PROTECTIA DATELOR CU CARACTER PERSONAL

Tutunaru Elena Persoană Fizică Autorizată,  persoana fizica romana cu sediul social in Aleea Compozitorilor, Nr. 10, Bl. z21, Sc. 1, Et. 4, Ap. 26, Sector 6, Municipiul Bucuresti, avand numar de ordine in Registrul Comertului Bucuresti F40/5586/2009, CUI 26220204, este operator de date cu caracter personal si este responsabil de prelucrarea datelor dvs. pe care le colectam direct de la dvs. sau din alte surse.

In aceasta calitate, tratam cu seriozitate si responsabilitate confidentialitatea datelor cu caracter personal iar securitatea acestora reprezinta o prioritate pentru noi.
De aceea, ne angajam sa respectam legislatia aplicabila in materie, inclusiv noile reguli impuse de Regulamentul (UE) 2016/679 denumit in continuare “Regulamentul GDPR” in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestora. 

Prin intermediul prezentei note de informare va explicam ce date cu caracter personal prelucram, cum le colectam, cum le folosim si, mai ales, cum protejam aceste date și  care sunt scopurile pentru care prelucram datele.
De asemenea, va informam si asupra drepturilor de care beneficiati si va ghidam cu privire la modalitatea de exercitare a acestora.

Acest document este relevant pentru dvs. in calitate de potential client/client al subscrisei si persoana vizata,iar obligatiile noastre subzista atat timp cat datele dvs., indiferent de forma in care sunt stocate, sunt pastrate in evidentele noastre, fie ca urmare a unui interes legitim, a unei obligatii legale/contractuale ce ne revine, fie ca urmare a acordului dvs. expres.

CE DATE COLECTAM SI CUM LE COLECTAM
Utilizam doar acele informatii strict necesare si relevante pentru afacerea noastra si le colectam ca urmare a faptului ca ati optat sa ni le dezvaluiti in mod voluntar intrucat sunteti interesat de produsele si/sau serviciile noastre.
 
Lista acestor date poate varia in functie de caracteristicile serviciilor si produselor contractate de dumneavoastra sau in legatura cu care va manifestati interesul, de prevederile legale aplicabile activitatilor intreprinse de catre subscrisa.
Datele cu caracter personal pot fi obtinute direct de la dumneavoastra, de la terti (de exemplu, furnizori de lead-uri) sau prin interogarea de baze de date, in conditiile legii (de exemplu, baza de date a ONRC ).

Datele colectate in legatura cu dvs. se refera la cele de mai jos mentionate, fara a se limita totusi la acestea, fiind informati in prealabil, pentru alte date:
Date de identificare (nume si prenume, CNP, serie si numar act de identitate/date pasaport)
Date de contact (adresa de domiciliu / resedinta, adresa de e-mail, numar de telefon)
Date de geolocalizare/date de trafic (IP, cookie);
Imaginea dvs. Video sau foto, surprinsa in cadrul cursurilor/evenimentelor/webinariilor/sesiunilor la care participati.
semnatura.

CE DATE COLECTAM SI CUM LE COLECTAM
Utilizam doar acele informatii strict necesare si relevante pentru afacerea noastra si le colectam ca urmare a faptului ca ati optat sa ni le dezvaluiti in mod voluntar intrucat sunteti interesat de produsele si/sau serviciile noastre.
 
Lista acestor date poate varia in functie de caracteristicile serviciilor si produselor contractate de dumneavoastra sau in legatura cu care va manifestati interesul, de prevederile legale aplicabile activitatilor intreprinse de catre subscrisa.
Datele cu caracter personal pot fi obtinute direct de la dumneavoastra, de la terti (de exemplu, furnizori de lead-uri) sau prin interogarea de baze de date, in conditiile legii (de exemplu, baza de date a ONRC ).

Datele colectate in legatura cu dvs. se refera la cele de mai jos mentionate, fara a se limita totusi la acestea, fiind informati in prealabil, pentru alte date:
– Date de identificare (nume si prenume, CNP, serie si numar act de identitate/date pasaport)
– Date de contact (adresa de domiciliu / resedinta, adresa de e-mail, numar de telefon)
– Date de geolocalizare/date de trafic (IP, cookie);
Imaginea dvs. Video sau foto, surprinsa in cadrul cursurilor/evenimentelor/webinariilor/sesiunilor la care participati.
semnatura.

SCOPUL COLECTARII SI TEMEIUL JURIDIC
Colectam informatiile dvs.  in scopuri determinate si legitime care includ, dar nu se limiteaza la urmatoarele:
– in situatia in care achizitionati servicii de consultanta/coaching/mentorare sau instruire sau achizitionati cursurile/evenimentele/programele sau alte produse.
– in vederea incheierii si executarii unui contract.
– in vederea indeplinirii obligatiilor contractuale asumate fata de dvs.,
– pentru a ne conforma legislatiei speciale in materie fiscala,
– pentru o eventuala constatare sau revendicare a unor drepturi in instanta,
– pentru a ne indeplini alte obligatiile legale fata de autoritati,
 
– in situatia in care v-ati exprimat consimtamantul expres in legatura cu receptionarea de comunicari tip marketing si publicitate: in vederea realizarii de activitati specifice marketing-ului direct (precum, dar fara a se limita la participare in campanii si acordare de premii, programe de loializare si oferte speciale lansate pentru clienti, inclusiv pentru promovarea oricaror produse si servicii ale noastre ca operator si ale partenerilor nostri, reclama/publicitate, activitati specifice de marketing precum studii de piata, profilari, segmentari);
 
In alte situatii:
– in vederea protejarii securitatii bunurilor si personalului nostru (in cazul monitorizarii video a spatiilor publice din incinta sediilor noastre)
– in vederea prevenirii fraudelor si conservarii de probe in cazul formularii de contestatii (in situatia monitorizarii examenelor si probelor fizice),
– in scopuri statistice.

Temeiul juridic al prelucrarii acestor date este:
– legal (art. 6 lit. c din Regulamentul GDPR), respectiv prelucrarea este necesara in vederea indeplinirii unor obligatii legale ce ne revin in calitate de comerciant si oraganizator de cursuri de formare profesionala a adultilor;
– contractual (art. 6 lit. b din Regulamentul GDPR), respectiv prelucrarea este necesara pentru incheierea si executarea unui contract intre dvs si noi avand ca obiect prestarea de servicii sau furnizare de bunuri,
– interesul nostru legitim (art. 6 lit. f din Regulamentul GDPR)– in cazul monitorizarii video a incintelor publice din cadrul sediilor/spatiilor noastre,
– consimtamantul (art. 6 lit. a din Regulamentul GDPR), in cazul utilizarii datelor dvs in scop de marketing si publicitate si in cazul monitorizarii video a spatiilor private aflate in proprietatea sau folosinta subscrisei.

Prelucram datele dvs. si pentru urmatoarele scopuri:
– pentru a solutiona cererile dvs. – vom utiliza datele dvs. pentru a raspunde eventualelor solicitari, cerinte, reclamatii, sau oricaror altor intrebari pe care ni le adresati.
– pentru a raspunde la solicitarile autoritatilor sau pentru a prelucra datele in alte cazuri in care legea ne obliga. Este posibil ca uneori sa avem o obligatie legala de a comunica datele dvs catre anumite autoritati, de a stoca datele dvs. pentru o anumita perioada sau de a-va prelucra aceste date intr-un alt mod.
– pentru a putea realiza tranzactii, restructurari sau alte operatiuni. In cazul unor tranzactii, este posibil sa divulgam date catre potentiali achizitori sau consultanti ai acestora ori autoritati, desi vom reduce pe cat posibil aceasta divulgare referitoare la datele personale filtrand in mod special natura acestora in functie de specificul operatiunii. In acest caz, prelucrarea va avea loc in temeiul intereselor noastre legitime sau al indeplinirii unor obligatii legale.
– pentru apararea drepturilor si a intereselor noastre sau ale altor persoane. Este posibil sa prelucram datele dvs. pentru constatarea, exercitarea sau apararea drepturilor sau intereselor noastre sau ale altor persoane inaintea instantelor de judecata, a executorilor judecatoresti, a notarilor publici, a altor autoritati publice, a tribunalelor arbitrale, a mediatorilor sau a altor organisme publice sau private care solutioneaza dispute, a avocatilor, consultantilor nostri (cum ar fi auditori ori experti sau specialisti) sau ale altor persoane fizice sau juridice, publice sau private, care sunt implicate in acele dispute. In aceasta situatie, vom prelucra datele cu caracter personal, dupa caz, in virtutea unor obligatii legale care ne revin sau al intereselor noastre legitime.
– pentru prevenirea fraudelor. Putem prelucra datele dvs. prin transmiterea acestora catre autoritati cu atributii de cercetare penala, economico-financiara, auditori, avocati etc. Prelucrarea este justificata de interesele noastre legitime de a preveni fraudele si alte nelegalitati in activitatea noastra ori, dupa caz, de obligatiile noastre legale de a asigura legalitatea operatiunilor noastre.

DIVULGAREA DATELE CU CARACTER PERSONAL
 Nu vom divulga niciodata informatiile cu caracter personal unui tert in alte scopuri decat cele descrise in prezentul document.
Putem transmite informatiile dvs. cu caracter personal
partenerilor nostri de incredere, persoane fizice sau juridice, care actioneaza ca persoane imputernicite pentru noi, care sunt in masura sa ofere garantii in legatura cu securitatea si confidentialitatea datelor dvs. si care proceseaza datele doar in conformitate cu instructiunile noastre (prestatori servicii postale, agentii de media/ cercetari de marketing/agentii de marketing si de social media, prestatori de servicii gazduire web, servicii informatice/servicii de contabilitate);
Partenerii nostrii sunt, in general, terti prestatori de servicii cu care colaboram si care activeaza in domenii precum: contabilitate si fiscalitate, consultanta si asistenta juridica, marketing, finantare, publicitate, prelucrarea platii, IT sau telecomunicatii, livrare sau alte servicii, autoritati publice.  

• actionari/Asociati;
• angajatori;
• alte autoritati competente (pentru indeplinirea obligatiilor legale);
• reprezentanti desemnati in cazul cesionarii/transferului drepturilor de activitate ale noastre ca entitate-operator.

TRANSFERUL DATELOR CATRE STATE TERTE SAU ORGANIZATII INTERNATIONALE
Prelucrarea datelor cu caracter personal poate sa implice transferarea lor in strainatate, in scopurile mai sus mentionate. Datele pot fi transferate in state in/din afara Uniunii Europene, inclusiv Statele Unite ale Americii. In toate cazurile, orice transfer va fi efectuat cu instituirea garantiilor necesare care sa asigure protejarea datelor cu caracter personal impotriva distrugerii accidentale sau ilegale, pierderii, modificarii, dezvaluirii sau accesului neautorizat, precum si impotriva oricarei alte forme de prelucrare ilegala.

PERIOADA DE STOCARE
Vom stoca datele tale in conformitate cu politica noastra de stocare a datelor cu caracter personal, care atribuie o perioada de stocare in functie de scopul prelucrarii si categoria de date prelucrate, astfel:
in cazul in care prelucram datele dvs. in virtutea unei obligatii legale sau in interes public vom stoca datele atat timp cat este necesar pentru respectarea obligatiilor legale sau atat timp cat interesul este calificat ca fiind de utilitate publica (de exemplu pastrarea facturilor fiscale pe o durata de 5 ani, de la data incheierii exercitiului financiar in cursul caruia au fost intocmite),
– in cazul in care prelucram datele dvs. pentru protejarea intereselor noastre legitime de afaceri, vom stoca datele potrivit politicii noastre de stocare (ex. Datele angajatilor, clienților existenți sau potențiali vor fi șterse în termen de 3 ani de la încetarea relațiilor contractuale cu noi (în cazul newsletter-ului, datele vor fi șterse în termen de 6 luni de la momentul la care utilizatorul/cititorul nu mai accesează conținutul acestora).
– in cazul in care prelucram datele dvs. in baza acordului expres vom stoca datele pana la momentul la care ne veti cere sa incetam prelucrarea de date.
Pentru orice cerere, solicitare de informare sau sesizare cu privire la exercitarea drepturilor dumneavoastra, inclusiv in eventualitatea in care doriti sa va retrageti acordul cu privire la prelucrarea datelor in scop de marketing sau cu privire la interogarea bazelor de date, puteti sa ne contactati folosind urmatoarele metode de comunicare:
• pe site-ul https://elenatutunaru.com
• prin e-mail, la adresa: contact@elenatutunaru.com
• in scris, la sediul social situat in Aleea Compozitorilor, Nr. 10, Bl. z21, Sc. 1, Et. 4, Ap. 26, Sector 6, Municipiul Bucuresti.

LOCUL STOCARII
Baza de date electronica proprie a societatii care contine informatii cu caracter personal este gazduita/stocata pe servere securizate din Romania/Uniunea Europeană.
In masura in care vom transfera anumite date cu caracter personal unor entitati localizate in Uniunea Europeana sau in afara Uniunii, inclusiv in state carora Comisia Europeana nu le-a recunoscut un nivel adecvat de protectie a datelor cu caracter personal, vom lua masuri pentru a va proteja drepturile si interesele.
Transferurile vor fi protejate prin clauzele contractuale sau alte garantii precum schemele de certificare din care face parte si Scutul de confidentialitate pentru protectia datelor cu caracter personal transferate din interiorul UE catre Statele Unite ale Americii.
 
MASURI DE SECURITATE
Desi datele tale sunt colectate in format electronic, o parte dintre acestea sunt stocate inclusiv pe suport de hartie (ex. contractele de formare profesionala, diplomele).
______________ se preocupa in mod special si constant de implementarea unor masuri eficiente de securitate de natura sa protejeze datele dvs. cu caracter personal si sa evite brese de securitate atat in ceea ce priveste informatia stocata electronic cat si pe suport fizic.
Indiferent de modalitatea de stocare, datele dvs. sunt pastrate in medii sigure care beneficieaza de masuri de protectie la acces, utilizare, divulgare, modificare sau distrugere neautorizata.
De asemenea, am implementat masuri speciale privind securitatea retelei si a transferului de date, auditare si testare a infrastructurii, personal instruit, etc.

INEXISTENTA UNUI PROCES DECIZIONAL AUTOMATIZAT  
Subscrisa, in calitate de operator de date nu folosim precese automatizate care pot genera efecte juridice care sa va priveasca sau care va pot afecta intr-o masura semnificativa.
 
DREPTURILE DVS. SI MODALITATEA DE EXERCITARE
Drepturile dvs., conform Regulamentului GDPR, sunt urmatoarele:
 
Dreptul la informare – aveti dreptul sa stiti daca datele dvs. personale sunt procesate, ce date sunt colectate, de unde sunt obtinute si de ce, de cine sunt prelucrate, pentru ce perioada si daca aceste date fac obiectul unei prelucrari automate de natura sa produca efecte juridice sau sa va afecteze in mod semnficativ.
Dreptul de acces – aveti dreptul de a accesa, in mod gratuit si la intervale de timp rezonabile, datele colectate de la dvs./despre dvs. Aceasta include dreptul dvs. de a solicita si de a obtine o copie a datelor personale culese.
Dreptul la actualizare/rectificare – aveti reptul de a solicita rectificarea sau actualizarea datelor dvs. personale care sunt inexacte sau incomplete.
Dreptul de stergere – in cazul in care v-ati retras consimtamantul acordat, va opuneti prelucrarii datelor, prelucrarea nu este conforma cu prevederile Regulamentului sau nu mai este necesara pentru realizarea scopurilor in care datele au fost colectate si prelucrate, puteti cere ca datele dvs. personale sa fie sterse din inregistrarile noastre.
Dreptul de a restrictiona procesarea – in cazul in care se aplica anumite conditii, aveti dreptul sa restrictionati procesarea datelor dvs. personale.
Dreptul de opozitie – in anumite cazuri aveti dreptul sa va opuneti procesarii datelor dvs. personale, de exemplu in cazul marketingului direct.
Dreptul de opozitie in legatura cu prelucrarea automata – in situatia in care datele dvs. cu caracter personal sunt supuse unei prelucrari automatizate, inclusiv crearea de profiluri, care poate produce efecte juridice sau va poate afecta intr-o maniera semnificativa, sunteti indreptatit sa ne solicitati sa excludem datele dvs. din orice proces decizional individual automatizat.  
Dreptul la portabilitatea datelor – aveti dreptul sa obtineti datele dvs. personale intr-un format adecvat sau, daca este posibil, prin transfer direct de la un procesator la altul.
Dreptul de ajutor de la autoritatea de supraveghere – aveti dreptul sa soliciti ajutorul unei autoritati de supraveghere si dreptul la alte cai de atac, cum ar fi solicitarea de despagubiri.
Dreptul de a retrage consimtamantul – aveti dreptul sa va retrageti, in orice moment, consimtamantul. Retragerea consimtamantului nu afecteaza legalitatea prelucrarii dinainte de retragerea acestuia.
Dreptul de a depune o plangere – daca vreti sa faceti o sesizare in legatura E-mail: contact@elenatutunaru.com,
Va asiguram ca toate sesizarile si plangerile dvs. vor fi tratate cu seriozitate, profesionalism si deplina confidentialitate.
Daca totusi sunteti nemultumit de modalitatea in care am raspuns sesizarilor dvs., va puteti adresa autoritatilor ce detin rol de control asupra activitatii noastre in materie de date cu caracter personal.
In Romania, aceasta autoritate este reprezentata de Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, ale carei informatii de contact sunt:
Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336, Bucuresti, Romania.
Telefon: +40.318.059.211 sau +40.318.059.212.
E-mail: anspdcp@dataprotection.ro