1. Informatii privind operatorul de date cu caracter personal
Pentru societatea ISRA Center Marketing Research SRL, confidentialitatea datelor dumneavoastra cu caracter personal prezinta o importanta deosebita. In acest scop am elaborat prezentul angajament de respectare a confidentialitatii datelor dumneavoastra prin care va explicam ce categorii de date cu caracter personal colectam, sursa acestor date, scopul prelucrarii, precum si modul in care sunt utilizate/prelucrate respectivele date.
Dorim sa va asiguram ca am luat toate masurile adecvate si necesare pentru a asigura confidentialitatea datelor dumneavoastra, acestea fiind prelucrate numai de personalul ISRA instruit si autorizat cu privire la prelucrarea de date cu caracter personal.
Operatorul care prelucreaza datele dumneavoastra cu caracter personal este societatea ISRA Center Marketing Research SRL (denumita in continuare ”ISRA”), cu sediul in Calea Vitan, 23C, Cladirea Vitan Center et. 2, Sectorul 3, municipiul București, avand cod unic de inregistrare RO13788602 si numar de inmatriculare J40/3169/2001.
2. Definitii
- Prin „date cu caracter personal” se intelege, in sensul legislatiei nationale si internationale in vigoare, orice informatii referitoare la o persoana fizica identificata sau identificabila (persoana vizata). O persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, genetice, fiziologice, psihice, economice, culturale sau sociale.
- Prin „prelucrarea datelor cu caracter personal” se intelege orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate sau neautomate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvaluirea prin transmitere, diseminarea sau punerea la dispozitie prin orice alt mod, alinierea ori combinarea, restrictionarea, stergerea sau distrugerea.
- „Operator” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal; atunci cand scopurile si mijloacele sunt stabilite in dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice acestuia pot fi prevazute in dreptul Uniunii sau in dreptul intern.
- „Persoana vizata” reprezinta persoana fizica ale carei date cu caracter personal fac obiectul prelucrarii datelor cu caracter personal.
- “Destinatar” înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terţă. Cu toate acestea, autorităţile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari.
- Prin „consimtamant” al persoanei vizate se intelege orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.
- “Parte terta” inseamna persoana fizica sau juridica, autoritate publica, agentie sau organism altul decat persoana vizata, operatorul, persoana imputernicita de operator si persoanele care, sub directa autoritate a operatorului sau a persoanei imputernicite de operator, sunt autorizate sa prelucreze date cu caracter personal.
- „Persoana imputernicita de operator” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului.
3. Scopul prelucrarii datelor cu caracter personal
ISRA prelucreaza datele dumneavoastra cu caracter personal in conformitate cu prevederile europene si nationale ce reglementeaza protecţia persoanelor fizice in ceea ce priveşte prelucrarea datelor, in calitate de operator, pentru derularea urmatoarelor activitati:
– indeplinirea obligatiilor legale in calitate de angajator, asa cum acestea sunt prevazute de Codul Muncii si de legislatia specifica relatiilor de munca (recrutarea personalului, inregistrarea contractelor de munca, incheierea actelor aditionale, formarea profesionala, verificarile periodice de medicina a muncii, pastrarea evidentelor orelor de lucru, etc.)
– executarea contractelor comerciale, de colaborare si/sau parteneriat;
– cercetare de marketing si studii de piata;
– utilizarea si administrarea site-ului https://isracenter.com
4. Temeiul juridic
Vom prelucra datele cu caracter personal exclusiv în scopurile pentru care le-am colectat, în conformitate cu și în limitele prevederilor legale in vigoare:
a) pentru executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract, conform art. 6 alin. (1) lit. b) din Regulamentul (UE) nr. 679/ 2016 ;
b) in temeiul consimtamantului specific al persoanelor vizate, conform art. 6, alin. (1), lit. a) din Regulamentul (UE) nr. 679/ 2016 (pentru un scop specific: de exemplu, obtinem consimtamantul dumneavoastra atunci cand derulam activitati de cercetare de marketing si studii de piata);
c) in vederea indeplinirii unor obligatii legale ale operatorului, conform art. 6, alin. (1), lit. c) din Regulamentul (UE) nr. 679/ 2016 (pentru respectarea obligatiilor noastre legale; de exemplu, daca avem obligatia de a raspunde la solicitarile autoritatilor publice sau pentru conformitatea cu legislatia fiscala);
d) in scopul intereselor legitime urmarite de operator, conform art. 6 alin. (1) lit. f) din Regulamentul (UE) nr. 679/ 2016 (daca este necesar, in virtutea interesului nostru legitim sau al unui tert, si in masura in care drepturile si libertatile fundamentale ale persoanei vizate nu prevaleaza acelor interese, de exemplu, in cazul in care datele cu caracter personal sunt utilizate in scopuri de cercetare intr-o maniera la care persoanele vizate s-ar astepta in mod rezonabil si este putin probabil ca prelucrarea sa aiba un impact semnificativ asupra drepturilor si confidentialitatii acelor date).
5. Categorii de date cu caracter personal prelucrate
Colectăm si prelucram numai categoriile de date adecvate si necesare pentru îndeplinirea unui anumit scop specific.
Categoriile de date cu caracter personal (clasice sau digitale) supuse prelucrarilor la nivelul ISRA, sunt urmatoarele:
- In contextul relatiei pre-contractuale de munca (etapa de recrutare), ISRA va prelucra urmatoarele tipuri de date cu caracter personal:
– totalitatea datelor din CV (daca este furnizat un astfel de document);
– datele din cartea de identitate (in cazul putin probabil in care nu este furnizat un CV). - Pentru incheierea, executarea, incetarea contractului individual de munca, vor fi prelucrate urmatoarele categorii de date cu caracter personal: toate informatiile din cartea de identitate (nume, prenume, domiciliul/resedinta, locul nasterii, gen, CNP, serie si numar CI, etc), toate informatiile din contractul individual de munca si fisa postului (profesie, loc de munca, venituri, tipul contractului de munca etc), informatii privind capacitatea de munca a salariatului, informatii medicale rezultate din controalele periodice de medicina a muncii, informatii privind formarea profesionala ce rezulta din diplome/certificate de studii/calificari, cetatenia/nationalitatea, situatia militara, semnatura, date bancare, date din permisul de conducere (acolo unde este cazul), situatia familiala (membri aflati in intretinere, deces, nastere, casatorie etc), numele si prenumele membrilor de familie/al coasiguratilor (daca este cazul), adresa de e-mail, date privind sanctiunile disciplinare aplicate salariatului, informatii privind orele lucrate, informatii privind concediile de odihna si medicale, datele din certificatele de nastere ale copiilor (acolo unde este cazul, pentru deduceri), datele din certificatul de casatorie/deces/medical (pentru anumite beneficii oferite de operator), imaginea, in cazul in care persoana vizeaza se afla in incintele supravegheate video.
- Pentru executarea contractelor comerciale, de colaborare si de parteneriat, dupa caz:
– nume, prenume, numar de telefon, adresa de e-mail, semnatura, serie si numar CI, CNP, adresa de domiciliu/resedinta, date bancare; - Pentru studii de piata si sondarea opiniei publice:
– nume, prenume, profesie, numar de telefon, adresa de e-mail, semnatura, precum si alte categorii de date conform celor detaliate in formularele de consimtamant specific informat pentru respectivele cercetari si studii.
In anumite proiecte de cercetare pot fi prelucrate:
– inregistrari audio/video obtinute prin mijloace specifice necesare desfasurarii activitatii de cercetare de piata. - Pentru utilizarea site-ului https://isracenter.com/
Navigarea pe site-ul https://isracenter.com/ implica prelucrarea a doua categorii de date cu caracter personal, si anume:
a) date personale pe care le dezvaluiti operatorului in mod voluntar (ex. prin intermediul formularului de contact), acestea fiind colectate in mod individual;
b) date pe care dumneavoastra le furnizati in mod involuntar, prin simpla navigare pe website-ul nostru.
ISRA colecteaza, pe baza furnizarii voluntare a persoanei vizate, urmatoarele date cu caracter personal: nume si prenume (pentru identificare), adresa de e-mail (pentru comunicare) si orice alte categorii de date cu caracter personal pe care utilizatorul le poate pune la dispozitie prin intermediul formularului de contact.
Operatorul poate colecta involuntar si alte date personale care va apartin, si anume adresa IP sau date care sunt in legatura cu cautarile efectuate pe site-ul nostru. Aceste informatii nu vor fi utilizate pentru identificarea persoanelor si nu vor fi facute publice altfel decat in conditiile inserate in Politica de confidentialite, completata cu Politica de cookies.
Datele dumneavoastra personale vor fi prelucrate de noi pentru:
a) imbunatatirea site-ului si serviciilor furnizate prin intermediul acestuia;
b) determinerea utilitatii/popularitatii continutului web prezentat pe site;
c) trimiterea de notificari tehnice, de asistenta sau administrative;
d) solutionarea cererilor si sesizarilor primite din partea utilizatorilor;
e) facilitarea accesului utilizatorului la serviciile ISRA;
f) comunicarea informatiilor de interes pentru utilizatorii site-ului;
g) protejarea drepturilor si intereselor legitime ale ISRA.
ISRA va putea efectua inregistrari anonime pe baza informatiilor pe care le furnizati, prin excluderea datelor de natura a conduce la identificarea dumneavoastra. Inregistrarile anonime au drept scop analiza solicitarilor, care va genera o imbunatatire a serviciilor noastre si a navigarii pe site.
Colectarea datelor copiilor:
Daca, pentru un anumit proiect este necesar sa implicam in mod direct copii sub 16 ani prelucram datele cu caracter personal ale copiilor doar în limitele permise prin lege, cu acordul prealabil al titularului legal al răspunderii părintesti, acolo unde este necesar.
6. Sursa datelor cu caracter personal
ISRA poate colecta datele cu caracter personal astfel:
• din surse publice, precum diverse website-uri, retele de socializare, diverse baze de date accesibile public;
• direct de la dumneavoastră, când sunteţi parte într-un contract încheiat cu noi sau cand ne-ati oferit un acord explicit pentru a ramane in baza noastra de date;
• de la parteneri contractuali, terți – putem primi datele dvs. de contact de la o companie care ne este client și care ne-a contractat pentru a realiza un studiu în numele său.
7. Categorii de destinatari ai datelor cu caracter personal
Accesul la datele cu caracter personal este strict limitat la personalul relevant responsabil cu gestionarea fiecarui segment de activitate.
Datele cu caracter personal adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile mentionate mai sus, sunt utilizate de noi in conformitate cu dispozitiile legale, cu instituirea de garantii adecvate pentru drepturile fundamentale si interesele persoanei vizate si sunt comunicate urmatoarelor categorii de destinatari, dupa caz:
– persoana vizata;
– furnizori externi de bunuri si servicii (medicina muncii, contabilitate, etc.), societati bancare (popriri/carduri/conturi salarii), operatori asociati, executori judecatoresti (popriri), ITM, ANAF, CASMB;
– compania client pentru care ISRA deruleaza studii de cercetare de piata, inclusiv auditori ai companiei client;
– alti destinatari, persoane imputernicite, cu instituirea de garantii adecvate, in interesul desfasurarii activitatii specifice ISRA.
In funcție de tematica proiectului de cercetare, prin exceptie, ISRA poate divulga companiilor client identitatea dvs. strict in legatura cu raportarile de evenimente adverse sau de defecte de calitate ale medicamentului, numai dupa obtinerea consimtamantului dvs. explicit in acest sens.
Dezvaluirea datelor catre terti se face conform prevederilor legale aplicabile pentru categoriile de destinatari precizați anterior, ISRA depunand toate diligentele in a asigura un transfer securizat.
8. Perioada de stocare a datelor cu caracter personal
ISRA pastreaza datele cu caracter personal conform principiilor proportionalitatii si necesitatii, si in orice caz numai pe o perioada rezonabila care nu depaseste perioada necesara indeplinirii scopului pentru care au fost colectate.
Criteriile utilizate pentru a stabili aceasta perioada sunt: prevederile legale in vigoare, scopul pentru care au fost colectate datelele, perioada de finalizare a proiectului, inclusiv livrarea rezultatelor si auditarea acestora.
9. Transferul datelor cu caracter personal
In anumite situatii si scopuri specifice este posibil sa transferam datele dumneavoastra cu caracter personal catre terti, in baza unuia sau mai multor temeiuri juridice. Solicitam de fiecare data tuturor destinatarilor sa ia masurile necesare pentru protejarea securitatii datelor dumneavoastra cu caracter personal, in conformitate cu legislatia în vigoare privind protectia datelor.
Uneori, va fi, de asemenea, necesar sa transferam datele dumneavoastra cu caracter personal catre tari din afara Uniunii Europene si a Spațiului Economic European (SEE). Orice transferuri ale datelor cu caracter personal catre alte tari decat cele pentru care exista o decizie a Comisiei Europene de adecvare a masurilor de protejare a datelor implementate sunt efectuate pe baza clauzelor contractuale standard adoptate de Comisia Europeană sau alte garantii adecvate conform legislatiei aplicabile.
ISRA se obliga ca datele colectate sa fie prelucrate numai in conformitate cu scopurile declarate si sa nu faca publica, sa transfere sau sa prelucreze neautorizat informatii referitoare la datele persoanelor vizate.
10. Drepturile persoanelor vizate
Conform prevederilor legale in vigoare, beneficiati de urmatoarele drepturi in legătura cu datele dumneavoastra cu caracter personal prelucrate de noi:
⦁ Dreptul la informare inseamna dreptul persoanei vizate de a primi orice informatie referitoare la prelucrare, intr-o forma concisa, transparenta si usor accesibila;
⦁ Dreptul la acces inseamna dreptul persoanei vizate de a obtine o confirmare din partea operatorului ca prelucreaza sau nu datele cu caracter personal care il privesc si, in caz afirmativ, acces la datele respective si la informatii privind modalitatea in care sunt prelucrate datele;
⦁ Dreptul la rectificare se refera la dreptul persoanei vizate de a obtine de la operator corectarea, fara intarzieri nejustificate, a datelor cu caracter personal inexacte care o privesc sau la completarea acestora, in cazul in care sunt incomplete. Acestea pot fi modificate prin transmiterea unui e-mail la adresa: dpo@isracenter.com;
⦁ Dreptul la stergerea datelor inseamna dreptul persoanei vizate de a obtine, din partea operatorului stergerea datelor cu caracter personal care o privesc, fara intarzieri nejustificate, in cazul in care se aplica unul dintre urmatoarele motive: acestea nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate; isi retrage consimtamantul si nu exista niciun alt temei juridic pentru prelucrare; se opune prelucrarii si nu exista motive legitime care sa prevaleze; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale; datele cu caracter personal au fost colectate in legatura cu oferirea de servicii ale societatii informationale;
⦁ Dreptul la restrictionarea prelucrării. Persoana vizata are dreptul de a obtine din partea operatorului restrictionarea prelucrarii in situatia in care se aplica unul din urmatoarele cazuri:
a) persoana vizata contesta exactitatea datelor, pentru o perioada care ii permite operatorului sa verifice exactitatea datelor;
b) prelucrarea este ilegala, iar persoana vizata se opune stergerii datelor cu caracter personal, solicitand in schimb restrictionarea utilizarii lor;
c) operatorul nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, dar persoana vizata i le solicita pentru constatarea, exercitarea sau apararea unui drept in instanta; sau
d) persoana vizata s-a opus prelucrarii in conformitate cu articolul 21 alineatul (1) din GDPR, pentru intervalul de timp in care se verifica daca drepturile legitime ale operatorului prevaleaza asupra celor ale persoanei vizate.
⦁ Dreptul la portabilitate se refera la dreptul de a primi datele personale intr-un format structurat, utilizat in mod curent si care poate fi citit automat si la dreptul ca aceste date sa fie transmise direct altui operator, atunci cand prelucrarea are ca temei consimtamantul sau executarea unui contract si se efectueaza prin mijloace automatizate, daca acest lucru este fezabil din punct de vedere tehnic;
⦁ Dreptul la opozitie vizeaza dreptul persoanei vizate de a se opune prelucrarii datelor personale care o privesc atunci cand prelucrarea este efectuata pentru indeplinirea unei sarcini care serveste unui interes public sau cand este necesar in scopul intereselor legitime urmarite de operator;
⦁ Dreptul de a se opune la prelucrarea datelor in baza unor decizii individuale automate se refera la faptul ca persoana vizata are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizata sau o afectează in mod similar intr-o masura semnificativa. Cu toate acestea, nu va fi posibila exercitarea acestui drept in cazul in care decizia este necesara pentru incheierea sau executarea unui contract intre persoana vizata si operator, este autorizata prin dreptul Uniunii sau dreptul intern aplicabil acestuia, cu conditia sa se asigure protectia adecvata a drepturilor, libertatilor si intereselor legitime ale persoanelor vizate; sau se bazeaza pe consimtamantul persoanei vizate obtinut cu respectarea legislatiei in vigoare.
Pentru exercitarea drepturilor prevazute mai sus, precum și pentru informatii suplimentare, persoana vizata se poate adresa societatii ISRA CENTER MARKETING RESEARCH SRL, prin transmiterea unei cereri prin e-mail la dpo@isracenter.com, sau la adresa: Calea Vitan nr 23C, Cladirea Vitan et. 2, sectorul 3, Municipiul București, cu titlul “Protectia datelor personale” sau “GDPR”.
De asemenea, persoana vizata are dreptul de a depune plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (Bucuresti, Bd. G-ral. Gheorghe Magheru 28-30, sector 1, cod postal 010336), precum si dreptul de a se adresa justitiei.
Prelucrarile de date speciale sau intemeiate pe consimtamant
Atunci cand prelucrarea se bazează pe articolul 6 alineatul (1) litera (a) ”persoana vizata si-a dat consitamantul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice” sau pe articolul 9 alineatul (2) litera (a) ”persoana vizata si-a dat consimtamantul explicit pentru prelucrarea acestor date cu caracter personal pentru unul sau mai multe scopuri specifice, cu exceptia cazului in care dreptul Uniunii sau dreptul intern prevede ca interdictia prevazuta la alineatul (1) sa nu poata fi ridicata prin consimtamantul persoanei vizate” din GDPR, aveti dreptul de a va retrage consimtamantul in orice moment, fara a afecta legalitatea prelucrarii efectuate pe baza consimtamantului inainte de retragerea acestuia. Astfel, puteti modifica sau elimina consimtamantul in orice moment, si vom actiona imediat in consecinta, cu exceptia cazului in care exista un motiv legal sau un interes legitim pentru a nu face acest lucru.
11. Dispozitii finale
Daca ISRA va aprecia ca este necesara o schimbare a regulilor de confidentialitate, vom publica respectivele modificari pentru a informa persoanele vizate cu privire la informatiile pe care le colectam si modul in care le utilizam.
Versiune document: V2, 29 August 2023