Prelucrarea datelor cu caracter personal
Editura Casa respectă drepturile utilizatorilor conferite de Legea nr. 677/2001 privind protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, a Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal şi protecţia vieţii private în sectorul comunicaţiilor electronice, precum şi a Ordonanţei nr. 130/2000 privind protecţia consumatorilor la încheierea şi executarea contractelor la distanţă cu modificările ulterioare.
De asemenea, Editura Casa respectă și Regulamentul European 2016/679 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal și libera circulație a acestor date.
Datele personale pe care le prelucrăm sunt datele dvs de identificare, de localizare sau alte date personale pe care le colectăm direct de la dvs atunci când deveniți clientul nostru. Scopul colectării informaţiilor personale este întocmirea facturilor şi a documentelor de transport. Refuzul clientului de a furniza aceste date determină imposibilitatea trimiterii comenzilor.
Informaţiile înregistrate sunt destinate utilizării de către operator şi nu vor fi communicate altor părți.
După crearea contului de client acesta poate opta pentru primirea newsletter-ului editurii. În cazul în care nu se doreşte acest lucru, nu se va bifa căsuţa aferentă.
Editura Casa nu solicită clienţilor săi prin niciun mijloc de comunicare informaţii confidenţiale, date despre conturi bancare, parole personale etc. În cazul în care clientul le divulgă unor terti, acesta va suporta consecinţele acţiunii sale. Astfel, în cazuri de divulgare a acestor date, Editura Casa nu poate fi considerată răspunzătoare pentru niciun fel de prejudicii.
Drepturile cetățeanului UE
Editura Casa respectă Regulamentul European 2016/679 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal și libera circulație a acestor date.
Datele personale pe care le prelucrăm sunt datele dvs de identificare, de localizare sau alte date personale pe care le colectăm direct de la dvs atunci când deveniți clientul nostru. Scopul colectării informaţiilor personale este întocmirea facturilor şi a documentelor de transport. Refuzul clientului de a furniza aceste date determină imposibilitatea trimiterii comenzilor.
Informaţiile înregistrate sunt destinate utilizării de către operator şi nu vor fi communicate altor părți.
Extras din Regulamentul nr. 679/2016 (GDPR) privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor).
Pentru a vă exercita drepturile legale, vă rugăm să ne contactați la adresa de e-mail info@edituracasa.ro:
• Dreptul de acces: Aveți dreptul de a obține din partea noastră o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, aveți dreptul de acces la datele respective. Puteți solicita informatii privind activitățile de prelucrare a datelor dvs. personale la adresa de email: info@edituracasa.ro;
• Dreptul la rectificare: Aveți dreptul de a obține de la noi, făra întarzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, aveți dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.
• Dreptul la ștergerea datelor (dreptul de a fi uitat): În situațiile în care datele nu mai sunt necesare pentru îndeplinirea scopurilor, s-a retras consimțîmântul și nu există un alt temei juridic pentru prelucrare, vă opuneți prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea sau datele cu caracter personal au fost prelucrate ilegal, aveți dreptul de a obține ștergerea datelor care vă privesc, fără întârzieri nejustificate.
• Dreptul la restricționarea prelucrării: Aveți dreptul de a obține din partea noastră restricționarea prelucrării în cazul în care se aplică unul din următoarele cazuri:
(a) contestați exactitatea datelor, pentru o perioadă care ne permite să verificăm exactitatea datelor;
(b) prelucrarea este ilegală, iar dvs vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
(c) nu mai avem nevoie de datele cu caracter personal în scopul prelucrării, dar dvs le solicițați pentru constatarea, exercitarea sau apărarea unui drept în instanță;
(d) v-ați opus prelucrării în conformitate cu articolul 21 alineatul (1) din GDPR, pentru intervalul de timp în care se verifică dacă drepturile noastre legitime prevaleaza asupra drepturilor dvs.
• Dreptul la opoziție: vă puteți opune prelucrărilor de date care se întemeiază pe interesul nostru legitim;
• Dreptul la portabilitatea datelor: Aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și aveți dreptul de a transmite aceste date altui operator, fără obstacole din partea noastră, în cazul în care:
(a) prelucrarea se bazează pe consimțământ în temeiul articolului 6 alineatul (1) litera (a) sau al articolului 9 alineatul (2) litera (a) din GDPR sau pe un contract în temeiul articolului 6 alineatul (1) litera (b) din GDPR; și
(b) prelucrarea este efectuata prin mijloace automate.
• Dreptul de a depune o plângere în fața unei autorități de supraveghere: puteți depune plângere față de modalitatea de prelucrare a datelor personale la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal;
• Dreptul de retragere a consimțământului: În situația în care prelucrarea se bazează pe consimțământ, vă puteți retrage consimțământul în orice moment și în mod gratuit prin transmiterea unui e-mail pe adresa info@edituracasa.ro cu subiectul „retragere consimtamant”.
• Dreptul de a vă adresa justiției;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o masura semnificativă. Nu aveți acest drept în cazul în care decizia:
(a) este necesară pentru încheierea sau executarea unui contract între dvs și un operator de date;
(b) este autorizată prin dreptul Uniunii sau dreptul intern care se aplică operatorului și care prevede, de asemenea, măsuri corespunzatoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; sau
(c) are la bază consimțămantul dvs explicit.
• Perioada de timp: Vom încerca să raspundem solicitării în termen de 30 de zile. Însă, termenul poate fi prelungit din motive specifice legate de dreptul legal specific sau complexitatea cererii dvs.
• Restricționarea accesului: în anumite situații, este posibil să nu vă putem oferi acces la toate sau la unele dintre datele dvs personale datorită dispozitiilor legale. Dacă refuzăm cererea dvs de acces, vă vom informa despre motivul refuzului.
• Imposibilitatea de a vă identifica: În unele cazuri, este posibil să nu putem căuta datele dvs personale din cauza identificatorilor pe care le furnizați în solicitarea dvs. Un exemplu de date cu caracter personal pe care nu le putem consulta atunci cand ne furnizați numele si adresa de e-mail sunt datele colectate prin cookie-uri de către browser. În astfel de cazuri, dacă nu vă putem identifica ca persoană vizată, nu suntem în masură să ne conformăm solicitarii dvs, cu excepția cazului în care ne furnizați informatii suplimentare care să permită identificarea.
Politica de stocare
Domeniul de aplicare al prezentei Politici acoperă toate datele companiei, respectiv datele stocate în sistemele informatice ale acesteia, datele furnizate de companie în mass-media, datele închiriate sau provenite din colaborările sși parteneriatele contractuale, indiferent de locația (sediul companiei sau punctul de lucru) în care aceste date sunt prelucrate.
Politica de stocare din cadrul Edituracasa.ro este un instrument care ofera garanția că cerințele GDPR, legile și reglementările relevante din domeniul protecției datelor cu caracter personal sunt respectate. Această Politică, se referă, în principal, la principiul limitării reținerii în timp a datelor cu caracter personal prelucrate și care presupune stocarea acestora numai pentru o perioadă de timp necesară scopurilor pentru care sunt procesate aceste date. Politica de stocare (retenție) a datelor personale este destinată iîn primul rând ca o resursă favorabilă activității companiei, care va aloca perioade de retenție relevante în toate domeniile de activitate și departamentele companiei, permițând desfășurarea activităților de eliminare/ștergere a datelor personale într-o manieră consecventă și controlată.
Solicitări cu privire la Politica de stocare a datelor personale (retenție)
Prezenta Politică este aplicabila persoanelor fizice în calitate de clienți ai Edituracasa.ro, persoane juridice în calitate de clienți, dar și reprezentanților partenerilor noștri contractuali, atât în calitate de Operatori de date cu caracter personal în relatie cu Edituracasa.ro sau în calitate de Persoane împuternicite de Operator, conform Regulamentului General privind Protecția Datelor.
Stocăm și prelucram datele personale numai in cazurile în care ne-ați furnizat voluntar aceste date, cum ar fi prin completarea unui formular de contact, prin abonarea la newsletter-ul companiei sau prin crearea unui cont și plasarea unei comenzi.
În măsura în care aveți solicitări sau întrebari legate de perioadele de stocare a datelor dumneavoastra personale în cadrul Edituracasa.ro, vă rugăm să contactați compania, utilizând adresa de e-mail susmenționată.
Motivele care justifică stocarea pe termen lung a datelor personale la nivelul Edituracasa.ro
Compania nu îâi propune să adopte o abordare de genul "salvează totul". Considerăm că o astfel de regulă nu este practică sau eficientă din punct de vedere al costurilor și ar reprezenta o povară excesivă pentru tot personalul companiei și în special pentru departamentul IT ce ar gestiona o cantitate tot mai mare de date. Cu toate acestea, anumite date trebuie să fie păstrate pe termen lung, pentru a proteja interesele societății, pentru a salva dovezi cu privire la prelucrarea sau ștergerea conform legii și a prezentei Politici a datelor cu caracter personal prelucrate, dacă Edituracasa.ro consideră că este necesar, și în general, pentru a ne conforma bunelor practici comerciale. Unele dintre cele mai importante motive pentru stocarea pe termen lung a datelor în cadrul Edituracasa.ro, sunt urmatoarele:
- Reclamații privind calitatea serviciilor companiei;
- Litigii;
- Investigarea accidentelor de munca;
- Ancheta privind producerea unui incident de securitate;
- Reglementări legale;
- Siguranta proprietății intelectuale.
Perioadele de retenție (stocare)
Perioadele de stocare a datelor cu caracter personal sunt specificate în tabelul de mai jos și se aplica pentru toate formatele de înregistrări, adică format hârtie și/sau electronic, cu excepția cazului în care se specifică altfel în prezenta Politică.
| DEPARTAMENT |
ACTIVITATE DE PRLEUCRARE |
PERIOADA DE RETENȚIE |
| MARKETING |
Formulare de campanie în format electronic |
3 ani de la data completarii originalului |
| MARKETING |
Documente care atesta câștiguri sau premii acordate în baza concursurilor și extragerile la sorți |
10 ani de la data incheierii acestora |
| MARKETING |
Apeluri telefonice în scop de marketing |
30 de zile |
| MARKETING |
Informații despre participarea la concursuri cu premii |
5 ani de la data finalizarii concursului |
| RELATII CU CLIENTII |
E-mail primit de la client pentru formularea unei sugestii sau sesizări |
3 ani de la data primirii acestuia in format electronic |
| RELATII CU CLIENTII |
E-mail primit de la client pentru solicitări legate de activitatea comerciala a companiei |
3 ani de la data primirii acestuia in format electronic |
| RELATII CU CLIENTII |
E-mail primit de la client pentru solicitări legate de activitatile de prelucrare a datelor personale în cadrul companiei |
3 ani de la data primirii acestuia, atat în format fizic cat si in format electronic |
| RELATII CU CLIENTII |
Baza de date din cadrul Departamentului Relatii cu Clientii care include orice solicitare generala transmisă de clienți |
Stergerea datelor din 3 in 3 ani |
| LOGISTICA |
AWB (Airway Bill) și documente care însoțesc expediția mărfii din depozit către client (dispoziție de livrare) |
5 ani |
| LOGISTICA |
Aviz de însotire a mărfii (NIR) |
5 ani |
| RELATII DE AFACERI |
Contractele încheiate de companie cu furnizori |
10 ani de la data incetarii contractului |
| RELATII DE AFACERI |
Contracte de parteneriat încheiate de companie pentru evenimentele comerciale de promovare organizate de companie |
10 ani de la data incetarii contractului |
| RELATII DE AFACERI |
Cărțile de vizită colectate în cadrul întâlnirilor de afaceri |
1 an de la data ultimului contact |
| RELATII DE AFACERI (B2B) |
Date personale, precum: numele, funcția și datele de contact ale reprezentantilor companiilor cu care colaborăm |
Până la data solicitării ștergerii datelor sau până la data la care am aflat că datele au devenit inactive |
Pentru informații cu privire la termenele de stocare ale unor activități de prelucrare a datelor personale în cadrul companiei, care nu se regăsesc specificate în prezenta Politică, vă rugăm să transmiteți solicitările dumneavoastră pe adresa de e-mail help@eacum.ro sau prin accesarea celorlalte mijloace de comunicare puse la dispoziție (formular de sesizări).
Planul de retentie
Tabelul care conține perioadele recomandate de păstrare în evidențele companiei (sisteme sau arhive fizice) a datelor cu caracter personal ale clienților, este furnizat pentru fiecare domeniu de activitate relevant. Perioada de stocare se aplică în mod implicit tuturor înregistrarilor din categoria respectivă și va fi respectată ori de câte ori este posibil, deși admitem că pot exista circumstante excepționale care necesită păstrarea documentelor fie pentru perioade mai scurte, fie mai lungi. În cazul în care înregistrarile sau documentele individuale necesită o perioadă de păstrare diferită de cea recomandată, Edituracasa.ro trebuie contactată pentru a discuta cerințele specifice de stocare.
Distrugerea datelor
Distrugerea datelor este o componentă esențiala în cadrul normelor de stocare a datelor cu caracter personal neutilizate în activitatea viitoare a companiei. Distrugerea datelor asigura utilizarea în mod eficient a datelor colectate în cadrul activității, ceea ce face ca gestionarea datelor si recuperarea acestora să fie posibila și rentabilă.
Cand perioada de retenție expiră, compania trebuie să distruga in mod activ datele acoperite de aceasta Politică. Daca un angajat (sau colaborator) care are acces la datele personale prelucrate considera ca anumite date nu ar trebui sa fie distruse, acesta/aceasta ar trebui sa contacteze superiorul direct, Responsabilul cu Protectia Datelor sau, in lipsa acestuia, a managementului direct al companiei, astfel incat sa poata sa fie luata in considerare o exceptie de la regulile instituite in prezenta Politica. Intrucat aceasta decizie are implicatii juridice pe termen lung, exceptiile vor fi facute doar de un membru sau de membrii echipei de conducere a companiei.
Compania îi indruma în mod special pe angajați (sau pe colaboratori) să nu distrugă date care încalca această Politică. Distrugerea datelor pe care un angajat (sau colaborator) le poate considera daunatoare pentru companie sau distrugerea datelor în încercarea de a ascunde o încalcare a legii sau a prevederilor prezentei Politici sunt demersuri în mod explicit interzise.
Solicitările de ștergere a datelor
Puteți solicita ștergerea datelor cu caracter personal trimițând un email pe adresa info@edituracasa.ro in care trebuie să precizați următoarele:
- Datele dumneavoastră de contact pentru transmiterea răspunsului/punctului de vedere al companiei;
- Numele dumneavoastră;
- Activitățile de prelucrare prin care datele au fost colectate sau procesate (campanii de marketing, promoții, etc.);
- Tipul datelor colectate sau prelucrate pe care doriți sa le ștergeți;
- Numărul total de înregistrări care trebuie șterse;
Termenul de răspuns la solicitarea transmisă este de 15 zile de la data transmiterii solicitării. În măsura în care, complexitatea solicitării dumneavoastră implică necesitatea prelungirii termenului de răspuns, perioada nu va depăși 30 de zile lucrătoare de la data transmiterii solicitării. În acest sens, un reprezentant al companiei vă va comunica situația solicitării transmise. În măsura în care solicitarea transmisă, se va soluționa după evaluarea acesteia în cadrul Editurii Casa, cu ștergerea datelor dumneavoastră, vom trimite în atenția dumneavoastră un document care reprezintă punctul de vedere al companiei cu privire la solicitarea dumneavoastră si acțiunile întreprinse, prin mijlocul de comunicare agreat. Documentul va cuprinde cel puțin următoarele informații:
- Scopul/scopurile pe baza pentru care datele au fost prelucrate;
- Date care au fost șterse/eliminate/distruse si activitatea de prelucrare din cadrul Editurii Casa de care acestea au aparținut;
- Numărul de înregistrări eliminate.
Documentul fizic transmis, este semnat de un reprezentant al Edituracasa.ro și este stocat și scanat în format electronic, pentru o perioada de 3 ani de la data transmiterii notificării, urmând ca după această perioadă documentul original sa fie distrus. Dacă punctul de vedere va fi transmis prin email, acesta va fi stocat pe serverele companiei o perioada de 3 ani de la data transmiterii acestuia către Client pe adresa de mail furnizată, apoi va fi șters.
Dacă trimiteți o solicitare către Edituracasa.ro în vederea accesului la activitățile de procesare a datelor dumneavoastră personale în compania noastră, vă rugăm să aveți în vedere că, din cauza procesării continue a datelor dumneavoastră personale și, luând in considerare rutina stabilită în sistemele noastre pentru ștergerea informațiilor prelucrate în condițiile Politicii de Stocare a datelor, încercăm să vă menținem datele actualizate si exacte în orice moment. Astfel, aceasta procesare de rutină poate implica modificarea sau ștergerea informațiilor personale pe care le procesam, după ce ați trimis o solicitare către noi. În acest caz, Editura Casa va furniza informațiile deținute în momentul în care vă trimitem răspunsul, chiar dacă acestea diferă de informațiile pe care le-am avut stocate la data trimiterii solicitării. Rețineți că ștergerea datelor dumneavoastră personale este o procedură pe care Edituracasa.ro ar fi efectuat-o chiar dacă nu ați fi trimis solicitarea.