Politica privind protecția datelor cu caracter personal

1. Operatorul de prelucrare a datelor cu caracter personal

Operatorul responsabil cu prelucrarea datelor cu caracter personal este GS1 DATA EXCHANGE SRL, persoană juridică română, înregistrată la Registrul Comerțului sub nr. J40/10270/2001, având cod fiscal RO14347850, cont bancar nr. RO67RNCB0072049704510001, deschis la Banca Comercială Română Sector 1, și sediul social în București, Str. Arh. Louis Blanc Nr. 1, Corp A, Birourile 2 și 5, Etaj 1, Sector 1, 011751.

GS1 România prelucrează datele cu caracter personal cu respectarea Regulamentului U.E. Nr. 679 / 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date.

2. Datele cu caracter personal prelucrate

Datele cu caracter personal prelucrate de GS1 România sunt:

• nume;
• prenume;
• funcție;
• telefon;
• fax;
• e-mail;
• semnătură;
• adresă IP;
• act de identitate.

3. Scopul prelucrării datelor cu caracter personal

Datele cu caracter personal sunt utilizate pe teritoriul României și, în unele cazuri, transferate în Belgia (stat în care își are sediul organizația internațională GS1 AISBL), în scopul:

• întocmirii și executării contractului;
• întocmirii facturii fiscale;
• plății online a facturii fiscale;
• exercitării obiectului legitim de activitate al GS1 România;
• contactării în vederea punerii la dispoziție a documentelor emise de GS1 România și destinate companiei pe care persoana vizată o reprezintă;
• contactării în vederea anunțării de evenimente organizate de către sau la care participă GS1 România;
• contactării în vederea oferirii de servicii de instruire și certificare;
• contactării în vederea oferirii de servicii suplimentare;
• notificării privind funcționarea și actualizările serviciilor online;
• contactării în cazul eventualelor dispute comerciale sau juridice;
• comunicărilor de marketing.

Compania parteneră declară că a obținut acordul persoanelor vizate referitor la transmiterea datelor cu caracter personal ale acestora către GS1 România, în scopurile menționate mai sus.

4. Drepturile persoanelor vizate și exercitarea acestora

În conformitate cu dispozițiile Regulamentului U.E. Nr. 679 / 2016, persoanele vizate au următoarele drepturi: dreptul la informare, dreptul de acces la date, dreptul de intervenție asupra datelor (rectificare, actualizare, blocare sau ștergere), dreptul de opoziție, dreptul de a nu fi supus unei decizii individuale și dreptul de a se adresa justiției.

4.1. Dreptul la informare

În cazul în care datele cu caracter personal sunt obținute direct de la persoana vizată, operatorul este obligat să furnizeze cel puțin: identitatea operatorului, scopul prelucrării, destinatarii datelor, caracterul obligatoriu sau facultativ al furnizării datelor și existența drepturilor prevăzute de lege.

4.2. Dreptul de acces la date

Orice persoană vizată are dreptul de a obține de la operator, la cerere și în mod gratuit, confirmarea faptului că datele care o privesc sunt sau nu sunt prelucrate. Operatorul este obligat să comunice informațiile solicitate în termen de 15 zile de la data primirii cererii.

4.3. Dreptul de intervenție asupra datelor

Orice persoană vizată are dreptul de a obține rectificarea, actualizarea, blocarea sau ștergerea datelor, în special a celor incomplete sau inexacte, precum și notificarea către terții cărora le-au fost dezvăluite datele.

4.4. Dreptul de opoziție

Persoana vizată are dreptul de a se opune în orice moment, din motive întemeiate și legitime, ca datele care o vizează să facă obiectul unei prelucrări. De asemenea, are dreptul de a se opune oricând, în mod gratuit, prelucrării în scop de marketing direct.

4.5. Dreptul de a nu fi supus unei decizii individuale

Orice persoană are dreptul de a cere retragerea sau anularea oricărei decizii adoptate exclusiv pe baza unei prelucrări automate de date, precum și reevaluarea oricărei decizii care o afectează semnificativ.

4.6. Dreptul de a se adresa justiției

Fără a se aduce atingere posibilității de a se adresa cu o plângere autorității de supraveghere, persoanele vizate au dreptul de a se adresa justiției pentru apărarea drepturilor garantate de lege.

5. Datele stocate și durata păstrării

5.1. Date care nu au caracter personal (anonime)

La accesarea website-urilor GS1 România, browser-ul poate transmite automat date (data și ora accesării, URL-ul paginii, fișierul accesat, tipul de browser, sistemul de operare). Aceste date sunt colectate exclusiv în scop statistic și de analiză.

5.2. Date cu caracter personal

Durata păstrării datelor depinde de termenele legale fiscale și comerciale, urmând ca după expirare datele să fie șterse.

5.2.1. Date pentru încheierea și executarea contractului

Numele, funcția, telefonul, e-mailul, semnătura sunt stocate doar dacă sunt introduse în formularul de înregistrare sau transmise prin e-mail.

5.2.2. Date pentru crearea contului companiei

La crearea contului în aplicațiile online ale GS1 România, datele sunt salvate în baza de date a aplicației. Persoana vizată poate solicita oricând ștergerea.

5.2.3. Date pentru serviciul Newsletter

Sunt utilizate în scopuri promoționale și de marketing. Utilizarea încetează imediat ce persoana vizată renunță la Newsletter.

5.2.4. Date pentru plata online a facturii fiscale

Adresa IP este stocată și prelucrată doar în cazul plății online a facturii fiscale.

5.3. Localizarea geografică

Prin localizarea geografică pe baza adresei IP este posibilă estimarea locației utilizatorului. După finalizarea sesiunii, adresa IP nu mai este stocată în acest scop.

5.4. Utilizarea de cookie-uri

Cookie-urile sunt mici fișiere text salvate de browser pentru a face website-urile mai ușor de utilizat, mai eficiente și mai sigure. Ele nu produc daune dispozitivului și nu conțin viruși.

Persoana vizată poate împiedica instalarea cookie-urilor printr-o setare corespunzătoare a browser-ului, însă unele funcționalități ale website-urilor pot deveni indisponibile.

6. Accesul terților la datele cu caracter personal

6.1. Transmiterea în scopul încheierii contractului

Datele pot fi transferate către compania de curierat rapid însărcinată cu trimiterea corespondenței.

6.2. Transmiterea în scopul plății online

Datele pot fi trimise către procesatorul de plăți, în măsura necesară pentru efectuarea plății.

6.3. Transmiterea către platforme online globale

Datele sunt, în unele cazuri, transferate către GS1 AISBL (Avenue Louise 326, Box 10, 1050 Brussels, Belgia).

6.4. Transmiterea către instituții publice

La dispoziția instituțiilor competente, GS1 România poate oferi informații, în cazuri speciale.

6.5. Plugin-uri de rețele de socializare

Website-urile pot utiliza plugin-uri (LinkedIn, Facebook, Google+), marcate clar. Conectarea la aceste rețele transmite operatorilor lor informații despre vizita persoanei vizate. GS1 România nu își asumă răspunderea pentru politicile de protecție a datelor ale rețelelor partenere.

7. Securitatea datelor cu caracter personal

Website-urile utilizează proceduri tehnice de criptare (HTTPS). Sistemele informatice sunt protejate prin măsuri tehnice și organizatorice împotriva accesului neautorizat, modificării, difuzării, pierderii sau distrugerii datelor.

Din motive de securitate, persoana vizată trebuie să trateze cu confidențialitate credențialele de acces și să închidă fereastra browser-ului la finalul sesiunii.

8. Contact

Pentru transmiterea solicitărilor către GS1 România, persoanele vizate au la dispoziție:

• Prin curier poștal: GS1 România, București, Str. Arh. Louis Blanc Nr. 1, Etaj 6, Faza II, Sector 1, 011751.
• La sediu: aceeași adresă. Program: luni – vineri, 09:00 – 17:00.
• Telefon: 021 319 87 56. Apelul este taxabil conform tarifelor operatorilor.
• E-mail: helpdesk@gs1.ro.