POLITICA DE CONFIDENŢIALITATE ŞI DE SECURITATE A PRELUCRĂRII DATELOR CU CARACTER PERSONAL A HCT TRONIC SA

În conformitate cu prevederile Regulamentului General de Protecţie a Datelor (UE) nr. 679/ 2016 – RGPD sau Regulamentul, privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, HCT TRONIC SA prelucrează date cu caracter personal în scopuri legitime, cu respectarea principiilor menţionate în continuare.

HCT TRONIC SA colectează şi prelucrează date cu caracter personal, în scop de:

furnizare de produse;
furnizare de servicii poştale prin parteneri contractuali;
reclamă, marketing şi publicitate;
Prelucrarea datelor cu caracter personal se realizează cu responsabilitate prin mijloace mixte (manuale şi automate), cu respectarea cerinţelor legale şi în condiţii care să asigure securitatea, confidenţialitatea, integritatea, disponibilitatea, transparenţa şi respectarea drepturilor persoanelor vizate.

1. Principii ale prelucrării datelor cu caracter personal

Legalitatea:

Datele cu caracter personal sunt prelucrate cu buna-credinţă, în temeiul şi în conformitate cu prevederile legale în vigoare, inclusiv conform prevederilor Regulamentului;

Scopul şi limitarea determinată de scop:

Orice prelucrare de date cu caracter personal se face în scopuri bine determinate, explicite şi legitime, adecvate, pertinente şi neexcesive prin raportare la scopul în care sunt colectate şi ulterior prelucrate;

– informarea Clientilor/Cumparatorilor privind situatia Contului lor inclusiv validarea, expedierea si facturarea Comenzilor, rezolvarea anularilor sau a problemelor de orice natura referitoare la o Comanda, la Bunurile si sau serviciile achizitionate,

– trimiterea de Newslettere si/sau alerte periodice, prin folosirea postei electronice (e-mail, SMS)

– de cercetare de piata, de urmarire si monitorizare a vanzarilor si urmarirea gardului de satisfactie a Clientului/Cumparatorului.

Prin completarea datelor in formularul de creare de Cont si/sau de Comanda Cumparatorul declara si accepta neconditionat ca datele sale personale sa fie incluse in baza de date a HCT TRONIC SA, si isi da acordul expres si neechivoc ca toate aceste date personale sa fie stocate, utilizate si prelucrate in scopul prevazut mai sus.

Confidenţialitatea:

Persoanele care prelucrează, în numele HCT TRONIC SA, date cu caracter personal au prevăzut în contractul individual de muncă şi în “fişa postului” o clauză explicită de confidenţialitate privind prelucrarea datelor cu caracter personal;

Consimţământul persoanei vizate:

În anumite situaţii, cu excepţia prelucrărilor care vizează date din categoriile strict menţionate în Regulament, prelucrarea poate fi efectuată numai dacă persoana vizată şi-a dat consimtământul în mod expres şi neechivoc pentru acea prelucrare; în celelalte situaţii HCT TRONIC SA va efectua prelucrarea, deasemenea, în conformitate cu prevederile Regulamentului şi ale legislaţiei în vigoare;

Informarea:

Persoanele vizate sunt informate în mod explicit, prin mijloace online şi offline, cu privire la faptul că li se vor prelucra date cu caracter personal în scopul realizării serviciilor HCT TRONIC SA;

Protejarea persoanelor vizate:

Persoanele vizate au garantat dreptul de informare şi de acces la datele care sunt prelucrate, dreptul de rectificare, dreptul de restricţionare şi dreptul de ştergere a datelor, dreptul de portabilitate a datelor şi dreptul de a nu fi supuse unei decizii individuale de prelucrare a datelor personale. Totodată, persoana vizată are dreptul de a se adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanţei de judecată pentru apărarea oricăror drepturi ocrotite de lege, care le-au fost încălcate; Protejarea minorilor: Minorii care au împlinit vârsta de 14 ani pot achiziţiona în nume propriu produse sau servicii şi solicita, respectiv primi comunicări de la HCT TRONIC SA cu acordul reprezentantului legal, conform legii. Orice prelucrare de date cu caracter personal ale minorilor se va realiza numai în condiţiile legii.

Transferul de date:

HCT TRONIC SA nu transferă date cu caracter personal, cu excepţia situaţiilor expres prevăzute de lege, cu exceptia privind serviciul de curierat in vederea livrarii produsele achizitionate.

Crearea de profil:

HCT TRONIC SA nu creează profiluri ale utilizatorilor. În cazul studiilor de marketing dezvoltate de HCT TRONIC SA, este solicitat acordul neechivoc al persoanelor vizate.

Exactitatea:

HCT TRONIC SA are nevoie de sprijinul clienţilor săi în furnizarea datelor pentru realizarea serviciilor poştale, însă exactitatea acestor date depinde de calitatea informaţiilor livrate de persoanele vizate şi/ sau de partenerii contractuali; Identificarea: Pentru soluţionarea solicitărilor referitoare la prelucrarea datelor cu caracter personal adresate HCT TRONIC SA persoana vizată trebuie să facă dovada achiziţiei de produs;

Stocarea:

HCT TRONIC SA stochează datele cu caracter personal pentru perioada necesară realizării scopurilor pentru care au fost colectate, respectiv pentru conformarea la prevederile legale în vigoare;

Securitatea:

HCT TRONIC SA utilizează metode şi tehnologii de securitate, împreună cu politici aplicate salariaţilor şi proceduri de lucru, inclusiv de control, evaluare şi audit, pentru a proteja datele cu caracter personal colectate conform prevederior legale în vigoare.

2. Politica prelucrării datelor cu caracter personal

În conformitate cu principiile Regulamentului şi a legislaţiei în vigoare, HCT TRONIC SA are obligaţia de a prelucra cu responsabilitate datele personale care îi sunt furnizate.

3. Drepturile persoanei vizate

În conformitate cu prevederile Regulamentului, persoana vizată are următoarele drepturi:

dreptul de a obţine de la HCT TRONIC SA, la cerere şi în mod gratuit, confirmarea faptului că datele care o privesc sunt sau nu prelucrate de HCT TRONIC SA, iar dacă datele sunt prelucrate de HCT TRONIC SA persoanei în cauză i se garantează dreptul de a avea acces la aceste date;
dreptul de a obţine de la HCT TRONIC SA, la cerere şi în mod gratuit rectificarea, actualizarea, blocarea sau ştergerea datelor (dreptul de a fi uitat) a căror prelucrare nu este conformă cu Regulamentul;
dreptul de a obţine de la HCT TRONIC SA, la cerere şi în mod gratuit notificarea către terţii cărora le-au fost dezvăluite datele oricărei operaţiuni efectuate conform Regulamentului, dacă această notificare nu se dovedeşte imposibilă sau nu presupune un efort disproporţionat faţă de interesul legitim care ar putea fi lezat;
dreptul de a se opune şi de a restricţiona în orice moment, din motive întemeiate şi legitime, ca datele care o vizează să facă obiectul unei prelucrări, cu excepţia cazurilor în care există dispoziţii legale contrare; în caz de opoziţie justificată prelucrarea nu mai poate viza datele în cauză;
dreptul la portabilitatea datelor, adică primirea datelor personale, la cerere, într-un format structurat, utilizat în mod curent şi care poate fi citit automat şi dreptul ca aceste date să fie transmise direct altui operator, dacă acest lucru este fezabil din punct de vedere tehnic. De asemenea, pentru a reclama nerespectarea drepturilor protejate de Regulament persoana vizată se poate adresa ANSPDCP – Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau/şi instanţelor de judecată.
4. Responsabilul cu protecţia datelor

În conformitate cu prevederile Regulamentului, HCT TRONIC SA a numit responsabilul cu protecţia datelor la nivelul organizaţiei şi oferă mai multe posibilităţi de comunicare şi informare referitoare la Regulament, respectiv: email: protectia.datelor@hcttronic.ro, web: www.hcttronic.ro, call center: 0364-730215.

5. Securitatea datelor cu caracter personal

În conformitate cu prevederile Regulamentului, HCT TRONIC SA depune eforturi constante, pe deoparte, pentru asigurarea unui nivel de securitate corespunzător şi reducerea/ eliminarea riscurilor care pot afecta datele cu caracter personal prelucrate şi, pe de altă parte, pentru menţinerea capacităţii de a asigura confidenţialitatea, integritatea, disponibilitatea şi rezistenţa continue ale sistemelor şi serviciilor de prelucrare.

6. Gestionarea riscurilor

În ceea ce priveşte riscurile, HCT TRONIC SA ţine seama în special de riscurile prezentate de prelucrarea datelor, generate în special, în mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizată sau de accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate într-un alt mod.

7. Încălcarea securităţii datelor

Încălcarea securităţii datelor va fi comunicată de HCT TRONIC SA în termenele stabilite de Regulament, fără întârzieri nejustificate, tuturor părţilor implicate aşa cum sunt acestea indicate de Regulament. Pentru mai multe detalii şi informaţii orice persoană interesată se poate adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, contact: Adresa: Bdul. Gral. Gh. Magheru nr. 28-30, sector 1, Bucureşti; Web: www.dataprotection.ro.

Politica de securitate pentru protecţia persoanelor fizice cu privire la prelucrarea datelor cu caracter personal se aplică tuturor salariaţilor HCT TRONIC SA.

Data: 24.05.2018