Regulamentul (UE) 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date (General Data Protection Regulation, în prezentul document – GDPR, Regulament sau RGPD) a fost adoptat de Parlamentul European și Consiliul Uniunii Europene în data de 27 aprilie 2016, prevederile acestuia fiind direct aplicabile începând cu data de 25 mai 2018. Acest Regulament abrogă, în mod expres, Directiva 95/46/CE, înlocuind astfel și prevederile Legii nr. 677/2001, în prezent abrogate.
Regulamentul este direct aplicabil în toate statele membre, protejând drepturile tuturor persoanelor fizice aflate pe teritoriul Uniunii Europene. Din punct de vedere material, Regulamentul se aplică tuturor operatorilor care prelucrează date cu caracter personal. Regulamentul nu se aplică prelucrării datelor cu caracter personal care privesc persoane juridice şi, în special, întreprinderi cu personalitate juridică, inclusiv numele şi tipul de persoană juridică şi datele de contact ale persoanei juridice.
Datele cu caracter personal sunt definite ca fiind orice informaţii privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
Prelucrarea datelor cu caracter personal presupune orice operaţiune sau set de operaţiuni efectuate asupra datelor sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea.
Având în vedere art. 4 pct. 7 din Regulament, care definește noțiunea de „operator” ca fiind persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care, singur sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal, operatorul care prelucrează date cu caracter personal prin intermediul acestui website este ISO RIHNER PLUS SRL.
Denumire | ISO RIHNER PLUS SRL |
CUI | RO9891994 |
Nr. Registrul Comerțului | J1997001469055 |
EUID | ROONRC.J1997001469055 |
Data înființării | 16.10.1997 |
Sediu social | Loc. Oradea, Str. Ogorului nr. 2K, Cod 410554, județul Bihor, România |
office@isorihner.ro | |
Website | www.isorihner.ro |
Operatorul acestui website colectează, stochează şi prelucrează, după caz, următoarele date personale ale / referitoare la dumneavoastră:
Pentru ca prelucrarea datelor cu caracter personal să fie legală, GDPR prevede ca aceasta să fie efectuată în baza unui temei legitim, precum executarea sau încheierea unui contract, îndeplinirea unei obligații legale, interesul legitim al operatorului sau consimțământul valabil exprimat de persoana vizată în prealabil. În cazul prelucrărilor întemeiate pe consimțământ, operatorului îi revine obligația de a putea demonstra că persoana vizată și-a exprimat acordul pentru prelucrarea respectivă.
Acordarea consimțământului trebuie să fie realizată printr-o declarație sau printr-o acțiune neechivocă ce constituie o manifestare liber exprimată, specifică, în cunoştinţă de cauză şi clară a acordului persoanei vizate pentru prelucrarea datelor sale cu caracter personal. În cazul în care consimțământul este dat în contextul unei declarații care se referă și la alte aspecte, solicitarea consimțământului trebuie prezentată într-o formă care o diferențiază în mod clar de celelalte aspecte.
Persoana vizată are dreptul de a-și retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.
Pe acest site se pot folosi cookie-uri. Acestea nu dăunează computerului dumneavoastră şi nu conţin viruşi, ci au rolul de a contribui la o utilizare mai facilă, eficientă şi sigură a website-ului. Cookie-urile sunt fişiere-text de mici dimensiuni care sunt salvate pe dispozitivul utilizatorului de browserul utilizat.
Multe dintre cookie-urile folosite pot fi „session cookies”, care sunt şterse automat după încheierea vizitei pe website. Alte cookie-uri pot rămâne în memoria dispozitivului până la ştergerea acestora de către utilizator, acestea făcând posibilă recunoaşterea browserului la o vizită ulterioară.
Puteți configura browserul pentru a vă informa cu privire la utilizarea cookie-urilor, astfel încât să puteți decide de la caz la caz dacă acceptați sau respingeți un cookie. Browserul poate fi configurat să accepte automat cookie-urile în anumite condiții, să le respingă întotdeauna sau să le șteargă automat la închiderea browserului. Dezactivarea cookie-urilor poate limita funcționalitatea website-ului.
Cookie-urile strict necesare pentru funcționarea website-ului sau pentru furnizarea anumitor funcții solicitate de utilizator sunt utilizate în temeiul art. 6 alin. 1 lit. f) GDPR, operatorul având un interes legitim în asigurarea funcționării corecte, sigure și optimizate a website-ului. Cookie-urile de analiză, marketing sau funcționalități suplimentare vor fi utilizate, după caz, în baza consimțământului exprimat de utilizator.
Furnizorul de servicii de găzduire sau serverele website-ului pot colecta şi stoca automat informaţiile pe care browserul dumneavoastră le transmite prin intermediul fişierelor-jurnal. Acestea pot include:
Temeiul legal pentru prelucrarea acestor date este reprezentat, după caz, de art. 6 alin. 1 lit. b) GDPR, atunci când prelucrarea este necesară pentru executarea unui contract sau pentru demersuri precontractuale, respectiv de art. 6 alin. 1 lit. f) GDPR, atunci când prelucrarea este necesară pentru funcționarea, securitatea și optimizarea website-ului.
În cazul în care ne transmiteți solicitări prin intermediul formularului de contact, vom colecta datele introduse în formular, inclusiv datele de contact furnizate, pentru a răspunde solicitării dumneavoastră și eventualelor întrebări ulterioare. Nu transmitem aceste informații fără consimțământul dumneavoastră, cu excepția cazurilor în care transmiterea este necesară pentru îndeplinirea unei obligații legale, pentru executarea unui contract sau pentru apărarea drepturilor și intereselor noastre legitime.
Datele introduse în formularul de contact sunt prelucrate, după caz, în baza art. 6 alin. 1 lit. a) GDPR (consimțământ), art. 6 alin. 1 lit. b) GDPR (demersuri precontractuale sau executarea unui contract) și/sau art. 6 alin. 1 lit. f) GDPR (interes legitim privind gestionarea eficientă a solicitărilor).
Vom păstra datele furnizate prin formularul de contact până când:
Orice dispoziții legale obligatorii, în special cele referitoare la perioadele obligatorii de păstrare a datelor, nu sunt afectate de cele de mai sus.
Dacă ne contactați prin e-mail, telefon sau fax, solicitarea dumneavoastră, inclusiv toate datele personale furnizate, va fi stocată și prelucrată în scopul soluţionării cererii. Datele pot fi prelucrate în temeiul:
Vom păstra datele furnizate în acest mod până la momentul la care solicitați ștergerea lor, revocați consimțământul, scopul prelucrării nu mai este valabil sau expiră termenele legale obligatorii de păstrare.
În cazul în care website-ul pune la dispoziție o secțiune de comentarii, anumite date personale, precum adresa de e-mail, numele de utilizator, adresa IP și conținutul comentariului, pot fi prelucrate și stocate. Unele dintre aceste date sunt necesare pentru prevenirea acţiunilor ilegale, a spamului sau a conţinutului calomnios.
Dacă există posibilitatea de abonare la comentarii sau notificări prin e-mail, adresa de e-mail poate fi verificată printr-un e-mail de confirmare. Utilizatorul se poate dezabona oricând prin linkul inclus în e-mailurile primite, iar datele furnizate pentru această funcționalitate vor fi șterse, cu excepția cazului în care există alte temeiuri legale pentru păstrarea lor.
Datele colectate prin intermediul acestui website pot fi utilizate pentru următoarele scopuri:
Prelucrarea datelor cu caracter personal se realizează în conformitate cu GDPR, având la bază consimțământul persoanei vizate, executarea contractelor sau demersurilor precontractuale, îndeplinirea obligațiilor legale ori interesul legitim al operatorului, cu excepţia cazului în care prevalează interesele sau drepturile şi libertăţile fundamentale ale persoanei vizate.
Drepturile dumneavoastră privind datele cu caracter personal sunt: dreptul de informare, dreptul de acces, dreptul la rectificare, dreptul la ştergerea datelor, dreptul la restricţionarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziţie, dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor, dreptul de a depune plângere și de a vă adresa instanțelor judecătorești, precum și dreptul de retragere a consimțământului.
Datele cu caracter personal înregistrate prin intermediul acestui website sunt stocate pe serverele proprii ale operatorului și/sau pe serverele furnizorilor de servicii de găzduire utilizați de operator. Prelucrarea datelor furnizate și stocate respectă prevederile GDPR, inclusiv:
Acest website utilizează criptare SSL/TLS din raţiuni de securitate şi pentru protecţia transmiterii informaţiilor confidenţiale. Această criptare poate fi recunoscută prin pictograma de tip lacăt afișată în bara browserului şi prin utilizarea protocolului https://. Odată activată criptarea, datele transmise sau transferate nu pot fi citite cu ușurință de terţi neautorizați.
Conform GDPR, în cazul în care încălcarea securităţii datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile şi libertăţile persoanelor vizate, operatorul va informa persoanele vizate fără întârzieri nejustificate, cu excepția situațiilor prevăzute de Regulament.
În măsura în care nu sunt aplicabile prevederile art. 37 alin. 1 GDPR privind obligativitatea desemnării unui responsabil cu protecția datelor, pentru orice informaţii sau lămuriri privind prelucrarea datelor cu caracter personal prin intermediul acestui website, vă rugăm să ne contactaţi la următoarele date:
Conform GDPR, operatorul sau persoana împuternicită de operator păstrează, atunci când este aplicabil, evidenţe ale activităţilor de prelucrare aflate în responsabilitatea sa. Aceste evidențe pot cuprinde următoarele informații:
Obligația detaliată anterior nu se aplică, în principiu, unei întreprinderi sau organizaţii cu mai puţin de 250 de angajaţi, cu excepţia cazurilor în care prelucrarea poate genera un risc pentru drepturile şi libertăţile persoanelor vizate, prelucrarea nu este ocazională sau prelucrarea include categorii speciale de date ori date cu caracter personal referitoare la condamnări penale şi infracţiuni.
Având în vedere stadiul actual al tehnologiei, contextul şi scopurile prelucrării, precum şi riscurile pentru drepturile şi libertăţile persoanelor fizice, operatorul pune în aplicare măsuri tehnice şi organizatorice adecvate pentru a se asigura că, în mod implicit, sunt prelucrate numai date cu caracter personal necesare pentru fiecare scop specific al prelucrării.
Conform art. 33 alin. 1 GDPR, în cazul în care are loc o încălcare a securităţii datelor cu caracter personal, operatorul va notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal fără întârzieri nejustificate şi, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoştinţă de aceasta, cu excepţia cazului în care este puţin probabil ca încălcarea să genereze un risc pentru drepturile şi libertăţile persoanelor fizice.
Raportat la art. 34 GDPR, în cazul în care încălcarea securităţii datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile şi libertăţile persoanelor fizice, operatorul va informa persoana vizată fără întârzieri nejustificate cu privire la această încălcare, cu excepția situațiilor în care:
Website-ul poate utiliza pluginuri sociale gestionate de rețeaua socială Facebook. Pluginurile pot fi identificate prin sigla Facebook sau prin etichete precum „Facebook Social Plugin”, „Like” sau „Share”. În măsura în care utilizați aceste funcționalități, Facebook poate primi informații privind accesarea website-ului și poate asocia aceste informații contului dumneavoastră, dacă sunteți conectat în același timp la Facebook.
Nu deținem controlul asupra naturii și scopului datelor transmise către Facebook și asupra prelucrării ulterioare efectuate de această platformă. Dacă nu doriți ca Facebook să asocieze vizita pe website cu contul dumneavoastră, vă recomandăm să vă deconectați de la contul Facebook înainte de accesarea website-ului.
Website-ul poate utiliza pluginuri sociale sau linkuri către Instagram. Prin intermediul acestora, Instagram poate primi informații privind acțiunile realizate de dumneavoastră pe website, iar dacă sunteți conectat la contul Instagram, platforma poate asocia aceste acțiuni contului dumneavoastră. Dacă nu doriți ca Instagram să lege datele colectate prin website de contul dumneavoastră, vă recomandăm să vă deconectați de la Instagram înainte de vizitarea website-ului.
Website-ul poate utiliza pluginuri sau linkuri către rețeaua X / Twitter. Prin intermediul acestora, platforma poate primi informații privind paginile accesate și interacțiunile efectuate. În cazul în care sunteți conectat la contul X / Twitter, aceste informații pot fi asociate contului dumneavoastră.
Website-ul poate utiliza pluginuri sau linkuri către Pinterest. Prin intermediul acestor funcționalități, Pinterest poate primi informații cu privire la activitatea dumneavoastră pe website. Dacă sunteți conectat la Pinterest, acțiunile realizate pot fi asociate contului dumneavoastră.
Pentru a primi un newsletter, atunci când această funcționalitate este disponibilă, este necesară indicarea unei adrese de e-mail valide și exprimarea consimțământului pentru transmiterea comunicărilor comerciale. Datele colectate în acest scop sunt prelucrate exclusiv pentru transmiterea newsletterului și nu vor fi transmise terților în alte scopuri, cu excepția furnizorilor tehnici implicați în transmiterea mesajelor, atunci când este cazul.
Prelucrarea datelor pentru newsletter se realizează în baza art. 6 alin. 1 lit. a) GDPR. Vă puteți retrage consimțământul în orice moment, utilizând linkul de dezabonare inclus în mesajele primite sau transmitând o solicitare la datele de contact ale operatorului.
Website-ul poate utiliza pluginuri ale platformei YouTube, operată de Google. Dacă vizitați o pagină în care a fost integrat un plugin YouTube, poate fi creată o conexiune cu serverele YouTube, iar platforma poate primi informații despre paginile vizitate. YouTube poate utiliza cookie-uri sau tehnologii similare pentru generarea de statistici video, îmbunătățirea utilizării serviciilor și prevenirea fraudelor.
Dacă sunteți conectat la contul YouTube în timpul vizitei pe website, YouTube poate asocia modelele de navigare contului dumneavoastră. Puteți preveni această asociere prin deconectarea de la contul YouTube înainte de utilizarea website-ului.
Utilizarea YouTube se bazează, după caz, pe interesul legitim al operatorului de a prezenta conținut online într-o manieră atrăgătoare, conform art. 6 alin. 1 lit. f) GDPR, sau pe consimțământul utilizatorului, atunci când este necesar.
Website-ul poate utiliza fonturi web furnizate de Google pentru a asigura afișarea uniformă a fonturilor. Atunci când accesați o pagină a website-ului, browserul poate încărca fonturile necesare prin stabilirea unei conexiuni cu serverele Google. Utilizarea Google Web Fonts se poate baza pe art. 6 alin. 1 lit. f) GDPR, existând un interes legitim în prezentarea uniformă a conținutului website-ului, sau pe consimțământ, atunci când este necesar.
Website-ul poate utiliza Google reCAPTCHA pentru a determina dacă datele introduse în formulare sunt furnizate de un utilizator uman sau de un program automatizat. Pentru această analiză, reCAPTCHA poate evalua date precum adresa IP, timpul petrecut pe website, mișcările cursorului sau alte elemente tehnice ale interacțiunii cu website-ul. Datele analizate pot fi transmise către Google.
Prelucrarea datelor prin reCAPTCHA se bazează pe art. 6 alin. 1 lit. f) GDPR, operatorul având un interes legitim în protejarea website-ului împotriva utilizării abuzive, a sistemelor automatizate și a spamului. Atunci când legislația aplicabilă impune consimțământ, prelucrarea se va realiza în baza consimțământului utilizatorului.
În cazul utilizării unor servicii furnizate de operatori stabiliți în afara Spațiului Economic European, inclusiv servicii Google sau platforme de social media, este posibil ca anumite date să fie transferate către țări terțe. Atunci când este cazul, transferurile se vor realiza în baza garanțiilor adecvate prevăzute de GDPR, inclusiv Clauzele Contractuale Standard adoptate de Comisia Europeană, măsuri suplimentare de protecție sau alte mecanisme legale aplicabile.
Prezenta politică privind prelucrarea datelor cu caracter personal este redactată în conformitate cu prevederile Regulamentului (UE) nr. 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date, precum şi cu celelalte dispoziţii legale naţionale aplicabile.
ISO RIHNER PLUS SRL își rezervă dreptul de a modifica sau completa prezenta Politică de Confidențialitate ori de câte ori este necesar. Recomandăm consultarea periodică a Politicii pentru o informare corectă și actualizată cu privire la prelucrarea datelor personale.
Pentru mai multe detalii cu privire la prezenta Politică de Confidențialitate, precum şi pentru exercitarea oricărui drept dintre cele menţionate anterior, ne puteți transmite o notificare scrisă la datele de contact indicate în prezentul document.
