Informare privind protectia datelor în cadrul XELLA RO S.R.L. reprezentanți și persoane de contact ale partenerilor de afaceri

Operatorul responsabil de prelucrarea datelor cu caracter personal este XELLA RO S.R.L., cu sediul social in Bucharest Business Park, Sos. București-Ploiești nr. 1A, Clădire C, etaj 3, Sector 1, București, România, tel. +4021/300.30.08, fax +4021/319.77.85, email: protectiadatelor@xella.com („Xella”).

Orice referire la „noi“ din prezenta informare privind protecția datelor este o referire la entitatea menționată anterior.

Prelucrăm următoarele date ale dumneavoastră:

• nume,
• prenume,
• companie,
• număr de telefon,
• date de contact de afaceri.

Prelucrarea datelor este necesară pentru a stabili și menține relații de afaceri cu organizația noastră, cu excepția cazului în care, înainte sau în momentul colectării datelor, se va stabili altfel.

Fără obținerea acestor date, nu am putea stabili și menține relații de afaceri adecvate cu dumneavoastră.

Furnizarea altor date este voluntară, cu excepția cazului în care indicăm altfel într-un caz specific de colectare a datelor.

Datele dvs. cu caracter personal sunt prelucrate în general în cadrul companiei noastre. În funcție de categoria de date cu caracter personal, accesul la datele dvs. personale este acordat numai departamentelor/unităților organizaționale relevante, inclusiv – dacă datele sunt prelucrate prin intermediul infrastructurii noastre IT – și departamentului nostru IT. În funcție de conceptul de gestionare a rolurilor/drepturilor, accesul la datele cu caracter personal este limitat la funcțiile și domeniul de aplicare necesare pentru scopul respectiv de prelucrare.

Este posibil să transferăm datele dvs. personale către destinatari din afara companiei noastre. Astfel de destinatari terți pot include:

1. companii afiliate din cadrul grupului Xella, cărora le putem transfera date cu caracter personal pentru procesele interne de administrare a datelor din cadrul grupului;
2. furnizori de servicii care – pe baza unor contracte separate încheiate cu noi – furnizează servicii specifice, inclusiv servicii IT, care pot include prelucrarea datelor cu caracter personal, precum și subcontractori aprobați ai furnizorilor noștri de servicii;
3. entități private sau publice, în măsura în care suntem obligați să furnizăm datele dumneavoastră cu caracter personal în baza unei obligații legale care ne este impusă;
4. entități cărora le furnizăm date cu caracter personal la cererea dumneavoastră sau în legătură cu conținutul contractului executat, al cărui beneficiar sunteți dumneavoastră;
5. alți destinatari, cum ar fi companiile poștale, de curierat și de transport.

Nu folosim procesul decizional automatizat pe parcursul colaborării noastre cu dvs., luarea automată a deciziilor (inclusiv crearea de profiluri) în sensul art. 22 din GDPR. Dacă vom utiliza astfel de procese în viitor, persoanele vizate vor primi o notificare separată din partea noastră, în conformitate cu dispozițiile legale relevante.

Datele cu caracter personal sunt prelucrate numai pe teritoriul Uniunii Europene sau al Spațiului Economic European; nu intenționăm să transferăm date cu caracter personal către alte țări („țări terțe”).

În cazul în care va fi nevoie ca Xella să transfere datele cu caracter personal către alte companii din Grupul Xella sau către prestatorii de servicii externi către țări din afara SEE – cărora nu li s-a recunoscut un nivel de protecție adecvat printr-o decizie a Comisiei Uniunii Europene, ne vom asigura că datele dvs. sunt protejate în mod corespunzător și că vom implementa garanții adecvate pentru transfer, anume:

• Ca regulă, vom încheia cu respectivii furnizori sau prestatori acorduri corespunzătoare cu privire la transferul de date, în conformitate cu clauzele contractuale standard aprobate de Comisia Europeană (https://commission.europa.eu/publications/standardcontractual-clauses-international-transfers_en ) sau, după caz, acorduri conținând clauze negociate cu respectivii furnizori sau prestatori, sub condiția aprobării acestora de către autoritatea competentă. 
• În absența acordurilor sus-menționate, vom transfera datele dvs. într-o țară din afara SEE numai în baza unor mecanisme recunoscute expres de lege ca asigurând protecția adecvată a datelor dvs. cu caracter personal (cum ar fi în baza unor tratate internaționale cu statul terț - de exemplu acorduri între UE și SUA, Regulilor Corporatiste Obligatorii aprobate de autoritatea competentă etc.) sau, după caz, în baza unor mecanisme permise de lege (cum ar fi dacă transferul este necesar pentru  executarea unui contract cu dvs.).

Datele dvs. sunt stocate pe durata relației noastre de afaceri cu dvs. sau cu societatea pe care o reprezentați. După încheierea acesteia, datele dvs. pot fi stocate în scopul unor viitoare contacte de afaceri, dacă și în măsura în care rămâneți reprezentant al unei anumite companii.

În general, stocăm datele cu caracter personal atât timp cât există o obligație legală (de ex. respectarea obligațiilor legale de retenție) sau interesele noastre legitime o impun. Ștergem datele cu caracter personal chiar fără o acțiune din partea persoanei vizate imediat ce retenția ulterioară nu mai este necesară pentru îndeplinirea scopurilor pentru care datele au fost colectate sau altfel prelucrate, sau dacă retenția ulterioară nu este permisă de lege în alt mod.

În ceea ce privește prelucrarea menționată anterior, periodic ștergem datele dacă stocarea ulterioară nu este necesară în scopurile prevăzute de lege, cum ar fi detectarea utilizării greșite și detectarea și rectificarea defecțiunilor tehnice.

În scopul îndeplinirii obligațiilor prevăzute de lege, stocăm datele dvs. pentru perioada indicată în astfel de reglementări, de exemplu, în scopuri fiscale, pentru o perioadă de 5 ani de la sfârșitul anului în care a avut loc evenimentul fiscal respectiv.

Ca persoană vizată aveți următoarele drepturi:

1. să solicitați accesul la datele dumneavoastră cu caracter personal, conform art. 15 din GDPR;
2. să solicitați rectificarea datelor cu caracter personal incorecte, conform art. 16 din GDPR;
3. să solicitați ștergerea datelor dumneavoastră cu caracter personal, conform art. 17 din GDPR;
4. să solicitați restricționarea prelucrării datelor dumneavoastră cu caracter personal, conform art. 18 din GDPR;
5. să vă exercitați dreptul la portabilitatea datelor, conform art. 20 din GDPR;
6. să vă opuneți în legătură cu prelucrarea datelor dumneavoastră cu caracter personal, conform art. 21 din GDPR;
7. să vă retrageți consimțământul pentru prelucrare pe care ni l-ați acordat, conform art. 7 din GDPR.

Puteți exercita drepturile menționate mai sus transmițându-ne o notificare folosind detaliile de contact menționate pe prima secțiune a acestei informări privind protecția datelor. Ne vom asigura că sunt luate măsurile adecvate pentru a răspunde solicitării dumneavoastră, fără întârzieri nejustificate și, în orice caz, în termen de 30 (treizeci) de zile de la primirea cererii.

Informațiile vor fi transmise pe cale electronică, dacă este posibil, cu excepția cazului în care veți solicitați în scris sa fie folosită în mod expres o altă modalitate.

Cererile de acces, de corectare, de restricționare a procesării sau de ștergere trebuie să fie realizate în scris și sunt supuse restricțiilor legale aplicabile.

În cazul unor întrebări suplimentare, puteți de asemenea să luați legătura cu Responsabilul nostru cu protecția datelor, folosind datele de contact specificate în prima secțiune a acestei informări privind protecția datelor.

În plus, aveți dreptul de a înainta o plângere privind prelucrarea datelor dumneavoastră cu caracter personal Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro), conform Art. 77 din GDPR.

Ne rezervăm dreptul de a actualiza și modifica periodic politicile de confidențialitate, pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe site-ul nostru versiunea modificată a politicilor de confidențialitate, motiv pentru care va rugam sa verificați periodic conținutul acestor politici de confidențialitate. Ne dorim să aveți întotdeauna acces la detalii despre informațiile pe care le colectăm, cum le folosim și în ce circumstanțe, dacă este cazul, le dezvăluim. Orice astfel de modificare va intra în vigoare cu efect imediat la data publicării pe site-ul nostru.

Informații privind protecția și prelucrarea datelor dumneavoastră cu caracter personal sunt disponibile la adresa

Protecția datelor (xella.ro)