Nota informativă privind protecția datelor

Nota de informare privind protecția datelor cu caracter personal

• Identitatea și datele de contact ale operatorului și ale reprezentantului acestuia

1. ,,Lactalis-Alba” SRL, IDNO 1003600027672 cu sediul înregistrat în mun. Chişinău, str. Pușkin 45b, Republica Moldova reprezintă o persoană juridică de drept privat (societatea cu răspundere limitată). 

• Cadrul juridic aplicabil și jurisdicția

1. La prelucrarea datelor cu caracter personal, se vor aplica în mod corespunzător cerințele următoarelor acte:

• Convenția nr. 108 pentru protecția persoanelor referitor la prelucrarea automatizată a datelor cu caracter personal;
• Regulamentul nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) https://eur-lex.europa.eu/legal-content/RO/TXT/?uri=CELEX%3A32016R0679;
• Legea nr. 133 din 08.07.2011 privind protecția datelor cu caracter personal.

• Scopul prelucrării datelor și temeiul legal

1. Având în vedere că obiectul de bază al activității operatorului de date cu caracter persoanl constituie producerea și vânzarea produselor lactate (brânzeturilor cu cheag tare (cașcavalul), a laptelui, și smântânii, brânzei, chefirului, untului și iaurturilor de băut (yoli)), scopul prelucrării informațiilor ce conțin date cu caracter personal în sistemul de evidență beneficiarii contractuali constă în:

— producerea și vânzarea produselor lactate – în temeiul contractului și/sau acțiunilor necesar în vederea încheierii contractului, la cererea subiectului de date;

— asistență în legătură cu cerințele de conformitate din domeniul protecției consumatorului în legătură cu producerea și comercializarea produselor lactate – în temeiul obligațiilor legale din domeniul protecției consumatorilor; 

— prospectare comercială/marketing direct – în temeiul consimțământului subiecților vizați și/sau în baza contractului;

— statistic — în temeiul Legi nr. 93/2017 cu privire la statistica oficială; 

— onorarea altor obligații ce rezultă din raportul juridic stabilit cu beneficiarul (asigurarea implementării relațiilor economice și civile în domeniul comerțului cu produsele sub marca comercială Alba, îndeplinirea altor obligații) – în conformitate cu legislația.

• Categoriile de date cu caracter personal prelucrate

1. Operatorul poate colecta următoarele categorii de date cu caracter personal: 

— numele, prenumele;

— sexul;

— data și locul nașterii;

-semnătura;

— date din certificatul de înmatriculare;

-telefon mobil;

— e-mail;

— date bancare;

— cetățenia;

— semnătura digitală;

— date din permisul de conducere;

— telefon fax;

— adresa de domiciliu;

— IDNP;

— datele privind bunurile deținute;

— cookie;

— date din buletinul de identitate, alte date ce decurg din relațiile de afacere inițiate.

1. În dependență de tipul contractului și/sau a serviciilor/raporturilor solicitate, ne-consemnarea categoriilor de date cu caracter personal enunțate supra, ar putea duce la imposibilitatea prestării serviciilor solicitate. 

• Modul de colectare și de prelucrare a datelor cu caracter personal

1. 1. Datele cu caracter personal sunt prelucrate de către operatorul de date manual, automatizat sau mixt. Datele cu caracter personal prelucrate manual se referă la datele care pot fi colectate și ulterior prelucrate pe suport de hârtie (contracte vânzare/cumpărare/prestare servicii etc.), în mod automatizat se referă la datele colectate prin email, în mod mixt, se referă la datele care pot fi colectate prin soluția web automatizat sau prin telefon iar ulterior prelucrate pe suport de hârtie.
   2. Operatorul va prelucra datele cu caracter personal mixt, cu excepția situațiilor în care subiectul datelor își va manifesta dreptul de a nu fi supus unei decizii individuale sau a dreptului de opoziție.
   3. Datele cu caracter personal pot fi colectate de la subiectul de date cu caracter personal sau de la alte persoane care dețin consimțământul subiectului de date cu caracter personal vizat pentru astfel de operațiuni de prelucrare a datelor. 
   4. Operatorul de date nu utilizează alte surse publice sau private în scopul atribuirii de noi informații profilului electronic creat cu excepția cazului în care prelucrarea este bazată pe consimțământul subiectului de date sau pe un alt temei legal. 
   5. Datele cu caracter personal pot fi accesate în sistemul de evidență beneficiarii contractuali de către angajații operatorului sau a grupului de operatori Lactalis sau după caz a persoanei împuternicite de către operator conform atribuțiilor funcționale, de către subiectul de date vizat sau de către persoanele ce dețin consimțământul subiectului de date, sau de către organele de control, la cererea motivată a acestora. 
   6. Datele cu caracter personal nu pot fi transmise sau utilizate de către alte companii în alte scopuri decât cele pentru care au fost colectate inițial, cu excepția situației în care există consimțământul subiecților de date cu caracter personal sau un alt temei legal.
   7. În fiecare situație în care va fi modificat modul de prelucrare a datelor cu caracter personal, subiecții de date vor fi preavizați, oferindu-li-se un termen rezonabil privind oferirea consimțământului sau manifestării dreptului de opoziție în acest sens precum și adaptate procedurile organizatorice și tehnice interne.

• În cazul în care informația cu accesibilitate limitată este utilizată de către angajații companiei sau a persoanei împuternicite de către operator în alte scopuri decât cele prestabilite expres de operator, aceste activități se consideră a fi contrare acestor reglementări, în acest sens, angajatul se va constitui în calitate de operator de date distinct de companie.

• Stocarea datelor cu caracter personal

1. Datele cu caracter personal care au fost colectate manual, sunt stocate în sistemul de evidență a beneficiarilor contractuali la sediul operatorului de date cu caracter personal sub formă de cartotecă, accesul la care este restricționat, fiind amenajat o cameră specială cu privire la ținerea documentelor de arhivă.
2. Datele cu caracter personal colectate automatizat sau mixt sunt stocate în sistemul de evidență beneficiarii contractuali care este dislocat fizic în Republica Moldova, Federația Rusă și Spațiul Economic European.
3. Datele cu caracter personal vor fi stocate de către compania ,,Lactalis-Alba” SRL pe toată perioada existenței raporturilor juridice de prestare a serviciilor, iar după terminarea relației de afaceri, pe o perioada de 5 ani pe suport de hârtie și ulterior, până la 5 ani în format electronic, în conformitate cu art. 9 alin. (1), (2) și (6) din Legea nr. 308/2017 privind combaterea spălării banilor și finanțarea terorismului.
4. În cazul în care subiectul de date cu caracter personal nu va dori să beneficieze de serviciile companiei, la cererea acestuia, datele cu caracter personal care-l vizează vor fi:

1. Transformate în date de arhivă;
2. Datele cu caracter personal vor fi pseudonimizate în cazul în care subiectul de date va permite acest fapt;
3. Datele cu caracter personal vor fi anonimizate;
4. Datele cu caracter personal vor fi șterse sau distruse ireversibil. 

• Destinatarii datelor cu caracter personal

1. Operatorul poate dezvălui datele cu caracter personal către:
   1. Subiecții datelor cu caracter personal;
   2. Altor companii din Grupul Lactalis;
   3. Reprezentanților legali ai subiecților de date cu caracter personal;
   4. Partenerilor contractuali ai operatorului de date și/sau subcontractorilor.
2. Transmiterea către alte persoane terțe este interzisă.

• Transmiterea transfrontalieră a datelor cu caracter personal

1. Datele cu caracter personal colectate vor fi transmise transfrontalier, către infrastructura de lucru a operatorului pusă la dispoziție de către Grupul Lactalis amplasată în Federația Rusă și/sau în Spațiul Economic European. Transmiterea datelor către această persoană împuternicite are loc în baza Acordului încheiat cu aceasta, care asigură măsuri organizatori ce tehnice adecvate din punct de vedere a protecției datelor cu caracter personal.

• Drepturile subiecților de date cu caracter personal

1. Dreptul la informare — constă în dreptul de a fi informat înainte de a fi colectate și prelucrate datele cu caracter personal cu privire la identitatea operatorului, scopul în care se face prelucrarea datelor, destinatarii sau categoriile de destinatari ai datelor, existența drepturilor prevăzute de Legea privind protecția datelor cu caracter personal, precum și condițiile în care pot fi exercitate.
2. Dreptul de acces la date — constă în dreptul de a obține de la operator în temeiul unei cereri, confirmarea/infirmarea faptului dacă datele cu caracter personal care-l vizează au fost sau nu prelucrate, informații referitoare la scopurile și categoriile de date prelucrate, destinatarii sau categoriile de destinatari cărora le sânt dezvăluite datele, modul în care se efectuează prelucrarea automatizată a datelor, consecințele juridice generate de prelucrarea datelor pentru subiectul de date și modul de exercitare a dreptului de intervenție asupra datelor cu caracter personal.
3. Dreptul de intervenție — constă în obținerea în baza unei cereri, rectificarea, actualizarea, blocarea, ștergerea sau transformarea în date anonime a informațiilor a căror prelucrare nu este conformă cu cerințele Legii privind protecția datelor cu caracter personal, în special a datelor incomplete sau inexacte.
4. Dreptul de opoziție — constă în dreptul de a se opune în orice moment, din motive întemeiate și legitime legate de situația sa particulară, că datele care îl vizează să facă obiectul unei prelucrări, cu excepția cazurilor în care există dispoziții legale care prevăd altfel. 
5. Dreptul de a nu fi supus unei decizii individuale — constă în posibilitatea de a cere și de a obține retragerea, anularea sau reevaluarea oricărei decizii care produce efecte juridice în privința subiectului de date care a fost adoptată exclusiv pe baza unei prelucrări automatizate destinate să evalueze unele aspecte ale personalității sale, precum competența profesională, credibilitatea, comportamentul ori alte asemenea aspecte.
6. Dreptul la justiție — constă în dreptul de a se adresa Centrului Național pentru Protecția Datelor cu Caracter Personal sau instanței de judecată, pentru apărarea sau repunerea în  drepturile lezate.

• Datele de contact ale responsabilului de protecția datelor

1. În scopul de a asigura un nivel adecvat de protecție a datelor cu caracter personal precum și pentru a realiza un control independent și calitativ asupra nivelului de conformitate atunci când prelucrăm datele cu caracter personal care Vă vizează, dar și având în vedere obligațiile legale prevăzute de legislația națională și europeană (a se vedea art. 37 din GDPR și art. 25 din Legea nr. 133/2011 privind protecția datelor cu caracter personal), noi am desemnat în calitate de responsabil de protecția datelor cu caracter personal (data protection officer) – compania ,,Privacy by Default” SRL. DPO-ul poate fi contactat la adresa de email: office@gdpr.md.
2. În relația cu clienții, angajații și vizitatorii noștri, aceasta este avocatul dvs. în raport cu noi și are sarcina de a gestiona soluționarea cererilor și plângerilor depuse de dvs., și totodată, reprezintă capacitatea noastră de a demonstra un arbitraj independent în ceea ce privește conformitatea operațiunilor de prelucrare a datelor cu caracter personal realizate în raport cu drepturile de care dispuneți Dvs. precum și cerințele din domeniul protecției datelor cu caracter personal. Ofițerul cu protecția datelor cu caracter personal fiind notificat către Centrul Național pentru Protecția Datelor cu Caracter Personal.

• Dreptul de a depune o plângere la Autoritatea de supraveghere 

• Subiecții de date cu caracter personal care consideră că prelucrarea datelor sale nu este conformă cu cerințele legislației din domeniul protecției datelor cu caracter personal pot înainta operatorului, iar apoi Centrului Național pentru Protecția Datelor cu Caracter Personal o plângere în termen de 30 de zile din momentul depistării încălcării (mun. Chișinău, str. Serghei Lazo 48, email — centru@datepersonale.md, 0037322 811 807).