Politica de confidențialitate
Politica de confidențialitate și securitate a datelor personale al S.C. ORIZONT GROUP S.R.L. din Cluj-Napoca, România, actualizat și publicat în data de 17.03.2023 și afișat pe unicul site oficial https://orizont-group.ro, respectiv afișat pe avizierul agentului economic.
A. Introducere
Confidențialitatea vizitatorilor unicului website oficial al nostru este foarte importantă pentru noi și ne luăm angajamentul să protejăm persoanele, care vizitează și utilizează unicul website oficial declarat al nostru. Acest document a fost creat de conducerea societății comerciale ORIZONT GROUP S.R.L., acesta asumându-și drepturile și obligațiile reglementate de legislația în vigoare. Cu prilejul acesteia, dorim să informăm toate persoanele care accesează, vizitează sau utilizează websiteul nostru oficial despre interacțiunea dintre persoană și websiteul oficial, vom explica ce fel de informații vom prelucra, cum le vom gestiona, de când până când le vom prelucra, cum le vom păstra, căror părți terțe le vom transmite și cel mai important lucru: prin ce metode vom proteja datele dumneavoastră cu caracter personal.
B. Termeni legali
Prezenta politică de confidențialitate are la baza REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) și Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).
C. Operatorul de date cu caracter personal:
SC ORIZONT GROUP SRL, cu sediul social în CLUJ-NAPOCA, str. FABRICII nr. 1 bloc M5, scara 4, etaj 9, apartament 145, cu sediul fiscal în Cluj-Napoca, str. Axente Sever nr. 25, județul CLUJ, fiind și sediul de prelucrare a datelor cu caracter personal în sensul articolului nr. 4 din Regulamentul 679/2016, înregistrată la Oficiul Registrului Comerțului CLUJ-NAPOCA, sub nr. J12/3010 din 04.07.2007, cod fiscal nr. 22057423, având contul nr. RO55BTRL06601202S66634XX deschis la BANCA TRANSILVANIA, reprezentată prin ADMINISTRATOR în conformitate cu Legea nr. 31/1990 modificat și republicat de Legea nr. 265/2022 privind registrul comerțului și pentru modificarea și completarea altor acte normative cu incidență asupra înregistrării în registrul comerțului, în calitate de FURNIZOR pe de o parte, în calitate de OPERATOR definit de Regulamentul 679/2016, art. 4, și numit în continuare ”Operator”- acesta prelucrează date cu caracter personal în conformitate cu acesta și în conformitate cu Legea 190/2018, respectând principiile protecției datelor cu caracter personal, și implicit principii legate de prelucrarea datelor descrise și definite în articolul 5 din Regulamentul 679/2016.
D. Temeiuri legale, tipuri de date prelucrate, moduri și durata prelucrării datelor cu caracter personal
Datele cu caracter personal ale ”persoanelor vizate” care urmează a fi prelucrate de către noi în calitate de OPERATOR sunt necesare, definesc și reprezintă scopul ori scopurile necesare pentru derularea activităților pre-contractuale, contractuale și post-contractuale, respectiv ale activităților cu caracter administrativ, comercial, economic-financiar și tehnic, aferente și necesare funcționării societății comerciale operatoare – indicat la capitolul C din prezenta Politică de securitate a datelor personale și de confidențialitate. Aceste activități sunt corelate cu activitățile furnizate de noi prin paleta serviciilor oferite de noi (Operatorul), către persoanele juridice (clienților) și implicit persoanelor fizice, care reprezintă clientul-agent economic, pentru care prestăm servicii prin intermediul diferitelor medii prin care furnizăm aceste servicii, cum ar fi: websiteul oficial unic declarat de operator, mediul fizic (față-in-față).
D.1. Modul general de prelucrare și tipul datelor cu caracter personal – clasic
Prelucrarea datelor cu caracter personal în mediul online și letrice prin alte medii decât prin intermediul websiteului oficial unic:
Între operator și persoana juridică există un contract valabil în curs de derulare, precum este definit în art. 6, lit b. din Regulamentul 679/2016 și în Legea nr. 287/2009 privind Codul civil, art. 1.166 (”Contractul este acordul de voințe dintre două sau mai multe persoane cu intenția de a constitui, modifica sau stinge un raport juridic.”).
Persoanele vizate implicate în derularea activităților contractuale dintre operator și persoana juridică contractantă (client) urmează a fi sau deja sunt deservite de către operator, adică SC ORIZONT GROUP SRL, care se clasifică ca și parte terță în raport cu persoana vizată, cel din urmă clasificându-se reprezentant/împuternicit al persoanelor juridice (de ex. angajat direct al clientului sau angajat al unui terț al clientului), care contactează sau au contractat în trecut serviciile operatorului. De asemenea, cu acordul Dumneavoastră în calitate de persoană vizată, vom prelucra datele furnizate pentru activități de marketing și de promovare doar în cazul în care ne veți permite acest lucru prin semnarea acordului în acest sens.
– Date de identificare ale persoanelor comunicate prin actele și documentele emise de autoritățile competente ale statului, cum ar fi cartea de identitate sau pașaportul, eliberate de structurile subordonate al Ministerul Afacerilor Interne, prelucrate în scopul activităților comerciale și când aceste date cu caracter personal sunt necesare pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract – conform art.6,alin. 1, lit. b. din Regulamentul 679/2016.
– Date de contact (adresa de reședință, adresă poștală electronică, număr de telefon sau identificator platforme de mesagerie text și voce) ale persoanelor vizate declarate de aceștia unor surse publice sau făcute publice de către persoana private în cauză (transmise voit de acesta operatorului), prelucrate în scopul activităților comerciale și când aceste date cu caracter personal sunt necesare pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract – conform art.6,alin. 1, lit. b. din Regulamentul 679/2016.
– Date de identitate fiscală, în cazul reprezentanților ai agenților economici: sursa datelor cu caracter personal fiind una publică – publicată prin intermediul registrelor întocmite de autoritățile publice competente, prelucrate în scopul activităților comerciale și când aceste date cu caracter personal sunt necesare pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract – conform art.6,alin. 1, lit. b. din Regulamentul 679/2016.
– Date privind istoricul locurilor de muncă ale unei persoane vizate, date privind studiile absolvite ale persoanelor vizate – în cazul persoanelor care și-au înaintat cererea de angajare către Operator, prelucrate în scopul activităților cu persoanele vizate-personal cu status de angajat- și când aceste date cu caracter personal sunt necesare pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract – conform art.6,alin. 1, lit. b. din Regulamentul 679/2016.
– Date privind aptitudinea fizică și psihică în cazul angajării personalului pentru postul liber, respectiv evaluarea periodică ai angajaților, precum prevede și în limitele impuse legislația actuală – Codul muncii actualizat și adnotat 2023 PDF. Legea 53/2003 publicata în Monitorul Oficial al României 345, actualizata prin Legea 283/2022, prelucrate în scopul activităților avute cu personalul angajat al operatorului – când aceste date cu caracter personal sunt necesare pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract ori obligații legale al operatorului– conform art.6,alin. 1, lit. b,c,f. din Regulamentul 679/2016.
– Date de identificare – conturi bancare (IBAN) ale persoanelor vizate angajate sau aflându-se într-o relație contractuală cu Operatorul în vederea efectuării operațiunilor de plată efectuate prin intermediul agenților economici din domeniul bancar – obligație ce îi revine Operatorului de date cu caracter personal, prelucrate în scopul activităților avute cu personalul angajat al operatorului – când aceste date cu caracter personal sunt necesare pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract ori obligații legale al operatorului– conform art.6,alin. 1, lit. b,c,f. din Regulamentul 679/2016.
– Date obținute din înregistrări audio-video ale fizionomiei persoanelor vizate, care accesează sediul Operatorului cf. art. 4, pct. 16 din Regulamentul 679/2016 în vederea îndeplinirii condițiilor privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor; temeiul legal al acestei prelucrări este Regulamentul 679/2016, alin 1. lit. c: prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului
– Date cu privire la adresa poștală electronica, nr. telefon pentru scopul de marketing, promovare și de chestionare al nivelului de satisfacție al clienților ori alte comunicări la care persoana vizată și-a dat consimțământul în conformitate cu 6 din Regulament, alin 1. lit. a.: persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
– Date solicitate, furnizate și extrase prin intermediul platformei de gestionare al websiteului oficial unic http:orizont-group.ro și platforma de gestionare a sesizărilor și situațiilor tehnice suport.orizont-group.ro individual sau preluat de websiteul oficial unic. Aceste date cu caracter personal se vor prelucra doar cu acordul prealabil al persoanei vizate, acord solicitat și furnizat de modulele de cookie. Aceste prelucrări sunt declarate de operator la capitolul II. Mod de prelucrare în mediul virtual și politica COOKIES din prezenta politică de confidențialitate și sunt considerate prelucrare în mod legal, conform articolului nr. 6, alin. 1, lit a.- persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;, și litera f.- prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.
D.2. Mod de prelucrare particulară
SC ORIZONT GROUP SRL, individual sau terții acestuia, prin persoanele împuternicite de operator prelucrează periodic date cu caracter personal onorându-și obligațiile contractuale asumate în raport cu persoana juridică cu care a încheiat un contract comercial care are ca obiect achiziționarea / închirierea / repararea / modificarea / instalarea / monitorizarea de la distanță sau proximală, manuală sau automatizată, cu prezență fizică umană ori inteligență artificială prin mijloace tehnologice ale unor echipamente și/sau sisteme ori rețele interconectate. Aceste obligații implică prelucrarea datelor cu caracter personal în următoarele situații particulare:
- Când echipamentele/sistemele/rețelele se instalează, se conectează/interconectează, se configurează, se personalizează, se repară la locația stabilită se vor prelucra prin colectare/introducere date cu caracter personal cum ar fi: nume, prenume, adresă de e-mail, număr de telefon, adresă IP (Internet Protocol), locul de muncă, date de localizare, identificatoare (ID-uri). Date prelucrate de persoana împuternicită al operatorului/terților acestuia asigurând integritatea, confidențialitatea, legalitatea într-un mod echitabil și transparent față de persoana vizată.
- Când echipamentele/sistemele/rețelele se instalează, se conectează/interconectează, se configurează, se personalizează, se repară de la distanță prin mijloace electronice de telecomunicații proprii sau cu drept de utilizare, datele personale ale reprezentanților desemnate de persoanele juridice (client) cum ar fi: nume, prenume, adresă de e-mail, număr de telefon, locul de muncă, date de localizare, adresă IP (Internet Protocol), identificatoare (ID-uri). Se vor prelucra prin conectare la echipamentele / sistemele/ rețelele existente de la locația stabilită de părți. Acestea vor fi colectate/introduse/extrase/alocate, și vor fi prelucrate de persoana împuternicită al operatorului/terților acestuia asigurând integritatea, confidențialitatea, legalitatea într-un mod echitabil și transparent față de persoana vizată. În cazul serviciilor solicitate operatorului de date și furnizate de acesta de la distanță, se pot utiliza doar metode de conectare de la distanță agreate de persoana vizată, care permite monitorizarea intervenția directă/indirectă asupra dispozitivului utilizat de persoana vizată cum ar fi aplicații / programe / softuri / interfețe de conectare și administrare de la distanță. În aceste situații persoana vizată și împuternicitul operatorului acceptă termenii și condițiile de confidențialitate și de utilizare al interfeței de conectare de la distanță. Comunicarea codului de acces (ID și parolă) operatorului care urmează să intervină pe dispozitivul persoanei vizate ( al utilizatorului) reprezintă ACORDUL PERSOANEI VIZATE ȘI PERMITEREA ACCESULUI. Permițând accesul se pretează că persoana vizată cunoaște dreptul și modul de întrerupere a conexiunii interfeței de conectare de la distanță.
- Când echipamentele/sistemele/rețelele persoanelor juridice (clienți) sunt conectate la platformele / interfețele de monitorizare de proximitate sau de la distanță al operatorului, agreate de părți și cu acordul acestora ori reprezintă utilizarea acestora obligații legale ale persoanelor vizate sau împuternicite, cu scopul de a monitoriza activități în interese legitime sau având temei legal cu caracter obligator, cum ar fi: accesarea obiectivelor, monitorizarea riscurilor la securitatea bunurilor, valorilor și persoanelor. Datele furnizate de interfețele/platformele/softurile/driverele contoarelor aparatelor care măsoară cantitatea printurilor / listărilor, uzura aparatelor sau a consumabilelor și/sau alertează furnizorul de servicii (operatorul) nu reprezintă date cu caracter personal și utilizarea acestora pot fi obiectul unor clauze contractuale acceptate de părți. Datele cu caracter personal furnizate ale persoanelor vizate desemnate prin mijloacele electronice de telecomunicații proprii sau cu drept de utilizare ori prin alte mijloace ar fi: nume, prenume, adresă de e-mail, număr de telefon, locul de muncă, date de localizare, identificatoare (ID-uri), înregistrări de tip televiziune cu circuit închis se vor prelucra prin conectare la echipamentele / sistemele/ rețelele existente de la locația stabilită de părți. Acestea vor fi colectate/introduse/extrase/alocate, și vor fi prelucrate de persoana împuternicită al operatorului/terților acestuia asigurând integritatea, confidențialitatea, legalitatea într-un mod echitabil și transparent față de persoana vizată în limitele legalității, cum ar fi completarea unor acte normative, cereri, decizii, s.a.m.d.
Interese legitime și temeiuri legale urmărite de operator pentru acest tip de prelucrare: REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, Capitolul II, articolul 6, alin. 1, litera ”(a)persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice; (b)prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; (c)prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;(d)prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice; (e) prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul; (f)prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil. Litera (f) din primul paragraf nu se aplică în cazul prelucrării efectuate de autorități publice în îndeplinirea atribuțiilor lor.”
Datele cu caracter personal, care au fost sau vor fi solicitate și furnizate de Dumneavoastră sunt și vor fi colectate, prelucrate și păstrate pe o perioadă prevăzută în contract, respectiv în legislația europeană și națională, în conformitate cu Regulamentul 2016/679, respectând principiile de bază ale securității, respectând drepturile persoanelor vizate și a drepturilor și a libertăților persoanelor.
D.3. COOKIES – Mod de prelucrare în mediul virtual și utilizarea modulelor cookies
Prelucrările de date cu caracter personal care se desfășoară pe unicul website al SC ORIZONT GROUP SRL, cele care urmăresc comportamentul utilizatorului, preferințele acestuia și rețin informații privind accesările (istoric de navigare), sunt prelucrate cu ajutorul așa numitelor ”module cookies”.
Un ”modul cookie” este un mic fișier text pe care un site îl plasează pe calculatorul sau pe dispozitivul dumneavoastră mobil sau fix atunci când îl accesați și care sunt de diferite tipuri: cookie-uri originale – sunt instalate pe websiteul oficial al Operatorului. Ele pot fi citite doar de site-ul respectiv. Websiteul oficial unic al nostru utilizează servicii externe, care își plasează propriile cookie-uri – acestea sunt definite ca și module cookie ale terților. De asemenea, mai utilizăm un tip de cookie: Cookie-urile constante – sunt modulele cookie salvate pe calculatorul Dumneavoastră care, spre deosebire de cookie-urile de o sesiune unică, care nu se șterg automat atunci când închideți browserul. De fiecare dată când vizitați websiteul oficial unic al nostru, veți fi invitat să acceptați sau să refuzați cookie-urile de sesiune unică, cele constante rămânând stocate în istoricul cookies-urilor. Scopul modulelor cookies este de a permite websiteului să vă rețină identitatea, preferințele utilizatorului sau să propună și să prezinte variante similare de produse și istoricul de navigare, (cum ar fi numele de utilizator, limba preferată, produsele vizionate, produse similare, căutare, etc.). Acestea se vor memora pentru o anumită perioadă de timp în vederea unei utilizări viitoare mult mai confortabile și mai rapide. Astfel, nu este necesar să reintroduceți aceste date atunci când navigați pe site în timpul aceleiași vizite sau cu ocazia vizitelor următoare. Modulele cookies pot fi utilizate, de asemenea, pentru a crea statistici anonimizate cu privire la experiența de navigare pe websiteul oficial. Pentru a vizualiza anumite pagini, va trebui să acceptați și cookie-uri de la organizații terțe, altfel websiteul nu este funcțional și nu servește scopului, din cauza lipsei mijloacelor informatice ce ar permite acest lucru. Aceste tipuri de module cookies fac parte din grupul modulelor cookies de funcționalitate, care pot fi utilizate în scopul de a memora preferințele vizitatorilor, a permite rularea optimă al websiteului, a colecta date analitice nenominale privind interacțiunea utilizatorului cu interfața informatică al websiteului.
D.4. Modulele cookies și modul de utilizare și prelucrare:
1. Cookie-urile funcționale WORDPRESS:
Aceste module cookie sunt plasate de noi și numai noi le putem citi:
Adresa de website oficial unic este: https://orizont-group.ro.
Atunci când vizitatorii lasă comentarii pe site, colectăm datele afișate în formularul de comentarii, precum și adresa lor IP și șirul de agenți utilizator de browser pentru a ajuta la detectarea spamului (User Agent String), care este un șir de caractere care identifică browserul și sistemul de operare utilizat de un utilizator al internetului. Această informație este trimisă la serverul web vizitat de utilizator pentru a-i permite serverului să furnizeze conținut optimizat pentru browserul și sistemul de operare utilizat. De asemenea, această informație poate fi utilizată de site-uri web pentru a analiza și a îmbunătăți experiența utilizatorilor. Un șir anonimizat creat din adresa dvs. de e-mail (numit și hash) poate fi furnizat serviciului Gravatar pentru a vedea dacă îl utilizați. Politica de confidențialitate a serviciului Gravatar este disponibilă aici: https://automattic.com/privacy/ . După aprobarea comentariului dumneavoastră, fotografia profilului dumneavoastră este vizibilă publicului în contextul comentariului. Dacă încărcați imagini pe site-ul nostru, ar trebui să evitați încărcarea imaginilor cu date de locație încorporate (EXIF GPS). Vizitatorii site-ului pot descărca și extrage orice date de locație din imaginile de pe site. Cookie-uri: Dacă lăsați un comentariu pe site-ul nostru, puteți opta pentru salvarea numelui dvs., adresei de e-mail și a site-ului web în cookie-uri. Acestea sunt pentru confortul dvs., astfel încât să nu trebuie să completați din nou detaliile dvs. atunci când lăsați un alt comentariu. Aceste cookie-uri vor dura un an.
Dacă vizitați pagina noastră de autentificare, vom seta un cookie temporar pentru a determina dacă browser-ul dvs. acceptă cookie-uri. Acest cookie nu conține date personale și este eliminat când închideți browser-ul.
Când vă autentificați, vom seta, de asemenea, mai multe cookie-uri pentru a salva informațiile dvs. de autentificare și alegerile dvs. de afișare a ecranului. Cookie-urile de autentificare durează două zile, iar cookie-urile de opțiuni de ecran durează un an. Dacă selectați “Ține-mă minte”, autentificarea dvs. va persista timp de două săptămâni. Dacă vă deconectați din contul dvs., cookie-urile de autentificare vor fi eliminate.
Dacă editați sau publicați un articol, va fi salvat în browser-ul dvs. un cookie suplimentar. Acest cookie nu conține date personale și indică pur și simplu ID-ul postării la care tocmai ați editat-o. Expiră după 1 zi.
Conținut încorporat din alte site-uri
Articolele de pe acest site pot include conținut încorporat (de exemplu, videoclipuri, imagini, articole, etc.). Conținutul încorporat de pe alte site-uri se comportă exact la fel ca și cum vizitatorul ar fi vizitat site-ul, dacă și cum v-ați exprimat acordul privind utilizarea modulelor cookies, termenii și condițiile websiteului, cu informările aferente.
2. Cookie-urile, Newsletter-ul și email-urile gestionate de MailPoet
Dacă v-ați abonat la newsletter-ul nostru sau sunteți membru al site-ului nostru (puteți să vă autentificați) sau ați cumpărat de pe site-ul nostru, există o șansă bună să primiți email-uri de la noi. Vă vom trimite doar email-uri la care v-ați înscris să le primiți sau care se referă la serviciile pe care vi le-am furnizat. Pentru a vă trimite email-uri, folosim numele și adresa de email pe care ni le furnizați. Site-ul nostru înregistrează, de asemenea, adresa IP pe care ați folosit-o atunci când v-ați înscris pentru serviciu, pentru a preveni abuzul sistemului. Acest site web poate trimite email-uri prin intermediul serviciului de trimitere MailPoet. Acest serviciu ne permite să urmărim deschiderile și clicurile din email-urile noastre. Folosim aceste informații pentru a îmbunătăți conținutul newsletter-elor noastre. Notă: nicio informație identificabilă nu este urmărită în afara acestui site web, cu excepția adresei de email.
MailPoet creează și stochează două cookie-uri dacă utilizați WooCommerce și MailPoet împreună. Aceste cookie-uri sunt:
- Numele cookie-ului: mailpoet_revenue_tracking
Expirarea cookie-ului: 14 zile. Descrierea cookie-ului: Scopul acestui cookie este de a urmări care newsletter trimis de pe site-ul dvs. a obținut un clic și o achiziție ulterioară în magazinul dvs. WooCommerce.
- Numele cookie-ului: mailpoet_abandoned_cart_tracking
Expirarea cookie-ului: 3.650 zile sau cel mult 10 ani. Descrierea cookie-ului: Scopul acestui cookie este de a urmări un utilizator care și-a abandonat coșul în magazinul dvs. WooCommerce, pentru a putea trimite ulterior un newsletter de coș abandonat de la MailPoet.
Notă: Utilizatorul trebuie să fie înscris și confirmat ca abonat
Colectăm informații despre tine în timpul procesului de finalizare a comenzii pe magazinul nostru.
3. Cookie-urile WOOCOMMERCE
În timpul vizitării site-ului nostru, vom urmări: produsele pe care le-ai vizualizat: vom utiliza aceste informații pentru a-ți arăta, de exemplu, produse pe care le-ai vizualizat recent. Locația, adresa IP și tipul de browser: vom utiliza aceste informații în scopuri precum estimarea taxelor și a transportului. Adresa de livrare: vom solicita să o introduceți astfel încât să putem, de exemplu, să estimăm costurile de transport înainte de a plasa o comandă și să vă trimitem aceasta! De asemenea, vom utiliza module cookie pentru a urmări conținutul coșului în timpul navigării pe site-ul nostru. Când cumpărați de la noi, vom solicita să furnizați informații, inclusiv numele dumneavoastră, adresa de facturare, adresa de livrare, adresa de e-mail, numărul de telefon, detaliile de plată cu cardul de credit și informații opționale despre cont, cum ar fi numele de utilizator și parola. Vom utiliza aceste informații în scopuri precum:
Trimiterea informațiilor despre contul și comanda dumneavoastră, răspunderea la solicitările tale, inclusiv returnarea banilor și plângerile, procesarea plăților și prevenirea fraudei, crearea contului dumneavoastră pentru magazinul nostru, conformarea cu orice obligații legale pe care le avem, cum ar fi calcularea taxelor, îmbunătățirea ofertelor magazinului nostru, trimiterea de mesaje de marketing, dacă alegi să le primești, dacă creați un cont, vom stoca numele, adresa, adresa de e-mail și numărul de telefon, care vor fi utilizate pentru a popula finalizarea comenzii în cazul comenzilor viitoare.
În general, stocăm informații despre tine atâta timp cât avem nevoie de acestea pentru scopurile pentru care le colectăm și le utilizăm, și suntem legal obligați să le păstrăm. De exemplu, vom stoca informații despre comenzi timp de cel mult 10 ani pentru scopuri fiscale și contabile. Acest lucru include numele dumneavoastră, adresa de email și adresele de facturare și livrare. De asemenea, vom stoca comentarii sau recenzii, dacă alegeți să le lăsați. Membrii echipei noastre au acces la informațiile pe care ni le furnizați. De exemplu, atât administratorii cât și managerii de magazin pot accesa: informații despre comenzi, cum ar fi ce a fost achiziționat, când a fost achiziționat și unde trebuie să fie trimis, și informații despre clienți, cum ar fi numele dumneavoastră, adresa de email și informațiile de facturare și livrare. Membrii echipei noastre au acces la aceste informații pentru a ajuta la îndeplinirea comenzilor, procesarea rambursărilor și susținerea dumneavoastră. Datele vor fi transmise doar terților și destinatarilor menționate la secțiunea D. și F. din această politică în scopul onorării comenzilor și sesizărilor dumneavoastră. Împărtășim informații cu terțe părți care ne ajută să vă furnizăm serviciile noastre de comenzi și magazin; de exemplu agenți economici care livrează bunurile comandate, Banca și Trezoreria, terți care gestionează modalitățile și efectivele de plată, procesatori de plăți precum BANCA TRANSILVANIA și TREZORERIA ROMÂNĂ, în timpul procesării plăților, unele dintre datele dumneavoastră vor fi transmise către procesatori, inclusiv informații necesare pentru procesarea sau susținerea plății, cum ar fi totalul achiziției și informațiile de facturare.
D.5. Terțe părți al operatorului pe websiteul oficial unic:
Pentru a vizualiza conținutul de la terți, trebuie mai întâi să le acceptați termenii și condițiile specifice – inclusiv politicile lor privind modulele cookie, pe care nu le putem controla. Dacă nu vizualizați respectivul conținut, nu vi se va instala niciun cookie de la o parte terță.
D.5.1. Platformele de tip social media și de tip cloud:
Care folosesc date cu caracter personal, cu care ați fost de acord când ați accesat și/sau când v-ați înregistrat pe platforma acestor terți. Politicile lor de confidențialitate le puteți vizualiza accesând link-urile următoare: YouTube Facebook , Google, LinkedIn, Tweeter, TikTok
D.5.2. Platformele de gestionare ale conturilor și software-urilor:
Respectiv a serviciilor oferite de acești furnizori de servicii de calcul și de editare, precum cele din pachetul Microsoft.
D.5.3. Platforma de suport interconectat:
La websiteul oficial pentru gestionarea sesizărilor de natură tehnic-administrativă ale persoanelor vizate: https://suport.orizont-group.ro/ , gestionat de HESK care prelucrează datele persoanelor vizate furnizate de persoanele vizate: date de identificare, date de contact electronic și de localizare ale beneficiarilor de servicii oferite de operator.
D6. Gestionarea Cookie-urilor
D.6.1. Metoda directă
Vă puteți gestiona preferințele și consimțământul acordat anterior cu privire la modulele cookie pe pagina https://orizont-group.ro sau prin intermediul websiteurilor părților terțe sau chiar din browserul dumneavoastră.
D.6.2.. Ștergerea cookie-urilor de pe dispozitivul dumneavoastră:
Dispozitivul sau browserul Dumneavoastră permite ștergerea tuturor modulelor cookie, care sunt instalate, acest lucru fiind accesibil prin ștergerea istoricul de navigare al browserului. Operațiunea va șterge toate modulele cookie de pe toate site-urile pe care le-ați vizitat.
Atenție! Aceasta înseamnă însă că ați putea pierde unele informații salvate (de exemplu, datele de conectare salvate sau preferințele de pe site).
D.6.3. Gestionarea modulelor cookie specifice unui anumit site terț
Pentru un control mai detaliat asupra modulelor cookie specifice unui site, verificați setările de confidențialitate și setările modulelor cookie în browserul dumneavoastră preferat.
D.6.4. Blocarea cookie-urilor
Pe cele mai multe browsere moderne, puteți să împiedicați plasarea tuturor cookie-urilor pe dispozitivul dumneavoastră. Aceasta poate însemna însă că va trebui să setați manual anumite preferințe de fiecare dată când vizitați un site/o pagină. Este posibil ca anumite servicii și funcționalități să nu funcționeze corect (de exemplu, conectarea cu un anumit profil).
E. Corelarea modulelor cookies cu modalitatea de prelucrare a datelor cu caracter personal prin prisma Regulamentului 679/2016 în mediul online, prin intermediul websiteului oficial unic :
- Informații despre dispozitivul fix sau mobil conectat prin rețea, prin care se accesează websiteul oficial unic, cum ar fi: – adresa IP (Internet Protocol) al dispozitivului, date privind locația geografică, sistemul de operare și versiunea acestuia, tipul și versiunea browser-ului utilizat;
- Informații despre vizitele anterioare și utilizarea preferințelor websiteului oficial, inclusiv sursa de recomandare sau de partajare, durata vizitei, vizualizările ale paginilor interne al website-ului și traseele de navigare pe acesta;
- Informații precum adresa de e-mail pe care l-ați furnizat la o vizită anterioară sau pe care urmează să-l introduceți, fără a verifica dacă Dumneavoastră sunteți proprietarul adresei respective de e-mail, atunci când le introduceți în vederea înregistrării sau accesării aferente contului gestionat pe website-ul nostru;
- Informații preluate sau transmise de operatori terți furnizate terțelor părți cum ar fi conturi pe rețele de socializare și de căutare (de ex. cont Microsoft, Google, Yahoo, Facebook, Apple, s.a.m.d.) pe care le-ați furnizat acestor operatori de date cu caracter personal la crearea profilului Dumneavoastră pe platformele lor. Aceste date furnizate websiteului nostru oficial unic sunt preluate automat de la părțile terțe, respectiv termenii și condițiile/politica de confidențialitate puteți să le revizuiți pe websiteul operatorilor de date transfrontaliere, unde ați creat contul și implicit profilul Dumneavoastră. Totuși, dorim să vă informăm despre faptul, că aceste date prelucrate de terțe părți ar putea fi prelucrate în continuare de website-ul nostru oficial, însă doar cele pe care le-ați permis terțelor părți. Pentru aceste prelucrări partea terță își asumă răspunderea față de acțiunile sale. Aceste date ar putea fi: date de identificare, date privind modul de adresare către persoana vizată (ex. domnul, doamna), data nașterii, interese personale, preferințe personale setate anterior de profilul operatorului la care aveți contul înregistrat, date privind nivelul de studii și istoricul acestora, precum și istoricul locurilor de muncă, pe care le-ați furnizat operatorilor terțe – acțiune consimțită la crearea sau actualizarea conturilor/profilurilor respective.
- Informații care cuprind date de identificare și de localizare geografică neautomată, precum numele complet al Dumneavoastră, adresa de corespondență fizică sau electronică, datele de identificare și cele fiscale ale agentului economic, în numele căruia solicitați prin intermediul websiteului nostru oficial să genereze și să gestioneze acțiuni de , să genereze pe care le introduceți în momentul creării contului de utilizator pentru a configura abonările la e-mailurile si/sau la buletinele noastre informative;
- Informații și date privind preferințele Dumneavoastră legat de: articolele, produsele și serviciile furnizate de SC ORIZONT GROUP SRL, și implicit prelucrăm prin colectare de date specifice-cu ajutorul cookies-urilor și arhivăm aceste preferințe ale Dumneavoastră. Creăm un istoric al preferințelor în vederea menținerii și îmbunătățirii experienței de utilizare al websiteului nostru oficial, respectiv pentru facilitarea următoarei interacțiuni cu scop informativ sau comercial. Aceste informații sunt furnizate doar cu acordul Dumneavoastră, și poate fi gestionat de Dumneavoastră, fără intervenția operatorilor.
- Informații și date furnizate de Dumneavoastră, care deservește scopul comercial, și anume: ”prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului; prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice; prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul; prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil”. În sensul celor prezentate anterior, Operatorul de date cu caracter personal SC ORIZONT GROUP SRL, deținătorul și administratorul websiteului oficial unic https://orizont-group.ro prin a face demersuri la cererea persoanei vizate sau executarea unui contract înțelege aceste acțiuni în limita și fără limitarea la Legea nr. 287/2009 privind Codul civil, art. 1.166, care definește termenul de contract, după cum urmează, definiție care se regăsește în lege: ”Contractul este acordul de voințe dintre două sau mai multe persoane cu intenția de a constitui, modifica sau stinge un raport juridic”. Cu ocazia acestei prelucrări, prelucrăm date cum ar fi: date de identificare a persoanelor nume, prenume, acte juridice de identitate (date furnizate de cartea de identitate ori pașaport sau furnizate de certificatoare constatatoare emise de Registrul de Comerț), date de contact: adresa de domiciliu sau de reședință, adresa electronică poștală, număr de telefon mobil sau fix, identificator de mesagerii text sau vocale cum ar fi: Skype, WhatsApp, Facebook, etc.), semnătura persoanelor vizate digitale sau olograf.
- Informații legate de cardul bancar emis de entitatea, care a furnizat cardul Dumneavoastră bancar fizic sau virtual în numele băncii care v-a creat contul, profilul și identificatorul unic bancar. Aceste date pot fi prelucrate, transmise sau divulgate de operatorul bancar sau de terțe părți, prin intermediul cărora plata cu cardul se poate realiza
- De asemenea, vă informăm că orice fel de informații sau date nesolicitate de noi, de operator, și furnizate de Dumneavoastră prin orice metodă și acestea se vor prelucra ulterior prin orice mijloc se consideră, că datele și informațiile le-ați furnizat voit, și ne-ați permis prelucrarea acestora.
- Conținutul comunicărilor, datelor și metadatele acestora sau orice fel de interacțiune cu websiteul nostru prin intermediul altor platforme, websiteuri, aplicații, sisteme de operare sau browsere sunt gestionate și protejate de terții operatorului SC ORIZONT GROUP SRL, având politicile de confidențialitate cu care ați fost de acord în momentul în care ați aderat și ați permis aderarea, completarea, înregistrarea, transmiterea, modificarea sau ștergerea, și operatorul nu își asumă răspunderea pentru acțiunile, cauzele și efectele acestora.
- Vă informăm și despre faptul, că datele Dumneavoastră se vor prelucra în siguranță, respectând principiile de prelucrare a datelor cu caracter personal: în mod legal, echitabil și transparent față de persoana vizată („legalitate, echitate și transparență”) și doar atât timp, cât acestea sunt necesare pentru executarea unui contract ori pe durata activităților de pre-contractare, demersuri necesare înainte de încheierea unui contract conform documentelor de identificare publice și/sau furnizate de Dumneavoastră. După prelucrare, datele cu caracter personal obținute de la Dumneavoastră, vor fi păstrate și arhivate asigurând respectarea principiilor de protecție a datelor cu caracter personal impuse de Regulamentul 679/2016, respectiv asumându-ne obligațiile privind drepturile care vă sunt garantate și conferite de Regulamentul General privind Protecția Datelor cu caracter personal. Aceste date vor fi pseudonimizate și criptate și pseudonimizate corespunzător, locul de păstrate ale acestora fiind securizate și asigurate de sisteme de securitate instalate în conformitate cu legislația și standardele internaționale de securitate în vigoare.
- Datele cu caracter personal vor fi prelucrate de către reprezentanții operatorului SC ORIZONT GROUP SRL, de către persoanele împuternicite, terții și destinatarii acestuia. În cazul În care se vor efectua transferuri de date sau daca acestea se vor prelucra printr-un proces automatizat, reprezentantul legal al OPERATORULUI va informa persoane ale căror date cu caracter personal au fost prelucrate în aceste moduri ori va cere acordul acestora în cazul în care prelucrarea sau acțiunea asupra datelor Dumneavoastră cu caracter personal au fost, sunt sau vor fi afectate și reprezintă obligația operatorului în conformitate cu legislația în vigoare de a informa sau de a solicita acordul persoanelor vizate implicate. Conform Considerentului 91 din Regulamentul 679/2016 prelucrarea nu se va efectua la scară largă.
F. Utilizarea informațiilor dvs. personale
Informațiile personale transmise prin intermediul unicului website oficial nostru vor fi utilizate în scopurile specificate de aceasta politica sau în paginile respective ale unicului website oficial.
Daca trimiteți informații personale în vederea publicării pe website-ul nostru, vom publica și vom folosi aceste informații în concordanta cu întinderea acordului pe care ni-l furnizați.
Setările de confidențialitate pot fi utilizate pentru a limita publicarea informațiilor dvs. pe website-ul nostru și pot fi modificate cu ajutorul comutatoarelor de confidențialitate de pe website.
Fără consimțământul dvs. expres, nu vom furniza informațiile dvs. personale către terți pentru marketingul direct din partea acestor terți sau din partea oricărei alte terțe parți.
G. Durata Prelucrării
Durata prelucrărilor prezentate la capitolele anterioare se vor efectua în conformitate cu REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 și în conformitate cu prevederile legale aflate în vigoare și prevăzute în Dreptul Intern și în Dreptul Internațional. La finalizarea prelucrării, datele cu caracter personal se vor arhiva respectând prevederile și metodologiile de arhivare impuse de legislația în vigoare, respectiv criptate în vederea limitării accesului și garantarea confidențialității datelor cu caracter personal. Prelucrările se vor efectua pe durata necesară, după cum urmează:
Datele cu caracter personal care sunt prelucrate și sunt necesare pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract – conform art.6,alin. 1, lit. b. din Regulamentul 679/2016, acestea se vor prelucra pe toată durata contractului, până la data în care acesta expiră. După această perioadă se vor arhiva datele cu caracter personal și se vor cripta arhivele, acestea putând fi accesate doar de personal autorizat și la solicitarea organelor de cercetare penală sau fiscală. Arhiva se va păstra pe cel puțin 30 de ani de la data producerii documentelor, actelor sau ale altor medii de păstrare altele decât cele convenționale letrice.
Datele cu caracter personal, care au fost sau vor fi solicitate și furnizate de Dumneavoastră sunt și vor fi prelucrate pe o perioada prevăzută în legislația europeana ti națională, în conformitate cu Regulamentul 2016/679, respectând principiile de baza ale securității.
Datele cu caracter personal care sunt prelucrate prin intermediul websiteului oficial unic al Operatorului, se vor prelucra și se vor păstra pe o durată declarată în secțiunea Mod de prelucrare în mediul virtual și politica COOKIES, respectiv pe websiteul oficial unic al operatorului https://orizont-group.ro
- Date de identificare ale persoanelor comunicate prin actele și documentele emise de autoritățile competente ale statului, cum ar fi cartea de identitate sau pașaportul, eliberate de structurile subordinate al Ministerul Afacerilor Interne, prelucrate în scopul activităților comerciale și când aceste date cu caracter personal sunt necesare
- Date de contact (adresa de reședință, adresă poștală electronică, număr de telefon sau identificator platforme de mesagerie text și voce) ale persoanelor vizate declarate de aceștia unor surse publice sau făcute publice de către persoana private în cauză (transmise voit de acesta operatorului), prelucrate în scopul activităților comerciale și când aceste date cu caracter personal sunt necesare pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract – conform art.6,alin. 1, lit. b. din Regulamentul 679/2016.
- Date de identitate fiscală, în cazul reprezentanților ai agenților economici: sursa datelor cu caracter personal fiind una publică – publicată prin intermediul registrelor întocmite de autoritățile publice competente, prelucrate în scopul activităților comerciale și când aceste date cu caracter personal sunt necesare pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract – conform art.6,alin. 1, lit. b. din Regulamentul 679/2016.
- Date privind istoricul locurilor de muncă ale unei persoane vizate, date privind studiile absolvite ale persoanelor vizate – în cazul persoanelor care și-au înaintat cererea de angajare către Operator, prelucrate în scopul activităților cu persoanele vizate-personal cu status de angajat- și când aceste date cu caracter personal sunt necesare pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract – conform art.6,alin. 1, lit. b. din Regulamentul 679/2016.
- Date privind aptitudinea fizică și psihică în cazul angajării personalului pentru postul liber, respectiv evaluarea periodică ai angajaților, precum prevede și în limitele impuse legislația actuală – Codul muncii actualizat și adnotat 2023 PDF. Legea 53/2003 publicata în Monitorul Oficial al României 345, actualizata prin Legea 283/2022, prelucrate în scopul activităților avute cu personalul angajat al operatorului – când aceste date cu caracter personal sunt necesare pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract ori obligații legale al operatorului– conform art.6,alin. 1, lit. b,c,f. din Regulamentul 679/2016.
- Date de identificare – conturi bancare (IBAN) ale persoanelor vizate angajate sau aflându-se întru relație contractuală cu Operatorul în vederea efectuării operațiunilor de plată efectuate prin intermediul agenților economici din domeniul bancar – obligație ce îi revine Operatorului de date cu caracter personal, prelucrate în scopul activităților avute cu personalul angajat al operatorului – când aceste date cu caracter personal sunt necesare pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract ori obligații legale al operatorului– conform art.6,alin. 1, lit. b,c,f. din Regulamentul 679/2016.
- Date obținute din înregistrări audio-video ale fizionomiei persoanelor vizate, care accesează sediul Operatorului cf. art. 4, pct. 16 din Regulamentul 679/2016 în vederea îndeplinirii condițiilor privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor; temeiul legal al acestei prelucrări este Regulamentul 679/2016, alin 1. lit. c: prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului
- Date cu privire la adresa poștală electronică, nr. telefon pentru scopul de marketing, promovare și de chestionare al nivelului de satisfacție al clienților ori alte comunicări la care persoana vizată și-a dat consimțământul an conformitate cu Art. 6 din Regulament, alin 1. lit. a.: persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
- Date solicitate, furnizate și extrase prin intermediul platformei de gestionare al websiteului oficial unic http:orizont-group.ro și platforma de gestionare a sesizărilor și situațiilor tehnice suport.orizont-group.ro individual sau preluat de websiteul oficial unic. Aceste date cu caracter personal se vor prelucra doar cu acordul prealabil al persoanei vizate, acord solicitat și furnizat de modulele de cookie. Aceste prelucrări sunt declarate de operator la capitolul II. Mod de prelucrare în mediul virtual și politica COOKIES din prezenta politică de confidențialitate și sunt considerate prelucrare în mod legal, conform articolului nr. 6, alin. 1, lit a.- persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;, și litera f.- prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.
H. Persoane împuternicite, reprezentanți, terți și destinatari
Destinatarii și terții operatorului SC ORIZONT GROUP SRL sunt următorii agenți economici și persoane fizice:
DESTINATARI: Ministerul Muncii și Justiției Sociale, Inspectoratul de Politie Județeană Cluj-Ordine Publică, Inspectoratul pentru Situații de Urgenta Avram Iancu al Județului Cluj, TREZORERIA ROMÂNĂ, Banca Transilvania.
TERȚI: agenți economici, care prestează servicii de curierat și servicii poștale, servicii de contabilitate și gestiune,
REPREZENTANȚI: furnizori de produse și servicii, care prelucrează în numele operatorului unele date de localizare în vederea transmiterii unor pachete în numele acestuia.
PERSOANE ÎMPUTERNICITE: personalul angajat al operatorului sau alte persoane mandatate de acesta.
I. Garanții privind prelucrările de date cu caracter personal
- Principiile pe care se fundamentează programul nostru de securitate a informației, și implicit și securitatea datelor personale ale clienților și partenerilor noștri sunt protecția confidențialității, integrității și disponibilității datelor și informațiilor pe care le colectăm, procesăm, stocăm și transmitem.
- Sursele datelor cu caracter personal pe care le prelucrăm sunt surse publice – date prelucrate prin colectare de autorități publice sau agenți economici care au obținut permisiunea persoanelor vizate în ceea ce privește publicarea datelor respective și ulterior acestea au fost publicate pe diferite medii electronice sau letrice. O altă sursă importantă a datelor cu caracter personal este chiar persoana vizată, care și-a făcut datele cu caracter personal publice ori a fost de acord cu prelucrarea datelor cu caracter personal și si-a acordat consimțământul explicit operatorului pentru scopul și mijloacele de prelucrare respective, pentru care operatorul prelucrează datele cu caracter personal în conformitate cu art. 6, alin 1. Lit. b și în conformitate cu art. 13 în condițiile specifice de la art. 7, respectiv 14 din Regulamentul 679/2016. Aceste date sunt considerate făcute publice de către persoana vizată și reprezintă o acțiune voită private în cauză sau transmise voit de persoana vizată operatorului).
- Operatorul poate prelucra date cu caracter personal ale persoanelor fără a avea nevoie de acordul sau informarea acesteia atunci când prelucrarea nu necesită identificare precum este stabilit în articolul 11 din Regulamentul 679/2016.
Declarația operatorului privind securitatea și confidențialitatea datelor cu caracter personal în conformitate cu Regulamentul General privind Protecția Datelor cu Caracter Personal nr. 679/2016:
I.1. Operatorul SC ORIZONT GROUP SRL cu sediul de prelucrare stabilit în Municipiul Cluj-Napoca, Județul Cluj, România și care desfășoară activități de prelucrare a datelor cu caracter personal precum acesta este stabilit de Regulamentul 679/2016 și Legea nr. 190/2018 publicat în Monitorul Oficial al României, declară că prelucrează date cu caracter personal care cad sub incidența domeniului de aplicare material și celui teritorial stabilit în regulamentul 679/2016, -prelucrare a datelor în mod legal, echitabil și transparent față de persoana vizată, datele sunt prelucrate prin colectare în scopuri bine determinate, explicite și legitime, precum s-a prezentat în secțiunile și capitolele anterioare și în conformitate cu legislația, Dreptul intern și internațional – precum se stipulează în articolul 5 din Regulamentul 679/2016.
I.2. Datele cu caracter personal prelucrate sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt prelucrate, în raport cu perioada de prelucrare publicat anterior, respectiv sunt date corecte, actualizate luând toate măsurile necesare pentru a asigura aceste principii de bază privind prelucrările
I.3. Datele cu caracter personal sunt păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă ce nu depășește perioada strict necesară în vederea prelucrării și perioada determinată de autoritățile competente – cerințe cu caracter obligator prin diferite Decizii, Hotărâri și Legi aprobate de acestea.
I.4. Datele cu caracter personal sunt prelucrate într-un mod care asigură securitatea acestora, inclusiv protecția împotriva unei prelucrări neautorizate, ilegale sau accidentale prin metode precum pseudonimizate datelor și a pofilelor persoanelor vizate, prin aplicații și software de tip antivirus, anti-malware și anti-furt, software-uri originale licențiate, dispozitive și medii de stocare criptate, servere și rețele securizate și standardizate conform ISO 9001, ISO 27001, EN54.
I.5. Operatorul pune la dispoziția persoanelor vizate toate informațiile, metodele, formularele și registrele și rapoartele solicitate neconfidențiale persoanelor vizate, care apelează la drepturile lor, respectiv toate solicitările, sesizările și reclamațiile privind activitatea de prelucrare a datelor cu caracter personal ale persoanelor vizate și a persoanelor vizate reprezentate de o persoană împuternicită pe baza unei solicitări transmise pe adresa poștală electronică sau depuse și înregistrate fizic la sediul de prelucrare din Cluj-Napoca, str. Axente Sever nr. 25, în perioada orelor de lucru. Solicitările și reclamațiile se vor rezolva în termenul cel mai scurt în raport cu obligațiile legale și în funcție de complexitatea tehnologică.
I.6. Operatorul garantează persoanelor vizate o prelucrare și o comunicație lipsită de ambiguități, transparente printr-un limbaj adecvat și ușor de înțeles pentru toate categoriile de persoane și de toate vârstele, respectiv garantează o comunicare care se bazează pe principiul de NON-REPUDIERE.
I.7. Operatorul declară, că următoarele prelucrări ale datelor cu caracter personal NU sunt efectuate de către acesta:
- Nu se efectuează transferuri de date transfrontaliere.
- Nu se prelucrarea date cu caracter personal ale minorilor .
- Nu se transmit date ale persoanelor vizate fără informarea acestora și fără a stabili scopul, mijloacele și temeiurile legale sau interesele legitime.
- Nu se prelucrează date care nu au fost furnizate de persoana vizată sau de surse publice.
- Nu se prelucrează date cu caracter personal considerate speciale sau sensibile la scară largă.
- Nu se prelucrează date cu caracter personal, fără a obține acordul sau consimțământul persoanelor vizate în cauza pentru prelucrările care impun acest lucru .
- Datele cu caracter personal, care se definesc în articolul 4 din Regulamentul 679/2016, punctul 1 sunt prelucrate doar cu acordul persoanelor vizate informate sau din sursele publice menționate anterior.
I.8. Operatorul declară, că vulnerabilitățile și impactul asupra securității datelor cu caracter personal se vor monitoriza periodic și se va actualiza periodic politica de securitate, prin acest fapt se va reduce posibilitatea unor atentate sau breșe la adresa securității datelor cu caracter personal, respectiv impactul și riscul la adresa securității datelor este diminuat considerabil.
I.9. Operatorul declară, că se conformează cu Regulamentul 679/2016 și în privința articolului nr. 26 din regulamentul 679/2016 – privind consultarea prealabilă cu Autoritatea de Supraveghere a Datelor cu Caractere Personal – Ghișeul Unic din România în cazurile prevăzute de articol, și declară, că se conformează cu articolul 30 – Evidențele activităților de prelucrare – din același Regulament.
I.10. Operatorul declară și garantează notificarea autorității de supraveghere și persoana vizată implicată în cazul încălcării securității datelor cu caracter personal fără întârzieri nejustificate și dacă este posibil în termen de 72 de ore de la conștientizarea încălcării securității sau dacă o operațiune este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice în conformitate cu Articolul 33 și 34 din Regulamentul General al Protecției Datelor cu Caracter Personal.
J. Drepturile dumneavoastră asigurate Regulamentul 679/2016 și de Operatorul care se conformează în întregime acestuia:
- Dreptul de a fi informat (Art. 13 și 14) – se pot solicita informații privind activitățile de prelucrare a datelor personale de către persoana vizată despre tipul, scopul și temeiurile legale ale prelucrării.
- Dreptul deacces la date (Art.15) – persoana are dreptul de a obține confirmare din partea operatorului, daca prelucrează date cu caracter personal care o privesc.
- Dreptul la rectificare(Art. 16) – se pot rectifica datele personale inexacte sau se pot completa datele personale, fără întârzieri nejustificate .
- Dreptul la ștergerea datelor(”dreptul de a fi uitat”) – (Art. 17) – se poate obține ștergerea datelor, în cazul în care prelucrarea acestora nu a fost legală sau în alte cazuri prevăzute de lege; a datelor personale, fără întârzieri nejustificate.
- Dreptul la restricționarea prelucrării (Art. 18)- se poate solicita restricționarea prelucrării în cazul în care se contestă exactitatea datelor, precum și în alte cazuri prevăzute de lege-în anumite cazuri, persoana poate solicita restricționarea prelucrării datelor personale .
- Dreptul la portabilitatea datelor (Art. 20)- se pot primii, în anumite condiții, datele personale pe care le-ați furnizat, într-un format care poate fi citit automat sau puteți, ca respectivele date să fie transmise altui operator; operatorul, la solicitarea persoanei vizate, este obligat la transmiterea datelor cu caracter personal către alți operatori, în anumite cazuri.
- Dreptul la opoziție (Art. 21). – persoana vizată se poate opune prelucrării datelor cu caracter personal.
- Drepturi legate de prelucrarea automată a datelor(Art. 22)- persoana are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv crearea de profiluri.
- Se poate cere și obține intervenția umană cu privire la respectiva prelucrare, vă puteți exprima propriul punct de vedere cu privire la aceasta și se poate contesta decizia.
- Dreptul de a depune plângere – se poate depune plângere fată de modalitatea de prelucrare a datelor personale la Autoritatea Naționala de Supraveghere a Prelucrării Datelor cu Caracter Personal;
- Dreptul de retragere a consimțământului. Se poate revoca consimțământul. Retragerea consimțământului va avea efecte doar pentru viitor, prelucrarea efectuată anterior retragerii rămânând în continuare valabilă.
K. Modalitate de raportare
Dumneavoastră, vă puteți adresa echipei noastre pentru a vă detalia Politica de securitate a datelor personale și de confidențialitate, pe adresa oficială al punctului de lucru menționat mai sus sau pe adresa de e-mail hello@orizont-group.roorizont-group.ro, telefonic +40721839839, respectiv pe https://orizont-group.ro secțiunea contact sau la ghișeul unic al autorității de supraveghere privind protecția datelor cu caracter personal: dataprotection.ro. (ANSPDCP).
Actualizat astăzi, 10.08.2023

