ANEXA NR3 – GDPR - NOTA DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

ANEXA NR3 – GDPR - NOTA DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

S.C. GMB Computers S.R.L., cu sediul în Constanța, str. Traian nr.68A, GMB Office Building, 900716, având numărul de ordine în Registrul Comerțului J13/3547/1991, codul unic de înregistrare RO1887661, reprezentată prin Xxxxxx Xxxxxx-Colcear , în calitate de administrator denumită în continuare „Operator” sau „Noi”, ori „noi” Având în vedere:

e) dreptul la portabilitatea datelor cu caracter personal;

• prevederile Regulamentului UE nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE , denumit în continuare „Regulamentul” aplicabil din 25.05.2018;

• faptul că Operatorul a încheiat cu Dvs., în calitate de Client, fiind denumit în continuare „Client”, unul ori mai multe contracte de furnizare de servicii de comunicații electronice, denumite în continuare

„Contractul” sau „Contractele”, după caz, Operatorul emite prezenta Notă privind prelucrarea datelor cu caracter personal, denumită în continuare „Notă”, astfel:

I. Datele de contact ale Operatorului sunt cele menționate în preambul.

II. Datele de contact ale responsabilului cu protecția datelor sunt : email: xxx@xxx.xx, telefon 0000 000000, adresa poștală str. Traian 67A, GMB Office Building, Constanța, 900716.

III. Datele cu caracter personal, scopurile prelucrării datelor cu caracter personal, temeiul juridic al prelucrării, interesele legitime urmărite de Operator sau de o terță parte, destinatarii sau categoriile de destinatari ai prelucrării datelor cu caracter personal, intenția Operatorului de a transfera date cu caracter personal către o tara terță (din afară UE și a Spațiului Economic European) sau organizație internațională, existența sau absența unei decizii a Comisiei Europene privind caracterul adecvat sau, în cazul transferurilor prevăzute de art. 46, 47, 49, alin. (1), al doilea paragraf din Regulament, o trimitere la garanțiile adecvate sau corespunzătoare și la mijloacele de a obține o copie a acestora, în cazul în care acestea au fost puse la dispoziție, perioada de stocare a datelor cu caracter personal sau, dacă nu este posibil, criteriile utilizate pentru a stabili această perioadă sunt evidențiate în anexele (aferente fiecărui serviciu de comunicații electronice) care fac parte integrantă din prezenta Notă.

IV.1. Care sunt drepturile Dvs.?

În calitate de persoana vizată (persoană fizică), aveți următoarele drepturi, conform Regulamentului:

a) dreptul de acces;

Puteți obține de la noi o confirmare că prelucrăm ori nu date cu caracter personal care vă privesc și, în caz afirmativ, veți avea acces la următoarele informații:

• categoriile de date cu caracter personal vizate;

• scopurile prelucrării;

• destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează a fi divulgate, în special țări din afara UE și a Spațiului Economic European sau organizații internaționale, cu menționarea garanțiilor adecvate în acest ultim caz;

• acolo unde e posibil, perioada stocării sau, dacă nu este posibil, criteriile utilizate pentru a stabili această perioadă;

• faptul ca puteți depune o plângere către autoritatea de supraveghere și că ne puteți cere rectificarea,

ștergerea datelor cu caracter personal, restricționarea prelucrării acestora ori ca va puteți opune prelucrării;

• sursa colectării datelor cu caracter personal, dacă noi le colectăm de la altă persoana decât de la Dvs.;

• existența unui proces decizional automat, inclusiv crearea de profiluri și, cel puțin, logica utilizată, importanța și consecințele preconizate ale unei astfel de prelucrări pentru Dvs.

Vă asigurăm că:

• veți primi de la noi o copie a datelor cu caracter personal prelucrate;

• puteți solicita și primi răspuns de la noi în orice modalitate dorită de Dvs. (inclusiv email). Important de reținut:

• este posibil să vă solicităm plata unei taxe administrative, daca veți solicita mai mult de o copie;

• dreptul Dvs. de a solicita o copie, conform celor arătate mai sus nu trebuie să aducă atingere drepturilor și libertăților altora.

b) dreptul la rectificarea datelor cu caracter personal; Ce trebuie să știți:

• aveți dreptul de a obține de la noi rectificarea datelor cu caracter personal inexacte;

• aveți dreptul de a obține completarea datelor cu caracter personal incomplete.

c) dreptul la ștergerea datelor cu caracter personal; Ce trebuie să știți

Aveți dreptul de a obține din partea Operatorului ștergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, în anumite condiții:

• datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost

colectate sau prelucrate;

• Dvs. vă retrageți consimțământul în cazul în care prelucrarea se întemeiază pe consimțământ ori prelucrarea privește datele speciale cu caracter personal și se întemeiază pe consimțământ și nu există alt temei juridic privind prelucrarea;

• Dvs. vă opuneți prelucrării necesare pentru îndeplinirea unei sarcini ce servește unui interes public ori ce rezultă din exercitarea autorității cu care Operatorul a fost investit sau prelucrarea este întemeiată pe un interes legitim al Operatorului ori al unui terț și nu există motive legitime care să prevaleze în ce privește prelucrarea ori Dvs. vă opuneți prelucrării întemeiate pe marketing direct, inclusiv creării de profiluri legate de marketingul direct;

• datele cu caracter personal au fost prelucrate ilegal;

• datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care ii revine Operatorului, cu excepția cazului în care prelucrarea este necesară:

• pentru exercitarea dreptului la libera exprimare și la informare;

• pentru a ne conforma unei obligații legale;

• în scopuri de arhivare în interes public, științific sau pentru studii istorice sau în scopuri statistice;

• pentru constatarea, exercitarea sau apărarea unui drept în instanță.

3a. Date cu caracter personal prelucrate în cazul oricărui contract de furnizare servicii de comunicații

3b. Date cu caracter personal prelucrate în executarea contractului de furnizare a serviciilor de internet fix

d) dreptul la restricționarea prelucrării;

Aveți dreptul de a obține de la noi restricționarea prelucrării în anumite condiții:

• dacă Dvs. va exercitați dreptul la opoziție, pe durata verificării de către noi a exactității datelor Dvs. cu caracter personal;

• dacă prelucrarea este ilegală, iar Dvs. va opuneți ștergerii datelor cu caracter personal și ne solicitați

restricționarea utilizării acestora;

• pe durata în care noi verificăm dacă drepturile noastre legitime prevalează în raport de cele ale Dvs., în situația când Dvs. v-ați opus prelucrării din motive legate de situația particulara în care vă aflați;

• noi nu mai avem nevoie de datele cu caracter personal, iar Dvs. le solicitați pentru constatarea,

exercitarea sau apărarea unui drept în instanța.

Vă asigurăm că vă vom informa înainte de ridicarea restricției de prelucrare pentru cele 4 situații menționate mai sus.

Important de reținut:

• dacă restricționarea prelucrării a avut loc în cele 4 situații menționate anterior, prelucrarea poate avea loc, cu excepția stocării, doar în baza consimțământului Dvs. prealabil pentru constatarea, exercitarea, apărarea unui

• drept în instanța sau pentru protecția drepturilor unei alte persoane fizice sau juridice din motive de interes public important al UE sau al unui stat membru.

• aveți dreptul de a obține de la noi, într-un format structurat, utilizat curent și care poate fi citit automat, datele cu caracter personal care vă privesc și pe care ni le-ați furnizat și, de asemenea, aveți dreptul de a solicita transmiterea acestor date către un alt operator;

• exercitarea celor două drepturi menționate anterior poate avea loc dacă sunt îndeplinite cumulativ următoarele condiții:

• prelucrarea de către noi are la baza consimțământul Dvs. și are ca obiect inclusiv datele speciale cu

caracter personal ori prelucrarea este necesară pentru executarea unui contract la care Dvs. sunteți parte sau pentru a face demersuri la cererea Dvs. înainte de încheierea unui contract;

• prelucrarea datelor cu caracter personal se face de noi prin mijloace automate;

• exercitarea dreptului la portabilitatea datelor nu aduce atingere dreptului la ștergerea datelor și nu afectează drepturile și libertățile altora.

• f) dreptul la opoziție;

• vă puteți opune oricând prelucrarea este necesara: (i) pentru îndeplinirea unei sarcini ce servește un interes public sau ce rezultă din autoritatea cu care noi am fost investiți, inclusiv creării de profiluri pe aceste temeiuri; (ii) pentru un interes legitim al nostru sau al unei terț. Noi vom înceta prelucrarea, cu excepția cazului în care există motive legitime și imperioase ce justifică prelucrarea și prevalează asupra intereselor, drepturilor și libertăților Dvs. ori când scopul este constatarea, exercitarea sau apărarea unui drept în instanța;

• vă puteți opune oricând prelucrării în scop de marketing direct, inclusiv creării de profiluri, dacă această profilare este legată de marketingul direct;

• când prelucrarea se realizează în scopuri statistice, de cercetare științifică sau istorică, vă puteți opune

prelucrării datelor care vă privesc, cu excepția situației când prelucrarea este necesară pentru îndeplinirea unei sarcini din motive de interes public.

• g) dreptul de retragere oricând a consimțământului;

Vă puteți retrage oricând consimțământul, fără afectarea valabilității prelucrărilor anterioare, în cazul prelucrărilor întemeiate pe consimțământ.

h) dreptul de a depune plângere în fața autorității de supraveghere;

Aveți dreptul de a depune plângere la Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal, cu sediul în Bd. G-ral Xxxxxxxx Xxxxxxx, nr. 28-30, sector 1, București, email: xxxxxxx@xxxxxxxxxxxxxx.xx, tel. 0000.000.000, 0000.000.000, fax 0000.000.000.

i) dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri;

• aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea

de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativa;

• cele menționate mai sus nu se aplica: (i) când decizia bazată exclusiv pe prelucrarea automata, inclusiv

crearea de profiluri, este necesară pentru încheierea unui contract între Dvs. și un operator de date; (ii) când decizia bazată exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, este autorizată prin dreptul UE sau dreptul intern care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor Dvs. legitime sau (iii) când decizia bazată exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, are la bază consimțământul Dvs. explicit;

• în cazurile menționate la subpct. (i) și (iii) de mai sus, veți avea dreptul de a obține intervenție umană din partea noastră, de a vă exprima punctul de vedere și de a contesta decizia.

• j) dreptul de a va adresa justiției.

IV.2. Aspecte importante privind drepturile Dvs.

a) termenul de răspuns la cererile Dvs.;

Termenul standard de răspuns este de o luna; în cazul în care formularea răspunsului necesită analiza unui volum ridicat de documente/informații, opinia unor terți etc., acest termen poate fi prelungit cu maximum 2 luni, sens în care vă vom informa despre acest aspect în intervalul inițial de o lună.

b) restricționarea accesului;

In anumite situații, s-ar putea să nu vă putem acorda accesul la toate sau o parte a datelor Dvs. cu caracter personal din cauza unor restricții legale. într-un astfel de caz, vă vom comunica motivul acestui refuz.

c) imposibilitatea identificării;

In anumite cazuri, s-ar putea să nu vă putem identifica datele cu caracter personal din cauza elementelor de identificare pe care ni le furnizați în cerere. În astfel de cazuri, dacă nu vă putem identifica drept persoana vizată, nu putem da curs cererii Dvs. în conformitate cu aceasta secțiune, cu excepția cazului în care ne oferiți informații suplimentare care să ne permită să va identificam. Vă vom informa și vă vom da posibilitatea de a ne oferi astfel de detalii suplimentare.

d) exercitarea drepturilor Dvs.;

Pentru exercitarea drepturilor Dvs., cu excepția dreptului de a vă adresa justiției, ne puteți trimite o cerere scrisă, semnată și datată, prin modalitățile prevăzute la art. II (email sau prin poștă) ori puteți veni în magazinele noastre.

V. Operatorul nu utilizează procesul decizional bazat exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice ce vă privesc sau vă afectează în mod similar într-o măsura semnificativă. Furnizarea datelor cu caracter personal reprezintă o obligație pentru încheierea Contractului/ Contractelor.

VI. Operatorul: (i) dacă intenționează să prelucreze date cu caracter personal într-un alt scop decât cel pentru care acestea au fost colectate, va furniza, înainte de aceasta prelucrare ulterioara, informații privind scopul secundar respectiv și orice alte informații suplimentare relevante; (ii) aplica masuri tehnice și organizatorice adecvate pentru prelucrarea datelor cu caracter personal conform legii și asigură confidențialitatea acestora, conform legii; (iii) poate actualiza periodic prezenta Notă și anexele aferente, cu publicarea oricărei modificări pe xxx.xxxxxx.xx și cu anunțarea Dvs. în acest sens. De aceea, va recomandăm să vizitați periodic xxx.xxxxxx.xx.

VII. În situația în care:

• vizitați oricare dintre website-urile Operatorului, informații detaliate privind datele cu caracter personal există pe respectivele website-uri și le puteți accesa (cum ar fi utilizarea cookies);

VIII. a) Dacă Operatorul va trece printr-o procedura de reorganizare ori de vânzare către alte entități, datele Dvs. vor fi comunicate către respectivele entități, conform legii.

b) Operatorul încheie contracte de furnizare servicii cu persoane care au cel puțin 18 ani.

IX. Clientul declară că, anterior semnării, a citit și a înțeles integral prezenta Notă și anexele acesteia. De asemenea, Clientul are cunoștința de faptul că semnătura sa pe acest document are semnificația primirii prezentei Note, cât și a următoarelor anexe la Notă (în dreptul cărora exista bifa):

XI. Prezenta Notă a fost semnată azi în 2 exemplare originale de valoare juridica

egală, câte unul pentru fiecare parte și face parte integrantă din Contract/Contracte.

OPERATOR

GMB COMPUTERS S.R.L

Nume Prenume: .......................................................... Semnatura................

CLIENT

Nume Prenume: .......................................................... Semnatura................

ANEXA 3a DATE CU CARACTER PERSONAL PRELUCRATE ÎN CAZUL ORICĂRUI CONTRACT DE FURNIZARE SERVICII DE COMUNICAȚII

DATE CU CARACTER PERSONAL	SCOPURILE PRELUCRĂRII	CRITERIILE UTILIZATE PENTRU A STABILI PERIOADA DE STOCARE	TEMEIUL JURIDIC A PRELUCRĂRII	DESTINATARII SAU CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL	TRANSFERURI DE DATE CU CARACTER PERSONAL IN AFARA UNIUNII EUROPENE ȘI A SPAȚIULUI ECONOMIC EUROPEAN
• - Prenume și nume. • • - Adresa. • • - Număr/numere de telefon. • • - Semnătura. • • - Adresa de email. • • - Serviciile contractate, sumele datorate conform Contractului/ Contractelor. • • - Datele de identificare a echipamentelor instalate, • adresa/adresele de instalare a echipamentelor în baza Contractului/ Contractelor. • • - Adresa/adresele de facturare (inclusive daca este/sunt diferite) de adresa/adresele de instalare a echipamentelor de comunicații electronice. • • - Informații (ex.: cod IBAN parțial sau integral, cod tranzacție, banca plătitorului etc.) derivate din documentele ce atestă plăți în executarea Contractului sau Contractelor devenite disponibile Operatorului. • • - Datele de identificare (nume, prenume, adresă) și de contact (email, număr telefon) ale împuternicitului Clientului. • • - Identificator intern (precum ID client). • • - CNP.	Executarea Contractului sau Contractelor	Durata Contractului sau Contractelor și o durată necesară pentru protejarea drepturilor Operatorului (legislația aplicabilă și termenele de prescripție a drepturilor la acțiune)	Executarea unui contract la care persoana vizată este parte (art. 6, alin.1, lit. b din Regulament).	Nu este cazul.	Nu este cazul.
	Furnizarea de informații către diverse instituții, autorități publice, arhivare.	Durata Contractului sau Contractelor și o durată necesară pentru protejarea drepturilor Operatorului (legislația aplicabilă și termenele de prescripție a drepturilor la acțiune).	Obligație legală (art. 6, alin.1, lit. c din Regulament).	Instituții si/sau autorități publice.	Nu este cazul.
	Recuperare creanțe, echipamente, soluționarea altor aspecte judiciare.	Durata Contractului sau Contractelor și o durată necesară pentru protejarea drepturilor Operatorului (legislația aplicabila și termenele de prescripție a drepturilor la acțiune).	Interesul legitim al Operatorului de a exercita și apăra diferite cereri/acțiuni la instanțele de judecată, autorități, instituții publice și alte entități, conform legii (art. 6, alin.1, lit. f din Regulament).	Instanțe de judecata, organe de arbitraj, profesioniști în aria insolvenței și falimentului, executori judecătorești, societăți de recuperare creanțe/debite, avocați, traducători, experți, mediatori, instituții de credit, instituții publice, instituții de presă, auditori.	Nu este cazul.
	Realizarea de statistici, analize interne, dezvoltare produse și servicii.	Durata Contractului sau Contractelor și o durata necesară pentru protejarea drepturilor Operatorului (legislația aplicabilă și termenele de prescripție a drepturilor la acțiune).	Interesul legitim al Operatorului de evaluare a activității curente în vederea îmbunătățirii și dezvoltării acesteia, inclusiv pentru furnizarea de oferte personalizate (art. 6, alin.1, lit. f din Regulament).	Nu este cazul.	Nu este cazul.
	Revizia, asigurarea mentenanței echipamentelor, rețelelor etc. și alte operațiuni similare.	Durata Contractului sau Contractelor și o durata necesară pentru protejarea drepturilor Operatorului (legislația aplicabilă și termenele de prescripție a drepturilor la acțiune).		Terții care asigura tipărirea și transmiterea corespondentei	Nu este cazul
	Tipărirea și transmiterea corespondenței derivate din Contract/Contracte.	Durata Contractului sau Contractelor și o durată necesară pentru protejarea drepturilor Operatorului (legislația aplicabilă și termenele de prescripție a drepturilor la acțiune).	Executarea unui contract la care persoana vizată este parte (art. 6, alin.1, lit. b din Regulament)	Terții care asigura tipărirea și transmiterea Corespondenței.	Nu este cazul.
	Pentru internet și TV: Măsuri pentru cunoașterea clientelei în vederea încheierii valide a Contractului, a prevenirii unei potențiale fraude și asigurarea materialului probator în fața instanțelor de judecată, autorităților, instituțiilor publice și persoanelor față de care Operatorul justifică o pretenție ori față de care își apără drepturile.	Pentru toate serviciile: 10 ani calculați: (i) de la data de 1 ianuarie a anului următor celui in care încetează efectele contractului de furnizare servicii și persoana vizată nu are obligații neîndeplinite față de Operator; (ii) de la data la care Operatorul obține un titlu executoriu (fără posibilitatea contestării ulterioare a acestuia, sub orice formă), referitor la îndeplinirea de către persoana vizată a obligațiilor rămase neexecutate față de Operator (ipoteza în care persoana vizată are obligații.	Pentru internet (fix și mobil) și TV: Interesul legitim al Operatorului de încheiere validă a Contractului, de prevenire a unei posibile fraude și de asigurare a materialului probator în fața instanțelor de judecată, autorităților, instituțiilor publice și persoanelor față de care justifică o pretenție ori față de care își apără drepturile.	Pentru internet (fix și mobil) și internet: Instanțe de judecată, autorități, instituții publice, și persoane față de care Operatorul justifică o pretenție ori față de care își apără drepturile.	Nu este cazul.

ANEXA 3b DATE CU CARACTER PERSONAL PRELUCRATE IN EXECUTAREA CONTRACTULUI DE FURNIZARE A SERVICIILOR DE INTERNET FIX

DATE CU CARACTER PERSONAL	SCOPURILE PRELUCRARII	CRITERIILE PENTRU STABILIREA DURATEI DE PRELUCRARE A DATELOR CU CARACTER PERSONAL	TEMEIUL JURIDIC AL PRELUCRARII	DESTINATARII SAU CATEGORIILE DE DESTINATARI AI PRELUCRARII DATELOR CU CARACTER PERSONAL	TRANSFERURILE DE DATE CU CARACTER PERSONAL IN AFARA UNIUNII EUROPENE și SPATIULUI ECONOMIC EUROPEAN
- Adresa IP. - Volum date trafic. - Identificatorul adaptorului de rețea. - Poziționarea echipamentului terminal (computer, laptop, tabletă, tel. mobil. echipamente de rețea). - Adresa IP a echipamentului, adresele de identificare hardware a	Executarea Contractului sau Contractelor.	Durata Contractului sau Contractelor și o durată necesară pentru protejarea drepturilor Operatorului (legislația aplicabilă și termene de prescripție aferente drepturilor la acțiune).	Executarea unui contract la care persoana vizată este parte (art. 6, alin.1, lit. b din Regulament).	Nu este cazul	Nu este cazul
	Furnizarea de informații către diverse instituții, autorități publice.	Durata Contractului sau Contractelor și o durată necesară pentru protejarea drepturilor Operatorului (legislația aplicabilă și termene de prescripție aferente drepturilor la acțiune).	Obligație legală (art. 6, alin.1, lit. c din Regulament).	Instituții si/sau autorități publice	Nu este cazul
	Recuperare creanțe, echipamente, soluționarea altor aspecte judiciare derivate din Contract sau Contracte.	Durata Contractului sau Contractelor și o durată necesară pentru protejarea drepturilor Operatorului (legislația aplicabilă și termene de prescripție aferente drepturilor la acțiune).	Interesul legitim al Operatorului de a exercita și apăra diferite cereri/ acțiuni la instanțele de judecată, autorități, instituții publice și alte entități, conform legii (art. 6, alin.1, lit. f din Regulament).	Instanțe de judecata, organe de arbitraj, profesioniști in aria insolventei și falimentului, executori judecătorești, societăți de recuperare creanțe/debite, avocați, traducători, experți, mediatori, instituții de credit, instituții publice, instituții de presa, auditori	Nu este cazul

echipamentelor conectate la router. - Date trafic (IP sursa, IP destinație, port sursă, port destinație). - Momentul conectării la internet.	Realizarea de statistici analize interne, dezvoltare produse și servicii.	Durata Contractului sau Contractelor și o durată necesară pentru protejarea drepturilor Operatorului (legislația aplicabilă și termene de prescripție aferente drepturilor la acțiune).	Interesul legitim al Operatorului de a evalua activitatea curenta în vederea îmbunătățirii și/sau dezvoltării acesteia (art. 6, alin. 1, lit. f din Regulament).	Nu este cazul.	Nu este cazul.
	Revizia, asigurarea mentenanței echipamentelor, rețelelor etc. și alte operațiuni similare.	Durata Contractului sau Contractelor și o durată necesară pentru protejarea drepturilor Operatorului (legislația aplicabilă și termene de prescripție aferente drepturilor la acțiune).	Executarea unui contract la care persoana vizată este parte (art. 6, alin.1, lit. b din Regulament).	Terții care furnizează servicii de revizie, mentenanță și alte operațiuni similare.	Nu este cazul.