Diana T-shirts

Politica de confidențialitate

I. CINE SUNTEM NOI?

DIANA COM S.R.L., cu sediul în Râmnicu Vâlcea, Str. General Magheru, nr. 1, bloc V1, parter, înregistrată la Registrul Comerțului Vâlcea sub nr. J2002000185383, având Cod Unic de Înregistrare RO14572789 („Diana Com”)

DIANA S.R.L., cu sediul în Râmnicu Vâlcea, Str. Calea lui Traian nr. 227, județul Vâlcea, înregistrată la Registrul Comerțului sub nr. J1991000258380, având Cod Unic de Înregistrare RO2540090 („Diana”).

denumite în continuare împreună „Grupul de companii DIANA”

în calitate de operatori asociați („Operatori asociați”), gestionează website-ul https://www.dianagusturirasfatate.ro și subdomeniile conectate (”Website-ul”), paginile de social media (”Paginile de social media”).

Prin prezenta Politică de Confidențialitate („Politica”) vă punem la dispoziție informații cu privire la modul în care colectăm și prelucrăm datele cu caracter personal precum și drepturile pe care le aveți în calitate de persoană vizată și cum le puteți exercita, în conformitate cu Regulamentului nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, precum și legislației naționale („GDPR”), respectiv legislației privind protecția vieții private în sectorul comunicațiilor electronice.

  • Adresă de e-mail Responsabil cu protecția datelor: dpo@diana.com.ro.
  • Responsabilul cu protecția datelor: DATA PROTECTION SPECIALIST SRL

AVEM RUGĂMINTEA SĂ CITIȚI ACEASTĂ POLITICĂ ÎNTRUCÂT CONȚINE INFORMAȚII RELEVANTE PENTRU DUMNEAVOASTRĂ

II. CUI ESTE APLICABILĂ POLITICA?

Prezenta Politică se adresează vizitatorilor Website-ului, Paginilor de social media, precum și persoanelor care ne contactează prin utilizarea celorlalte metode de contact puse la dispoziție, cum ar fi prin telefon sau e-mail.

III. DE UNDE COLECTĂM DATELE?

Datele dumneavoastră personale sunt colectate atunci când interacționați cu Website-ul, Paginile noastre de social media (de exemplu, prin completarea unui formular), ori când ne contactați prin telefon sau e-mail.

Pentru a menține acuratețea și actualitatea datelor colectate, vă rugăm să ne informați despre orice modificare a informațiilor personale furnizate. Totodată, vă încurajăm să ne transmiteți doar datele strict necesare pentru scopurile specificate.

IV. CE DATE CU CARACTER PERSONAL PRELUCREAZĂ GRUPUL DE COMPANII DIANA? CARE SUNT SCOPURILE ȘI TEMEIURILE DE PRELUCRARE?

Grupul de companii DIANA prelucrează datele cu caracter personal enumerate mai jos, exclusiv în scopurile și temeiurile specificate în prezenta Politică.

În situația în care intenționăm să prelucrăm aceste date și în alte scopuri, vă vom informa în prealabil, în mod corespunzător și vom întreprinde toate acțiunile necesare pentru a respecta dispozițiile privind protecția datelor cu caracter personal.

Datele cu caracter personal sunt prelucrate astfel:

A. GESTIONAREA SOLICITĂRILOR TRANSMISE DE DUMNEAVOASTRĂ

Atunci când alegeți să completați un formular disponibil pe Website-ul nostru, prin intermediul paginilor de social media sau să ne contactați prin e-mail sau telefonic, vom prelucra datele dumneavoastră de identificare (numele, prenumele), datele dumneavoastră de contact (adresa de e-mail, numărul telefon) și detalii privind solicitarea dumneavoastră specifică, pentru:

1. Derularea demersurilor anterioare încheierii unui contract. Temeiul legal este reprezentat de: (i) efectuarea demersurilor la solicitarea dumneavoastră în vederea transmiterii unei oferte/încheierii unui contract, conform art. 6, alin. (1), lit. b) din GDPR sau (ii) atunci când acționați în calitate de reprezentant legal ori persoană de contact desemnată de o persoană juridică, prelucrarea se bazează pe interesul nostru legitim de a întreprinde demersuri pentru încheierea unui contract cu respectiva persoană juridică, conform art. 6, alin. (1), lit. f) din GDPR.

2. Gestionarea oricăror alte solicitări pe care ni le transmiteți. Temeiul legal este reprezentat de interesul legitim de a răspunde solicitărilor adresate, conform art. 6 alin. (1) lit. f GDPR.

B. TRANSMITREA DE COMUNICĂRI COMERCIALE

În măsura în care v-ați exprimat consimțământul, vom prelucra după caz, numărul de telefon, e-mail, identificatori tehnici ai dispozitivului (ex. token push, ID utilizator, sistem de operare), în vederea transmiterii de comunicări comerciale referitoare la produsele și serviciile Grupului de companii DIANA prin diferite canale de comunicare, cum ar fi: SMS, apel telefonic, e-mail sau notificări push.

C. TRANSMITEREA DE CV-URI

În cazul în care completați formularul din secțiunea ”Cariere” – https://dianagusturirasfatate.ro/cariere/, vă vom prelucra următoarele date cu caracter personal: nume, prenume, număr de telefon, adresă de e-mail, poziția pentru care aplicați, precum și orice alte date cu caracter personal pe care ni le-ați furnizat din proprie inițiativă în mesaj și în CV-ul atașat în formular, pentru:

1. Evaluarea candidaturii dumneavoastră prin raportare la postul pentru care ați aplicat și pentru a vă transmite invitația de a participa la un interviu cu echipa noastră de recrutare, respectiv pentru a vă transmite oferta de colaborare, conform art. 6 alin. 1 lit. b) din GDPR, în vederea efectuării unor demersuri la solicitarea dumneavoastră pentru încheierea unui contract.

2. Prelucrarea constă în verificarea aptitudinilor candidaților anterior încheierii contractului, conform Codului Muncii, în temeiul art. 6 alin. 1 lit. c) din GDPR.

D. INTERACȚIONAȚI PRIN PAGINILE NOASTRE DE SOCIAL MEDIA

În contextul utilizării platformelor de social media, prelucrăm datele dumneavoastră în scopurile descrise mai jos:

1. Administrarea paginilor Grupului de companii DIANA

În cadrul paginilor oficiale ale Grupului de companii DIANA create pe platformele de social media, prelucrăm datele aferente interacțiunilor persoanelor interesate de activitatea noastră (precum comentarii, aprecieri, etichetări, distribuiri etc.), precum și datele de identificare ale urmăritorilor (de exemplu: nume, prenume, nume de utilizator). Temeiul legal este reprezentat de interesul nostru legitim de a îmbunătăți experiența clienților și a potențialilor clienți, pentru a răspunde cât mai bine nevoilor și așteptărilor acestora, conform art. 6 alin. (1) lit. f) din GDPR.

2. Realizarea de analize și statistici privind percepția publică

Prelucrăm feedback-ul exprimat în cadrul platformelor de social media sau în alte medii online publice de către persoanele interesate de serviciile Grupului de companii DIANA, în scopul realizării de analize și statistici referitoare la opinia generală. Temei legal este reprezentat de interesul nostru legitim de a utiliza aceste pagini pentru a asigura vizibilitatea și prezența companiei în mediul online, conform art. 6 alin. (1) lit. f) din GDPR.

V. CUM UTILIZĂM TEHNOLOGIILE DE PLUG-IN/SITE-URI TERȚE?

Site-ul nostru poate include link-uri către rețele sociale sau alte site-uri terțe, accesibile direct de către dumneavoastră. În aceste cazuri, operatorii acelor platforme terțe pot colecta și prelucra datele dumneavoastră personale independent de noi. Aceștia acționează ca entități separate și au propriile reguli și politici privind modul în care gestionează datele, inclusiv prin utilizarea cookie-urilor.

Vă recomandăm să consultați politicile de confidențialitate ale rețelelor sociale și ale site-urilor terțe pentru a afla cum sunt protejate și prelucrate informațiile dumneavoastră personale.

Pentru informații referitoare la utilizarea modulelor cookie pe Website, vă recomandăm să consultați Politica privind utilizarea modulelor cookie, disponibilă aici.

VI. CUI TRANSMITEM DATELE DUMNEAVOASTRĂ?

Ca regulă generală, nu divulgăm datele dumneavoastră către alte companii, organizații sau persoane din orice țară (inclusiv România). În anumite situații însă, este posibil să divulgăm datele dumneavoastră către alte persoane fizice sau juridice.

Încercăm însă să fim cât de transparenți și specifici cu putință, iar în continuare vom prezenta categoriile de astfel de destinatari:

(i) Autorități și organisme publice , respectiv organe de cercetare și instanțe de judecată sau instituții cu competențe în realizarea de inspecții și controale asupra activității și activelor operatorilor asociați, la cererea acestora sau din inițiativa noastră, în acord cu legislația aplicabilă de ex: ANAF, ITM, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal etc);

(ii) Contabili, auditori, avocați și alți consultanți profesionali externi care vor fi obligați, printr-o lege sau prin contractul încheiat cu noi; sa păstreze confidențialitatea datelor dumneavoastră.

(iii) Partenerii noștri, cu care ne aflăm în relații contractuale și prestează anumite servicii pentru noi care pot avea calitatea de operatori independenți/operatori asociați sau persoane împuternicite, respectiv: furnizori de servicii de marketing, asiguratori, servicii de sisteme informatice, servicii de cloud, servicii de comunicare, servicii de audit, servicii de mentenanță, servicii privind responsabilul cu protecția datelor, de arhivare sau distrugere de documente etc.;

(iv) Orice persoană, agenție, executor judecătoresc sau instanță relevantă din România – în măsura necesară pentru constatarea, exercitarea sau apărarea unui drept al nostru;

(v) În cazul în care este interesul nostru legitim să facem acest lucru pentru a administra, extinde sau dezvolta activitatea comercială, de exemplu în cazul în care vindem sau transferăm toate sau o parte dintre părțile noastre sociale, activele noastre sau afacerea noastră (inclusiv în cazul reorganizării, al dizolvării sau al lichidării noastre), situație în care datele personale deținute de noi vor constitui unul dintre activele transferate – în această situație potențialii achizitori vor fi ținuți de o obligație de confidențialitate.

(vi) La solicitarea organelor de drept: Putem folosi sau dezvălui informațiile cu caracter personal doar când acest lucru ne este cerut de lege (hotărâri judecătorești sau administrative, somații sau alte proceduri legale).

(vii) Persoanelor expres indicate de dumneavoastră.

VII. CUM SE REALIZEAZĂ TRANSFERURILE DATELOR CU CARACTER PERSONAL?

Ca regulă, datele dumneavoastră nu sunt transferate în afara Spațiului Economic European. În situații excepționale, în măsura în care este necesar, transferul datelor dumneavoastră cu caracter personal în afara Spațiului Economic European se va face doar cu aplicarea unor măsuri de protecție adecvate conform prevederilor legale aplicabile în materia protecției datelor cu caracter personal și cu informarea dumneavoastră corespunzătoare.

VIII. CÂT TIMP PĂSTRĂM DATELE?

Păstrăm datele dumneavoastră cu caracter personal doar atât timp cât ne sunt necesare sau cât prevede legislația în vigoare, ulterior urmând a fi eliminate sau șterse din sistemele și evidențele noastre și/sau anonimizate, astfel încât să nu mai puteți fi identificați.

În cazul în care dispozițiile legale aplicabile impun stocarea datelor cu caracter personal pe o anumită perioadă, Grupul de companii DIANA le va stoca pe perioada impusă de lege.

În situația în care ne adresați o solicitare, vom prelucra datele dumneavoastră pe toată perioada soluționării cererii, precum și pe o perioadă de 3 ani de la data ultimei interacțiuni, atât în vederea realizării unor analize statistice și raportări, cât și pentru a ne apăra în cazul unor dispute.

CV-urile dumneavoastră vor fi păstrate pe o perioadă de maximum 6 luni de la momentul completării formularului.

Prelucrarea în scop de marketing va avea loc conform politicilor interne, dar nu mai mult de momentul la care vă retrageți consimțământul. În situația în care nu mai doriți să primiți comunicări comerciale, vă puteți retrage consimțământul, iar datele dumneavoastră nu vor mai fi prelucrate în acest scop din momentul retragerii.

Atunci când interacționați cu paginile noastre de pe rețelele sociale, mesajele, comentariile și postările dumneavoastră vor fi păstrate până în momentul în care decideți să le ștergeți.

Datele cu caracter personal prelucrate în contextul unor dispute, litigii sau proceduri de conciliere vor fi păstrate peste perioadele menționate anterior, până la soluționarea acestora și, ulterior, conform termenelor de prescripție legale aplicabile.

Perioadele de stocare menționate anterior pot fi ajustate atunci când este necesar să protejăm interesele noastre legitime sau în cazul modificării obligațiilor legale de păstrare, cu respectarea prevederilor legale.

IX. CARE SUNT DREPTURILE DUMNEAVOASTRĂ ȘI CUM LE PUTEȚI EXERCITA?

Tratăm cu seriozitate și implicare deplină drepturile pe care le aveți în legătură cu prelucrarea pe care o realizăm asupra datelor referitoare la dumneavoastră. Pe scurt, drepturile dumneavoastră sunt următoarele:

(i) Dreptul de a fi informat. În momentul în care datele cu caracter personal sunt colectate de la dumneavoastră sau obținute dintr-o altă sursă, avem obligația de vă informa cu privire la scopul utilizării acestor date și la drepturile pe care le aveți.

(ii) Dreptul de acces la date. Aveţi dreptul de a solicita informații legate de datele personale pe care le deținem despre dumneavoastră, inclusiv informații legate de categoriile de date pe care le deținem sau pe care le controlăm, pentru ce sunt folosite acestea, sursa din care le-am colectat dacă le-am obţinut indirect, și cui sunt divulgate aceste date, dacă este cazul. Vă vom oferi o copie a datelor dumneavoastră personale la cerere. Dacă solicitați mai multe copii ale datelor dumneavoastră personale, vă putem percepe o taxă rezonabilă bazată pe costurile administrative.

(iii) Dreptul la rectificarea datelor. Aveți dreptul de a obține rectificarea datelor dumneavoastră pe care le prelucrăm sau le controlăm, dacă acestea nu sunt corecte.

(iv) Dreptul la ștergerea datelor („dreptul de a fi uitat”). Aveți dreptul de a obține de la noi ștergerea datelor dumneavoastră pe care le prelucrăm sau le controlăm. Operatorii asociați urmăresc să prelucreze și să păstreze datele dumneavoastră doar atât timp cât acest lucru este necesar. Trebuie să ne conformăm acestei cereri dacă prelucrăm datele dumneavoastră personale, și dacă:

  • datele personale nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate;
  • vă opuneți prelucrării din motive legate de situația dumneavoastră particulară;
  • datele dumneavoastră au fost prelucrate ilegal;
  • datele personale trebuie șterse pentru respectarea unei obligații legale care ne revine;
  • cu excepția cazului în care datele dumneavoastră sunt în continuare necesare pentru îndeplinirea unei obligații legale sau pentru apărarea unui drept în instanță;
  • pentru exercitarea dreptului la liberă exprimare și la informare; pentru a ne conforma unei obligații legale pe care o avem;
  • în scopuri de arhivare în interes public, științific sau pentru studii istorice sau în scopuri statistice;

(v) Dreptul la restricționarea prelucrării datelor. Puteți obține din partea noastră restricționarea prelucrării datelor dumneavoastră personale, în cazul în care:

  • contestați corectitudinea datelor dumneavoastră personale, pentru perioada de care avem nevoie pentru a verifica corectitudinea;
  • prelucrarea este nelegală, dar vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
  • nu mai avem nevoie de datele dumneavoastră personale dar dumneavoastră le solicitați pentru stabilirea, exercitarea sau apărarea unui drept în instanță, sau
  • vă opuneți prelucrării, pentru intervalul de timp în care noi verificăm dacă interesele noastre legitime prevalează asupra alor dumneavoastră.

(vi) Dreptul de opoziție la utilizarea datelor cu caracter personal. În anumite circumstanțe, aveți dreptul de a obiecta la prelucrarea datelor dumneavoastră de către noi sau în numele nostru. Acolo unde prelucrarea nu se bazează pe consimțământul dumneavoastră, ci pe interesele noastre legitime sau pe cele ale unei terțe părți, puteți obiecta în orice moment la prelucrarea datelor dumneavoastră personale din motive legate de situația dumneavoastră particulară. În acest caz nu vom mai prelucra datele dumneavoastră personale, cu excepția cazului în care: (a) putem dovedi motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau (b) în cazul în care scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

Dacă obiectați la prelucrare, vă rugăm să specificați dacă doriți, de asemenea, ca datele dumneavoastră personale să fie șterse, în caz contrar noi doar le vom restricționa.

(vii) Dreptul la portabilitatea datelor. Aveți dreptul de a primi datele dumneavoastră personale pe care ni le-ați furnizat, iar în cazul în care este fezabil din punct de vedere tehnic, să solicitați ca noi să transmitem datele dumneavoastră personale (pe care ni le-ați furnizat) unei alte organizații.

  Dreptul la portabilitate, este un drept pe care îl aveți dacă, în mod cumulativ: (a) vă prelucrăm datele personale cu mijloace automate; (b) ne bazăm, în prelucrarea datelor dumneavoastră personale, pe consimțământul dumneavoastră sau prelucrarea de către noi a datelor dumneavoastră personale este necesară pentru încheierea sau executarea unui contract la care sunteți parte; (c) datele dumneavoastră personale ne sunt furnizate de dumneavoastră, și (d) transmiterea datelor dumneavoastră personale nu are un efect negativ asupra drepturilor și libertăților altor persoane.

Aveți dreptul să primiți datele dumneavoastră personale într-un format structurat, folosit în mod curent și care poate fi citit automat.

Dreptul dumneavoastră de a primi datele personale nu trebuie să aibă un efect negativ asupra drepturilor și libertăților altor persoane. Acest lucru s-ar putea întâmpla dacă o transmitere a datelor dumneavoastră personale unei alte organizații implică, de asemenea, transmiterea datelor personale altor persoane (care nu își dau consimțământul pentru acest transfer).

Dreptul ca datele dumneavoastră personale să fie transmise de către noi unei alte organizații este un drept pe care îl aveți dacă această transmitere este fezabilă din punct de vedere tehnic.

(viii) Dreptul de a nu fi supus unei decizii automate (inclusiv profilare). Aveți dreptul de a nu fi supus unei decizii bazate numai pe procesare automată (incluzând profiling-ul) și care să producă efecte legale față de dumneavoastră sau care să vă afecteze în mod semnificativ.

Acest drept nu se va aplica în următoarele situații de excepție, în care decizia automată:

  • este necesară pentru încheierea sau executarea unui contract între persoana vizată și Societate;
  • este autorizată prin dreptul Uniunii sau dreptul intern care se aplică Societății și care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; sau
  • are la bază consimțământul dumneavoastră explicit;

În primele două situații, Grupul de companii DIANA are obligația de a implementa măsurile corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale dumneavoastră, cel puțin dreptul dumneavoastră de a obține intervenție umană din partea Grupului de companii DIANA, de a vă exprima punctul de vedere și de a contesta decizia.

(ix) Dreptul la retragerea consimțământului. În situațiile în care prelucrăm datele dumneavoastră în temeiul consimțământului dumneavoastră, aveți dreptul de a vă retrage consimțământul; puteți face aceasta în orice moment, cel puțin la fel de ușor cum ne-ați acordat inițial consimțământul. Retragerea consimțământului nu va afecta legalitatea prelucrării datelor dumneavoastră pe care am realizat-o înainte de retragere.

(x) Dreptul de a depune o plângere la autoritatea de supraveghere. Dacă aveți o nemulțumire cu privire la modul în care prelucrăm datele dumneavoastră, am prefera să ne contactați pe noi direct pentru a vă putea soluţiona problema. Cu toate acestea, dacă aveți în continuare nemulțumiri, puteți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro):

  • Adresă: B-dul G-ral. Gheorghe Magheru, București, România;
  • Telefon: 40.318.059.211/ +40.318.059.212
  • Fax: +40.318.059.602;
  • E-mail: anspdcp@dataprotection.ro

(xi) Dreptul de a vă adresa justiției. Totodată, este important de reținut că, în ipoteza în care considerați că drepturile de care beneficiați potrivit GDPR au fost încălcate ca urmare a prelucrării datelor dumneavoastră cu caracter personal cu nerespectarea prevederilor acestuia și fără a aduce atingere dreptului dumneavoastră de a formula plângere la autoritatea de supraveghere, aveți dreptul de a vă adresa instanțelor de judecată, prin formularea unei căi de atac împotriva Operatorilor asociați.

Pentru a exercita unul sau mai multe dintre aceste drepturi sau pentru a adresa orice întrebare despre oricare dintre aceste drepturi sau alte aspecte ale prelucrării datelor dumneavoastră de către noi, o puteți face prin transmiterea unei cereri scrise, semnate și datate la adresa de e-mail: dpo@diana.com.ro. Totodată, la sediul nostru sunt disponibile și formulare imprimate pe care le puteți completa pentru a solicita exercitarea unuia sau a mai multor dintre drepturile de mai sus.

Vom răspunde solicitării dumneavoastră fără întârzieri nejustificate și, în orice caz, în termen de maximum o lună de la primirea cererii. Termenul poate fi prelungit cu până la două luni atunci când situația o impune, având în vedere complexitatea sau numărul cererilor. În acest caz, veți fi informat(ă) în termen de o lună de la primirea cererii și vi se vor comunica motivele prelungirii.

În anumite situații, s-ar putea să nu vă putem acorda accesul la toate sau o parte a datelor dumneavoastră personale din cauza unor restricții legale. Dacă vă refuzăm cererea de acces, vă vom comunica motivul acestui refuz.

În anumite cazuri, s-ar putea să nu vă putem identifica datele personale din cauza elementelor de identificare pe care ni le furnizați în cerere. În astfel de cazuri, dacă nu vă putem identifica drept persoană vizată, nu putem da curs cererii dumneavoastră în conformitate cu această secțiune, cu excepția cazului în care ne oferiți informații suplimentare care să ne permită să vă identificăm. Vă vom informa și vă vom da posibilitatea de a ne oferi astfel de detalii suplimentare

X. CUM ASIGURĂM SECURITATEA DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL?

Ne angajăm să aplicăm măsuri organizaționale, tehnice și administrative adecvate pentru a asigura protecția datelor cu caracter personal prelucrate în cadrul Grupului de companii DIANA. În acest sens, am implementat politici interne privind securitatea fizică și electronică, menite să prevină accesul neautorizat și alte riscuri care pot afecta integritatea, confidențialitatea sau disponibilitatea datelor.

În măsura în care este posibil, anonimizăm datele care nu mai sunt necesare scopurilor pentru care au fost colectate sau aplicăm pseudonimizarea, cu scopul de a reduce riscurile asociate prelucrării datelor cu caracter personal.