Datele cu caracter personal vor fi colectate si prelucrate de catre HVAC&R Consulting SRL numai in masura permisa prin Regulamentul General (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (GDPR).

Termeni in intelesul Regulamentului General (UE) 2016/679:

“date cu caracter personal”  inseamna orice informatii privind o persoana fizica identificata sau identificabila („persoana vizata”); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

“prelucrare”  inseamna orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea;

“restrictionarea prelucrarii” inseamna marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;

“operator” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal; atunci cand scopurile si mijloacele prelucrarii sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevazute in dreptul Uniunii sau in dreptul intern;

“persoana imputernicita de operator” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului;

“parte terta” inseamna o persoana fizica sau juridica, autoritate publica, agentie sau organism altul decat persoana vizata, operatorul, persoana imputernicita de operator si persoanele care, sub directa autoritate a operatorului sau a persoanei imputernicite de operator, sunt autorizate sa prelucreze date cu caracter personal;

“consimtamant” al persoanei vizate inseamna orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate;

“privacy shield” inseamna principiile stabilite prin Decizia Comisiei Europene din 12 iulie 2016, care permit incadrarea schimburilor de Date cu caracter personal intre o tara membra a Uniunii Europene si o intreprindere cu sediul in Statele Unite;

HVAC&R Consulting, prelucreaza datele personale colectate in temeiul incheierii si executarii contractelor cu clientii, in vederea realizarii intereselor legitime in relatie cu scopurile mentionate mai sus si in alte situatii in temeiul consimtamantului clientilor;

Scopurile colectarii datelor sunt:

  • Activitati comerciale, de promovare a produselor si serviciilor, de marketing, de publicitate, de media, administrative, de dezvoltare, de cercetare de piata, de statistica, de urmarire si monitorizare a vanzarilor si comportamentului consumatorilor,
  • Evaluarea produselor si serviciilor oferite,
  • Informarea utilizatorilor/clientilor privind situatia contului,
  • Informarea utilizatorilor/clientilor privind evolutia si starea comenzilor.
  • Asigurarea masurilor de securitate necesare.

Prin citirea prezentei Politici de protectia datelor cu caracter personal si a regulamentului protectiei datelor cu caracter personal ati luat la cunostinta faptul ca va sunt garantate drepturile prevazute de GDPR, respectiv:

  • Dreptul la transparenta informatiilor, a comunicarilor si a modalitatilor de exercitare a drepturilor dvs.,
  • Dreptul la informare si acces la datele dvs. cu caracter personal,
  • Dreptul la rectificare si dreptul la stergerea datelor,
  • Dreptul la restrictionarea prelucrarii,
  • Dreptul la portabilitatea datelor,
  • Dreptul la opozitie si de a nu fi supus unui proces decizional individual automatizat,
  • Dreptul de a va adresa Autoritatii de Supraveghere (ANSPDCP) in caz de incalcare a drepturilor dvs. garantate de legislatia privind protectia datelor cu caracter personal.

Pentru exercitarea drepturilor mai sus mentionate sau pentru orice intrebare legata de modul in care datele dumneavoastra sunt utilizate ori daca unele dintre datele despre dumneavoastra sunt incorecte, va puteti adresa la adresa de e-mail: office@hvacr.ro

In cerere, va rugam sa mentionati daca doriti ca informatiile sa fie comunicate la o anumita adresa (postala sau e-mail) sau printr-un serviciu de curierat care sa asigure ca veti primi personal informatiile. Va rugam sa tineti cont ca, inainte de a da curs oricarei astfel de cereri, ne rezervam dreptul de a va verifica identitatea, pentru a ne asigura ca solicitarea provine chiar din partea dumneavoastra. De asemenea, va este recunoscut dreptul de a va adresa justitiei pentru orice incalcare a drepturilor dumneavoastra privind prelucrarea datelor cu caracter personal.

Informatiile pe care ni le furnizati vor fi utilizate si stocate doar in scopul pentru care le-ati furnizat, pentru a administra, a sprijini si a evalua serviciile noastre, inclusiv pentru a preintampina incalcarea securitatii sistemelor, si pentru respectarea legii si a termenilor nostri contractuali.

In acest sens, HVAC&R Consulting va stoca datele dvs. in conformitate cu Politica de Retentie a Datelor care reglementeaza termene-limita prestabilite si bine documentate pentru diferite categorii de date cu caracter personal, in functie de specificul operatiunilor pentru care sunt necesare. Mai mult, HVAC&R Consulting se asigura ca datele cu caracter personal sunt adecvate, relevante si limitate la ceea ce este necesar pentru scopurile in care sunt prelucrate si de asemenea, se asigura ca perioada pentru care datele cu caracter personal sunt stocate este limitata, iar la implinirea termenelor limita, datele personale nu vor mai fi prelucrate in aceste scopuri.

HVAC&R Consulting poate furniza datele dumneavoastra cu caracter personal altor companii cu care se afla in relatii de parteneriat, dar numai in temeiul unui angajament de confidentialitate din partea acestora, prin care garanteaza ca aceste date sunt pastrate in siguranta si ca furnizarea acestor informatii personale se face conform legislatiei in vigoare, dupa cum urmeaza: furnizori de servicii de curierat, servicii de bancare, alte companii cu care putem dezvolta programe comune de ofertare pe piata a produselor si serviciilor noastre, imputerniciti ai HVAC&R Consulting ce actioneaza in limitele si scopurile stabilite de HVAC&R Consulting, conform conditiilor din prezenta Politica.

Regulament protectia datelor cu caracter personal:
Prelucram datele dvs. personale (date legate de comenzi si tranzactii, date de identificare, date pe care ni le oferiti sau pe care le primim in virtutea legii sau a contractului cu scopul de a va putea livra produse si servicii) – in general pentru furnizarea de bunuri si servicii, pentru a interactiona cu dvs., pentru a va transmite, cu acordul dvs., detalii despre activitatea, produsele si promotiile noastre.

Prelucrarea datelor dvs.personale are loc:

  •  in vederea incheierii si executarii unui contract pe care l-ati incheiat cu noi, solutionarea reclamatiilor si a solicitarilor din partea clientilor, inclusiv aspectele legate de comenzi, precum livrare, facturare, retur produse, solutionarea potentialelor litigii inaintate instantelor, recuperarea creantelor;
  •  pentru a respecta o obligatie legala, inclusiv, dar fara a se limita la comunicari sau raportari catre autoritatile, institutiile sau agentiile de stat sau guvernamentale abilitate;
  • in baza consimtamantului dvs. pentru urmatoarele scopuri:
    1) newsletter, actiuni de direct mailing, oferirea de produse si servicii, reclama;
    2) prelucrarea datelor dvs. cu caracter special prelucrate in conditiile Art. 9 alin. (2) GDPR, indispensabile in vederea furnizarii de bunuri si servicii.

Categoriile de destinatari catre care se pot transmite datele personale colectate:

  • autoritatile statului (inclusiv dar fara a se limita la autoritati fiscale, autoritati de protectie a consumatorilor, organele statului competente in materie penala, etc.),ca urmare a unei obligatii legale a Operatorului;
  • furnizorii implicati in mod direct/indirect in furnizarea de bunuri si servicii (ex. dezvoltatori de servicii IT etc.);
  • prestatori de servicii de marketing, cercetare de piata, studii de satisfactie clienti si alte servicii similare;
  • instante judecatoresti sau arbitrale, notari publici, avocati, executori judecatoresti, birouri de traducatori autorizati, alte servicii autorizate.

Transferul datelor personale intr-o tara din afara Spatiului Economic European:
HVAC&R Consulting ar putea sa transfere datele personale catre alte companii aflate in exteriorul Spatiului Economic European.
Pentru astfel de transferuri, HVAC&R Consulting a luat o serie de masuri pentru a asigura un nivel adecvat de protectie a persoanelor fizice, similar cu cel oferit de legislatia europeana. Printre aceste masuri se regasesc si incheierea de clauze contractuale standard aprobate la nivel european.

Stocarea datelor personale:
Datele personale vor fi prelucrate cel putin pe durata de valabilitate a contractului incheiat, precum si ulterior, pe durata necesara executarii obligatiilor contractuale de catre oricare dintre parti. Datele personale vor fi stocate atat timp cat este necesar pentru scopurile mentionate mai sus sau pe o perioada de timp prevazuta de dispozitiile legale, in conformitate cu politica noastra interna privind retentia datelor.
Daca sunteti de acord cu prelucrarea in scop de marketing, datele personale colectate vor fi pastrate pana cand ne veti informa cu privire la retragerea consimtamantului acordat in acest scop.

Odata cu intrarea in vigoare a GDPR in calitatea dvs.de client, aveti urmatoarele drepturi:

Dreptul la informare si acces:
Aveti dreptul de a vi se comunica, la cerere, daca datele dvs. cu caracter personal sunt prelucrate iar daca da, aveti dreptul de a solicita accesarea acestora. Aveti dreptul de a obtine o copie a datelor dvs. cu caracter personal prelucrate.

Dreptul la rectificare:
Aveti dreptul de a obtine din partea noastra rectificarea datelor dvs. cu caracter personal incorecte si puteti completa datele incomplete oricand veti considera necesar.

“Dreptul de a fi uitat” sau dreptul la stergere:
Aveti dreptul, in conditiile legii, sa ne solicitati sa va stergem datele cu caracter personal.

Dreptul la restrictionare:
Aveti dreptul de a solicita restricționarea prelucrarii datelor dvs.cu caracter personal. In acest caz, datele pot fi marcate si pot fi prelucrate de noi doar in anumite scopuri.

Dreptul de a va retrage consimtamantul:
Consimtamantul poate fi retras in orice moment, atunci cand prelucrarea datelor cu caracter personal care va privesc a fost efectuata pe baza consimtamantului dumneavoastra.

Dreptul la restrictionarea prelucrarii:
Presupune dreptul de a solicita si de a obtine restrictionarea prelucrarii datelor cu caracter personal care va privesc, in anumite circumstante, precum (i) dumneavoastra contestati exactitatea datelor, pe perioada ce ne-ar permite verificarea exactitatii acelor date, (ii) datele dvs. au fost prelucrate ilegal, iar dvs. va opuneti stergerii acestora, solicitand restrictionarea utilizarii lor.

Dreptul la portabilitatea datelor:
Aveti dreptul sa primiti datele dvs. cu caracter personal pe care ni le-ati furnizat, in format structurat, uzual si care poate fi identificat de aparate si aveti dreptul de a transmite aceste date unei alte entitati, fara obiectii din partea noastra.

Dreptul de opozitie:
Aveti dreptul sa va opuneti oricand, fata de prelucrarea de catre noi a datelor dvs. cu caracter personal, in special in scop de marketing direct; puteti sa solicitati sa nu va mai prelucram datele cu caracter personal in interesul nostru legitim. Daca aveti si va exercitati dreptul de a va opune, nu vom mai prelucra datele dvs. cu caracter personal in scopul respectiv. Exercitarea acestui drept nu presupune costuri. Acest drept poate fi invalidat in special daca prelucrarea datelor dvs.cu caracter personal este necesara pentru formalitatile aferente incheierii unui contract sau pentru indeplinirea unui contract deja incheiat.

Dreptul de a depune o plangere la noi si/sau la autoritatea competenta privind protectia datelor – Autoritatea Nationala pentru Supravegherea Prelucrarii Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro

Dreptul de a va adresa justitiei:
Puteti sa va exercitati drepturile mentionate mai sus prin formularea unei cereri in forma scrisa, datata si semnata, inaintata catre:
HVAC&R Consulting  cu sediul in: str. Lugoj, str. Timisului, nr.14, judetul Timis, Romania,  sau prin e-mail la office@hvacr.ro

Odata cu intrarea in vigoare a GDPR-ului, in calitatea sa de operator, furnizorul are urmatoarele drepturi si obligatii:

Prelucrarea datelor:
Operatorul va prelucra datele cu caracter personal in mod legal, echitabil si transparent fata de persoana vizata.

Colectarea datelor:
Operatorul va colecta datele personale in scopuri determinate, explicite si legitime, ulterior nefiind permisa prelucrarea intr-un mod incompatibil acestor scopuri.

Claritatea datelor:
Operatorul se va asigura ca datele personale sunt adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile in care sunt prelucrate.

Pastrarea datelor:
Operatorul va pastra datele intr-o forma care sa permita identificarea persoanelor vizate pe o perioada care nu depaseste perioada necesara indeplinirii scopurilor in care sunt prelucrate.

Securitatea datelor:
Operatorul garanteaza ca datele personale sunt prelucrate intr-un mod care asigura securitatea adecvata a datelor, inclusiv protectia impotriva prelucrarii neautorizate sau ilegale, impotriva pierderii, a distrugerii sau a deteriorarii accidentale.

Masuri tehnice si organizatorice:
Operatorul se obliga sa puna in aplicare masuri tehnice si organizatorice adecvate pentru a garanta si a fi in masura sa demonstreze ca prelucrarea se efectueaza in conformitate cu Regulamentul privind protectia datelor cu caracter personal, revizuind si actualizand in mod activ respectivele masuri. Masurile tehnice si organizatorice trebuie sa fie menite a asigura ca sunt prelucrate numai date cu caracter personal care sunt necesare pentru fiecare scop specific al prelucrarii.

Monitorizarea operatiunilor de prelucrare a datelor:
Operatorul se obliga sa pastreze evidentele activitatilor de prelucrare aflate in responsabilitatea sa, sa coopereze cu autoritatea de supraveghere si sa puna la dispozitia acesteia, la cerere, aceste evidente, pentru a putea fi utilizate in scopul monitorizarii operatiunilor de prelucrare respective. In vederea asigurarii unei prelucrari echitabile si transparente, Operatorul se obliga sa utilizeze proceduri matematice sau statistice adecvate pentru crearea de profiluri, sa implementeze masuri tehnice si organizatorice adecvate;

Persoana terta:
Operatorul se asigura ca persoanele autorizate sa prelucreze datele cu caracter personal s-au angajat sa respecte confidentialitatea sau au o obligatie statutara adecvata de confidentialitate.

Partile agreeaza ca autoritatea de supraveghere convenita este Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal.