POLITICA DE SECURITATE A PRELUCRĂRII DATELOR CU CARACTER PERSONAL A SOCIETĂȚII
PLUS AUTOTRADE S.R.L.
Prezenta politică de securitate a fost creată având în vedere:
-
Faptul ca PLUS AUTOTRADE S.R.L., cu sediul social în București, sectorul 3, Bd. Decebal, nr. 14, înregistrată la Oficiul Registrului Comerţului Bucuresti, sub nr. J40/1392/2010, cod fiscal nr. 26504133, având contul nr. RO29RNCB0091114621680001, deschis la BCR Sucursala Otopeni (denumita in continuare “Plus Autotrade” sau “Noi”) desfasoara o activitate care presupune procesarea unor categorii de date cu caracter personal,
-
intrarea in vigoare incepand cu data de 25 mai 2018 a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit in continuare “GDPR”),
-
obligatia impusa de GDPR de a asigura masuri de securitate tehnice si organizatorice adecvate tuturor activitatilor de procesare a datelor cu caracter personal.
-
ANGAJAMENT
Plus Autotrade prelucreaza date cu caracter personal in scopuri legitime, cu respectarea tuturor principiilor impuse de GDPR si de practicile comerciale etice. Protejarea sigurantei si securitatii datelor personale este importanta pentru Plus Autotrade si aceasta politica descrie cadrul organizatoric implementat pentru asigurarea conformitatii prelucrarii.
Obiectivul principal al acestei Politici de Securitate este de a contribui la desfasurarea activitatii societatii cu respectarea prevederilor legale specifice si de a minimiza riscurile prin prevenirea incidentelor si, in cazul improbabil al unor astfel de incidente, reducerea impactului lor asupra persoanei vizate.
Ne propunem sa avem o relatie bazata pe incredere, transparenta, buna-credinta si etica in relatia cu toti partenerii, colaboratorii si angajatii nostri.
-
DEFINITII
“Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
„Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
„Pseudonimizare” înseamnă prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca aceste informații suplimentare să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și organizatorică care să asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile.
„Operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.
„Persoană împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului.
„Parte terță” înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.
„Destinatar” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării.
„Consimțământ” al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.
„Restricționarea prelucrării” înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora.
-
PRINCIPIILE POLITICII DE SECURITATE
Plus Autotrade proceseaza datele cu caracter personal cu care vine in contact cu respectarea urmatoarelor principii:
-
Protejarea drepturilor si libertatilor fundamentale ale persoanelor vizate;
-
Legalitate, echitate si transparenta – datele cu caracter personal sunt prelucrate cu buna credinta si in conformitate cu dispozitiile legale in vigoare, intr-un mod echitabil si transparent fata de persoana vizata;
-
Scopuri determinate, explicite si legitime – Prelucrarea datelor cu caracter personal de catre Plus Autotrade se face in scopuri determinate, explicite si legitime si nu sunt prelucrate ulterior intr-un mod incompatibil cu aceste scopuri;
-
Temei legal – Plus Autotrade se va asigura ca orice procesare a datelor cu caracter personal va avea un temei bine determinat, precum prevederi legale, consimtamantul persoanei vizate, executarea contractelor, interesul legitim al Plus Autotrade (care nu va contraveni intereselor superioare ale persoanei vizate);
-
Limitare prin raportare la scop – Plus Autotrade proceseaza datele cu caracter personal numai daca sunt adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile in care sunt prelucrate;
-
Limitare prin raportare la timp – Plus Autotrade pastreaza datele persoanelor vizate pe o perioada care nu depaseste perioada necesara indeplinirii scopurilor in care sunt prelucrate datele;
-
Exactitate si acuratete – Plus Autotrade proceseaza date cu caracter personal intr-un mod precis si ia masuri rezonabile pentru a se asigura ca datele inexacte de care ia cunostinta sunt sterse sau rectificate;
-
Securitate – Plus Autotrade este dedicata asigurarii securitatii tuturor datelor cu caracter personal pe care le prelucreaza si face demersuri constante pentru atinge acest scop, inclusiv prin instruirea angajatilor, colaboratorilor si partenerilor sai.
-
CATEGORII DE PERSOANE VIZATE
Plus Autotrade proceseaza date cu caracter personal ale urmatoarelor categorii de persoane vizate:
-
Clientii societatii
-
Angajatii si colaboratorii proprii;
-
Angajatii partenerilor comerciali;
-
Dupa caz, alte persoane fizice care interactioneaza cu societatea in cursul activitatii acesteia.
-
DATELE COLECTATE
In functie de specificul fiecarei relatii, Plus Autotrade poate procesa urmatoarele categorii de date cu privire la persoanele vizate:
-
Nume si prenume;
-
Date de contact: Telefon, adresa de e-mail;
-
Date de identificare, conform cartii de identitate / pasaportului;
-
Date profesionale: loc de munca, pozitie, vechime;
-
Date privind vocea si/sau imaginea
-
Date furnizate direct prin e-mail sau prin alte modalitati de catre persoanele vizate;
-
Date colectate despre angajati si familiile acestora, in scopul respectarii prevederilor legale in domeniul muncii;
Aceste date pot fi colectate din urmatoarele surse:
-
din surse publice;
-
din contracte si documente auxiliare acestora, inclusiv in executarea relatiilor de munca;
-
ca urmare a furnizarii acestora direct de catre persoana vizata – cu obtinerea consimtamantului in cazurile prevazute de lege;
-
ca urmare a interactiunii reprezentantilor/colaboratorilor nostri cu persoanele vizate (e.g. carti de vizita, contact direct).
-
SCOPURILE SI TEMEIURILE PRELUCRARII
Colectam date cu caracter personal in urmatoarele scopuri:
-
Realizarea obiectului de activitate al societatii noastre – vanzarea de autoturisme;
-
Promovarea produselor si serviciilor Plus Autotrade;
-
Executarea contractelor cu furnizorii si partenerii;
-
In procesul de recrutare si gestionare a personalului;
Colectam date cu caracter personal in urmatoarele temeiuri:
-
Consimtamantul persoanelor vizate. Conform procedurilor implementate in cadrul