Politica de confidentialitate si protectie a datelor personale

EVAL RETAIL SRL (denumita in continuare si ”EVAL”) este dedicata in totalitate protejarii confidentialitatii tuturor datelor cu caracter personal pe care le colectam, prelucram si stocam.
Operator: Orice persoana fizica sau juridica, de drept privat ori de drept public, inclusiv autoritatile publice, institutiile si structurile teritoriale ale acestora, care stabileste scopul si mijloacele de prelucrare a datelor cu caracter personal.
Scopul acestei politici este de a stabili masurile necesare si responsabilitatile angajatilor EVAL pentru indeplinirea obligatiilor referitoare la garantarea si protejarea drepturilor si libertatilor fundamentale ale persoanelor fizice, in special a dreptului la viata intima, familiala si privata, cu privire la prelucrarea datelor cu caracter personal.

EVAL respecta dreptul la protectia datelor cu caracter personal al fiecarei persoane si a adoptat masuri pentru a se conforma dispozitiilor legale prevazute de Regulamentul UE 679/2016 (GDPR), precum si de celelalte reglementari in vigoare, in domeniul protectiei datelor cu caracter personal.
Printre masurile de conformitate adoptate se regaseste si prezenta Politica de confidentialitate, document care prezinta practica EVAL in ceea ce priveste prelucrarea datelor cu caracter personal. EVAL este entitatea care determina mijloacele si scopurile prelucrarii datelor cu caracter personal si, prin urmare, este operatorul de date (in sensul Regulamentului UE 679/2016).

Aceasta Politica este, de fapt, unul dintre modurile prin care noi dorim sa va aratam ca increderea pe care ne-o acordati nu este unilaterala, si ca si noi, la randul nostru, luam toate masurile necesare pentru ca vizita dumneavoastra in site-ul nostru sa fie cat mai placuta.
Va rugam sa parcurgeti cu atentie prezenta Politica, iar pentru a avea o intelegere completa asupra modului in care EVAL prelucreaza datele cu caracter personal prin intermediul prezentului Site, va rugam sa consultati si Politica de cookies.

 

1. Termeni si definitii

Date cu caracter personal sunt orice informatii referitoare la o persoana fizica identificata sau identificabila; o persoana identificabila este acea persoana care poate fi identificata, direct sau indirect, in mod particular prin referire la un numar de identificare ori la unul sau la mai multi factori specifici identitatii sale fizice, fiziologice, psihice, economice, culturale sau sociale;
Informatiile diferite care, adunate, pot duce la identificarea unei anumite persoane constituie si ele date cu caracter personal.
Exemple de date cu caracter personal: un nume si prenume; o adresa de domiciliu; o adresa de e-mail, cum ar fi prenume.nume@societate.com; un numar de act de identitate; date privind locatia; o adresa de protocol de internet (IP); un identificator de modul cookie.

Prelucrare inseamna orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea;

Operator este orice persoana fizica sau juridica, de drept privat ori de drept public, inclusiv autoritatile publice, institutiile si structurile teritoriale ale acestora, care stabileste scopul si mijloacele de prelucrare a datelor cu caracter personal; daca scopul si mijloacele de prelucrare a datelor cu caracter personal sunt determinate printr-un act normativ sau in baza unui act normativ, operator este persoana fizica sau juridica, de drept public ori de drept privat, care este desemnata ca operator prin acel act normativ sau in baza acelui act normativ;

Persoana vizata inseamna persoana fizica identificata sau identificabila, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

Persoana imputernicita de catre operator – o persoana fizica sau juridica, de drept privat ori de drept public, inclusiv autoritatile publice, institutiile si structurile teritoriale ale acestora, care prelucreaza date cu caracter personal pe seama operatorului;

Persoana responsabila de politica de securitate a datelor cu caracter personal – persoana responsabila de functionarea corespunzatoare a sistemului complex de protectie a informatiei care contine date cu caracter personal, precum si de elaborarea, implementarea si monitorizarea respectarii prevederilor politicii de securitate a detinatorului de date cu caracter personal;

Date anonime – date care, datorita originii sau modalitatii specifice de prelucrare, nu pot fi asociate cu o persoana identificata sau identificabila

Stocarea – pastrarea pe orice fel de suport a datelor cu caracter personal culese;

Utilizator – orice persoana care actioneaza sub autoritatea operatorului, a persoanei imputernicite sau a reprezentantului, cu drept recunoscut de acces la bazele de date cu caracter personal.

 

2. Ce informatii colectam si in ce mod?

EVAL colecteaza informatii de la dumneavoastra, in calitate de utilizator, in urmatoarele modalitati:
– informatii pe care ni le furnizati in mod direct;
– informatii obtinute automat din rapoartele traficului inregistrate de serverele care gazduiesc site-ul;
– informatii obtinute prin intermediul cookie-urilor.

A. Informatii pe care ni le furnizati in mod direct
In vederea stabilirii unei viitoare colaborari si pentru a putea asigura o comunicare eficienta, prelucram urmatoarele date cu caracter personal, pe care dumneavoastra ni le furnizati in mod voluntar:
– Nume si prenume;
– Adresa de email;
– Alte date pe care dumneavoastra le inserati in mod voluntar, din proprie initiativa, in mesajul pe care ni-l adresati sau pe care ni le furnizati in urma convorbirilor telefonice;
De indata ce exista un acord cu privire la o colaborare, vom prelucra si alte date cu caracter personal, precum cont bancar, adresa de domiciliu, dupa caz, necesare in vederea desfasurarii activitatilor de consultanta ce constituie obiectul nostru de activitate. Toate aceste informatii vor fi colectate insa numai dupa ce exista o relatie de colaborare cu privire la care dumneavoastra v-ati exprimat anterior acordul. Prelucrarea acestor date nu se face insa prin intermediul site-ului, ci prin alte mijloace de comunicare electronica (email, telefon) sau fizica (punerea la dispozitie de documente).
EVAL utilizeaza adresa dumneavoastra de email si pentru a va trimite notificari cu privire la serviciile noastre, precum si cu privire la noutatile din domeniul legislativ ce v-ar putea interesa sau v-ar putea fi utile. Transmiterea de emailuri in aceste scopuri se efectueaza numai dupa obtinerea consimtamantului dumneavoastra in acest scop.

B. Informatii obtinute automat din rapoartele traficului inregistrate de serverele care gazduiesc site-ul
Atunci cand vizitati un site web, dezvaluiti anumite informatii despre dumneavoastra, ca adresa dumneavoastra IP, ora vizitei dumneavoastra, locul de unde ati accesat site-ul nostru, resursa (documentul) web accesata precum si informatii despre Sistemul de Operare/Browserul utilizat. Stocam aceste date pentru a preveni frauda si pentru a asigura securitatea website-ului si a informatiilor.
EVAL, ca si alti operatori, inregistreaza aceasta informatie.

C. Informatii obtinute prin intermediul cookie-urilor
Folosirea cookie-urilor este un standard actual la multe dintre site-urile importante pe care le vizitati. Majoritatea browser-elor sunt setate sa accepte cookie-uri.
EVAL, asemeni celorlalte site-uri utilizeaza cookie-uri pentru buna functionare a site-ului si pentru a va oferi o experienta personalizata. Folosim module cookie pentru a imbunatati experienta de navigare a tuturor vizitatorilor precum si pentru a masura eficienta acestui website. Prin intermediul modulelor cookie nu colectam si nu procesam nicio informatie pe baza careia utilizatorul ar putea fi identificat.
Pentru tipurile de cookies pe care website-ul eval.ro le utilizeaza, precum si detalii privind modul in care le puteti gestiona va rugam sa consultati politica de cookies.
Este important sa retineti ca, ori de cate ori dezvaluiti in mod voluntar informatii personale in mediul de comunicare online, pe forumurile online, programul de e-mail, programul de FTP, grupurile de discutii, serviciile de chat, sau alte asemenea, informatia dezvaluita de dumneavoastra poate fi usor colectata si folosita de persoane neautorizate. Desi, EVAL face tot posibilul sa protejeze informatia dumneavoastra personala, nu va putem asigura sau garanta securitatea oricarui tip de informatie pe care ni-l transmiteti, astfel incat transmiterea informatiei intr-un mediu inadecvat se face pe propriul dumneavoastra risc. Trebuie sa intelegeti, de asemenea, ca sunteti unicul responsabil pentru mentinerea secretului informatiilor (parole, nume de utilizator, etc), legate de conturile pe care le-ati dobandit ca urmare a folosirii serviciilor oferite de noi.

 

3. Cand si cum este folosita informatia colectata?

EVAL va prelucra date cu caracter personal in urmatoarele scopuri:
– stabilirea unei colaborari (in vederea prestarii serviciilor noastre)
– confirmarea serviciilor pe care le-ati comandat si pentru a va furniza informatii suplimentare cu privire la acestea
– imbunatatirea functiilor site-ului, pentru a va oferi o experienta personalizata pe site si o navigare cat mai eficienta;
– asigurarea, monitorizarea si evaluarea conformitatii cu politicile si standardele noastre, in scopul identificarii persoanelor autorizate sa tranzactioneze in numele clientilor, beneficiarilor, furnizorilor si/sau prestatorilor nostri de servicii;
– marketing, numai cu consimtamantul dumneavoastra expres si prealabil;
– pentru operatiuni de ofertare, contractare, facturare
– pentru conformare cu legile in vigoare, indeplinirea obligatiilor noastre legale;
– pentru activitati specifice departamentului Resurse Umane, in situatia in care sunteti interesati sa faceti parte din echipa noastra
– pentru a va informa cu privire la ofertele promotionale, noutatile despre serviciile aflate in portofoliul companiei noastre sau pentru a va invita la seminariile gratuite organizate
– pentru a preveni frauda si pentru a asigura securitatea website-ului si a informatiilor
Vom prelucra aceste date pe tot parcursul relatiei noastre contractuale si, dupa finalizarea acesteia, cel putin pe perioada impusa de prevederile legale aplicabile in domeniu, inclusiv, dar fara limitare, la dispozitiile privind arhivarea.

De asemenea, EVAL mai prelucreaza, dupa caz, datele dumneavoastra cu caracter personal atunci cand:
Este necesar in vederea indeplinirii unei obligatii legale care ii revine in calitate de operator;
Este necesar pentru a proteja interesele dumneavoastra vitale sau ale altei persoane fizice;
Este necesar pentru indeplinirea unei sarcini care serveste unui interes public;
Este necesar pentru satisfacerea intereselor legitime urmarite de Darian sau de o parte terta, cu exceptia cazului in care prevaleaza interesele dumneavoastra sau drepturile si libertatile dumneavoastra fundamentale.

 

4. Cum protejam aceste informatii

EVAL respecta dreptul dumneavoastra la protectia datelor cu caracter personal, depunand in acest sens toate eforturile necesare si luand toate masurile tehnice si administrative rezonabile, astfel incat sa asigure confidentialitatea datelor dumneavoastra cu caracter personal.
Confidentialitatea si protectia informatiilor colectate de la dumneavoastra sunt prioritare pentru noi.
EVAL nu dezvaluie informatia colectata unor terti fara consimtamantul dumneavoastra expres si prealabil. Orice statistica privind traficul utilizatorilor nostri, pe care o vom oferi catre terte retele de publicitate sau catre site-uri partenere, este furnizata doar ca ansamblu de date si nu include nicio informatie identificabila personal despre niciun utilizator individual.
Stabilirea unei legaturi intre dumneavoastra si echipa EVAL, in vederea accesarii serviciilor noastre este conditionata de inserarea adresei de email si trimiterea unui mesaj. In continutul acestui mesaj, dumneavoastra puteti dezvalui date cu caracter personal, cum ar fi, numarul de telefon sau numele si prenumele dumneavoastra, o descriere a situatiei pentru care solicitati serviciile EVAL, precum si alte date pe care dumneavoastra le dezvaluiti voluntar.
Noi va recomandam si va rugam sa va limitati la adresa de email de pe care transmiteti mesajul si cel mult la numele dumneavoastra, pe care il inserati in mesaj in vederea stabilirii unei intalniri cu consultantii nostri, urmand ca restul datelor cu caracter personal ce sunt necesare pentru executarea serviciilor noastre sa fie dezvaluite ulterior, cu ocazia incheierii contractului de prestari servicii ori de asistenta juridica, dupa caz.
Din pacate, nicio transmisie de date prin intermediul internetului nu poate fi garantata a fi 100% sigura. In consecinta, in ciuda eforturilor noastre de a va proteja informatia personala, EVAL nu poate asigura sau garanta securitatea informatiilor transmise de dumneavoastra catre noi, catre si de la serviciile noastre online sau produsele noastre.
In momentul in care noi primim informatiile transmise de dumneavoastra insa, va garantam ca vom depune toate eforturile pentru a asigura securitatea acestora in sistemele noastre, conform standardelor de securitate impuse de legislatia in vigoare aplicabila.
In acest sens am implementat masuri tehnice si organizatorice adecvate pentru pastrarea confidentialitatii si securitatii datelor dumneavoastra cu caracter personal, in conformitate cu procedurile interne cu privire la stocarea, transmiterea si accesarea datelor cu caracter personal. Datele cu caracter personal pot fi pastrate pe sistemele noastre tehnologice sau in format tiparit.
In ceea ce priveste securitatea informatica, operatiunile de prelucrare a datelor, inclusiv pastrarea acestora se realizeaza prin intermediul unor sisteme care asigura securitatea prelucrarii, iar operatiunile sunt efectuate de persoane competente, care au fost informate si instruite cu privire la obligatiile privind confidentialitatea datelor cu care iau contact.
Datele personale sunt prelucrate in conditii de siguranta. EVAL a luat masuri tehnice si organizationale adecvate privind securitatea datelor, impotriva prelucrarii sau a alterarii neautorizate, impotriva pierderii sau a distrugerii, precum si impotriva dezvaluirii si a accesului neautorizat la datele personale transmise, stocate sau prelucrate. EVAL asigura integritatea, disponibilitatea, confidentialitatea si autenticitatea in ceea ce priveste datele cu caracter personal.
EVAL utilizeaza metode si tehnologii de securitate avansate, impreuna cu politici aplicate salariatilor si procedurilor de lucru pentru a proteja prelucrarea datelor cu caracter personal, conform prevederilor legale in vigoare.
EVAL are incheiat un contract prin care furnizorul asigura ca a luat toate masurile de securitate si disponibilitate a serverelor.
EVAL depune toate eforturile rezonabile si justificate din punct de vedere comercial pentru a proteja datele cu caracter personal pe care le detinem, analizam noile tehnologii in domeniu si, atunci si daca este cazul, le aplicam in vederea upgrade-ului sistemelor noastre de securitate.
De asemenea, am implementat masurile tehnice si organizationale adecvate pentru a asigura ca sunt prelucrate doar datele personale necesare scopurilor specificate. Principiul privind protectia implicita a datelor va fi urmat si in cursul dezvoltarii de noi produse sau servicii.
Totusi, in ciuda eforturilor depuse pentru stocarea informatiilor colectate intr-un mediu de operare sigur, care nu este disponibil publicului, nu putem garanta securitatea absoluta a acestor informatii in timpul transmiterii sau stocarii in sistemele noastre. In caz de incalcare a securitatii care va pune in pericol confidentialitatea sau informatiile personale ne angajam sa va informam de aceste lucruri, fie prin intermediul acestui website fie prin alte metode de care dispunem (mesaje email, apeluri telefonice).

 

5. Catre cine si de ce transmitem datele cu caracter personal?

Confidentialitatea datelor personale reprezinta unul dintre cele mai importante aspecte pentru noi. Nu transmitem aceste date catre terte parti decat daca este necesar, si numai datele necesare pentru conformitate cu cerintele legale sau de acreditare.
Cine are acces la informatia colectata de la dumneavoastra?
Datele dumneavoastra cu caracter personal sunt prelucrate in scopurile indicate. Cand si cum este folosita informatia colectata?. Aceasta prelucrare se realizeaza de catre una sau mai multe dintre societatile ce alcatuiesc grupul EVAL(astfel cum sunt identificate in introducerea prezentului document). Prelucrarea se realizeaza de catre societati in mod direct sau prin persoane imputernicite. Prin urmare, alte persoane fizice sau juridice, cu exceptia acestora, precum si a unor situatii exceptionale indicate in cele ce urmeaza, nu vor avea acces la datele dumneavoastra cu caracter personal.
EVAL depune toate eforturile si a adoptat masurile necesare pentru a se asigura ca terte persoane nu au acces la datele dumneavoastra, afara de cazul in care suntem in prezenta unei situatii de exceptie. Astfel, exista situatii in care accesul la datele dumneavoastra este impus de prevederile legale sau indeplinirea obiectului de activitate al societatii, ori de buna functionare/ mentenanta site-ului.
Prin urmare, in anumite circumstante, este posibil sa divulgam datele dumneavoastra cu caracter personal:
– persoanelor care, in baza unui contract, asigura mentenanta site-ului;
– unor consultati externi (de exemplu auditori sau avocati);
– autoritati sau institutii publice;
– altor persoane fizice sau juridice care contribuie la sau asigura indeplinirea obiectului de activitate al EVAL.

 

6. Transferul de date in afara UE

EVAL nu dezvaluie si nu transfera datele cu caracter personal pe care le colecteaza de la dumneavoastra unor state terte din afara Uniunii Europene sau a Spatiului Economic European.

 

7. Perioada de retentie a informatiilor colectate

Datele cu caracter personal furnizate de dumneavoastra vor fi prelucrate dupa cum urmeaza:
– pe perioada raporturilor noastre contractuale;
– pe perioada abonarii la newsletter;
– in cazul in care dispozitiile legale ne obliga la pastrarea datelor pe un anumit interval de timp, pe durata acestui interval (ex. Actele contabile se pastreaza potrivit legii contabilitatii pentru o perioada de 10 ani).
– daca datele dumneavoastra cu caracter personal nu mai sunt necesare pentru a ne respecta obligatiile contractuale sau dispozitiile legale, aceste date vor fi sterse in mod periodic.

 

8. Drepturile dumneavoastra in calitate de persoane vizate

In conformitate cu art. 15 din Regulamentul UE 679/2016 (GDPR) aveti, in calitate de persoana vizata, urmatoarele drepturi:
– dreptul de acces la date – in conformitate cu acest drept puteti obtine din partea noastra o confirmare a prelucrarii datelor cu caracter personal care va privesc, precum si accesul la datele respective. Totodata, puteti obtine, in mod gratuit, o copie a datelor cu caracter personal furnizate noua si care fac obiectul prelucrarii. Pentru orice alte copii solicitate de dumneavoastra, avem dreptul de a percepe o taxa rezonabila, bazata pe costurile administrative. In cazul in care introduceti cererea in format electronic si cu exceptia cazului in care solicitati un alt format, informatiile va vor fi furnizate intr-un format electronic utilizat in mod curent;
– dreptul la rectificare – potrivit acestui drept puteti obtine rectificarea datelor dumneavoastra cu caracter personal inexacte, precum si dreptul de a obtine completarea datelor cu caracter personal care sunt incomplete;
– dreptul la stergerea datelor – aveti dreptul de a obtine stergerea datelor cu caracter personal care va privesc, fara intarzieri nejustificate, iar noi avem obligatia de a sterge datele respective, atunci cand:
– datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate;
– va retrageti consimtamantul pe baza caruia are loc prelucrarea si nu exista niciun alt temei juridic pentru prelucrare;
– va opuneti prelucrarii si nu exista motive legitime care sa prevaleze in ceea ce priveste prelucrarea;
– datele cu caracter personal au fost prelucrate ilegal;
– datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale ce ne revine in temeiul dreptului Uniunii Europene sau al legislatiei romane.
– dreptul la restrictionarea prelucrarii – conform acestui drept, prevazut de art.18 din GDPR, aveti dreptul de a obtine din partea noastra restrictionarea prelucrarii datelor dumneavoastra;
– dreptul la portabilitatea datelor – potrivit acestui drept puteti primi datele dumneavoastra cu caracter personal, astfel cum acestea au fost furnizate catre noi, intr-un format structurat, utilizat in mod curent si care poate fi citit automat si de a transmite aceste date altui operator, in anumite conditii;
– dreptul la opozitie – aveti dreptul de a va opune, din motive legate de situatia particulara in care va aflati, in orice moment, prelucrarii datelor dumneavoastra cu caracter personal, inclusiv crearii de profiluri pe baza respectivelor dispozitii;
– drepturi privitoare la profilare si decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri- in temeiul acestui drept va puteti opune profilarii, precum si luarii unor decizii bazate exclusiv pe prelucrarea automata;
– dreptul de a formula plangere in baza art. 77 GDPR, adresata Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP);
– dreptul de a va retrage consimtamantul in orice moment, fara a afecta legalitatea prelucrarii datelor cu caracter personal efectuate de noi pe baza consimtamantului inainte de retragerea acestuia.
In cazul in care doriti sa va exercitati oricare dintre drepturile mentionate mai sus, va rugam sa ne contactati prin oricare dintre modurile pe care le indicam in cele ce urmeaza, la punctul 9- Cum va puteti exercita drepturile si care sunt datele noastre de contact?.
Echipa EVAL lucreaza pentru a asigura un raspuns cat mai rapid cererilor dumneavoastra, dar termenul de raspuns variaza in functie de complexitatea cererii dumneavoastra. Termenul de solutionare a cererilor este de 30 de zile.

 

9. Cum va puteti exercita drepturile

Aceste drepturi pot fi exercitate prin completarea si transmiterea formularului de contact in format fizic sau prin intermediul unui e-mail la adresa contact@eval.ro
Putem solicita furnizarea de informatii suplimentare necesare pentru a va confirma identitatea.
Putem respinge cererile care sunt repetitive nejustificat, excesive sau vadit nefondate.
In cazul in care considerati ca activitatile noastre de prelucrare a informatiilor personale nu respecta legislatia aplicabila in materie de protectie a datelor, se poate depune o plangere la:
Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania

 

10. Cum ne puteti contacta
Daca aveti intrebari cu privire la protectia datelor cu caracter personal, sunteti binevenit sa ne contactati in orice moment:
EVAL RETAIL SRL
Str. Dumitru Zosima nr. 13, sector 1, Bucuresti, Romania.
021.222.82.05
0753.222.209 / 0722.522.784
contact@eval.ro