Politica de Confidentialitate

SC ROGER INVEST SRL este o societate infiintata in conformitate cu legislatia din Romania, avand sediul social in Str. Erou Tataru Petre, nr 62, sector 5 cod postal: 052526, Loc. Bucuresti, inregistrata la Oficiul Registrului Comertului sub nr. J40/2577/2010, CUI RO26636932 (denumita in continuare „Compania”) si, potrivit prevederilor Regulamentului (UE) nr. 679 din 27.04.2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul General privind protectia datelor – GDPR), prelucreaza date cu caracter personal in calitate de Operator de date sau, dupa caz, de Persoana imputernicita de operator.Societatea noastra considera ca este important sa asigure confidentialitatea datelor cu caracter personal furnizate de dumneavoastra.

Prezenta Politica de Confidentialitate are rolul de informare cu privire la modul in care prelucram, respectiv colectam, utilizam, facem schimb de si protejam datele dumneavoastra cu caracter personal, atunci cand utilizati produsele si serviciile noastre, site-ul nostru, precum si atunci cand interactionati in orice modalitate cu noi.

1. Principiile ce guverneaza prelucrarea datelor cu caracter personal
Prelucrarea datelor cu caracter personal se face cu respectarea urmatoarelor principii aplicabile potrivit prevederilor legale:
• Colectarea datelor dumneavoastra se va face numai in scopurile specificate, explicite si legitime si nu vor fi prelucrate ulterior intr-un mod incompatibil cu aceste scopuri.
• Datele vor fi prelucrate in mod legal, echitabil si transparent.
• Datele prelucrate sunt adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile in care sunt prelucrate.
• Datele nu vor fi procesate catre terti intr-o maniera incompatibila cu acele scopuri.
• Datele personale vor fi exacte, iar acolo unde este necesar, actualizate.
• Procesarea datelor dumneavoastra se va face intr-o maniera legala, corecta si transparenta.
• Toate datele dumneavoastra vor fi pastrate confidential si stocate intr-o maniera ce asigura securitatea necesara.
• Datele dumneavoastra nu vor fi distribuite persoanelor terte decat in cazul in care acest lucru este necesar in scopul oferirii de servicii conform acordurilor sau potrivit unor obligatii legale care ne incumba.
• Persoanele vizate au dreptul de a solicita accesul la datele personale, rectificarea si stergerea acestora, impotrivirea sau restrictionarea de la procesarea datelor, cat si de la dreptul de portabilitate al datelor.

2. Ce sunt datele cu caracter personal
Date cu caracter personal reprezinta orice informatie care poate fi legata de o persoana fizica identificata sau identificabila (persoana vizata). O persoana fizica identificabila este o persoana care poate fi identificata direct sau indirect, in special prin referire la unul sau mai multe elemente de identificare. Datele personale includ toate tipurile de informatii directe sau indirecte (si anume utilizate in legatura cu alte date) ce se refera la persoana vizata, cum ar fi nume, data de nastere, adrese, adrese de e-mail, numere de telefon, inclusiv categorii speciale de date cu caracter personal care constau in date ce dezvaluie originea rasiala sau etnica, opiniile politice, confesiunea religioasa sau convingerile filozofice sau apartenenta la sindicate, date genetice, date biometrice pentru identificarea unica a unei persoane fizice, date privind sanatatea sau date privind viata sexuala sau orientarea sexuala ale unei persoane fizice.

3. Categorii de persoane vizate. Date cu caracter personal prelucrate
Prelucram date cu caracter personal ale clientilor nostri, ale angajatilor si colaboratorilor nostri persoane fizice, precum si ale altor persoane fizice care interactioneaza cu noi in diferite modalitati (candidati in procesele de recrutare, vizitatori site etc) – („Persoane vizate” in intelesul GDPR).

Compania prelucreaza date cu caracter personal precum:
• Date generale, inclusiv numarul de identificare national (asa cum este definit de legislatia nationala in materie): nume, prenume, adresa de domiciliu, e-mail, telefon, data nasterii, CNP, loc de munca, Copie CI, semnatura, nationalitate, sex;
• Date privind situatia debitelor: situatia debitelor, istoric financiar in cadrul Companiei etc;
• Date referitoare la profilarea utilizatorilor site-ului, conform Politicii de Cookies;
• Date referitoare la recrutare candidati: date CV, studii, locuri de munca anterioare, date care includ si date sensibile in functie de pozitia pentru care se aplica precum cazier judiciar, examinare psihologica etc;
• Date referitoare la incheierea si executarea contractului de munca/colaborare: categorii generale de date, cont bancar, situatie medicala etc.
4. Scopurile si temeiurile prelucrarii datelor cu caracter personal
Datele dumneavoastra cu caracter personal sunt prelucrate in scopuri legitime legate de comandarea si livrarea produselor si serviciilor noastre, conform legislatiei aplicabile, respectiv:
• in baza consimtamantului dumneavoastra in calitate de Persoane vizate, conform art. 6 alin. 1 lit. a) sau art. 9 alin. 2 lit. a) din GDPR;
• pentru executarea unui contract incheiat cu dumneavoastra in calitate de Persoana vizata, conform cu art. 6 alin. 1 lit. b) GDPR;
• in vederea indeplinirii unor obligatii legale care ne revin, potrivit art. 6 alin. 1 lit. c) din GPPR;
• in scopul intereselor noastre legitime, cu conditia sa nu prevaleze acestora drepturile, interesele si libertatile fundamentale ale persoanei vizate, potrivit art. 6 alin. 1 lit. f) din GDPR.

In activitatea noastra prelucram date cu caracter personal pentru:
a) incheierea si executarea contractelor pentru livrarea de produse si servicii;
b) executarea contractelor incheiate, intocmirea documentelor fiscale si incasarea sumelor de plata de la persoane fizice, inclusiv recuperarea debitelor si a facturilor emise de furnizori si realizarea platii acestora – prelucrare pentru executarea unui contract conform art. 6 alin. 1) lit. b) din GDPR;
c) solutionarea cererilor din partea institutiilor publice conform competentelor legale ale acestora – prelucrare in vederea indeplinirii unei obligatii legale a Operatorului conform art. 6 alin. 1) lit. c) din GDPR;
d) prelucrarea datelor cu caracter personal in baza consimtamantului persoanei vizate potrivit art. 6 alin. 1 lit. a) din GDPR, in situatii precum: activitati de promovare catre clienti sau potentiali clienti (prin newsletter electronic, sms), utilizarea imaginii pe site sau pe paginile create pe retele de socializare, activitati de marketing si de vanzare a serviciilor in cadrul unor evenimente specifice, inregistrarea apelurilor telefonice etc.

5. Necesitatea prelucrarii datelor cu caracter personal
Datele prelucrate in scopurile prevazute mai sus la literele a)-d) sunt necesare pentru incheierea ori executarea contractului incheiat cu dumneavoastra sau, dupa caz, pentru respectarea unei obligatii legale a Companiei in calitate de Operator de date, astfel ca refuzul dumneavoastra de a transmite aceste date poate conduce la imposibilitatea noastra de prestare a serviciilor noastre, respectiv a incheierii unei relatii contractuale pentru prestarea de servicii.

In cazul prelucrarii realizate in scopul intereselor noastre legitime in cazuri precum cele aratate la lit. d) de mai sus, va informam ca aveti posibilitatea de a va opune unei astfel de prelucrari, caz in care nu vom mai realiza respectiva prelucrare decat in situatia in care avem motive legitime si imperioase, dovedite, care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor persoanei vizate sau ca scopul prelucrarii il reprezinta constatarea, exercitarea sau apararea unui drept in instanta.

In cazul prelucrarii realizate in baza consimtamantului dumneavoastra, va informam ca aveti dreptul de a va retrage in orice moment consimtamantul dat; retragerea consimtamantului nu afecteaza legalitatea prelucrarilor realizate pana in acel moment. Retragerea consimtamantului nu va avea nicio consecinta in ceea ce priveste prestarea catre dumneavoastra a serviciilor noastre. Prelucrarea datelor in baza consimtamantului dumneavoastra se va face in baza consimtamantului exprimat in mod liber, expres si separat pentru fiecare scop in parte.

6. Durata prelucrarii datelor
Datele personale vor fi pastrate atat timp cat este necesar pentru scopurile prelucrarii ori pe perioada de timp prevazuta de legislatia aplicabila pentru fiecare tip de prelucrare in parte.

7. Pastrarea datelor cu caracter personal
Avem obligatia de a administra in conditii de confidentialitate si siguranta si numai pentru scopurile specificate, datele personale pe care ni le furnizati despre dumneavoastra, un membru al familiei dumneavoastra ori o alta persoana.

Manifestam un respect deosebit pentru protectia datelor, confidentialitatea, securitatea si conformarea cu legislatia privind protectia datelor cu caracter personal si a vietii private si de aceea vom prelucra datele cu caracter personal numai in scopurile specificate si in virtutea temeiurilor legale. Datele cu caracter personal vor fi prelucrate in mod legal, echitabil si transparent, in scopuri determinate, explicite si legitime, adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile in care sunt prelucrate si ne asiguram ca datele prelucrate sunt exacte si actualizate cand este cazul.

Prelucrarea datelor cu caracter personal in alte scopuri se va face doar in masura in care acestea sunt compatibile cu scopurile pentru care datele au fost colectate sau daca o astfel de prelucrare se realizeaza in baza consimtamantului persoanei vizate exprimat liber si in mod expres sau pe dispozitiile dreptului Uniunii sau dreptului intern.

Prelucrarea se face intr-o maniera care sa asigure confidentialitatea si securitatea adecvata a acestora prin intermediul unor masuri tehnice si organizatorice corespunzatoare implementate in acest sens.

8. Transferul datelor cu caracter personal. Persoanele imputernicite/Destinatari/Operatori asociati
Datele dumneavoastra cu caracter personal pot fi prelucrate de catre urmatoarele persoane, cu respectarea intocmai a legislatiei privind protectia datelor cu caracter personal:
• Prestatori servicii in beneficiul Companiei, cum ar fi, dar fara a se limita la furnizori de servicii si sisteme IT, partenerii contractuali (avocati, consultanti, contabili, cenzori si auditori tinuti de obligatia de confidentialitate cu privire la datele transmise), precum si toate societatile din aceste categorii de destinatari de la care Compania va contracta servicii si produse si care au luat masuri adecvate de protectie, conform prevederilor legale, pentru a asigura ca acestia isi respecta obligatiile privind protectia datelor cu caracter personal. In cazul in care persoanele imputernicite subcontracteaza o parte din activitatile care implica prelucrarea de date cu caracter personal, subcontractantii vor fi supusi acelorasi obligatii in ceea ce priveste implementarea masurilor de securitate, tehnice si organizatorice prevazute de GDPR si de legislatia in domeniu.
• Parteneri contractuali care au calitatea de operator asociat conform art. 26 din RGDP, respectiv: societati ce ofera angajatilor si rudelor acestora pachete de servicii medicale, societati de asigurari.
• Societati afiliate Companiei.
Datele transmise tertilor vor fi adecvate, pertinente si neexcesive prin raportare la scopul in care au fost colectate si care permite transmiterea catre un anumit tert.

9. Securitatea procesarii
Depunem toate eforturile rezonabile pentru a va proteja datele cu caracter personal aflate in posesia sau sub controlul nostru prin stabilirea unor masuri rezonabile de securitate in vederea prevenirii accesarii, colectarii, utilizarii, divulgarii, copierii, modificarii sau aruncarii neautorizate, precum si a altor riscuri similare. In timp ce ne straduim sa va protejam datele cu caracter personal, nu putem sa ne asumam raspunderea si nici sa asiguram securitatea informatiilor pe care le transmiteti prin internet si va indemnam sa luati toate masurile de precautie pentru a va proteja datele cu caracter personal atunci cand utilizati astfel de platforme. Va recomandam sa va schimbati des parolele, sa utilizati o combinatie de litere si cifre si sa va asigurati ca utilizati un browser securizat.

10. Drepturile dumneavoastra in ceea ce priveste datele cu caracter personal
Potrivit Regulamentului General privind protectia datelor cu caracter personal, in calitate de Persoana vizata, aveti urmatoarele drepturi:
• Dreptul la informare si acces la date: dreptul de a obtine din partea operatorului o confirmare ca se prelucreaza sau nu date cu caracter personal care o privesc si, in caz afirmativ, acces la datele respective si la informatiile prevazute de lege.
• Dreptul de rectificare a datelor: dreptul de a obtine de la operator, fara intârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc.
• Dreptul la stergerea datelor: dreptul de a obtine din partea operatorului stergerea datelor cu caracter personal care o privesc, fara intârzieri nejustificate, in conditiile anume prevazute de lege.
• Dreptul la restrictionarea prelucrarii, respectiv dreptul de a obtine din partea operatorului restrictionarea prelucrarii in cazurile anume prevazute de lege.
• Dreptul la portabilitatea datelor, respectiv dreptul de a primi datele cu caracter personal care o privesc si pe care le-a furnizat operatorului intr-un format structurat, utilizat in mod curent si care poate fi citit automat si dreptul de a transmite aceste date altui operator.
• Dreptul de opozitie: dreptul de a va opune in orice moment, in cazul datelor cu caracter personal prelucrate in conformitate cu art. 6 alin. 1) lit. e) sau f), din motive legate de situatia dumneavoastra particulara, ca datele care va vizeaza sa faca obiectul unei prelucrari sau al unei crearii de profiluri, cu
exceptia cazurilor in care operatorul demonstreaza ca are motive legitime si imperioase care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor persoanei vizate sau ca scopul este constatarea, exercitarea sau apararea unui drept in instanta.
• Dreptul de a va retrage consimtamantul, in orice moment, fara a afecta legalitatea prelucrarii efectuate pe baza consimtamantului inainte de retragerea acestuia.
• Dreptul de a nu fi supus unei decizii individuale, ceea ce inseamna ca aveti dreptul de a solicita si de a obtine retragerea, anularea si reconsiderarea oricarei decizii care produce efecte juridice asupra dumneavoastra, adoptata exclusiv in baza unei operatiuni de prelucrare a datelor personale prin mijloace automatizate, in scopul evaluarii unor trasaturi de personalitate, precum abilitatile profesionale, credibilitatea, comportamentul dumneavoastra la locul de munca;
• Dreptul de a va se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau justitiei pentru apararea oricaror drepturi garantate de Regulamentul UE 2016/679 pe care le apreciati ca fiind incalcate.
• Dreptul de a fi notificat de catre operator in caz de incalcari privind securitatea datelor dumneavoastra.

Aceste drepturi pot fi exercitate prin transmiterea unei cereri, intocmita in forma scrisa, datata si semnata, catre noi, la sediul nostru din Str. Erou Tataru Petre, nr 62, sector 5 cod postal: 052526, Loc. Bucuresti sau electronic la adresa de e-mail: office@laveta.ro. Solicitarea dumneavoastra va fi analizata si vi se va raspunde in termen de 30 de zile, potrivit prevederilor legale aplicabile.