Nota de Informare Privind Protectia Datelor

Definitii

ANSPDCP

Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal

Date cu caracter personal

Inseamna orice informatii privind o persoana fizica identificata sau identificabila ("persoana vizata"); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Prelucrare

Inseamna orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea.

Restrictionarea prelucrarii

Inseamna marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora.

Operator

Inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal.

Persoana imputernicita de operator

Inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului.

Destinatar

Inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism careia (caruia) ii sunt divulgate datele cu caracter personal, indiferent daca este sau nu o parte terta.

Consimtamant

Al persoanei vizate inseamna orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.

Principiile Prelucrarii Datelor

Toate activitatile noastre de prelucrare a datelor cu caracter personal respecta urmatoarele principii:

• Legalitate, corectitudine si transparenta - sunt prelucrate in mod legal, corect si transparent
• Limitarea scopului - sunt colectate in scopuri specificate, explicite si legitime si nu prelucrate in continuare intr-un mod incompatibil cu aceste scopuri
• Minimizarea datelor - sunt adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile pentru care sunt procesate
• Exactitate - sunt exacte si, daca este necesar, actualizate
• Limitare de stocare - sunt pastrate intr-o forma care sa permita identificarea persoanelor vizate timp cat nu este necesar pentru scopurile pentru care sunt prelucrate
• Integritate si confidentialitate - sunt prelucrate intr-un mod care sa asigure o securitate adecvata a datelor cu caracter personal, inclusiv protectia impotriva procesarii neautorizate sau ilegale

Tipurile de Date cu Caracter Personal Prelucrate

In furnizarea produselor si serviciilor sale catre clienti, ATX proceseaza urmatoarele tipuri de date cu caracter personal:

• Nume, prenume, numar de telefon, adresa de email, adresa de facturare, cont IBAN
• Numar inmatriculare autoturism – daca este cazul, pentru accesul in parcarea companiei

De asemenea, camerele de supraveghere si alte masuri de securitate aflate pe proprietatile noastre pot capta sau inregistra imagini ale oaspetilor in locuri publice (cum ar fi intrarile in spatiile noastre de productie, depozitare sau birouri), precum si datele dvs. de localizare.

Puteti alege oricand ce date personale doriti sa ne furnizati. Cu toate acestea, daca alegeti sa nu furnizati anumite date personale, in cazul in care temeiul solicitarii noastre este respectarea unei obligatii legale, obligatii contractuale sau obligatii necesare pentru incheierea unui contract vom fi in imposibilitatea de a va oferi anumite servicii.

Date Personale pentru Recrutare

In masura in care ati candidat sau intentionati sa candidati la unul din posturile aflate in recrutare, publicate de catre ATX pe diverse canale, in mod uzual colectam urmatoarele tipuri de date cu caracter personal:

• Istoricul locurilor de munca si al educatiei formale
• Competente profesionale, abilitati
• Data de nastere, varsta
• Cetatenie si capacitatea de desfasurare a unei munci remunerate pe teritoriul Romaniei
• Informatii furnizate in timpul interviurilor
• Informatiile furnizate prin referinte
• Informatiile continute in CV-ul dvs.
• Informatii pe care le furnizati cu privire la interesele de cariera si alte informatii despre calificarile dvs. pentru angajare

Ne furnizati aceste date in mod voluntar - in cadrul unui proces de recrutare - in care intrati din proprie vointa.

Important: In cazul in care aveti varsta sub 16 ani, trebuie sa obtineti consimtamantul sau autorizatia parintilor sau tutorelui pentru orice furnizare de date personale.

Scopul Prelucrarilor

ATX prelucreaza datele dvs. cu caracter personal in urmatoarele scopuri:

• Pentru preluarea cererilor de oferta din partea persoanelor vizate interesate de produsele si serviciile ATX si transmiterea ofertelor solicitate
• Pentru furnizarea serviciului de monitorizare flote auto prin GPS catre clienti
• Pentru a face demersurile necesare in vederea incheierii unui contract
• Pentru a putea raspunde la intrebari si solicitari
• Pentru asigurarea garantiei produselor si serviciilor
• Pentru a ne apara impotriva atacurilor cibernetice sau accesului neautorizat in spatiile noastre
• Pentru activitati de marketing
• Pentru a oferi si imbunatati serviciile pe care le oferim

Modalitatea Colectarii Datelor cu Caracter Personal

Colectam date cu caracter personal in diverse modalitati si pe multiple canale, cum ar fi:

• In format electronic prin e-mail, prin intermediul aplicatiei informatice pe care o punem la dispozitia clientilor
• Prin canalele de comunicare asociate aplicatiilor social media Facebook, LinkedIn, Twitter etc.
• Prin platforme de facilitare a recrutarii: bestjobs, ejobs, linkedin, etc.
• In timpul interactiunilor noastre cu clientii si furnizorii nostri

Temeiul Legal al Prelucrarilor

Potrivit GDPR (aplicabil din 25 mai 2018), consimtamantul persoanei nu este cerut in situatia in care prelucrarea este necesara pentru efectuarea de demersuri pentru incheierea unui contract, indeplinirea unei obligatii legale sau interesul legitim.

Prelucrarea datelor cu caracter personal in baza consimtamantului intemeiaza diverse comunicari efectuate in scop de marketing, cum ar fi promovarea serviciilor ATX si nu conditioneaza furnizarea/prestarea serviciilor contractuale.

Durata Stocarii Datelor cu Caracter Personal

Datele dumneavoastra personale vor fi pastrate de catre ATX pentru o perioada care nu depaseste perioada necesara pentru a atinge scopurile descrise mai sus si/sau pentru orice alta durata necesara in virtutea obligatiilor legale aplicabile, cum ar fi datele cuprinse in facturile fiscale (stocate pe o perioada de 10 ani conform legislatiei in vigoare).

Transferuri Internationale de Date

In derularea activitatilor sale, ATX nu isi propune sa divulge sau sa transfere datele cu caracter personal ale persoanelor fizice catre terti situati in afara EEA (Spatiului Economic European).

Avem obligatia sa dezvaluim aceste informatii catre urmatoarele entitati:

• Parteneri internationali in activitati de import-export
• Furnizori de servicii - Putem dezvalui informatiile altor companii care ne furnizeaza servicii si actioneaza in calitate de persoane imputernicite, cum ar fi compania care asigura infrastructura IT a ATX. Aceste entitati sunt selectate cu o grija deosebita pentru a ne asigura ca indeplinesc cerintele specifice in materie de protectie a datelor cu caracter personal.
• Instante de judecata, parchete, organe de politie sau alte autoritati publice centrale si locale pentru a ne conforma legii sau drept raspuns la o procedura legala obligatorie
• Altor parti cu consimtamantul sau la instructiunile colectate

Drepturile Dumneavoastra

ATX se angajeaza sa respecte cerintele Regulamentului European 2016/679/UE ("RGDP") si a drepturilor persoanelor fizice, respectiv:

Dreptul de acces

Dreptul persoanei vizate de a obtine o confirmare din partea operatorului ca prelucreaza sau nu datele cu caracter personal care il privesc si, in caz afirmativ, acces la datele respective si la informatii privind modalitatea in care sunt prelucrate datele.

Dreptul la portabilitatea datelor

Dreptul de a primi datele personale intr-un format structurat, utilizat in mod curent si care poate fi citit automat si la dreptul ca aceste date sa fie transmise direct altui operator, daca acest lucru este fezabil din punct de vedere tehnic.

Dreptul la opozitie

Dreptul persoanei vizate de a se opune prelucrarii datelor personale atunci cand prelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau cand are in vedere un interes legitim al operatorului. Atunci cand prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizata are cu precadere dreptul de a se opune prelucrarii in orice moment.

Dreptul la rectificare

Corectarea, fara intarzieri nejustificate, a datelor cu caracter personal inexacte stocate. Rectificarea trebuie comunicata fiecarui destinatar la care au fost transmise datele, cu exceptia cazului in care acest lucru se dovedeste imposibil sau presupune eforturi disproportionate.

Dreptul la stergerea datelor ("dreptul de a fi uitat")

Dreptul persoanei vizate de a solicita sa ii fie sterse datele cu caracter personal, fara intarzieri nejustificate, in cazul in care se aplica unul dintre urmatoarele motive: acestea nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate; isi retrage consimtamantul si nu exista niciun alt temei juridic pentru prelucrare; se opune prelucrarii si nu exista motive legitime care sa prevaleze; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale.

Dreptul la restrictionarea prelucrarii

Dreptul exercitat in cazul in care persoana contesta exactitatea datelor, pe o perioada care permite verificarea corectitudinii datelor; prelucrarea este ilegala, iar persoana se opune stergerii datelor cu caracter personal, solicitand in schimb restrictionarea.

Dreptul de a nu face obiectul unui proces decizional automat

In acest sens ATX nu utilizeaza aplicatii informatice, algoritmi, inteligenta artificiala sau automatizari pentru a lua decizii care produc efecte asupra persoanelor fizice.

ATX a implementat proceduri organizatorice si tehnice de securitate pentru a asigura confidentialitatea, transparenta, integritatea si disponibilitatea datelor cu caracter personal si pentru a respecta cerintele Regulamentului European 2016/679/UE.

In situatia in care considerati ca drepturile dumneavoastra prevazute in Regulamentul nr. 679/2016 au fost incalcate de ATX, aveti posibilitatea de a va adresa ANSPDCP prin depunerea unei plangeri.