Definitii
Înțelegerea aspectelor reale specifice ale reglementărilor europene nu este o sarcină ușoară, atunci când regulamentul GDRP conține 99 de articole și numeroase linii directoare cu privire la modul în care se va aplica. Înțelegerea acestor probleme este, totuși, esențială pentru a evita orice risc care ar putea apărea dintr-o interpretare imprecisă a obligațiilor de reglementare ale organizației dumneavoastră. Prin urmare, este esențială înțelegerea corectă a termenilor definiți mai jos:
Date personale: orice informație referitoare la o persoană reală identificată sau identificabilă. O persoană reală identificabilă este definită ca orice persoană reală care poate fi identificată direct sau indirect.
Prelucrare: orice operațiune sau set de operațiuni care se efectuează pe date cu caracter personal sau pe seturi de date cu caracter personal, prin mijloace automatizate sau nu, cum ar fi colectarea, înregistrarea, transmiterea, stocarea, conservarea, extragerea, consultarea, utilizarea sau alte operatiuni.
Operator: persoana fizică sau juridică, autoritatea publică sau alt organism, care singur sau împreună cu alții, determină scopurile și mijloacele de prelucrare a datelor cu caracter personal.
Procesor: persoana fizică sau juridică, autoritatea publică sau alt organism care prelucrează date cu caracter personal în numele operatorului.
Protecția datelor asigură faptul că datele persoanelor sunt păstrate în siguranță și utilizate în scopuri clare pe care individul le-a acceptat.
Confidențialitatea datelor se referă la securitatea informatică și la măsurile luate pentru a păstra datele în siguranță în timp ce se află într-o organizație sau în timp ce acestea sunt transferate către o terță parte.
În conformitate cu GDPR, sunteți obligat să vă asigurați că înregistrările sunt exacte și actualizate, iar informațiile sunt păstrate numai atâta timp cât organizația are nevoie de ele sau pastrate conform legislatiei.
O curățare a datelor pare cel mai sensibil prim pas, acest lucru ar trebui să stabilească cât timp ar trebui păstrate anumite tipuri de informații înainte ca acestea să fie eliminate în siguranță. O persoana desemnata in companie ar trebui numita ca responsabil, pentru a vă asigura că acest lucru este monitorizat în mod regulat; astfel încât organizația să respecte stergerea datelor de care nu mai are nevoie.
Dacă nu ați stabilit datele pe care doriți să le prelucrăm, timpul prelucrării ori scopul, vă rugăm să ne informați pentru a intra și dumneavoastră în conformitate cu Regulamentul.
Regulamentul General privind Protecția Datelor (GDPR)
Evolutionrack MSP SRL în calitate de procesator
Prelucrarea datelor personale numai în scopul efectuării corecte a serviciilor: Evolutionrack MSP SRL prin intermediul EVOLUTIONRACK nu va procesa niciodată informațiile dvs. în alte scopuri, decat cele pentru furnizarea serviciilor (marketing, etc.).
Aplicarea unor standarde stricte de securitate pe servere si infrastructura pentru a asigura un nivel ridicat de securitate pentru clienții noștri.
Raportarea oricăror încălcări a datelor fără “întârziere nejustificată”.
În calitate de persoană împuternicită Evolutionrack MSP SRL, din perspectiva Regulamentului, procesăm doar datele cu caracter personal pe care dumneavoastră le-ați stabilit, pentru timpul indicat și în scopurile impuse de dumneavoastră ca operator. Vă asigurăm că datele dumneavoastră sunt în siguranță, rămân proprietatea dumneavoastră și sunt stocate doar pe servere din Romania.
Sistemul de back-up este foarte bine implementat și securizat, situat în spațiul European, iar nimeni în afara personalului nostru din departamentul tehnic nu are acces la aceste sisteme.
Evolutionrack MSP SRL în calitate de operator
Datele dumneavoastră cu caracter personal pot fi prelucrate de alte entități desemnate de H88 Web Hosting SRL să prelucreze datele în numele și pe seama sa. Cu toate acestea, Evolutionrack MSP SRL rămâne operatorul datelor dumneavoastră. Astfel, este posibil sa transmitem datele către autorități publice, consultanți externi, împuterniciți către care am externalizat furnizarea anumitor servicii din Romania sau din afara ei sau a Uniunii Europene/Spațiului Economic European, asigurându-ne însă întotdeauna că instituim garanții adecvate pentru protejarea datelor (spre exemplu, clauze contractuale de confidențialitate și de protecție a datelor).
Aveți dreptul de a cere operatorului accesul la datele dumneavoastră cu caracter personal, de a le rectifica, șterge sau limita prelucrarea, precum și dreptul ca acestea să nu fie prelucrate sau transferate. De asemenea, aveți dreptul la portabilitatea datelor, în anumite condiții.
Scopul prelucrării datelor cu caracter personal se rezumă la desfășurarea activității de furnizare a produselor comandate de clienți. Vom prelucra datele cu caracter personal într-o manieră conformă cu Regulamentul EU 2016/679; temeiul legal fiind încheierea și executarea contractului în cazul procesării comenzilor (conform Art. 6 alin. (1) lit. (b), din GDPR).
Datele cu caracter personal prelucrate includ numele, prenumele, adresa, numărul de telefon, adresa de e-mail, CNP, data nașterii clientului și detaliile privind comenzile transmise către subscrisa. Datele dumneavoastră cu caracter personal vor fi păstrate și prelucrate pentru o perioadă necesară pentru a atinge scopul prelucrării.
Începând cu data de 15 Aprilie 2022, puteți contacta responsabilul cu protecția datelor cu caracter personal la următoarea adresă de e-mail: office@evolutionrack.ro
E important de știut:
CE DREPTURI AM?
• Dreptul la informare – puteți solicita informații privind activitățile de prelucrare a datelor dvs. personale;
• Dreptul la rectificare – puteți rectifica datele personale inexacte sau le puteți completa;
• Dreptul la ștergerea datelor (“dreptul de a fi uitat”) – puteți obține ștergerea datelor, in cazul în care prelucrarea acestora nu a fost legală sau în alte cazuri prevăzute de lege;
• Dreptul la restricționarea prelucrării – puteți solicita restricționarea prelucrării in cazul in care contestați exactitatea datelor, precum si în alte cazuri prevăzute de lege;
• Dreptul de opoziție – vă puteți opune în special, prelucrărilor de date care se întemeiază pe interesul nostru legitim;
• Dreptul la portabilitatea datelor – puteți primi, în anumite condiții, datele personale pe care ni le-ați furnizat, într-un format care poate fi citit automat sau puteți solicita ca respectivele date sa fie transmise altui operator
• Dreptul de a depune plângere – puteți depune plângere fată de modalitatea de prelucrare a datelor personale la Autoritatea Natională de Supraveghere a Prelucrării Datelor cu Caracter Personal
• Dreptul de retragere a consimțământului – in cazurile in care prelucrarea se intemeiază pe consimțământul dvs., acesta poate fi retras oricând. Retragerea consimțămânțului va avea efecte doar pentru viitor, prelucrarea efectuată anterior retragerii rămânând in continuare valabilă;
• Dreptul de a nu fi supus unor decizii automate sau profilare suplimentare aferente deciziilor automate: puteți cere și obține intervenția umană cu privire la respectiva prelucrare sau vă puteți exprima propriul punct de vedere cu privire la acest tip de prelucrare.
Vă puteți exercita aceste drepturi, fie individual, fie cumulat, foarte ușor, prin simpla transmitere a unei solicitări la adresa de e-mail office@evolutionrack.ro
CINE DETINE DATELE MELE PERSONALE?
Datele stocate de client pe serverele Evolutionrack MSP SRL in cadrul serviiciilor contractate rămân proprietatea clientului.
Evolutionrack MSP SRL nu va accesa și nu va folosi aceste date decât în cazul în care este necesar pentru a asigura functionalitatea serviciilor (reparare baza de date, restore fisiere din backup, depananre erori, optimizari, si operatiuni interne)
UNDE SUNT LOCALIZATE SERVERELE EVOLUTIONRACK?
Serverele Evolutionrack MSP SRL se afla in infrastructura proprie, spatiu detinut de Evolutionrack MSP SRL si cu acces limitat doar la personalul autorizat.
