Politica de confidențialitate și protecția datelor GDPR
1. Cine suntem noi?
1.1. XSTONE în calitate de operator de date
Prin prezenta declarație (denumită în continuare „Declarația”), dorim să vă informăm cu privire la scopurile și metodele de colectare și prelucrare a datelor dumneavoastră cu caracter personal de către XSTONE (denumită în continuare „noi” sau „XSTONE”).
Suntem responsabili pentru prelucrarea datelor cu caracter personal pe care le colectăm și le utilizăm. În calitate de operator de date, luăm măsurile necesare pentru ca dvs:
să fiți informat cu privire la prelucrarea datelor dumneavoastră cu caracter personal și la drepturile dumneavoastră;
să mențineți controlul asupra datelor cu caracter personal pe care le prelucrăm;
să vă puteți exercita drepturile cu privire la datele cu caracter personal. Veți găsi mai multe informații despre drepturile dumneavoastră la punctul 9 din prezenta declarație.
2. Ce date colectăm despre dumneavoastră?
2.1. Date cu caracter personal
Prin „date cu caracter personal” înțelegem toate informațiile referitoare la o persoană fizică în viață. Tipul de date cu caracter personal pe care le colectăm depinde de serviciile solicitate. Dacă aveți o relație comercială cu noi, acestea includ, printre altele, date despre dumneavoastră și/sau reprezentanții dumneavoastră, personalul dumneavoastră, colaboratorii și/sau administratorii dumneavoastră independenți (denumiți în continuare în mod obișnuit „dumneavoastră” sau ” dumneavoastră „). În cazul în care ne comunicați date cu caracter personal ale reprezentanților dumneavoastră, ale personalului dumneavoastră, ale colaboratorilor dumneavoastră și/sau ale administratorilor independenți, aveți obligația de a-i informa cu privire la existența și conținutul prezentei declarații, precum și cu privire la obligațiile noastre, drepturile lor și modul în care își pot exercita aceste drepturi. În plus, colectăm date de la persoanele care manifestă un interes față de serviciile sau operațiunile noastre comerciale, acestea includ, printre altele, persoanele care sunt interesate de serviciile oferite pe site-urile web (buletine informative, formulare de contact). contact, feedback etc.).
Colectăm în special date administrative și detalii de contact. Aceste date ne permit să vă identificăm sau să vă contactăm, sau să facem afaceri cu dvs. dacă sunteți furnizor sau partener de afaceri. Acestea pot include detalii de contact, cum ar fi numele, adresa, numărul de telefon sau adresa de e-mail. Nu colectăm sau prelucrăm în mod intenționat așa-numitele date sensibile, și anume:
date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filosofice sau apartenența sindicală;
date genetice sau biometrice (de exemplu: imagini faciale și amprente digitale);
date privind sănătatea;
date privind comportamentul sexual sau orientarea sexuală.
Dacă ne sunt furnizate astfel de date sensibile, nu le vom utiliza și le vom șterge.
2.2. Minori
Nu intenționăm să prelucrăm datele cu caracter personal ale minorilor.
3. În ce scop avem nevoie de datele dumneavoastră?
3.1. Oferta de servicii și relația comercială
În ce constă acest scop?
Putem utiliza datele dumneavoastră cu caracter personal pentru a ne îndeplini sarcinile profesionale sau pentru a ne furniza serviciile.
Ce date cu caracter personal prelucrăm în acest context?
Colectăm și prelucrăm următoarele date: numele, adresa de e-mail, numărul de telefon și adresa dumneavoastră.
3.2. Informare și comunicare
În ce constă acest scop?
Putem utiliza datele dvs. cu caracter personal pentru a vă informa cu privire la activitățile, serviciile sau buletinele noastre informative pe care le considerăm de interes pentru dvs. Vă vom contacta dacă solicitați în mod explicit acest lucru sau dacă considerăm că ați putea fi interesat de un serviciu sau că acesta ar putea fi benefic pentru afacerea/organizația dumneavoastră. Dacă nu aveți încă o relație comercială, veți primi comunicările noastre de marketing numai dacă ne-ați dat autorizația explicită de a vă contacta. Dacă aveți deja o relație comercială cu noi sau ne-ați furnizat deja datele dvs. de contact, este posibil să primiți reclame de la noi fără autorizarea dvs. explicită. Acesta este, de exemplu, cazul tuturor persoanelor care s-au abonat la newsletter și/sau la datele de contact furnizate în timpul schimburilor comerciale. În acest context, ne bazăm pe interesul nostru legitim în vederea desfășurării relației noastre comerciale.
Ce date cu caracter personal prelucrăm în acest context?
În anumite cazuri, colectăm și prelucrăm următoarele date: numele dumneavoastră, profesia dumneavoastră, adresa dumneavoastră de e-mail și numărul dumneavoastră de telefon.
3.3. Funcționarea societății
În ce constă acest scop?
Acest scop constituie ceea ce noi numim un „interes legitim”. Într-adevăr, prelucrarea datelor se bazează pe un anumit număr de interese legitime. Cu toate acestea, ne asigurăm întotdeauna că echilibrul dintre interesele noastre legitime și posibilul lor impact asupra vieții dumneavoastră private nu este perturbat.
Dacă doriți totuși să vă opuneți acestei prelucrări, vă puteți exercita dreptul de opoziție, astfel cum este menționat la punctul 9.3 din prezenta declarație.
Astfel, prelucrăm date cu caracter personal în următoarele situații (listă neexhaustivă)
Ele pot fi folosite ca dovezi (arhive);
Acestea pot fi utilizate pentru stabilirea, exercitarea, apărarea sau protejarea drepturilor noastre sau ale persoanelor care ne reprezintă, de exemplu în cazul unui litigiu;
Acestea pot fi utilizate pentru administrarea, gestionarea (riscurilor) și controlul organizației noastre (de exemplu: conformitatea/prevenirea împotriva spălării banilor și a fraudei și studiul acestor probleme, gestionarea riscurilor, funcțiile cu risc și inspecția, gestionarea reclamațiilor, auditul intern și extern);
Acestea pot fi utilizate pentru a simplifica executarea, utilizarea și încetarea serviciilor de către client, printre altele pentru a vă împiedica să furnizați din nou informații pe care le-ați completat deja anterior;
Datele cu caracter personal, precum și modul dvs. de consultare a unora dintre site-urile noastre web pot fi, de asemenea, colectate pentru crearea de categorii de clienți/relații comerciale; aceasta pentru a vă cunoaște mai bine în calitate de client/relație comercială, dar și pentru a avea o idee mai precisă despre preferințele dvs. și a vă transmite astfel cel mai relevant mesaj în funcție de profilul dvs. și de momentul consultării. Noi numim acest lucru targetare comportamentală.
3.4. Obligație legală
În ce constă acest scop?
XSTONE este obligată să prelucreze datele cu caracter personal în anumite cazuri, de exemplu, obligații legale referitoare la legislația privind protecția datelor cu caracter personal.
3.5. Cookie-uri
Utilizăm „cookie-uri” (și tehnologii similare) pe site-urile și aplicațiile noastre. Datorită acestor mici fișiere informatice care salvează informații în browserul computerului dumneavoastră, putem reține anumite date despre dumneavoastră (de exemplu, alegerea limbii). Le înregistrăm pentru a adapta cât mai bine site-urile și aplicațiile noastre la dorințele dumneavoastră și pentru a păstra preferințele dumneavoastră pentru o vizită viitoare. Prin urmare, putem crește foarte rapid confortul dumneavoastră de utilizare și vă putem oferi oferte relevante.
4. Solicităm consimțământul dumneavoastră înainte de prelucrarea datelor?
4.1. Context general
Avem permisiunea de a utiliza și prelucra datele dumneavoastră cu caracter personal numai dacă este îndeplinită una dintre următoarele condiții:
Utilizarea datelor dumneavoastră cu caracter personal este necesară pentru executarea unui contract pe care l-ați încheiat cu noi sau pentru a efectua, la cererea dumneavoastră, demersurile necesare pentru încheierea acestui contract. Scopurile de prelucrare descrise la punctul 3.1 din prezenta Declarație se bazează pe acest principiu.
Avem consimțământul dumneavoastră liber și explicit pentru a utiliza datele dumneavoastră cu caracter personal într-un anumit scop.
Într-adevăr, dacă nu aveți încă o relație cu noi, vă vom solicita autorizația de a vă contacta în scopuri de marketing direct, așa cum se indică la punctul 3.2 din prezenta Declarație.
Utilizarea datelor dumneavoastră cu caracter personal este generată în conformitate cu interesele noastre legitime și în conformitate cu interesele și drepturile dumneavoastră. din prezenta Declarație. punctul 3.2 din prezenta Declarație. Același lucru este valabil și pentru operațiunile de prelucrare necesare pentru trimiterea de e-mailuri de marketing direct către persoanele de contact existente, astfel cum este descris la punctul 3.3
Bazăm operațiunile de prelucrare necesare pentru buna funcționare a activității noastre pe interesul nostru legitim, astfel cum este menționat la
Suntem obligați prin lege să prelucrăm anumite date și să le comunicăm autorităților competente, cum ar fi autoritatea pentru protecția vieții private (de exemplu, ca parte a unui audit).
5. Cu cine mai împărtășim datele dumneavoastră?
Angajații companiei care trebuie să aibă acces la datele cu caracter personal pentru a-și îndeplini sarcinile profesionale pot avea acces la acestea. Aceste persoane acționează sub supravegherea și responsabilitatea noastră.
De asemenea, folosim furnizori externi, care se ocupă de anumite prelucrări, astfel încât să vă putem oferi produsele și serviciile noastre, la anume servicii IT, juridice, financiare, contabile și de altă natură. Deoarece acești terți au acces la datele cu caracter personal în contextul prestării serviciilor solicitate, am luat măsuri tehnice, organizatorice și contractuale pentru a ne asigura că datele dumneavoastră sunt prelucrate și utilizate numai în scopurile menționate la punctul 3 din prezenta declarație.
Atunci când suntem obligați prin lege să facem acest lucru, putem furniza datele dumneavoastră cu caracter personal autorităților de supraveghere, autorităților fiscale și serviciilor de cercetare.
6. Unde stocăm și prelucrăm datele dumneavoastră cu caracter personal?
Datele cu caracter personal nu vor fi transferate în afara UE. În cazul în care angajatorul intenționează să le stocheze și/sau să le prelucreze în afara UE, acesta va indica în mod explicit acest lucru și se va asigura că este garantat același nivel de protecție. Dacă folosim subcontractanți, datele vor fi direcționate către țările în care sunt situate centrele de date ale acestor subcontractanți. Cu acești subcontractanți încheiem un acord bazat pe un model aprobat de Comisia Europeană și prin care acești subcontractanți garantează același nivel de protecție ca cel garantat de XSTONE pentru datele stocate în UE.
7. Cât timp păstrăm datele dumneavoastră cu caracter personal?
Nu vom păstra datele dumneavoastră pentru o perioadă mai lungă decât timpul necesar pentru atingerea obiectivelor menționate la punctul 3 din prezenta declarație. Orice excepții sau clarificări de la acest principiu sunt indicate în mod explicit în cadrul diferitelor obiective menționate la punctul 3 din prezenta declarație. Deoarece necesitatea de a păstra datele depinde de tipul de date și de scopul prelucrării, perioadele de păstrare pot varia considerabil.
Mai jos veți găsi criteriile pe care le folosim pentru a defini perioadele de păstrare:
Cât timp avem nevoie de date pentru a putea furniza serviciul solicitat?
Am definit și anunțat o anumită perioadă de păstrare?
Am obținut permisiunea de a prelungi perioada de păstrare?
Suntem supuși unei obligații legale, contractuale sau comparabile?
Imediat ce nu mai avem nevoie de datele dvs. și nu mai suntem obligați prin lege să le păstrăm, le vom șterge definitiv sau, dacă acest lucru se dovedește imposibil, le vom anonimiza în sistemele noastre. Cu toate acestea, datele dumneavoastră cu caracter personal vor fi păstrate și utilizate pentru perioada necesară îndeplinirii obligațiilor noastre legale, soluționării litigiilor sau încheierii contractelor.
8. Cum securizăm datele dumneavoastră cu caracter personal?
Datele dumneavoastră cu caracter personal sunt considerate a fi strict personale. Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal furnizate și colectate de orice distrugere, pierdere, modificare accidentală și orice deteriorare, acces accidental sau ilegal sau altă prelucrare nejustificată a datelor.
9. Care sunt drepturile dumneavoastră?
9.1. Dreptul de acces, opoziție, rectificare, uitare și portabilitatea datelor
9.1.1. Permisiunea de a accesa
Aveți acces la datele cu caracter personal pe care le prelucrăm și aveți dreptul de a le revizui. Dacă doriți, vă vom furniza gratuit o copie a acestor date.
Pentru exercitarea drepturilor dumneavoastră, vă rugăm să consultați punctul 9.3 din prezenta Declarație.
9.1.2. Dreptul de rectificare
Aveți dreptul de a solicita ștergerea sau rectificarea datelor eronate, fragmentate, inadecvate sau învechite. Pentru a vă exercita drepturile, vă trimitem la punctul 9.3 din prezenta declarație.
9.1.3. Dreptul de a vă retrage consimțământul
În cazul în care prelucrarea se bazează pe consimțământul dumneavoastră, astfel cum este descris la punctul 4.1, aveți dreptul să îl retrageți în orice moment. Pentru a vă exercita drepturile, vă trimitem la punctul 9.3 din prezenta declarație.
9.1.4. Dreptul de a se opune anumitor prelucrări
Atunci când datele dumneavoastră cu caracter personal sunt prelucrate din motive legitime, aveți dreptul de a vă opune prelucrării datelor dumneavoastră din motive legate de situația dumneavoastră specifică. Pentru a vă exercita drepturile, vă trimitem la punctul 9.3 din prezenta declarație.
9.1.5. Dreptul de a fi uitat
Aveți dreptul de a obține ștergerea datelor dumneavoastră cu caracter personal. Prin urmare, dacă doriți să încetați relația de muncă cu XSTONE, ne puteți solicita să nu vă mai folosim datele cu caracter personal. Cu toate acestea, putem păstra datele necesare în scopuri probatorii. În plus față de acest drept de a fi uitat, aveți, de asemenea, dreptul de a ne solicita în orice moment să punem capăt prelucrării datelor prelucrate pe baza consimțământului dumneavoastră sau a interesului nostru legitim. Cu toate acestea, în cazul interesului legitim, putem continua să prelucrăm datele dumneavoastră cu caracter personal, cu excepția cazului în care decideți să puneți capăt relației comerciale existente. Pentru exercitarea drepturilor dumneavoastră, vă rugăm să consultați punctul 9.3 din prezenta Declarație.
9.1.6. Dreptul la portabilitatea datelor
În ceea ce privește datele cu caracter personal prelucrate pe baza consimțământului dumneavoastră sau datorită necesității acestora pentru furnizarea produselor sau serviciilor solicitate, ne puteți solicita să transferăm datele direct către o terță parte sau către dumneavoastră cu caracter personal pe care ni le-ați comunicat. Cu toate acestea, legea privind protecția vieții private impune anumite limite acestui drept, care, prin urmare, nu este aplicabil tuturor datelor.
Pentru a vă exercita drepturile, facem referire la punctul 9.3 din prezenta declarație.
9.2. Dreptul de a se opune marketingului direct
Aveți dreptul de a vă opune prelucrării datelor dumneavoastră în scopuri de marketing direct dacă nu mai doriți să primiți acest tip de comunicări din partea noastră. Cererea dumneavoastră va fi prelucrată cât mai curând posibil și nu vom mai prelucra datele dumneavoastră în scopuri de marketing direct. Pentru exercitarea drepturilor dumneavoastră, vă rugăm să consultați punctul 9.3 din prezenta Declarație. Chiar dacă v-ați exercitat dreptul de opoziție, puteți, dacă doriți, să autorizați din nou activitățile de marketing direct prin intermediul acelorași canale.
Vă atragem atenția asupra faptului că exercitarea dreptului dumneavoastră de opoziție nu ne împiedică să vă contactăm în orice alt scop, inclusiv pentru executarea contractului, în conformitate cu prezenta declarație.
9.3. Cum să vă exercitați drepturile?
Pentru exercitarea drepturilor menționate mai sus, ne puteți trimite o cerere scrisă prin e-mail sau prin poștă în atenția echipei de confidențialitate la următoarea adresă de e-mail: info[@]xstone.group.
Vă solicităm să indicați în mod clar ce drept doriți să invocați și la ce prelucrare (prelucrări) doriți să vă opuneți sau ce consimțământ doriți să retrageți.
9.4. Puncte de atenție referitoare la exercitarea drepturilor
Vă informăm că opoziția la anumite prelucrări sau retragerea consimțământului dumneavoastră pentru diverse prelucrări ale datelor dumneavoastră cu caracter personal poate avea drept consecință faptul că nu veți mai fi informat cu privire la activitățile sau serviciile oferite sau că nu le veți mai putea utiliza.
10. Cum pot pune întrebări sau depune o plângere?
Dacă aveți întrebări sau doriți să depuneți o plângere cu privire la prelucrarea datelor dumneavoastră, ne puteți contacta prin intermediul canalelor descrise la punctul 9.3.
Dacă nu sunteți mulțumit de răspunsul nostru, dacă aveți observații cu privire la exercitarea drepturilor dumneavoastră sau dacă considerați că prelucrarea datelor dumneavoastră cu caracter personal de către noi nu este conformă cu legislația, aveți dreptul să depuneți o plângere la Autoritatea locală pentru protecția datelor.
10. Modificări
Ne rezervăm dreptul de a modifica sau completa această Declarație dacă este necesar.
În cazul unor modificări semnificative, data modificării va fi actualizată și vă vom notifica. Vă încurajăm să revizuiți periodic această Declarație pentru a înțelege modul în care prelucrăm și protejăm datele dumneavoastră cu caracter personal