PP Protect Security SRL in calitate de operator de date cu caracter personal, colecteaza si prelucreaza date cu caracter personal in conformitate cu prevederile Regulamentului nr. 679/2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date.

Definitii:

"date cu caracter personal" înseamnă orice informații privind o persoană fizică identificată sau identificabilă ("persoana vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

"prelucrare" înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

"restricționarea prelucrării" înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;

"creare de profiluri" înseamnă orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspect personale referitoare la o persoană fizică, în special pentru a analiza sau prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă sau deplasările acesteia;

"operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern

"persoană împuternicită de operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

"destinatar" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respect normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;

"parte terță" înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal;

"consimțământ" al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;

Datele cu caracter personal sunt prelucrate în mod legal, echitabil și transparent față de beneficiar („legalitate, echitate și transparență”), colectate în scopuri determinate; scopurile prelucrarii datelor cu caracter personal, temeiul juridic al prelucrarii, interesele legitime urmarite de Operator sau de o terta parte, destinatarii sau categoriile de destinatari ai prelucrarii datelor cu caracter personal, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale.

Datele cu caracter personal sunt păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice.

Datele cu caracter personal sunt prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.

Drepturile dumneavoasta:

• Dreptul de acces:

Aveti dreptul de a obține din partea noastra o confirmare că se prelucrează sau nu date cu caracter personal care va privesc și, în caz afirmativ, acces la datele respective și la următoarele informații:

1. scopurile prelucrării;
2. categoriile de date cu caracter personal vizate;
3. destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale;
4. acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
5. existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;
6. dreptul de a depune o plângere în fața unei autorități de supraveghere;
7. în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora;
8. existența unui proces decizional automatizat incluzând crearea de profiluri, precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.Operatorul furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care persoana vizată introduce cererea în format electronic și cu excepția cazului în care persoana vizată solicită un alt format, informațiile sunt furnizate într-un format electronic utilizat în mod curent. Dreptul de a obține o copie nu aduce atingere drepturilor și libertăților altora.

• Dreptul la rectificare

Aveti dreptul de a obține de la noi, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, aveti dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.

• Dreptul la ștergerea datelor („dreptul de a fi uitat”)

Aveti dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care va privesc, fără întârzieri nejustificate, iar noi avem obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în cazul în care se aplică unul dintre următoarele motive:

1. datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
2. Va retrageti consimțământul pe baza căruia are loc prelucrarea și nu există niciun alt temei juridic pentru prelucrare;
3. Va opuneti prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea sau persoana vizată se opune prelucrării
4. datele cu caracter personal au fost prelucrate ilegal;
5. datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidența căruia se află operatorul;

Exceptia cazului in care prelucrarea datelor este necesara:

• pentru exercitarea dreptului la liberă exprimare și la informare;
• pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul;
• în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice.

În cazul în care operatorul a făcut publice datele cu caracter personal și este obligat să le șteargă, operatorul, ținând seama de tehnologia disponibilă și de costul implementării, ia măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa operatorii care prelucrează datele cu caracter personal că persoana vizată a solicitat ștergerea de către acești operatori a oricăror linkuri către datele respective sau a oricăror copii sau reproduceri ale acestor date cu caracter personal.

• Dreptul la restricționarea prelucrării

Aveti dreptul de a obține din partea noastra restricționarea prelucrării în cazul în care se aplică unul din următoarele cazuri:

1. persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor;
2. prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
3. operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;
4. persoana vizată s-a opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

În cazul în care prelucrarea a fost restricționată, astfel de date cu caracter personal pot, cu excepția stocării, să fie prelucrate numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru.

O persoană vizată care a obținut restricționarea prelucrării este informată de către operator înainte de ridicarea restricției de prelucrare

• Dreptul la portabilitatea datelor

Aveti dreptul de a primi datele cu caracter personal care va privesc și pe care le-ati furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și aveti dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, in cazul in care:

• Prelucrarea are la baza consimtamantul Dvs. si are ca obiect inclusiv datele speciale cu caracter personal ori prelucrarea este necesara pentru executarea unui contract la care Dvs. sunteti parte sau pentru a face demersuri la cererea Dvs. inainte de incheierea unui contract;
• Exercitarea dreptului la portabilitatea datelor nu aduce atingere dreptului la stergerea datelor si nu afecteza drepturile si libertatile altora.

• Dreptul la opoziție

Va puteti opune oricand prelucrarea este necesara, pentru indeplinirea unei sarcini ce serveste un interes public sau ce rezulta din autoritatea cu care noi am fost investiti, inclusiv crearii de profiluri pe aceste temeiuri, pentru un interes legitim al nostru sau al unei tert. Noi vom inceta prelucrarea, cu exceptia cazului in care exista motive legitime si imperioase ce justifica prelucrarea si prevaleaza asupra intereselor, drepturilor si libertatilor Dvs ori cand scopul este constatarea, exercitarea sau apararea unui drept in instanta;

Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, aveti dreptul de a va opune în orice moment prelucrării în acest scop a datelor cu caracter personal care va privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv.

Va puteti opune oricand prelucrarii in scop de marketing direct, inclusiv crearii de profiluri, daca aceasta profilare este legata de marketingul direct

Cand prelucrarea se realizeaza in scopuri statistice, de cercetare stiintifica sau istorica, va puteti opune prelucrarii datelor care va privesc, cu exceptia situatiei cand prelucrarea este necesara pentru indeplinirea unei sarcini din motive de interes public.

• Dreptul de retragere oricand a consimtamantului

Va puteti retrage oricand consimtamantul, fara afectarea valabilitatilor prelucrarilor anterioare, in cazul prelucrarilor intemeiate pe consimtamant.

• Dreptul de a depune plangere in fata autoritatii de supraveghere

Aveti dreptul de a depune plangere la Autoritatea Nationala pentru Supravegherea Prelucrarii Datelor cu Caracter Personal,cu sediul in Bd. G-ral Gheorghe Magheru, nr. 28-30, sector 1, Bucuresti, email: anspdcp@dataprotection.ro, tel. 0318.059.211,0318.059.212, fax 0318.059.602

• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri

Aveti dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice care va privesc sau va afecteaza in mod similar intr-o masura semnificativa;

Cele mentionate mai sus nu se aplica:

1. cand decizia bazata exclusiv pe prelucrarea automata, inclusiv crearea de profiluri,este necesara pentru incheierea unui contract intre Dvs. si un operator de date;
2. cand decizia bazata exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, este autorizata prin dreptul UE sau dreptul intern care prevede, de asemenea, masuri corespunzatoare pentru protejarea drepturilor, libertatilor si intereselor Dvs. Legitime
3. cand decizia bazata exclusive pe prelucrarea automata, inclusiv crearea de profiluri, are la baza consimtamantul Dvs. explicit;

In cazurile mentionate la subpct. a) si c) de mai sus, veti avea deptul de a obtine interventie umana din partea noastra, de a va exprima punctul de vedere si de a contesta decizia.

• Dreptul de a va adresa justitiei

Aspecte importante privind drepturile Dvs.

a) Termenul standard de raspuns este de o luna; in cazul in care formularea raspunsului necesita analiza unui volum ridicat de documente/informatii, opinia unor terti etc., acest termen poate fi prelungit cu maximum 2 luni, sens in care va vom informa despre acest aspect in intervalul intial de o luna.

b) Restricționarea accesului. In anumite situatii, s-ar putea să nu vă putem acorda accesul la toate sau o parte a datelor Dvs. cu caracter personal din cauza unor restricţii legale. Intr-un astfel de caz, vă vom comunica motivul acestui refuz.

c) Imposibilitatea identificării. In anumite cazuri, s-ar putea să nu vă putem identifica datele cu caracter personal din cauza elementelor de identificare pe care ni le furnizați în cerere. In astfel de cazuri, dacă nu vă putem identifica drept persoana vizata, nu putem da curs cererii Dvs. în conformitate cu aceasta secțiune, cu exceptia cazului în care ne oferiti informatii suplimentare care sa ne permita sa va identificam. Va vom informa si vă vom da posibilitatea de a ne oferi astfel de detalii suplimentare.

d) Exercitarea drepturilor Dvs. Pentru exercitarea drepturilor Dvs., cu exceptia dreptului de a va adresa justitiei, ne puteti trimite o cerere scrisa, semnata si datata, prin email, fax sau prin posta sau puteti veni la sediul companiei.

Operatorul nu utilizeaza procesul decizional bazat exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice ce va privesc sau va afecteaza in mod similar intr-o masura semnificativa. Furnizarea datelor cu caracter personal reprezinta o obligatie pentru incheierea Contractului/Contractelor.

Operatorul: daca intentioneaza sa prelucreze date cu caracter personal intr-un alt scop decat cel pentru care acestea au fost colectate, va furniza, inainte de aceasta prelucrare ulterioara, informatii privind scopul secundar respectiv si orice alte informatii suplimentare relevante; aplica masuri tehnice si organizatorice adecvate pentru prelucrarea datelor cu caracter personal conform legii si asigura confidentialitatea acestora, conform legii; poate actualiza periodic prezenta Nota si anexele aferente, cu publicarea oricarei modificari pe www.ppprotectsecurity.ro si cu anuntarea Dvs. in acest sens. De aceea, va recomandam sa vizitati www.ppprotectsecurity.ro.

Daca Operatorul va trece printr-o procedura de reorganizare ori de vanzare catre alte entitati, datele Dvs. vor fi communicate catre respectivele entitati, conform legii.

Acordurile Clientului (conform art. 6, alin.1, lit.a din Regulament, ca temei al prelucrarii) referitor la comunicari comerciale pentru serviciile prestate in scopul promovarii servicilor si activitatilor Operatorului:

SMS - comunicari comerciale despre servicii si produse, emitere factura, notificare scadenta, notificare sold restant, evenimente generate de softul dispeceratului.

Telefon - comunicari comerciale despre servicii si produse, emitere factura, notificare scadenta, notificare sold restant

E-mail - comunicari comerciale despre servicii si produse, emitere factura, notificare scadenta, notificare sold restant, evenimente generate de softul dispeceratului.

• Scopul prelucrarii datelor cu caracter personal

In executarea contractelor de: munca, monitorizare, instalare sau mentenata, prelucram urmatorele categorii date cu carcater personal: nume, prenume, CNP, serie si numar act de identitate, data nasterii, adresa de domiciliu / resedinta, adresa de e-mail, numar de telefon, date privind studiile si formarea profesionala, date cu caracter medical (medicina muncii),E-mail, poza.

Conform articolului 28 alineatul 5 din legea nr. 333 din 8 iulie 2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor prin sistem de alarmare împotriva efracţiei se înţelege ansamblul de echipamente electronice care poate fi compus din centrală de comandă şi semnalizare optică şi acustică, detectoare, butoane şi pedale de panică, control de acces şi televiziune cu circuit închis cu posibilităţi de înregistrare şi stocare a imaginilor şi datelor, corespunzător gradului de siguranţă impus de caracteristicile obiectivului păzit.

Conform Hotărârii Guvernului nr. 301/2012 actualizată conform Hotărârii nr. 1002/2015

ART. 91

Prin asigurarea serviciilor de monitorizare a sistemelor de alarmare împotriva efracţiei se înţelege:

a) realizarea conexiunii sistemului de alarmare aflat în obiectiv cu o staţie de dispecerizare care asigură recepţionarea semnalelor furnizate de centrala de alarmă a sistemului local şi interogarea stării sistemului local;

b) verificarea periodică a conexiunii cu obiectivul;

c) preluarea cu operativitate a semnalelor recepţionate de către operatorii staţiei de dispecerizare şi verificarea veridicităţii alarmei prin dirijarea la faţa locului a echipajelor de intervenţie sau prin verificare tehnică de la distanţă;

d) sesizarea autorităţilor competente în funcţie de situaţie, când s-a stabilit că autorii au săvârşit fapte penale ori contravenţionale;

e) asigurarea mentenanţei periodice a sistemului de alarmă, a sistemului de transmitere a alarmei şi a centrului de monitorizare;

f) asigurarea intervenţiilor tehnice pentru eliminarea disfuncţionalităţilor echipamentelor tehnice.

Una dintre conditiile pentru prestarea servicilor de monitorizare si interventie, conform articolului 93 alineatul 1 litera d) din Hotărârea Guvernului nr. 301/2012 actualizată conform Hotărârii nr. 1002/2015 , este să deţină tehnica necesară pentru înregistrarea convorbirilor operatorului-dispecer cu echipajele, beneficiarul şi autorităţile, precum şi pentru stocarea acestora pe o perioadă de 30 de zile, astfel orice convorbire telefonica cu Dispeceratul PP Protect Security este inregistrata si stocata pentru o perioada de 30 de zile.

Conform articolului 96 din aceeasi hotarare avem obligatia transmiterii semestrial, până la data de 15 iunie, respectiv 15 decembrie, a unor informări cu privire la activităţile desfăşurate către unitatea de poliţie competentă teritorial, conform modelului difuzat de poliţie.

• Potentiali destinatari ai datelor cu caracter personal

Autoritățile publice, autoritățile responsabile cu ocuparea forței de muncă, autoritățile fiscale, autorități de reglementare și forțele de poliție, instantele de judecată, organe de cercetare si urmarire penală

Bănci si institutii financiare nebancare

Prestatori de servicii poștale și curierat, furnizori de servicii IT, furnizorii de servicii medicale și de instruire

Furnizori de echipamente tehnice si prestatori de servicii

In privinta acestor date cu carcacter personal Prestatorul se asigura ca persoanele autorizate au obligatia sa respecte confidentialitatea datelor.

Datele de contact ale responsabilului cu protectia datelor sunt:

Email: personaldata@ppprotectsecurity.ro

Telefon 0372.111.025

Adresa sediu: str. Taietura Turcului nr.47, sediul PP Protect Security SRL