Politica se întemeiază pe dispozițiile Regulamentului nr. 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (“Regulamentul general privind protecția datelor” sau „GDPR“), care a intrat în vigoare de la data de 25 mai 2018, precum și pe legislația națională aplicabilă.
GDPR a înlocuit în mod automat legislația statelor membre în domeniul protecției datelor cu caracter personal, nefiind necesară transpunerea în legislația națională.
Principalul scop al GDPR este de protejare a drepturilor și libertăților persoanelor fizice în ceea ce privește modul de utilizare a datelor cu caracter personal, care de principiu nu vor mai putea fi prelucrate fără cunoștința lor.
Detaliem în cele ce urmează informații importante despre modul în care utilizăm datele dvs personale în calitate de angajați.
Continuând navigarea pe site, confirmați în mod expres că ați luat la cunoștință și sunteți de acord cu conținutul prezentei Note de informare privind prelucrarea datelor cu caracter personal.
Cine suntem noi
SC RIVIUM GALERIA MALL SRL, cu sediul social în Iaşi, strada Palat nr. 1, judeţul Iaşi, cu capital social de 33.313.370 de lei, înregistrată la Oficiul Registrului Comerţului sub nr. J22/210/2007, cod fiscal RO18311417 – MOLDOVA CENTER, va prelucra datele personale ale utilizatorilor site-ului moldovacenter.ro în conformitate cu Politica sa de protecție a datelor cu caracter personal („Politica”) și Politica generală privind protecția datelor cu caracter personal a RIVIUM GALERIA MALL (MOLDOVA CENTER)
Ce sunt datele cu caracter personal
GDPR are în vedere doar persoanele fizice, nu și companiile.
Potrivit GDPR, sunt considerate Date cu caracter personal orice informații privind o persoană fizică identificată sau identificabilă („persoană vizată”). De exemplu, sunt astfel de date numele si prenumele, un număr de identificare, date de localizare, un identificator online, etc.
Anumite date cu caracter personal sunt considerate ”Categorii speciale de date” – (”sensitive data”), cum ar fi datele referitoare la originea rasială sau etnică, opinii politice, convingeri religioase sau filosofice sau apartenența sindicală și prelucrarea datelor genetice, date biometrice.
Care sunt datele cu caracter personal pe care le prelucrăm
Datele cu caracter personal prelucrate de noi sunt cele furnizate de dvs. personal, direct pe site.
În activitatea noastră online nu prelucrăm date cu caracter personal preluate de la terțe persoane.
Atunci când navigați pe site-ul nostru, este posibil să colectăm următoarele informații, care pot reprezenta Date cu caracter personal:
Compania noastră nu prelucrează Categorii speciale de date (Sensitive Data).
Putem folosi datele dvs pentru a vă trimite comunicări de marketing doar dacă optați în mod explicit pentru o astfel de comunicare și ne transmiteți datele dvs de contact prin intermediul formularului inclus pe site.
În astfel de cazuri, aveți o opțiune ușor de folosit pentru a vă dezabona (retragerea consimțământului) în orice moment, fie în cadrul comunicării înseși, fie contactând-ne în orice modalitate.
Baza legală a unei astfel de prelucrări este consimțământul dvs. exprimat explicit prin introducerea directă de către dvs. a datelor cu caracter personal în rubricile adecvate din cadrul site-ului nostru, precum și interesul nostru legitim de a furniza în mod corespunzător serviciile solicitate de dvs.
Site-ul nostru vă oferă posibilitatea de a ne trimite un mesaj. Datele pe care le trimiteți în urma folosirii acestei opțiuni de contactare sunt prelucrate în baza interesului nostru legitim de a răspunde solicitării dvs. și/sau de a păstra o evidență a reclamației sau solicitării dvs.
Aceste date sunt stocate timp de 5 ani de la momentul încetării situației care a determinat necesitatea comunicării acestor date, ulterior fiind pseudonimizate pentru uz intern.
Orice modificări sau sesizări în ceea ce privește acuratețea Datelor deținute de către Companie trebuie să ne fie notificate în cel mult 5 zile de la intervenirea evenimentului modificator, în vederea operării actualizărilor necesare. În caz de nerespectare a acestei obligații, Compania nu va răspunde pentru eventualele prejudicii cauzate prin neactualizarea datelor în timp util.
Vă rugăm să nu comunicați prin intermediul site-ului CV-uri sau date cu caracter personal în vederea luării în evidență pentru o potențială angajare. Astfel de mesaje vor fi șterse fără a fi arhivate la momentul primirii. Pentru astfel de comunicări vă rugăm să utilizați adresa de office@moldovacenter.ro
Care este scopul prelucrării
Prelucrarea se efectuează în scopul unic punerii la dispoziția dvs a serviciilor noastre, la un nivel de calitate cât mai înalt. Nu efectuăm niciun fel de profilare automată prin intermediul datelor colectate online.
Putem colecta si prelucra date cu caracter personal in urmatoarele scopuri:
Transferul Datelor cu caracter personal către terți
Datele cu caracter personal furnizate de dvs pot fi transmise către companiile din cadrul grupului de firme căruia aparținem, în scopuri administrative interne sau pentru auditarea proceselor noastre interne.
E posibil ca o parte din aceste Date să devină accesibile și unor terțe companii care ne furnizează servicii, cum ar fi cele care ne asigură serviciile de tehnologia informației.
Datele dvs cu caracter personal pot fi transferate unor terțe persoane/companii, altele decât cele prestatoare de servicii, numai în temeiul consimțământului dvs expres sau în temeiul unor dispoziții legale imperative.
Vă asigurăm că accesul la aceste Date este limitat la acele persoane angajați care trebuie să cunoască informațiile personale și pot include angajații din departamentele de marketing, tehnologia informației și de securitate.
Este posibil ca o parte din destinatarii Datelor transferate să fie persoane juridice cu sediul în afara U.Ea.
În aceste condiții, vă asigurăm că efectuăm toate procedurile obligatorii pentru a securiza prin contracte cu caracter obligatoriu asumarea tuturor obligațiilor implicate de GDPR, inclusiv încheierea de acorduri de utilizare a datelor cu caracter personal în conformitate cu GDPR și cu clauzele standard emise în baza GDPR. La cererea dvs, vă putem furniza o copie a acestor documente.
Perioada de retenție
Ca principiu, datele dvs. cu caracter personal vor fi reținute de noi exclusiv pe durata necesară pentru prestarea serviciului solicitat de dvs. În măsura în care va fi necesar, datele reținute pentru analize administrative interne nu vor fi arhivate o perioada mai lungă de 5 ani sau, după caz, perioada maximă impusă de prevederi legale imperative. Pe cât posibil, datele analizate de noi intern vor fi pseudonimizate sau, după caz, anonimizate.
Ce drepturi aveți în calitate de persoană vizată
În baza GDPR, aveți următoarele drepturi:
Procedura de respectare a drepturilor persoanelor vizate
Nu pot fi luate în considerare decât sesizările sau solicitările formulate de către persoana vizată însăși sau de mandatarul/reprezentantul său împuternicit conform legii.
Termenul de răspuns este de 30 de zile, iar termenul poate fi prelungit, cu informare prealabilă, în cazul în care cererea depășește un nivel rezonabil de complexitate sau în cazul în care nu ne-au fost comunicate prin sesizare toate elementele necesare pentru a raspunde în mod adecvat.
În cazurile prevăzute de GDPR, este posibil să nu putem oferi acces la toate sau la unele dintre Datele personale, urmare a anumitor dispoziții legale. În acest caz, vă vom informa despre motivul refuzului.
Măsurile interne de securitate a datelor
Ne angajăm să protejăm în mod efectiv Datele cu caracter personal care intră în posesia noastră, atât împotriva pierderii, cât și a utilizării incorecte, divulgării, modificării, indisponibilității, accesului neautorizat și/sau distrugerii. Ne angajăm să adoptăm măsurile organizatorice și tehnice adecvate pentru protejarea confidențialității acestor date, cum ar fi: adoptarea procedurilor interne impuse, controlul accesului fizic la sediul nostru, pregătirea personalului și blocarea fișierelor fizice în dulapurile de depozitare, utilizarea de soluții de criptare, parole pentru accesul la sistemele noastre, utilizarea certificatelor de securitate de tip SSL, pentru criptarea datelor in tranzit, etc.
Modificări ale Notei de informare
Implementarea GDPR este încă la început. Ne așteaptă un drum lung împreună, pe parcursul căruia ne vom adapta Nota de informare atât la interpretările actelor normative incidente, cât și la standardele și bunele practici în această materie, toate fiind supuse amendării și modificării periodice.
Din acest motiv, ne rezervăm dreptul de a modifica practicile noastre de confidențialitate și de a actualiza această Notă de informare în orice moment, cu mențiunea că vom prelucra Datele cu caracter personal în acord cu Nota de informare în baza căreia au fost colectate, cu excepția cazului în care avem consimțământul persoanei vizate de a le prelucra în mod diferit.
Prezenta Notă de informare este actuală de la data prevăzută în p document.
Informații de contact
Adresa pentru comunicările prin poștă este Rivium Galeria Mall, Iasi, Strada Palat nr.1.