Notă de informare privind prelucrarea datelor cu caracter personal

Vă mulțumim pentru interesul manifestat față de Grafit Invest, prin vizitarea website-ului nostru, grafit.ro.

Vă rugăm să citiți cu atenție acest document înainte de a accesa website-ul  grafit.ro (denumit în continuare ”Site-ul”).

Preambul

Prin prezenta ”Politică de confidențialitate”, ACS Daciana Enache School of Gymnastics vă informează în legătură cu practicile sale referitoare la modul de colectare și de prelucrare a datelor personale furnizate de Utilizator, incluzând orice fel de date transmise atunci când acesta decide să se aboneze la newsletter.

Prelucrarea datelor personale ale Utilizatorului este realizată de către operatorul „Grafit Invest S.R.L.”, persoană juridică de drept privat, fără scop lucrativ, autonomă și neguvernamentală, având Cod de identificare fiscală RO9443524, cu sediul în Bacău, Strada Bucegi, nr. 95, cont RO47RNCB0026030895070001 deschis la Banca Comercială Română (denumită în continuare ”Operatorul Grafit Invest ”).

Utilizatorul poate naviga pe Site fără să furnizeze date personale. Însă, în unele cazuri determinate, pentru a putea oferi serviciile electronice solicitate, este nevoie din partea Utilizatorului de furnizarea unor astfel de date. În acest sens, Operatorul Grafit Invest întreprinde toate demersurile necesare pentru a prelucra datele personale ale Utilizatorului, în conformitate cu principiile stabilite de legislația privind protecția datelor aplicabilă în România și de Regulamentul GDPR. Siguranța datelor Utilizatorului este cea mai importantă pentru Operatorul Grafit Invest, de aceea tratăm cu seriozitate și implicare orice aspect privind protecția acestor date.

Nota: Ocazional, Operatorul Grafit Invest actualizează Politica sa de confidențialitate. Toate versiunile actualizate ale Politicii de confidențialitate sunt valabile din momentul publicării lor pe grafit.ro/politica-de-confidentialitate. Operatorul Grafit Invest încurajează Utilizatorii să acceseze și să citească periodic Politica de confidențialitate pentru a fi la curent cu versiunea actualizată. Este important ca Utilizatorul să citească Politica de confidențialitate înainte de a accesa Site-ul.

Date de identificare ale Operatorului Grafit Invest

Site-ul grafit.ro este operat de „Grafit Invest S.R.L.”, persoană juridică de drept privat, fără scop lucrativ, autonomă și neguvernamentală, persoană juridică de drept privat, fără scop lucrativ, autonomă și neguvernamentală, având Cod de identificare fiscală RO9443524, cu sediul în Bacău, Strada Bucegi, nr. 95, cont RO47RNCB0026030895070001 deschis la Banca Comercială Română, denumită în continuare ”Grafit Invest”. Referințele la Operatorul Grafit Invest din această Politică de confidențialitatea înseamnă Grafit Invest.

Pentru a înțelege sensul unor termeni folosiți în Politica de confidențialitate adoptată de Operatorul Grafit Invest, Utilizatorii sunt rugați să consulte următoarele definiții:

• „Cookie” înseamnă un fișier de mici dimensiuni, format, de regulă, din litere si cifre; acesta este descărcat, după consimțământul dumneavoastră, în memoria unui dispozitivului electronic folosit pentru navigarea pe internet (smartphone, tableta, etc), atunci când utilizatorul accesează un anumit site web.
• ”Date cu caracter personal” înseamnă orice fel de informații despre o persoană fizică sau juridică care poate ajuta, direct sau indirect, la identificarea respectivei persoane.
• „Operatorul Grafit Invest S.R.L.” înseamnă operatorul responsabil pentru prelucrarea datelor în sensul Regulamentului GDPR, respectiv „GRAFIT INVEST S.R.L.”, persoană juridică de drept privat, fără scop lucrativ, autonomă și neguvernamentală, având Cod de identificare fiscală RO9443524, cu sediul în Bacău, Strada Bucegi, nr. 95, cont RO47RNCB0026030895070001 deschis la Banca Comercială Română, denumită în continuare ”Grafit Invest”.
• ”Persoană vizată” sau ”Utilizator” înseamnă acea persoana fizică (inclusiv mandatarul unei entități) care accesează și utilizează Site-ul grafit.ro în orice scop (e.g vizionarea prezentărilor serviciilor și/ sau a produselor oferite de Grafit Invest , abonarea la newsletter) și care, din perspectiva Regulamentului GDPR, poate fi o persoana fizică identificată sau identificabilă (direct sau indirect, în special prin referire la un element de identificare: nume, număr de identificare, date de localizare, un identificator online, sau la unul/mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale). Persoana vizată poate fi solicitantul unui serviciu oferit de către Operatorul Grafit Invest, precum și orice altă persoană fizică ale cărei date cu caracter personal sunt transmise către Operator (cu titlu exemplificativ un client sau potențial client, un candidat pentru un anumit post disponibil, un utilizator al site-ului Operatorului etc.).
• ”Prelucrarea datelor cu caracter personal” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal aparținând Persoanei vizate, cu sau fără utilizarea de mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
• ”Regulament GDPR” înseamnă Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) cunoscut ca și GDPR (General Data Protection Regulation).
• ”Responsabil cu protecția datelor” înseamnă adresa la care pot fi transmise solicitări de informații privind prelucrarea datelor cu caracter personal de către Operatorul Grafit Invest: (office@grafit.ro).
• „Site” înseamnă website-ul grafit.ro.
• ”Terță parte” înseamnă persoană, entitate sau grup de persoane și/sau entități care nu este și nici nu a fost declarat în calitate de membru, angajat, afiliat sau subsidiară a Grafit Invest.

1. Categoriile de datele cu caracter personal prelucrate

Operatorul Grafit Invest colectează date cu caracter personal direct de la Utilizatorul Site-ului (spre exemplu în vederea abonării la newsletter) și / sau automat ca urmare a utilizării modulelor cookie (pentru mai multe detalii consultați Politica Cookie aplicabilă Site-ului). Astfel, categoriile de date cu caracter personal pe care le prelucrăm sunt următoarele:

• informații colectate conform opțiunilor de cookie selectate (spre exemplu tipul de browser, IP etc. – pentru mai multe detalii a se consulta Politica de cookie);
• datele personale furnizate de dvs. în vederea înscrierii si abonării la newsletter (aceste date incluzând adresa de e-mail);
• orice alte tipuri de informații pe care alegeți să ni le furnizați.

Pentru citirea informațiilor existente pe Site nu este necesară oferirea datelor personale, furnizarea acestora depinzând exclusiv de opțiunea Utilizatorului. Cu toate acestea, în scopul exploatării tehnice a Site-ului ori pentru utilizarea unor servicii (ex. abonare newsletter), este necesară furnizarea anumitor date cu caracter personal pentru a putea oferi acces la funcționalitatea respectivă ori pentru a putea livra bunul și/ sau serviciul. Pentru detalii, vă rugăm să consultați secțiunea corespunzătoare operațiunii utilizate pe site.

În orice caz, Operatorul Grafit Invest nu colectează date personale despre Utilizatori privind detaliile despre originea rasială sau etnică, opiniile și apartenența politică, confesiunea religioasă, convingeri filozofice, Prelucrarea de date genetice, Prelucrarea de date biometrice, Prelucrarea de date privind sănătatea sau Prelucrarea de date privind viața sexuală sau orientarea sexuală. De asemenea, Grafit Invest nu colectează informații referitoare la infracțiuni și / sau condamnări penale.

2. Modalitatea de prelucrare a datelor cu caracter personal ale Utilizatorului

2.1 Utilizarea Site-ului

Atunci când Utilizatorul intenționează să acceseze Site-ul nostru pentru a căuta anumite produse, serviciile și / sau pentru a vizualiza anumite informațiile pe care Grafit Invest le pune la dispoziție, un număr de cookie-uri sunt utilizate de noi (cookies first party) și de terțe părți (cookies third party) pentru a permite funcționarea Site-ului și pentru a oferi o experiență cât mai bună în utilizarea Site-ului.

Unele dintre cookie-urile pe care Grafit Invest le folosește sunt strict necesare pentru ca Site-ul să funcționeze, astfel încât este nevoie de consimțământul Utilizatorului. Aceste cookie-uri sunt prezentate și mai jos, însă sunt detaliate în Politica cookie: (grafit.ro/politica-cookies)

2.2 Solicitări adresate de Utilizator pentru a beneficia de un serviciu

Atunci când Utilizatorul intenționează să se aboneze la newsletter, acesta trebuie să introducă pe Site, în secțiunea dedicată, adresa sa de e-mail. Astfel, adresa de e-mail va fi prelucrată de Operatorul Grafit Invest pentru a putea transmite către Utilizatorul interesat informații personalizate despre produsele, serviciile noastre.

3. Scopul prelucrării datelor cu caracter personal ale Utilizatorului

3.1 Accesarea Site-ului

Scop: activitatea de prelucrare a datelor personale se realizează pentru asigurarea unei conexiuni optime, pentru asigurarea unei utilizări confortabile a Site-ului, pentru evaluarea siguranței și stabilității sistemului Site-ului. Astfel, prelucrarea datelor personale este realizată atât în interesul Utilizatorului (în vederea punerii la dispoziția sa a unui Site complet funcțional), precum și în interesul Operatorului Grafit Invest (în vederea îmbunătățirii continue a Site-ului și pentru a evita potențialele pierderi generate de potențiale acțiuni frauduloase).

Temei: în vederea atingerii scopului expus, considerăm că Operatorul Grafit Invest are un interes legitim de a prelucra anumite date personale ale Utilizatorului pentru a analiza caracterul utilizabil al Site-ului, pentru a asigura funcționalitatea generală a Site-ului, pentru a îmbunătăți experiența Utilizatorului și a oferi un serviciu de calitate superioară sau pentru a evita atacurile cibernetice, după caz.

3.2 Comerciale

Scop: prelucrăm datele personale ale Utilizatorului pentru a personaliza produsele și / sau serviciile oferite de Operatorul Grafit Invest astfel încât să facem recomandări către Utilizator pe baza interacțiunilor dumneavoastră cu noi pe Site;

Temei: interesului legitim al Operatorului Grafit Invest este acela de a promova produsele și / sau serviciile sale.

3.3 Marketing

Scopul: prelucrarea datelor cu caracter personal în scop de marketing se realizează, în principal, pentru a transmite informații personalizate despre produsele și / sau serviciile furnizate de Operatorul Grafit Invest (în măsura în care Utilizatorul s-a abonat la newsletter) prin intermediul e-mailului. În mod concret, prin acțiunile de marketing direct, Operatorul Grafit Invest transmite Utilizatorilor interesați un mesaj de tip e-mail care conține informații generale și tematice despre produse sau servicii similare sau complementare personalizate.

Temeiul: Operatorul Grafit Invest are permisiunea, din punct de vedere legal, de a prelucra datele Utilizatorului în scopuri de marketing

• în baza consimțământului furnizat de Utilizator pentru a primi informații personalizate prin e-mail. În conformitate cu legislația aplicabilă, Operatorul Grafit Invest va obține consimțământul Utilizatorului înainte de a prelucra datele personale în scopuri de marketing direct. În acest caz, aducem la cunoștința Utilizatorului că își poate retrage în orice moment consimțământul pentru prelucrarea în scop de marketing, caz în care nu va mai primi nici o comunicare de marketing din partea noastră. Utilizatorul are posibilitatea de a renunța oricând și în mod gratuit la serviciul newsletter (i) prin accesarea secțiunii “Abonări“, bifarea opțiunii “Dezabonare” din cadrul newsletterului sau (ii) prin trimiterea unui e-mail la adresa (scoala@grafit.ro) prin care să se solicite expres dezabonarea;
• în baza interesului legitim de a promova produsele și/ sau serviciile Grafit Invest, prin transmiterea către Utilizator.

3.4 Alte comunicări: prin e-mail, poștă, telefon sau SMS

Scop: aceste comunicări vor fi făcute pentru un motiv specific precum: (i) pentru a răspunde cererilor Utilizatorului, (ii) pentru a informa Utilizatorul despre modalitatea în care au fost soluționate plângerile și/sau incidentele apărute în interacțiunea cu noi.

Temei: interesul legitim al Operatorului Grafit Invest de a oferi servicii la standarde dorite prin soluționarea eventualelor cereri și / sau plângeri și pentru a asigura Utilizatorul de întreaga noastră disponibilitate.

3.5 Motive juridice

Scop: în anumite cazuri, Operatorul Grafit Invest trebuie să prelucreze informațiile furnizate de Utilizator (care pot include date cu caracter personal) pentru a ne proteja drepturile și activitatea comercială. Aceste situații pot include:

• măsuri pentru a proteja Site-ul și Utilizatorii împotriva atacurilor cibernetice;
• măsuri de prevenire și depistare a tentativelor de fraudă precum și pentru investigații aferente;
• punerea în aplicare a unui acord sau conformarea solicitărilor din partea organelor publice competente;
• rezolvarea disputele juridice sau a reclamațiilor;
• alte măsuri de management al riscului, în măsura în care aceste solicitări îndeplinesc condițiile impuse de lege.

Temei: motivele prelucrării pot fi reprezentate de obligația legală (în cazul în care avem obligația legală de a divulga anumite date cu caracter personal autorităților publice) sau de interesul nostru legitim de a rezolva eventualele investigații, dispute și/sau reclamații.

3.6 Administrarea afacerii: Politica cookie

Scop: pentru a îmbunătăți experiența de navigare online pe Site, Operatorul Grafit Invest folosește cookie-uri care facilitează utilizarea acestuia de către vizitatori. În general, rolul cookie-urilor este de a asigura o interacțiune rapidă și facilă între Utilizator și Site. De asemenea, cookie-urile sunt folosite pentru ca Utilizatorul să-și poate relua cu ușurință activitățile la următoarele accesări ale Site-ului, vizitat anterior. Practic, cookie-urile spun serverului care sunt paginile ce trebuie afișate Utilizatorului, fără ca acesta să fie nevoit să-și amintească paginile în care a navigat sau să navigheze în întreg Site-ul de la început. Rugăm Utilizatorii să consulte Politica Cookies pentru a obține informații detaliate.

Temei: interesul legitim de a oferi în permanență servicii îmbunătățite Utilizatorilor Site-ului.

Notă: În situația în care Operatorul va intenționa în viitor să prelucreze datele personale ale Utilizatorilor într-un alt scop decât cele menționate mai sus, acest lucru vă va fi adus la cunoștință, chiar înainte de această prelucrare ulterioară, informații privind scopul secundar respectiv și orice informații relevante.

4. Divulgarea datelor cu caracter personal ale Utilizatorului

Pentru a oferi nivelul așteptat de profesionalism și a furniza servicii de înaltă calitate, datele cu caracter personal ale Utilizatorului pot fi transmise de către Operatorul Grafit Invest către terțe părți pentru scopurile menționate în secțiunea 2 (”Scopul prelucrării datelor cu caracter personale ale Utilizatorului”), respectând legea aplicabilă, după cum este prezentat în detaliu mai jos:

1. furnizori:în vederea furnizării serviciilor solicitate, în unele cazuri, va trebui să transmitem câteva din datele personale ale Utilizatorului către furnizori, iar aceștia din urmă au calitatea de împuterniciți și prelucrează datele în numele, pe seama și în conformitate cu indicațiile noastre (cum ar fi furnizorii de software-uri, IT etc.).
2. parteneri de afaceri:în anumite cazuri, ne asociem cu alte societăți pentru a vă furniza produse, servicii sau oferte. De exemplu, putem acorda servicii adiționale la solicitarea dvs. ca parte din experiența Grafit Invest.
3. autorități și/sau instituții publice: pentru (i) respectarea dispozițiilor legale, (ii) a răspunde solicitărilor acestora, (iii) pentru motive de interes public (ex: atacuri cibernetice ; siguranță națională). Spre exemplu, potrivit reglementării expuse la Secțiunea “Scopul prelucrării datelor cu caracter personal ale Utilizatorului”;
4. plugin–uri de rețele sociale: Site-ul utilizeaza “plugin-uri” de la operatorii de rețele sociale (de ex.: www.facebook.com). Toate plugin-urile de retele sociale de pe pagina noastra de internet sunt marcate clar si distinct:

Confidențialitatea datelor Utilizatorului este importantă pentru Operatorul Grafit Invest, motiv pentru care, acolo unde este posibil, transmiterea de date personale în conformitate cu cele de mai sus se realizează numai în temeiul unui angajament de confidențialitate din partea destinatarilor, prin care garantează că aceste date sunt păstrate în siguranță și că furnizarea acestor informații se face conform legislației în vigoare și politicilor aplicabile. În orice caz, de fiecare dată Operatorul Grafit Invest transmite către terțe părți doar informațiile strict necesare pentru realizarea scopului respectiv.

5. Transferuri internaționale de date cu caracter personal ale Utilizatorului

În contextul operațiunilor descrise mai sus, datele cu caracter personal ale Utilizatorului pot fi transferate de către Operatorul Grafit Invest în străinătate, inclusiv către state din Uniunea Europeană („UE”) sau Spațiul Economic European („SEE”, către alte companii, organizații sau persoane din state terțe sau către organizații internaționale. Dacă va fi necesar să transferăm datele personale ale Utilizatorului către vreuna dintre destinațiile de mai sus, Operatorul Grafit Invest va transmite în prealabil o nouă notă de informare cu privire la aceasta. Operatorul Grafit Invest se va asigura, în limite rezonabile, că datele Utilizatorilor nu părăsesc SEE.

Este posibil ca unii dintre furnizorii de servicii ai Operatorului Grafit Invest să fie localizați în afara SEE, astfel încât procesarea din partea lor a datelor personale ale Utilizatorului va implica un transfer de date în afara SEE.

Astfel, dacă Operatorul Grafit Invest apreciază că este necesar să transfere datele personale ale Utilizatorului către un stat terț, din afara SEE, acest lucru se va realiza numai dacă statul asigură un nivel de protecție adecvat de protecție și numai în măsura în care transferurile sunt legitime (având la bază consimțământul explicit al Utilizatorului sau alt temei legal).

Deși legile privind protecția datelor din aceste țări pot fi diferite față de cele din țara Utilizatorului, vom lua măsurile necesare pentru a ne asigura că aceste date personale sunt procesate conform acestei Politici de confidențialitate și în concordanță cu legislația aplicabilă. În acest sens, Operatorul Grafit Invest se va asigura că există un nivel de protecție similar, prin următoarele mecanisme de salvgradare:

• Operatorul Grafit Invest va transfera datele personale ale Utilizatorului către țări unde s-a demonstrat de către Comisia Europeană că furnizează un nivel adecvat de siguranță pentru datele personale. Pentru mai multe detalii puteți consulta acest link (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en);
• când Operatorul Grafit Invest apelează la anumiți furnizori de servicii, va putea folosi anumite modele de contracte furnizate și aprobate de Comisia Europeană care oferă datelor personale aceeași protecție pe care o au în Europa. Pentru mai multe detalii puteți consulta acest link(https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en);
• când Operatorul Grafit Invest apelează la anumiți furnizori din SUA, se vor putea transfera datele dacă aceste state oferă condiții similare de protecție pentru datele partajate între UE și SUA. Pentru mai multe detalii puteți consulta acest link (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/eu-us-data-transfers_en).

Rugăm Utilizatorul să ne contacteze la adresa de e-mail (office@grafit.ro) dacă dorește mai multe informații despre mecanismul specific folosit de Operatorul Grafit Invest atunci când transferăm datele personale în afara SEE.

6. Linkuri către website-uri externe

Site-ul poate direcționa către site-uri, resurse sau servicii online externe, pentru a îmbunătăți informațiile pe care le oferă și pentru a ajuta Utilizatorii să acceseze mai facil respectivele informații. Prezenta Politica de confidențialitate nu acoperă site-urile, resursele și / sau servicile online ale terțelor părți la care Utilizatorul poate ajunge prin accesarea link-urilor de pe Site.

Utilizatorii care aleg să acceseze un link către un site extern părăsesc domeniul oficial al Site-ului Operatorului Grafit Invest și devin persoane vizate de politicile respectivului site extern în ceea ce privește modulele cookie, politica de confidențialitate și alte aspecte de ordin juridic. Există posibilitatea ca Terțele părți să poată colecta sau partaja datele care privesc Utilizatorul. Respectarea cerințelor aplicabile în materie de protecție a datelor și de accesibilitate a site-urilor externe, care pot fi accesate prin linkuri prezente pe Site, nu se află sub controlul Grafit Invest și constituie responsabilitatea explicită a site-urilor externe în cauză.

Prin urmare, Operatorul Grafit Invest nu va fi răspunzător pentru disponibilitatea acestor site-uri web externe, nici pentru conținutul, reclamele, bunurile, serviciile, informațiile sau alte materiale disponibile pe sau prin intermediul acestor site-uri, pentru funcționalitatea sau performanța unor astfel de site-uri sau pentru încălcarea oricăror drepturi de proprietate intelectuală sau alte drepturi, care are loc prin intermediul acestor site-uri. Este responsabilitatea Terțelor părți care administrează respectivele site-uri să asigure respectarea oricăror reglementări legale impuse în sarcina acestora.

Utilizatorul este pe deplin responsabil în momentul în care dă click pe asemenea linkuri și declară că își asumă orice fel de prejudiciu (direct sau indirect care ar putea apărea). Operatorul Grafit Invest încurajează Utilizatorii să examineze Politica de confidențialitate, precum și condițiile de utilizare de pe orice site înainte de a furniza datele personale către aceștia.

7. Link-uri către Site furnizate de terțe părți

Prezenta Politică de confidențialitate nu acoperă aplicațiile și website-urile altor terțe părți la care Utilizatorul poate ajunge prin accesarea link-urilor existente pe respectivele aplicații și / sau website-uri. Totodată, Operatorul Grafit Invest nu este responsabil pentru niciun fel de link distribuit de terțele părți care fac referire la Site-ul nostru. Când un Utilizator accesează un link extern, terțele părți pot colecta sau partaja datele care îl privesc. Operatorul Grafit Invest nu controlează site-urile acestor terțe părți și nici nu este responsabil pentru politicile lor de confidențialitate, de securitate și privind cookie. Utilizatorul este pe deplin responsabil în momentul în care accesează link-ul de pe website-ul extern și înțelege că își asumă orice fel de prejudiciu (direct sau indirect) care ar putea apărea.

8. Furnizarea de către Utilizator a datelor personale ale altor persoane

Dacă Utilizatorul furnizează datele personale ale altor persoane fizice, Operatorul Grafit Invest roagă Utilizatorul respectiv să comunice acest lucru înainte ca acestea să fie prelucrate (așa cum este descris în această Politică de confidențialitate).

9. Durata prelucrării datelor cu caracter personal

Datele personale ale Utilizatorului sunt păstrate de către Operatorul Grafit Invest pe toată perioada realizării scopurilor detaliate în prezenta Politică de confidențialitate, dacă o perioadă mai lungă de timp de păstrare nu este necesară sau nu permisă de legea aplicabilă. În acest sens, menționăm că, în general:

• Operatorul Grafit Invest va prelucra datele în scop de marketing și în scop comercial până când Utilizatorul decide să se dezaboneze / să anuleze abonarea la newsletter;
• Operatorul Grafit Invest va prelucra datele Utilizatorului în scop de accesare a Site-ului și de administrare a afacerii (cookie) până în momentul în care Utilizatorul schimbă setările dispozitivului, browserului sau a modulelor cookie, astfel încât să fie revocată permisiunea noastră de a realiza acest lucru.

Operatorul Grafit Invest revizuiește constant necesitatea păstrării datelor personale ale Utilizatorului, iar în măsura în care prelucrarea nu mai este necesară și nu există obligativitatea impusă de lege de a păstra aceste datele, vom șterge / distruge informațiile cât mai curând posibil și într-un mod în care să nu mai poată fi recuperate sau reconstituite.

Dacă informațiile personale ale Utilizatorului sunt imprimate pe suport de hârtie, acestea vor fi distruse într-un mod care asigură eliminarea lor în totalitate, iar dacă acestea vor fi salvate pe suporturi electronice, vor fi șterse prin mijloace tehnice pentru a asigura faptul că informațiile nu mai pot fi recuperate sau reconstituite ulterior.

10. Drepturile Utilizatorului

Utilizatorul, în calitate de Persoana vizată, beneficiază de o serie de drepturi prevăzute de Regulamentul GDPR, respectiv:

1. dreptul de a fi informat cu privire la prelucrarea datelor cu caracter personal:Utilizatorul are dreptul să cunoască următoarele informații (i) identitatea și datele de contact ale operatorului, (ii) scopurile în care sunt prelucrate datele cu caracter personal, precum și temeiul juridic al prelucrării, (iii) categoriile de date colectate, (iv) destinatarii datelor, (v) transferul datelor, (vi) perioada de stocare a datelor, (vii) care sunt drepturile acestuia etc., conform art. 13 si 14 din Regulamentul GDPR. Acest drept este respectat prin întocmirea prezentei Politici de confidențialitate;
2. dreptul de acces asupra datelor cu caracter personal: Utilizatorul poate solicita expres, conform art. 15 din Regulamentul GDPR:

• confirmarea faptului că operatorul Grafit Invest prelucrează (sau nu) date cu caracter personal iar, în caz afirmativ, să permită accesul la datele respective și să ofere informații cu privire la acestea;
• o copie a datelor sale personale pe care le deține Operatorul Grafit Invest;
• informații despre datele personale ale Utilizatorului, cum ar fi datele pe care Grafit Invest le are, pe care le folosește, cui i le divulgă, dacă le transferă în străinătate și cum le protejează, cât timp le păstrează, ce drepturi are, cum poate formula o plângere etc.;

1. dreptul de retragere a consimțământului atunci când de prelucrare a datelor cu caracter personal ale Utilizatorului s-a bazat pe consimțământul său și nu există alt temei de prelucrare. Atragem atenția asupra faptului că retragerea consimțământului de către Utilizator nu afectează prelucrarea datelor realizată până la acel moment;
2. dreptul de a rectifica datele inexacte, incomplete sau eronate: Utilizatorul are dreptul de a contacta Operatorul Grafit Invest și de a solicita orice modificare a datelor sale personale ori poate solicita corectarea datelor sale personale pe care Operatorul Grafit Invest deține despre Utilizator, conform art. 16 din GDPR, astfel încât acestea să fie conforme cu realitatea;
3. dreptul la ștergere („dreptul de a fi uitat”): conform 17 din Regulamentul GDPR, acest drept permite Utilizatorului să solicite Operatorului Grafit Invest să șteargă datele cu caracter personal despre Utilizator și să nu le mai prelucreze pe viitor, în anumite circumstanțe determinate, atunci când:

• acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate; sau
• Utilizatorul și-a retras consimțământul (în cazul în care prelucrarea datelor s-a realizat pe consimțământ); sau
• Utilizatorul dă curs unui drept legal de a se opune; sau
• pentru Grafit Invest revine o obligație legală în acest sens; sau
• nu mai există niciun alt temei pentru prelucrarea datelor sale personale (spre exemplu: în cazul în care datele personale au fost colectate ilegal; când data limita pentru stocarea datelor personale a expirat; când Utilizatorul a exercitat dreptul la opoziție sau când prelucrarea datelor personale se realiza pe bază de consimțământ și Utilizatorul a retras consimțământul).

Operatorul Grafit Invest nu e obligat să dea curs acestei cereri în cazul în care prelucrarea datelor Utilizatorului este necesară pentru

• respectarea unei obligații legale; sau
• constatarea, exercitarea sau apărarea unui drept în instanță;

precum și în alte circumstanțe, însă acestea două sunt cele mai probabile.

1. f) dreptul de a restricționa prelucrarea datelor cu caracter personal: Utilizatorul poate solicita, conform 18 din Regulamentul GDPR, restricționarea prelucrării datelor sale personale pentru o anumită perioadă, în anumite situații, respectiv:

• în cazul în care Utilizatorul contestă exactitatea datelor sale personale, dar pentru o perioadă care permite operatorului să verifice exactitatea datelor;
• în cazul în care Utilizatorul contestă legalitatea prelucrării datelor sale personale, iar acesta nu este de acord cu ștergerea datelor cu caracter personal, dar solicită în schimb restricționarea prelucrării lor;
• în cazul în care operatorul Grafit Invest nu mai are nevoie de datele personale ale Utilizatorului, dar acesta le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;
• când se prelucrează datele personale ale Utilizatorului în scopuri de marketing direct;

1. g) dreptul la portabilitatea datelor (”dreptul de a transmite datele pe care le deținem despre tine către alt operator”): Utilizatorul poate solicita Operatorului Grafit Invest, în temeiul art. 20 din Regulamentul GDPR, să îi fie transmise datele datele sale personale. De asemenea, Utilizatorul are dreptul de a solicita transmiterea acestor date altui operator în cazul în care au fost prelucrate pe bază de consimțământ sau prelucrarea a fost efectuată prin mijloace automate;
2. h) dreptul la opoziție: Utilizatorul poate solicita Operatorului Grafit Invest să nu mai prelucreze datele sale personale, conform art. 21 din Regulamentul GDPR, atunci când

• prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public;
• prelucrarea este necesară în scopul intereselor legitime urmărite de Grafit Invest.

1. i) dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri;
2. j) dreptul de a se adresa justiției;
3. k) dreptul de a formula o plângere în fața unei Autorități de Supraveghere.

Drepturile enumerate anterior nu sunt absolute, existând anumite excepții. Pentru orice întrebări suplimentare, rugăm Utilizatorul să ne contacteze la una dintre adresele de contact disponibile.

De asemenea, pentru exercitarea drepturilor menționate, Utilizatorul este rugat să se adreseze printr-o cerere scrisă, datată și semnată la adresa e-mail: (scoala@grafit.ro) ori la adresa poștală (Bld. Nicolae Balcescu, Nr.167, Jud. Argeș, Mun. Pitești), în atenția responsabilului cu protecția datelor. Pentru exercitarea dreptului drepturilor menționate, Utilizatorul nu trebuie să achite vreo taxă.

Însă, fiecare cerere primită din partea Utilizatorului va fi analizată de Operatorul Grafit Invest astfel încât să decidă dacă este întemeiată sau nu. În măsura în care cererea este întemeiată, Operatorul Grafit Invest va facilita exercitarea drepturilor reclamate de Utilizator. Dacă solicitarea Utilizatorului este neîntemeiată, Operatorul Grafit Invest o va respinge și va informa Utilizatorul atât asupra motivelor refuzului cât și asupra dreptului acestuia de a depune o plângere la Autoritatea de Supraveghere competentă  și / sau asupra dreptului de a se adresa justiției.

Astfel, în termen de cel mult 30 (treizeci) de zile, calculat de la data primirii cererii, Utilizatorului i se va furniza de către Operatul Grafit Invest a unui răspuns cu informații privind acțiunile întreprinse sau, acolo unde este cazul, privind motivele pentru care (nu) pot fi luate măsurile solicitate. De asemenea, conform Regulamentului GDPR, termenul de răspuns menționat poate fi prelungit cu cel mult două luni în situația în care este necesar, ținându-se cont de complexitatea și numărul mare al cererilor primite sau imposibilitatea de a identifica Utilizatorul în timp util, urmând ca Operatorul Grafit Invest să vă informeze cu privire la acest aspect, dacă va fi cazul.

Prin urmare, pentru a putea răspunde eventualelor solicitări ale Utilizatorului (prin care se dorește exercitarea anumitor drepturi), Operatorul Grafit Invest va putea solicita informații suplimentare pentru a putea confirma identitatea Utilizatorului. Dacă, Utilizatorul nu răspunde solicitărilor noastre, iar în urma eforturilor rezonabile depuse de Operatorul Grafit Invest se constată că nu poate fi identificat Utilizatorul, atunci Operatorul Grafit Invest nu are obligația de a da curs unei asemenea solicitări.

Nota: Rugăm Utilizatorul să aibă în vedere faptul că, pentru a da curs unei cereri de acces la date cu caracter personal, Operatorul Grafit Invest va lua toate măsurile rezonabile pentru a verifica identitatea Persoanei vizate/ Utilizatorului.

11. Securitatea datelor cu caracter personal

Operatorul Grafit Invest ia măsurile necesare pentru a prelucra datele cu caracter personal ale Utilizatorului, în condiții de securitate, legitimitate și legalitate, implementând totodată măsuri tehnice și organizatorice adecvate pentru asigurarea integrității și confidențialității datelor, conform art. 25 și 32 din Regulamentul GDPR.

În acest sens, Operatorul Grafit Invest tratează securitatea datelor personale ale Utilizatorului cu seriozitate, luând măsuri necesare pentru protecția și prevenirea accesului, modificării, dezvăluirii sau distrugerii lor în mod neautorizat. Acest lucru presupune revizuiri interne (i) ale practicilor de colectare, păstrare și procesare de date, dar și (ii) ale măsurilor de securitate cibernetice și fizice pentru protecția și prevenirea accesului neautorizat la sistemele de stocare a datelor personale folosite de Operatorul Grafit Invest.

Operatorul Grafit Invest a implementat următoarele măsuri tehnice și organizatorice de securitate a datelor cu caracter personale ale Utilizatorului:

• politici dedicate: Operatorul Grafit Invest adoptă și revizuiește constant practicile și politicile interne de prelucrare a datelor personale (inclusiv măsuri fizice și electronice de securitate), pentru a proteja sistemele de un eventual acces neautorizat sau alte posibile amenințări la securitatea acestora. Aceste politici sunt supuse unor verificări constante, pentru a ne asigura că respectăm cerințele legale și că sistemele funcționează în mod adecvat;
• minimizarea datelor: Operatorul Grafit Invest se asigură că datele cu caracter personal ale Utilizatorului pe care le prelucrează sunt limitate doar la cele necesare, adecvate și relevante pentru scopurile declarate în această Politică de confidențialitate;
• restrângerea accesului la date:Operatorul Grafit Invest încearcă să restrângă cât mai mult accesul la datele cu caracter personale pe care le prelucrează la minimul necesar: angajați, colaboratori și alte persoane care au nevoie să acceseze aceste date pentru a le prelucra și a duce la îndeplinire un serviciu. Partenerii și / sau colaboratorii Operatorului Grafit Invest Network sunt supuși unor obligații stricte de confidențialitate (fie prin contract, fie prin dispoziții legale imperative);
• măsuri tehnice specifice: Operatorul Grafit Invest utilizează tehnologii care să asigure securitatea Utilizatorilor săi, încercânt întotdeauna să implementeze cele mai optime soluții pentru protecția datelor. De asemenea, Operatorul Grafit Invest face back-up-uri periodice de date pentru a le putea recupera în cazul unui eventual incident. Operatorul Grafit Invest are implementate proceduri de audit periodice în privința echipamentelor folosite. Cu toate acestea, Operatorul Grafit Invest atenționează asupra faptului că nici un website, nicio aplicație și nicio conexiune la internet nu este complet sigură și de neatins.
• asigurarea exactității datelor Utilizatorului: în unele situații este posibil ca Operatorul Grafit Invest să solicite Utilizatorului confirmarea exactității sau actualitatea datelor pentru a fi siguri că acestea reflectă realitatea;
• instruirea personalului: Operatorul Grafit Invest instruiește și testează constant salariații și colaboratorii săi cu privire la legislația și cele mai bune practici în domeniul prelucrării datelor cu caracter personal.
• anonimizarea datelor: acolo unde este posibil, Operatorul Grafit Invest încearcă, pe cât posibil, să anonimizeze și / sau pseudoanonimizeze datele cu caracter personal ale Utilizatorului pe care le prelucrează, astfel încât să nu mai poată identifica persoanele la care acestea se referă.

Deși Operatorul Grafit Invest depune eforturi constante pentru a asigura securitatea datelor pe care Utilizatorul ni le încredințează, este posibil să existe evenimente / incidente / breșe de securitate. În aceste cazuri, Operatorul Grafit Invest va urma cu strictețe procedura de raportare și notificare a incidentelor de securitate și va lua toate măsurile necesare pentru a readuce situația la normal, în cel mai scurt timp posibil.

12. Întrebări, reclamații, plângeri

Dacă Utilizatorul dorește să adreseze Operatorului Grafit Invest întrebări, reclamații, plângeri sau alte aspecte legate de prelucrarea datelor sale personale ori dacă dorește să își exercite oricare dintre drepturile menționate în secțiunea ”Drepturile Utilizatorului”, Utilizatorul va trebui să transmită o cerere scrisă, datată și semnată la următoarea adresă e-mail (office@grafit.ro).

În măsura în care nu dispune de mijloace electronice sau nu dorește să le folosească, Utilizatorul poate formula o cerere scrisă pe care să o trimită la adresa sediului social al Grafit Invest, situat în Strada Bucehi 95, Bacău, România.

În termen de cel mult 30 (treizeci) de zile, calculat de la data primirii cererii, Operatorul Grafit Invest va furniza Utilizatorului un răspuns cu informații privind acțiunile întreprinse sau, acolo unde este cazul, privind motivele pentru care (nu) pot fi luate măsurile solicitate. De asemenea, conform Regulamentului GDPR, termenul de răspuns menționat poate fi prelungit cu cel mult două luni în situația în care este necesar, ținându-se cont de complexitatea și numărul cererilor, urmând ca Operatorul Grafit Invest să vă informeze cu privire la acest aspect, dacă va fi cazul.

Dacă Utilizatorul nu este satisfăcut de modalitatea în care a fost soluționată cererea sa de către Operatorul Grafit Invest, acesta poate depune o plângere la

• Autoritatea din România pentru protecția datelor personale, denumită ”Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal” (pe scurt„ANSPDCP”) care poate fi contactată la una dintre următoarele adrese:
• sediul: bdul. General Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România;
• telefon +40.318.059.211 / +40.318.059.212;
• e-mail: anspdcp@dataprotection.ro.;
• Autoritatea națională aferentă pentru protecția datelor din UE: https://edpb.europa.eu/about-edpb/about-edpb/members_en

Nota: Operatorul Grafit Invest roagă Utilizatorii să aibă în vedere faptul că pentru a da curs unei cereri de acces la date cu caracter personal, Operatorul Grafit Invest va lua toate măsurile rezonabile pentru a verifica identitatea Persoanei vizate/ Utilizatorului.

13. Bază legală

Pentru și mai multe detalii, Utilizatorul poate consulta următoarea bază legală:

• Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor);
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronic.

14. Modificări ale Politicii de confidențialitate

Această Politică de confidențialitate poate fi modificată de către Operatorul Grafit Invest, în conformitate cu schimbările legislației privind politica datelor sau în baza unor modificări ale serviciilor noastre sau ale modalității de organizare. Atunci când Operatorul Grafit Invest va efectua modificări la această Politică de confidențialitate, va proceda la publicarea și afișarea pe Site a formei actualizate. Operatorul Grafit Invest încurajează Utilizatorii să acceseze și să citească periodic Politica de confidențialitate disponibilă pe Site pentru a fi la curent mereu cu versiunea actualizată a acesteia.