GDPR: Politica de prelucrare a datelor cu caracter personal

POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL URBAN PROFILE GRELE

Premise

Prin prezenta vă informăm cu privire la datele cu caracter personal pe care URBAN PROFILE GRELE le colectează si prelucrează . În procesul de colectare și prelucrare a datelor cu caracter personal furnizate, compania acționează în calitate de operator de date cu caracter personal, având obligația legală de a furniza informații privind datele pe care le colectează, scopul și mijloacele de prelucrare a datelor cu caracter personal și drepturile pe care dumneavoastră, în calitate de persoană vizată, le dețineți asupra datelor cu caracter personal, conform legii.

Scopul acestui document este acela de a detalia modul în care URBAN PROFILE GRELE colectează, utilizează şi tratează datele dumneavoastră ținând cont de categoriile de persoane vizate

Pentru URBAN PROFILE GRELE confidențialitatea datelor este importanta, iar caracterul privat al informațiilor precum si securitatea acestora sunt respectate.

Noțiunea de date cu caracter personal include orice informație care conduce sau poate conduce la identificarea dvs. ca si persoană fizică atunci când interacționați cu compania.

Conform art. 4 pct. 1 din Regulamentul nr. 679/2016, prin „date cu caracter personal” se înțelege „orice informații privind o persoană fizică identificată sau identificabilă („persoană vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale".

URBAN PROFILE GRELE se asigura ca pentru fiecare prelucrare de date cu caracter personal a identificat un temei legal de prelucrare conform Regulamentului 679/2016, ca aceste informații sunt in permanenta revizuite intern si ca face toate eforturile pentru o informare corecta si transparenta a persoanelor vizate, la care fac referire datele prelucrate.

În cazul prelucrărilor de date care au ca şi temei legal consimțământul persoanei vizate, URBAN PROFILE GRELE vă pune la dispoziție mijloace tehnice corespunzătoare pentru exprimarea liberă şi informată a consimțământului dumneavoastră pentru fiecare set de date, pentru care vă exprimați acordul de prelucrare.

Identitatea operatorului

URBAN PROFILE GRELE SRL cu sediul în Str. Mitropolit Filaret nr. 83, Etaj 2, Ap. 3, Biroul 1 Sector 4 , București, număr de înregistrare la Registrul Comerțului J40/368/2001 CUI RO 13642193

Societatea va fi denumita în continuare “Operatorul”, definit ca operator de date cu caracter personal în accepțiunea Regulamentului European nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei nr. 95/46/CE (Regulamentul general privind protecția datelor sau GDPR).

Ne puteți contacta online la adresa de email dpo@urbanpg.ro sau prin poștă la adresele menționate anterior.

Societatea a desemnat in mod voluntar un responsabil cu protecția datelor cu caracter personal ( DPO). Pentru orice chestiune cu privire la aceasta politica sau pentru exercitarea drepturilor dumneavoastră in calitate de persoana vizata va rugam sa ne contactați fie la sediul social al societății, fie prin email la adresa dpo@urbanpg.ro sau telefonic la numărul 0788 500083.

Categorii de persoane și activitățile noastre

În conformitate cu art. 13 din Regulamentul 679/2016, prin prezenta va informam ca URBAN PROFILE GRELE, in temeiul bazelor legale menționate in prezentul document, in funcție de fiecare activitate pe care o desfășoară prelucrează date cu caracter personal al mai multor categorii de persoane vizate. Aceste categorii de persoane vizate sunt

3.1 Persoane asociate clienților când acționam ca si operator

Colectarea datelor: Politica noastră este sa colectam date in scopuri explicite si specifice si cerem întotdeauna clienților sa partajeze date strict relevante acestor scopuri. Datele colectate sunt specifice serviciilor pe care le oferim clienților URBAN PROFILE GRELE si cu care, datorita specificului contractului, scopului si mijloacelor prelucrării suntem într-o relație de operator – operator , conform prevederilor GDPR. Colectarea datelor se efectuează prin cereri de informații scrise. Datele cu caracter personal sunt conținute de documentele financiar contabile, contractele, documentele cu privire la procesul de salarizare, actele cu privire la funcționarea in condiții legale ale unei societăți comerciale, etc care aparțin clienților noștri si sunt necesare îndeplinirii scopului contractului.

Folosirea datelor: Folosim datele colectate in scopul administrării contractelor comerciale, a schimbului de documente si informații aferente obligațiilor contractuale si in scopul de a dezvolta in permanenta servicii, condiții si facilitați mai bune clienților noștri .

Datele pot fi folosite si partajate cu alte entități in scop de recuperare a datoriilor comerciale pe care le acumulează clienții.

Folosim datele in scopul asigurării securității datelor, inclusiv a celor cu caracter personal, pentru a descoperi, investiga si rezolva orice amenințare la adresa acestora.

Folosim datele prelucrate pentru a îndeplini obligațiile legale si profesionale care ne revin conform specificului activității noastre comerciale.

Temeiurile legale de prelucrare : Îndeplinirea obligațiilor noastre cu privire la fiscalitate, precum evidenta si demonstrarea serviciilor pe care le oferim, a serviciilor si bunurilor pe care le achiziționam, sau cu privire la alte legi sau responsabilități profesionale pe care trebuie sa le respectam, încadrează prelucrările de date personale la Art. 6 alin. 1 litera c. din Regulamentul 679 /2016, obligația legala.

In activitățile de administrare a clienților, de asigurare a securității datelor, de dezvoltare a afacerii procesam datele in baza interesului legitim, pe care îl documentam intern in scopul determinării impactului asupra intereselor sau drepturilor și libertăților fundamentale ale persoanei vizate.

Perioada de păstrare a datelor : Păstram datele cu caracter personal pentru atât timp cat ele sunt necesare scopului prelucrării, ținând cont inclusiv de prevederile legale. In absenta unei cerințe legale, profesionale sau contractuale păstram datele cu caracter personal pentru o perioada care nu depășește 10 ani.

Informare : Contractele noastre comerciale conțin prevederi cu privire la obligațiile parților cu privire la datele cu caracter personal prelucrate in cadrul schimbului de documente si informații aferente contractului. Principala responsabilitate de informare a persoanelor vizate aflate într-o relație contractuala cu clienții noștri revine clienților, care trebuie ofere informații complete in mod transparent cu privire la partajarea acestor date către alți operatori. In cazul persoanelor vizate care nu sunt in mod direct afiliate clienților, dar ale căror date sunt prelucrate întrucât acestea sunt prezente in documentele necesare îndeplinirii obiectivele contractelor in derulare, URBAN PROFILE GRELE se poate afla in imposibilitatea de a realiza note de informare directe către acestea. In aceste situații prelucrarea datelor rămâne conforma prevederilor GDPR conform Art. 14, alineat 5, litera (b).

3. 2 Persoane asociate furnizorilor

Colectarea datelor: Politica noastră este sa colectam date in scopuri explicite si specifice si cerem întotdeauna furnizorilor sa partajeze date strict relevante acestor scopuri. Datele colectate sunt in principal date de contact precum: nume, funcție, email, telefon, etc.

Folosirea datelor: Folosim datele colectate in scopul administrării contractelor comerciale, a schimbului de documente si informații aferente obligațiilor contractuale si in scopul de a dezvolta in permanenta servicii, condiții si facilitați mai bune clienților noștri .

Datele pot fi folosite si partajate cu alte entități in scop de recuperare a datoriilor comerciale pe care le acumulează clienții si furnizorii noștri.

Folosim datele in scopul asigurării securității datelor, inclusiv a celor cu caracter personal, pentru a descoperi, investiga si rezolva orice amenințare la adresa acestora.

Folosim datele prelucrate pentru a îndeplini obligațiile legale si profesionale care ne revin conform specificului activității noastre comerciale.

Temeiurile legale de prelucrare : Îndeplinirea obligațiilor noastre cu privire la fiscalitate, precum evidenta si demonstrarea serviciilor pe care le oferim, a serviciilor si bunurilor pe care le achiziționam, sau cu privire la alte legi sau responsabilități profesionale pe care trebuie sa le respectam, încadrează prelucrările de date personale la Art. 6 alin. 1 litera c. din Regulamentul 679 /2016, obligația legala.

In activitățile de administrare a furnizorilor, de asigurare a securității datelor, de dezvoltare a afacerii procesam datele in baza interesului legitim, pe care îl documentam intern in scopul determinării impactului asupra intereselor sau drepturilor și libertăților fundamentale ale persoanei vizate.

Perioada de păstrare a datelor : Păstram datele cu caracter personal pentru atât timp cat ele sunt necesare scopului prelucrării, ținând cont inclusiv de prevederile legale. In absenta unei cerințe legale, profesionale sau contractuale păstram datele cu caracter personal pentru o perioada care nu depășește 10 ani.

Informare : Contractele noastre comerciale conțin prevederi cu privire la obligațiile parților cu privire la datele cu caracter personal prelucrate in cadrul schimbului de documente si informații aferente contractului. Principala responsabilitate de informare a persoanelor vizate aflate într-o relație contractuala cu furnizorii noștri revine furnizorilor noștri, care trebuie ofere informații complete in mod transparent cu privire la partajarea acestor date către alți operatori. Pentru situațiile in care temeiul legal de prelucrare este consimțământul obligația ne revine in mod direct si veți fi informat anterior începerii prelucrării.

3.3 Persoane asociate posibililor clienți si furnizori

Colectarea datelor: URBAN PROFILE GRELE colectează date de contact ale posibililor clienți si furnizori, folosind informații pe care aceștia le partajează in mod public. Datele colectate sunt in principal date de contact precum: nume, funcție, email, telefon, momentul la care are loc o întâlnire etc.

Folosirea datelor: Folosim datele colectate pentru a face oferte de servicii personalizate unor posibili clienți, pentru analiza trendurilor pieței si a oportunităților de vânzare, fie pentru prospectarea pieței in vederea achiziționării de bunuri si servicii pentru companiile din grupul nostru.

Temeiurile de prelucrare: Procesam datele in baza interesului legitim, pe care îl documentam intern in scopul determinării impactului asupra intereselor sau drepturilor și libertăților fundamentale ale persoanei vizate.

Prelucram datele cu caracter personal in baza consimțământului pentru unele activități de promovare pe care le putem organiza in scopul dezvoltării afacerii.

Perioada de păstrare a datelor: Păstram datele cu caracter personal pentru atât timp cat ele sunt necesare scopului prelucrării, ținând cont inclusiv de prevederile legale. In absenta unei cerințe legale, profesionale sau contractuale păstram datele cu caracter personal pentru o perioada care nu depășește 10 ani.

Informare: Conform prevederilor Art. 14 alin. 3, litera b din Regulamentul 679/2016 cu privire la informarea persoanelor vizate in cazul in care datele cu caracter personal nu sunt obținute de la persoana vizata , URBAN PROFILE GRELE va informa in mod complet si transparent persoanele la momentul in care le va contacta.

3.4 Persoanele care vizitează spatiile in care ne desfășuram activitatea

Colectarea datelor: Datele sunt colectate in mod direct de la vizitatori si consta in imagini obținute de dispozitivele de supraveghere audio-video montate in scop de securitate a bunurilor si persoanelor. In anumite spatii unde URBAN PROFILE GRELE își desfășoară activitate sunt colectate suplimentar date de contact ale vizitatorilor precum nume, prenume, oraș, ora venirii si a plecării.

Folosirea datelor: Datele sunt colectate in scopul asigurării securității bunurilor pe care le folosim sau le deținem precum si in scopul securității angajaților, colaboratorilor si a altor persoane aflate in aceste spatii. Datele audio-video sunt înregistrate automat si in permanenta suprascrise de înregistrări noi. Ele sunt consultate doar daca exista nevoia de a investiga un incident. Datele pot fi partajate cu autoritățile care au atribuții cu privire la siguranța publica la cererea acestora.

Temeiurile de prelucrare: Datele personale sunt prelucrate in baza interesului legitim, pe care îl documentam intern in scopul determinării impactului asupra intereselor sau drepturilor și libertăților fundamentale ale persoanei vizate.

Perioada de păstrare a datelor: Datele audio video sunt păstrate pentru o perioada de 30 de zile. Ele sunt ulterior automat șterse la expirarea acestui termen. Datele de contact ale vizitatorilor pot fi păstrate pentru o perioada de maxim 3 luni.

Informare: Fiecare spațiu in care ne desfășuram activitatea si care este protejat de echipamente CCTV are afișate imagini sugestive de avertizare cu privire la supravegherea video. De asemenea o nota de informare detaliata este afișata într-o locație ușor accesibila vizitatorilor

3.5 Persoanele fizice care beneficiază de serviciile noastre

Colectarea datelor: Politica noastră este sa colectam date in scopuri explicite si specifice si cerem întotdeauna clienților sa partajeze date strict relevante acestor scopuri. Datele colectate sunt folosite in scopurile îndeplinirii obiectivelor contractului cu persoana in cauza. Ele pot face referite la date de contact, activități de afaceri, informații financiare, acțiuni litigioase, precum si alte informații necesare îndeplinirii obligațiilor care revin URBAN PROFILE GRELE conform unui contract.

Folosirea datelor: Folosim datele colectate in scopul administrării contractelor comerciale, a schimbului de documente si informații aferente obligațiilor contractuale, pentru îndeplinirea prevederilor contractuale existente intre parți, pentru o facturare corespunzătoare a serviciilor oferite si in scopul de a dezvolta in permanenta servicii, condiții si facilitați mai bune clienților noștri .

Folosim datele in scopul asigurării securității datelor, inclusiv a celor cu caracter personal, pentru a descoperi, investiga si rezolva orice amenințare la adresa acestora.

Folosim datele prelucrate pentru a îndeplini obligațiile legale si profesionale care ne revin conform specificului activității noastre comerciale.

Datele pot fi folosite si partajate cu alte entități in scop de recuperare a creanțelor.

Temeiurile de prelucrare: Baza legala principala a prelucrării este cea contractuala, conform Art. 6 alin. 1 litera b.

Îndeplinirea obligațiilor noastre cu privire la fiscalitate, precum evidenta si demonstrarea serviciilor pe care le oferim, a serviciilor si bunurilor pe care le achiziționam, sau cu privire la alte legi sau responsabilități profesionale pe care trebuie sa le respectam, încadrează prelucrările de date personale la Art. 6 alin. 1 litera c. din Regulamentul 679 /2016, obligația legala.

Procesam datele in baza interesului legitim, pe care îl documentam intern in scopul determinării impactului asupra intereselor sau drepturilor și libertăților fundamentale ale persoanei vizate in cazul activităților de recuperarea a creanțelor, a securizării datelor.

Perioada de păstrare a datelor: Păstram datele cu caracter personal pentru atât timp cat ele sunt necesare scopului prelucrării, ținând cont inclusiv de prevederile legale. In absenta unei cerințe legale, profesionale sau contractuale păstram datele cu caracter personal pentru o perioada care nu depășește 10 ani.

Informare: Contractele noastre comerciale conțin prevederi cu privire la obligațiile parților cu privire la datele cu caracter personal prelucrate in cadrul schimbului de documente si informații aferente contractului. O nota de informare in care sunt detaliate toate prelucrările de date aferente relației este anexata la fiecare contract pe care URBAN PROFILE GRELE îl încheie cu persoanele fizice sau persoanele fizice autorizate.

3.6 Persoanele care aplica pentru un loc de munca

Colectarea datelor: Colectam date cu caracter personal ca parte a procesului de recrutare. Aceste date le colectam fie direct in cazul in care ne contactați, fie indirect printr-o agenție de recrutare, un partener comercial care ne furnizează servicii de leasing de personal, fie prin platformele online specializate ( Ejobs, BestJobs, Linkedin )

Informațiile pe care le procesam sunt datele de contact, informații despre familie, date cu privire la instruire si experiența profesionala anterioara si orice alte date pe care le considerați relevante si le dezvăluiți in CV. Va solicitam sa nu ne dezvăluiți informații încadrate in categoria datelor cu caracter special, așa cum sunt definite ele in Art. 9 al Regulamentului 679/2016, precum rasa, originea etnica, orientările politice, religia, informații biometrie, informații cu privire la sănătate si la viată sexuala.

Folosirea datelor: Folosim aceste date pentru a evalua daca pregătirea si experiența profesionala este adecvata nevoilor noastre. Cu acordul dumneavoastră putem folosi aceste date pentru a va informa cu privire la disponibilitatea altor posturi in cadrul companiei pe viitor sau pentru a va informa despre evenimente unde suntem prezenți cu oferte de munca.

In cazul in care ne furnizați informații cu caracter special, vom lua masuri de eliminare selectiva a acestora din sistemele noastre, întrucât nu putem identifica un temei legal de prelucrare adecvat, conform prevederilor regulamentului.

Temeiurile de prelucrare: Păstram si prelucram datele in temeiul obligației legale, pentru prevederile menționate expres in Codul Muncii, dar si in interes contractual, ținând cont de procesul de selecție si evaluare care este premergător procesului de angajare. In cazul in care recrutarea nu are loc, datele vor fi păstrate strict cerându—va consimțământul pentru scopurile menționate anterior.

In cazul colectării datelor de la terți, precum agenții de recrutare, platforme on line sau furnizori de servicii de leasing de personal, prelucram datele in baza consimțământului pe care l-ați dat acestora de a partaja datele dumneavoastră cu alte companii, in scopul ocupării unui loc de munca.

Perioada de păstrare a datelor: In cazul in care recrutarea se finalizează cu succes, aceste date vor fi păstrate si prelucrate in continuare ca parte a datelor pe care le prelucram conform legii in cazul angajaților. Informațiile aparținând persoanelor care nu au fost angajate vor fi șterse in cel mult 12 luni de la finalizarea procesului de recrutare. Pentru persoanele care își exprima consimțământul pentru a primi informații ulterioare despre disponibilitatea unor poziții in cadrul companiei , păstram datele pe toata perioada in care consimțământul dumneavoastră rămâne valabil.

Informare: Va vom informa in mod complet si transparent in legătura cu prelucrările aferente procesului de recrutare in momentul in care va vom contacta. De asemenea veți semna un formular de consimțământ informat daca avem acordul dumneavoastră sa păstram datele pentru prelucrări ulterioare.

3.7 Persoane afiliate URBAN PROFILE GRELE

Colectarea datelor: Colectam date cu caracter personal in calitatea de angajator. Aceste date le colectam in mod direct.

Informațiile pe care le procesam sunt datele de contact, informații despre familie, date cu privire la instruire si experiența profesionala anterioara, informații financiare cu privire la venituri, impozite, unele informații cu privire la cheltuieli, informații cu privire la starea de sănătate si capacitatea de munca, informații cu privire la accesarea resurselor informatice, informații cu privire la activitatea desfășurata in timpul programului de lucru, precum si alte informații aferente relației contractuale cu URBAN PROFILE GRELE .

Folosirea datelor: Folosim aceste date pentru ca relația angajator – angajat sa decurgă in cele mai bune condiții si in conformitate cu prevederile legale. Folosim aceste date pentru acordarea de beneficii, pentru a îndeplini in mod adecvat scopurile comerciale ale companiilor din grup, pentru protejarea resurselor care ne aparțin sau pe care le gestionam. Cu acordul dumneavoastră putem folosi aceste date pentru promovarea imaginii companiei.

Temeiurile de prelucrare: Păstram si prelucram datele in temeiul obligației legale, pentru prevederile menționate in legislația care se aplica relației angajator – angajat.

Prelucram datele cu caracter folosind temeiul legal al relației contractuale, având in vedere prevederile contractuale aferente funcției pe care o ocupați / ați ocupat-o in una dintre companiile grupului.

Procesam datele in baza interesului legitim, pe care îl documentam intern in scopul determinării impactului asupra intereselor sau drepturilor și libertăților fundamentale ale persoanei vizate in cazul activităților de recuperarea a creanțelor, a securizării datelor.

In cazul tuturor celorlalte prelucrări, folosim temeiul legal al consimțământului liber exprimat, consimțământ care precede prelucrarea.

Perioada de păstrare a datelor: Pentru datele prelucrate in scopul îndeplinirii obligațiilor legale cu privire la calitatea de angajat a persoanei vizate, vom prelucra datele in conformitate cu prevederile legale specifice.

Pentru datele prelucrate in baza legala contractuala, vom păstra datele pentru o perioada egala cu cea prevăzută de legislația aplicabila cu privire la obligațiile financiar contabile pe care le au companiile din grup.

Pentru datele prelucrate in interesul legitim al companiilor datele vor fi prelucrate pentru o perioada de maxim 3 ani.

Pentru datele prelucrate in baza temeiului consimțământului, prelucram datele atâta vreme cat persoana vizata își păstrează acordul.

Informare: Informările cu privire la prelucrările de date cu caracter personal sunt parte a procedurilor interne de lucru ale companiilor din grup. Având in vedere numărul mare de prelucrări, informările vor fi făcute folosind mijloacele electronice interne de comunicare. In anumite situații bine definite, in special in situațiile cu privire la consimțământ, documentele pot fi prelucrate si păstrate in mod corespunzător si in format fizic.

3.8 Utilizatori ai resurselor online ale companiei

Politica de confidențialitate a site-ului web si a resurselor social media pe care le administram este detaliata intr-un document separat disponibil online.

3.9 Alte persoane care ne contactează

Colectarea datelor: Colectam date in mod direct de la persoane care ne contactează pentru întrebări, plângeri, comentarii sau alte aspecte. In aceste situații persoanele controlează datele pe care ni le dezvăluie si vom folosi acele date strict in scopul comunicării si a rezolvării situației sesizate. Datele personale colectate sunt cel mai frecvent date de contact si diferite alte date personale specifice situației in cauza. Colectarea lor se face atât prin formularele de contact pe care le punem la dispoziție prin resursele online, telefonic, prin email sau prin recepționarea de scrisori la sediile noastre

Folosirea datelor: Folosim aceste date pentru a răspunde întrebărilor, plângerilor si in general pentru a menține o comunicare adecvata a tuturor persoanelor interesate sau care au o legătura cu activitatea noastră.

Putem folosi aceste date pentru investigații cu privire la posibile fraude care implica angajații, clienții sau furnizorii noștri.

Temeiurile de prelucrare: Temeiul legal de prelucrare este reprezentat de interesul legitim. In unele situații temeiul de prelucrare poate fi cel al consimțământului si daca vom considera necesar vom face demersuri de a obține acordul persoanei vizate înaintea prelucrării de date cu caracter personal.

Perioada de păstrare a datelor: Vom păstra datele cu caracter personal atâta vreme cat consideram necesar având in vedere scopul in care sunt prelucrate, însă nu mai mult de 5 ani.

Informare: Va vom informa in mod complet si transparent in legătura cu prelucrările aferente in momentul in care ne veți contacta. De asemenea veți semna un formular de consimțământ informat daca avem acordul dumneavoastră sa păstram datele pentru prelucrări ulterioare.

Calitatea datelor procesate

Compania are in vedere in permanenta respectarea principiilor cu privire la calitatea datelor procesate, conform Art. 5 GDPR. Astfel date sunt prelucrate :

legal, echitabil și transparent față de persoana vizată

colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri

adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate

păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele

prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal

Scopul colectării

Nu folosim datele dvs. personale decât in scopuri legitime de afaceri. Acestea includ:

furnizarea informațiilor solicitate si pentru a răspunde corespondentei primite de la dumneavoastră;

promovarea imaginii companiei

recrutare personal

transmiterea de informații despre noi, promoțiile noastre si despre activitățile si evenimentele noastre si ale partenerilor noștri.

gestionarea relațiilor cu clienții. Este posibil sa solicitam un feedback in legătura cu produsele si serviciile noastre si sa îl comunicam anumitor membri ai personalului nostru in vederea îmbunătățirii ofertelor.

marketing personalizat: putem sa va trimitem scrisori, e-mailuri sau mesaje text pentru a va oferi un produs sau un serviciu. Puteți sa va dezabonați de la ofertele de acest gen. Aveți dreptul de a nu consimți sau de a va opune la activitățile comerciale sau de marketing direct, inclusiv la crearea profilului in scopul activităților de acest tip.

pentru îndeplinirea obligațiilor legale si responsabilităților sociale, conform legilor romane si internaționale.

Fiecare prelucrare de date cu caracter personal are un scop bine definit care este menționat in categoriile de mai sus.

Perioada in care se vor prelucra datele cu caracter personal:

Perioada de păstrare a datelor depinde de temeiul legal al procesării si de categoria de date procesate si sunt menționate in categoriile de prelucrări de mai sus. Ca si principiu general datele personale vor fi prelucrate pentru o perioada minima prevăzută de lege.

In cazul datelor personale ale căror temei legal este consimțământul procesarea se poate efectua atâta vreme cat persoana vizata își păstrează acordul, exprimat in prealabil in mod liber si informat, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

După ce expira perioadele indicate, datele cu caracter personal vor fi anonimizate sau șterse in conformitate cu politicile si procedurile interne.

Destinatarii datelor cu caracter personal:

Datele cu caracter personal pot fi puse la dispoziția autorităților de stat abilitate legal, la cererea acestora in condițiile legii.

De asemenea, datele cu caracter personal pot fi comunicate altor entități comerciale( parteneri, companii din grup) ca si informații.

7.1 Parți terțe implicate in prelucrarea datelor cu caracter personal

Prelucrarea datelor mai sus menționate poate presupune implicarea altor entități care sa execute prin contract acțiuni care sa duca la îndeplinirea scopurilor menționate.

Prin procedura, selecția acestor furnizori implica si o faza de evaluare standardizata care evaluează gradul de pregătire si conformitate a activității furnizorului la cerințele GDPR.

Aceste entități sunt persoane împuternicite in sensul GDPR si operează datele dumneavoastră ținând cont de prevederile legale, dar si conform instrucțiunilor URBAN PROFILE GRELE. Ele trebuie sa aplice cel puțin aceleași masuri tehnice, organizatorice si juridice ca si operatorul, precum si altele specifice activității lor.

Lista persoanelor împuternicite menționate in mod generic pe categorii de activități poate fi consultata printr-o simpla cerere fie către responsabilii desemnați cu protecția datelor, fie către adresele de contact menționate de companie. URBAN PROFILE GRELE are dreptul sa schimbe acești furnizori oricând pe parcursul activității sale.

Masuri de securitate:

URBAN PROFILE GRELE si eventualele entități împuternicite pentru prelucrarea datelor vor stabili garanții tehnologice, fizice, administrative si procedurale, toate conform standardelor acceptate in domeniu, pentru a proteja si pentru a asigura confidențialitatea, integritatea si accesibilitatea datelor cu caracter personal prelucrate.

URBAN PROFILE GRELE si entitățile împuternicite de operator vor preveni utilizarea sau accesul neautorizat la datele cu caracter personal si vor preveni încălcarea securității datelor cu caracter personal (incident de securitate), in conformitate cu instrucțiunile, politicile si legile aplicabile operatorului.

URBAN PROFILE GRELE se asigura ca angajații si colaboratorii proprii prelucrează aceste date respectând politica de confidențialitate impusa si toate procedurile interne implementate cu privire la Regulamentul European nr. 679/2016.

Transferul de date

URBAN PROFILE GRELE nu realizează transfer de date in afara Spațiului Economic European, pentru nicio operațiune cu privire la datele de mai sus. In cazul in care utilizarea unor soluții tehnice presupune stocarea si prelucrarea datelor înafara Spațiului Economic European, operatorul va tine cont si va analiza in prealabil temeiurile legale ale transferului de date. Prezenta nota de informare va fi actualizata in conformitate. Masurile de siguranță cu privire la transferuri rămân valabile indiferent de situație.

Drepturile persoanei vizate cu privire la prelucrarea datelor personale

Regulamentul 679/2016 prevede următoarele drepturi pentru persoanele ale căror date sunt procesate:

dreptul de acces

dreptul de rectificare

dreptul la ștergerea datelor

dreptul la restricționarea prelucrării

dreptul la portabilitatea datelor

dreptul la opoziție

dreptul de a retrage consimțământul in orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia;

dreptul de a nu face obiectul unei prelucrări exclusive automate, inclusive crearea de profiluri in accepțiunea GDPR

dreptul de a face o plângere la autoritatea de protecție a datelor cu caracter personal

Pentru toate prelucrările de date personale efectuate in baza unei obligații legale sau aferente unui contract, refuzul de a furniza aceste date poate duce la încetarea relațiilor contractuale dintre parți.

Prelucrările efectuate in baza interesului legitim sunt necesare funcționarii in bune condiții a proceselor interne ale operatorului si sunt conforme cu politicile si procedurile interne, care constituie obligații aferente contractului de munca încheiat intre parți. Toate prelucrările in interes legitim sunt detaliate si aprobate de conducerea organizației si asigura un echilibru intre necesitatea prelucrării si drepturile persoanei vizate. Pentru fiecare prelucrare efectuata in interes legitim puteți solicita consultarea documentației la cerere.

In funcție de temeiul legal al procesării datelor si al prevederilor legale impuse de legislația naționala sau europeana, unele din drepturile de mai sus nu se aplica.

Pentru prelucrările ale căror temei legal este consimțământul aveți dreptul de a cere încetarea acestora in orice moment fie prin mijloacele tehnice puse la dispoziție de resursele media ( dezabonare fluxuri de știri, selectare cookies, etc ) fie prin contactarea societății noastre prin mijloacele clasice puse la dispoziție ( email la dpo@urbanpg.ro sau la numărul de telefon (+4) 0788500083 )

URBAN PROFILE GRELE nu are procese decizionale automatizate.

In toate cazurile se pot face solicitări cu privire la datele personale prelucrate, iar URBAN PROFILE GRELE are obligația sa răspundă in termen de 30 de zile. Acest termen poate fi mai lung, doar in mod absolut justificat in scris de către operator.

Drepturile dumneavoastră se pot exercita prin cerere fie către responsabilii desemnați cu protecția datelor cu caracter personal fie către adresele de contact menționate de companie.

De asemenea, aveți dreptul de a înainta o plângere către autoritatea de supraveghere a protecției datelor din Romania, in cazul in care considerați ca prelucrarea datelor cu caracter personal încalcă legile aplicabile.

Instituția căreia puteți adresa pentru a depune o plângere este: