Notificare privind prelucrarea datelor cu caracter personal
I. Cine suntem noi?
Asociația Cultivatorilor de Cereale și Plante Tehnice Județul Iași (denumită în continuare „ASOCIAȚIA ”), cu sediul în Aleea Mihail Sadoveanu, nr. 3. 700490, Iași înregistrată la Registrul Național al Asociatiilor si Fundatiilor cu nr. 22/A/13.03.2018, C.I.F. 39038400, prelucrează date cu caracter personal în conformitate cu REGULAMENTUL (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 (Regulamentul) și a celorlalte prevederi legale aplicabile în materia prelucrarii datelor cu caracter personal.
ASOCIAȚIA acționează ca Operator de date cu caracter personal.
Această notă de informare descrie de ce și cum prelucrăm datele cu caracter personal și oferă informații privind drepturile dumneavoastră.
Ne puteți contacta în următoarele modalități:
Adresă: Aleea Mihail Sadoveanu, nr. 3. 700490, Iași
1. Date ori categorii de date cu caracter personal prelucrate de Asociație
În general, colectăm datele personale direct de la dumneavoastră. Cu toate acestea, există situații în care putem primi date cu caracter personal și din alte surse, precum date cu caracter personal sau acces la acestea și din partea clienților și partenerilor noștri, persoane juridice, instituții și autorități publice, terțe părți ori surse publice de informare etc.
Politica noastră este de a colecta numai datele personale necesare în scopuri convenite și solicităm clienților noștri să comunice date cu caracter personal numai acolo unde este strict necesar în aceste scopuri.
Datorită diversității produselor și serviciilor pe care le oferim, putem prelucra mai multe categorii de date personale, acestea variind în funcție de tipul pe produs / serviciu / activitate / scop al prelucrării.
Principalele date / categorii de date prelucrate de ASOCIAȚIA pot fi, după caz și în funcție de scopurile asociate prelucrării, una sau mai multe dintre următoarele:
– Generale cum ar fi dar fără a se limita la:
– date de identitate cum ar fi, dar fără a se limita la nume, prenume, serie și număr act de identitate / de stare civilă etc.
– date de contact cum ar fi, dar fără a se limita la adresă de email, adresă de domiciliu, număr telefon etc.
– date legate de profesie, calitatea de reprezentant al unei persoane juridice, locul de muncă, date ce reies din Curriculum Vitae etc.
– imagini video din cadrul spațiilor utilizate de ASOCIAȚIA sau aferente evenimentelor organizate de acesta
– date obținute în urma accesării de către dumneavoastră fizic sau online a platformelor Asociației(date din sistemul de acces în spațiile Societății, identificatorul online al persoanelor care acceseaza Site-ul Asociației prelucrat în scopurile amintite în Politica de cookies (pentru mai multe informatii accesati www.granarii.ro), potențiale date primite prin intermediul platformelor de socializare (de exemplu, Facebook, Instagram).
2. Scopurile în care sunt prelucrate datele cu caracter personal
ASOCIAȚIA noastră prelucrează date cu caracter personal în scopurile enunțate în prezenta notă de informare, iar pentru fiecare scop pot fi utilizate una sau mai multe operațiuni de prelucrare a datelor. ASOCIAȚIA noastră prelucrează date cu caracter personal în multiple scopuri, iar modalitățile de colectare, baza legală de prelucrare, utilizarea, dezvăluirea, perioadele de păstrare, etc. pot fi diferite funcție de fiecare scop.
Putem folosi datele personale pentru unul sau mai multe dintre scopurile descrise în această notificare. În cazul în care ASOCIAȚIA va prelucra ulterior datele cu caracter personal într-un alt scop decât cele asupra cărora ați fost deja informat și care nu este compatibil cu scopurile pentru care datele au fost colectate inițial / care v-au fost aduse la cunoștință, ASOCIAȚIA va furniza informații privind scopul secundar respectiv și orice informații suplimentare relevante.
Utilizăm datele personale în principal în următoarele scopuri:
– Desfășurarea obiectului de activitate al Asociației, cât și raportat la alte activități conexe.
– Gestionarea relațiilor comerciale cu clienții, furnizorii, distribuitori de inputuri, produse și servicii agricole, profesioniști în domeniul agricol etc. îmbunătățirea activității și serviciilor Asociației raportat la clienții, furnizorii și partenerii nostri, corespondență, oferte, negocieri, gestionare contracte.
Prelucrăm datele cu caracter personal în scopul îndeplinirii obligaţiilor contractuale și angajamentelor asumate față de dumneavoastră.
– Gestionarea riscurilor aflate în legatură cu activitatea noastră, sens în care luam măsuri de securitate pentru a proteja datele personale, care implică detectarea, investigarea și soluționarea amenințărilor de securitate.
– În conformitate cu legea aplicabilă, folosim detaliile de contact ale clienților și partenerilor noștri pentru a furniza direct sau indirect informații despre care apreciem că sunt de interes pentru aceștia. Putem prelucra datele personale pentru organizarea de evenimente dedicate, congrese de specialitate, activități de marketing cum ar fi promovarea sau cercetarea de marketing, fara a ne limita la acestea.
– În cazul vizitării website-urilor noastre sau paginilor noastre de pe rețelele de socializare, este posibil să prelucrăm unele informații despre identificatorul online al vizitatorului în scopurile amintite în Politica de cookies (pentru mai multe informatii accesati www.granarii.ro).
– Respectarea unor cerințe legale și/sau de reglementare, cum ar fi cele de natură fiscală sau a celor solicitate prin acte normative speciale care reglementează obiectul nostru de activitate ori, după caz, de arhivare.
– Gestiune economico-financiară-administrativă.
– Constatarea exercitarea sau apărarea unui drept în instanță.
– Statistici interne.
3. Temeiurile juridice și condițiile de legalitate pe care se bazează prelucrările de date
Temeiurile juridice ale prelucrării au în vedere dispozițiile Regulamentul EU 2016/679 și actele normative privind prelucrarea datelor cu caracter personal adoptate la nivelul României, dar și alte acte normative aplicabile la nivel național și european.
Prelucrarea este necesară în scopul intereselor legitime urmărite de ASOCIAȚIA noastră sau de o parte terţă, respectiv:
– pentru administrarea activității noastre,
– pentru gestionarea riscurilor aflate în legatură cu activitatea noastră,
– pentru gestionarea relațiilor noastre cu potențialii clienți și clienții ori parteneri de afaceri,inclusiv dar fără a ne limita la transmiterea de comunicări conținând informații și oferte privind serviciile și/sau produsele noastre, precum și cele ale partenerilor noștri, în condițiile legii, organizarea de conferințe de specialitate și prezentări ale produselor noastre.
– gestionarea sesizărilor/reclamațiilor în legatură cu produsele noastre, pentru a putea rezolva eventualele aspecte sesizate, respectiv a putea îmbunătați produsele și/sau serviciile noastre, constatarea exercitarea sau apărarea unui drept în instanță.
– prelucrarea se poate baza pe consimțământul dumneavostră, în ipotezele expres prevăzute de Regulament în acest sens.
4. Cât timp păstram datele cu caracter personal ?
Păstrăm datele personale prelucrate doar pentru perioada de timp prevăzută de dispozițiile legale sau atât timp cât este necesar pentru scopul pentru care au fost colectate, cum ar fi:
– Pe durata derulării contractului pentru datele cu caracter personal necesare în executarea acestuia, inclusiv date cu caracter personal cu care ASOCIAȚIA poate intra în contact în desfășurarea raportului juridic
– Până la expirarea termenului de prescripție, în ceea ce privește cazurile în care ASOCIAȚIA ar avea un interes legitim să păstreze anumite date cu caracter personal în legătură cu un potențial litigiu ce ar putea să apară între părți;
– Pe durata gestionării relației cu potențialii clienți /clienții /destinatarii produselor noastre/ parteneri ai Asociației și reprezentanții lor, respectiv până la exercitarea dreptului de renunțare (opt-out), pentru transmiterea de comunicări continând în informatii și oferte privind serviciile și/sau produsele noastre, comunicări comerciale, invitații la evenimente precum simpozioane, conferinte, prezentari, etc;
– Până la retragerea consimțământului pentru prelucrările de date personale întemeiate exclusiv pe consimțământ;
În orice alte ipoteze ori în absența unor cerințe legale, reglementare sau contractuale specifice, perioada noastră de referință pentru păstrarea datelor personale este de 3 ani de la data încetării relațiilor / ultimul contact dintre ASOCIAȚIE și persoana vizată.
Oricare date pot fi păstrate de ASOCIAȚIE, prin excepție de la prevederile anterioare dacă este cazul, până la expirarea termenului de prescripție, în ceea ce privește situațiile în care ASOCIAȚIA ar avea un interes legitim să păstreze anumite date cu caracter personal în legătură cu un potențial litigiu ce ar putea sa apăra între părți, de exemplu în contextul posibilei angajări a răspunderii juridice a ACCPT IAȘI ori a persoanei vizate de prelucrare.
În orice situație, cu excepția situațiilor prevăzute de legislația aplicabilă, ștergem datele dumneavoastra la momentul la care ne solicitati acest lucru. Situațiile de excepție aplicabile vor fi comunicate solicitantului prin intermediul răspunsului inaintat de ASOCIAȚIA noastră în legatură cu solicitarea de ștergere a datelor.
5. Destinatarii sau categoriile de destinatari ai datelor cu caracter personal
ASOCIAȚIA poate transmite, acorda acces și/sau divulga datele personale în principal către următoarele categorii de entități:
– parteneri comerciali (distribuitori de inputuri și produse si servicii agricole, profesioniști în domeniul agricol etc.)
– prestatori de servicii și/sau persoane împuternicite care prelucrează datele personale în numele Asociației, în conformitate cu instrucțiunile primite de la noi, numai dacă respectă această notă de informare, legile privind protecția datelor și orice alte măsuri adecvate de confidențialitate și de securitate (precum firme specializate privind organizarea de evenimente, furnizori de servicii de marketing, monitorizare acces și video, prestatori de servicii în domeniul IT care pot avea acces la date personale etc.)
Transferurile și divulgarea nu se vor face către entități din afara României sau Uniunii Europene. Dacă ASOCIAȚIA transmite datele dvs. cu caracter personal către o țară terță sau către o organizație internațională, ne vom asigura ca acestea sunt protejate corespunzător, respectiv că transmitem datele într-o țară care asigură un nivel adecvat de protecție conform evaluării de către Comisia Europeană ori, dacă se consideră că țara respectivă nu are legi echivalente cu standardele UE de protecție a datelor, vom cere terței părți să încheie un contract sau acord care să reflecte îndeplinirea standardelor sau să ofere alte garanții adecvate în acest sens.
6. Consecințele refuzului furnizării datelor personale
În cazul în care datele cu caracter personal sunt colectate direct de la dumneavoastră, vă aducem la cunoștință că, de regulă, nu sunteți obligat să vă furnizați informațiile personale către ASOCIAȚIE, cu excepția cazurilor în care furnizarea lor constituie o obligație legală sau contractuală ori o obligație necesară pentru încheierea unui contract.
Astfel, în măsura în care intrați într-o relație juridică cu ASOCIAȚIA sau beneficiați în alt context de serviciile/produsele noastre, furnizarea datelor cu caracter personal constituie o necesitate din perspectiva cerințelor legale și/sau a relației juridice cu noi, deoarece aceste informații sunt necesare pentru onorarea obligațiilor asumate de ASOCIAȚIE în raport cu dvs. ori pentru furnizarea produselor și/sau serviciilor. Prin citirea prezentei informari, ați luat cunostință de informațiile puse la dispoziție de către ACCPT IAȘI, în lumina Regulamentului 679/2016 și ați fost informat cu privire la drepturile pe care le conferă Regulamentul și legea română privind protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date.
II. Drepturile dumneavoastră și modul de exercitare al acestora
ASOCIAȚIA este responsabilă pentru facilitarea exercitării oricăruia dintre drepturile dumneavoastră menționate mai jos. Pentru exercitarea acestor drepturi, precum și pentru orice întrebări suplimentare cu privire la aceasta notificare sau în legatură cu utilizarea de către ASOCIAȚIE a datelor personale, vă rugam să ne contactați alegând oricare din modalitatile de comunicare
Pentru protecția datelor dumneavoastră, pentru a preveni abuzul unor persoane rău-voitoare care ar urmări accesul la datele dumneavoastră, ASOCIAȚIA noastra este posibil să vă solicite parcurgerea prealabilă a unor pași de identificare, pentru a ne asigura că dumneavoastră sunteți persoana care își exercită drepturile mai jos amintite prin intermediul unei solicitari. Dacă primim o solicitare din partea dvs. privind exercitarea oricăruia dintre drepturile de mai sus, vă putem cere informații suplimentare pentru a vă verifica identitatea înainte de a acționa în baza cererii formulate.
În cazul în care persoana vizată introduce o cerere în format electronic pentru exercitarea drepturilor sale, informaţiile vor fi furnizate de ASOCIAȚIA noastra tot în format electronic acolo unde este posibil, cu excepţia cazului în care persoana vizată solicită un alt format.
În ipoteza in care, ca urmare a aplicării unor dispoziții legale, ASOCIAȚIA noastră nu poate da curs, în tot sau în parte, unei cereri a persoanei vizate de prelucrare, atunci situațiile de excepție aplicabile vor fi comunicate solicitantului prin intermediul răspunsului înaintat acestuia de ASOCIAȚIA noastră în legatură cu cererea în cauză.
Dreptul de acces. Aveți dreptul de acces, respectiv de a obține din partea Asociației o confirmare că prelucrează sau nu date personale care vă privesc. La solicitarea dumneavoastră, ASOCIAȚIA furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării.
Dreptul la rectificarea datelor. Aveți dreptul de a obține de la ASOCIAȚIA, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, aveți dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.
Dreptul la ștergerea datelor. Aveți dreptul de a obține din partea Asociației ștergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, cu excepția anumitor ipoteze prevăzute de Regulament, dacă se aplică unul dintre următoarele motive:
a) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
b) vă retrageți consimțământul în baza căruia are loc prelucrarea în măsura în care prelucrarea se bazează exclusiv pe consimțământ și nu există niciun alt temei juridic pentru prelucrare;
c) vă opuneți prelucrării efectuate în scopul unui interes public ori în scopul intereselor legitime urmărite de ASOCIAȚIA noastră sau de o terță parte şi nu există motive legitime care să prevaleze față de interesele/drepturile și libertățile dvs. fundamentale în ceea ce priveşte prelucrarea sau vă opuneți prelucrării în scopuri de marketing direct;
d) datele cu caracter personal au fost prelucrate ilegal;
e) datele cu caracter personal trebuie şterse pentru respectarea unei obligaţii legale care revine Asociației în temeiul dreptului Uniunii sau al dreptului intern sub incidenţa căruia se află acesta;
f) alte situații prevăzute de Regulament în măsura în care sunt aplicabile.
Dreptul la restricționarea prelucrării. Aveți dreptul de a obține restricționarea prelucrării în cazurile expres prevăzute de Regulament (de exemplu, în situația în care contestați exactitatea datelor, restricționarea prelucrării va fi acordată pe perioada necesară verificării datelor contestate.
Dreptul la portabilitatea datelor. Aveți dreptul de a primi datele dumneavoastra cu caracter personal pe care le-ați furnizat către ASOCIAȚIA noastră, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și la transmiterea acestora către alt operator, fără obstacole din partea Asociației, în condițiile expres prevăzute de Regulament.
În cazul exercitării dreptului la portabilitatea datelor cu caracter personal, acestea pot fi transmise în mod direct de la ASOCIAȚIA noastră la un alt operator indicat de catre dvs. în mod expres, acolo unde acest lucru este fezabil din punct de vedere tehnic.
Dreptul la opoziție. În orice moment aveți dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal. În acest caz, ASOCIAȚIA nu va mai prelucra datele dvs cu caracter personal, cu excepția cazului în care demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dvs. sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
Atunci când prelucrarea are drept scop marketingul direct, aveți dreptul de a vă opune în orice moment prelucrării în acest scop a datelor cu caracter personal care vă privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv.
Dreptul de retragere a consimţământului. În cazul în care prelucrarea se bazează pe consimţământul dvs., aveți dreptul de a vă retrage în orice moment consimţământul. Retragerea consimţământului nu afectează legalitatea prelucrării efectuate pe baza consimţământului înainte de retragerea acestuia. Ipoteza retragerii consimțământului nu este aplicabilă în cazurile în care temeiul prelucrării nu este consimțământul.
III. Dreptul de a depune o plângere sau o reclamație
Dacă doriți să reclamați aspecte care privesc utilizarea datelor dumneavoastră personale, vă rugăm să transmiteți reclamația dumneavoastră prin intermediul oricărei modalități de contact prevăzute în secțiunea I din prezenta notificare. Orice reclamație va fi analizată într-un termen rezonabil, reclamantul răspuns din partea Asociației în termenele legale.
De asemenea, aveți dreptul să depuneți o plângere la Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal („ANSPDCP”).
