Protectia datelor cu caracter personal

Începând cu data de 25 mai 2018, se aplică Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) denumit în continuare „Regulamentul GDPR”.

1. Definiții:

• Operator = Operatorul responsabil pentru prelucrarea datelor în sensul Regulamentului GDPR este S.C. Brenda Gabriela Studio S.R.L. este persoana juridică de naționalitate română, cu sediul social în București, str. Anastasie Panu, nr. 50, bl. H7, sc. C, et. 3, app. 53, înregistrată la Oficiul Registrului Comerţului cu nr. JJ40/11129/2017, C.I.F37883563, Tel: 0728115239, E-mail:  [email protected]
• Persoana vizată = persoana fizică identificată sau identificabilă (care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare: nume, număr de identificare, date de localizare, un identificator online, sau la unul/mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale). Persoana vizată poate fi solicitantul unui serviciu oferit de către Operator, precum și orice altă persoană fizică ale cărei date cu caracter personal sunt transmise către Operator (cu titlu exemplificativ un client sau potențial client, un candidat pentru un anumit post disponibil, un utilizator al site-ului Operatorului etc.).
• Categorii de date prelucrate = Datele cu caracter personal (prenumele, numele, data nașterii, adresa, nr. de telefon și adresa de e-mail etc.) pot fi prelucrate de către noi doar în situația în care introduceți aceste date într-o rubrică de pe site sau ni le transmiteți prin e-mail.
• Prelucrarea datelor personale: = înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

2. Scopul prelucrării datelor cu caracter personal:

a. Accesarea site-lui:
La fiecare accesare de către un utilizator a unei pagini din oferta noastră și la fiecare deschidere a unui fișier, datele de acces sunt salvate de către noi și parțial de către terți sub forma unor fișiere de tip protocol.

Fiecare set de date cuprinde: pagina de internet de pe care accesați pagina noastra, adresa IP, data și ora accesului, solicitarea clientului, codul de răspuns http, cantitatea de date transferată, informații despre programul de navigare și sistemul de operare folosit de dumneavoastră.

b. Localizarea geografică:
Prin intermediul localizării geografice, cu ajutorul adresei IP, este posibilă din punct de vedere tehnic estimarea locației utilizatorului de internet. 

Anumite date de trafic (cum sunt adresele IP sau alți identificatori ai dispozitivelor cu care ne accesați site-ul) pot fi în anumite circumstanțe date cu caracter personal și pe care le vom trata ca atare.

3. Temeiul juridic

Reprezintă interesul legitim al Operatorului de a evita fraudele online și de a asigura funcționalitatea generală a site-ului, executarea unui contract și consimțământul persoanei vizate, după caz.

4. Drepturile persoanei vizate cu privire la prelucrarea datelor cu caracter personal
   a. Dreptul la informare și acces la date cu caracter personal: dreptul de a obține o confirmare a faptului că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective.
   b. Dreptul la rectificare: dreptul de a solicita Operatorului și de a obține, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc și/sau de a obține completarea datelor cu caracter personal care sunt incomplete, cu mențiunea că în cazul unui cont online aceste modificări le puteți efectua personal din secțiunea de editare a datelor contului.
   c. Dreptul la ștergerea datelor („dreptul de a fi uitat”): dreptul de a obține ștergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, în cazul în care se aplică anumite motive menționate în Regulamentul GDPR.
   d. Dreptul la restricționarea prelucrării: dreptul de a obține restricționarea prelucrării în anumite cazuri.
   e. Dreptul la portabilitatea datelor: dreptul de a primi datele cu caracter personal care vă privesc și de a le transmite către un alt operator.
   f. Dreptul la opozitie: dreptul de a vă opune în orice moment prelucrării datelor cu caracter personal care vă privesc, în condițiile Regulamentului GDPR.
   g. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă. 
   h. Dreptul să vă adresați printr-o plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în situația în care considerați că datele dumneavoastră nu au fost prelucrate în conformitate cu prevederile legale.

4. Exercitarea drepturilor

Pentru exercitarea drepturilor menționate mai sus, vă rugăm să vă adresați prin cerere scrisă, datată și semnată la adresa e-mail: [email protected]

În termen de cel mult o lună, calculat de la primirea cererii dumneavoastră, vi se vor furniza informații privind acțiunile întreprinse sau acolo unde este cazul privind motivele pentru care nu pot fi luate măsurile solicitate.

Pentru a da curs unei cereri de acces la date cu caracter personal vom lua toate măsurile rezonabile pentru a verifica identitatea persoanei vizate.

  Conform Regulamentului GDPR, termenul de răspuns menționat mai sus poate fi prelungit cu cel mult două luni în situația în care este necesar, ținându-se cont de complexitatea și numărul cererilor, urmând să vă informăm cu privire la acest aspect, dacă va fi cazul.

5. Transmiterea datelor cu caracter personal către instituții publice, instanțe de judecată, precum și autoritati competente să cerceteze săvârșirea faptelor penale.

În cazuri speciale, atunci când se impune  acest lucru prin lege, Operatorul  poate să ofere instituțiilor competente informații cu privire la date cu caracter personal.

6. Serviciul de analiză web GOOGLE ADWORDS/ANALYTICS

Pagina noastră de internet utilizează serviciul de analiză web „Google Adwords/Analytics“ al societății Google Inc., în scop statistic.

Această pagină de internet utilizează Google Analytics, un serviciu de analiză al web-ului pus la dispoziție de Google, Inc. („Google”), care la rândul său, utilizează cookies. Informația generată de cookie despre modul dumneavoastră de utilizare al site-ului va fi transmis și stocat pe serverele Google din SUA.

În cazul în care anonimizarea adresei IP este activată, IP-ul dumneavoastră va fi scurtat în spațiul statelor membre al Uniunii Europene sau a altor terți membrii ai Spațiului Economic European. Doar în cazuri excepționale, adresa IP întreagă va fi transmisă către un server Google din SUA și scurtată acolo. Anonimizarea IP este activată pentru acest site. Google va folosi această informație în numele operatorului acestui site pentru scopul evaluării utilizării dumneavoastră a site-ului, va genera rapoarte despre activitatea pe site pentru operatori de pagini web și le va furniza și alte servicii legate de activitatea site-ului și utilizarea internetului.

Adresa IP pe care o transmite browserul dumneavoastră nu va fi asociată cu alte date deținute de către Google. Puteți refuza utilizarea cookie-urilor, prin selectarea setărilor adecvate ale browserului dumneavoastra, însă în această situație s-ar putea să nu mai puteți utiliza toate funcționalitățile site-ului. Puteți, de asemenea, opta pentru a nu mai utiliza Google Analytics pe viitor prin descărcarea și instalarea Google Analytics Opt-out Browser Addon pentru browserul dumneavoastră: https://tools.google.com/dlpage/gaoptout?hl=en. Informații suplimentare sunt disponibile pe paginile: Google Analytics terms of service și Google Analytics .

7. Baza legală

• Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (accesibil la http://dataprotection.ro/?page=Regulamentul_nr_679_2016 ).
•  Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

Managementul de la cel mai înalt nivel se angajează ca prezenta politică de confidentialitate să fie respectată de toți angajații și colaboratorii, conform bazei legale privind prelucrarea datelor cu caracter personal.