Romania

POLITICA CU PRIVIRE LA PROTECTIA DATELOR CU CARACTER PERSONAL

1. CINE SUNTEM

VEL PITAR S.A., persoană juridică română, având sediul social în Râmnicu Vâlcea, județ Vâlcea, strada Timiș nr. 22, parter, birou nr. 1, înregistrată la Registrul Comerțului sub nr. J38/221/2007, având codul unic de înregistrare 21229091, atribut fiscal RO (denumită în continuare „Societatea” sau „Operatorul”) este operator de date cu caracter personal.

Prezenta politică are rolul de a informa persoanele vizate cu privire la condițiile în care sunt procesate datele cu caracter personal de catre Operator.

Folosirea serviciilor oferite de Societate se poate face doar după luarea la cunoștință a acestor politici.

Acest site nu este destinat minorilor sub 16 ani și nu poate fi utilizat de aceștia.



2. DefiniȚii

 

În cadrul prezentei politici, termenii menționați vor avea sensurile specificate mai jos:

1. ”Date cu caracter personal ale persoanei vizate” – orice informație referitoare la o persoană care poate fi identificată direct sau indirect din aceste informații (de ex. nume, prenume, adresă de e-mail, cont bancar);
2. ”Autoritate de supraveghere” – înseamnă o autoritate publică independentă instituită de un stat membru având competența de supraveghere a protecției datelor cu caracter personal din UE în a carei jurisdicție își are sediul și efectuează prelucrarea datelor cu caracter personal, în calitate de operator;
3. ”Prelucrare” – înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
4. ”Operator” – persoana juridică, cum este în situația de față Societatea, sau persoana fizică care, singură sau împreuna cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;
5. „Consimțământ” al persoanei vizate - înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
6. „Încalcarea securității datelor cu caracter personal” – înseamnă o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea;
7. ”Regulament” – înseamnă Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor  cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

 

3. Prevederi cu caracter general

Întrucât prețuim confidențialitatea informațiilor dvs., Operatorul se obligă să respecte dispozițiile prezentei politici, precum și prevederile menționate în Regulament și normele prevăzute în dreptul intern în ceea ce privește prelucrarea datelor cu caracter personal, securitatea și confidențialitatea acestora.

În cazul în care vom modifica această politică, vă vom anunța pe această pagină și vom publica o versiune actualizată.

4. Obiectul, durata, natura, scopul, tipul de date cu caracter personal Prelucrate

 

Datele personale înseamnă orice date sau informații care ne ajută să vă putem identifica direct (exemplu: numele, prenumele dvs.) sau indirect (exemplu: datele colectate prin intermediul tehnologiei cookie). Anumite informații sunt mai puțin evidente (cum ar fi IP-ul computerului dvs.), dar asociate cu persoana dvs. și coroborate cu alte date pesonale, ne poate ajuta, cel puțin în teorie, să vă putem identifica. Astfel, toate acestea se circumscriu noțiunii de ”date personale”.

Datele sensibile se referă la date care includ detalii despre rasa sau etnia dvs., convingeri religioase sau filosofice, viața sexuală, orientarea sexuală, opiniile politice, apartenența la sindicate, informații despre sănătatea dvs. și date genetice și biometrice. Nu colectăm nicio informație despre convingeri, viața sau orientarea sexuală, opiniile politice, apartenența la sindicate, informații despre sănătate, date genetice sau biometrice sau despre infracțiuni.

Date pe care le primim direct de la dvs.
Cand ne contactați prin intermediul site-ului sau prin e-mail in vederea angajarii / colaborarii / practicii	Atunci când ne contactați prin formularul de contact din cadrul site-ului, vom prelucra următoarele date: Nume și prenume; e-mail; telefon; date cuprinse în CV-ul dvs. Temeiul prelucrării este stabilirea unei relații contractuale. Perioada de retenție a datelor este de 12 luni calculate de la 1 ianuarie a anului următor colectării.
Când faceți plata unei facturi aferente serviciilor prestate de către noi	De fiecare dată când efectuați o plată către noi putem prelucra următoarele date: nume și prenume; adresă; cont bancar. Temeiul prelucrării este executarea contractului. În cazul unor retururi/ anulării comenzii, colectăm și prelucrăm, în vederea restituirii banilor plătiți pentru produsele returnate/ comenzile anulate: IBAN-ul și banca la care aveți deschis contul bancar Temeiul prelucrării este executarea contractului. Perioada de retenție a datelor este de 5 ani calculați de la 1 ianuarie a anului următor colectării
Când vizitati locațiile noastre	De fiecare dată când vizitați o locație de a noastră, putem prelucra următoarele: Pentru registrul de evidență a accesului persoanelor: nume și prenume; seria și numărul actului de identitate/ CNP; destinatia; ora sosirii și ora plecarii. Perioada de retenție a datelor este de 2 ani calculați de la 1 ianuarie a anului următor colectării. În cazul în care accesul in locațiile noastre se face cu un mijloc de transport, putem prelucra suplimentar față de punctul (a) de mai sus în registrul de evidență a accesului autovehiculelor urmatoarele: numele și prenumele conducătorului auto sau delegatului, număr auto. Perioada de retenție a datelor este de 2 ani calculați de la 1 ianuarie a anului următor colectării. În cazul în care copilul dvs. viziteaza una dintre fabricile noastre în cazul unei vizite organizate de instituția de învătământ la care este înscris, putem procesa suplimentar: nume și prenume părinte/tutore; nume și prenume minor; data naștere minor; serie și numărul cărții de identitate a părintelui/tutorelui; semnătura părintelui/tutorelui; declarația părintelui/tutorelui privind toleranța la gluten și afecțiuni transmisibile care pot pune în pericol sănătatea altor persoane și/sau siguranța alimentelor. Perioada de retenție a datelor este de 1 an calculat de la 1 ianuarie a anului următor colectării. Pentru asigurarea pazei persoanelor și a bunurilor, pentru verificarea  respectării  procedurilor  de  lucru,  monitorizarea  funcționării echipamentelor, preîntâmpinarea   accidentelor de munca și asigurarea siguranței produsului finit realizăm o supraveghere video a zonelor comune și a zonelor de producție, motiv pentru care vom procesa imaginea dvs. Perioada de retenție a datelor este de maxim 30 de zile de la data colectării.
Când participați la un concurs organizat de noi	Atunci când participați la un concurs organizat de noi, putem prelucra, în funcție de modalitatea de organizare, următoarele: nume, prenume; ID cont rețea socială; număr telefon; serie și număr act de identitate (în cazul în care sunteți declarați câștigător). Temeiul prelucrării este executarea contractului (incheiat prin aderarea la regulamentul concursului). Perioada de retenție a datelor este de 5 ani calculați de la 1 ianuarie a anului următor colectării (pentru câștigători).
Când plasați o comandă prin SMS	Atunci când ați optat pentru aplicabilitatea procedurii de comandă prin intermediului mesajelor text tip SMS, vom procesa numărul dvs. de telefon și vom trimite mesaje pe acel număr. Temeiul prelucrării este executarea contractului. Perioada de retenție a datelor este 3 ani calculați de la 1 ianuarie a anului următor colectării.
Când plasați o comandă sau depuneți o reclamație prin telefon	Atunci când optați pentru aplicabilitatea procedurii de comandă prin telefon sau când decideți să faceți o reclamație telefonică cu privire la executarea contractului, putem procesa: nume si prenume; număr de telefon. Temeiul prelucrării este executarea contractului. Perioada de retenție a datelor este de maxim 30 de zile de la data colectării.
Livrare produse	Vom livra produsele comandate prin intermediul partenerilor sau a angajaților noștri cu care vom partaja: nume, prenume; adresă de livrare; telefon; valoarea sumei de plata; bunuri comandate; devize de transport. Temeiul prelucrării este executarea contractului. Perioada de retenție a datelor este de 5 ani calculați de la 1 ianuarie a anului următor colectării.
Contabilitate și raportări	Prelucrăm datele dvs. (cele indicate în facturile fiscale) pentru menținerea evidențelor contabile, pentru auditarea financiară anuală, precum și pentru depunerea declarațiilor fiscale și contabile la autoritățile fiscale. Temeiul prelucrării este relația contractuală și obligația legală. Perioada de retenție a datelor este de 5 ani calculați de la 1 ianuarie a anului următor colectării.
Apărarea drepturilor în justiție	Atunci când ne apărăm drepturile în justiție pentru recuperarea unor sume datorate sau când ne protejăm interesele împotriva unor pretenții / reclamații nejustificate, vom putea prelucra datele dvs. (furnizate nouă de către dvs.) necesare formulării unor acțiuni în instanța, altor cereri și documente specifice. Temeiul prelucrării este interesul nostru legitim. Perioada de retenție a datelor este de 5 ani calculați de la 1 ianuarie a anului următor finalizării procedurii (contencioase sau necontencioase).
Proceduri în fața autorităților	Atunci când suntem obligați conform unor prevederi legale, vom furniza autorităților și instituțiilor competente datele pe care le deținem și care ne-au fost solcitate în mod legal. Temeiul prelucrarii este obligația legală.
Date colectate în mod automat
Date colecatate prin intermediul tehnologiei cookie	Atunci când vizitați site-ul nostru ca vizitator sau vă autentificați în contul de client, putem colecta cu ajutorul cookie-urilor și date obtinuțe de la computerul, telefonul, tableta sau alt dispozitiv utilizat de dvs. („dispozitivul”), informații cu care vă putem identifica online („identificatori online”) și pe care le utilizăm la profilare în scop de marketing direct: Adresa IP; Browser-ul de internet pe care îl utilizați și versiunea sistemului de operare al dispozitivului; Date de protocol HHTP/HTTPS; Durata vizitei/ activității dvs. pe website; Locația generală a dispozitivului (daca este activată geo-localizarea) de pe care vă conectați la site-ul Societății.  Este foarte important de știut că majoritatea dispozitivelor vă oferă opțiunea de a dezactiva serviciile de geo-localizare chiar din setările dispozitivului respectiv. „Cookie-uri” – sunt fișiere pe care un server le trimite dispozitivului dvs., plasate pe site sau prin descarcare. Modalitatea în care prelucrăm cookie-uri sunt detaliate în Politica de utilizare a cookies, disponibilă pe website-ul Societății. Temeiul prelucrării este consimțământul. Este important să rețineți că vă puteți retrage consimțământul oricând. Perioada de retenție a datelor este detaliată în politica de cookie.
Securitate și mentenanță website	În mod normal utilizăm următorii identificatori online pentru mentenanța și securizarea website-ului Societății: Adresa IP; Browser-ul de internet pe care îl utilizați și  versiunea sistemului de operare al dispozitivului cu care vă conectați; Date de protocol HHTP/HTTPS; Locația dispozitivului (dacă este activată geo-localizarea) de pe care vă conectați la site-ul Societății. Aceste date sunt prelucrate pentru a asigura buna funcționare a website-ului, respectiv: Afișarea corectă a conținutului; Reținerea datelor dvs. de autentificare (atunci când ne solicitați); Îmbunătățirea website-ului Societății; Parametrarea dispozitivului de pe care vă conectați/ autentificați la cerințele site-ului Societăți; Asigurarea securității website-ul și asigurarea protecției împotriva fraudei sau a oricărei breșe de securitate IT în ceea ce privește site-ul; Identificarea și remedierea defecțiunilor care împiedică utilizarea website-ului nostru sau ale contului dvs. de client. Temeiul prelucrării este interesul nostru legitim pentru implementarea, parametrarea și menținerea măsurilor de securitate a website-ului Societății.




5. CÂT TIMP VĂ PRELUCRĂM DATELE

 

Societatea prelucrează datele dvs. pentru perioada necesară îndeplinirii scopurilor pentru care acestea au fost colectate și conform politicilor noastre de retenție a datelor personale, astfel cum am detaliat în tabelul de mai sus. În anumite cazuri, unele prevederi legale ne pot impune sau permite păstrarea datelor pentru o perioadă mai îndelungată.

Perioada de păstrare a datelor depinde în principal de următoarele:

• Pentru perioada de care avem nevoie de datele dvs. pentru a vă oferi serviciile și a ne îndeplini obligațiile față de dvs., precum și pentru scopurile menționate mai sus în prezenta Politică;
• Daca v-ați exprimat consimțământul pentru prelucrarea datelor pentru o perioadă mai mare, vom menține datele pe toată această perioadă, cu excepția cazului în care vă retrageți între timp consimțământul;
• Obligațiile legale sau contractuale ne pot impune păstrarea datelor dvs. pentru o anumită perioada de timp, de exemplu perioadele prevăzute de lege pentru apărarea drepturilor noastre în justiție (cu titlu general, o perioadă care să acopere prescripția).

 

Pentru scopurile pentru care ne-ați oferit consimțământul la prelucrarea datelor, evidențiate în tabelul de mai sus, vom prelucra datele dvs. cu privire la respectivul scop până când vă retrageți consimțământul privind prelucrarea în scopul respectiv, cu excepția cazului în care suntem obligați să menținem aceste date pentru o perioadă mai lungă de timp potrivit legii, pentru raportări la autoritățile publice sau pentru a ne apăra drepturile în justiție.

6. CUI PUTEM DEZVĂLUI DATELE
• Datele dvs. personale pot fi transmise către și pot fi prelucrate de partenerii noștri de încredere pentru a vă fi furnizate serviciile.

 

Putem partaja datele dvs. cu partenerii noștri de încredere. Selectăm foarte atent partenerii și furnizorii care efectuează, în numele nostru, operațiuni suport activității noastre. Împărtășim cu aceștia doar datele personale necesare realizării activităților specifice pe care le încredințăm acestora.

Atunci când externalizăm anumite activități către partenerii noștri de încredere, depunem toate eforturile rezonabile pentru a verifica, în prealabil, dacă aceștia asigură protecția datelor dvs. prin măsuri stricte de securitate a datelor și vom încheia cu fiecare contracte de prelucrare a datelor. În detaliu, putem transmite pe viitor unele date către terțe părți (furnizorii și partenerii noștri) pentru realizarea funcțiilor și serviciilor necesare operării activităților Societății, cum ar fi:

• Servicii de hosting site.
• Curieri terți autorizați de noi să livreze produsele cumpărate;
• Procesatorii de plăți care sunt autorizați de noi să intermedieze plățile.

 

• Transmiterea datelor către autorități și instituții publice sau organe judiciare

Putem transmite unele din datele dvs. personale autorităților sau instituțiilor publice competente, atunci când ne impune legea (de ex. investigarea fraudelor; prevenirea spălării banilor; depunerea declarațiilor, situațiilor financiare la autoritățile fiscale etc.) sau putem transmite aceste date către instanțele judiciare atunci când ne apărăm în justiție sau în fața altor autorități publice.

• Accesul auditorilor și consultanților

 

Putem transmite unele din datele dvs. personale furnizorilor de servicii de contabilitate, juridice, resurse umane, audit, servicii bancare etc.

7. TRANSFERURI INTERNAȚIONALE

 

Ca regulă, datele dvs. nu sunt stocate într-o țară situată în afara Uniunii Europene sau Spațiului Economic European („SEE”).

Dacă vom transfera datele dvs. și către alte categorii de parteneri/ furnizori ai Societății situați în state care nu asigură un nivel adecvat de protecție a datelor transmise, ne angajăm să luăm toate măsurile necesare pentru a ne asigura că respectivii parteneri/furnizori respectă termenii și condițiile stabilite în această Politică. Aceste măsuri pot include implementarea unor standarde de protecție a datelor (de ex. ISO 27001), a unor clauze contractuale standard adoptate de Comisia Uniunii Europene, precum și a unor sisteme de control direct al acestor mecanisme.

8.   SECURITATEA DATELOR

 

Societatea a implementat măsurile adecvate de securitate pentru a împiedica ca datele dvs. cu caracter personal să fie pierdute, utilizate sau accesate accidental, modificate sau divulgate în mod neautorizat. De asemenea, limităm accesul la datele dvs. personale acelor angajați, agenți, contractanți și altor terte părți care au o nevoie comercială de a cunoaște datele respective. Aceștia vor procesa datele dvs. personale la instrucțiunea noastră și se supun obligației de confidențialitate.

Am implementat proceduri pentru a trata orice încălcare suspicioasă a datelor cu caracter personal și vă vom notifica pe dvs. și orice autoritate de reglementare competentă cu privire la încălcare, atunci când suntem obligați legal să acționăm astfel.

Putem păstra datele dvs. în format fizic sau în format electronic. În unele circumstanțe, putem anonimiza datele dvs. cu caracter personal (astfel încât să nu mai fie asociate cu dvs.) în scopuri de cercetare sau statistice, caz în care putem utiliza aceste informații nelimitat, fără să vă informăm.

9. DREPTURILE DUMNEAVOASTRA

 

În completarea celor menționate în prezenta Politică, în anumite circumstanțe, persoana vizată are anumite drepturi în conformitate cu legile privind protecția datelor cu caracter personal. Acestea includ:

1. Dreptul de acces

Ne puteți cere:

• Să confirmăm dacă vă prelucrăm datele personale;
• Să vă dăm o copie a acelor date;
• Să vă oferim alte informații despre datele dvs. personale, precum datele pe care le avem, pentru ce le folosim, cui le dezvăluim, dacă le transferăm în străinătate și cum le protejăm, cât timp le păstrăm, ce drepturi aveți, cum puteți face o plângere, de unde am luat datele dvs. și dacă am efectuat orice proces decizional automatizat sau creare de profiluri, în măsura în care informațiile nu v-au fost deja furnizate în această Politică.
2. Dreptul de rectificare

Ne puteți cere să rectificăm datele personale inexacte. Este posibil să căutăm să verificăm acuratețea datelor înainte de rectificarea acestora.

3. Dreptul de ștergere (dreptul de a fi uitat)

Ne puteți cere să vă ștergem datele personale, dar doar în cazul în care:

• nu mai sunt necesare pentru scopurile pentru care au fost colectate; sau
• v-ați retras consimțământul (când prelucrarea datelor a fost bazată pe consimțământ); sau
• ca urmare a unui drept întemeiat de a obiecta (vedeți Obiecție mai jos); sau
• au fost prelucrate ilegal; sau
• trebuie respectată o obligație legală al cărei subiect este Compania.

Nu suntem obligați să răspundem solicitării dvs. de a vă șterge datele personale dacă prelucrarea datelor dvs. personală este necesară:

• pentru respectarea unei obligații legale; sau
• pentru stabilirea, exercitarea sau apărarea unor drepturi în justiție;

Există alte câteva circumstanțe în care nu suntem obligați să răspundem solicitării dvs. de ștergere, deși acestea două sunt probabil cele mai comune situații în care vă vom refuza această solicitare.

4. Dreptul de restricție

Ne puteți cere să vă restricționăm (și anume, să le păstrăm fără a le folosi) datele personale doar când:

• acuratețea acestora este contestată (vedeți Rectificare), pentru a ne permite să le verificăm acuratețea; sau
• prelucrarea este ilegală, dar nu doriți să le ștergeți; sau
• nu mai sunt necesare pentru scopurile pentru care au fost colectate, dar avem în continuare nevoie de ele pentru a stabili, a exercita sau a apăra drepturi în justiție; sau
• v-ați exercitat dreptul de a obiecta, iar verificarea motivelor imperioase este în așteptare.

Putem continua să folosim datele dvs. personale în urma unei cereri de restricție, în cazul în care:

• avem consimțământul dvs.; sau
• pentru a stabili, a exercita sau a apăra drepturi în justiție; sau
• pentru a proteja drepturile unei alte persoane fizice sau juridice.
5. Dreptul de portabilitate

Ne puteți cere să vă furnizăm datele dvs. personale într-un format structurat, folosit în mod obișnuit, prelucrabil automat sau puteți solicita să fie „portate” direct unui alt operator de date, dar în orice caz, doar când:

• prelucrarea este bazată pe consimțământul dvs. sau pe executarea unui contract cu dvs.; și
• prelucrarea este realizată prin mijloace automate.
6. Dreptul de opoziție

Puteți obiecta la orice prelucrare a datelor dvs. personale ce au ca temei juridic „interesele noastre legitime”, dacă credeți că drepturile și libertățile dvs. fundamentale au prioritate față de interesele noastre legitime.
Odată ce ați obiectat, avem oportunitatea de a vă demonstra că avem interese legitime convingătoare, ce au prioritate față de drepturile și libertățile dvs.

7. Dreptul de a formula o plângere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Vă rugăm să încercați să rezolvați orice problemă discutând, în primă instanță, cu noi, deși aveți dreptul de a contacta autoritatea de supraveghere în orice moment.

8. Dreptul de a vă retrage consimțământul

Aveți dreptul de a vă retrage consimțământul acordat în situația în care Societatea prelucrează datele cu caracter personal în baza acestuia.
Persoana vizată nu va plăti un comision sau orice altă taxă pentru a accesa datele dvs. cu caracter personal (sau de a exercita oricare dintre celelalte drepturi). Totuși, Societatea, în calitate de operator, poate impune un onorariu rezonabil dacă cererea formulată este vădit nefondată, repetitivă sau excesivă. Alternativ, Societatea va putea refuza să dea curs unei cereri primite în aceste circumstanțe.

Societatea are dreptul de a cere anumite informații pentru a putea confirma identitatea persoanei vizate care a efectuat solicitarea și a asigura, în siguranță, datele personale (sau de exercita oricare dintre celelalte drepturi). Aceasta este o măsură de securitate pentru a asigura ca datele cu caracter personal nu sunt divulgate persoanelor care nu au dreptul să le primească. Vă putem contacta pentru a vă cere informații suplimentare cu privire la cererea dvs. de a grăbi răspunsul nostru.

Societatea va depune diligențele necesare pentru a răspunde la toate cererile legitime în termen de o lună. Ocazional, este posibil să dureze mai mult de o lună dacă cererea persoanei vizate este foarte complexă sau persoana vizată a formulat mai multe cereri. În acest caz, Societatea vă va notifica și vă va ține la curent.

10. SĂ Ținem legĂtura

 

Am numit un responsabil cu protecția datelor. Primul punct de contact pentru toate chestiunile ce reies din această Politică, inclusiv solicitări de exercitare a drepturilor subiecților, este Departamentul responsabil cu Protecția Datelor ce poate fi contactat în următoarele moduri:

• Prin e-mail la dataprotection.romania@grupobimbo.com
• Prin poștă, la adresa din Râmnicu Vâlcea, str. Timiș nr. 22, biroul nr. 1, parter, județul Vâlcea.

 

Dacă aveți o plângere sau sunteți îngrijorat în legatură cu modul în care vă folosim datele personale, vă rugăm să ne contactați, în primă instanță, pe noi și noi vom încerca să rezolvăm problema cât mai curând posibil.

Vă dorim navigare plăcută!