POLITICĂ PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL
DE CĂTRE „LUKOIL-MOLDOVA" S.R.L.
1. Aspecte generale
Prin această politică, „LUKOIL-Moldova" S.R.L. („Societatea") își asumă responsabilitatea de a se conforma prevederilor Legii nr. 195/2024 privind protecția datelor cu caracter personal prin implementarea în activitatea sa de reguli de prelucrare, sisteme de securitate și alte măsuri tehnice și organizatorice adecvate, fundamentându-și activitatea pe principiile de protecție a datelor cu caracter personal prevăzute de legislația Republicii Moldova.
Asigurarea măsurilor tehnice și procedurale privind prelucrarea, protecția și confidențialitatea datelor cu caracter personal reprezintă fundamentul relațiilor de afaceri și de încredere, precum și al reputației Societății ca angajator și partener, aceasta fiind una dintre condițiile-cadru necesare și asumate în desfășurarea activității Societății.
Această politică descrie ce tipuri de informații considerate „date cu caracter personal" conform Legii nr. 195/2024 sunt prelucrate, cum sunt acestea utilizate, care sunt opțiunile persoanelor vizate în legătură cu aceste prelucrări, precum și modul în care Societatea respectă drepturile persoanelor vizate, conform legislației privind protecția datelor cu caracter personal.
2. Definiții
„Legea nr. 195/2024", „Legea" înseamnă Legea nr. 195/2024 privind protecția datelor cu caracter personal, care transpune în dreptul Republicii Moldova prevederile Regulamentului (UE) 2016/679 (GDPR);
„Date cu caracter personal" înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată"); Persoana vizată este o persoană fizică identificabilă, care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
„Prelucrare" înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
„Operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite de legislația Republicii Moldova, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute de lege;
„Persoană împuternicită de operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
„Destinatar" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete, în conformitate cu legislația aplicabilă, nu sunt considerate destinatari în sensul Legii atunci când prelucrează datele potrivit normelor aplicabile scopului respectiv;
„Terț" înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal;
„Consimțământ al persoanei vizate" înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
„Încălcarea securității datelor cu caracter personal" înseamnă o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod sau la accesul neautorizat la acestea;
„Reprezentant" înseamnă o persoană fizică sau juridică stabilită în Republica Moldova, desemnată în scris de către un operator sau o persoană împuternicită de operator care nu este stabilită în Republica Moldova, în cazurile în care Legea nr. 195/2024 impune desemnarea unui reprezentant;
„Reguli corporatiste obligatorii" înseamnă politicile în materie de protecție a datelor cu caracter personal care trebuie respectate în cadrul unui grup de întreprinderi în ceea ce privește transferurile sau seturile de transferuri de date cu caracter personal către o țară terță, în condițiile Legii nr. 195/2024;
„Autoritate de supraveghere" înseamnă Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova (CNPDCP);
„DPO" înseamnă responsabilul cu protecția datelor cu caracter personal (în limba engleză, Data Protection Officer);
„Grup LUKOIL" înseamnă toate entitățile juridice care operează sub controlul PJSC LUKOIL Oil Company.
3. Scopul și domeniul de aplicare al Politicii
3.1. Scopul
Prezenta politică documentează cerințele Legii nr. 195/2024 privind gestionarea datelor cu caracter personal aparținând persoanelor vizate.
Prezenta politică are în vedere reguli și măsuri generale pentru a asigura faptul că orice persoană fizică sau juridică ce acționează sub autoritatea Operatorului Societății și care gestionează date cu caracter personal nu le prelucrează decât în baza instrucțiunilor documentate ale Operatorului, cu excepția cazului în care prelucrarea este impusă de legislația aplicabilă.
Angajații LUKOIL Moldova înțeleg și au reprezentarea deplină, conform instruirilor periodice, a faptului că încălcarea regulilor privind gestionarea datelor cu caracter personal poate conduce la prejudicii materiale sau morale persoanelor fizice, cum ar fi pierderea controlului asupra datelor cu caracter personal sau limitarea drepturilor lor, discriminare, furt sau fraudă de identitate, pierdere financiară, inversarea neautorizată a pseudonimizării, compromiterea reputației, pierderea confidențialității datelor cu caracter personal protejate prin secret profesional sau orice alt dezavantaj semnificativ de natură economică sau socială adus persoanei fizice în cauză.
3.2. Domeniul de aplicare
Prezenta politică se aplică tuturor structurilor organizatorice și activităților Operatorului Societății.
Prezenta politică va fi considerată ca având caracter general și se va aplica tuturor prelucrărilor efectuate de Societate în calitate de Operator de date cu caracter personal. În cazul în care se constată existența anumitor aspecte legate de gestionarea datelor cu caracter personal pentru care prezenta politică nu oferă directive corespunzătoare, persoanele implicate trebuie să solicite consiliere din partea Responsabilului cu protecția datelor (DPO), prin e-mail la office@lukoil.md, cu mențiunea „în atenția DPO", telefonic la nr. 022 22 08 99 sau prin corespondență la MD-2012, mun. Chișinău, str. Columna nr. 92.
4. Reguli generale
4.1. Principii privind prelucrarea.
Desfășurarea activității LUKOIL Moldova presupune efectuarea de către angajații săi sau de către persoanele împuternicite de operator a unor prelucrări de date care se supun următoarelor principii:
datele sunt prelucrate în mod legal, echitabil și transparent;
datele sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale;
datele sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate;
datele deținute sunt exacte și, în cazul în care este necesar, sunt actualizate; se vor lua toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere;
datele sunt păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal sunt stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare, în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice;
datele sunt prelucrate într-un mod care asigură securitatea adecvată, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.
Societatea este responsabilă de respectarea principiilor prevăzute mai sus și trebuie să poată demonstra conformitatea prelucrărilor cu Legea nr. 195/2024 (principiul responsabilității).
4.2. Informații referitoare la datele personale reținute
4.2.1. Reducerea la minimum a datelor.
Societatea respectă principiul reducerii la minimum a datelor potrivit Legii nr. 195/2024, respectiv reține și stochează numai datele relevante și necesare îndeplinirii scopului prelucrării datelor cu caracter personal.
4.2.2. Exactitate.
Datele personale prelucrate de LUKOIL Moldova sunt exacte și actualizate la momentul stocării, efectuându-se verificări pentru a asigura exactitatea în cazul în care este necesar, în conformitate cu prevederile interne.
Termenele de stocare
Societatea ia măsuri adecvate privind eliminarea datelor cu caracter personal atunci când acestea nu mai sunt necesare atingerii scopului prelucrării. Acest lucru reduce riscul stocării unor date inexacte, inutile sau irelevante. Această obligație se aplică volumului de date colectate, gradului de prelucrare a acestora, perioadei lor de stocare și accesibilității lor.
La împlinirea termenelor prevăzute de lege și de normele interne, Operatorul va asigura ștergerea/distrugerea datelor personale, cu excepția cazului în care legislația Republicii Moldova sau obligațiile juridice aplicabile prevăd păstrarea acestora pe o perioadă mai îndelungată ori dacă păstrarea este necesară pentru arhivare în interes public, cercetare științifică sau istorică ori scopuri statistice, cu aplicarea măsurilor tehnice și organizatorice adecvate. În aceste cazuri, datele al căror termen obișnuit de stocare s-a împlinit vor fi păstrate numai atât timp cât este necesar scopului documentat și potrivit actelor interne privind retenția și arhivarea.
Informațiile cu caracter personal colectate de Societate prin intermediul paginii oficiale https://lukoil.md/ro, al aplicațiilor, formularelor electronice, în cadrul Formularului de înregistrare pe website sau în cadrul aplicației mobile LUKOIL-Moldova conform Programului de loialitate a clienților ori al altor sisteme aprobate sunt stocate și prelucrate în sisteme și infrastructuri aprobate de Societate și/sau de furnizori autorizați contractual. Orice transfer internațional de date cu caracter personal se efectuează numai în condițiile Legii nr. 195/2024, cu documentarea temeiului, destinatarului și garanțiilor aplicabile.
5. Reguli specifice privind gestionarea datelor
Sfera datelor personale
Datele clienților și ale altor persoane vizate, altele decât propriii angajați.
Societatea prelucrează date cu caracter personal aparținând clienților și/sau altor persoane vizate, altele decât propriii salariați, astfel cum acestea sunt comunicate sau colectate:
prin intermediul propunerii pentru încheierea contractelor;
prin intermediul comunicărilor transmise Operatorului după data încheierii contractului (în formă scrisă, în formă electronică, prin comunicări telefonice ori prin alte modalități utilizate de Societate), în condițiile Legii și ale informărilor aplicabile;
prin intermediul Programului de loialitate în care Societatea colectează informații cu caracter personal de la clienții/utilizatorii Cardului de Loialitate Club LUKOIL când aceștia se înregistrează pe website-ul Societății sau pe aplicația mobilă, în vederea obținerii/activării cardului, în baza temeiului juridic aplicabil, iar consimțământul se solicită separat numai pentru prelucrările facultative pentru care acesta constituie temeiul juridic corespunzător.
prin intermediul paginii web, formularelor electronice, canalelor oficiale de comunicare și, după caz, al paginilor oficiale ale Societății pe platforme de social media, atunci când persoanele transmit sesizări, informări, solicitări ori alte comunicări;
prin intermediul platformelor de instruire sau al altor sisteme ale Grupului LUKOIL, dacă acestea sunt utilizate de Societate și dacă identificarea utilizatorului este necesară pentru realizarea scopului legitim și documentat al platformei;
LUKOIL Moldova poate solicita informații de la reprezentanții/delegații persoanelor juridice, de la persoane fizice clienți, furnizori, colaboratori sau alți parteneri, pentru identificarea și contactarea acestora și pentru executarea raporturilor juridice, cum ar fi, în măsura necesară scopului:
nume și prenume;
adresa de e-mail;
adresa de corespondență;
numărul de telefon;
IDNP, numai dacă este necesar și există un temei juridic documentat;
seria și numărul actului de identitate, numai dacă este necesar și există un temei juridic documentat;
cetățenia/naționalitatea, numai dacă este necesară pentru scopul concret și există un temei juridic;
legitimație de serviciu;
număr de înmatriculare;
procură/împuternicire;
atestat profesional.
Societatea recunoaște și respectă drepturile persoanelor fizice, clienți sau furnizori/colaboratori, limitând colectarea, accesul și utilizarea datelor furnizate la datele adecvate, relevante și strict necesare realizării scopurilor determinate.
Societatea ia măsuri adecvate înainte de divulgarea către persoane împuternicite, parteneri contractuali, autorități publice sau entități din cadrul Grupului LUKOIL a informațiilor privind persoanele fizice. Divulgările au loc numai dacă există un temei juridic, sunt limitate la datele necesare, iar destinatarii sunt supuși obligațiilor de confidențialitate și securitate corespunzătoare rolului lor.
În cazul utilizării de către clienți a cardurilor, conturilor personale ori serviciilor digitale ale Societății, inclusiv a aplicației mobile, persoanele vizate sunt informate, înainte sau cel târziu la momentul colectării datelor, cu privire la scopurile și temeiurile prelucrării, categoriile de date, destinatarii, termenele de păstrare și drepturile aplicabile, prin regulamentul serviciului și/sau nota de informare corespunzătoare.
5.1.2. Datele angajaților
Societatea colectează și prelucrează datele personale ale următoarelor categorii de persoane vizate: candidați în procesul de recrutare, angajați, foști angajați, membri de familie ori persoane aflate în întreținere atunci când este necesar, persoane puse la dispoziție de furnizori de personal și, după caz, personalul partenerilor care activează în locațiile Societății. Datele sunt prelucrate în cadrul începerii, desfășurării și încetării raporturilor de muncă sau de colaborare, pentru îndeplinirea obligațiilor legale, executarea raportului juridic, securitate și alte scopuri legitime documentate. Consimțământul nu constituie temeiul general pentru prelucrările necesare raportului de muncă.
5.1.3. Datele persoanelor fizice candidate în procesul de recrutare
Societatea prelucrează date cu caracter personal ale candidaților în cadrul desfășurării procesului de recrutare, în baza temeiului juridic aplicabil și pentru scopuri determinate, explicite și legitime. Datele solicitate pot include, după caz și numai în măsura necesară procesului de recrutare:
Nume / Prenume
Adresă
Telefon
E-mail
Data nașterii
Experienţa profesională
Educaţie şi formare.
Societatea recunoaște și respectă drepturile de confidențialitate ale persoanelor fizice, candidate în procesul de recrutare, limitând colectarea, accesul și utilizarea datelor furnizate de acestea doar la datele minime necesare realizării activităților de recrutare stabilite/determinate.
5.2. Soluții de organizare.
Societatea, în calitate de Operator, a adoptat măsuri și soluții de organizare în ceea ce privește gestionarea datelor cu caracter personal cum ar fi:
5.2.1 aspectele tehnice de securitate a datelor sunt administrate de către Departamentul IT și/sau de alte subdiviziuni cu atribuții în domeniu. Activitățile acestora sunt gestionate în baza politicilor, proceselor și procedurilor aprobate de Societate și sunt supuse verificărilor și auditurilor corespunzătoare riscurilor;
5.2.2 responsabilitatea privind prelucrarea datelor în acord cu prezenta politică revine tuturor persoanelor care prelucrează date sub autoritatea Operatorului sau a persoanelor împuternicite de operator, iar Societatea asigură măsurile organizatorice necesare pentru respectarea Legii nr. 195/2024, a Regulamentului pentru asigurarea securității prelucrării datelor cu caracter personal, a Regulamentului privind securitatea informației și a Politicii de securitate în domeniul IT;
5.2.3 DPO informează și consiliază Societatea și persoanele care efectuează prelucrări cu privire la obligațiile în domeniul protecției datelor și contribuie, în limitele atribuțiilor sale, la activitățile de informare și instruire, fără a prelua responsabilitatea operațională a subdiviziunilor care efectuează prelucrarea;
5.2.4 Operatorul a desemnat un Responsabil cu protecția datelor (DPO), care monitorizează conformitatea cu Legea nr. 195/2024, cooperează cu CNPDCP și constituie punct de contact pentru aspectele privind protecția datelor. DPO poate fi contactat prin e-mail la office@lukoil.md, cu mențiunea „în atenția DPO", telefonic la nr. 022 22 08 99 sau prin corespondență la MD-2012, mun. Chișinău, str. Columna nr. 92.
5.2.5 Întreg personalul Operatorului, precum și persoanele care acționează sub autoritatea persoanelor împuternicite de operator, în special cele care realizează prelucrări de date cu caracter personal, sunt obligate să respecte măsurile stabilite prin documentele interne și instrucțiunile documentate aplicabile și să păstreze confidențialitatea datelor.
5.3. Verificarea corectitudinii datelor cu caracter personal
Întregul personal care prelucrează date cu caracter personal are obligația să verifice, în limitele atribuțiilor, exactitatea și caracterul actual al datelor utilizate și să asigure rectificarea sau actualizarea acestora atunci când ia cunoștință de inexactități. Prelucrarea este limitată la datele necesare scopurilor determinate și documentate.
6. Dezvăluirea/transferul datelor cu caracter personal
Datele cu caracter personal prelucrate de Societate pot fi divulgate sau puse la dispoziția altor destinatari numai în măsura în care există un temei juridic aplicabil, divulgarea este necesară pentru scopul determinat al prelucrării și sunt respectate cerințele Legii nr. 195/2024. În funcție de activitatea concretă, destinatarii pot include următoarele categorii:
6.1 persoanelor împuternicite de operator, altor parteneri contractuali și, după caz, asigurătorilor, numai în măsura necesară scopului și în baza unui temei juridic și a garanțiilor contractuale aplicabile;
6.2. autorităților publice, auditorilor sau instituțiilor cu competențe în activități de control cu privire la activitățile sau activele Societății, care solicită Societății să furnizeze informații, în baza obligațiilor legale;
6.3 în cadrul PJSC „LUKOIL" sau către alte entități din Grupul LUKOIL, numai dacă transferul este necesar pentru un scop determinat și este efectuat cu respectarea condițiilor prevăzute de Legea nr. 195/2024 pentru transferurile de date către țări terțe sau organizații internaționale, inclusiv a deciziilor privind caracterul adecvat ori a garanțiilor adecvate aplicabile, după caz;
6.4 datele cu caracter personal pot fi accesate de furnizorii de cookie-uri și tehnologii similare numai în condițiile descrise în Politica de utilizare a cookie-urilor publicată pe pagina oficială https://lukoil.md/ro și în măsura în care acele tehnologii sunt utilizate efectiv;
6.5 prestatorii de servicii de administrare a paginii web, aplicațiilor, canalelor de comunicare, infrastructurii IT și conturilor de e-mail, cu care Societatea are raporturi contractuale, pot avea acces la date cu caracter personal numai în limita necesară prestării serviciilor și potrivit instrucțiunilor documentate ale Societății. Societatea stabilește rolul juridic al fiecărui furnizor și măsurile de securitate aplicabile.
7. Drepturile persoanelor vizate
În conformitate cu legislația aplicabilă, persoanele vizate au următoarele drepturi cu privire la prelucrarea datelor lor personale:
7.1 Dreptul de a obține confirmarea faptului că Societatea prelucrează date cu caracter personal care privesc persoana vizată și, în caz afirmativ, dreptul de acces la datele respective, la informațiile prevăzute de Legea nr. 195/2024 și la o copie a datelor cu caracter personal care fac obiectul prelucrării (Anexă 1, model persoane vizate – „Cerere de exercitare a drepturilor cu privire la prelucrarea datelor cu caracter personal");
7.2 Dreptul de a obține rectificarea sau completarea datelor cu caracter personal inexacte ori incomplete (Anexă 2, model persoane vizate – „Cerere privind rectificarea datelor personale");
7.3 Dreptul de a se opune prelucrării datelor cu caracter personal, în condițiile și limitele prevăzute de Legea nr. 195/2024, inclusiv din motive legate de situația particulară a persoanei vizate (solicitările se pot formula conform Anexei 1);
7.4 Dreptul de a solicita Societății ștergerea datelor cu caracter personal în cazurile prevăzute de Legea nr. 195/2024, inclusiv atunci când datele nu mai sunt necesare scopului, consimțământul a fost retras și nu există alt temei juridic, persoana vizată se opune în condițiile legii ori datele au fost prelucrate ilegal (solicitările se pot formula conform Anexei 3 – „Cerere privind ștergerea datelor personale prelucrate");
7.5 Dreptul de a solicita restricționarea prelucrării datelor cu caracter personal în cazurile prevăzute de Legea nr. 195/2024, inclusiv pe durata verificării exactității datelor sau a prevalenței motivelor legitime ale Operatorului, după caz (solicitările se pot formula conform Anexei 1);
7.6 Dreptul la portabilitatea datelor, în condițiile Legii nr. 195/2024, respectiv dreptul de a primi datele furnizate Operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și, dacă este fezabil tehnic și sunt întrunite condițiile legale, de a solicita transmiterea directă către un alt operator (Anexa 1);
7.7 Dreptul de a retrage în orice moment consimțământul atunci când prelucrarea se întemeiază pe consimțământ, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior retragerii (solicitările se pot formula conform Anexei 1 sau prin mecanismul specific pus la dispoziție pentru prelucrarea respectivă);
7.8 Dreptul de a depune o plângere la Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), dacă persoana vizată consideră că prelucrarea datelor care o privesc încalcă Legea nr. 195/2024. Informațiile de contact ale CNPDCP sunt publicate pe pagina oficială https://datepersonale.md/.
7.9 Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice asupra persoanei sau o afectează în mod similar într-o măsură semnificativă, cu excepțiile prevăzute de lege (Anexa 1);
7.10 Dreptul de opoziție față de prelucrarea datelor în scop de marketing direct; în acest caz, datele nu mai sunt prelucrate în asemenea scopuri (solicitările se pot formula conform Anexei 1);
În vederea exercitării acestor drepturi, Societatea pune la dispoziția persoanelor vizate modelele de cereri/solicitări specificate mai sus. După aprobarea și publicarea prezentei Politici, modelele vor fi disponibile pe pagina oficială https://lukoil.md/ro, în secțiunea dedicată protecției datelor cu caracter personal, și pot fi solicitate și prin datele de contact ale Societății sau ale DPO.
LUKOIL Moldova răspunde cererilor persoanelor vizate fără întârzieri nejustificate și, în orice caz, în cel mult o lună de la primirea cererii. Ținând seama de complexitatea și numărul cererilor, termenul poate fi prelungit cu cel mult două luni, cu informarea persoanei vizate cu privire la prelungire și motivele acesteia în termenul inițial de o lună, în condițiile Legii nr. 195/2024.
Date de contact ale Centrului Național pentru Protecția Datelor cu Caracter Personal: MD-2004, mun. Chișinău, str. Serghei Lazo nr. 48; tel. (022) 820 801; e-mail: centru@datepersonale.md; pagina web: https://datepersonale.md/.
7.11. Opoziția la prelucrare și soluționarea obiecțiunilor
Orice persoană vizată are dreptul de a transmite Operatorului obiecțiuni sau solicitări în legătură cu prelucrarea datelor sale cu caracter personal. Societatea va examina cererea în raport cu temeiul juridic și situația concretă, va aplica măsurile prevăzute de Legea nr. 195/2024 și va comunica persoanei vizate soluția și, după caz, motivele limitării sau refuzului.
8. În ce scop utilizăm datele cu caracter personal pe care le colectăm?
Societatea prelucrează date cu caracter personal numai dacă există cel puțin un temei juridic aplicabil prevăzut de Legea nr. 195/2024, cum ar fi executarea unui contract sau efectuarea demersurilor precontractuale, îndeplinirea unei obligații legale, protejarea intereselor vitale, îndeplinirea unei sarcini de interes public, interesul legitim documentat ori consimțământul specific al persoanei vizate.
În cazul utilizării interesului legitim, Societatea evaluează și documentează necesitatea și proporționalitatea prelucrării și impactul asupra drepturilor și libertăților persoanei vizate. Consimțământul este utilizat numai atunci când acesta constituie temeiul juridic adecvat și poate fi acordat în mod liber.
În cazul prelucrării categoriilor speciale de date cu caracter personal, pe lângă existența unui temei juridic aplicabil, Societatea asigură îndeplinirea cel puțin a uneia dintre condițiile prevăzute la art. 9 din Legea nr. 195/2024 și aplică garanțiile corespunzătoare prevăzute de lege.
Prelucrarea datelor cu caracter personal privind condamnările penale și infracțiunile se efectuează numai în condițiile art. 10 din Legea nr. 195/2024 și ale actelor normative aplicabile.
Astfel, datele sunt prelucrate în principal pentru următoarele scopuri:
8.1 Realizarea activității economice a Societății și gestionarea relațiilor de muncă, stabilirea și derularea relațiilor de afaceri cu parteneri sau potențiali parteneri, gestionarea plăților și încasărilor, soluționarea litigiilor și reclamațiilor, gestionarea relațiilor cu autoritățile, protecția bunurilor și exercitarea ori apărarea drepturilor Societății, precum și alte scopuri determinate și compatibile, documentate înainte de începerea prelucrării.
8.2 Desfășurarea activităților de reclamă, marketing și publicitate și informarea cu privire la promoțiile și ofertele Societății, numai în condițiile în care există un temei juridic aplicabil și sunt respectate drepturile de opoziție și retragere a consimțământului, după caz.
Aceste scopuri de prelucrare sunt realizate, după caz, în baza executării unui contract, îndeplinirii obligațiilor legale, intereselor legitime documentate ale Operatorului sau consimțământului specific, în funcție de activitatea concretă.
8.3 Facilitarea utilizării cardurilor și/sau serviciilor digitale oferite de Societate, inclusiv a aplicației mobile, în măsura în care acestea implică prelucrarea datelor cu caracter personal.
8.3.1 Pentru a informa utilizatorii cu privire la regulile, condițiile și modificările serviciilor, cardurilor și funcționalităților digitale utilizate.
8.3.3 Pentru monitorizarea tranzacțiilor și, dacă este cazul, a beneficiilor asociate cardurilor sau conturilor, inclusiv pentru prevenirea și investigarea utilizărilor frauduloase ori neautorizate.
Aceste scopuri de prelucrare sunt realizate în temeiul raportului contractual, al obligațiilor legale și/sau al intereselor legitime documentate ale Societății, iar consimțământul se utilizează numai pentru operațiunile facultative pentru care acesta constituie temeiul juridic adecvat.
8.3.4 Pentru a efectua verificările, cercetările și analizele necesare pentru menținerea, protejarea, securizarea și dezvoltarea produselor sau serviciilor oferite de Societate.
Acest scop de prelucrare este desfășurat, după caz, în vederea intereselor legitime documentate ale Societății privind menținerea, securizarea și dezvoltarea produselor, serviciilor, cardurilor și funcționalităților digitale, cu respectarea principiilor necesității și proporționalității.
8.4 Achitarea taxelor și impozitelor și îndeplinirea celorlalte obligații fiscale și contabile aplicabile Societății, inclusiv celor aferente campaniilor promoționale, dacă asemenea campanii sunt desfășurate.
8.5 Arhivarea datelor cu caracter personal și realizarea analizelor statistice, în condițiile legii și cu aplicarea, după caz, a măsurilor de anonimizare, pseudonimizare ori agregare.
Acest scop de prelucrare este realizat în măsura necesară obligațiilor legale, intereselor legitime documentate și/sau scopurilor statistice compatibile, cu limitarea păstrării datelor identificabile la perioada necesară.
8.6 Desfășurarea campaniilor de promovare sau fidelizare și măsurarea gradului de satisfacție al clienților în legătură cu produsele și serviciile Societății, dacă asemenea activități sunt desfășurate.
Acest scop de prelucrare se întemeiază, după caz, pe consimțământul persoanelor vizate, atunci când acesta este necesar pentru marketing direct sau alte prelucrări facultative, ori pe interesele legitime documentate ale Societății, după efectuarea evaluării necesității și proporționalității.
*Notă
Un alt scop al prelucrării datelor pentru care poate fi necesar consimțământul persoanei vizate este marketingul direct, realizat prin transmiterea de informații privind produsele, serviciile, ofertele, promoțiile sau alte comunicări comerciale prin SMS și/sau e-mail. Atunci când consimțământul este temeiul juridic, acesta se solicită separat, printr-o manifestare de voință liberă, specifică, informată și lipsită de ambiguitate.
Atunci când o prelucrare facultativă se bazează pe consimțământ, persoana vizată îl poate retrage în orice moment, printr-o modalitate la fel de simplă ca acordarea acestuia. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere și nu produce consecințe asupra serviciilor sau raporturilor care nu depind de consimțământ.