NOTA DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL derivate din interactiunile cu clientii potentiali persoane juridice

Anexa la Contractul de furnizare servicii

NOTA DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

derivate din interactiunile cu clientii potentiali persoane juridice

-versiune actualizata iunie 2024-

Digi Romania S.A. ( denumită anterior RCS & RDS S.A.), o societate constituita și functionand in conformitate cu legile din Romania, cu sediul in București, str. Dr. Staicovici nr.75, sector 5, avand numarul de ordine in Registrul Comertului J40/12278/1994, codul unic de inregistrare RO 0000000, fax 000.0000000, denumita in continuare „Operator” sau „Noi”, ori

„noi”

Avand in vedere:

⮚ prevederile Regulamentului UE nr. 679/2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date si de abrogare a Directivei 95/46/CE , denumit in continuare

„Regulamentul” care va deveni aplicabil din 25.05.2018;

⮚ faptul ca Operatorul a contactat societatea ......................................, cu sediul in str..................................................nr..............

mun.Bucuresti/loc............................., sector ......../jud................., inregistrata la Registrul Comertului sub nr.............................

cod unic de inregistrare , denumita in continuare „Clientul” in vederea promovarii serviciilor si produselor

Operatorului si, respectiv, pentru initierea de Operator a demersurilor specifice in scopul ofertarii Clientului cu produsele si serviciile Operatorului, operatiuni in cadrul carora Operatorul prelucreaza in nume propriu datele cu caracter personal ale reprezentantilor legali ai Clientului, ale persoanelor de contact/responsabile (din partea Clientului), precum : prenume, nume, adresa de email, functie, numar de telefon.

Operatorul emite prezenta Nota privind prelucrarea datelor cu caracter personal, denumita in continuare „Nota”, astfel:

I.Datele de contact ale Operatorului sunt cele mentionate in preambul.

II. Datele de contact ale responsabilului cu protectia datelor sunt : email: xxxxxxxxxxxxxxxxxxxxxxxxxxx@xxxx.xx, telefax 000.000.00.00, xxxxxx xxxxxxx xxx. Dr. Staicovici nr. 00, Xxxxxxxxx, xxxxxx 0, tel. 000.000.00.00.

III. Datele cu caracter personal, scopurile prelucrarii datelor cu caracter personal, temeiul juridic al prelucrarii, interesele legitime urmarite de Operator sau de o terta parte, destinatarii sau categoriile de destinatari ai prelucrarii datelor cu caracter personal, intentia Operatorului de a transfera date cu caracter personal catre o tara terta (din afara UE si a Spatiului Economic European) sau organizatie internationala, existenta sau absenta unei decizii a Comisiei Europene privind caracterul adecvat sau, in cazul transferurilor prevazute de art. 46, 47, 49, alin. (1), al doilea paragraf din Regulament, o trimitere la garantiile adecvate sau cores- punzatoare si la mijloacele de a obtine o copie a acestora, in cazul in care acestea au fost puse la dispozite, perioada de stocare a datelor cu caracter personal sau, daca nu este posibil, criteriile utilizate pentru a stabili aceasta perioada sunt evidentiate in anexa care face parte integranta din prezenta Nota.

IV.1. Care sunt drepturile Dvs.?

In calitate de persoana vizata (persoana fizica), aveti urmatoarele drepturi, conform Regulamentului:

a) dreptul de acces Ce trebuie sa stiti:

Puteti obtine de la noi o confirmare ca prelucram ori nu date cu caracter personal care va privesc si, in caz afirmativ, veti avea acces la urmatoarele informatii:

⮚ categoriile de date cu caracter personal vizate;

⮚ scopurile prelucrarii;

⮚ destinatarii sau categoriile de destinatari carora datele cu caracter personal le-au fost sau urmeaza a fi divulgate, in special tari din afara UE si a Spatiului Economic European sau organizatii internationale, cu mentionarea garantiilor adecvate in acest ultim caz;

⮚ acolo unde e posibil, perioada stocarii sau, daca nu este posibil, criteriile utilizate pentru a stabili aceasta perioada;

⮚ faptul ca puteti depune o plangere catre autoritatea de supraveghere si ca ne puteti cere rectificarea, stergerea datelor cu caracter personal, restrictionarea prelucrarii acestora ori ca va puteti opune prelucrarii;

⮚ sursa colectarii datelor cu caracter personal, daca noi le colectam de la alta persoana decat de la Dvs.;

⮚ existenta unui proces decizional automat, inclusiv crearea de profiluri si, cel putin, logica utilizata, importanta si consecintele preconizate ale unei astfel de prelucrari pt Dvs.

Va asiguram ca:

⮚ veti primi de la noi o copie a datelor cu caracter personal prelucrate;

⮚ puteti solicita si primi raspuns de la noi in orice modalitate dorita de Dvs. (inclusiv email).

Important de retinut:

⮚ este posibil sa va solicitam plata unui comision, bazat pe costurile administrative, daca veti solicita mai mult de o copie;

⮚ dreptul Dvs. de a solicita o copie, conform celor aratate mai sus nu trebuie sa aduca atingere drepturilor si libertatilor altora.

b) dreptul la rectificarea datelor cu caracter personal Ce trebuie sa stiti:

⮚ aveti dreptul de a obtine de la noi rectificarea datelor cu caracter personal inexacte;

⮚ aveti dreptul de a obtine completarea datelor cu caracter personal incomplete.

c) dreptul la stergerea datelor cu caracter personal Ce trebuie sa stiti

Aveti dreptul de a obtine din partea Operatorului stergerea datelor cu caracter personal care va privesc, fara intarzieri nejustificate, in anumite conditii:

⮚ datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate;

⮚ Dvs. va retrageti consimtamantul in cazul in care prelucrarea se intemeiaza pe consimtamant ori prelucrarea priveste datele speciale cu caracter personal si se intemeiaza pe consimtamant si nu exista alt temei juridic privind prelucrarea;

⮚ Dvs. va opuneti prelucrarii necesare pentru indeplinirea unei sarcini ce serveste unui interes public ori ce rezulta din exercitarea autoritatii cu care Operatorul a fost investit sau prelucrarea este intemeiata pe un interes legitim al Operatorului ori al unui tert si nu exista motive legitime care sa prevaleze in ce priveste prelucrarea ori Dvs. va opuneti prelucrarii intemeiate

pe marketing direct, inclusiv crearii de profiluri legate de marketingul direct;

⮚ datele cu caracter personal au fost prelucrate ilegal;

⮚ datele cu caracter personal trebuie sterse pentru respectarea unei obligaţii legale care ii revine Operatorului,

cu exceptia cazului in care prelucrarea este necesara:

⮚ pentru exercitarea dreptului la libera exprimare și la informare;

⮚ pentru a ne conforma unei obligații legale;

⮚ in scopuri de arhivare în interes public, stiințific sau pentru studii istorice sau în scopuri statistice;

⮚ pentru constatarea, exercitarea sau apărarea unui drept în instanță.

d) dreptul la restrictionarea prelucrarii Ce trebuie sa stiti:

Aveti dreptul de a obtine de la noi restrictionarea prelucrarii in anumite conditii:

⮚ daca Dvs. va exercitati dreptul la opozitie, pe durata verificarii de catre noi a exactitatii datelor Dvs. cu caracter personal;

⮚ daca prelucrarea este ilegala, iar Dvs. va opuneti stergerii datelor cu caracter personal si ne solicitati restrictionarea utlizarii acestora;

⮚ pe durata in care noi verificam daca drepturile noastre legitime prevaleaza in raport de cele ale Dvs., in situatia cand Dvs. v-ati opus prelucrarii din motive legate de situatia particulara in care va aflati;

⮚ noi nu mai avem nevoie de datele cu caracter personal, iar Dvs. le solicitati pentru constatarea, exercitarea sau apararea unui drept in instanta.

Va asiguram ca va vom informa inainte de ridicarea restrictiei de prelucrare pentru cele 4 situatii mentionate mai sus.

Important de retinut:

⮚ daca restrictionarea prelucrarii a avut loc in cele 4 situatii mentionate anterior, prelucrarea poate avea loc, cu exceptia stocarii, doar in baza consimtamantului Dvs. prealabil pentru constatarea, exercitarea, apararea unui drept in instanta sau pentru pro- tectia drepturilor unei alte persoane fizice sau juridice din motive de interes public important al UE sau al unui stat membru.

e) dreptul la portabilitatea datelor cu caracter personal Ce trebuie sa stiti:

⮚ aveti dreptul de a obtine de la noi, intr-un format structurat, utilizat curent si care poate fi citit automat, datele cu caracter personal care va privesc si pe care ni le-ati furnizat si, de asemenea, aveti dreptul de a solicita transmiterea acestor date catre un alt operator;

⮚ exercitarea celor doua drepturi mentionate anterior poate avea loc daca sunt indeplinite cumulativ urmatoarele conditii: (i) prelucrarea de catre noi are la baza consimtamantul Dvs. si are ca obiect inclusiv datele speciale cu caracter personal ori prelucrarea este necesara pentru executarea unui contract la care Dvs. sunteti parte sau pentru a face demersuri la cererea Dvs. inainte de incheierea unui contract; (ii) prelucrarea datelor cu caracter personal se face de noi prin mijloace automate;

(iii) exercitarea dreptului la portabilitatea datelor nu aduce atingere dreptului la stergerea datelor si nu afecteza drepturile si libertatile altora.

f) dreptul la opozitie Ce trebuie sa stiti:

⮚ va puteti opune oricand prelucrarea este necesara (i) pentru indeplinirea unei sarcini ce serveste un interes public sau ce rezulta din autoritatea cu care noi am fost investiti, inclusiv crearii de profiluri pe aceste temeiuri (ii) pentru un interes legitim al nostru sau al unei tert. Noi vom inceta prelucrarea, cu exceptia cazului in care exista motive legitime si imperioase ce justifica prelucrarea si prevaleaza asupra intereselor, drepturilor si libertatilor Dvs ori cand scopul este constatarea, exercitarea sau apararea unui drept in instanta;

⮚ va puteti opune oricand prelucrarii in scop de marketing direct, inclusiv crearii de profiluri, daca aceasta profilare este legata de marketingul direct;

⮚ cand prelucrarea se realizeaza in scopuri statistice, de cercetare stiintifica sau istorica, va puteti opune prelucrarii datelor care va privesc, cu exceptia situatiei cand prelucrarea este necesara pentru indeplinirea unei sarcini din motive de interes public.

g) dreptul de retragere oricand a consimtamantului Ce trebuie sa stiti:

Va puteti retrage oricand consimtamantul, fara afectarea valabilitatilor prelucrarilor anterioare, in cazul prelucrarilor intemeiate pe consimtamant.

h) dreptul de a depune plangere in fata autoritatii de supraveghere

Aveti dreptul de a depune plangere in mod direct la Autoritatea Nationala pentru Supravegherea Prelucrarii Datelor cu Caracter Personal, cu sediul in Bd. G- ral Xxxxxxxx Xxxxxxx, nr. 28-30, sector 1, Bucuresti, (www. xxxxxxxxxxxxxx.xx), email: xxxxxxx@xxxxxxxxxxxxxx.xx, tel. 0000.000.000, 0000.000.000, fax 0000.000.000.

i) dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri Ce trebuie sa stiti:

⮚ aveti dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice care va privesc sau va afecteaza in mod similar intr-o masura semnificativa;

⮚ cele mentionate mai sus nu se aplica (i) cand decizia bazata exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, este necesara pentru incheierea unui contract intre Dvs. si un operator de date; (ii) cand decizia bazata exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, este autorizata prin dreptul UE sau dreptul intern care prevede, de

asemenea, xxxxxx corespunzatoare pentru protejarea drepturilor, libertatilor si intereselor Dvs. legitime sau (iii) cand decizia bazata exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, are la baza consimtamantul Dvs. explicit;

⮚ in cazurile mentionate la subpct. (i) si (iii) de mai sus, veti avea deptul de a obtine interventie umana din partea noastra, de a va exprima punctul de vedere si de a contesta decizia.

j) dreptul de a va adresa inmoddirect justitiei

IV.2. Aspecte importante privind drepturile Dvs.

a) termenul de raspuns la cererile Dvs.

Termenul standard de raspuns este de o luna; in cazul in care formularea raspunsului necesita analiza unui volum ridicat de docu- mente/informatii, opinia unor terti etc., acest termen poate fi prelungit cu maximum 2 luni, sens in care va vom informa despre acest aspect in intervalul intial de o luna.

b) restricționarea accesului

In anumite situatii, s-ar putea să nu vă putem acorda accesul la toate sau o parte a datelor Dvs. cu caracter personal din cauza unor restricţii legale. Intr-un astfel de caz, vă vom comunica motivul acestui refuz.

c) imposibilitatea identificării

In anumite cazuri, s-ar putea să nu vă putem identifica datele cu caracter personal din cauza elementelor de identificare pe care ni le furnizați în cerere. In astfel de cazuri, dacă nu vă putem identifica drept persoana vizata, nu putem da curs cererii Dvs. în con- formitate cu aceasta secțiune, cu exceptia cazului în care ne oferiti informatii suplimentare care sa ne permita sa va identificam. Va vom informa si vă vom da posibilitatea de a ne oferi astfel de detalii suplimentare.

d) exercitarea drepturilor Dvs.

Pentru exercitarea drepturilor Dvs., cu exceptia dreptului de a va adresa justitiei, ne puteti trimite o cerere scrisa, semnata si datata, prin modalitatile prevazute la art. II (email, telefax sau prin posta) ori puteti veni in magazinele noastre sau puteti vizita xxx.xxxx.xx.

V. Operatorul nu utilizeaza procesul decizional bazat exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice ce va privesc sau va afecteaza in mod similar intr-o masura semnificativa. Furnizarea datelor cu caracter personal reprezinta o obligatie pentru realizarea interactiunilor dintre Operator si Client.

VI. Operatorul: (i) daca intentioneaza sa prelucreze date cu caracter personal intr-un alt scop decat cel pentru care acestea au fost colectate, va furniza, inainte de aceasta prelucrare ulterioara, informatii privind scopul secundar respectiv si orice alte informatii suplimentare relevante; (ii) aplica masuri tehnice si organizatorice adecvate pentru prelucrarea datelor cu caracter personal conform legii si asigura confidentialitatea acestora, conform legii; (iii) poate actualiza periodic prezenta Nota si anexele aferente, cu publicarea oricarei modificari pe xxx.xxxx.xx si cu anuntarea Dvs. in acest sens. De aceea, va recomandam sa vizitati periodic xxx.xxxx.xx.

VII. In situatia in care:

⮚ vizitati oricare dintre website-urile Operatorului, informatii detaliate privind datele cu caracter personal exista pe respectivele website-uri si le puteti accesa (cum ar fi utilizarea modulelor cookies); vizitati sediile Operatorului, datele prelucrate sunt colectate din supravegherea video interioara a sediilor Operatorului (de exemplu: inregistrări video ale interacțiunii dvs. cu reprezentantii nostri din magazine); apelati Operatorul, daca este inregistrata convorbirea, veti fi atentionati prin mesaj vocal la inceputul respectivei convorbiri, urmand ava exprima optiunea in acest sens; accesati oricare dintre aplicatiile gestionate de Operator, informatii detaliate privind datele cu caracter personal sunt continute de respectivele aplicatii si/sau de website-urile Operatorului ce gazduiesc aceste aplicatii (aplicatii precum ,,Contul Meu Digi”).

VIII. Daca Operatorul va trece printr-o procedura de reorganizare ori vanzare catre alte entitati, datele Dvs. vor fi comunicate catre respectivele entitati, conform legii.

IX. Clientul declara ca: (i) a inteles ca are obligatia de a transmite de indata catre persoanele fizice ale caror date cu caracter personal sunt prelucrate de Operator Nota si anexa la aceasta si orice actualizari ale acestora, communicate de Operator ori astfel cum acestea sunt disponibile pe xxx.xxxx.xx ; (ii) anterior semnarii, a citit si a inteles integral prezenta Nota si anexa (in masura in care Nota este semnata de Client). De asemenea, Clientul are cunostinta de faptul ca semnatura sa pe acest document are semnificatia primirii Notei si a anexei (in masura in care prezenta Nota este semnata de Client).

OPERATOR CLIENT

Prin:

Prenume si nume: ............................ Prenume si nume: ..........................

Functia: ............................................. Semnatura:

................................. Semnatura: .......................................