POLITICA DE CONFIDENȚIALITATE

 

PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL

În conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, precum și a dispozițiilor legale aflate în vigoare în materia protecției datelor cu caracter personal, prin prezenta, vă informăm despre conținutul și modul de prelucrare a datelor dvs. cu caracter personal.

Documentul Politica de Confidențialitate privind Protecția Datelor cu Caracter Personal sunt prezentate și descrise în următoarele secțiuni:
Cine suntem. Date de contact
Ce sunt datele cu caracter personal
Ce date cu caracter personal prelucrăm
Metodele de colectare și prelucrare a datelor
Temeiul juridic al prelucrării datelor
Scopul pentru care prelucrăm datele
Când și cui putem dezvălui datele colectate
Transferul internațional de date
Timpul de păstrare a datelor cu caracter personal
Securitatea datelor colectate
Drepturile dumneavoastră și modul de exercitare a acestor drepturi
Termeni și noțiuni

1. CINE SUNTEM

INNOSCITECH S.R.L. înmatriculată la Registrul Comerțului sub nr. J2020000385194, cod fiscal RO43020206.

Adresa sediului social
România, comuna Remetea, sat Remetea, str. Alszegi nr. 157/D, județul Harghita

Telefon
+40 7

E-mail
office@therustypotatoes.com

2. CE SUNT DATELE CU CARACTER PERSONAL
Datele cu caracter personal sunt acele informații în baza cărora o persoană fizică poate fi identificată sau este identificabilă. Diferitele informații adunate (cum ar fi de exemplu preferințele sau obiceiurile la cumpărături, IP-ul computerului folosit) pot duce la identificarea dumneavoastră și se circumscriu în categoria noțiunii de “date personale”.
Datele cu caracter personal le colectăm direct de la dumneavoastră prin interacțiunea avută și cu scopul de a vă furniza produse, servicii sau oferte personalizate.

3. CE DATE CU CARACTER PERSONAL PRELUCRĂM
Societatea INNOSCITECH S.R.L. în calitatea ei de operator de date, prelucrează următoarele date, astfel:
date cu caracter personal obținute pe baza consimțământului dumneavoastră, în majoritatea cazurilor, direct de la dumneavoastră, ca și clienți persoane fizice ori ca reprezentanți ai clienților persoane juridice;
date cu caracter personal furnizate prin intermediul partenerilor contractuali și/sau colaboratori;
date cu caracter personal transmise direct de către dumneavoastră, prin canalele de comunicații (poștă, e-mail, telefon, etc.).

Categorii de date prelucrate:
date de identificare: nume, prenume, etc. Aceste date le colectăm când inteacționăm cu dumneavoastră.
date de contact: numărul de telefon, adresa de corespondență și/sau de facturare, adresa de e-mail. Acestea ne sunt necesare pentru a vă putea transmite comunicări, oferte comerciale, servicii, etc.
date profesionale: numele angajatorului, locul și funcția ocupată. Aceste date le colectăm dacă sunteți reprezentantul clientului persoană juridică.
alte date cu caracter personal: înregistrări video, detalii referitoare la istoricul achizițiilor, etc.
date de localizare: IP-ul calculatorului, locația dispozitivului (dacă este activată geo-localizarea) de pe care vă conectați la pagina noastră.

4. METODELE DE COLECTARE ȘI PRELUCRARE A DATELOR
Printre metode de colectare reținem:
tehnologii sau interacțiuni automatizate (cum ar fi datele tehnice ale dispozitivelor folosite, în acest caz datele personale sunt colectate prin folosirea cookie-urilor. Pentru mai multe informații vă rugăm să citiți Politica de Utilizare a Cookie-urilor.)
prin surse terțe și surse publice, fără să ne limităm la următoarele exemple:
furnizorii de servicii, date de analiză (Google Analytics, diferite surse de monitorizare)
rețele și canale de promovare

În marea majoritate a cazurilor, datele cu caracter personal sunt colectate în momentul când accesați ori navigați pe pagina www.therustypotatoes.com sau când inteacționăm cu dumneavoastră.

5. TEMEIUL JURIDIC AL PRELUCRĂRII DATELOR
Prelucrăm datele dumneavoastră cu caracter personal, la cererea dumneavoastră, pentru a încheia și executa un contract de vânzare-cumpărare, sau pe bază de consimțământ, prin care INNOSCITECH S.R.L. dorește să vă informeze asupra ofertelor actuale în derulare sau vă înștiințează asupra situației financiare.
Prelucrarea datelor dumneavoastră cu caracter personal se realizează și în baza obligațiilor legale pe care le avem, doar ca titlu de exemplu menționăm, raportările față de instituțiile statului în sectorul financiar-contabil.
În concluzie, prelucrarea este legală numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții:
prelucrarea este necesară pentru executarea unui contract;
prelucrarea este necesară ca noi să ne îndeplinim obligațiile legale
(de exemplu, fără să ne limităm, în materie fiscală și contabilă, protecția împotriva fraudei, spălării banilor și terorismului, în domeniul sănătății și securității);
în scopul intereselor legitime urmărite de noi sau de o parte terță
(de ex. de a evita fraudele online, implementarea, parametrarea și menținerea măsurilor de securitate a site-ului);
avem consimțământul dumneavoastră exprimat în mod expres și neechivoc
(oferte, comunicări, informări transmise în scopuri de marketing se trimit doar în baza consimțământului dumneavoastră, iar prelucrarea datelor furnizate se realizează în limita consimțământului acordat în acest scop).

6. SCOPUL PENTRU CARE PRELUCRĂM DATELE

Scopurile pentru care prelucrăm datele dumneavoastră personale:
Mentenanța și securizarea websiteului
Societatea noastră implementează și dezvoltă în continuare măsuri tehnice și organizatorice pentru a crea un înalt grad de securitate și protecție a datelor dumneavoastră cu caracter personal.
Transmiterea ofertelor și a informărilor comerciale
Informarea dumneavoastră cu privire la campaniile pe care le desfășurăm, transmiterea ofertelor prin căile de informare primite de la dumneavoastră (telefon, e-mail, poștă).
Profilarea în scop de marketing direct
La trimiterea ofertelor personalizate prin canale de marketing direct (e-mail, notificări push-up) putem folosi anumite “tipuri de profilare” respectiv, o modalitate de prelucrare automată a datelor tale constând în special în analiza și interpretarea datelor dumneavoastră personale necesare pentru a evalua sau preconiza anumite aspecte legate de preferințele, interesele dumneavoastră.
Îți oferim posibilitatea de a-ți modifica preferințele tale de marketing direct, oricând ulterior înregistrării tale, solicitând această opțiune prin e-mail. De asemenea ai posibilitatea de a te opune profilării în scop de marketing direct, pe oricare dintre canalele de comunicare la care ai consimțit anterior, prin retragerea consimțământului.
Îmbunătățirea serviciilor
Ca instrument de verificare a modului cum ne desfășurăm activitatea și pentru a ne îmbunătății serviciile oferite și pentru a ne diversifica activitatea, realizăm sesiuni de audit intern și/sau extern.

7. CÂND ȘI CUI PUTEM DEZVĂLUI DATELE COLECTATE

Ca regulă generală, nu vom dezvălui, transfera datele dumneavoastră personale către terțe persoane, cu excepția:
• Autorităților și instituțiilor publice – și doar când există o obligație legală în acest sens sau în scopul apărării unui interes legitim.
• Societăți din grupul de firme căruia aparținem – lista societăților o puteți consulta aici:
T Business Solution SRL – Cod Unic de Înregistrare – 50582924.
• Partenerilor noștri contractuali sau colaboratorilor noștri – cu titlu de exemplu enumerăm, dezvoltare website, marketing on-line.
• Auditori, avocați, consultanți individuali din România sau din străinătate, persoane fizice sau juridice care acționează în numele și pentru INNOSCITECH S.R.L.
• Alte terțe persoane – numai dacă v-ați exprimat consimțământul expres.

8. TRANSFERUL INTERNAȚIONAL DE DATE

La transferul de date în străinătate vom avea în vedere umrătoarele aspecte:
dacă transferul are loc în statele din Uniunea Europeană;
dacă transferul are loc în statele din Zona Economică Europeană;
dacă transferul are loc în state cărora Comisia Europeană le-a recunoscut prin decizie un nivel de protecție adecvat.
În cazul transferurilor de date către state înafara Spațiului Economic European vă asigurăm că aceste transferuri vor avea loc cu respectarea Regulamentului General privind Protecția Datelor, în baza unor garanții adecvate și cu condiția de a exista drepturi opozabile și căi de atac eficiente pentru dumneavoastră.

9. TIMPUL DE PĂSTRARE A DATELOR CU CARACTER PERSONAL

Datele cu caracter personal vor fi păstrate într-o formă care să permită identificarea dumneavoastră pentru o perioadă nu mai mare față de cât este necesar față de scopurile pentru care au fost prelucrate și în conformitate cu termenele de prescripție și arhivare conform prevederilor legii Arhivelor Naționale.
Imaginile captate de camerele de supraveghere se stochează pe o perioadă de până la 30 zile.

10. SECURITATEA DATELOR COLECTATE

Măsurile tehnice și organizatorice implementate și periodic revizuite în acest segment au ca scop prevenirea și înlăturarea accesului neautorizat de modificare, utilizare, divulgare, copiere, ștergere sau distrugere a datelor personale pe care le prelucrăm.
Măsurile tehnice și organizatorice se completează cu politici și proceduri interne de lucru, cu auditul intern și extern și cu măsurile de control.

11. DREPTURILE DUMNEAVOASTRĂ ȘI MODUL DE EXERCITARE A ACESTOR DREPTURI

În conformitate cu Regulamentul General privind Protecția Datelor, dumneavoastră în calitate de persoană vizată aveți următoarele drepturi, cu excepția cazurilor în care legea prevede altfel:
Dreptul la informare – persoanele vizate ale căror date sunt prelucrate în cadrul activităților noastre specifice (de exemplu clienții, potențialii clienți, colaboratorii etc.) au dreptul de a primi informații despre operațiunile de prelucrare efectuate asupra datelelor lor cu caracter personal.
Dreptul la acces – persoanele vizate au dreptul de a obține din partea noastră o confirmare potrivit căruia prelucrăm datele lor cu caracter personal, precum și accesul la acestea și furnizarea de informații despre modul de prelucrare.
Dreptul la rectificare – persoanele vizate au dreptul de a obține din partea noastră, rectificarea/corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte și/sau la completarea datelor incomplete
Dreptul la ștergerea datelor – persoanele vizate au dreptul de a solicita ștergerea datelor cu caracter personal. Această ștergere se va realiza fără întârzieri nejustificate în cazul în care aceste date nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate.
Dreptul la restricționarea prelucrării – în cazurile în care nu este clar dacă și când vor trebui șterse datele cu caracter personal, vă puteți exercita dreptul la restricționarea prelucrării. Acest drept poate fi exercitat când: (i) este contestată exactitatea datelor în cauză; (ii) nu doriți să fie șterse datele; (iii) datele nu mai sunt necesare în scopul inițial, dar nu pot fi șterse încă din motive juridice; (iv) se așteaptă o decizie cu privire la obiecția dvs.
“Restricționare” înseamnă că – exceptând stocarea – datele dvs. cu caracter personal pot fi prelucrate numai cu consimțământul dvs. pentru constatarea, exercitarea sau apărarea unui drept în justiție, pentru protecția drepturilor altei persoane fizice sau juridice sau din motive de interes public al UE sau al unui stat membru al UE.
Dreptul la portabilitatea datelor – dreptul persoanelor vizate de a primi datele cu caracter personal, pe care ni le-ați furnizat în scopurile descrise mai sus într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a trimite aceste date unui alt operator.
Dreptul la opoziție – persoanele vizate au dreptul de a se opune din motive legate de situația particulară în care se află, prelucrării datelor cu caracter personal care le privesc, inclusiv creării de profiluri. Noi, ca operatori, nu vom mai prelucra datele cu caracter personal, cu excepția cazului în care vom demonstra că avem motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanelor vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv profilarea – cu excepția cazului în care o astfel de prelucrare este necesară pentru încheierea sau executarea unui contract sau este permisă de lege.
Dreptul de a depune o plângere în fața unei autorități de supraveghere, respectiv la Autoritatea Națională de Supraveghere a Protecției Datelor cu Caracter Personal.

Datele de contact al responsabilului nostru cu protecția datelor (DPO):

Pentru exercitarea acestor drepturi, cu excepția deptului de a depune o plângere la ANSPDCP, puteți trimite o solicitare scrisă, conform celor descrise mai sus, astfel:
prin poștă, la adresa: S.C. INNOSCITECH S.R.L., România, Remetea, sat Remetea, str. Alszegi nr. 157/D, județul Harghita, în atenția RESPONSABILULUI CU PROTECȚIA DATELOR
sau
prin e-mail, la adresa: dpo@therustypotatoes.com

12 TERMENI ȘI NOȚIUNI

În România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) este o autoritate publică centrală autonomă, care potrivit legii, are atribuții în domeniul respectării legislației protecției datelor cu caracter personal.

date cu caracter personal = orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

prelucrare = orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

creare de profiluri = orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă sau deplasările acesteia.

operator = persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.

consimțământul persoanei vizate = orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.

persoana vizată = persoană fizică. În relația cu noi dumneavoastră sunteți persoana vizată.

 

 

 

 

 

 

 

 

 

 

 

Rev.1/2025