Notă informativă privind prelucrarea datelor
Notă informativă privind prelucrarea datelor
Informarea privind prelucrarea datelor conține informarea WebEye International S.R.L. (sediul: Municipiul Oradea, Xxxxxx Xxxxxxxxx, Xx. 28 E, Județul Bihor; număr de înmatriculare la Registrul Comerțului: J5/2990/26.11.2007) privind prelucrarea datelor cu caracter personal în cadrul raportului juridic bazat pe Contractul de Abonament încheiat în vederea prestării Serviciilor WebEye.
Datele noastre de contact:
Adresa: Municipiul Oradea, Xxxxxx Xxxxxxxxx, Xx. 28 E, Județul Bihor
Adresa de e-mail: xxxx@xx.xxxxxx.xx
Numărul de telefon: x00 000 000 000
1. Sfera datelor prelucrate, temeiul juridic, scopul și durata prelucrării datelor
1.1. Prelucrarea datelor în scopul gestionării relațiilor comerciale Descrierea situațiilor prelucrării datelor, scopul prelucrării datelor
WebEye International SRL ține legătura cu viitorii clienți în vederea construirii relațiilor
comerciale, iar cu partenerii contractuali în vederea menținerii relațiilor comerciale existente.
În cadrul gestionării relațiilor, se prelucrează numele, adresa de email, funcția și numărul de
telefon al persoanei de contact din partea partenerului contractual.
Temeiul juridic al prelucrării datelor
Temeiul legal al prelucrării datelor este, potrivit art. 6 al. (1) litera f) din Regulamentul general privind protecția datelor nr. 2016/679 (UE) al Parlamentului European și al Consiliului (în continuare: Regulamentul sau GDPR) acel interes legitim al WebEye International SRL de a ține legătura cu clienții săi în vederea și în cursul executării contractului, de a-i informa referitor la informațiile contractuale, la ofertele comerciale, respectiv, în cazul noilor clienți, de a construi relațiile economice.
Un alt temei juridic al prelucrării, respectiv, după caz, al transmiterii către terți destinatari a datelor Dvs. cu caracter personal, îl poate constitui consimțământul Dvs. voluntar dat referitor la astfel de prelucrare de date, în scopul transmiterii către Dvs. (printre altele și prin e-mail) a ofertelor comerciale a unor terțe părți. Înaintea acordării consimțământului veți putea vizualiza de fiecare dată lista destinatarilor datelor cu caracter personal. Dvs. vă puteți retrage oricând consimțământul cu respectarea regulilor de mai jos.
Transfer de date:
Temeiul juridic al prelucrării datelor
Datele Dvs. cu caracter personal pot fi transferate pe baza interesului legitim al operatorului, respectiv în scopul analizării serviciilor noastre și satisfacției clienților cu aceste servicii, următoarelor persoane împuternicite de operator, specificate concret în cele de mai jos, de exemplu prestatorilor care furnizează infrastructura tehnică și serviciile informatice, inclusiv instrumentele necesare analizei datelor. Această prelucrare de date nu include categoriile speciale de date:
- SAP ČR, spol. s r.o (sediul: Vyskočilova 1481/4 Michle, 140 00 Praha 4; IČ.: 49713361; DIČ: CZ49713361; înmatriculat la registrul comerțului administrat de judecătoria orașului Praga, secțiunea C, număr fișă: 23228).
- Qualtrics, LLC, o societate cu răspundere limitată din Delaware (sediul: 000 X Xxxxx Xxxx Xx.,
Provo, UT 84604).
1.2. Transferul datelor telematice
Descrierea situațiilor prelucrării datelor, scopul prelucrării datelor
Pe baza contactului încheiat cu clienții săi, WebEye International SRL furnizează date telematice
referitor la obiectul specificat de Client.
În cadrul furnizării datelor telematice, se prelucrează datele generale de identificare a vehiculului, datele referitoare la intervalele de timp, kilometrajul vehiculului, cantitatea combustibilului consumat, datele privind masa vehiculului aflat pe drum, apoi, după identificarea datelor telematice, acestea sunt transferate următoarelor persoane împuternicite de operator:
- E-Toll Services Hungary Kft. (sediul: 0000 Xxx, Xxxx Xxxx Business Park, D2 épület (Akácos
0221/12 hrsz.)
- W.A.G. payment solutions a.s. (sediul: Na Vítězné pláni 0000/0 Xxxxx 0 - Xxxxx, 000 00 Xxxxx Xxxxxxxx, numărul de înmatriculare la Registrul Comerțului: No. 26415623, Cod fiscal: CZ26415623, adresa de livrare: xxxxx://xxx.xxxxxxx.xxx)
Temeiul juridic al prelucrării datelor
Temeiul legal al prelucrării datelor este art. 6 al. (1) litera f) din Regulamentul general privind protecția datelor nr. 2016/679 (UE) al Parlamentului European și al Consiliului (în continuare: Regulamentul sau GDPR), conform căruia datele Dvs. telematice pot fi anonimizate și transferate unui alt operator din cadrul grupului de firme, în scopul analizei și evaluării ESG (Environment, Social and Governance). Membrii grupului de firme sunt specificați în Regulamentul de prelucrare a datelor.
Durata prelucrării datelor
Prelucrarea datelor ia sfârșit la încetarea calității de persoană de contact sau după trecerea a
cinci ani de la terminarea contractului.
2. Drepturile Persoanei vizate privind prelucrarea datelor
Pe durata prelucrării datelor Dvs. vă revin următoarele drepturi potrivit prevederilor Regulamentului:
- acces la datele personale și la informațiile legate de prelucrarea datelor,
- dreptul la rectificare
- restricționarea prelucrării,
- dreptul la ștergerea datelor,
În cazul în care doriți să vă exercitați drepturile ce vă revin, aceasta atrage după sine identificarea Dvs., respectiv, este necesar să comunicăm cu Dvs. Din acest motiv, în vederea identificării, va fi nevoie de furnizarea datelor cu caracter personal (însă identificarea se va putea baza numai pe date pe care, și de altfel, le gestionăm referitor la Dvs.), respectiv în contul email se va putea accesa plângerea Dvs. referitoare la prelucrarea datelor, în termenul specificat în prezenta informare referitor la plângeri.
Vom răspunde la plângerile referitoare la prelucrarea datelor în termen de cel mult 30 de zile.
Accesul la datele și informațiile cu caracter personal
Dvs. aveți dreptul de a obține o confirmare dacă se prelucrează sau nu date cu caracter personal care vă privesc și, în cazul în care prelucrarea se află în curs, aveți dreptul:
- de acces la datele cu caracter personal prelucrate
- de a primi de la noi informații referitor la următoarele:
o scopul prelucrării datelor;
o categoriile datelor cu caracter personal prelucrate referitor la Dvs.;
o informații privind destinatarul sau categoriile de destinatari cărora le-am comunicat sau le vom comunica date cu caracter personal;
o perioada planificată pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această
perioadă;
o dreptul Dvs. de a solicita rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la Dvs., și, în cazul prelucrării pe baza unui interes legitim, dreptul Dvs. de a vă opune prelucrării;
o dreptul de a depune o plângere în fața unei autorități de supraveghere;
o în cazul în care datele cu caracter personal nu sunt colectate de la Dvs., orice informații disponibile privind sursa acestora;
o existența unui proces decizional automatizat (dacă se aplică o asemenea procedură) incluzând crearea de profiluri, precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru Dvs.
Exercitarea drepturilor poate viza stabilirea și verificarea legalității prelucrării datelor, motiv pentru care, în situația solicitării repetate a informațiilor, vom putea percepe o rambursare echitabilă a cheltuielilor în schimbul furnizării informațiilor.
Asigurăm accesul la datele cu caracter personal în așa fel că, în urma identificării Dvs., vă
transmitem prin e-mail datele cu caracter personal și informațiile gestionate referitor la Dvs.
În cerere, vă rugăm să specificați dacă solicitați acces la datele cu caracter personal sau informații privind prelucrarea datelor.
Dreptul la rectificare
Dvs. aveți dreptul de a obține de la noi, la cerere, fără întârziere, rectificarea datelor cu caracter
personal inexacte care vă privesc.
Dreptul la restricționarea prelucrării
Dvs. aveți dreptul de a obține de la noi, la cerere, restricționarea prelucrării în cazul în care se aplică una din următoarele condiții:
- Dvs. contestați exactitatea datelor personale, în acest caz restricționarea se aplică pe o perioadă care ne permite să verificăm exactitatea datelor cu caracter personal, în cazul în care verificarea nu este necesară, nu aplicăm nici restricționare;
- prelucrarea este ilegală, iar Dvs. vă opuneți ștergerii datelor cu caracter personal,
solicitând în schimb restricționarea utilizării lor;
- nu mai avem nevoie de datele cu caracter personal în scopul prelucrării specificate, dar Dvs. le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
- Dvs. v-ați opus prelucrării datelor, însă și interesul nostru legitim poate sta la baza prelucrării datelor, în acest caz prelucrarea datelor va trebui restricționată până când se stabilește dacă motivele noastre legitime au sau nu prioritate față de motivele Dvs. legitime.
In cazul în care prelucrarea a fost restricționată, astfel de date cu caracter personal pot, cu excepția stocării, să fie prelucrate numai cu consimțământul Dvs. sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru.
Vă vom informa despre ridicarea restricției de prelucrare (cel puțin cu 3 zile lucrătoare înainte
de ridicarea restricției).
Dreptul la ștergerea datelor - dreptul de a fi uitat
Dvs. aveți dreptul la ștergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive:
- datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru
care au fost colectate sau prelucrate;
- Dvs. vă retrageți consimțământul și nu există niciun alt temei juridic pentru prelucrare;
- Dvs. vă opuneți prelucrării datelor pe baza unui interes legitim și nu există un motiv legal (adică interes legitim) prioritar privind prelucrarea datelor,
- am prelucrat ilegal datele cu caracter personal și acest fapt a fost stabilit pe baza plângerii,
- datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care ne revine în temeiul dreptului Uniunii sau al dreptului intern care ni se aplică;
În cazul în care din vreun motiv legal am făcut publice datele cu caracter personal care vă privesc și suntem obligați să le ștergem din oricare din motivele specificate mai sus, ținând seama de tehnologia disponibilă și de costul implementării, vom lua măsurile rezonabile, inclusiv măsurile tehnice, pentru a informa operatorii care prelucrează datele cu caracter personal, că Dvs. ați solicitat ștergerea de către acești operatori a oricăror linkuri către datele respective sau a oricăror copii sau reproduceri ale acestor date cu caracter personal. Ca regulă generală, nu facem publice datele cu caracter personal care vă privesc.
Ștergerea nu se poate aplica în cazul în care prelucrarea datelor este necesară în următoarele
scopuri:
- pentru exercitarea dreptului la liberă exprimare și la informare;
- pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care ni se aplică (asemenea cazuri sunt prelucrarea datelor în cadrul facturării, deoarece păstrarea facturilor este o obligație prevăzută de lege), respectiv pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul;
- pentru constatarea, exercitarea sau apărarea unui drept în instanță (de ex. dacă avem creanțe față de Dvs. pe care încă nu le-ați onorat, sau dacă se află în curs soluționarea vreunei plângeri de consumator sau privind prelucrarea datelor).
Dreptul la opoziție
În orice moment, Dvs. aveți dreptul de a vă opune, din motive legate de situația particulară în care vă aflați, prelucrării pe baza unui interes legitim a datelor cu caracter personal care vă privesc. În acest caz nu mai putem prelucra datele cu caracter personal, cu excepția cazului în care demonstrăm că avem motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților Dvs. sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
Căi de atac
Totodată vă informăm că puteți iniția și acțiune civilă în fața instanței.
3. Securitatea datelor cu caracter personal
Pe parcursul operării sistemelor informatice, cu ajutorul soluțiilor de gestionare a accesului, de administrare internă și tehnice, asigurăm ca datele Dvs. să nu poată ajunge în posesia unor persoane neautorizate, ca persoane neautorizate să nu poată șterge, descărca din sistem sau modifica datele. Asigurăm respectarea prevederilor de protecție și siguranță a datelor și față de
persoanele împuternicite de operator, incluse de noi.
Vom ține evidența eventualelor încălcări a securității datelor cu caracter personal, în caz că este nevoie, dacă Regulamentul ne obligă, vă vom informa despre aceste încălcări.
4. Alte dispoziții
Menținem dreptul de a modifica prezenta Informare privind prelucrarea datelor fără a aduce atingere scopului și bazei legale a prelucrării datelor.
În cazul în care, în privința datelor colectate, dorim să efectuăm și alte prelucrări de date, cu scop diferit de cel al colectării inițiale, înaintea acestei noi prelucrări vă vom informa referitor la scopul prelucrării datelor și următoarele informații:
- perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
- existența dreptului de a solicita, în ceea ce privește datele cu caracter personal referitoare la Dvs., accesul la acestea, rectificarea, ștergerea sau restricționarea prelucrării acestora, și, în cazul prelucrării datelor pe baza unui interes legitim, a dreptului de a vă opune prelucrării, precum și, în cazul prelucrării pe baza consimțământului sau relațiilor contractuale, a dreptului de a solicita asigurarea dreptului la portabilitatea datelor;
- în cazul prelucrării pe baza consimțământului, referitor la faptul că Dvs. puteți oricând să vă retrageți consimțământul,
- dreptul de a depune o plângere în fața unei autorități de supraveghere;
- referitor la faptul că, dacă furnizarea de date cu caracter personal reprezintă o obligație legală sau contractuală sau o obligație necesară pentru încheierea unui contract, precum și dacă Dvs. sunteți obligat să furnizați aceste date cu caracter personal și care sunt eventualele consecințe ale nerespectării acestei obligații;
- existența unui proces decizional automatizat (dacă se aplică o asemenea procedură) incluzând crearea de profiluri, precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru Dvs.
Prelucrarea datelor poate fi începută numai în urma acestora, în cazul în care baza legală a
prelucrării este consimțământul, în afara informării, Dvs. va trebui să vă dați și consimțământul
la prelucrarea datelor.
Prezenta Informare privind prelucrarea datelor este valabilă de la data de 15 aprilie 2023.
Xxxxxx Xxx Administrator
WebEye International SRL