REGULI PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL DE CĂTRE LABO PRINT S.A.
Articolul 1. Operatorul datelor cu caracter personal
- Operatorul datelor cu caracter personal este Labo Print societate pe acțiuni, cu sediul în Poznań, Polonia (adresă de corespondență: Labo Print S.A., ul. Szczawnicka 1, 60-471 Poznań, Polonia), înregistrată în registrul antreprenorilor de către Tribunalul Districtual Poznań Nowe Miasto și Wilda din Poznań, Secția a VIII-a Comercială a Registrului Național Judiciar sub numărul 0000472089 (denumită în continuare „Operatorul”).
- Operatorul acordă o importanță deosebită protecției vieții private și confidențialității datelor cu caracter personal prelucrate, în special prin selectarea și aplicarea cu diligență a măsurilor tehnice și organizatorice adecvate care asigură protecția acestor date. Acces complet la bazele de date au doar persoanele autorizate în mod corespunzător de către Operator.
- Operatorul poate fi contactat prin poștă la adresa indicată la alin. 1 de mai sus sau prin e-mail la adresa [email protected]
Articolul 2. Temeiul prelucrării datelor cu caracter personal
- Furnizarea datelor cu caracter personal către Operator este voluntară, însă necomunicarea acestora sau lipsa consimțământului pentru utilizarea lor poate îngreuna sau împiedica desfășurarea activităților necesare pentru comunicare, transmiterea ofertei sau întreprinderea demersurilor legate de încheierea unui contract.
- Dane osobowe są przetwarzane przez Administratora zgodnie z Datele cu caracter personal sunt prelucrate de către Operator în conformitate cu prevederile legale, în special cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, precum și de abrogare a Directivei 95/46/CE („GDPR”), în scopul:
- realizării activităților legate de executarea contractului încheiat sau de întreprinderea demersurilor înainte de încheierea contractului, în special pentru furnizarea unei oferte la cererea persoanei vizate (în conformitate cu art. 6 alin. 1 lit. b din GDPR);
- îndeplinirii obligațiilor legale care revin Operatorului (în conformitate cu art. 6 alin. 1 lit. c din GDPR);
- marketingului produselor sau serviciilor proprii, inclusiv personalizate (în conformitate cu art. 6 alin. 1 lit. f din GDPR);
- constatării, exercitării sau apărării unor drepturi în instanță (în temeiul art. 6 alin. 1 lit. f din GDPR).
- Temeiul juridic al prelucrării datelor cu caracter personal poate fi: (a) consimțământul acordat, (b) contractul sau (c) interesul legitim al Operatorului (în conformitate cu art. 6 alin. 1 din GDPR).
- Datele cu caracter personal sunt colectate de către Operator de la persoanele care: (a) și-au exprimat în scris sau verbal interesul pentru stabilirea unei relații comerciale cu Operatorul, (b) și-au exprimat consimțământul direct sau indirect (de exemplu, prin transmiterea cărții de vizită) pentru prelucrarea datelor cu caracter personal în scopul prezentării unei oferte comerciale de către Operator, (c) participă la executarea contractului încheiat cu Operatorul, (d) reprezintă partenerii contractuali ai Operatorului.
- Operatorul poate prelucra datele persoanelor puse la dispoziție de către persoanele menționate la alin. 4 în scopul stabilirii contactului cu Operatorul sau al achiziționării produselor ori serviciilor oferite de acesta. Persoana care transmite Operatorului datele unor terțe persoane ar trebui să dețină consimțământul corespunzător al acestora pentru transmiterea datelor către Operator. Într-un astfel de caz, Operatorul depune eforturi pentru a îndeplini în mod corespunzător obligația de informare (în conformitate cu art. 14 din GDPR), însă nu este responsabil pentru transmiterea neautorizată a datelor unor terțe persoane, respectiv fără consimțământul corespunzător din partea acestora.
Articolul 3. Domeniul de aplicare al prelucrării datelor cu caracter personal
- Datele cu caracter personal sunt prelucrate numai în măsura necesară pentru desfășurarea unei comunicări corecte (nume și prenume, funcție, adresă de e-mail, număr de telefon, companie și adresa societății), inclusiv pentru transmiterea de informații despre Operator și serviciile sale, pentru vânzarea produselor sau serviciilor oferite de Operator, precum și în scopul executării contractului.
- Datele cu caracter personal pot fi puse la dispoziția entităților îndreptățite să le primească în temeiul prevederilor legale aplicabile, inclusiv autorităților competente din domeniul justiției.
- Datele cu caracter personal pot fi puse la dispoziția angajaților autorizați ai Operatorului, entităților împuternicite de Operator pentru prelucrarea datelor, respectiv, printre altele, transportatorilor, operatorilor poștali, entităților care asigură servicii de contabilitate, partenerilor care furnizează servicii tehnice (dezvoltarea și mentenanța sistemelor informatice, realizarea de campanii de mailing), societăților de recuperare a creanțelor, entităților care oferă servicii juridice, precum și partenerilor de încredere – subcontractanți, în scopul realizării unui serviciu specific.
- În cazuri justificate, datele pot fi puse la dispoziția sau încredințate entităților din grupul Labo Print S.A., dacă există un temei juridic valabil – de exemplu consimțământul (în cazul activităților de marketing), contractul sau interesul legitim, în special societăților afiliate sau entităților asociate, în baza unui acord de co-administrare sau de prelucrare a datelor cu caracter personal.
- Datele cu caracter personal pot face obiectul unor operațiuni de profilare – inclusiv utilizarea acestora pentru luarea unor decizii automate care pot produce efecte juridice – numai cu consimțământul persoanei vizate.
- Datele cu caracter personal nu vor fi transferate către o țară terță.
- În cazul în care, în cadrul prelucrării, datele cu caracter personal vor fi transferate către destinatari din țări terțe (în afara SEE), de exemplu în Statele Unite, un astfel de transfer poate avea loc în baza unei decizii a Comisiei Europene privind asigurarea unui nivel adecvat de protecție, respectiv pentru organizațiile participante la programul Privacy Shield, sau în baza clauzelor contractuale standard adoptate de Comisia Europeană, ori în baza consimțământului explicit al persoanei vizate.
Articolul 4. Păstrarea datelor cu caracter personal
- Datele cu caracter personal prelucrate în scopul executării contractului și al îndeplinirii obligațiilor legale ale Operatorului vor fi păstrate pe durata valabilității contractului, iar ulterior pentru perioada necesară pentru:
- servicii post-vânzare (de exemplu, gestionarea reclamațiilor);
- asigurarea sau exercitarea drepturilor în justiție;
- îndeplinirii obligațiilor legale ale Operatorului (de exemplu, cele care decurg din reglementările fiscale și contabile).
- Datele cu caracter personal prelucrate în scopul marketingului produselor sau serviciilor proprii oferite de Operator, în baza interesului legitim, vor fi prelucrate până la momentul formulării unei opoziții sau al modificării domeniului de prelucrare de către persoana vizată.
- Datele cu caracter personal prelucrate în baza unui consimțământ separat vor fi păstrate până la retragerea acestuia.
Articolul 5. Controlul prelucrării datelor cu caracter personal
- Orice persoană ale cărei date cu caracter personal sunt prelucrate de Operator are dreptul de acces la conținutul datelor prelucrate, precum și dreptul de rectificare, ștergere, restricționare a prelucrării, dreptul la portabilitatea datelor, dreptul de a se opune prelucrării datelor în baza interesului legitim al Operatorului sau prelucrării în scop de marketing direct, precum și dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior. Operatorul va înceta prelucrarea datelor cu caracter personal și le va șterge, cu excepția cazului în care prevederile legale impun continuarea prelucrării acestora.
- Exercitarea drepturilor menționate mai sus la alin. 1 se realizează prin posibilitatea de a contacta Operatorul în modul indicat la art. 1 alin. 3 din prezentele Reguli.
- Persoanele ale căror date sunt prelucrate de Operator au dreptul de a depune o plângere la autoritatea de supraveghere – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, în cazul în care consideră că prelucrarea datelor cu caracter personal încalcă prevederile legale.