1. Introducere

2. Categorii de date pe care le prelucrăm

3. Cum colectăm datele dvs. cu caracter personal

Colectăm datele dvs. cu caracter personal constând în nume, prenume, adresă de e-mail, număr de telefon, etc., direct de la dumneavoastră, atunci când, ne trimiteți un mesaj prin intermediul căruia ne puneţi o întrebare, ne solicitați o informație, etc.

4. Forma stocării datelor cu caracter personal

Datele personale ale vizitatorilor site-ului nostru precum şi a paginilor noastre de facebook, sunt stocate în format electronic pe calculatoare sau pe server-ul societăţii noastre, unde accesul este limitat prin user şi parolă.

5. Scopul prelucrării datelor

Folosim informațiile pe care le colectăm de la dvs. în următoarele scopuri:
1. Pentru a comunica cu dvs. și pentru a vă soluționa orice probleme sau nelămuriri în legătură cu serviciile şi produsele noastre;
2. În orice alt scop auxiliar celor de mai sus, sau în orice alt scop pentru care ne- au fost furnizate datele cu caracter personal, cu respectarea legislaţiei în materie;
Uneori, datele cu caracter personal sunt folosite de către LEGUME FRUCTE BUZAU SA, pentru o serie de scopuri secundare (de ex: pentru arhivare, audit intern, extern etc.), acestea fiind întotdeauna compatibile cu scopurile principale, pentru care datele au fost colectate.
În situațiile în care vom folosi datele dvs. în alte scopuri decât cele amintite în prezenta Politică ne obligăm să obținem consimțământul dvs., cu excepția cazului în care ne incumbă o obligație legală sau avem un alt temei juridic pentru procesarea datelor.

6. Către cine dezvăluim informațiile dvs.

Ca regulă, informațiile pe care ni le furnizați în calitate de vizitator al site-ului nostru nu pot fi dezvăluite. Cu toate acestea, pot exista situații în care suntem nevoiți să facem acest lucru, cum ar fi cazul, spre exemplu autorități, instituții și organismele publice, în cazul în care acestea ne solicită, în conformitate cu normele fiscale, de protecție a muncii, de siguranță socială sau cu oricare alte reglementări aplicabile.
Totodată, societatea are dreptul să dezvăluie, cu bună credință, datele cu caracter personal sau alte informații atunci când apreciem că este necesară luarea de măsuri de precauție împotriva răspunderii, protejarea noastră sau a altora de utilizări frauduloase, abuzive sau ilegale, să investigăm și să ne apăram împotriva oricăror revendicări sau afirmații ale terților, să protejăm securitatea sau integritatea serviciilor noastre și a oricăror facilități sau echipamente utilizate pentru a face serviciile disponibile; să ne protejăm drepturile de proprietate sau alte drepturi, precum şi siguranţa celorlalţi ori să punem în executare contracte.
În ceea ce priveşte transferul datelor cu caracter personal pe care le-am obţinut în calitate de simplu vizitator al site-ului nostru către state terţe menţionăm că, societatea LEGUME FRUCTE BUZAU SA, nu transmite aceste date cu caracter personal statelor terţe.

7. Perioada pentru care vor fi stocate datele dumneavoastră cu caracter personal

Datele dumneavoastră cu caracter personal pe care ni le furnizaţi prin intermediul formularului de contact sau a formularului de plasare mesaj, de pe paginile de facebook, vor fi stocate până la finalizarea procesului de informare/soluţionare a cererii dumneavoastră. În orice caz, aceste date nu vor fi stocate pe o perioadă mai mare de 6 luni.
Totodată, societatea noastră va distruge datele cu caracter personal atunci când acestea nu vor mai corespunde scopului prelucrării,

8. Drepturile dumneavostră în legătură cu prelucrarea datelor cu caracter personal

În conformitate cu dispoziţiile cuprinse în Regulamentul General privind protecția datelor nr. 679/2016, aveţi următoarele drepturi:

1. a. Dreptul la informare – dreptul de a fi informat cu privire la identitatea operatorului – LEGUME FRUCTE BUZAU SA, scopul în care se face prelucrarea datelor, destinatarii sau categoriile de destinatari ai datelor, existenţa drepturilor prevăzute de GDPR şi condiţiile în care pot fi exercitate drepturile.
2. b. Dreptul de acces- dreptul de a obține de la noi, la cerere și în mod gratuit, confirmarea faptului că datele care vă privesc sunt sau nu sunt prelucrate și dreptul de acces la aceste date, cu excepția situației în care aceste cereri sunt repetitive sau făcute cu vădită rea-credință;
3. c. Dreptul la rectificare – puteţi solicita rectificarea datelor personale inexacte.
4. d. Dreptul la ştergerea datelor („dreptul de a fi uitat”) – ștergerea datelor poate avea loc atunci când prelucrarea nu a fost legală sau în alte cazuri prevăzute de lege (spre exemplu atunci când datele nu mai sunt necesare în raport cu scopul pentru care au fost procesate). Cu toate acestea, ștergerea datelor nu poate avea loc atunci când procesarea are loc în baza legii;
5. e. Dreptul la restricționarea prelucrării – se poate solicita restricționarea prelucrării în cazul în care contestați exactitatea datelor, precum și în alte cazuri prevăzute de lege;
6. f. Dreptul la opoziție – dreptul să vă opuneţi în orice moment, din motive întemeiate şi legitime, ca datele dvs. să facă obiectul unei prelucrări, cu exceptia cazurilor în care există dispoziţii legale contrare sau când prelucrarea are ca temei interesul nostru legitim;
7. g. Dreptul la portabilitatea datelor – puteți primi datele personale pe care ni le-ați furnizat, într-un format care poate fi citit automat sau puteți solicita ca respectivele date să fie transmise altui operator.
8. h. Dreptul de a depune plângere – puteți depune plângere față de modalitatea de prelucrare a datelor dvs. personale la Autoritatea Natională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau vă puteți adresa instanțelor de judecată.
9. i. Dreptul de retragere a consimțământului – dacă temeiul pentru prelucrarea datelor îl constituie consimțîmântul, vă informăm că acest consimțământ poate fi retras în orice moment. Retragerea consimțămânțului va produce efecte doar pentru viitor, prelucrarea efectuată anterior retragerii fiind valabilă. Cu toate acestea, dacă prelucrarea este obligatorie pentru furnizarea serviciilor și aceasta poate fi efectuată în baza altor dispoziţii juridice, LEGUME FRUCTE BUZAU SA va proceda la o astfel de procesare și va notifica persoanele vizate.
10. j. Dreptul de a nu fi supus unor decizii automate sau profilare suplimentare aferente deciziilor automate – dreptul de a cere şi de a obţine retragerea, anularea sau reevaluarea oricărei decizii care produce efecte juridice, adoptată exclusiv pe baza unei prelucrări de date cu caracter personal, efectuată prin mijloace automate, destinată să evalueze unele aspecte ale personalităţii, precum competența profesională, credibilitatea, comportamentul ori alte asemenea aspecte, atunci când este cazul;

Dacă doriți să vă exercitați drepturile menționate mai sus, vă rugăm să ne contactați, printr-o cerere scrisă, datată și semnată, adresată sediului social situat în BUZAU, SOS BUCURESTI 1A, JUD BUZAU sau printr-un e-mail la adresa office@legumefructe-buzau.ro dacă e-mailul cuprinde o semnătură electronică certificată.

În măsura în care vă veţi exercita drepturile de care dispuneţi, este posibil ca LEGUME FRUCTE BUZAU SA. să vă solicite să vă dovediţi identitatea, prin comunicarea unui document de identitate sau orice alte informaţii necesare în vederea efectuării unei proceduri prealabile de verificare a persoanei solictante, în conformitate cu obligaţiile legale de securitate şi confidenţialitate a datelor ce ne revin.

LEGUME FRUCTE BUZAU SA, se obligă să ia în considerare orice solicitare sau plângere primită şi să răspundă într-un termen rezonabil, astfel încât să fie respectate dispoziţiile legale în materie. Lucrăm cu autoritățile de reglementare competente, inclusiv autoritățile naționale de protecție a datelor, în vederea soluționării oricăror reclamații privind transferul datelor personale, pe care nu le putem rezolva direct cu utilizatorii noștri.

Totodată, în cele ce urmează vă prezentăm termenele de răspuns la solicitări privind drepturile menționate: Solicitarea persoanei vizate - Termen pentru răspuns - Dreptul de a fi informat
1. La momentul la care datele sunt colectate
2. Cel mai târziu în termen de o lună – în situația în care datele cu caracter personal nu sunt furnizate de persoana vizată
Dreptul de acces O lună
Dreptul la rectificare O lună
Dreptul de ștergere Fără întârzieri nejustificate
Dreptul de a restricționa procesarea Fără întârzieri nejustificate
Dreptul la portabilitate O lună
Dreptul de obiectie La momentul primirii obiecției
Dreptul de a nu fi supus unor decizii automate sau profilare suplimentare aferente deciziilor automate Nespecificat – nu are aptitudinea de a fi limitat în raport de specificul activității

9 Securitatea datelor cu caracter personal

Urmăm standardele cele mai înalte pentru a proteja datele prelucrate, atât în timpul transmiterii către noi, cât și ulterior acestui moment. În acest scop am adoptat politici și proceduri de securitate tehnică în vederea protejării datelor cu caracter personal împotriva pierderii, folosirii neautorizate, distrugerii, alterării acestora modificărilor neautorizate, a dezvăluirii sau accesului neautorizat și a oricărei alte forme de prelucrare ilegală a datelor personale aflate în posesia noastră.

În vederea garantării securității menționăm, cu titlu general, modalitățile de securizare:

1. 1. Accesul la datele cu caracter personal este limitat și autorizat doar persoanelor care au dreptul legal de a le folosi, acestora revenindu-le obligația de a asigura confidențialitatea datelor.
2. 2. Accesul la serverele electronice folosite de societatea noastră, se face prin parolă și alte controale de acces și de autentificare.
3. 3. Datele ținute pentru un client vor fi ținute separat de datele altui client
4. 4. Niciun angajat sau persoană care intră în contact cu date personale sau documente care cuprind aceste date nu are posibilitatea de a divulga aceste date terților.
5. 5. Angajaţii societăţii noastre sunt obligaţi să aplice măsuri minime de securitate, constând în: utilizarea unei parole cu nivel ridicat de protecție (formată din cifre, litere si simboluri); interzicerea divulgării parolei către alte persoane respectiv interdicția de a utiliza contul folosit în interes de serviciu de mai multe persoane; interzicerea salvării parolei atât în format fizic cât și/sau în format electronic; interzicerea accesului în zonele pentru care nu există autorizație; verificarea securizării datelor stocate electronic prin nelăsarea computerului nesupravegheat, folosirea unei parole în acord cu această Politică, precum si informarea departamentului IT cu privire la orice modificarea rolului și a cerințelor de acces Nerespectarea acestor cerințe de către oricare dintre angajaţi, poate determina societatea să ia măsuri disciplinare împotriva persoanelor culpabile.
6. 6. Pe lângă aceste măsuri, angajaţii din cadrul departamentului nostru IT, vor mai trebui în mod suplimentar să respecte si următoarele măsuri de securitate: fiecare persoană va avea un user și o parolă distinctă prin care se va loga (aceste date trebuie să fie distincte pentru fiecare operațiune: ex. Parola pentru pornirea computerului trebuie să fie diferită de cea cerută la accesarea bazei de date); parolele se vor schimba o dată la 3 luni; obligaţia de transmitere a datelor la care au acces în caz de notificare din partea autorităților; obligaţia de instalare a unui sistem care să identifice accesările nelegale în cadrul reţelei; protocolul de reţea ce se va utiliza va fi TCP / IP; obligaţia de protecţie împotriva malware, cum ar fi: Virus, Cal Troian, Rootkit, Backdoor și oricare altele asemenea, spre exemplu prin instalarea de firewall, antivirusi, instituirea protecției împotriva spam-ului; obligaţia de securizare a reţelelor wireless folosind criptarea;

Cu toate acestea, nicio metodă de transmitere sau de stocare electronică sau fizică nu este 100% sigură. În cazul în care considerați că datele dvs. personale au fost compromise, contactați-ne în scris la adresa sediului nostru social situată în Mun. Buzau, Sos. Bucuresti 1A, Jud. Buzau; sau printr-un email la adresa: office@legumefructe-buzau.ro

Dacă aflăm despre o încălcare a sistemului de securitate, vă vom informa atât pe dvs. cât și autoritățile despre apariția încălcării în conformitate cu legislația în vigoare, în termen de cel mult 72 ore, termen în care vă comunicăm informațiile relevante legate de incidentele de securitate.

10. Breșele de securitate

Întrucât politica societății noastre este de a fi echitabili și de a respecta principiul proporționalității atunci când avem în vedere acțiunile pe care trebuie să le întreprindem pentru a informa persoanele afectate de incidentul de securitate care este probabil să rezulte într-un risc cu privire la drepturile și libertățile persoanelor, în caz de breșă vom notifica atât Autoritatea de supraveghere, cât și persoana sau persoanele vizate despre această încălcare.

11. Când se aplică această Politică de confidențialitate

Politica noastră de confidențialitate se aplică tuturor serviciilor oferite de societatea noastră.

12. Schimbări

Politica noastră de confidențialitate se poate schimba din când în când, însă ne obligăm să nu vă reducem drepturile pe care le aveți în temeiul acestor modificări fără consimțământul dvs. explicit.

Vom publica orice modificare a politicii de confidențialitate în locuri vizibile pentru a fi ușor de identificat actualizările și pentru a putea lua cunoștință de cuprinsul său. Vom păstra, de asemenea, versiuni anterioare ale acestei Politici de confidențialitate în arhiva electronică pentru a putea fi oricând revizuite de dvs. printr-o simplă cerere.