POLITICA PRIVIND PROTECTIA DATELOR CU CARACTER PERSONAL
Versiune valabila incepand cu 10.01.2025
UNITECH COMPUTER S.R.L. avand sediul social in Municipiul Deva, Str. N. IORGA, Nr. 24 , județul HUNEDOARA, inregistrata la Oficiul National al Registrului Comertului sub nr. J20/286/2001 , avand CUI 13805410, denumita in continuare Operatorul, Compania sau www. unitech.ro, este Operator de date cu caracter personal.
Datele cu caracter personal vor fi colectate si prelucrate de catre UNITECH COMPUTER S.R.L. numai in masura permisa prin Regulamentul (UE) nr. 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (RGPD sau GDPR) si legislatia romana conexa
Prezenta Politica are rolul de a va informa asupra modului in care prelucram datele cu caracter personal pe care le colectam de la Dumneavoastra sau pe care Dumneavoastra ni le comunicati prin intermediul site-ului web www.unitech computer.ro .
In cazul in care aveti nevoie de mai multe informatii, iar acestea nu se regasesc in prezenta Politica, ne puteti scrie la adresa de e-mail office@eunitech.ro.
Ne rezervam dreptul de a actualiza periodic aceasta Politica. Versiunea actualizata a Politicii va fi afisata pe site-uri si in sectiunea dedicata a website-ului.
Va rugam sa verificati periodic continutul acesteia.
1. 1. DOCUMENTE DE REFERINTA
• Regulamentul (UE) nr. 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE;
• Legea nr. 190 din 18 iulie 2018 privind masuri de punere in aplicare a Regulamentului (UE) 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul general privind protectia datelor);
• Legea nr. 506 din 2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice;
• Legea nr. 365 din 2002 privind comertul electronic;
• Legislatia secundara – decizii ale Autoritatii Nationale pentru Supravegherea Prelucrarii Datelor cu Caracter Personal (in continuare “A.N.S.P.D.C.P.”).
1. 2. DEFINITII
• Date cu caracter personal – orice informatii privind o persoana fizica identificata sau identificabila (persoana vizata); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online sau unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
• Categorii speciale de date cu caracter personal – orice informatie care dezvaluie originea rasiala sau etnica, opiniile politice, confesiunea religioasa sau convingerile filozofice sau apartenenta la sindicate, date genetice, date biometrice pentru identificarea unica a unei persoane fizice, date privind sanatatea sau date privind viata sexuala sau orientarea sexuala ale unei persoane fizice.
• Prelucrarea datelor cu caracter personal (prelucrare) – orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea.
• Restrictionarea prelucrarii – marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora.
• Crearea de profiluri/profilarea – orice forma de prelucrare automata a datelor cu caracter personal care consta in utilizarea acestora pentru a evalua anumite aspecte personale referitoare la persoana fizica, in special pentru a analiza sau prevedea aspecte privind preferintele personale, interesele, comportamentul, etc.
• Sistem de evidenta a datelor cu caracter personal – orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate dupa criterii functionale sau geografice.
• Operator de date, www.eunitech.ro, “noi” – persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal; atunci cand scopurile si mijloacele prelucrarii sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevazute in dreptul Uniunii sau in dreptul intern.
• Persoana imputernicita de operator (imputernicit) – persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului.
• Persoana autorizata sa prelucreze date (persoana autorizata) – operatorul sau imputernicitul sau persoanele care, sub autoritatea directa a operatorului sau a imputernicitului, sunt autorizate sa prelucreze date.
• Persoana vizata- inseamna orice persoana fizica care are acces in incinta sediilor si punctelor de lucru www.eunitech.ro, precum si in locuri si spatii deschise sau destinate publicului, inclusiv pe caile de acces pe domeniul companiei UNITECH COMPUTER SRL.
• Parte terta – inseamna o persoana fizica sau juridica, autoritate publica, agentie sau organism, altul decat persoana vizata, operatorul, persoana imputernicita de operator si persoanele care, sub directa autoritate a operatorului sau a persoanei imputernicite de operator, sunt autorizate sa prelucreze date cu caracter personal .
• Destinatar – persoana fizica sau juridica, autoritatea publica, agentia sau alt organism careia (caruia) ii sunt divulgate date cu caracter personal, indiferent daca este sau nu o parte terta.
• Consimtamant – orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.
• Pseudonimizare – prelucrarea datelor cu caracter personal intr-un mod care nu mai permite atribuirea acestora unei anume persoane vizate fara a se utiliza informatii suplimentare, cu conditia ca acestea sa fie stocate separat si sa faca obiectul unor masuri de natura tehnica si organizatorica care sa asigure protejarea acestor date. Utilizam astfel de tehnici in cadrul anumitor campanii/actiuni de marketing care presupun organizarea extragerilor aleatorii (trageri la sorti pentru loterii publicitare) pe platforme speciale ale altor operatori, astfel incat sa nu fie dezvaluite datele participantilor la campanie (datele personale ale participantilor/persoanelor vizate sunt inlocuite cu numere de participare alocate in functie de ordinea inscrierii in campanie sau alte chei de verificare care nu presupun expunerea de informatii personale).
3. OBIECTIVE
Obiectivele Politicii de protectie a datelor cu caracter personal sunt:
a) de a asigura informarea persoanelor vizate cu privire la modul de prelucrare a datelor cu caracter personal si la drepturile pe care persoanele vizate le au si modul lor de exercitare;
b) de a asigura conformitatea cu legislatia in domeniul protectiei datelor cu caracter personal;
c) de a minimiza riscurile prin prevenirea incidentelor de protectie a datelor cu caracter personal si reducerea impactului lor potential;
d) de a creste increderea clientilor in serviciile oferite de Operator.
Operatorul prelucreaza datele personale colectate in temeiul:
– incheierii si executarii contractelor cu clientii;
– intemeiat pe tranzactii anterioare, in vederea realizarii intereselor legitime in relatie cu scopurile declarate;
– in vederea indeplinirii unei obligatii legale care ii revine Operatorului;
– in alte situatii, in temeiul consimtamantului clientilor.
1. 4. SCOPURILE PRELUCRARII DATELOR CU CARACTER PERSONAL
Scopurile prelucrarii datelor sunt:
Gestionarea solicitărilor de contact:
Prelucrăm datele personale transmise prin intermediul secțiunii „Formular de contact” pentru a răspunde întrebărilor sau cererilor Dvs. În acest sens, Operatorul solicită următoarele date personale: nume, prenume, număr de telefon, adresă de e-mail. Datele sunt prelucrate exclusiv pentru a soluționa cererea Dvs., fără a fi condiționate de crearea unui cont de utilizator.
Transmiterea de informații despre servicii și produse:
Datele Dvs. sunt utilizate pentru a vă furniza informații detaliate despre produsele și serviciile noastre, în funcție de cererile Dvs.
Îmbunătățirea experienței vizitatorilor site-ului:
Prelucrăm date despre utilizarea site-ului pentru a analiza și optimiza funcționalitățile acestuia, precum și pentru a îmbunătăți experiența generală a vizitatorilor.
Promovarea serviciilor noastre:
Putem utiliza datele de contact pentru a vă transmite materiale de marketing, informări comerciale, noutăți sau alte comunicări legate de activitatea noastră, numai cu acordul Dvs. explicit.
Respectarea obligațiilor legale:
Operatorul prelucrează datele personale în vederea respectării cerințelor impuse de legislația în vigoare privind protecția datelor și alte reglementări aplicabile.
Îmbunătățirea serviciilor:
În scopul îmbunătățirii serviciilor oferite, Operatorul poate realiza următoarele:
a) Solicitarea de feedback:
Putem utiliza adresa de e-mail pentru a vă solicita opinii sau feedback referitor la interacțiunea Dvs. cu noi sau la serviciile furnizate. Răspunsul la aceste solicitări este opțional.
b) Chestionare de satisfacție:
În anumite cazuri, vă putem invita să completați chestionare de satisfacție pentru a înțelege mai bine nevoile și preferințele clienților noștri.
c) Studii și analize:
Putem efectua studii sau cercetări de piață, analiza date statistice sau evalua interacțiunile cu site-ul nostru pentru a îmbunătăți calitatea informațiilor și serviciilor oferite.
Aceste tipuri de prelucrări de date sunt realizate în interesul legitim al Operatorului de a înțelege și îmbunătăți serviciile oferite, cu respectarea deplină a drepturilor Dumneavoastră.
In scop de marketing:
a) Transmiterea comunicărilor de marketing:
Putem utiliza datele de contact furnizate (e-mail, telefon) pentru a transmite informații despre activitatea noastră, proiectele realizate, evenimente organizate sau alte materiale relevante pentru promovarea serviciilor noastre. Aceste comunicări pot include informații generale despre portofoliul nostru sau detalii privind activitatea companiei.
Transmiterea acestor comunicări se bazează pe consimțământul prealabil al persoanei vizate, exprimat prin acțiuni pozitive, cum ar fi solicitarea de abonare la newsletter-ul nostru. Persoanele vizate au dreptul de a-și retrage consimțământul în orice moment, fie prin utilizarea unui link de dezabonare din e-mailurile primite, fie prin contactarea directă a Operatorului.
b) Optimizarea comunicărilor:
În cazul dezabonării de la comunicările noastre, vă putem solicita feedback opțional despre motivele dezabonării, cu scopul de a îmbunătăți calitatea materialelor și a interacțiunilor noastre viitoare.
In activitati curente ce au la baza interesul legitim:
a) Evaluarea serviciilor și feedback-ul utilizatorilor:
În cazul în care doriți să oferiți feedback sau să publicați o recenzie, datele personale, cum ar fi numele și prenumele, vor fi utilizate exclusiv pentru a valida și confirma că recenzia provine de la o persoană care a interacționat cu serviciile noastre. Nu se vor solicita date suplimentare (precum datele de contact sau date financiare) pentru acest proces.
b) Măsuri de securitate și protecție a site-ului:
Datele personale pot fi prelucrate în scopul protejării site-ului și a utilizatorilor împotriva atacurilor cibernetice, detectării tentativelor de fraudă sau abuzuri. Aceste măsuri sunt implementate pentru a menține securitatea site-ului și pentru a preveni comportamentele abuzive, respectând reglementările legale aplicabile. Aceasta se bazează pe interesul legitim al Operatorului de a proteja site-ul și utilizatorii.
c) Campanii de colectare fonduri/donații:
În cazul unor campanii organizate în parteneriate cu entități non-profit, prelucrarea datelor se va face strict în scopul respectiv, conform politicilor de protecție a datelor ale partenerilor implicați.
d) Informări privind conturile utilizatorilor:
După finalizarea unei tranzacții, este posibil să vă transmitem informații privind opțiunea de a crea un cont de utilizator pentru a centraliza și accesa informațiile importante legate de serviciile noastre. Aceste informații vor fi disponibile exclusiv pentru utilizatorii care aleg să creeze un cont.
e) Servicii de asistență și relații cu clienții:
În cazul contactării echipei de suport pentru soluționarea unor cereri sau pentru îmbunătățirea serviciilor, datele pot fi prelucrate și, în anumite cazuri, apelurile telefonice vor fi înregistrate pentru a asigura calitatea serviciilor oferite. În cazul în care ați furnizat un număr de telefon, este posibil să fiți contactat ulterior pentru a evalua calitatea asistenței primite sau pentru a vă oferi informații suplimentare privind opțiunile disponibile. Aceste activități sunt realizate în interes legitim, pentru a îmbunătăți experiența utilizatorilor.
f) Recrutare:
Dacă aplicați pentru posturile disponibile la www.eunitech.ro, datele Dumneavoastră vor fi prelucrate în scopul evaluării candidaturii și al recrutării, conform informațiilor disponibile în secțiunea „Cariere” a site-ului nostru.
In activitati curente ce au la baza obligatia legala:
a) indeplinirea obligatiei legale de a asigura paza bunurilor si valorilor, prevazuta de legislatia in vigoare. Prelucrarea datelor in acest scop, intemeiata pe obligatia legala a Operatorului se realizeaza in principal la interactiunea cu Dvs. in cadrul sediului sau punctelor de lucru ale Operatorului. ;
b) indeplinirea obligatiilor privind gestionarea sesizarilor transmise de catre avertizorii de integritate, dupa caz, in situatia exceptionala in care nu au fost utilizate canalele interne de raportare, situatie in care operatorul se obliga sa nu dezvaluie identitatea avertizorului sau informatiile care ar permite identificarea directa sau indirecta a acestuia;
c) indeplinirea cerintelor impuse de legislatia fiscala si contabila.
1. 5. CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE
Prelucram datele Dumneavoastra cu caracter personal pe care ni le furnizati, cum ar fi, dar fara a se limita la: prenume, nume, e-mail, numar de telefon, etc.
Atat in cazul campaniilor organizate prin intermediul platformelor de socializare, cat si in cazul accesarii platformelor accesibile prin plug-in-uri din site, prelucrarea datelor se realizeaza in conformitate cu politicile de prelucrare ale platformelor respective, pe care le puteti consulta aici:
https://www.facebook.com/about/privacy
https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
https://policies.google.com/privacy.
De asemenea, nu dorim sa colectam sau sa prelucram date ale minorilor care nu au implinit varsta de 18 ani. Daca datele furnizate cuprind informatii despre minori, acestea vor fi sterse.
In cazul campaniilor care presupun trageri la sorti, datele incarcate pe platformele de extrageri aleatorii vor fi pseudonimizate. Exista posibilitatea insa, ca in cadrul anumitor campanii de extragere, sa fie incarcate in platforma de extrageri adresele de e-mail ale participantilor. In acest caz, adresele nu vor fi afisate public, ci vor fi incarcate pentru ca participantul sa aiba posibilitatea de a verifica singur statusul extragerii, daca este castigator sau nu, introducand intr-un camp dedicat propria adresa de e-mail. Daca acea adresa de e-mail este asociata unui participant castigator, acesta va primi un mesaj in acest sens, prin afisarea unei notificari. Aceasta notificare nu contine si nu afiseaza alte date de identificare ale participantului respectiv sau ale altor persoane, ci doar statusul castigator/necastigator. Acest flux de prelucrare a adreselor de email va fi detaliat in cadrul regulamentelor de campanie specifice, dupa caz.
Nu vor fi prelucrate date cu caracter special si informatii referitoare la persoane sau grupuri/comunitati definit(e) de gen, varsta, rasa, etnie, nationalitate, cetatenie, credinte religioase, orientare sexuala, nivel de educatie, categorie sociala, afectiuni medicale sau caracteristici fizice.
Pe site-ul www.eunitech.ro putem prelucra informatii in cookie-uri si tehnologii similare, in conformitate cu Politica de cookies.
1. 6. DREPTURILE PERSOANELOR VIZATE
Prin citirea prezentei Politici de protectie a datelor cu caracter personal si a Notei de informare generale privind prelucrarea datelor cu caracter personal in cadrul site-urilor www.eunitech.ro ati luat la cunostinta faptul ca va sunt garantate drepturile prevazute de GDPR, respectiv:
– dreptul la transparenta informatiilor, a comunicarilor si a modalitatilor de exercitare a drepturilor Dumneavoastra;
– dreptul la informare si acces la datele Dumneavoastra cu caracter personal;
– dreptul la rectificare;
– dreptul la stergerea datelor (“dreptul de a fi uitat”);
– dreptul la restrictionarea prelucrarii;
– dreptul la portabilitatea datelor;
– dreptul la opozitie;
– de a nu fi supus unui procesul decizional individual automatizat;
– dreptul de a va adresa Autoritatii de Supraveghere (ANSPDCP) in caz de incalcare a drepturilor Dumneavoastra, garantate de legislatia privind protectia datelor cu caracter personal.
Pentru exercitarea drepturilor mai sus mentionate sau pentru orice intrebare legata de modul in care datele Dumneavoastra sunt utilizate ori daca unele dintre acestea sunt incorecte, va puteti adresa cu o cerere scrisa, datata si semnata catre:
UNITECH COMPUTER SRL , Municipiul Deva, Str. N. IORGA, Nr. 24, județul Hunedoara, in atentia Responsabilului cu protectia datelor (DPO) sau la adresa de email: office@eunitech.ro.
In cerere, va rugam sa mentionati daca doriti ca informatiile sa fie comunicate la o anumita adresa (postala sau e-mail) sau printr-un serviciu de curierat care sa se asigure ca veti primi personal informatiile. Va rugam sa tineti cont ca, inainte de a da curs oricarei astfel de cereri, ne rezervam dreptul de a va verifica identitatea, pentru a ne asigura ca solicitarea provine chiar din partea Dumneavoastra.
De asemenea, va este recunoscut dreptul de a va adresa justitiei pentru orice incalcare a drepturilor Dumneavoastra privind prelucrarea datelor cu caracter personal. Informatiile pe care ni le furnizati vor fi utilizate si stocate doar in scopul pentru care le-ati furnizat, pentru a administra, a sprijini si a evalua serviciile noastre, inclusiv pentru a preintampina incalcarea securitatii sistemelor si pentru respectarea legii si a termenilor nostri contractuali.
1. 7. PERIOADA DE RETENTIE A DATELOR
Datele Dumneavoastra cu caracter personal vor fi prelucrate si stocate atat timp cat aveti cont pe site. Acestea pot fi sterse sub rezerva pastrarii anumitor informatii dupa stergerea contului Dumneavoastra daca legislatia aplicabila sau interesul legitim o impun. In acest sens, www.eunitech.ro va stoca datele Dumneavoastra in perioada de retentie definita in functie de specificul operatiunilor pentru care sunt necesare. Mai mult, www.eunitech.ro se asigura ca datele cu caracter personal sunt adecvate, relevante si limitate la ceea ce este necesar pentru scopurile in care sunt prelucrate si de asemenea, se asigura ca perioada pentru care datele cu caracter personal sunt stocate este limitata, iar la implinirea termenelor limita, datele personale nu vor mai fi prelucrate in aceste scopuri.
1. 8. DESTINATARI
www.eunitech.ro poate furniza datele Dumneavoastra cu caracter personal altor companii cu care se afla în relatii de parteneriat, dar numai in temeiul unui angajament de confidentialitate din partea acestora, prin care garanteaza ca aceste date sunt pastrate in siguranta si ca furnizarea acestor informatii personale se face conform legislatiei in vigoare, dupa cum urmeaza: furnizori parteneri de produse si servicii integrati in www.eunitech.ro, furnizori de servicii de curierat, de servicii bancare, operatori de telefonie mobila, entitati juridice private non-profit colaboratoare, alte companii cu care putem dezvolta programe comune de ofertare pe piata a produselor si serviciilor noastre, campanii de foundraising, parteneri ai www.eunitech.ro ce actioneaza in limitele si scopurile stabilite de noi, conform conditiilor din prezenta Politica.
Accesul la datele Dumneavoastra de catre tertii persoane juridice de drept privat se realizeaza in conformitate cu prevederile legale privind protectia datelor si confidentialitatea informatiilor, in baza unor contracte incheiate cu acestia.
1. 9. SECURITATEA DATELOR DVS. CU CARACTER PERSONAL
UNITECH COMPUTER SRL va asigura securitatea datelor (de exemplu: protectie cu parola, antivirus), va lua toate masurile tehnice si organizationale ce se impun pentru a proteja confidentialitatea datelor Dvs. cu caracter personal, aplicand masurile adecvate mai ales impotriva urmatoarelor: acces neautorizat; modificare; transmitere; publicare; stergere sau distrugere; distrugere sau stergere accidentala; si/sau indisponibilitate cauzata de schimbarea tehnicii aplicate.
Pentru a impiedica accesul neautorizat la datele cu caracter personal, modificarea si publicarea neautorizata sau utilizarea neautorizata a acestora, www. eunitech.ro va asigura urmatoarele: crearea si functionarea unui mediu informatic, tehnic adecvat; selectarea controlata, supravegherea angajatilor sai, implicati in furnizarea serviciului; elaborarea unor reguli procedurale pentru operare, gestionarea riscurilor si furnizarea serviciilor.
In cadrul www. eunitech.ro, transferul de date se efectueaza printr-o conexiune securizata, datele fiind criptate in timpul transmiterii.
Incalcarea securitatii datelor cu caracter personal inseamna o incalcare a securitatii care duce, in mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizata a datelor Dvs. cu caracter personal transmise, stocate sau prelucrate intr-un alt mod, sau la accesul neautorizat la acestea. Posibile incalcari: instalare de programe de tip malware; pierderea sau furtul sistemelor de stocare a datelor; erori de configurare a sistemelor ce pot duce la scurgeri de informatii; publicarea in mod accidental a datelor cu caracter personal in spatiul public; pierderea parolei de acces la singura copie a bazei de date, etc. In cazul in care UNITECH COMPUTER SRL a constata ca a fost incalcata securitatea datelor cu caracter personal, va lua de indata toate masurile de protectie ce se impun pentru a limita aceasta incalcare si va notifica Autoritatea nationala.
Operator,
UNITECH COMPUTER SRL