INFORMAȚII PRIVIND PROTECȚIA DATELOR
– valabil de la data de 25 mai 2018 –
1. Introducere
1.1. Vă aducem la cunoştinţă în cele ce urmează informațiile legate de prelucrarea datelor de către SC metaloBox Rom-Sud Srl.
1.2. SC metaloBox Rom-Sud Srl (Str. Pârâului, Nr. 6, Sfântu Gheorghe, CV. / Arad, Str. Dorobanţilor, nr.78, etaj 1, birou 6 Jud. Arad, cod: 310 058, în cele ce urmează furnizor, prelucrător date), ca operator care prelucrează date, consideră conținutul prezentului aviz juridic ca fiind obligatoriu pentru sine. Își asumă obligația ca orice prelucrare a datelor efectuată să corespundă cerințelor cuprinse în prezentul regulament și în legislația în vigoare.
Directivele SC metaloBox Rom-Sud Srl privind protecția datelor în cursul accesării serviciilor firmei, accesibile pe adresa www.metalobox.ro, sunt disponibile în permanență pe https://www.metalobox.ro/cookie
1.3. SC metaloBox Rom-Sud Srl își rezervă dreptul de a modifica oricând prezentul aviz.
1.4. În cazul în care utilizatorii noștri au întrebări care nu se pot clarifica pe baza prezentului aviz, sunt rugați să ne comunice acestea pe adresa e-mail info@metalobox.ro sau pe adresa noastră poștală (Str. Pârâului, Nr. 6, Sfântu Gheorghe, CV. / Arad, Str. Dorobanţilor, nr.78, etaj 1, birou 6 Jud. Arad, cod: 310 058).
1.5. Acest aviz privind protecția datelor conține informații esențiale privitor la prelucrarea datelor Dumneavoastră. Prin comunicarea datelor Dumneavoastră personale acceptați condițiile menționate în prezentul aviz privind protecția datelor. Vă rugăm să citiți periodic acest aviz, deoarece modificările acestuia se aplică în mod automat în prelucrarea datelor Dumneavoastre personale, chiar și în cazul în care la data comunicării acestor date personale s-a aflat în vigoare o versiune anterioară a avizului. Modificarea avizului privind protecția datelor este comunicat prin site-urile noastre. Vă rugăm să citiți cu deosebită atenție reglementările prezentului aviz care sunt evidențiate cu caractere aldine, deoarece acestea pot conține informaţii esențiale privind prelucrarea datelor Dumneavoastră personale.
1.6. Site-urile noastre: www.metalobox.ro (în cele ce urmează: „Site”)
În cazul în care prelucrarea datelor se realizează pe unul dintre site-urile noastre, prin folosirea Site-ului acceptați condițiile cuprinse în prezentul aviz privind protecția datelor, indiferent de faptul dacă v-ați înregistrat pe site sau nu.
1.7. Prezentul aviz privind protecția datelor se referă exclusiv la datele personale ale persoanelor fizice vizate, deoarece datele persoanelor juridice, respectiv ale altor organizații, necalificate ca fiind persoane juridice, nu se consideră date personale.
1.8. Următoarele acte legislative se aplică în privința protecției datelor:
- Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (regulamentul general privind protecția datelor; sau, sub numele mai cunoscut, regulamentul GDPR)
Textul regulamentului se poate accesa aici: https://eur-lex.europa.eu/legal-content/ro/TXT/HTML/?uri=CELEX:32016R0679&from=EN
- Legea CXII din 2011 privind autodeterminarea în materie de informare și libertatea informației (în cele ce urmează: Infotv.)
Textul Infotv. se poate accesa aici: https://lege5.ro/Gratuit/gi4dsnjugi2q/legea-nr-190-2018-privind-masuri-de-punere-in-aplicare-a-regulamentului-ue-2016-679-al-parlamentului-european-si-al-consiliului-din-27-aprilie-2016-privind-protectia-persoanelor-fizice-in-ceea-ce-priv http://www.dataprotection.ro/?page=legislatie_primara&lang=ro
2. Persoana operatorului
Nume: SC MetaloBox Rom-Sud Srl
E-mail: info@metalobox.ro
Telefon: +40 367 411-100
Sediu: Str. Pârâului, Nr. 6, Sfântu Gheorghe, CV. / Arad, Str. Dorobanţilor, nr.78, etaj 1, birou 6 Jud. Arad, cod: 310 058
Număr de înregistrare la Registrul comerțului: J14/388/2008
Cod fiscal: RO24186955
3. Informații de bază
3.1. Cadrul juridic primar al prelucrării datelor de către SC MetaloBox Rom-Sud Srl (în cele ce urmează: metaloBox) este consimţământul voluntar al persoanelor vizate. În cursul prelucrării datelor pe baza consimţământului, persoanele vizate își pot retrage oricând consimţământul, acest fapt neafectând legitimitatea prelucrării datelor în perioada precedentă retragerii consimţământului.
3.2. Persoanele vizate sunt responsabile pentru autenticitatea și corectitudinea datelor personale comunicate. metaloBox nu controlează autenticitatea datelor personale comunicate. metaloBox nu este responsabil privind prelucrarea unor date comunicate în mod greșit sau neautentic de către persoanele vizate, nici privind pagubele provenite ca urmare a comunicării unor date greșite sau neautentice de către persoana vizată, acestea afectând persoana respectivă sau o terță persoană. metaloBox nu își asumă responsabilitatea nici în cazul în care metaloBox este indus în eroare privind capacitatea juridică a persoanei vizate.
3.3. Exprimarea consimţământului
are loc:
a) În cazul site-ului prin folosirea Site-ului, prin înregistrarea pe Site sau prin altă modalitate de comunicare a datelor personale,
b) în orice alt caz prin alte modalități ce pot fi demonstrate de către persoana vizată (pe hârtie, în scris, în scrisoare electronică, prin fax, prin înregistrări de imagine şi/sau sunet, etc.).
3.4. În cazul persoanelor vizate care nu au capacitate juridică sau a minorilor sub 14 ani datele personale pot fi comunicate în numele persoanei vizate numai de către reprezentantul legal al persoanei vizate. Pentru comunicarea datelor personale ale Utilizatorilor care nu au capacitate juridică este necesară declarația reprezentantului legal. Declarația semnată se va transmite către metaloBox prin predare personală, respectiv prin cale poștală, e-mail sau fax, respectiv, declarația se poate realiza și prin alte mijloace verificabile (de ex. înregistrări de imagine şi/sau sunet).
3.5. Pentru prelucrarea datelor personale ale persoanelor având capacitate juridică parţială sau a minorilor care nu au împlinit încă 16 ani, este necesară declarația de consimţământ a reprezentantului legal al minorului.
3.6. Pentru valabilitatea declarației juridice privind prelucrarea datelor personale ale minorilor care au împlinit 16 ani (adică înregistrare sau alt mod de comunicare a datelor personale) nu este necesar consimţământul sau consimţământul ulterior al reprezentantului legal. În funcție de modul de înregistrare al datelor, în asemenea cazuri persoanele vizate își pot da consimţământul privind prelucrarea datelor personale.
3.7. Consimţământul persoanei vizate trebuie considerat ca fiind valabil în privinţa datelor personale comunicate sau predate spre divulgare către public prin site-ul persoanei juridice reprezentate.
3.8. În lipsa unor norme legislative aferente, metaloBox prelucrează datele personale puse la dispoziția sa numai în scopurile menționate în prezentul aviz, în măsura și pe durata necesară atingerii scopului respectiv.
3.9. metaloBox nu efectuează formare de profil.
4. PRELUCRĂRILE DE DATE
a) COMERCIALIZAREA PRODUSELOR metaloBox
Relevanță: Persoanele fizice și firmele care cumpără produsele metaloBox
Scopul prelucrării datelor: Stabilirea unui contract privind produsul comercializat de către metaloBox pentru cei vizați, îndeplinirea subsarcinilor privind contractul (de ex. furnizare, facturare, etc.) Îndeplinirea obligațiilor legale privind facturarea și păstrarea dovezii de plată
Datele prelucrate: Nume*, date firmă*, adresa domiciliu*, număr telefon*, numele produsului comandat*, informații tehnice legate de furnizarea produsului comandat (de ex. număr client, numele produsului comandat, suma taxei de abonare, accesibilitatea cutiei poștale, etc.)
Baza juridică a prelucrării datelor: Executarea contractului . Îndeplinirea obligației juridice în privința documentelor justificative contabile și a păstrării acestora.
Persoanele împuternicite de operatori: SC Gemini-IT SRL, Loc. Székesfehérvár, Str. Had, Nr. 1-3, Cod Postal 8000 SC PIRKO-CONT SRL, Sfantu Gheorghe Str. Banki Donath 17/A Jud. Covasna
Durata prelucrării datelor: Evidența datelor legate de achiziționare: pe o durată nedeterminată. Contract de vânzare-cumpărare și facturi: 8 ani urmând terminarea contractului, pe baza obligațiunii de păstrare a documentelor justificative contabile, totodată, în lipsa existenței unui consimţământ, în această perioadă metaloBox nu poate folosi aceste date în alte scopuri. În cazul în care persoanele vizate și-au dat și consimţământul privind scopurile de marketing direct, în continuare vezi și punctele j) și k).
Diverse: Comunicarea datelor marcate cu * este necesară pentru încheierea contractului. În cazul în care nu comunicați aceste date, metaloBox nu poate încheia contract cu Dumneavoastră, și nu vă poate furniza nici alte servicii.
Durata prelucrării datelor: Evidența datelor legate de achiziționare: pe o durată nedeterminată. 8 ani urmând terminarea contractului, pe baza obligațiunii de păstrare a documentelor justificative contabile, totodată, în lipsa existenței unui consimţământ, în această perioadă metaloBox nu poate folosi aceste date în alte scopuri. În cazul în care persoanele vizate și-au dat și consimţământul privind scopurile de marketing direct, în continuare vezi și punctele j) și k).
Diverse: Comunicarea datelor marcate cu * este necesară pentru încheierea contractului. În cazul în care nu comunicați aceste date, metaloBox nu poate încheia contract cu Dumneavoastră.
b) OPERAREA ȘI UTILIZAREA SITE-URILOR, ÎNREGISTRARE, SERVICII ACCESIBILE PRIN ÎNREGISTRARE, CUMPĂRARE PRIN WEBSHOP
Relevanță: Persoanele care vizitează Site-urile metaloBox, respectiv lansează comenzi de pe aceste site-uri, cumpărătorii produselor din webshop
Scopul prelucrării datelor: Operarea serviciilor accesibile pe site-ul nostru, crearea înregistrării, identificarea utilizatorului, cumpărări
Datele prelucrate: Nume*, adresa e-mail*, date firmă*, număr telefon* alte date personale, comunicate de către persoanele vizate în cursul utilizării Site-ului, în funcţie de caracterul Site-ului
Baza juridică a prelucrării datelor: Consimţământ
Persoanele împuternicite de operatori: Furnizor de servicii de găzduire
Durata prelucrării datelor: Până la ştergerea înregistrării sau a conţinutului comunicat de către persoanele vizate, respectiv retragerea consimţământului. În cazul în care persoanele vizate și-au dat și consimţământul privind scopurile de marketing direct, în continuare vezi și punctele j) și k).
Diverse: Comunicarea datelor marcate cu * este necesară pentru lansarea comenzilor și solicitarea unui catalog. În cazul în care nu comunicați aceste date, nu puteți lansa comenzi sau solicita catalog. În privința datelor colectate în timpul navigării vezi informațiile privind cookie-urile.
c) TRIMITEREA BULETINELOR INFORMATIVE
Relevanță: Persoanele abonate la buletinele diferitelor noastre site-uri
Scopul prelucrării datelor: Trimiterea e-mailurilor informative privind conținutul care apare pe Site
Datele prelucrate: Nume*, adresă e-mail*,
Baza juridică a prelucrării datelor: Consimţământ
Persoanele împuternicite de operatori: Furnizorul aplicației de trimitere de e-mail în bloc: The Rocket Science Group, LLC-t (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308) – Utilizarea aplicației de de trimitere de e-mail Mailchimp Creator site: SC Melkweg Digital SRL, Loc. Budapesta, Str. Pacsirtamező, Nr. 41-43, Clad. 50 Cod Postal 1036
Durata prelucrării datelor: până la retragerea consimţământului
Diverse: Comunicarea datelor marcate cu * este necesară pentru solicitarea serviciului. În cazul în care nu comunicați aceste date, metaloBox nu vă poate trimite buletine.
d) MARKETING DIRECT, MARKETING DIRECT ELECTRONIC şi prin TELEFON
Relevanță: Persoanele, care şi-au dat consimţământul prin diferite canale (de ex. la încheierea contractului, în cursul contactării telemarketing, etc.) pentru prelucrarea datelor lor în scopuri de marketing direct şi pentru contactările directe de acest tip. Persoanele cu care metaloBox s-a aflat în relaţii contractuale.
Scopul prelucrării datelor: Efectuarea unor contactări în scopuri comerciale: informări asupra produselor, serviciilor, promoţiunilor furnizate de către metaloBox. Scopul în ceea ce priveşte persoanele cu care metaloBox s-a aflat în relaţii contractuale: promovarea produselor sau serviciilor similare celor solicitate de către persoanele vizate.
Datele prelucrate: Nume, adresa e-mail, număr telefon (fix sau mobil)
Baza juridică a prelucrării datelor: Consimţământ . Interes legitim în cazul persoanelor cu care metaloBox s-a aflat în relaţii contractuale.
Persoanele împuternicite de operatori: Furnizorul aplicației de trimitere de e-mail în bloc: The Rocket Science Group, LLC-t (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308) – Utilizarea aplicației de trimitere de e-mail Mailchimp . SC Gemini-IT Magyarország SRL, 8000 Székesfehérvár, Had u. 1-3.
Durata prelucrării datelor: Până la retragerea consimţământului . În cazul persoanelor cu care metaloBox s-a aflat în relaţii contractuale: până la opoziţia persoanei vizate
Diverse: Denumirea interesului legitim: marketing direct (pe baza paragrafului (47) al preambulului GDPR, respectiv § 3 al legii nr. 677/2001 privind prelucrarea datelor privind numele şi prenumele şi domiciliul, în scopuri de cercetare piaţă şi marketing direct) metaloBox garantează posibilitatea opoziţiei (dezabonare), astfel, în cazul în care persoanele vizate îşi exprimă dorinţa de a nu mai fie contactate de către metaloBox în scopuri comerciale, datele lor vor fi şterse de către metaloBox şi nu vor mai fi folosite în acest scop.
e.) INFORMAŢII PRIVIND SERVICIILE FURNIZATE DE CĂTRE metaloBox
Relevanță: Persoanele care solicită serviciile metaloBox
Scopul prelucrării datelor: Menţinerea contactului privind serviciile furnizate de către metaloBox şi executarea contractului
Datele prelucrate: nume, adresă, număr telefon, adresă e-mail (după caz)
Baza juridică a prelucrării datelor: executarea contractului
Persoanele împuternicite de operatori: Furnizorul aplicației de trimitere de e-mail în bloc: The Rocket Science Group, LLC-t (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308) – Utilizarea aplicației de trimitere de e-mail Mailchimp SC Gemini-IT SRL, Loc. Székesfehérvár, Str. Had, Nr. 1-3, Cod Postal 8000
Durata prelucrării datelor: Pe durata solicitării serviciului . În cazul în care persoanele vizate și-au dat și consimţământul privind scopurile de marketing direct, în continuare vezi și punctele j) și k).
Diverse: Această prelucrare a datelor include furnizarea de către metaloBox a unor informaţii esenţiale, pe cale electronică, prin telefon sau în scris, privind livrarea serviciilor sale (aşa-numite mesaje de sistem şi buletine de informare), de aceea nu este posibilă dezabonarea de la acestea sau refuzul acestora.
f) ALTE COMUNICAŢII, SOLUŢIONAREA RECLAMAŢIILOR
Relevanță: Persoanele care contactează metaloBox sau care efectuează reclamaţii către firmă
Scopul prelucrării datelor: În cazul în care contactul a fost iniţiat de către persoanele vizate, scopul prelucrării datelor depinde de scopul contactării (de ex. răspunsuri la e-mail-urile primite, soluţionarea reclamaţiilor şi informare privind măsurile aduse, etc.)
Datele prelucrate: Nume, adresa e-mail, număr telefon, adresă (în funcţie de datele comunicate de către persoana vizată sau de canalul prin care s-a realizat comunicarea)
Baza juridică a prelucrării datelor: Interes legitim
Persoanele împuternicite de operatori: SC Gemini-IT SRL, Loc. Székesfehérvár, Str. Had, Nr. 1-3, Cod Postal 8000
Durata prelucrării datelor: În funcţie de specificul comunicaţiei sau al reclamaţiei, dar în orice caz cel puţin 3 ani urmând soluţionarea reclamaţiei
Diverse: Denumirea interesului legitim: capacitatea de a dovedi ulterior cele cuprinse în comunicaţia cu clienţii, soluţionarea reclamaţiilor, asigurarea calităţii.
g) OBSERVARE PRIN CAMERE
Relevanță: Persoanele care intră în încăperile metaloBox
Scopul prelucrării datelor: Protecţia vieţii şi a integrităţii corporale a angajaţilor şi a altor persoane vizate. Protecţia fluxului de numerar la sediul, amplasamentele şi filialele metaloBox, precum şi protecţia şi păstrarea valorii, condiţiei produselor, echipamentelor, articolelor tehnice şi a altor obiecte de valoare care se găsesc aici, reprezentând o valoare materială substanţială. Sistemul de camere operat în aceste scopuri reprezintă o soluţie tehnică de siguranţă servind prevenţia accidentelor, a actelor delictuale, ilicite, precum şi a depistării încălcărilor sesizate şi a dovedirii acestora în cadrul proceselor administrative sau judiciare.
Datele prelucrate: Imagine şi portret, comportament observat
Baza juridică a prelucrării datelor: Interes legitim al angajaţilor metaloBox Consimţământul persoanelor terţe vizate care intră şi şed în încăperile metaloBox, consimţământ exprimat de către persoanele vizate prin intrarea şi şederea acestora. Informarea legată de exprimarea consimţământului este asigurată prin semnalele de avertizare amplasate în încăperi.
Persoanele împuternicite de operatori: SC Gemini-IT SRL, Loc. Székesfehérvár, Str. Had, Nr. 1-3, Cod Postal 8000
Durata prelucrării datelor: În caz de neutilizare, 2 (două) săptămâni urmând data înregistrării
Adresare: În cazul proceselor de contravenţie sau penale, autorităţile, judecătoriile sesizate
Diverse: Denumirea interesului legitim: protecţia persoanelor şi a bunurilor. metaloBox amplasează camerele de luat vederi în astfel de locaţii şi unghiuri care sunt în concordanţă cu scopul de protecţie a persoanelor şi a bunurilor, aşa cum s-a descris mai sus. Camerele produc numai imagini, nefiind adecvate pentru înregistrare vocală. Poziţia exactă a camerelor, funcţiile acestora, evenimentele înregistrate şi unghiul de vedere al camerelor sunt descrise în Regulamentul de funcţionare al camerelor de la MetaloBox, care poate fi consultat la cerere în cazul accesului în încăperile MetaloBox. Vizionarea şi inspecţia ulterioară pot efectuate de către angajaţii autorizaţi ai MetaloBox.
i) VALORIFICAREA DREPTURILOR, LITIGII, PROCEDURI ADMINISTRATIVE
Relevanță: Persoanele faţă de care metaloBox îşi exercită drepturile (de ex. către care metaloBox trimite scrisoare de punere în întârziere sau iniţiază procese legale în scopul plăţii taxelor), sau persoanele care valorifică drepturi faţă de metaloBox . Persoanele vizate ale căror date personale sunt implicate în procese administrative
Scopul prelucrării datelor: Exercitarea drepturilor metaloBox, încasare, justificarea punctului de vedere al metaloBox în cazul exercităriii drepturilor faţă de metaloBox, executarea cererilor autorităţilor şi a apelurilor oficiale
Datele prelucrate: Nume, adresă, e-mail, număr telefon, alte informaţii legate de creanţe
Baza juridică a prelucrării datelor: Interes legitim . Îndeplinirea obligaţiunilor legale
Persoanele împuternicite de operatori: Csongor Kuna, SF. Gheorghe, str. Puskas Tivadar Nr. 62, Bl. 32, Sc.A. AP. 15
Durata prelucrării datelor: 8 ani urmând încheierea valorificarea drepturilor sau încheierea definitivă a procedurii.
Adresare: Reprezentant legal după caz Autoritate
Diverse: Denumirea interesului legitim: recuperare de creanţe, exercitarea drepturilor, protecţie jurisdicţională
j) „LISTA ROBINSON”
Relevanță Persoanele care s-au opus împotriva contactării în scopuri de marketing direct
Scopul prelucrării datelor: Prevenirea operaţiunilor ilegale de prelucrare a datelor
Datele prelucrate: Adresă e-mail, număr telefon, nume
Baza juridică a prelucrării datelor: Interes legitim
Persoanele împuternicite de operatori: metaloBox Rom-Sud Srl
Durata prelucrării datelor: Până la exprimarea consimţământului
Diverse: Denumirea interesului legitim: interesul metaloBox ca firma să corespundă legislaţiei privind protecţia datelor şi a legislaţiei aferente, respectiv, să îndeplinească cererea persoanelor vizate privind dreptul lor la autodeterminare
k) PERSOANELE DE CONTACT ALE PARTENERILOR COMERCIALI
Relevanță: Persoanele de contact ale partenerilor comerciali
Scopul prelucrării datelor: Asigurarea unei comunicări fluide, nestânjenite în cursul relaţiilor contractuale prin persoanele de contact. Pentru aceasta este necesar ca metaloBox să cunoască datele persoanelor de contact
Datele prelucrate: Nume, adresă e-mail, număr telefon, numele firmei aferente, evenutal poziţia la firmă
Baza juridică a prelucrării datelor: Interes legitim
Persoanele împuternicite de operatori: metaloBox Rom-Sud Srl
Durata prelucrării datelor: Vigoarea contractului servind ca bază, respectiv, dacă data personală este menţionată în contract sau în factura aferentă contractului, în virtutea reglementărilor privind documentele justificative contabile, documentele sunt păstrate timp de 8 ani de către metaloBox
Diverse: Denumirea interesului legitim: Asigurarea comunicaţiei în cursul executării contractelor încheiate cu terţe persoane
5. Prelucrarea datelor
5.1. Se consideră persoană împuternicită de operatorul prelucrător al datelor persoana fizică sau juridică sau orice alt organ care procesează date în numele operatorului care prelucrează datele. Prelucrarea datelor nu îndreptăţeşte la aducerea unor decizii privind datele: persoana împuternicită de operator execută deciziile aduse de prelucrătorul de date.
5.2. În cursul informării detailate efectuate de către MetaloBox privind prelucrarea datelor, firma a furnizat informaţiile legate persoanele împuternicite de operator şi sarcinile acestora (vezi punctul 4 mai sus). Deoarece prezenta informare nu poate include enumerarea tuturor persoanelor împuternicite de operator, prezentăm mai jos o descriere a serviciilor furnizate de către persoanele împuternicite de operator care colaborează cu metaloBox:
a) transport
b) operarea spaţiilor de stocare
c) servicii de suport informatic
d) servicii de trimitere de buletin informativ şi e-mailuri în bloc
e) asigurarea şi supravegherea software-ului de gestionare a întreprinderilor
f) achiziţia şi transmiterea anunţurilor către metaloBox (locaţii publicitare externe)
g) agenţi comerciali
h) asigurarea şi supravegherea software-ului de facturare
i) facturare
j) contabilitate
5.3. În cazuri unice (promoţii, etc.) metaloBox poate solicita şi serviciile altei (altor) persoane împuternicite de operator, despre persoana căreia (cărora) firma furnizează informaţii în condiţiile respective de participare.
5.4. Persoanele împuternicite de operator nu pot aduce decizii pe fond privind prelucrarea datelor, pot prelucra datele personale ajunse la cunoştinţa lor exclusiv conform instrucţiunilor primite de la metaloBox, nu pot efectua prelucrarea datelor în scopuri proprii, respectiv, sunt obligate să stocheze şi păstreze datele personale conform instrucţiunilor primite de la metaloBox.
6. Transferul datelor
6.1. La descrierea diferitelor prelucrări de date metaloBox a enumerat destinatarii transferului de date, respectiv categoriile acestora.
6.2. Pe baza interesului legitim al metaloBox (de ex. crearea din motive administrative a unor evidenţe unitare, pe nivel de grup de firme) poate transfera datele personale către următoarele firme aparţinând grupului de firme:
metaloBox Bohemia s.r.o. 66902 ZNOJMO Mariánské náměstí 965/6.
metaloBox d.o.o. 40000 ČAKOVEC Dr. Ivana Novaka 38
metaloBox d.o.o. 9000 MURSKA SOBOTA Obrtna ulica 28
metaloBox GMBH 1300 WIEN-FLUGHAFEN Office Park 1. Top B02
metaloBox România, SRL 310058 ARAD Str. Dorobantilor, nr.78, et.1, birou 6, jud.Arad
Vă informăm că în cadrul grupului de firme SC MetaloBox Rom-Sud Srl scopurile şi instrumentele prelucrării datelor sunt definite de către metaloBox, astfel, în virtutea GDPR grupul de firme MetaloBox reprezintă grupul de întreprinderi, în care metaloBox este întreprinderea care exercită controlul, restul membrilor grupului de firme fiind întreprinderile aflate sub controlul acesteia.
6.3. Transferul datelor personale ale persoanelor vizate către terţe părţi este posibilă în cazul în care aceste părţi achiziţionează – parţial sau integral – o parte socială aparţinând metaloBox sau un Serviciu aparţinând metaloBox (succesiune de prelucrător de date). În asemenea cazuri datele personale ale persoanelor vizate, stocate de către a metaloBox pot fi transferate în măsura justificată de tranzacţia respectivă. În cazul unor astfel de transfere de date nu este necesar consimţământul prealabil al persoanelor vizate, însă metaloBox va informa persoanele vizate în prealabil despre acest fapt. Dacă persoana vizată se opune transferului datelor, acestea nu vor mai fi transferate.
6.4. În cazul prelucrării automatizate de date, persoanele vizate pot solicita ca, în privinţa datelor pe care le-au comunicat către metaloBox şi care sunt prelucrate de către acesta pe baza consimţământului lor sau pe baza executării contractului, metaloBox să transfere acestea către un operator extern de prelucrare a datelor în format structurat, folosit pe scală largă, care poate fi citit automat, în măsura în care acest lucru este tehnic fezabil; datele necesare pentru efectuarea transferului de date fiind comunicate prelucrătorului de date destinatar de către persoanele vizate. metaloBox va înştiinţa în timp util persoana vizată de eventualele obstacole ale unei asemenea solicitări de transferului de date.
6.5. metaloBox are dreptul şi obligaţia de a transmite datele personale stocate şi păstrate în mod legitim de către firmă spre autorităţile competente, în cazul în care această obligaţie este prevăzută în acte legislative aferente sau într-o decizie definitivă a autorităţii competente. metaloBox nu va suporta responsabilitatea sau eventualele consecinţe provenite dintr-un asemenea transfer de date.
7. Transferul datelor în ţări terţe
7.1. metaloBox nu va transfera date personale către operatori prelucrători de date având sediul în terţe ţări (adică în tări care nu sunt membre SEE).
7.2. În anumite cazuri metaloBox poate solicita serviciile unor persoane împuternicite de către operatori prelucrători de date, cu sediul în terţe ţări. În anumite cazuri de exemplu metaloBox solicită serviciile furnizorului MailChimp, firma The Rocket Science Group, LLC-t (675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308), în scopul trimiterii buletinelor informative în bloc. Din 2016 Mailchimp operează sub vigoarea aşa-numitului Privacy Shield, care permite transferul legitim al datelor între operatorii prelucrători de date şi persoanele împuternicite de acestea din Uniunea Europeană şi Statele Unite ale Americii.
8. Securitatea datelor
8.1. metaloBox asigură securitatea datelor conform prevederilor aferente.
8.2. În ceea ce priveşte măsurile privind securitatea datelor, metaloBox aplică cu predilecţie măsuri tehnice şi de organizare şi implementează reguli procedurale care asigură protecţia datelor prelucrate împotriva accesului, modificării, transferului, divulgării, ştergerii, distrugerii, distrugerii accidentale sau daunelor acestora, precum şi inaccesibilitatea datelor ca urmare a modificării tehnicii aplicate.
8.3. La definirea şi aplicarea măsurilor servind securitatea datelor metaloBox ia în considerare stadiul actual de dezvoltare al tehnicii. Dintre mai multe soluţii posibile de prelucrare a datelor metaloBox alege cea care asigură un nivel mai ridicat al securităţii datelor personale, cu excepţia cazurilor când acest fapt ar reprezenta dificultăţi disproporţionale pentru metaloBox. Aceste cerinţe sunt transmise de către metaloBox şi spre persoanele împuternicite de operator.
8.4. metaloBox se obligă ca să îi solicite oricărei terţe părţi spre care eventual transferă sau predă date respectarea obligaţiunilor de mai sus. Totodată, în cazul transferului legitim de date de către metaloBox, metaloBox nu îşi asumă responsabilitatea pentru daunele provocate de destinatar.
8.5. Toţi angajaţii metaloBox sunt obligaţi să efectueze prelucrarea datelor pe baza relaţiei de muncă sau a altei relaţii juridice, precum şi să respecte principiile de mai sus privind securitatea datelor.
9. Drepturile persoanelor vizate privind prelucrarea datelor lor personale
9.1. Persoanele vizate pot solicita oricând informaţii prin contactele indicate în prezentul buletin informativ privind prelucrarea afectând persoana sa, poate solicita corecţia datelor sale, ştergerea sau restricţia prelucrării datelor şi se poate opune împotriva prelucrării datelor personale. De asemenea, persoanele vizate au dreptul la portabilitatea datelor.
9.2. metaloBox informează persoanele vizate fără întârzieri nejustificate, dar în limita de maxim o lună de la recepţia cererii despre măsurile aplicate în urma cererii, conform celor de mai jos. Dacă este necesar, luând în considerare complexitatea cererii şi numărul cererilor, data limită poate fi extinsă cu încă două luni. MetaloBox informează persoanele vizate despre extensia datei limite – odată cu justificarea acesteia – în timp de o lună de la recepţia cererii. Dacă cererea a sosit pe cale electronică, informarea are loc, pe cât posibil, tot pe cale electronică, cu excepţia cazului când persoanele vizate solicită altă cale de informare. Dacă se consideră că nu este necesar să se implementeze măsuri în urma cererii persoanei vizate, aceasta este informată fără întârziere, dar cel târziu în timp de o lună de la recepţia cererii, despre cauzele lipsei implementării măsurilor, precum şi despre faptul că persoana vizată are posibilitatea de a recurge la posibilitatea plângerii la autoritatea competentă pentru protecţia datelor personale, respectiv, poate recurge la calea de atac jurisdicțional.
9.3. Executarea cererilor este gratuită, însă dacă cererea este categoric neîntemeiată sau excesivă – în special datorită caracterului său repetativ – , metaloBox poate concepe o taxă justificată, luând în considerare costurile administrative, respectiv, poate refuza îndeplinirea cererii.
9.4. Dacă există îndoială întemeiată în legătură cu identitatea persoanei vizate care a submis cererea, se pot solicita informaţii suplimentare în scopul clarificării identităţii.
9.5. La cererea persoanei vizate metaloBox furnizează informaţii referitor la faptul dacă prelucrarea datelor sale personale este în curs, iar în caz afirmativ, persoana vizată are dreptul de a avea acces la informaţiile privitoare la datele sale personale prelucrate de către metaloBox, la scopul prelucrării datelor, la categoria datelor respective, la destinatarii sau categoriile destinatarilor cărora li s-au comunicat sau li se vor comunica aceste date personale, durata planificată a prelucrării datelor sau considerentele determinării acestei durate, respectiv la sursa acestor date.
9.6. În cazul solicitării de către persoana vizată, metaloBox pune la dispoziţie copia datelor personale care fac obiectul prelucrării datelor. O taxă raţională, bazată pe costurile administrative aferente se poate concepe pentru copiile suplimentare solicitate de către persoana vizată. Dacă persoana vizată a depus cererea sa pe cale electronică, informaţiile trebuie furnizate într-un format electronic folosit pe scară largă, cu excepţia cazului când persoana vizată solicită o altă formă.
9.7. Persoana vizată poate solicita corecţia datelor incorecte, şi are dreptul să solicite completarea datelor incomplete.
9.8. Persoana vizată poate solicita ca metaloBox să şteargă datele sale personale, dacă
a) nu mai sunt necesare în scopul în care prelucrarea datelor a avut loc;
b) dacă persoana vizată îşi retrage consimţământul şi aprelucrarea datelor devine lipsită de o bază juridică;
c) se îndeplinesc condiţiile punctului 9.13.;
d) prelucrarea datelor este ilegitimă;
e) datele trebuie şterse pentru a satisface obligaţiunile juridice referitoare la metaloBox,
f) persoana vizată este minor sub 16 ani.
9.9. metaloBox şterge datele ca urmare a solicitării de mai sus, cu excepţia cazului când prelucrarea datelor este necesară în continuare
a) pentru exercitarea dreptului la libertate exprimării opiniei şi la informare,
b) pentru îndeplinirea obligaţiunilor legale referitoare la metaloBox,
c) pentru înaintarea, valorificarea, respectiv protecţia acţiunilor în justiţie.
9.10. La solicitarea persoanei vizate metaloBox restricţionează prelucrarea datelor, dacă
a) persoana vizată contestă corectitudinea datelor personale, în acest caz restricţionarea se referă la perioada de timp care permite controlul corectitudinii datelor,
b) deşi prelucrarea datelor este ilegitimă, totuşi, persoana vizată este împotriva ştergerii acestora, cerând restricţionarea în locul ştergerii,
c) metaloBox nu mai are nevoie de prelucrarea datelor, dar persoana vizată solicită acest lucru pentru înaintarea şi valorificarea acţiunilor în justiţie, respectiv protecţia acestora,
d) persoana vizată s-a opus împotriva prelucrării datelor conform punctului 9.13, caz în care restricţionarea se referă la acea durată de timp în care se constată dacă motivele legitime ale operatorului prelucrător de date au prioritate faţă de motivele legitime ale persoanei vizate.
9.11. Dacă prelucrarea datelor se restricţionează conform celor de mai sus, datele personale – cu excepţia stocării acestora – pot fi prelucrate numai cu consimţământul persoanei vizate sau în scopul înaintării, valorificării sau protecţiei acţiunilor în justiţie, sau în scopul protecţiei drepturilor altor persoane sau datorită interesului public major al Uniunii sau al unui stat membru. metaloBox informează în prealabil persoana vizată solicitantă despre ridicarea restricţiei.
9.12. metaloBox informează persoanele vizate, precum şi părţile cărora le-a transferat în prealabil datele respective despre efectuarea corecţiei, ştergerii sau restricţionării. metaloBox omite informarea dacă aceasta nu este posibilă sau necesită mari eforturi. Dacă metaloBox a divulgat deja anumite date personale referitor la care i-a revenit obligaţia să le şteargă, va depune toate eforturile rezonabile, inclusiv măsurile tehnice, luând în considerare costurile tehnologiei accesibile şi cele ale implementării, pentru a informa operatorii care prelucrează datele, că persoana vizată le-a solicitat ştergerea link-urilor indicând datele personale respective, copiile acestor date personale sau duplicatele acestora.
9.13. Persoana vizată se poate opune prelucrării datelor sale personale,
a) dacă prelucrarea este necesară în scopul intereselor legitime; în acest caz prelucrarea datelor nu poate fi continuată, cu excepţia cazului când, faţă de interesele, drepturile şi libertăţile persoanei vizate, au prioritate unele motive legitime ca fiind considerente imperative sau motive legate de înaintarea, valorificarea sau protecţia acţiunilor în justiţie,
b) dacă prelucrarea datelor are loc în interesul marketingului direct sau legat de acesta; prelucrarea datelor nu mai poate avea loc în acest scop.
Punctele 9.2-9.4. se aplică şi în cazul opoziţiei.
9.14. Pe baza dreptului la portabilitatea datelor, persoana vizată poate solicita pe de o parte ca – în măsura în care acest lucru este tehnic fezabil – să primească de la metaloBox datele sale personale prelucrate de către acesta, într-un format structurat, folosit pe scară largă, care poate fi citit automat, pe care le poate transmite ea însăşi către oricare operator prelucrător de date, pe de altă parte poate solicita de la metaloBox transmiterea datelor conform punctului 6.4.
9.15. Dacă metaloBox nu îndeplineşte cererea conform celor de mai sus a persoanei vizate, va informa aceasta în maxim o lună de la recepţia cererii despre cauzele neîndeplinirii.
9.16. Dacă persoana vizată consideră că drepturile sale legate de datele sale personale au fost violate, aceasta este rugată să îşi înainteze plângerea către metaloBox prin unul dintre contactele indicate mai jos.
9.17. Indiferent de sesizarea metaloBox, persoana vizată se poate adresa autorităţii. În acest caz poate la autoritatea competentă prin unul dintre contactele de mai jos:
Autoritatea națională pentru protecția datelor și libertatea informației
Adresa: Adresa: B-dul, G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336 Bucuresti, Romania
Tel: +40 318 059 211 +40 318 059 212
Fax: +40 318 059 602
E-mail: anspdcp@dataprotection.ro
9.18. În cazul în care sesizaţi prelucrare ilegitimă a datelor, puteţi iniţia şi procedură civilă. Judecarea procedurii este competenţa tribunalului. Procedura poate fi iniţiată şi în faţa tribunalului de la domiciliul Dumneavoastră (găsiţi lista tribunalelor şi contactele acestora pe următorul link: www.justitia-romana.org/tribunal
10. Modificările intervenite în protecţia datelor sunt afişate pe Site. În privinţa prelucrării datelor personale se aplică întotdeauna regulamentul actual de protecţie a datelor, inclusiv în cazul în care la data înregistrării persoanei vizate sau la data comunicării datelor sale personale în alt mod s-a aflat în vigoare o cersiune anterioară a regulamentului de protecţie a datelor.
11. Contacte
11.1. Dacă aveţi întrebări, sesizări sau cereri privind prezentul regulament de protecţie a datelor, respectiv, dacă doriţi să depuneţi o plângere sau să vă exercitaţi drepturile descrise la punctul 10, vă rugăm să ne contactaţi prin următoarele posibilităţi:
Nume: metaloBox Rom-Sud Srl
E-mail: info@metalobox.ro
Telefon: +40 367 411-100
Sediu: Str. Pârâului, Nr. 6, Sfântu Gheorghe, CV. / Arad, Str. Dorobanţilor, nr.78, etaj 1, birou 6 Jud. Arad, cod: 310 058
Număr de înregistrare la Registrul comerțului: J14/388/2008
Cod fiscal: RO24186955
12. Intrare în vigoare
Prezentul regulament de protecţie a datelor se va aplica începând de la 25 mai 2018.
REGULAMENT COOKIE
Ce este un cookie?
Un cookie este un file de text securizat, care este salvat pe computerul sau dispozitivul mobil al Dumneavoastră de către site-ul vizitat de Dumneavoastră. Acest file este folosit de către site-ul respectiv în scopul identificării prezenţei Dumneavoastră şi a operaţiilor efectuate de Dumneavoastră pentru a personaliza în mod automat vizita Dumneavoastră conform cerinţelor Dumneavoastră. Când vizitaţi site-ul metaloBox, se poate întâmpla ca server-ul nostru să salveze file-uri cookie pe computerul Dumneavoastră. Browserul web vă poate solicita acceptarea unor astfel de file-uri, exceptând cazul în care Dumneavoastră aţi setat browserul web pentru acceptarea automată a cookie-urilor.
De ce folosim cookie-uri?
Cookie-urile reprezintă în primul rând un serviciu furnizat către clienţii noştri, având funcţia să crească relevanţa şi capacitatea de reacţionare a site-ului metaloBox.
Prin aplicarea cookie-urilor putem oferi următoarele:
• Acces mai rapid şi mai simplu la orice conţinut.
• Urmărirea elementelor din coşul Dumneavoastră.
• Urmărirea modelelor de trafic şi a comportamentului şi preferinţei vizitatorilor, ceea ce permite dezvoltarea site-ului nostru.
• Posibilitatea de partajare a site-urilor pe platformele de comunicare socială.
Consimțământul Dumneavoastră
Prin folosirea site-ului nostru şi prin navigare conţinutului vă daţi consimțământul Dumneavoastră să folosim cookie-uri, în conformitate cu directiva noastră de protecţie a datelor. Dacă nu doriţi să permiteţi cookie-urile, aveţi posibilitatea de a le refuza. Nu uitaţi totodată că în cazul în care interziceţi folosirea cookie-urilor, site-ul nostru nu va funcţiona în mod optim.
Avertizare importantă în legătură cu cookie-uri: Nu transmitem cookie-urile sau datele colectate prin folosirea cookie-urilor către terţe părţi.
metaloBox foloseşte trei tipuri de cookie pe site-ul său:
1. Cookie-urile strict necesare
2. Cookie-urile de performanţă
1.
Tipul cookie-ului: Cookie-urile strict necesare
Funcţie: Aceste cookie-uri permit navigarea pe site, respectiv folosirea funcţiilor site-ului.
Colectează date personale: Da, dar... Datele colectate sunt stocate de căre noi doar temporar.
2.
Tipul cookie-ului: Cookie-urile de performanţă
Funcţie: Aceste cookie-uri acordă ajutor în înţelegerea modului de utilizare al site-ului de către vizitatori, scopul urmărit de noi fiind dezvoltarea site-ul şi posibilitatea de a modifica tipul conţinutului oferit. De obicei solicităm serviciile unei întreprinderi de măsurare şi de cercetare („întreprinderi terţe”) să asigure aceste servicii. Cookie-urile create de aceste firme se numesc „cookie-uri de terţă parte”.
Colectează date personale: Da, dar informaţia colectată identifică numai computerul, dar nu şi identitatea personală. Cumularea datelor colectate are loc în mod anonim.
Interzicerea cookie-urilor
Dacă nu doriţi ca computerul Dumneavoastră să stocheze cookie-urile, puteţi refuza acestea cu ajutorul browser-ului web. Trebuie să ştiţi totodată că dacă refuzaţi cookie-urile, s-ar putea ca site-ul nostru şi alte site-uri să nu funcţioneze în mod optimal.