POLITICA DE CONFIDENTIALITATE
I. Informatii despre responsabilul de prelucrare a datelor personale ale dvs. (operator)
Denumire operator
CRESTA PRINT SRL
Cod CAEN principal
7311 Activitati ale agentiilor de publicitate
Sediul social
Str. Regimentul 6 Art Grea, bl6, Timisoara, jud. Timis
Prezentul document are ca obiect Politica de confidentialitate a website-ului ledtruck.ro, site aflat in proprietatea CRESTA PRINT SRL, denumia in continuare „noi”, „noua” sau „al nostru/-a”.
Prin aceasta Politica tinem sa va informam cu privire la modalitatea in care prelucram datele dvs. personale prin intermediul site-ului nostru, scopul acestei prelucrari, temeiul juridic, dar si termenul pentru care are loc aceasta prelucrare, precum si cu privire la orice alt aspect relevant raportat la REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN SI AL CONSILIULUI din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE.
Avand in vedere ca datele dvs. personale va apartin, intelegem si va garantam ca acestea sunt prelucrate cel putin cu atentia de care dam dovada atunci cand prelucram tocmai datelor noastre personale.
Continuarea utilzarii site-ului nostru reprezinta acceptul dvs. in ceea ce priveste acceptarea prezentei politici. Daca va aflati in situatia in care nu sunteti de acord cu aceasta politica, va informam ca utilizarea site-ului nu poate avea loc, sens in care va multumim pentru interesul acordat pana la acest moment.
II. Definirea unor termeni
„date cu
caracter personal”
orice informatii privind o persoana fizica identificata sau identificabila („persoana vizata”); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale
„persoana vizata”
persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale
„prelucrare”
orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea;
„operator”
persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal; atunci cand scopurile si mijloacele prelucrarii sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevazute in dreptul Uniunii sau in dreptul intern;
„persoana imputernicita”
de operator”
persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului
„destinatar”
persoana fizica sau juridica, autoritatea publica, agentia sau alt organism careia (caruia) ii sunt divulgate datele cu caracter personal, indiferent daca este sau nu o parte terta. Cu toate acestea, autoritatile publice 4.5.2016 L 119/33 Jurnalul Oficial al Uniunii Europene RO carora li se pot comunica date cu caracter personal in cadrul unei anumite anchete in conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de catre autoritatile publice respective respecta normele aplicabile in materie de protectie a datelor, in conformitate cu scopurile prelucrarii;
„parte terta”
o persoana fizica sau juridica, autoritate publica, agentie sau organism altul decat persoana vizata, operatorul, persoana imputernicita de operator si persoanele care, sub directa autoritate a operatorului sau a persoanei imputernicite de operator, sunt autorizate sa prelucreze date cu caracter personal;
„consimtamant
al persoanei vizate”
orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate;
„autoritate
de supraveghere”
o autoritate publica independenta instituita de un stat membru in temeiul articolului 51; 4.5.2016 L 119/34 Jurnalul Oficial al Uniunii Europene RO 22. „autoritate de supraveghere vizata” inseamna o autoritate de supraveghere care este vizata de procesul de prelucrare a datelor cu caracter personal deoarece: (a) operatorul sau persoana imputernicita de operator este stabilita pe teritoriul statului membru al autoritatii de supraveghere respective; (b) persoanele vizate care isi au resedinta in statul membru in care se afla autoritatea de supraveghere respectiva sunt afectate in mod semnificativ sau sunt susceptibile de a fi afectate in mod semnificativ de prelucrare; sau (c) la autoritatea de supraveghere respectiva a fost depusa o plangere
„prelucrare transfrontaliera”
(a) fie prelucrarea datelor cu caracter personal care are loc in contextul activitatilor sediilor din mai multe state membre ale unui operator sau ale unei persoane imputernicite de operator pe teritoriul Uniunii, daca operatorul sau persoana imputernicita de operator are sedii in cel putin doua state membre; sau
(b) fie prelucrarea datelor cu caracter personal care are loc in contextul activitatilor unui singur sediu al unui operator sau al unei persoane imputernicite de operator pe teritoriul Uniunii, dar care afecteaza in mod semnificativ sau este susceptibila de a afecta in mod semnificativ persoane vizate din cel putin doua state membre;
„marketing direct”
orice forma de promovare a produselor si serviciilor
III. Principiile prelucrarii
Avand in vedere ca dvs. aveti calitatea de persoana vizata, in prelucrarea datelor dvs. respectam urmatoarele principii:
Legalitate, echitate, transparenta
Prelucrarea de date cu caracter personal, reprezinta acel tip de prelucrare, de orice natura, care se realizeaza cu respectarea si in concordanta cu dispozitiile legale. Pentru ca prelucrarea sa fie considerata legala, aceasta trebuie sa fie justificata cel putin de una dintre situatiile impuse de art. 6 din RGPDCP:
-
persoana vizata sa isi fi dat consimtamantul cu privire la prelucrarea ce are loc;
-
prelucrarea este necesara pentru executarea unui contract sau pentru a se face demersurile necesare in vederea incheierii unui contract, la solicitarea persoanei vizate;
-
prelucrarea este necesara pentru indeplinirea unei obligatii legale a operatorului;
-
prelucrarea este necesara pentru a proteja interesele vitale ale persoanei vizate sau a altei persoane;
-
prelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau care rezulta din exercitarea autoritatii publice cu care operatorul este investit;
-
prelucrarea este necesara in scopul intereselor legitime urmarite de operator sau de o terta persoana, cu exceptia cazului in care prevaleaza interesele sau drepturile si libertatile fundamentale ale persoanei vizate, care necesita protejarea datelor cu caracter personal, in special atunci cand persoana vizata este un copil;
Orice prelucrare de date cu caracter personal efectuata, exceptand prelucrarile care se incadreaza pe art. 2 alin (2) din RGPDCP va trebui sa fie guvernata de un temei legal justificativ.
Prelucrarea de date echitabila este acea operatiune care colecteaza datele cu caracter personal cu dreptate, nepartinite, intr-un mod cinstit si omenesc. Orice practica contrara, intr-un mod inechitabil conduce la prejudicierea persoanei vizate, prin incalcarea drepturilor si liberalitatilor sale fundamentale.
Prelucrarea de date transparenta este acea prelucrare de date care ofera acces cu usurinta la informatiile colectate persoanei vizate, care comunica cu persoana vizate printr-un limbaj clar si simplu si care faciliteaza persoanelor vizate exercitarea intocmai a drepturilor sale.
Principiul transparentei este fundamental legat de cel al echitatii. Prelucrarea este transparenta atunci cand operatorul a notificat persoanei vizate intr-un limbaj clar si fara echivoc scopul, respectiv temeiul in baza caruia efectueaza prelucrarea. Tot in baza acestui principiu, operatorul aduce la cunostinta persoanei vizate identitatea sa, modalitatea si durata stocarii acestora.
Limitarea la scopul declarat
In acord cu principiul limitarii la scopul declarat se va realiza o prelucrare de date cu caracter personal care va viza doar acele date necesare activitatii realizate si scopului declarat, in acord cu codul CAEN aferent.
Reducerea la minim a datelor
Pentru respectarea acestui principiu se va asigura o prelucrare minima a datelor cu caracter personal necesare pentru a exercita activitatea curenta si scopul declarat in acord cu codul CAEN declarat.
Exactitatea
Se vor lua masuri pentru ca datele cu caracter personal prelucrate sa fie exacte, iar in cazul in care este necesar, sa fie actualizate. In ceea ce priveste datele cu caracter personal care sunt inexacte, avand in vedere scopurile pentru care sunt prelucrate, se va asigura stergerea acestora, de indata, atunci cand acestea nu pot fi actualizate.
Limitarea in privinta stocarii de date
Ne vom asigura ca datele cu caracter personal prelucrate de catre compania noastra sa nu fie stocate mai mult decat necesar. Ne asumam ca datele cu caracter personal care au depasit perioada necesara stocarii vor fi sterse, respectiv distruse in acord cu dispozitiile legale.
Integritatea si confidentialitatea
Ne asumam ca datele cu caracter privat vor fi prelucrate intr-un mod care asigura securitatea adecvata a acestora, inclusiv protectia impotriva prelucrarii neautorizate sau ilegale si impotriva pierderii, a distrugerii sau a deteriorarii accidentale, prin luarea de masuri tehnice sau organizatorice corespunzatoare.
Responsabilitate
Principiul responsabilitatii reprezinta capacitatea de a asigura, pe de o parte, si de a respecta, pe de alta parte cele sase principii de mai sus, respectiv capacitatea companiei noastre de a demonstra ca respecta principiile in fata Autoritatii de supraveghere.
IV. Drepturile dvs.
-
Dreptul de informare;
-
Dreptul de acces;
-
Dreptul de a solicita rectificarea sau stergerea datelor cu caracter personal;
-
Completarea datelor incomplete sau stergerea datelor personale;
-
Dreptul de a solicita restrictionarea prelucrarii datelor;
-
Dreptul de retragere a consimtamantului;
-
Dreptul de opozitie la prelucrarea datelor personale;
-
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizata;
-
Dreptul la portabilitatea datelor;
-
Dreptul de a sesizate Autoritatea de Supraveghere si Protectie a Datelor.
Persoana vizata va putea formula cereri pentru exercitarea oricarui dintre drepturile enumerate mai sus la adresa de e-mail: office@crestaprint.ro, iar orice atingere adusa drepturilor acesteia va putea fi sesizata la Autoritatea Nationala de Supraveghere a Prelucrarii datelor cu Caracter Personal, situata in Mun. Bucuresti, Bd-ul G-en Gheorghe Magheru, nr 28-30, Sector 1, 010336, anspdcp@dataprotection.ro.
In vederea respectarii drepturilor persoanelor vizate, entitatea operatoare va insarcina o persoana responsabila de aceasta activitate. Persoana responsabila cu respectarea dispozitiilor referitoare la protectia drepturilor persoanelor vizate se va ocupa de inregistrarea cererilor formulate, va formula raspunsul la aceste cereri, respectand termenul legal si se va depune toate diligentele necesare in vederea respectarii drepturilor. Aceasta persoana va putea fi si Responsabilul GDPR.
V. Scopul si temeiul prelucrarii
Utilizare site-ului nostru, impreuna cu formularea unei solicitari de contact prin formularul disponibil, conduce automat la prelucrarea datelor dvs personale.
In acest sens, cu respectarea principiilor enumerate deja, va informam ca:
Date personale prelucrate
Scopul prelucrarii
Temeiul prelucrarii
Durata prelucrarii
Nume Prenume
-
In vederea formularii unui raspuns la solicitarea formulata de dvs. prin intermediul formularului de contact;
-
In vederea asigurarii respectarii drepturilor dvs;
-
Marketing direct
-
Consimtamantul persoanei vizate, in temeiul art. 6 alin. (1) lit. a) din GDPR, pentru;
-
Marketing direct
-
60 de zile de la ultimul conversatie dintre parti, cu exceptia situatiei in care exista consimtamant pentru marketing direct;
-
2 ani de zile de la momentul obtinerii consimtamantului, in situatia in care exista consimtamant pentru marketing direct
-
In vederea formularii unui raspuns la solicitarea formulata de dvs. prin intermediul formularului de contact;
-
In vederea asigurarii respectarii drepturilor dvs;
-
Marketing direct
-
Consimtamantul persoanei vizate, in temeiul art. 6 alin. (1) lit. a) din GDPR, pentru;
-
Marketing direct
-
60 de zile de la ultimul conversatie dintre parti, cu exceptia situatiei in care exista consimtamant pentru marketing direct;
-
2 ani de zile de la momentul obtinerii consimtamantului, in situatia in care exista consimtamant pentru marketing direct
Telefon
-
In vederea formularii unui raspuns la solicitarea formulata de dvs. prin intermediul formularului de contact;
-
In vederea asigurarii respectarii drepturilor dvs;
-
Marketing direct
-
Consimtamantul persoanei vizate, in temeiul art. 6 alin. (1) lit. a) din GDPR, pentru
-
Marketing direct
-
60 de zile de la ultimul conversatie dintre parti, cu exceptia situatiei in care exista consimtamant pentru marketing direct;
-
2 ani de zile de la momentul obtinerii consimtamantului, in situatia in care exista consimtamant pentru marketing direct
IP
-
Prevenirea incidente de securitate,
-
Investigarea incidente de securitate;
-
Functionalitate site
-
Interes legitim, in temeiul art. 6 alin. (1) lit. f) din GDPR
-
1 luna, de la momentul fiecarei accesari
De asemenea, prelucram date personale relevante si in vederea apararii drepturilor si intereselor in justitie,Pentru constatarea, exercitarea sau apararea unui drept in justitie in cadrul unei proceduri in fata unei instante, a unei proceduri administrative sau a altor proceduri oficiale in care suntem sau vom fi implicati, in temeiul art. 6 alin. (1) lit. f) din GDPR.
In cazul in care, prin folosirea modulelor cookie, noi sau partenerii nostri am/au obtinut si alte date personale in legatura cu dvs., mentionam ca lista de mai sus nu are caracter exhaustiv, ea fiind rezultatul celui mai inalt standard de care am putut da dovada in legatura cu acest subiect.
VI. Marketing direct
In urma consimtamantului dvs. exprimat in prealabil, va informam ca putem realiza campanii de marketing direct, sens in care va putem trimite inclusiv newlettere cu privire la activitatea noastra sau a partenerilor nostrii, campanii, promotii etc, fie pe numarul de telefon, fie pe adresa de e-mail.
Desigur ca acest consimtamant poate fi retras in orice moment, sens in care te invitam sa urmezi pasii descrisi in prezenta Politica de confidentialitate, Sectiunea „Dreptul de retragere al consimtamantului”
VII. Dreptul de retragere al consimtamantului
Persoana vizata are dreptul de a-si retrage consimtamantul atunci cand acesta este folosit pentru prelucrarea datelor cu caracter personal. Compania va inceta prelucrarea, in situatia in care nu beneficiaza de un alt temei juridic in care sa fie continuata prelucrarea.
Retragerea consimtamantului va avea loc in acelasi mod in care a fost dat, oricand si fara costuri. Retragerea consimtamantului produce efecte doar pentru viitor. Datele prelucrate de catre CRESTA PRINT SRL raman in posesia sa, neconducand automat la stergerea acestora.
VIII. Dreptul de acces
Persoana vizata are dreptul sa solicite CRESTA PRINT SRL informatii cu privire la datele cu caracter personal prelucrate, sa aiba acces la respectivele date, precum si la oricare din informatiile obligatorii pe care notificarea trebuie sa le cuprinda si care au fost enumerate la punctul anterior.
Dreptul persoanei vizate de acces nu este un drept absolut, astfel ca exercitarea acestuia nu va putea prima in detrimentul drepturilor altor persoane, respectiv in detrimentul secretului comercial.
CRESTA PRINT SRL va putea refuza motivat accesul la datele cu caracter personal atunci cand cererile sunt nefondate ori excesive.
IX. Termenul de raspuns la o cerere de acces
Formularea unui raspuns la cererea de acces a persoanei vizate trebuie sa aiba loc in termen de o luna de la momentul primirii cererii. In situatii exceptionale, acest termen poate fi prelungit cu inca 2 luni, atunci cand numarul cererilor este foarte mare, ori complexitatea acestora este una ridicata, cu conditia ca persoana vizata sa fie informata in termen de o luna cu privire la amanarea formularii unui raspuns si motivul care sta la baza acesteia.
Atunci cand cererea persoanei vizate este una intemeiata, CRESTA PRINT SRL va demara procesul de acces la date. In situatia in care cererea nu este intemeiata, refuzul de acces va fi comunicat persoanei vizate, in termenul legal, odata cu comunicarea dreptului dea depune o plangere la ANPDCP, impreuna cu dreptul de a se adresa justitie.
X. Dreptul de rectificare
In cazul in care datele cu caracter personal sunt inexacte, persoana vizata are dreptul de a solicita CRESTA PRINT SRL completarea, respectiv corectarea, acestora, pe baza informatiile furnizate.
CRESTA PRINT SRL isi asuma luarea masurilor necesare pentru verificarea veridicitatea informatiilor furnizate de catre persoana vizata, inainte de a opera modificarea.
XI. Dreptul de stergere a datelor
Persoana vizata are dreptul de a solicita CRESTA PRINT SRL stergerea datelor cu caracter personal pe care le-a prelucrat in situatiile in care:
-
datele cu caracter personal prelucrate nu mai sunt necesare pentru realizarea scopului care a stat la baza prelucrarii;
-
persoana vizata retrage consimtamantul pe care l-a oferit cu privire la prelucrarea datelor cu caracter personal si nu exista un alt temei in baza caruia prelucrarea sa fie sustinuta;
-
persoana vizata se opune prelucrarii si nu exista un alt motiv legitim care sa prevaleze pentru efectuarea prelucrarii;
-
datele cu caracter personal au fost prelucrate ilegal;
-
datele cu caracter personal trebuie sterse pentru respectarea legii;
-
datele cu caracter personal au fost colectate in legatura cu oferirea de servicii online minorilor. CRESTA PRINT SRL se va asigura ca va lua o decizie in vederea unei cereri de stergere a datelor cu caracter personal dupa consultarea departamentului juridic, avocatii companiei, ori responsabilul GDPR.
Totusi, stergerea datelor nu va putea avea loc atunci cand:
-
datele sunt necesare pentru exercitarea unor drepturi la libera exprimare si informare;
-
datele sunt necesare pentru indeplinirea unei obligatii legale;
-
din motive de interes public in domeniul sanatatii publice;
-
in scopuri de arhivare in interes public;
-
pentru consultarea, exercitarea sau apararea unui drept in instanta.
XII. Dreptul de restrictionare a prelucrarii
Persoana vizata are dreptul de a solicita restrictionarea prelucrarii de catre CRESTA PRINT SRL atunci cand cel putin una dintre urmatoarele situatii este incidenta:
-
persoana vizata contesta exactitatea datelor, pentru o perioada care ii permite operatorului sa verifice exactitatea datelor;
-
prelucrarea este ilegala, iar persoana vizata se opune stergerii datelor cu caracter personal, solicitand in schimb restrictionarea acestora;
-
operatorul nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, dar persoana vizata i le solicita pentru constatarea, exercitarea sau apararea unui drept in instanta;
-
persoana vizata s-a opus prelucrarii pentru intervalul de timp in care se verifica daca drepturile legitime ale operatorului prevaleaza asupra celor ale persoanei vizate.
CRESTA PRINT SRL va asigura verificarea cererii de restrictionare, situatia de restrictionare trebuind sa se incadreze intr-unul din cazurile enumerate mai sus. La nivelul companiei, CRESTA PRINT SRL se va consulta cu Responsabilul GDPR, departamentul juridic si/sau cu consilierii legali ai firmei in vederea solutionarii cererii.
In cazul in care datele vor fi restrictionate, acestea vor ramane stocate, fara a putea fi prelucrate in lipsa consimtamantului persoanei vizate, cu informarea persoanei vizate anterior aplicarii masurii. Totusi, CRESTA PRINT SRL va putea utiliza datele respective in vederea apararii unui drept in instanta sau pentru protectia unor drepturi ale unei persoane fizice sau juridice sau din alte motive de interes public important al Uniunii sau al unui stat membru.
XIII. Dreptul la portabilitatea a datelor
Persoana vizata are dreptul sa solicite CRESTA PRINT SRL datele cu caracter personal care o privesc si pe care le-a furnizat acestuia intr-un format structurat, utilizat in mod curent si care poate fi citit automat trimiterea acestor date altui operator, fara ca primul operator sa aiba dreptul de a se impotrivi acestei solicitari.
Acest tip de solicitare poate avea loc atunci cand prelucrarea datelor a avut loc in temeiul consimtamantului persoanei vizate, pe temeiul legal al contractului sau in situatia in care prelucrarea este efectuata prin mijloace automate.
XIV. Dreptul de a se opune prelucrarii
Persoana vizata are dreptul de a se opune prelucrarii care se bazeaza pe interesul legitim al operatorului sau al unei terte parti sau interesul public.
Intr-o asemenea situatie, operatorul nu va mai putea continua prelucrarea datelor cu caracter personal decat in situatia in care exista un motiv legitim superior solicitarii persoanei vizate sau ca scopul este constatarea exercitarii sau apararea unui drept in instanta.
In cazul in care datele sunt prelucrate pentru marketing direct, compania va inceta in toate cazurile prelucrarea.
XV. Procesul decizional individual automatizat, inclusiv crearea de profiluri
Persoana vizata are dreptul sa nu faca obiectul unei decizii automate, inclusiv crearea de profiluri, in cazul in care decizia are un efect semnificativ sau juridic asupra acesteia. Persoana vizata are, de asemenea, dreptul de a-si exprima un punct de vedere, de a solicita interventia umana si de a contesta decizia.
Exista anumite exceptii cu privire la acest drept, atunci cand:
-
Este necesara o decizie pentru incheierea sau executarea unui contract
-
Este o decizie autorizata prin lege nationala sau europeana
-
Decizia se bazeaza pe un consimtamant explicit al persoanei vizate.
Cu privire la decizia automata luata, persoana vizata are dreptul de a o contesta si de a obtine o interventie umana asupra acesteia.
Pentru a verifica temeinicia unei astfel de cereri, CRESTA PRINT SRL va trebui sa decida daca exceptiile de mai sus se vor aplica situatiei. Pentru a se lua o decizie potrivita este recomandat sa se apeleze la Responsabilul GDPR, departamentul juridic sau consilierii legali ai companiei.
XVI. Comunicarea cu persoana vizata
Comunicarea cu persoanele vizate va avea loc in scris, indiferent daca prin posta, posta electronica sau depunerea personala a Cererii de acces in forma scrisa.
CRESTA PRINT SRL va pune la dispozitia persoanelor vizate o adresa de e-mail destinata comunicarilor cu acestea, la care vor avea acces doar anumite persoane autorizate, care pot asigura confidentialitatea deplina a informatiei si, in masura in care a fost desemnat, Responsabilul GDPR.
XVII. Procedura de acces la date cu caracter personal
In vederea respectarii dreptului de acces a persoanei vizate, CRESTA PRINT SRL pune la dispozitia acestora o adresa de e-mail prin care sa faciliteze comunicarea dintre parti. Totusi, personale vizate se pot adresa CRESTA PRINT SRL atat prin intermediul postei electronice, cat si prin intermediul postei ori se pot prezenta personal la sediul CRESTA PRINT SRL pentru a depune cererea.
Pentru realizarea celor de mai sus sunt necesare indeplinirea urmatoarelor etape:
Etapa 1 Formularea cererii
-
Persoana interesata de formularea unei cereri va putea gasi formularul cererii in urmatoarele moduri:
-
solicitand formularul, in format fizic, la sediul agentiei noastre;
-
solicitand formularul, in format electronic, pe adresa de e-mail pusa la dispozitia dvs.;
-
accesand pagina noastra de Facebook, CRESTA PRINT;
-
accesand pagina noastra de Internet, www.ledtruck.ro.
-
-
Orice persoana vizata se va putea adresa CRESTA PRINT SRL pentru a solicita acces la datele cu caracter personal care o privesc. Solicitarea se poate realiza in urmatoarele trei modalitati:
-
personal, printr-o cerere scrisa, pusa la dispozitia dvs. de catre CRESTA PRINT SRL, pe care o poate depune la sediul agentiei noastre aflat in Mun. Timisoara, Str. Dr. Pius Branzeu, nr. 21, cam. 1, et.2, ap.4, jud. Timis;
-
personal, printr-o cerere scrisa, pusa la dispozitia dvs. de catre CRESTA PRINT SRL, pe care o poate expedia prin intermediul postei la sediul agentiei noastre aflat in Mun. Timisoara, Str. Dr. Pius Branzeu, nr. 21, cam. 1, et.2, ap.4, jud. Timis;
-
personal, printr-o cerere scrisa, pusa la dispozitia dvs. de catre CRESTA PRINT SRL, pe care o poate expedia prin intermediul postei electronice la adresa pusa office@crestaprint.ro.
-
-
Dupa formularea si inregistrarea cererii, indiferent de modul ales de persoana vizata, CRESTA PRINT SRL va reveni cu un raspuns intr-un termen de o luna calculat de la momentul in care agentia noastra a inregistrat cererea. Termenul de o luna incepe sa curga din ziua urmatoare inregistrarii cererii dvs. la agentia noastra si se va considera implinit in ultima zi corespondenta zilei din care a inceput, din luna urmatoare. Atunci cand nu exista o data corespondenta lunii din care a inceput sa curga, termenul se va considera implinit in ultima zi a lunii viitoare. Daca termenul se va implini intr-o zi nelucratoare, se va considera implinit in prima zi lucratoare care urmeaza.
-
Cererile de acces vor fi inregistrate de catre agentia noastra intr-un registru special intocmit in acest sens.
-
In situatia in care CRESTA PRINT SRL din motive intemeiate nu va putea onora cererea persoanei vizate in termen de o luna, va putea informa persoana vizata in acest sens, iar ca urmare va beneficia de o prelungire a termenului de inca o luna.
Etapa 2 Dovada identitatii
-
Pentru a dobandi acces la datele cu caracter personal detinute de catre agentia noastra, persoana vizata care ne solicita accesul va trebui sa faca dovada identitatii acesteia.
-
Atunci cand solicitarile au loc prin intermediul postei sau postei electronice, adresele de la care se expediaza cererile de acces vor constitui un plus la dovedirea identitatii solicitantului, atunci cand acestea se vor regasi si in baza noastra de date. Copii ale Notelor de informare comunicate de catre agentia noastra la momentul prelucrarii vor constitui de asemenea un plus, or orice alte inscrisuri doveditoare in acest sens.
-
CRESTA PRINT SRL nu va da curs cererilor nedovedite ori care, desi sustinute prin inscrisuri, genereaza dubii cu privire la adevarata identitate a celui care a formulat cererea.
-
Dovedirea cererilor se va face prin prezentarea actului de identitate (ex: Carte de Identitate, Pasaport), in original in fata reprezentatilor CRESTA PRINT SRL. In cazul in care comunicarea are loc prin posta sau posta electronica, documentele vor fi puse la dispozitia agentiei noastre, in copii certificare. Atunci cand CRESTA PRINT SRL are dubii cu privire la veridicitatea documentului certificat, va putea solicita prezentarea personala a solicitantului la sediul agentiei, impreuna cu originalul documentului de identitate.
-
In vederea certificarii continutului copiei cu cel al actului originalului se va scrie olograf pe aceasta sintagma „Conform cu originalul”, trecandu-se numele complet al persoanei care atesta conformitatea copiei actului cu originalul, data si semnatura acesteia, sub sanctiunea inscrierii in fals.
Etapa 3 Accesul la date
-
Atunci cand cererea a fost inregistrata, iar cu privire la identitatea solicitantului nu exista indoieli, CRESTA PRINT SRL va proceda la punerea la dispozitie a persoanei vizate a categoriilor de date prelucrate despre aceasta, impreuna cu toate informatiile obligatorii impuse de RGPDP, mentionate mai sus.
-
In functie de suportul de stocare al datelor, acestea vor fi puse la dispozitia persoanei vizate in modalitati accesibile, cu respectarea principiului portabilitatii datelor.
-
Dupa analizarea datelor, persoana vizata va putea face solicitari de stergere, modificare sau rectificare a datelor ce o privesc, prelevandu-se de drepturile sale. CRESTA PRINT SRL va da curs doar cererilor intemeiate. O cerere va fi considerata intemeiata atunci cand prelucrare despre care se vorbeste a avut loc in baza consimtamantului retras de catre persoana vizata ori in oricare alta situatie in care prelucrarea nu este guvernata de executarea unui contract care inca se afla in derulare, respectarea unui interes legitim al agentiei, atunci cand acesta predomina in pofida drepturilor persoanelor vizate, or atunci cand prelucrarea tine de respectarea unei obligatii legale pe care CRESTA PRINT SRL o are.
XVIII. Transferul datelor catre terti
Cu privire la acest aspect, mentionam ca orice transfer al datelor dvs. catre terti, in calitate de parteneri ai CRESTA PRINT SRL, va avea loc doar daca in prealabil fie v-am informat cu privire la transfer si conditiile acestuia, fie, dupa caz, am obtinut consimtamantul dvs., transferul datelor avand loc catre servere care sunt situate in UE sau in afara UE, sub conditia oferirii unui nivel adecvat de protectie in conformitate cu GDPR.
XIX. Contact
In vederea formularii oricaror solicitari, cereri, observatii sau pur si simplu pentru a intra in contact cu noi, va rugam sa ne contactati pe oricare din urmatoarele adrese:
Orice atingere adusa drepturilor acesteia va putea fi sesizata la Autoritatea Nationala de Supraveghere a Prelucrarii datelor cu Caracter Personal, situata in Mun. Bucuresti, Bd-ul G-en Gheorghe Magheru, nr 28-30, Sector 1, 010336, anspdcp@dataprotection.ro.
Varianta: 14 iunie 2021