Norme privind prelucrarea datelor cu caracter personal

Scopul acestui document este de a prezenta regulile și acțiunile privind colectarea, prelucrarea și protecția datelor cu caracter personal de către Marmite în ceea ce privește cerințele Regulamentului general privind protecția datelor (GDPR) al UE.

Vă asigurăm că aplicăm măsuri tehnice și organizaționale cu cea mai mare atenție, astfel încât datele dumneavoastră cu caracter personal să fie protejate în cel mai bun mod posibil. Vă protejăm datele împotriva accesului neautorizat, precum și împotriva altor cazuri de divulgare, pierdere sau modificare neautorizată.

În politica noastră de confidențialitate, folosim diverși termeni, astfel cum sunt definiți de GDPR. Acestea includ termeni precum prelucrare, restricționarea prelucrării, profilare, pseudonimizare, operator, persoană împuternicită de operator, destinatar, terț, consimțământ, autoritate de supraveghere și organizație internațională. Datele cu caracter personal, astfel cum sunt definite de GDPR, reprezintă orice informații referitoare la o persoană fizică identificată sau identificabilă („persoana vizată”), de exemplu, nume, adresă, e-mail. Puteți găsi definițiile corespunzătoare pentru acești termeni în articolul 4 din GDPR.

§1 Operatorul datelor dumneavoastră cu caracter personal

Entitatea responsabilă pentru prelucrarea datelor cu caracter personal este:

Marmite sp. z o.o.
Zakrzewo at ul. Przemysłowa 4
62-070 Dopiewo
Numărul KRS: 0000581685
rodo.marmite@marmite.eu

(+48) 618 945 000
(denumit în continuare: „operatorul”)

Puteți contacta responsabilul nostru cu protecția datelor la adresa:

dpo@marmite.eu
+48 721 060 420
Sau prin poștă la adresa menționată mai sus.

§2 Datele cu caracter personal pe care le prelucrăm

Prelucrăm datele cu caracter personal pe care le primim de la dvs. în timp ce utilizați site-ul nostru web și, dacă este cazul, în timpul relației noastre de afaceri.

În cazul utilizării pur informaționale a site-ului nostru web, adică dacă nu ne transmiteți informații prin intermediul unui formular, colectăm doar datele cu caracter personal pe care browserul dvs. le transmite serverului nostru. Atunci când accesați site-ul nostru, colectăm date de acces, care sunt necesare din punct de vedere tehnic pentru a vă prezenta site-ul nostru și pentru a asigura stabilitatea și securitatea.

Datele de acces includ:

• adresa IP, data și ora solicitării, fusul orar,
• conținutul cererii (de exemplu, numele site-ului web specific accesat),
• starea de acces/codul de stare HTTP,
• cantitatea de date transferate în fiecare caz,
• URL referitor (pagina vizitată anterior),
• sistemul de operare și interfața, limba și versiunea acestuia,
• tipul de software al browserului,
• notificarea recuperării cu succes.

În plus, primim datele dumneavoastră cu caracter personal dacă ne contactați prin formularul de contact sau prin e-mail. Datele cu caracter personal în acest caz sunt, de exemplu, numele, adresa, e-mailul, numărul de telefon și, dacă este cazul, datele pe care ni le trimiteți în mesaj (denumite în continuare „date de contact”).

§3 Temeiul juridic al prelucrării datelor dumneavoastră cu caracter personal

Prelucrăm datele cu caracter personal în conformitate cu GDPR în următoarele scopuri și pe baza următoarelor temeiuri juridice:

Scop	Temei juridic
Dacă ne-ați dat consimțământul să prelucrăm datele cu caracter personal în anumite scopuri, în special pentru a vă contacta (prin intermediul formularului nostru de contact sau prin e-mail pentru prelucrarea și gestionarea cererii, trimiterea de buletine informative, publicitate prin telefon, e-mail, SMS), această prelucrare este legală pe baza consimțământului dumneavoastră. Puteți revoca consimțământul dat în orice moment, cu efect pentru prelucrarea viitoare. Puteți trimite revocarea la datele de contact de mai sus sau la dpo@marmite.eu.	Consimțământ, Art. 6 alin. 1 teza 1 lit. a GDPR
Atunci când ne contactați (prin intermediul formularului de contact sau prin e-mail) pentru a ne trimite un mesaj, a face o cerere sau a raporta o reclamație, datele dumneavoastră cu caracter personal vor fi prelucrate în scopurile respective.	Executarea unui contract sau executarea de măsuri precontractuale la cererea persoanei, Art. 6 alin. 1 lit. b GDPR
Atunci când vizitați site-ul nostru pentru prima dată, vă vom întreba dacă doriți să fiți de acord cu utilizarea modulelor cookie neesențiale. (Utilizarea modulelor cookie esențiale nu necesită consimțământul dumneavoastră). Pentru mai multe informații despre modulele cookie și modul în care le puteți gestiona, consultați secțiunea „Module cookie ” https://marmite.eu/cookie-policy	Consimțământ, art. 6 alin. 1 teza 1 lit. a GDPR
Atunci când vă conectați la contul dvs. de utilizator profesionist, prelucrăm datele dvs. cu caracter personal pentru a vă oferi acces la secțiunea de pe site-ul nostru destinată profesioniștilor.	Executarea unui contract sau executarea demăsuri precontractuale la cererea persoanei, Art. 6 alin. 1 lit. b GDPR
Prelucrăm datele dvs. de acces pentru a ne proteja interesele legitime sau pe cele ale unor terțe părți. Urmărim următoarele interese legitime: Asigurarea securității IT, în special a securității site-ului web; publicitate sau cercetare de piață și de opinie, cu excepția cazului în care v-ați opus utilizării datelor dumneavoastră; Formularea de pretenții legale și apărarea în caz de litigii.	Ca parte a punerii în balanță a intereselor pentru protejarea intereselor legitime, art. 6 alin. 1 teza 1 lit. f GDPR

 

§4 Destinatarii datelor dumneavoastră cu caracter personal

În cadrul organizației, departamentele care trebuie să cunoască datele dumneavoastră pentru a ne îndeplini obligațiile contractuale și de reglementare pot accesa datele dumneavoastră.

În plus, procesatorii (art. 28 GDPR) angajați de noi pot obține, de asemenea, acces la date în scopurile menționate mai sus. În cazul în care folosim procesatori pentru furnizarea serviciilor noastre, vom lua măsurile de precauție legale corespunzătoare, precum și măsurile tehnice și organizatorice relevante pentru a proteja datele cu caracter personal în conformitate cu legislația aplicabilă.

Orice transfer de date către terți va fi efectuat numai în cadrul cerințelor legale. Vom dezvălui datele dvs. către terți numai dacă acest lucru este necesar, de exemplu, în temeiul art. 6 alin. 1 teza 1 lit. b GDPR în scopuri contractuale sau pe baza intereselor legitime în conformitate cu Art. 6 alin. 1 teza 1 lit. f GDPR în funcționarea economică și eficientă a activității noastre sau dacă ați consimțit la transferul de date. În cazul utilizării pur informative a site-ului web, nu transmitem niciun fel de date către terțe părți.

Putem partaja datele dumneavoastră cu caracter personal cu următoarele categorii de destinatari și procesatori de date:

• entități care prestează servicii contabile și fiscale pentru societatea noastră,
• entitățile care furnizează servicii juridice pentru societatea noastră,
• entitățile care deservesc și gestionează sistemul nostru IT,
• entități care furnizează servicii de curierat sau poștale pentru compania noastră,
• bănci – dacă este necesar să se efectueze decontări,
• companiile de asigurări care ajustează despăgubirile,
• autorități de stat sau alte entități autorizate în temeiul reglementărilor legale – pentru a îndeplini sarcinile care ne sunt impuse,
• în cazul datelor obținute în legătură cu marketingul direct – agențiile de marketing.

§5 Perioada de stocare a datelor

Din motive de securitate (de exemplu, pentru clarificarea actelor de abuz sau fraudă), informațiile din fișierele jurnal sunt stocate timp de maximum șapte zile și apoi șterse (a se vedea punctul 2 de mai sus). Datele a căror stocare ulterioară este necesară în scopuri probatorii sunt exceptate de la ștergere până la clarificarea finală a incidentului respectiv.

În măsura în care este necesar, prelucrăm și stocăm datele dumneavoastră cu caracter personal pe durata relației noastre de afaceri, care include, de exemplu, inițierea unui contract prin intermediul formularului de contact sau prin e-mail.

Datele solicitanților vor fi șterse după șase luni în cazul unei respingeri. Dacă ați fost de acord cu stocarea ulterioară a datelor dvs. cu caracter personal, vom transfera datele dvs. în fondul nostru de candidați. Acolo, datele vor fi șterse dacă vă revocați consimțământul sau după cel mult cinci ani. În cazul în care ocupăm postul anunțat cu dumneavoastră, datele dumneavoastră vor fi stocate în sistemul nostru de gestionare a personalului.

Suntem obligați prin lege să stocăm date cu caracter personal în contextul executării contractelor și al respectării obligațiilor fiscale. Se aplică perioadele de păstrare corespunzătoare înregistrărilor.

§6 Transferul de date cu caracter personal către țări terțe sau organizații internaționale

Datele furnizate vor fi prelucrate în cadrul Uniunii Europene și în SUA. Pentru țările fără o decizie de adecvare din partea Comisiei în conformitate cu articolul 45 din GDPR, cum este cazul SUA, în general convenim asupra clauzelor contractuale standard ale UE cu destinatarii datelor dvs. sau obținem consimțământul dvs. pentru transferul de date. În plus, transferul de date se bazează pe o evaluare a impactului transferului de date.

Notă: Protecția datelor cu caracter personal în SUA nu corespunde nivelului de protecție a datelor impus de UE. În special, nu există drepturi executorii pentru a vă proteja datele împotriva accesului autorităților guvernamentale. Prin urmare, există riscul ca aceste agenții guvernamentale să poată accesa datele cu caracter personal fără ca transmițătorul de date sau destinatarul să poată preveni în mod eficient acest lucru.

§7 Drepturile dumneavoastră în calitate de persoană vizată

În legătură cu prelucrarea datelor dumneavoastră cu caracter personal de către noi, aveți următoarele drepturi:

• Dreptul la informații privind prelucrarea datelor cu caracter personal: aveți dreptul de a obține de la noi informații privind scopurile și motivele prelucrării datelor cu caracter personal, domeniul de aplicare al datelor stocate, entitățile către care acestea sunt transferate și data planificată a ștergerii datelor.
• Dreptul de a vă accesa datele și de a primi o copie a acestora: aveți dreptul de a primi o copie a datelor prelucrate care vă privesc.
• Dreptul de a rectifica (corecta) datele cu caracter personal: aveți dreptul de a ne solicita să eliminăm incompatibilitățile sau erorile cu privire la datele dumneavoastră și să solicităm completarea sau actualizarea acestora – în cazul în care acestea se dovedesc a fi incomplete sau neactualizate.
• Dreptul de a restricționa prelucrarea datelor cu caracter personal: aveți dreptul de a ne cere să încetăm să efectuăm anumite operațiuni cu privire la datele dvs. cu caracter personal.
• Dreptul la ștergerea datelor cu caracter personal: aveți dreptul de a ne solicita să ștergem datele a căror prelucrare nu mai este necesară în scopurile pentru care au fost colectate (așa-numitul „drept de a fi uitat”).
• Dreptul la portabilitatea datelor: aveți dreptul de a obține de la noi datele cu caracter personal care vă privesc, pe care ni le-ați furnizat în baza unui contract sau a consimțământului dumneavoastră, într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat. Ne puteți solicita să transmitem datele dumneavoastră direct unui alt operator (dacă este posibil din punct de vedere tehnic).
• Dreptul de a vă opune prelucrării datelor cu caracter personal: Obiecție privind „marketingul” – aveți dreptul de a vă opune prelucrării datelor dvs. pentru a efectua marketing direct; dacă vă exercitați acest drept – vom înceta prelucrarea datelor în acest scop. Obiecție într-un caz specific – aveți, de asemenea, dreptul de a vă opune prelucrării datelor dumneavoastră pe baza unui interes legitim în alte scopuri decât marketingul direct și atunci când prelucrarea este necesară pentru ca noi să îndeplinim o sarcină efectuată în interes public sau să exercităm autoritatea publică care ne-a fost încredințată. În acest caz, trebuie să ne indicați situația dumneavoastră specifică care, în opinia dumneavoastră, justifică încetarea prelucrării vizate de obiecție. Vom înceta prelucrarea datelor dumneavoastră în aceste scopuri, cu excepția cazului în care demonstrăm că temeiul prelucrării datelor dumneavoastră este superior drepturilor dumneavoastră sau că datele dumneavoastră ne sunt necesare pentru a stabili, exercita sau apăra pretenții. Obiecțiile nu necesită o formă specială și nu implică costuri, cu excepția costurilor de transmitere în conformitate cu tarifele de bază. Dacă este posibil, orice obiecție trebuie adresată la adresa sau e-mailul menționat mai sus.
• Dreptul de a revoca consimțământul pentru prelucrarea datelor cu caracter personal: în cazul în care datele cu caracter personal sunt prelucrate pe baza consimțământului dumneavoastră, aveți dreptul de a vă revoca consimțământul în orice moment (revocarea consimțământului dumneavoastră nu va afecta legalitatea prelucrării efectuate înainte de revocarea consimțământului dumneavoastră).

Notificările și măsurile de mai sus solicitate de dvs. vă vor fi puse la dispoziție în mod gratuit, în conformitate cu art. 12 alin. 5 GDPR.

Pentru a vă exercita drepturile menționate la literele (a)-(h) de mai sus, toată corespondența trebuie trimisă prin poștă sau e-mail la următoarea adresă: Marmite sp. z o.o., Zakrzewo, ul. Przemysłowa 4, 62-070 Dopiewo, e-mail: dpo@marmite.eu. În plus, vă puteți revoca consimțământul prin intermediul formularului de revocare disponibil pe site-ul nostru. Înainte de a ne conforma drepturilor dumneavoastră, va trebui să ne asigurăm că sunteți într-adevăr dumneavoastră, adică să vă identificăm în mod corespunzător.

În cazul în care considerați că prelucrăm datele dvs. cu caracter personal prin încălcarea dispozițiilor GDPR sau a altor acte juridice care reglementează protecția datelor cu caracter personal, aveți dreptul de a depune o plângere la președintele Oficiului pentru protecția datelor cu caracter personal.

§8 Procesul decizional individual automatizat, inclusiv crearea de profiluri

În contextul accesării site-ului nostru web sau în contextul contactării noastre prin formular sau e-mail, nu utilizăm niciun proces decizional complet automatizat în conformitate cu articolul 22 din GDPR. În cazul în care utilizăm aceste proceduri în cazuri individuale, vă vom informa separat cu privire la acest lucru, dacă acest lucru este prevăzut de lege. Nu prelucrăm automat datele dumneavoastră în scopul evaluării anumitor aspecte personale (profilare).

§9 Informații privind sursa datelor/furnizarea voluntară de date

Furnizarea datelor cu caracter personal de către dumneavoastră este voluntară. Cu toate acestea, dacă nu furnizați datele care sunt necesare, de exemplu, pentru prestarea anumitor servicii de către noi sau pentru a vă oferi un răspuns la cererea dumneavoastră, acest lucru ne poate împiedica să întreprindem anumite acțiuni.

În plus, dacă ridicați obiecții cu privire la marketingul nostru direct, nu veți fi informat cu privire la activitățile noastre de marketing.

În situația executării unui contract, am obținut datele dumneavoastră de la contractantul nostru care v-a indicat ca persoană de contact și ne-a furnizat date privind numele, prenumele, adresa de e-mail și numărul de telefon. Dacă am obținut datele dumneavoastră dintr-o altă sursă, vă vom furniza informații suplimentare relevante în acest sens.

§10 Prelucrarea datelor prin cookie-uri și tehnologii similare

Utilizăm module cookie pe site-ul nostru web. Un cookie constă dintr-o cheie și o valoare și este gestionat de browserul dvs. și adesea stocat într-o bază de date pe dispozitivul dvs.

Unele module cookie sunt șterse atunci când încheiați sesiunea browserului, adică după ce închideți browserul („module cookie de sesiune”). Alte module cookie rămân pe dispozitivul dvs. pentru o durată specificată, cu excepția cazului în care ștergeți manual aceste module cookie în prealabil.

Modulele cookie pot fi necesare din punct de vedere tehnic pentru furnizarea unui site web. Consimțământul prealabil al utilizatorului nu este necesar pentru aceste module cookie. Alte module cookie necesită consimțământul utilizatorului înainte de a fi utilizate. Aceste module cookie sporesc funcționalitatea unui site web sau sunt utilizate pentru marketing sau colectarea de statistici pentru îmbunătățirea site-ului web.

Dacă sunt setate module cookie, acestea colectează și prelucrează date cu caracter personal într-o măsură individuală, cum ar fi informații despre browser și dispozitiv, precum și adrese IP.

În plus, noi și orice servicii pe care le încorporăm în site-ul nostru web putem utiliza stocarea web pe dispozitivul dvs. Aici, informațiile sunt stocate local în memoria cache a browserului dumneavoastră. Informațiile stocate sunt fie șterse din nou în mod automat după închiderea ferestrei browserului („stocare de sesiune”), fie continuă să existe astfel încât să poată fi recuperate atunci când vizitați din nou site-ul web („stocare locală”), cu excepția cazului în care ștergeți memoria cache a browserului („date ale browserului”).

Stocăm informații sau module cookie pe dispozitivul dvs. în conformitate cu articolul 5 alineatul (3) din Directiva ePrivacy dacă acest lucru este necesar din punct de vedere tehnic pentru a vă pune la dispoziție site-ul nostru. În caz contrar, colectarea de date se bazează, în general, numai pe consimțământul dumneavoastră expres. În măsura în care cookie-urile individuale prelucrează, de asemenea, date cu caracter personal, prelucrarea este efectuată în conformitate cu art. 6 alin. 1 lit. b DSGVO pentru executarea contractului, în conformitate cu Art. 6 alin. 1 lit. f DSGVO, pentru protejarea intereselor noastre legitime într-o furnizare fiabilă și sigură a site-ului nostru web sau în conformitate cu Art. 6 alin. 1 lit. a DSGVO ca urmare a consimțământului dumneavoastră.

Dacă v-ați dat consimțământul prin intermediul bannerului nostru pentru cookie-uri, vă puteți retrage consimțământul sau puteți face modificări prin intermediul bannerului nostru pentru cookie-uri. Găsiți mai multe informații despre cum să vă retrageți consimțământul și despre utilizarea modulelor cookie în Politica noastră privind modulele cookie https://marmite.eu/cookie-policy/