ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА ДРУЖЕСТВО HYDROSYSTEMS S.R.L.

Съдържание

Увод................................................................................................... 2

1.1. Оператор на лични данни във връзката с Вас............................................ 2

1.2. За кого се отнася тази Политика за поверителност?................................. 2

1.3. Определения.................................................................................................. 2

Категории данни, които обработваме.................................................... 3
Как събираме личните Ви данни........................................................... 3
Форма на съхранение на личните данни................................................ 3
Цел на обработването на данните.......................................................... 4
На кого разкриваме Вашата информация............................................... 4
Срок, за който ще бъдат съхранявани личните Ви данни......................... 4
Вашите права във връзка с обработката на лични данни.......................... 5
Сигурност на личните данни................................................................ 7
Мерки за сигурност на физическите данни............................................ 7
Минимални мерки за сигурност, които трябва да прилага платеният персонал, администраторът, както и всички други лица, които имат достъп до лични данни:............................................................................................. 8
Нарушения на сигурността................................................................... 8
Кога се прилага тази Политика за поверителност.................................... 8
Промени............................................................................................. 9

1. Увод

Поверителността на личните данни е едно от основните занимания в рамките на дружество HYDROSYSTEMS S.R.L. Като такова, желаем да осигурим най-високи стандарти на поверителност и прозрачност относно личните данни, кито обработваме в нашата текуща дейност.

Тъй като при извършване на дейността е необходимо да се обработват поредица от лични данни с предразположение във връзка със спецификата на нашия предмет на дейност, искаме да предложим уверения, че обработката ще се извърши в съответствие с принципите на прозрачност и сигурност на лични данни. Тази политика за поверителност има за цел да ви помогне да разберете какви данни събираме, защо ги събираме и какво правим с тях.

Моля, консултирайте се с информацията в този документ, тъй като тя изразява политиката на дружеството по отношение на обработката на лични данни.

1.1. Операторът на лични данни във връзката с Вас.

Операторът на лични данни във връзката с предоставяните от Вас лични данни е дружество HYDROSYSTEMS S.R.L., със седалище в Ливезен, № 100, Петрошан, Хунедоара.

1.2. Към кого се отнася тази Политика за поверителност?

Настоящата Политика за поверителност се отнася до обработката на лични данни на:

Посетителите и потребителите на нашия сайт, която може да бъде достъпна на https://www.hydrosystems.ro/.

Тази Политика за поверителност не се отнася до посетителите на нашия сайт, които са същевременно клиенти на нашето дружество.

Доколкото Вие сте такива, моля, посетете следната Политика за поверителност: ________________ (да се посочи линка, който ще отвори Информационната бележка за клиенти).

1.3. Определения

„лични данни”- означава всяка информация относно идентифицирано или подлежащо на идентифициране физическо лице („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или косвено, по-специално чрез позоваване на идентифициращ елемент, като име, идентификационен номер, данни за местоположението, онлайн идентификатор или на един, или повече специфични елементи, характерни за неговата физическа, физиологична, генетична, умствена, икономическа, културна или социална идентичност;
„обработка”- означава всяка операция или набор от операции, извършени върху лични данни или набори от лични данни, със или без използването на автоматизирани средства, като събиране, записване, организиране, структуриране, съхранение, адаптиране или модифициране, извличане, консултиране, използване, разкриване чрез предаване, разпространение или предоставяне по друг начин, подравняване или комбиниране, ограничаване, заличаване или унищожаване;
„оператор”- означава физическо или юридическо лице, публичен орган, агенция или друг орган, който самостоятелно или заедно с други лица установява целите и средствата за обработка на лични данни; когато целите и средствата за обработка са установени от правото на Съюза или националното законодателство, операторът или специфичните критерии за неговото определяне могат да бъдат предвидени в правото на Съюза или националното законодателство.

2. Категории данни, които обработваме

Събираме и обработваме Вашите лични данни когато си взаимодействате с нас: напр., информацията, която ни предоставяте чрез попълване на Формуляра за контакт на нашия уеб сайт, посочен по-горе, за да програмирате среща или за кореспонденция с нас по телефон, e-mail или по всякакъв друг начин), или информацията, която предоставяте, когато се абонирате за нашите услуги или други дейности по социална комуникация на нашия сайт. Информацията, която ни предоставяте може да включва име, e-mail адрес, телефонен номер, както и друга информация, според случая.

Няма да събираме или обработваме чувствителни за Вас лични данни (например информация за расов или етнически произход, политически убеждения, религиозни убеждения или философски убеждения, здраве, сексуален живот или сексуална ориентация). Ако доброволно ни предоставите лични данни (включително чувствителни лични данни) чрез Вашето взаимодействие с нашия уебсайт или чрез кореспонденция с нас по телефон, имейл или по друг начин, по Ваше собствено желание, а не по наше искане, ние ще изтрием такива лични данни от нашите системи, ако не сметнем, че тяхната обработка е необходима за легитимна цел, освен ако не сте направили тези данни публични (например в табло за съобщения, което е видимо за обществеността), като в този случай ще изтрием тези данни от нашия уебсайт само ако законът го изисква или ако не искаме да ги запазим.

Правно основание: законният интерес на оператора да предоставя постоянно подобрени услуги на потребителите на сайта и съгласието на субекта на данни, според случая (чл. 6 ал. (1) буква а) и е) от Регламента).

3. Как събираме личните Ви данни

Събираме Вашите лични данни, състоящи се от Вашето име, фамилия, имейл адрес и др., директно от Вас, когато например попълвате формульря за контакт, за да поискате информация за услугите и продуктите, които предоставяме или се абонирате за нашите бюлетинни услуги.

4. Форма на съхранение на личните данни

Личните данни на потребителите на нашия сайт се съхраняват в електронен формат, чрез вътрешните сървъри _________________. (да се посочат сървърите, на които се съхраняват данните).

5. Цел на обработването на данните

Данни за бюлетинната услуга: Когато предоставяте Вашите данни, за да се възползвате от нашата бюлетинна услуга, Вашите данни се използват от оператора само с цел изпращане на директни маркетингови съобщения.

Чрез директни маркетингови действия можем да Ви държим в течение с нашите продукти, услуги и кампании, като спазваме действащите законови разпоредби. Използването на данните спира веднага щом се откажете от бюлетинната услуга. Можете да се отпишете по всяко време и безплатно от бюлетинната услуга за чрез: достъп до раздела „Абонаменти“, отмятане на опцията „Отписване“ в бюлетина или изпращане на имейл до _______________ (да се посочи имейл адреса, на който субектът на данни може да поиска отписване), с който изрично заявявате отписване.

Данни за насрочване на среща с един от представителите на оператора: Данните, които предоставяте за организиране на среща, ще се използват само за тази цел, освен ако не сте дали съгласието си за тяхното използване за маркетингови цели или данните не се използват за други цели (например за сключване и изпълнение на Оборудването Договор за продажба).

Обработваме Вашите лични данни по различни технически, административни и оперативни причини, като например да гарантираме, че представяме съдържанието по най-ефективния за Вас начин; за подобряване на нашия уебсайт, включително неговата функционалност; за администриране на нашия уебсайт; за реклама и маркетинг, включително за конкретни маркетингови цели, така че да предоставяме съдържание, включително персонализирано съдържание, което може да представлява по-голям интерес за Вас и като част от усилията ни да поддържаме безопасността на нашия уебсайт.

6. На кого разкриваме Вашата информация

По правило информацията, която ни предоставяте като потребител на нашия сайт, може да не бъде разкривана. Възможно е обаче да има ситуации, в които от нас се изисква да направим това, като например публични органи, институции и органи, ако те изискат това от нас, в съответствие с данъчните правила или други приложими разпоредби.

В същото време дружеството има право да разкрива, добросъвестно, лични данни или друга информация, когато сметнем за необходимо да вземем предпазни мерки срещу отговорността, нашата защита или тази на други лица с измамна, злоупотреба или незаконна употреба, да разследваме и за да се защитим срещу всякакви претенции или искове на трети страни, за да защитим сигурността или целостта на нашите услуги и всички съоръжения или оборудване, използвани за предоставяне на услугите; за защита на нашите права на собственост или други права, както и безопасността на другите или за изпълнение на договори.

7. Срок, за който ще се съхраняват Вашите лични данни

Като потребител на нашия сайт, Вашите данни ще се съхраняват до приключване на процеса на информиране/разрешаване на Вашата заявка, освен ако законът не предвижда задължението за съхраняване на определени данни за по-дълъг период от време. В същото време те ще могат да се съхраняват, с цел извършване на маркетинговата и рекламната дейност до упражняване на правото на възражение.

Ще унищожим личните данни, когато те вече не отговарят на целта на обработването, като предоставяме гаранции относно сигурността на този процес.

8. Вашите права във връзка с обработката на лични данни

В съответствие с разпоредбите, включени в Общия регламент относно защитата на данните № 679/2016, имате следните права:

Правото на информиране – правото да бъдете информирани за самоличността на оператора - HYDROSYSTEMS SRL, целта, за която се обработват данните, получателите или категориите получатели на данни, съществуването на правата, предоставени от GDPR и условията, при които правата могат да бъдат упражнява .
Правото на достъп- правото да получите от нас, при поискване и безплатно, потвърждението, че данните, отнасящи се до Вас, са или не са обработени и правото на достъп до тези данни, освен в случаите, когато тези искания се повтарят или са направени с очевидна недобросъвестност;
Правото на коригиране – можете да поискате коригиране на неточни лични данни.
Правото на изтриване на данни ("правото да бъдете забравени") – изтриването на данни може да се извърши, когато обработката не е била законна или в други случаи, предвидени в закона (например когато данните вече не са необходими по отношение на целта за които са обработени). Изтриването на данни обаче не може да стане, когато обработването се извършва съгласно закона;
Правото на ограничаване на обработката – може да се поиска ограничаване на обработката, ако обжалвате точността на данните, както и в други случаи, предвидени от закона;
Правото на възражение – правото да се противопоставяте по всяко време, поради уважителни и законни причини, че Вашите данни се обработват, освен в случаите, когато има противоречащи законови разпоредби или когато обработването се основава на нашия законен интерес;
Правото на преносимост на данните - можете да получите личните данни, които сте ни предоставили, във формат, който може да се чете автоматично или можете да поискате данните да бъдат предадени на друг оператор.
Правото да подавате жалби - можете да подадете жалба относно начина, по който се обработват Вашите лични данни в Националния орган за надзор на обработката на лични данни или да се обърнете към съдилищата.
Правото на оттегляне на съгласието – ако основанието за обработка на данни е съгласието, ние Ви информираме, че това съгласие може да бъде оттеглено по всяко време. Оттеглянето на съгласието ще влезе в сила само за в бъдеще, като обработката, извършена преди оттеглянето, е валидна. Ако обаче обработката е задължителна за предоставянето на услуги и това може да се извърши съгласно други законови разпоредби, HYDROSYSTEMS S.R.L. ще продължи с такава обработка и ще уведоми субектите на данни.
Правото да не бъдете подлагани на автоматични решения или допълнителни профилирания, прилежащи на автоматичните решения – право на искане и получаване на оттегляне, анулиране или преоценка на всяко решение, което поражда правни последици, прието изключително въз основа на обработката на лични данни, извършено с автоматични средства, предназначено за оценка на някои аспекти на личността, като професионална компетентност, достоверност, поведение или други подобни аспекти, когато е приложимо;

Ако желаете да се възползвате от горепосочените права, моля, свържете се с нас, чрез писмено искане, датирано и подписано, адресирано до седалището, намиращо се в Хунедоара, Петрошан, ул. Ливезен, № 100 или по имейл на _______________, (да се посочи адреса, на който субектите на данни могат да изпращат такова искане) (можете да изтеглите формулярите за искане от уебсайта в раздела за защита на личните данни или да ги намерите в седалището на дружеството).

Доколкото упражнявате правата си, е възможно HYDROSYSTEMS S.R.L. да Ви помоли да докажете самоличността си, като изпратите документ за самоличност или друга информация, необходима за извършване на процедура за предварителна проверка на субекта на данни, в съответствие със законовите задължения за сигурност и поверителност на нашите данни.

HYDROSYSTEMS S.R.L., се задължава да разгледа всяко получено искане или жалба и да отговори в разумен срок, за да спази съответните законови разпоредби.

В същото време по-нататък представяме сроковете за отговор на искания относно споменатите права:

Искане на субекта на данни	Срок за отговор
Правото на информиране	1. В момента, в който данните се събират 2. Най-късно в рамките на месец – ако личните данни не са доставени от субекта на данни
Правото на достъп	Един месец
Правото на коригиране	Един месец
Правото на изтриване	Без необосновани забавяния
Правото на ограничаване на обработката	Без необосновани забавяне
Правото на преносимост	Един месец
Правото на обжалване	В момента на получаване на жалбата
Правото да не бъдете подлагани на автоматични решения или допълнителни профилирания, прилежащи на автоматичните решения	Неуточнен – няма способността да бъде ограничен по отношение на спецификата на дейността

За да подадете сезиране/жалба до Националния орган за надзор на обработката на лични данни, данните за контакт са:

Web site : http://www.dataprotection.ro/

Email: anspdcp@dataprotection.ro

Адрес: бул. Генерал Георге Магеру № 28-30, Секторr 1, пощ. код 010336 Букурещ, Румъния

Стационарен телефон: +40.318.059.211,+40.318.059.212

Кабинет на Председателя +40.318.059.220; Факс+40.318.059.60

9. Сигурност на личните данни

Следваме най-високите стандарти за защита на обработваните данни, както по време на предаването ни, така и след този момент.

За тази цел сме приели технически политики и процедури за защита, за да защитим личните данни срещу загуба, неразрешено използване, унищожаване, преправяне, неразрешено изменение, разкриване или неоторизиран достъп и всяка друга форма на незаконна обработка на личните данни, с които разполагаме.

За да гарантираме сигурност, споменаваме като цяло методите за сигурност:

Достъпът до лични данни е ограничен и разрешен само за лица, които имат законното право да ги използват, те са задължени да гарантират поверителността на данните.
Достъпът в зоните или пространствата, в които се съхраняват лични данни, е защитен с физически средства, до които имат достъп само лицата, определени от дружеството (места, защитени с катинар, заключване чрез централизирана система от ключове) или електронни, съответно защитни стени, защита с парола и друг контрол за достъп и удостоверяване.
Също така, в някои случаи можем да прибегнем до техники за псевдонимизация, криптиране и анонимизиране на данни, за да ги защитим.
Служителите, които влизат в контакт с лични данни или документи, съдържащи такива данни, нямат възможност да разкриват тези данни на трети страни.

10. Мерки за сигурност на физическите данни

Защита срещу физическо увреждане на данните - напр. пожар, наводнение, вандализъм;
Достъпът до зоните, в които се съхраняват лични данни, е разрешен само на лица, упълномощени от длъжностната характеристика;
Документите, съдържащи лични данни, ще бъдат поставени в зона, защитена с контрол на достъпа;

11. Минимални мерки за сигурност, които да се прилагат от служителите, администратора, както и от всички други лица, които имат право на достъп до лични данни:

Използване на парола с високо ниво на защита (състояща се от цифри, букви и символи);
Забрана за разкриване на паролата на други лица, съответно забрана за използване на акаунта, използван в интерес на услугата от няколко лица;
Забрана за запазване на паролата както във физически формат, така и/или в електронен формат;
Всеки компютър, лаптоп или устройство, оставени без надзор, трябва да бъдат изключени от мрежата, трябва да бъдат блокирани или затворени;
Когато компютърът не се използва, информация като потребителското име, необходимо за вход или парола, не трябва да се появява на неговия екран;
Забрана за достъп в зони, за които няма разрешение;
Проверка на физическата сигурност на данните чрез заключване, блокиране на приложение; проверка на сигурността на електронно съхраняваните данни, като не се оставя компютърът без надзор, като се използва парола в съответствие с тази Политика;
Всяко лице има потребител и отделна парола за влизане (тези данни трябва да са различни за всяка операция: напр. Паролата за стартиране на компютъра трябва да се различава от тази, необходима за достъп до базата данни);
Промяна на всички пароли на всеки 3 месеца.

Неспазването на тези изисквания може да доведе до предприемане на дисциплинарни мерки за извършителите.

Никой метод за електронно или физическо предаване или съхранение обаче не е 100% сигурен. Ако смятате, че личните Ви данни са компрометирани, свържете се с нас писмено на адреса на седалището ни, разположено в Петрошан, ул. Ливезен, № 100, Хунедоара.

Ако разберем за нарушение на системата за сигурност, ще информираме както Вас, така и властите за възникването на нарушението в съответствие с действащото законодателство, в рамките на максимум 72 часа, в рамките на които ще Ви предадем съответната информация, свързана с инцидентите със сигурността.

12. Нарушение на сигурността

Тъй като политиката на нашето дружество е да бъде справедливо и да зачита принципа на пропорционалност, когато имаме предвид действията, които трябва да предприемем, за да информираме лицата, засегнати от инцидент със сигурността, който вероятно ще доведе до риск за техните права и свободи на лицата, в случай че за нарушение ще уведомим както надзорния орган, така и засегнатото лице или лица за това нарушение.

13. Кога се прилага тази Политика за поверителност

Нашата политика за поверителност се прилага за всички услуги, предоставяни от нашето дружество.

14. Промени

Нашата политика за поверителност може да се променя от време на време, но се задължаваме да не намаляваме правата Ви по тези промени без Вашето изрично съгласие.

Ще публикуваме всички промени в политиката за поверителност на видими места, така че да могат лесно да се идентифицират актуализациите и да се чете съдържанието й. Също така ще запазим предишните версии на тази Политика за поверителност в електронния архив, така че те да могат да бъдат преглеждани от Вас по всяко време чрез обикновена заявка.

HYDROSYSTEMS S.R.L.

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА ДРУЖЕСТВО