GDPR

§ GDPR - Prelucrarea Datelor cu Caracter Personal

Respectarea prevederilor legale referitoare la datele cu caracter personal reprezintă o prioritate pentru Emporo, motiv pentru care prelucrarea datelor personale se realizează în conformitate cu principiile prevăzute în legislația interna și în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR).
Emporo va stoca datele cu caracter personal doar pe perioadă de timp necesară pentru atingerea scopurilor de prelucrare, cu respectarea în același timp a cerințelor legale în vigoare. În cazul în care Emporo va stabili că are un interes legitim sau o obligație legală de a prelucra în continuare datele clienților cu caracter personal în alte scopuri, aceștia vor fi informați în mod corespunzător în acest sens. Emporo estimează că cel puțin activitățile următoare, cum ar fi derularea corespondenței digitale sau telefonice cu un potențial client în vederea realizării obiectivului legitim al Emporo și al potențialului său client, întocmirea de oferte, confirmarea comenzilor,  efectuarea livrărilor, întocmirea avizelor de însoțire a mărfii, a facturilor, încheierea contractelor etc., precum și cele în legătură cu potențiali vizitatori ai website-lui Emporo, cum ar fi adresa IP, data și ora accesării în vederea realizării interesului legitim al Emporo în asigurarea securității sale cibernetice, dar și pentru îmbunătățirea conținutului website-ului, monitorizarea traficului, vor necesita prelucrarea și stocarea datelor cu caracter personal.
Pornind de la condițiile comerciale generale prezentate mai sus, Emporo înțelege că beneficiarul/persoana de contact a beneficiarului își exprimă în mod expres acordul ca societatea comercială Emporo Business Equipment SRL să poată să prelucreze datele cu caracter personal sau profesional ale clienților săi, atât în vederea îndeplinirii obligațiilor legale ce iau naștere din derularea relațiilor comerciale dintre părți (ex. prin derularea corespondenței digitale sau telefonice cu un potențial client în vederea realizării obiectivului legitim al Emporo și al potențialului său client, întocmirea de oferte, confirmarea comenzilor,  efectuarea livrărilor, întocmirea avizelor de însoțire a mărfii, a facturilor, încheierea contractelor etc., sau în legătură cu potențiali vizitatori ai website-lui Emporo, cum ar fi adresa IP, data și ora accesării în vederea realizării interelui legitim al Emporo în asigurarea securității sale cibernetice, dar și pentru îmbunătățirea conținutului website-ului, monitorizarea traficului), dar și pentru realizarea de campanii de marketing privind promovarea produselor Emporo în relația cu clienții săi.
Emporo Business Equipment SRL face parte din grupul Emporo, iar îndeplinirea obligațiilor sale contractuale o asigură împreună cu partenerii săi și prin urmare atât grupul Emporo, cât și partenerii săi comerciali sunt destinatari sau categorii de destinatari ai datelor cu caracter personal. Datele personale pot fi transferate grupului Emporo, partenerilor săi, furnizorilor de servicii, autorităților publice autorizate în baza legii. Emporo asigură prin prevederi contractuale că partenerii /furnizorii de servicii prelucrează datele cu caracter personal în conformitate cu legislația europeană privind protecția datelor, pentru a garanta un nivel ridicat de protecție a datelor. Nu se efectuează alte transferuri de date cu caracter personal către alți destinatari, cu excepția cazului in care Emporo are această obligație prin lege.
Emporo Business Equipment SRL este parte a grupului Emporo, acesta fiind activ internațional. În acest sens datele personale ar putea să fie transferate în cadrul grupului sau partenerilor săi contractuali în vederea îndeplinirii obiectivelor legitime rezultate din obiectul activitate, de exemplu o livrare dintr-un depozit situat într-o țară unde grupul Emporo are o filială către un client din România sau de la furnizor al grupului Emporo către un client din România.
Datele personale vor fi stocate până la momentul încetării relației contractuale, cu excepția cazului în care Emporo are obligația legală de a stoca în continuare datele personale în scopul de a le prezenta autorităților publice, de exemplu autorităților fiscale.
Persoana ale cărei date cu caracter personal fac obiectul uneia sau mai multora dintre activitățile  menționate mai sus, poate contacta Emporo Business Equipment SRL în orice moment, cu o notificare, folosind datele de contact menționate mai sus în vederea exercitării drepturilor sale în conformitate cu GDPR.

Aceste drepturi sunt următoarele:
• dreptul de a primi informații cu privire la prelucrarea datelor si o copie a datelor procesate (dreptul de acces, articolul 15 GDPR),
• dreptul de a solicita rectificarea datelor inexacte sau completarea datelor incomplete (dreptul de acces, art. 16 GDPR),
• dreptul de a solicita ștergerea datelor cu caracter personal si, in cazul in care datele cu caracter personal au fost făcute publice, transmiterea informațiilor referitoare la solicitarea de ștergere către alți operatori (dreptul de ștergere, articolul 17 GDPR),
• dreptul de a solicita restricționarea prelucrării datelor (dreptul la restricționare a procesării, articolul 18 GDPR),
• dreptul de a primi datele personale cu privire la persoana vizata într-un format structurat, utilizat in mod obișnuit si de a solicita transmiterea acestor date către un alt operator (dreptul la portabilitatea datelor, articolul 20 GDPR),
• dreptul de a se opune prelucrării datelor cu intenția de a înceta prelucrarea (dreptul la obiecție, articolul 21 GDPR),
• dreptul de a retrage oricând un consimțământ dat în vederea opririi unei prelucrări a datelor care se bazează pe consimțământul persoanei respective. Retragerea nu va afecta legalitatea prelucrării pe baza consimțământului acordat înainte de retragere (dreptul de retragere a consimțământului, articolul 7 GDPR).
• dreptul de a depune o plângere la o autoritate de supraveghere dacă respectiva persoană consideră că prelucrarea datelor este o încălcare a GDPR (dreptul de a depune o plângere la o autoritate de supraveghere, articolul 77 GDPR).
 
Datorită posibilelor modificări ale legislației, o modificare a acestor notificări privind protecția datelor poate deveni necesară.
În măsura in care modificările afectează o prelucrare care se bazează pe consimțământ, Emporo va solicita un nou consimțământ, dacă este necesar.