Politica de confidentialitate

NOTIFICARE DE CONFIDENTIALITATE PENTRU PERSOANE FIZICE - VIZITATORI SITE, CLIENTI, CONTRACTORI SI FURNIZORI

Prin aceasta notificare de confidentialitate („Notificarea”) noi cei de la grupul corporativ international STAMH („noi”, „nostru”, „STAMH”) dorim sa va informam pe dumneavoastra, vizitatorii site-ului nostru global - https: //stamh.com si subpaginile sale specifice tarii ("site-ul"), inclusiv pentru a informa clientii, contractantii si/sau furnizorii nostri cu privire la modul in care prelucram datele dumneavoastra cu caracter personal, inclusiv ce masuri am implementat pentru a le proteja.

Datele dumneavoastra cu caracter personal sunt prelucrate de compania STAMH Group cu care ati incheiat un contract sau ati facut o intrebare prin formularul de contact, telefon sau e-mail, disponibil pe site-ul web si subpaginile sale care deservesc diferitele companii ale Grupului STAMH.

Concret, operatorul in sensul Regulamentului (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 („GDPR”) al datelor dumneavoastra cu caracter personal este:

Din aceasta notificare, mai multe vor primi in mod cuprinzator, conform cerintelor GDPR, urmatoarele informatii obligatorii:

1. Ce sunt datele personale si ce categorii de date cu caracter personal colectam despre dumneavoastra;

2. In ce scopuri si pe ce temeiuri legale prelucram datele dumneavoastra cu caracter personal;

3. Temeiul juridic al prelucrarii;

4. Partajam datele dumneavoastra cu caracter personal cu terti;

5. Perioade de pastrare a datelor cu caracter personal;

6. Drepturile dumneavoastra ca persoane vizate;

7. Masuri pe care STAMH le implementeaza pentru a va proteja confidentialitatea.

CE SUNT DATELE PERSONALE?

Dupa cum sunt definite in GDPR, datele personale sunt:

„Orice informatie referitoare la o persoana fizica identificata sau o persoana fizica identificabila (o „persoana vizata”); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special printr-un identificator cum ar fi un nume, o identificare numarul, datele de localizare, un identificator online sau de unul sau mai multi factori specifici identitatii fizice, fiziologice, genetice, mentale, economice, culturale sau sociale a persoanei in cauza.”

CATEGORII DE DATE PERSONALE PE CARE LE COLECTAM SI PRELUCRAM DESPRE DVS

In cursul obisnuit al activitatii noastre, inclusiv in cadrul utilizarii site-ului web, putem colecta direct de la dvs., in calitate de persoana vizata, urmatoarele informatii care sunt de natura sa va identifice ca persoana fizica:

• Identitatea dumneavoastra fizica: nume; cod numeric personal; detaliile documentelor de identitate, semnatura (inclusiv semnatura electronica daca este utilizata);
• Date de contact: adresa permanenta/locala; numar de telefon; Adresa de e-mail;
• Identitatea dumneavoastra sociala (de munca): detalii despre orice pozitie ocupata intr-o companie in care actionati ca reprezentant si/sau persoana de contact pentru clientul, contractorul si/sau furnizorul nostru. 
• Identitatea dumneavoastra economica: informatii despre contul bancar pentru plati in care sunteti clientul, contractantul si/sau furnizorul nostru;
• Informatii referitoare la intrebarea, comentariul, consultarea sau cotatia dvs. primite cu privire la produsele si serviciile furnizate de STAMH, in cazul in care aceste informatii sunt de natura sa va identifice ca persoana fizica;
• Informatii despre comportamentul dvs. de utilizator pe site si identificatorii creati pentru dvs. de cookie-urile plasate pe dispozitivul dvs. final: adresa IP; identificatorul online creat de cookie-urile plasate la utilizarea Site-ului; informatii despre numarul de vizite pe site, numarul de conversii etc.

Nu procesam categorii speciale de date cu caracter personal despre dumneavoastra („date personale sensibile”) in sensul GDPR referitoare la origine rasiala sau etnica, opinii politice, convingeri religioase sau filozofice, apartenenta la sindicat, date genetice, date biometrice, date privind viata sexuala sau orientarea sexuala.

IN CE SCOPURI SI PE CE TEME JURIDICE PRELUCRAM DATELE DVS.

In cadrul relatiei (pre)contractuale cu dumneavoastra sau cu compania pe care o reprezentati/pentru care sunteti persoana de contact desemnata, primim si procesam datele dumneavoastra cu caracter personal in legatura cu oricare dintre urmatoarele scopuri:

• pentru a va oferi informatii comerciale (o oferta) privind produsele si serviciile furnizate de STAMH in cursul normal al activitatii sale;
• pentru a raspunde solicitarilor, intrebarilor si reclamatiilor dumneavoastra cu privire la produsele si serviciile STAMH;
• pentru a ne indeplini obligatiile fata de dvs. care decurg din contractele incheiate;
• pentru a ne conforma cerintelor legale, de reglementare si de alta natura (cum ar fi in domeniile dreptului fiscal si al contabilitatii), sa ne desfasuram activitatea in conformitate cu legea aplicabila si cu standardele si regulile profesionale si sa raspundem solicitarilor din partea autoritatilor locale sau straine de reglementare, guvernamentale sau autoritati judiciare;
• pentru a imbunatati serviciile pe care le oferim, inclusiv in scopuri interne, cum ar fi audituri, sondaje, analize si studii pentru a ne ajuta sa ne imbunatatim operatiunile sau pentru a monitoriza si analiza tendintele si utilizarea serviciilor noastre;
• pentru a proteja drepturile si interesele legitime ale Companiei in cazul unor dispute legale in sustinerea sau apararea impotriva pretentiilor privind executarea sau rezilierea unui contract incheiat cu dvs. in calitate de client, contractant si/sau furnizor.

Primim datele dumneavoastra cu caracter personal prelucrate in scopurile de mai sus atunci cand ne contactati prin canalele de contact disponibile pe Site, inclusiv prin formularul de solicitare dedicat de pe Site.

In cazul in care prelucram datele dumneavoastra cu caracter personal in scopurile activitatii noastre de baza si pentru a ne conforma obligatiilor legale, o astfel de prelucrare este obligatorie pentru indeplinirea acestor scopuri. Fara aceste date, nu ne-am putea desfasura activitatea. De exemplu, daca nu ne furnizati numele si adresa dumneavoastra, nu am fi in masura sa incheiem un contract cu dumneavoastra sau sa va oferim informatiile necesare pentru realizarea acestuia. In alte cazuri, la colectarea datelor dumneavoastra cu caracter personal, va vom anunta daca furnizarea datelor este necesara si care sunt consecintele daca refuzati.

Cand utilizati site-ul nostru web, primim date personale despre dvs. pe care le procesam in legatura cu un alt grup de scopuri:

• pentru a va informa despre cele mai recente stiri referitoare la produsele si serviciile noastre (marketing direct) atunci cand va inscrieti in mod explicit prin intermediul site-ului web pentru a primi buletinul nostru informativ electronic;
• imbunatatirea serviciului Website-ului si furnizarea de continut publicitar personalizat prin cookie-uri, inclusiv identificarea accesului dumneavoastra la Website, astfel incat acesta sa functioneze in siguranta si neintrerupt, urmarirea comportamentului utilizatorului si a preferintelor dumneavoastra cu privire la continutul Website-ului, asigurarea redarii neintrerupte a continutului video sau audio, salvarea preferintele dumneavoastra pentru setari (privind cookie-uri, limba site-ului etc.).

Puteti citi mai multe despre modul in care functioneaza cookie-urile pe site-ul nostru in Politica noastra privind cookie-urile.

In conformitate cu principiul minimizarii datelor, prelucram datele cu caracter personal numai in scopurile pentru care datele au fost colectate initial. Daca schimbam scopul prelucrarii, va vom anunta imediat si va vom cere consimtamantul explicit daca nu putem folosi un alt temei legal valabil pentru aceasta noua prelucrare a datelor cu caracter personal.

Prelucram datele dumneavoastra cu caracter personal pe unul dintre urmatoarele temeiuri legale in sensul articolului 6 din GDPR:

• in cazul in care prelucrarea este necesara pentru executarea unui contract la care sunteti parte sau pentru a lua masuri la cererea dumneavoastra inainte de incheierea unui contract - articolul 6 alineatul (1) litera (b). „b” din GDPR;
• unde prelucrarea este necesara pentru respectarea unei obligatii legale care ne este aplicabila, de exemplu in domeniul dreptului fiscal si contabilitatii - art. 6 (1) b. „c” din GDPR;
• unde v-ati dat consimtamantul explicit si liber ca datele dumneavoastra sa fie prelucrate in scopuri de marketing direct, pentru plasarea de cookie-uri de marketing si analitice (cookie-uri optionale) - Art. 6, alin. „a” din GDPR;

Consimtamantul dumneavoastra explicit pentru prelucrarea datelor dumneavoastra cu caracter personal este necesar numai in cazurile in care acesta serveste pentru a primi informatii despre serviciile si produsele noastre, in afara cadrului contractului incheiat, newsletter, efectuarea de sondaje, plasarea de cookie-uri optionale pe dispozitivul dumneavoastra etc.

Consimtamantul poate fi retras in orice moment prin scrierea unei scrisori in forma libera la adresa de e-mail de mai sus, cu exceptia cazului in care exista un alt motiv care ne obliga sau ne da dreptul sa continuam sa procesam datele personale ale persoanei respective;

Acolo unde prelucrarea este necesara in scopul interesului nostru legitim in legatura cu orice pretentii legale care pot fi formulate impotriva noastra, inclusiv pentru functionarea cookie-urilor strict necesare pe Site - Art. 6, alin. 1, b. „f” din GDPR.

CU CINE IMPARTIM DATELE DVS. PERSONALE

In cursul prelucrarii, STAMH furnizeaza datele dumneavoastra cu caracter personal urmatoarelor grupuri de organizatii si destinatari terti:

• Agentia Nationala de Venituri, alte autoritati de stat si locale carora le furnizeaza informatii personale in legatura cu obligatii legale specifice si clare;
• furnizorii nostri de servicii in domeniul solutiilor informatice pentru suportul sistemelor informatice si securitatea informatiilor, furnizorii de servicii de curierat, banci, companii de asigurari, notarii, executorii judecatoresti etc.;
• avocatii, consultantii profesionisti si auditorii nostri;
• furnizori de servicii de analiza sau de stocare a informatiilor, in conditiile detaliate in Politica noastra privind cookie-urile;
• alte terte parti, cu autorizarea si instructiunile dumneavoastra exprese.

In toate cazurile, incheiem acorduri scrise de prelucrare a datelor cu entitatile comerciale cu care lucram, solicitandu-le sa ia masurile necesare pentru a asigura protectia datelor dumneavoastra cu caracter personal. Vom furniza acestor furnizori de-ai nostri doar informatiile de care au nevoie pentru a ne furniza serviciile convenite, fara a le permite sa utilizeze informatiile dumneavoastra in propriile scopuri. Nu vom furniza datele dumneavoastra cu caracter personal unor terti pentru a va trimite comunicari de marketing nesolicitate decat daca ati dat acordul necesar pentru a face acest lucru. Daca primiti comunicari de marketing nesolicitate de la entitatile comerciale cu care lucram, va rugam sa ne anuntati la adresa de contact sau la adresa de e-mail listata la sfarsitul acestui document.

STAMH nu transfera datele dumneavoastra cu caracter personal catre terti aflati in afara Uniunii Europene si a Spatiului Economic European. Exceptie fac prelucrarea datelor cu caracter personal prin intermediul modulelor cookie si stocarea datelor colectate prin intermediul modulelor cookie pe serverele cloud ale furnizorilor terti, asa cum este descris in mod explicit in Politica noastra privind modulele cookie, in sectiunea „Transferuri de date in afara Uniunii Europene”. In orice caz, in scopul unor astfel de transferuri, avem nevoie de consimtamantul dumneavoastra explicit si pentru a va proteja drepturile si interesele legitime, am incheiat acordul cerut de GDPR cu tertii la care se face referire.

PERIOADA DE PASTRARE A DATELOR

STAMH va stoca datele dumneavoastra cu caracter personal pentru urmatoarele perioade:

• 5 (cinci) ani privind datele cu caracter personal prelucrate in legatura cu incheierea sau pentru executarea unui contract, inclusiv cele cuprinse in documentele referitoare la executarea contractului. Aceasta perioada incepe sa curga de la 01.01. (primul ianuarie) a anului urmator celui in care contractul a fost reziliat, sau de la ultimul contact efectuat cu dumneavoastra;
• Nu vom sterge sau anonimiza datele dumneavoastra cu caracter personal daca este necesar pentru o procedura judiciara sau administrativa in curs sau pentru o procedura de investigare a unei plangeri impotriva noastra;
• Pana la expirarea termenelor legale relevante in legatura cu datele cu caracter personal prelucrate in indeplinirea unei obligatii legale a unei companii a Grupului STAMH;
• 2 (doi) ani de la data primirii consimtamantului dumneavoastra explicit, cu privire la datele cu caracter personal prelucrate in scopuri de marketing direct pe baza consimtamantului dumneavoastra explicit si informat.

Unele dintre perioadele de pastrare depind de obligatiile legale de pastrare a documentelor si informatiilor pentru anumite perioade minime sau maxime in conformitate cu legislatia fiscala, contabila sau alte legislatii specifice din tara de infiintare a companiei relevante din grupul STAMH. În cazul unor astfel de prevederi legale nationale obligatorii, se va aplica perioada de pastrare prevazuta in legislatia tarii de infiintare a companiei relevante din Grupul STAMH.

CARE SUNT DREPTURILE DVS. CA SUBIECT DE DATE

In orice moment in timp ce stocam sau prelucram datele dumneavoastra cu caracter personal, aveti urmatoarele drepturi:

• Dreptul de a accesa datele personale care va privesc – puteti solicita informatii mai detaliate despre modul in care folosim datele dumneavoastra si o copie a informatiilor pe care le detinem despre dumneavoastra;
• Dreptul de a cere STAMH sa corecteze, fara intarzieri nejustificate, datele dumneavoastra cu caracter personal inexacte, precum si datele care nu mai sunt la zi;
• Dreptul de a cere STAMH sa restrictioneze prelucrarea datelor cu caracter personal care va privesc - in cazurile in care exista o plangere care este investigata;
• Dreptul de a va opune prelucrarii datelor cu caracter personal – in cazul in care aceasta se bazeaza pe interesul legitim al STAMH, cu exceptia cazului in care exista motive legitime imperioase pentru prelucrare sau este necesar pentru pretentii legale;
• Dreptul de a solicita de la STAMH ca datele dumneavoastra cu caracter personal sa fie sterse fara intarziere nejustificata in cazul in care datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate, in cazul in care prelucrarea este ilegala si in cazul in care datele cu caracter personal trebuie sterse pentru a respecta un obligatia legala conform legislatiei UE sau a statelor membre care ni se aplica in calitate de operator de date.

Putem refuza sa stergem datele dumneavoastra cu caracter personal din urmatoarele motive: (i) pentru a ne conforma unei obligatii legale din partea noastra sau pentru a indeplini o sarcina de interes public, (ii) din motive de sanatate publica.

Toate solicitarile de mai sus vor fi transmise daca exista o terta parte (destinatar) care prelucreaza datele dumneavoastra cu caracter personal.

• Dreptul de a depune o plangere la autoritatea de supraveghere

Aveti dreptul, in cazul in care considerati ca a avut loc o incalcare a GDPR, sa depuneti o plangere direct la autoritatea de supraveghere competenta pentru statul membru al UE in care (a) va aflati si (b) in care STAMH are un sediu.

Mai mult, in cazul in care va aflati in afara UE, este posibil sa puteti depune o plangere in fata autoritatii locale de protectie a datelor, in functie de legislatia aplicabila.

În masura in care sediul principal al STAMH este Republica Bulgaria, autoritatea principala de supraveghere in sensul GDPR este Comisia bulgara pentru protectia datelor cu caracter personal, cu adresa in Sofia, 1592, 2 Prof. Tsvetan Lazarov Blvd., Telefon: 02/91-53-519; 02/91-53-555; fax: 029153525; adresa de e-mail: kzld@cpdp.bg; si site-ul web: www.cpdp.bg

In cazul in care doriti sa depuneti o plangere cu privire la prelucrarea datelor dumneavoastra personale prin oricare dintre companiile grupului STAMH, o puteti face la datele de contact de mai sus.

Va puteti exercita toate drepturile enumerate mai sus in legatura cu prelucrarea datelor dumneavoastra cu caracter personal, trimitand un e-mail in forma libera cu solicitarea dumneavoastra la adresa de e-mail de contact relevanta mentionata mai sus cu STAMH. In cazul in care inca va este dificil, puteti solicita asistenta pentru a va realiza drepturile la datele de contact cu STAMH.

CUM PASTRAM SI PRELUCAM DATELE PERSONALE DESPRE DVS.?

STAMH va procesa (colecta, stoca si utiliza) informatiile personale furnizate de dvs. intr-o maniera conforma cu cerintele GDPR si cu prevederile obligatorii ale legilor nationale ale tarilor in care se infiinteaza companiile relevante din grupul STAMH. Ne vom stradui sa pastram informatiile cat mai exacte si actualizate posibil.

Nu vom pastra informatiile despre dvs. mai mult decat este rezonabil necesar pentru a indeplini scopurile specifice pentru care au fost colectate si despre care sunteti notificat aici.

Am luat toate masurile tehnice si organizatorice rezonabile pentru a ne asigura ca datele dumneavoastra sunt protejate impotriva accesului, utilizarii sau dezvaluirii neautorizate. De exemplu, folosim protectia criptografica a fisierelor care contin date cu caracter personal, folosim programe antivirus actualizate in concordanta cu progresele tehnologice din domeniu si restrictionam accesul prin parole si profiluri. In plus, oferim protectie fizica a spatiilor si a mijloacelor de informare prin incuiere si dulapuri in care sunt stocate documente care contin date personale.