INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL pentru campania „De 15 ani, punem
INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL pentru campania „De 15 ani, punem
performanta pe primul loc. Motivati de rezultate, ajungem departe!”
SIGNAL IDUNA ASIGURARE REASIGURARE S.A., avand numar de inregistrare la Registrul Comertului J40/5098/19.03.2008 si CUI RO23545104, in calitate de operator de date cu caracter personal, prelucreaza date cu caracter personal in conformitate cu prevederile Regulamentului UE nr. 679 din 27.04.2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date, numit in continuare Regulament GDPR si a legislatiei conexe.
Scopul prezentului document este informarea dumneavoastra specifica si lipsita de ambiguitate cu privire la scopurile prelucrarii, temeiul juridic al prelucrarii, durata prelucrarii, destinatarii datelor cu caracter personal colectate, modalitatile de exercitare a drepturilor individuale precum si informatii legate de scopul secundar al procesarii, daca datele vor fi prelucrate intr-un alt scop decat cel pentru care au fost colectate.
In cadrul operatiunii de prelucrare a datelor, SIGNAL IDUNA ASIGURARE REASIGURARE S.A. tine seama de reglementarile legale in vigoare in aceasta materie, respecta si aplica principiile care stau la baza protectiei datelor personale si asigura confidentialitatea si securitatea datelor prin masuri organizatorice si tehnice adecvate, concretizate in proceduri interne, reguli de conduita si training-uri continue de constientizare si responsabilizare a angajatilor sai.
PRINCIPIILE PRELUCRARII DATELOR CU CARACTER PERSONAL
Datele cu caracter personal colectate vor fi:
• prelucrate in mod legal, echitabil si transparent, respectand principiile legalitate, echitate si transparenta;
• colectate in scopuri determinate, explicite si legitime si nu vor fi prelucrate ulterior intr-un mod incompatibil cu aceste scopuri; prelucrarea ulterioara in scopuri de arhivare in interes public, in scopuri de cercetare stiintifica sau istorica ori in scopuri statistice nu este considerata incompatibila cu scopurile initiale;
• adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile in care sunt prelucrate;
• exacte si, in cazul in care este necesar, sa fie actualizate; vom lua toate masurile necesare pentru a ne asigura ca datele cu caracter personal care sunt inexacte, avand in vedere scopurile pentru care sunt prelucrate, sunt sterse sau rectificate fara intarziere;
• pastrate intr-o forma care permite identificarea persoanelor vizate pe o perioada care nu depaseste perioada necesara indeplinirii scopurilor in care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi in masura in care acestea vor fi prelucrate exclusiv in scopuri de arhivare in interes public, in scopuri de cercetare stiintifica sau istorica ori in scopuri statistice, sub rezerva punerii in aplicare a masurilor de ordin tehnic si organizatoric adecvate prevazute in lege in vederea garantarii drepturilor si libertatilor persoanei vizate;
• prelucrate intr-un mod care asigura securitatea adecvata a datelor cu caracter personal, inclusiv protectia impotriva prelucrarii neautorizate sau ilegale si impotriva pierderii, a distrugerii sau a deteriorarii accidentale, prin luarea de masuri tehnice sau organizatorice corespunzatoare.
DATELE PERSONALE PRELUCRATE sunt: nume, prenume, email, telefon, judet, oras, CNP/NIF, statut rezident/nerezident, pentru scopuri fiscale in vederea declararii la ANAF/autoritrile statului, de catre SIGNAL IDUNA ASIGURARE REASIGURARE S.A., de venituri din alte surse obtinute de participanti, unde e cazul.
Datele sunt furnizate de dumneavoastra prin inregistrarea in sectiunea Regulament/ Nota informativa GDPR de pe site-ul xxxx://00xxx.xxxxxx-xxxxx.xx/.
PERSOANE VIZATE: persoane fizice si juridice inregistrate pe site la sectiunea Regulament/ Nota informativa GDPR de pe site-ul 00xxx.xxxxxx-xxxxx.xx participante la campania „De 15 ani, punem performanta pe primul loc. Motivati de rezultate, ajungem departe!”.
SCOPURILE COLECTARII DATELOR CU CARACTER PERSONAL
Datele dumneavoastra cu caracter personal sunt colectate in scopul inregistrarii in campania „De 15 ani, punem performanta pe primul loc. Motivati de rezultate, ajungem departe!” si acordarii premiilor si scopuri de declarare fiscala, de catre SIGNAL IDUNA ASIGURARE REASIGURARE S.A., de venituri din alte surse obtinute de participanti, unde e cazul.
TEMEIURILE JURIDICE
Colectarea si procesarea datelor personale in scopurile mentionate mai sus se bazeaza pe art. 6 alin. 1 lit. a) din Regulamentul GDPR
in baza consimtamantului persoanei vizate pentru prelucrarea datelor cu caracter personal.
Prelucrarea datelor se va face si in scopul indeplinirii obligatiilor legaleale societatii privind inregistrarea in contabilitate, raportarea catre autoritatile statului, daca este nevoie, arhivare etc.
DESTINATARII DATELOR CU CARACTER PERSONAL
Datele cu caracter personal vor fi dezvaluite angajatilor/ subcontractorilor nostri/ autoritatilor statului pentru:
• realizarea activitatilor necesare derularii campaniei „De 15 ani, punem performanta pe primul loc. Motivati de rezultate, ajungem departe!” conform Regulamentului campaniei prevazut la sectiunea Regulament de pe site-ul xxxx://00xxx.xxxxxx- xxxxx.xx/
• CNP/NIF, statut rezident/nerezident - pentru scopuri fiscale in vedere declarare la ANAF, de catre SIGNAL IDUNA ASIGURARE REASIGURARE S.A., de venituri din alte surse obtinute de participanti, unde e cazul;
• cand transmiterea datelor este solicitata in mod expres de persoana vizata sau de catre autoritatile statului
• pe platforma xxx.xxxxxxxxxxxxxx.xx pentru 90 zile.
In indeplinirea obligatiilor si angajamentelor ce ii revin in conformitate cu Regulament oficial de participare si desfasurare al Campaniei
„De 15 ani, punem performanta pe primul loc. Motivati de rezultate, ajungem departe!”, SIGNAL IDUNA ASIGURARE REASIGURARE
S.A. poate transmite datele cu caracter personal unor terte persoane, imputerniciti cu care a incheiat un contract corespunzator care asigura respectarea conditiilor prevazute de Regulamentul GDPR in privinta Operatorilor imputerniciti. Acesti prelucratori (persoane imputernicite) sunt obligati sa respecte cerintele pentru siguranta prelucrarii si sa ia masurile tehnice si organizatorice necesare pentru asigurarea protectiei datelor personale.
Imputernicitii mentionati anterior sunt societati cu sediul pe teritoriul Romaniei sau cu sediul intr-unul din statele Uniunii Europene ori in statele a caror legislatie prevede un nivel de protectie cel putin egal cu cel oferit de legea romana.
In cazul in care este necesar sa se predea si sa se prelucreze datele dumneavoastra personale intr-un stat din afara Uniunii Europene, SIGNAL IDUNA ASIGURARE REASIGURARE S.A. se va asigura ca procesarea de date cu caracter personal este conforma cerintelor de securitate la care sunt supuse procesarile din cadrul Comunitatii Europene, a caror componenta o reprezinta respectarea standardelor UE privind prelucrarea datelor personale, asigurand astfel indeplinirea dezideratelor prevazute de legislatia in materie de protectie a datelor cu caracter personal.
DURATA PRELUCRARII DATELOR CU CARACTER PERSONAL
Durata prelucrarii datelor cu caracter personal in legatura cu campania „De 15 ani, punem performanta pe primul loc. Motivati de rezultate, ajungem departe!” este de minimum 5 ani, tinand cont de durata campaniei precum si de indeplinirea obligatiilor legale (fiscale, arhivare, etc.) la care este obligata societatea.
DREPTURILE PERSOANELOR VIZATE si modalitatile de exercitare a acestora:
1. Dreptul de acces si dreptul la informare – Persoanele vizate au dreptul de a obtine la cerere si in mod gratuit date referitoare la prelucrarile de date care ii privesc, efectuate de catre SIGNAL IDUNA ASIGURARE REASIGURARE S.A., precum si dreptul de a obtine informatii privitoare la scopul prelucrarii, categoriile de date prelucrate, destinatarii datelor sale, perioada pentru care datele sunt stocate si drepturile de care beneficiaza in virtutea dispozitiilor legale in materie.
2. Dreptul de interventie asupra datelor – Persoanele vizate au dreptul de a obtine la cerere si in mod gratuit rectificarea, actualizarea, blocarea, restrictionarea sau stergerea datelor a caror prelucrare nu este conforma legii in special a datelor inexacte, a datelor care nu mai sunt necesate pentru indeplinirea scopurilor pentru care au fost colectate sau atunci cand persoana vizata isi retrage consimtamantul pe baza caruia are loc prelucrarea. In cazul informatiilor inexacte sau incomplete care o privesc, persoana vizata va putea cere si obtine completarea, respectiv rectificarea acestora inclusiv prin furnizarea unei declaratii suplimentare. In cazul in care persoana vizata obtine restrictionarea prelucrarii, aceasta va fi informata de catre operator inainte de ridicarea restrctiei de prelucrare.
3. Dreptul de opozitie – Persoanele vizate au dreptul de a se opune in orice moment, din motive intemeiate si legitime legate de situatia particulara in care se afla, ca date ce ii privesc sa faca obiectul unei prelucrari. Totodata au dreptul de a se opune in orice moment, in mod gratuit si fara nici o justificare, ca datele ce ii vizeaza sa fie prelucrate in scop de marketing direct de catre SIGNAL IDUNA ASIGURARE REASIGURARE S.A. sau un tert caruia i-au fost comunicate datele respectivelor persoane. In cazul in care persoana vizata se opune prelucrarii, SIGNAL IDUNA ASIGURARE REASIGURARE S.A. nu va mai prelucra datele cu caracter personal, cu exceptia cazului in care demonstreaza ca au motive legitime si imperioase care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor persoanei vizate sau in baza unei obligatii legale.
4. Dreptul la portabilitatea datelor – Persoanele vizate au dreptul de a primi datele cu caracter personal care le privesc si pe care le-au furnizat operatorului si de a le transmite altui operator, respectiv de a le transmite direct de la un operator la altul, acolo unde acest lucru este fezabil din punct de vedere tehnic.
5. Celelalte drepturi garantate de dispozitiile legale in materie sunt:
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri care produce efecte juridice care privesc persoana vizata sau o afecteaza in mod similar intr-o masura semnificativa;
• dreptul de a va adresa justitiei, pentru apararea oricaror drepturi garantate de lege;
• dreptul de a depune o plangere in fata unei autoritati de supraveghere;
• dreptul de a solicita stergerea datelor, daca nu mai sunt necesare scopului si daca nu exista alte cerinte legale, de executare a unui contract sau interes legitim ce pot fi invocate;
• dreptul de a fi notificat de catre Signal Iduna privind brese de securitate care au/ar putea avea impact asupra datelor persoanelor vizate.
• dreptul de a va retrage consimtamantul in orice moment. Retragerea consimtamantului nu afecteaza legalitatea prelucrarii efectuate pe baza consimtamantului inainte de retragerea acestuia.
•
SIGNAL IDUNA ASIGURARE REASIGURARE S.A. pastreaza datele colectate astfel cum este mentionat in nomenclatorul arhivistic disponibil pe adresa xxxxx://xxx.xxxxxx-xxxxx.xx/xxxxxxxxxxx-xxxxxxxxxx.xxx aprobat de Arhivele Nationale si notificat catre Autoritatea de Supraveghere Financiara, respectand cadrul legal.
Persoanele vizate vor putea adresa orice solicitare privind modul de prelucrare a datelor, direct catre SIGNAL IDUNA ASIGURARE REASIGURARE S.A., in care vor arata solicitarea, iar, dupa caz, motivul nemultumirii sau/si drepturile pe care le considera ca i-au fost incalcate.
Cererea, redactata in scris, va fi transmisa la sediul SIGNAL IDUNA ASIGURARE REASIGURARE S.A. sau pe email, la adresa xxxxxxxxxxxxxx@xxxxxx-xxxxx.xx, persoana vizata urmand sa primeasca un raspuns in termenul legal de 30 de zile de la data inregistrarii in evidentele societatii.
In afara de modalitatea mentionata mai sus de solutionare a eventualelor diferende, persoanele vizate au posibilitatea de a inainta (direct sau prin reprezentant) o plangere catre Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (xxx.xxxxxxxxxxxxxx.xx), dar nu mai devreme de 30 zile de la inaintarea unei plangeri catre societate.
Pentru orice intrebare despre modul in care datele persoanelor vizate sunt utilizate sau daca sunt necesare orice lamuriri suplimentare in legatura cu orice aspect ce tine de prelucrarea datelor, acestea se pot adresa responsabilului cu protectia datelor din cadrul companiei, prin email: xxxxxxxxxxxxxx@xxxxxx-xxxxx.xx, prin posta, la adresa SIGNAL IDUNA ASIGURARE REASIGURARE S.A., Str. Gara Herastrau, nr. 2, etaj 4, Sectiunea 1, Bucuresti, sector 2 sau depunand personal o notificare semnata olograf la oricare din sediile Signal Iduna din tara.