Protecția și prelucrarea datelor cu caracter personal

 

1 Cine suntem

 

S.C Sun Spot Lightning S.R.L. este o companie înregistrată în România, având sediul social în București, Sos. Chitilei, nr. 71, Sector 1, înregistrată la Registrul Comerțului cu nr. J40/1135/2010, având Codul de identificare fiscală RO26477284, proprietar si administrator al site-ului cu adresa: https://asymetric.ro/.

 

2 Date personale pe care le prelucram

 

Politica noastră personală de confidențialitate a datelor reglementează utilizarea și stocarea datelor dumneavoastră. Puteți vedea politica noastră de confidențialitate a datelor cu caracter personal la secțiunea Politica de confidențialitate a datelor cu caracter personal.

 

ASYMETRIC este un operator de date cu caracter personal. Colectăm următoarele tipuri de date personale de la dvs.:

  •   Nume și prenume;
  •   E-mail;
  •   Număr de telefon;
  •   Detalii de facturare și plată (adresa de facturare / adresa de livrare).

 

3 De ce avem nevoie de ele

 

Avem nevoie de datele dvs personale pentru a vă oferi următoarele servicii:

 

– Comenzi ASYMETRIC

  •   Nume și prenume – avem nevoie de aceste date pentru livrarea produselor comandate
  •   E-mail – adresa de e-mail o folosim pentru a vă confirma comanda și pentru a vă informa despre stadiul comenzii dvs.
  •   Număr de telefon – vă vom contacta dacă apar probleme la livrarea produselor dvs.
  •   Adresa de livrare – avem nevoie de aceste date pentru livrarea produselor comandate
  •   Adresa de facturare – avem nevoie de aceste date pentru a vă emite factura

 

– Suport ASYMETRIC

  •   Nume și prenume – avem nevoie de aceste date pentru a vă identifica
  •   E-mail – adresa de e-mail o folosim pentru a comunica cu dumneavoastră pentru a vă rezolva problema
  •   Număr de telefon – vă vom contacta pentru a grăbi rezolvarea unei probleme.

 

– Funcționarea site-ului ASYMETRIC

  •   Adresa IP – filtrarea si detectarea atacurilor din internet
  •   Informații cont ASYMETRIC – informațiile dvs vor fi păstrate în CRM-ul intern pentru a permite vânzătorilor noștri și site-ului ASYMETRIC să vă ofere o experiență personalizată

 

– Comportament online

  •   Datele dvs personale pentru istoria navigării sunt transmise partenerilor noștri descriși în politica de cookies. Vă rugăm consultați descrierea acestor parteneri în secțiunea cookies.

 

4 Ce facem cu ele

 

Datele dumneavoastră personale sunt prelucrate în cadrul companiei ASYMETRIC situată în România. Găzduirea și stocarea datelor dumneavoastră are loc la ROHOST care se află în România.

 

Furnizorii de servicii cu care colaborăm pentru a ne desfășura activitatea sunt:

 

www.euplatesc.ro – furnizor servicii de plată online

Google Analytics – furnizor analiză trafic site

Urgent Cargus – furnizori servicii de curierat

www.optimizator.ro – administrator site.

 

 

5 Cât timp păstrăm datele cu caracter personal

 

Pentru comenzile din ASYMETRIC datele dvs personale, dintre cele care sunt cuprinse în documentele financiar-contabile sau în documente care se anexează documentelor financiar-contabile, vor fi păstrate 10 ani conform dispozițiilor art. 38 din Anexa 1 la Ordinul nr. 2634/2015 privind documentele financiar-contabile, emis de Ministerul Finanțelor Publice și nu vor fi accesate în niciun alt scop decât scopul legal pentru care sunt arhivate. După 10 ani aceste date vor fi distruse.

 

6 Care sunt drepturile dvs.

 

Dacă aveți motive să credeți că orice date personale pe care le deținem despre dvs sunt incorecte sau incomplete, aveți dreptul să solicitați să vedeți aceste informații, să le rectificați sau să cereți să fie șterse, să solicitați restricționarea prelucrării sau să vă opuneți prelucrării și de asemenea aveți dreptul la portabilitatea datelor . Pentru exercitarea acestor drepturi vă rugăm să ne contactați la contact@asymetric.ro.

 

Dacă doriți să înaintați o plângere legată de modul în care v-am procesat datele personale, contactați responsabilul cu protecția datelor la următoarea adresă de e-mail contact@asymetric.ro. Responsabilul cu protecția datelor va lua legătura cu dumneavoastră pentru a soluționa problema ridicată.

 

 

  1. Politica de confidentialitate

 

PRELUCRAREA DATELOR CU CARACTER PERSONAL (denumită în cele ce urmează și “Politică”)

 

Scopul prezentei Politici este de a explica tipul de date cu caracter personal colectate, modalitatea de prelucrare a acestora, drepturile persoanelor vizate, timpul de păstrare a acestora precum și alte informații relative prelucrării datelor cu caracter personal. Protecția datelor este o prioritate pentru managementul ASYMETRIC cu sediul social în București, Str. Chitilei, nr. 71, Sector 1, înregistrată la Registrul Comerțului cu nr. J40/1135/2010, având Codul de identificare fiscală RO26477284. Navigarea pe paginile site-ului nostru e posibilă fără nicio declarare a datelor cu caracter personal. Cu toate acestea, pentru anumite situații specifice precum completarea unui chestionar sau participarea la un concurs, persoanelor vizate li se pot colecta și prelucra anumite date cu caracter personal. Dacă prelucrarea datelor cu caracter personal este necesară și nu există niciun fundament statutar pentru această procesare ne obligăm să obținem consimțământul de la persoana vizată. Prelucrarea datelor cu caracter personal – precum numele, prenumele, adresa, adresa de e-mail, numărul de telefon ale unei persoane vizate – se va efectua de fiecare dată în conformitate cu prevederile Regulamentului nr. 679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (“Regulamentul”) și în concordanță cu reglementările de protecție a datelor specifice țârii în care operează ASYMETRIC. Prin intermediul acestei Politici compania noastră ar dori să informeze publicul general despre natura, amploarea și scopul pentru care colectăm și procesăm date cu caracter personal. Pe lângă acestea, persoanele vizate sunt informate și asupra drepturilor de care beneficiază, drepturi reglementate de Regulament.

 

7.1. Definiții

 

Prezenta Politică are la bază Regulamentul precum și oricare și toate legile aplicabile privind protecția datelor cu caracter personal. Politica trebuie să fie comprehensibilă atât pentru publicul general, cât și pentru clienții și partenerii noștri de afaceri. Pentru a asigura acest lucru, vom explica terminologia folosită. În această Politică vom folosi, printre altele, următorii termeni:

 

  1. Date personale sau Datele cu caracter personal se referă la orice informație care face posibilă identificarea unei persoane fizice (persoană vizată).
  2. Persoană vizată – reprezintă o persoană fizica identificată sau identificabilă. O persoană fizică „identificabilă” este o persoană care poate fi identificată, direct sau indirect, inclusiv prin referire la un număr de identificare sau la unul sau mai mulți factori caracteristici identității sale fizice, fiziologice, mentale, economice, culturale sau sociale,
  3. Prelucrarea – reprezintă a efectua orice operațiune sau set de operațiuni asupra Datelor cu caracter personal, cu sau fără mijloace automate, precum colectarea, înregistrarea, organizarea, stocarea, adaptarea sau modificarea, recuperarea, consultarea, utilizarea, dezvăluirea (prin transmitere, difuzare sau punere la dispoziție în alt mod), alinierea sau combinarea, blocarea, ștergerea sau distrugerea,
  4. Restricția prelucrării – se referă la marcarea datelor personale prelucrate cu scopul de a limita prelucrarea lor în viitor,
  5. Crearea de profiluri – se referă la orice formă autorizată de prelucrare a datelor personale consistând în folosirea datelor personale pentru a evalua anumite aspecte personale caracteristice pentru o persoană fizică, în particular pentru a analiza sau a prezice aspecte referitoare la performanța la munca, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, locația sau deplasările unei persoane fizice,
  6. Pseudonimizarea – este prelucrarea datelor personale într-o asemenea maniera încât datele personale nu mai pot fi atribuite unei persoane vizate fără utilizarea unor informații adiționale, cu condiția ca aceste informații adiționale să fie stocate separat și să fie supuse unor măsuri tehnice și organizaționale care să asigure faptul că datele personale nu sunt atribuite unei persoane fizice identificate sau identificabile,
  7. Operator sau operator responsabil pentru prelucrare – este persoana fizică sau juridică, autoritate publică, agenție sau alt organ care, singur sau cu ajutorul unor terțe părți, determină scopurile sau mijloacele prelucrării de date personale; acolo unde scopurile și mijloacele prelucrării sunt determinate de legislația Uniunii sau a Statelor Membre, operatorul sau criteriile specifice pentru nominalizarea lui pot fi furnizate de legislația Uniunii sau a Statelor Membre,
  8. Destinatarul – este o persoană fizică sau juridică, autoritate publică, agenție sau alt organ, către care datele personale sunt dezvăluite, fie el o terță parte sau nu. Cu toate acestea, autoritățile publice care ar putea să primească datele personale în cadrul unei anchete particulare în concordanță cu legislația Uniunii sau a Statelor Membre nu vor fi văzute ca destinatari; prelucrarea acelor date de către autoritățile publice va fi în conformitate cu regulile aplicabile protecției datelor în concordanță cu scopurile prelucrării.
  9. Terță parte – este o persoană fizică sau juridică, autoritate publică, agenție sau alt organ în afară persoanei vizate, operator, prelucrător și persoane care, sub autoritatea directă a operatorului sau a prelucrătorului, aunt autorizate să prelucreze date personale,
  10. Consimțământ – consimțământul persoanei vizate este orice indicație dată în mod liber, specifică, informată și clară pe care persoana vizată o oferă printr-o declarație sau printr-o acțiune afirmativa clară, semnificând acordul pentru prelucrarea datelor sale personale.

 

 

 

7.2. Numele și adresa operatorului ASYMETRIC

 

ASYMETRIC cu sediul social în București, Str. Chitilei, nr. 71, Sector 1, înregistrată la Registrul Comerțului cu nr. J40/1135/2010, având Codul de identificare fiscală RO26477284, Telefon: 0724 367 763, Email: contact@asymetric.ro, Website: https://www.asymetric.ro.

 

7.3. Adresa ofițerului de protecție a datelor

 

Orice persoană vizată ne poate oricând contacta în mod direct cu orice întrebări sau sugestii în legătură cu protecția datelor cu caracter personal la următoarea adresă de e-mail: contact@asymetric.ro

 

7.4. Cookies

 

Paginile de internet ASYMETRIC folosesc Cookie. Cookie-urile sunt fișiere text care sunt stocate într-un computer prin intermediul browserului de internet. Multe site-uri și servere utilizează cookie-uri. Multe module cookie conțin un cod numit cookie. Un ID cookie este un identificator unic al cookie-ului. Se compune dintr-un șir de caractere prin care paginile și serverele internet pot fi atribuite browserului de internet în care a fost stocat cookie-ul. Acest lucru permite site-urilor web și serverelor vizitate să diferențieze browserul individual al datelor de la alte browsere de internet care conțin alte cookie-uri. Un anumit browser de internet poate fi recunoscut și identificat folosind un cod de cookie unic. Prin utilizarea cookie-urilor, ASYMETRIC poate furniza ușerilor site-ului mai multe servicii ușor de utilizat care nu ar fi posibile fără setarea cookie-urilor. Cu ajutorul unui cookie, informațiile și ofertele de pe site-ul nostru pot fi optimizate având în vedere utilizatorul. Cookie-urile ne permit, după cum am menționat anterior, să recunoaștem utilizatorii site-ului nostru web. Scopul acestei recunoașteri este de a ușura utilizarea de către utilizatori a site-ului nostru web. Utilizatorului site-ului web care utilizează module cookie, cu titlu de exemplu menționăm, nu trebuie să introducă date de acces de fiecare dată când site-ul este accesat, deoarece acesta este preluat de site-ul web, iar cookie-ul este astfel stocat în sistemul informatic al utilizatorului. Un alt exemplu este cookie-ul unui coș de cumpărături într-un magazin online. Magazinul online își amintește articolele pe care un client le-a plasat în coșul de cumpărături virtuale prin intermediul unui modul cookie. În timpul utilizării este posibil să colectăm automat informații cum ar fi adresele IP de la care accesați site-ul și browserul pe care îl folosiți, iar dumneavoastră sunteți de acord cu stocarea anumitor informații pe computerul dumneavoastră (“module cookie”), toate în scopul de a vă asigura un acces optim la site și operarea acestuia de către dumneavoastră.

Dacă ai un cont și te autentifici în acest site, vom seta un cookie temporar pentru a determina daca navigatorul tău acceptă cookie-uri. Acest cookie nu conține date personale și este eliminat când închizi navigatorul.

Când te autentifici, vom seta și câteva cookie-uri pentru a-ți salva informațiile de autentificare și opțiunile de afișare pe ecran. Cookie-urile de autentificare sunt păstrate două zile, iar cele pentru opțiuni de afișare pe ecran sunt păstrate un an. Daca selectezi „Ține-mă minte”, cookie-urile tale de autentificare vor fi păstrate două săptămâni. Dacă te dezautentifici din cont, cookie-urile de autentificare vor fi eliminate.

 

7.5. Înscrierea la newsletter-ele noastre

 

Momentan nu utilizăm niciun fel de newsletter.

 

7.6. Posibilitatea contactului prin website

 

Website-ul ASYMETRIC conține informații care permit un scurt contact electronic cu compania noastră, precum și comunicarea directă cu noi, prin includerea unei adrese de email generale. Dacă o persoană vizată ne contactează prin email, datele personale transmise de către aceasta în mod voluntar sunt stocate automat. Astfel de date personale, transmise în mod voluntar de către o persoană vizată către operator, sunt stocate pentru scopul prelucrării și contactarii persoanei vizate.

 

7.7. Ștergere de rutină și blocarea datelor personale

 

ASYMETRIC va prelucra și stoca date personale ale persoanei vizate numai pe perioada necesară pentru a-și îndeplini scopul de stocare, sau pe perioada care este prevăzută de către legiuitorul european sau de către alte legi aplicabile. Dacă scopul stocării nu este aplicabil, sau dacă perioada de stocare prevăzută de legislația aplicabilă în vigoare expiră, datele personale sunt șterse, în concordantă cu cererintele legale.

 

7.8. Drepturile persoanei vizate

 

1  Dreptul de acces al persoanei vizate. În vederea exercitării dreptului de acces persoana vizată poate oricând să contacteze ASYMETRIC cu o solicitare în acest sens prin care să obțină un raport al datelor cu caracter personal;

2  Dreptul de rectificare. Fiecare persoană vizată are dreptul de a obține rectificarea datelor cu caracter personal atunci când acestea sunt incorecte sau au suferit anumite modificări sau necesită a fi completate.

3  Dreptul la ștergere. Fiecare persoana vizată are dreptul de a solicita ștergerea datelor cu caracter personal după cum urmează: i) atunci când datele nu mai sunt necesare în scopul pentru care au fost colectate sau prelucrate, ii) persona vizată își retrage consimțământul pe baza căruia are loc prelucrarea, iii) persoana vizată obiectează la prelucrare în conformitate cu articolul 21(1) din Regulament și nu exista temeiuri legale pentru prelucrare, sau persoana vizată obiectează la prelucrare in conformitate cu articolul 21(2) din Regulament, iv) datele cu caracter personal au fost procesate în mod illegal sau o dispoziție legală în vigoare impune ștergerea acestora.

4  Dreptul la restricționarea prelucrării. Fiecare persoană vizată are dreptul de a obține restricționarea prelucrării, acolo unde unul dintre următoarele cazuri se aplică: a) acuratețea datelor personale este contestată de persoana vizată, b) prelucrarea este ilegală și persoana vizată se opune ștergerii datelor personale, dar cere în loc restricționarea utilizării lor, c) ASYMETRIC nu mai are nevoie de datele personale cu scopul de a le prelucra, dar ele sunt cerute de persoana vizată pentru unitate, în vederea exercitării unor drepturi, d) persoana vizată s-a opus prelucrării în conformitate cu articolul 21(1) din Regulament pană la verificarea dacă temeiurile legitime ale ASYMETRIC prevalează asupra celor ale persoanei vizate.

5  Dreptul la portabilitatea datelor. Fiecare persoană vizată are dreptul să solicite transferarea datelor cu caracter personal către o terță persoană sau către însăși persoană vizată.

6  Dreptul la opoziție. Fiecare persoană vizată are dreptul de a se opune oricând, din motive care au legătură cu situația sa particulară, la prelucrarea datelor personale care îl/o vizează, fapt care se bazează pe punctele (e) și (f) din Articolul 6(1) din Regulament. Aceasta se aplică și creării de profiluri. ASYMETRIC nu va mai prelucra date personale în eventualitatea unei opoziții, decât dacă putem demonstra temeiuri convingătoare și legitime pentru prelucrare, care suprascriu interesele, drepturile și libertățile persoanei vizate, sau pentru stabilirea, exercitarea sau apărarea drepturilor legale. Dacă ASYMETRIC prelucrează date personale pentru scopuri de marketing direct, acolo unde există un consimțământ prealabil, persoana vizată va avea dreptul să se opună oricând la prelucrarea datelor sale personale pentru un astfel de marketing. Aceasta se aplică creării de profiluri până în punctul în care este în relație cu un astfel de marketing direct. Dacă persoana vizată obiectează la prelucrarea realizată de ASYMETRIC pentru scopuri de direct marketing, atunci ASYMETRIC nu va mai procesa datele sale personale în aceste scopuri. În plus, persoana vizată are dreptul, pe temeiuri legate de situația sa particulară, să obiecteze la prelucrarea datelor sale personale de către ASYMETRIC pentru scopuri de cercetare științifică sau de cercetare istorica, sau pentru scopuri statistice, în conformitate cu Articolul 89(1) din Regulament, decât dacă prelucrarea e necesară pentru realizarea unei sarcini îndeplinite în interes public.

7  Luarea deciziilor individuale, inclusiv crearea de profiluri. Fiecare persoană vizată are dreptul să nu facă obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice cu privire la aceasta sau în mod similar o afectează în mod semnificativ, atât timp cât decizia nu se bazează pe acordul explicit al persoanei vizate. ASYMETRIC va implementa măsuri de susținere adecvate pentru a proteja drepturile și libertățile persoanei vizate și interesele legitime, cel puțin dreptul de a obține o intervenție umană din partea ASYMETRIC, de a-și exprima punctul de vedere și de a contesta decizia.

8  Dreptul de a retrage consimțământul. Fiecare persoană vizată are dreptul sa-și retragă consimțământul cu privire la prelucrarea datelor cu caracter personal în orice moment.

9  Dreptul de a formula o plângere autorității de supraveghere – în cazul în care persoana vizată apreciază că drepturile sale legitime în legătură cu operațiunile de prelucrare a datelor personale au fost încălcate, aceasta se poate adresa cu o plângere în acest sens Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România.

10

Dacă doriți să vă exercitați drepturile sau să ne transmiteți o notificare / cerere vă rugăm să ne contactați la datele de contact indicate în prezenta Politică. ASYMETRIC vă va răspunde în cel mai scurt timp posibil dar nu mai târziu de 30 de zile. Pentru orice întârzieri vă vom anunța și vă vom oferi motivele justificate ale întârzierii.

 

7.9. Temeiul juridic pentru prelucrare

 

Art. 6(1) lit. a Regulamentului servește ca bază juridica pentru prelucrarea operațiunilor pentru care obținem consimțământul pentru un anumit scop de prelucrare. Dacă prelucrarea datelor cu caracter personal este necesară pentru executarea unui contract la care este parte persoana vizată, cum este cazul, de exemplu, atunci când operațiunile de prelucrare sunt necesare pentru furnizarea de bunuri sau pentru furnizarea oricărui alt serviciu, prelucrarea este pe baza articolului 6 alineatul (1) lit. b din Regulament. Același lucru este valabil și pentru operațiunile de procesare care sunt necesare pentru realizarea măsurilor precontractuale, de exemplu în cazul anchetelor referitoare la produsele sau serviciile noastre. Compania noastră este supusă unei obligații legale prin care este necesară prelucrarea datelor cu caracter personal, cum ar fi îndeplinirea obligațiilor fiscale, prelucrarea se face pe baza art. 6 (1) lit. c Regulament. În cazuri rare, prelucrarea dateleor cu caracter personal poate fi necesară pentru a proteja interesele vitale ale persoanei vizate sau ale unei alte persoane fizice. Acesta ar fi cazul, de exemplu, în cazul în care un vizitator a fost rănit în compania noastră și numele, vârsta, datele de asigurare de sănătate sau alte informații vitale ar trebui să fie transmise unui medic, spital sau unei alte părți terțe. Apoi, prelucrarea se va baza pe Art. 6 (1) lit. d din Regulament. In cele din urmă, operațiunile de prelucrare s-ar putea baza pe articolul 6 alineatul (1) litera f din Regulament. Acest temei juridic este utilizat pentru operațiunile de prelucrare care nu sunt acoperite de niciunul dintre motivele juridice menționate mai sus, dacă prelucrarea este necesară în scopul intereselor legitime urmărite de compania noastră sau de o terță parte, cu excepția cazului în care aceste interese sunt înlăturate de interesele sau drepturile și libertățile fundamentale ale persoanei vizate care necesită protecție a datelor cu caracter personal. Astfel de operațiuni de prelucrare sunt în mod special permise deoarece au fost menționate în mod specific de legiuitorul european. El a considerat că un interes legitim ar putea fi asumat dacă persoana vizată este clientul operatorului (considerentul 47 din propoziția 2 din Regulament).

 

7.10. Interesele legitime urmărite de operator sau de o terță parte

 

În cazul în care prelucrarea datelor cu caracter personal se bazează pe articolul 6 alineatul (1) litera f Regulament, interesul nostru legitim este să ne desfășurăm afacerea în favoarea bunăstării tuturor angajaților și acționarilor noștri.

 

7.11. Perioada pentru care vor fi stocate datele cu caracter personal

 

Datele cu caracter personal vor fi păstrate doar pentru perioada necesară scopului pentru care au fost colectate. După expirarea perioadei respective, datele corespunzătoare sunt șterse. Vor fi păstrate doar acele date cu caracter personal care fac parte din acte / documente pentru care legea prevede un termen de arhivare iar la expirarea termenului legal de arhivare acestea vor fi distruse.

Pentru utilizatorii (dacă există) care se înregistrează pe situl nostru web, stocăm și informațiile personale pe care le furnizează în profilul lor de utilizator. Toți utilizatorii își pot vedea, edita sau șterge informațiile personale oricând (dar nu își pot schimba numele de utilizator). De asemenea, administratorii sitului web pot vedea și edita aceste informații.

 

7.12. Furnizarea de date cu caracter personal ca cerință legală sau contractuală

 

Cerință necesară pentru a încheia un contract; Obligația persoanei vizate de a furniza datele cu caracter personal; consecințele posibile ale neîndeplinirii acestor date

Clarificăm faptul că furnizarea de date cu caracter personal este cerută parțial de lege (de ex. reglementări fiscale) sau poate rezulta și din dispoziții contractuale (de exemplu, informații privind partenerul contractual). Uneori poate fi necesar să se încheie un contract conform căruia persoana vizată ne furnizează date cu caracter personal, care trebuie prelucrate ulterior de noi. Persoana vizată este, de exemplu, obligată să ne furnizeze date cu caracter personal atunci când compania noastră semnează un contract cu el sau ea.

 

7.13. Protejarea datelor cu caracter personal

 

ASYMETRIC aplică un cadru intern de politici și standarde minime privind protecția datelor cu caracter personal. Aceste politici și standarde sunt acualizate periodic pentru a corespunde reglementărilor și evoluției pieței. În conformitate cu dispozițiile legale în vigoare luăm măsuri tehnice și organizatorice adecvate (politici, proceduri, securitate etc.) tocmai pentru a asigura confidențialitatea și integritatea datelor cu caracter personal precum și pentru a asigura cadrul necesar prelucrării acestora.