Politică de confidențialitate

POLITICA GENERALA DE CONFIDENȚIALITATE
KARMA PROTECT
in colectarea, procesarea si pastrarea datelor cu caracter personal

In baza prevederilor Regulamentului nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR), Prezenta Politica de confidentialitate vizeaza numai clientii KARMA PROTECT şi utilizatorii serviciilor noastre online, respectiv vizitatorii website-ului www.KPRO.ro. KARMA PROTECT depune eforturi pentru a asigura protectia confidentialitatii datelor Dumneavoastra personale in calitate de persoana vizata atunci când utilizati serviciile noastre. In acest sens, prin prezenta politica stabilim atat modul in care datele Dumneavoastra cu caracter personal vor fi procesate, drepturile pe care le aveti ca si persoana vizata dar si modul in care acestea vor fi protejate. Orice modificari efectuate in cadrul prezentei Politici de confidentialitate pot fi gasite daca vizitați website-ul nostru www.KPRO.ro. 
KARMA PROTECT se aliniaza prevederilor Regulamentului nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR) si prin prezenta Politica generala de Confidentialitate vom puncta cateva aspecte importante.

1.    Definiții:
Prezenta Politică are la bază Regulamentul precum și oricare și toate legile aplicabile privind protecția datelor cu caracter personal. Politica trebuie să fie comprehensibilă atât pentru publicul general, cât și pentru clienții și partenerii noștri de afaceri. Pentru a asigura acest lucru, vom explica terminologia folosită. În această Politică vom folosi, inter alia, următorii termeni: 
 
Date personale sau Datele cu caracter personal se referă la orice informație care face posibilă identificarea unei persoane fizice (persoană vizată). 
Persoana vizată – reprezintă o persoană fizică identificată sau identificabilă. O persoană fizică „identificabilă” este o persoană care poate fi identificată, direct sau indirect, inclusiv prin referire la un număr de identificare sau la unul sau mai mulți factori caracteristici identității sale fizice, fiziologice, mentale, economice, culturale sau sociale, 
Prelucrarea – reprezintă a efectua orice operațiune sau set de operațiuni asupra Datelor cu caracter personal, cu sau fără mijloace automate, precum colectarea, înregistrarea, organizarea, stocarea, adaptarea sau modificarea, recuperarea, consultarea, utilizarea, dezvăluirea (prin transmitere, difuzare sau punere la dispoziție în alt mod), alinierea sau combinarea, blocarea, ștergerea sau distrugerea, 
Restricția prelucrării – se referă la marcarea datelor personale prelucrate cu scopul de a limita prelucrarea lor în viitor, 
Crearea de profiluri – se referă la orice formă autorizată de prelucrare a datelor personale consistând în folosirea datelor personale pentru a evalua anumite aspecte personale caracteristice pentru o persoană fizică, în particular pentru a analiza sau a prezice aspecte referitoare la performanța la muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, locația sau deplasările unei persoane fizice, 
Pseudonimizarea – este prelucrarea datelor personale într-o asemenea manieră încât datele personale nu mai pot fi atribuite unei persoane vizate fără utilizarea unor informații adiționale, cu condiția ca aceste informații adiționale să fie stocate separat și să fie supuse unor măsuri tehnice și organizaționale care să asigure faptul că datele personale nu sunt atribuite unei persoane fizice identificate sau identificabile, 
Operator sau operator responsabil pentru prelucrare – este persoana fizica sau juridica, autoritate publică, agenție sau alt organ care, singur sau cu ajutorul unor terțe părți, determină scopurile sau mijloacele prelucrării de date personale; acolo unde scopurile și mijloacele prelucrării sunt determinate de legislația Uniunii sau a Statelor Membre, operatorul sau criteriile specifice pentru nominalizarea lui pot fi furnizate de legislația Uniunii sau a Statelor Membre, 
Destinatarul – este o persoană fizica sau juridica, autoritate publică, agenție sau alt organ, către care datele personale sunt dezvăluite, fie el o terță parte sau nu. Cu toate acestea, autoritățile publice care ar putea să primească datele personale în cadrul unei anchete particulare în concordanță cu legislația Uniunii sau a Statelor Membre nu vor fi văzute ca destinatari; prelucrarea acelor date de către autoritățile publice va fi în conformitate cu regulile aplicabile protecției datelor în concordanță cu scopurile prelucrării. 
Terță parte – este o persoană fizica sau juridica, autoritate publică, agenție sau alt organ în afara persoanei vizate, operator, prelucrător și persoane care, sub autoritatea directă a operatorului sau a prelucrătorului, sunt autorizate să prelucreze date personale, 
Consimțământ – consimțământul persoanei vizate este orice indicație dată în mod liber, specifică, informată și clară pe care persoana vizată o oferă printr-o declarație sau printr-o acțiune afirmativă clară, semnificând acordul pentru prelucrarea datelor sale personale.
 
2.    Numele si adresa (date contact) ale operatorului Karma Protect
KARMA PROTECT SRL
•    Adresa sediu social: Târgoviște, Dâmbovița, strada Unirii, nr.32, 72A.
•    Adresa corespondenta si punct de lucru: București, sector 3, Strada Andrei Bârseanu, nr.9, cod poștal 031091
•    Emailul responsabilului pentru protecția datelor: [email protected]
•    Informații suplimentare societate: CIF RO23155586, Cont IBAN: RO51BTRL06401202G32223XX, Banca TRANSILVANIA București – Marriott

3. Cookie-uri și tehnologii similare
KPRO.ro folosește cookie-uri necesare pentru serviciile solicitate, precum coșul, autentificarea și memorarea alegerilor de consimțământ. Pentru Google Analytics și tehnologiile opționale de publicitate cerem acordul anterior activării. Identificatorii online și datele de navigare pot fi date personale, chiar dacă nu includ numele tău. Simpla vizitare a site-ului sau furnizarea datelor într-un formular nu reprezintă acord pentru cookie-uri opționale.
Poți refuza sau retrage oricând acordul din „Preferințe cookie-uri”, în subsolul fiecărei pagini, fără să condiționăm cumpărăturile de acceptarea Statisticilor ori Marketingului. Retragerea nu afectează legalitatea prelucrării bazate pe acord înainte de retragere.
Eticheta comună Google Analytics/Ads pornește numai după acordul pentru ambele categorii, Statistici și Marketing. Conversiile îmbunătățite pot folosi adresa de e-mail furnizată pe site, transformată prin hashing SHA-256, pentru măsurarea eficienței reclamelor. Această prelucrare opțională este separată de folosirea adresei pentru comandă. Hashingul nu înseamnă anonimizare.
În Google Analytics, retenția configurată este de 2 luni pentru datele despre evenimente și 14 luni pentru datele despre utilizatori, cu resetare la activitate nouă; rapoartele agregate au un regim distinct.
Scopurile, categoriile, cookie-urile, duratele, serviciile Google și informațiile privind accesul terților sunt prezentate în Politica de cookie-uri. Durata cookie-urilor în browser nu este același lucru cu perioada de păstrare a datelor la furnizor. Prelucrarea datelor personale prin cookie-uri opționale se bazează pe art. 6 alin. (1) lit. (a) și art. 7 GDPR; pentru stocarea/accesul în dispozitiv se aplică art. 4 alin. (5)–(6) din Legea nr. 506/2004.

4.    Posibilitatea contactului prin intermediul site-ului
Website-ul conține informații care permit un scurt contact electronic cu compania noastră, precum și comunicarea directă cu noi, prin includerea unei adrese de email generale. Dacă o persoană vizată ne contactează prin email sau prin formularul de contact, datele personale transmise de către aceasta in mod voluntar sunt stocate automat. Astfel de date personale, transmise în mod voluntar de către o persoană vizată către operator, sunt stocate pentru scopul prelucrării și contactării persoanei vizate.

5.    Temeiul juridic pentru prelucrare
Art. 6(1) lit. a Regulamentului servește ca bază juridică pentru prelucrarea operațiunilor pentru care obținem consimțământul pentru un anumit scop de prelucrare. Dacă prelucrarea datelor cu caracter personal este necesară pentru executarea unui contract la care este parte persoana vizată, cum este cazul, de exemplu, atunci când operațiunile de prelucrare sunt necesare pentru furnizarea de bunuri sau pentru furnizarea oricărui alt serviciu, prelucrarea este pe baza articolului 6 alineatul (1) lit. b din 
Regulament. Același lucru este valabil și pentru operațiunile de procesare care sunt necesare pentru realizarea măsurilor precontractuale, de exemplu în cazul anchetelor referitoare la produsele sau serviciile noastre. Compania noastră este supusă unei obligații legale prin care este necesară prelucrarea datelor cu caracter personal, cum ar fi îndeplinirea obligațiilor fiscale, prelucrarea se face pe baza art. 6 (1) lit. c Regulament. In cazuri rare, prelucrarea datelor cu caracter personal poate fi necesară pentru a proteja interesele vitale ale persoanei vizate sau ale unei alte persoane fizice. Acesta ar fi cazul, de exemplu, în cazul în care un vizitator a fost rănit în compania noastră și numele, vârsta, datele de asigurare de sănătate sau alte informații vitale ar trebui să fie transmise unui medic, spital sau unei alte părți terțe. Apoi, prelucrarea se va baza pe Art. 6 (1) lit. d din Regulament. În cele din urmă, operațiunile de prelucrare s-ar putea baza pe articolul 6 alineatul (1) litera f din Regulament. Acest temei juridic este utilizat pentru operațiunile de prelucrare care nu sunt acoperite de niciunul dintre motivele juridice menționate mai sus, dacă prelucrarea este necesară în scopul intereselor legitime urmărite de compania noastră sau de o terță parte, cu excepția cazului în care aceste interese sunt înlăturate de interesele sau drepturile și libertățile fundamentale ale persoanei vizate care necesită protecție a datelor cu caracter personal. Astfel de operațiuni de prelucrare sunt în mod special permise deoarece au fost menționate în mod specific de legiuitorul european. El a considerat că un interes legitim ar putea fi asumat dacă persoana vizată este clientul operatorului (considerentul 47 din propoziția 2 din Regulament).

6.    Interesele legitime urmărite de operator sau de o terță parte
În cazul în care prelucrarea datelor cu caracter personal se bazează pe articolul 6 alineatul (1) litera f Regulament, interesul nostru legitim este să ne desfășurăm afacerea în favoarea bunăstării angajaților si acționarilor Karma Protect srl.

7.    Perioada stocare date personale
Datele cu caracter personal vor fi păstrate doar pentru perioada necesara scopului pentru care au fost colectate. După expirarea perioadei respective, datele corespunzătoare sunt șterse. Vor fi păstrate doar acele date cu caracter personal care fac parte din acte / documente pentru care legea prevede un termen de arhivare iar la expirarea termenului legal de arhivare acestea vor fi distruse
 

8.    Furnizarea de date cu caracter personal a cerință legala sau contractuala
Cerința necesară pentru a încheia un contract; Obligația persoanei vizate de a furniza datele cu caracter personal; consecințele posibile ale neîndeplinirii acestor date
Clarificam faptul că furnizarea de date cu caracter personal este cerută parțial de lege (de ex. reglementări fiscale) sau poate rezulta și din dispoziții contractuale (de exemplu, informații privind partenerul contractual). Uneori poate fi necesar să se încheie un contract conform căruia persoana vizată ne furnizează date cu caracter personal, care trebuie prelucrate ulterior de noi. Persoana vizată este, de exemplu, obligată să ne furnizeze date cu caracter personal atunci când compania noastră semnează un contract cu el sau ea.

9.    Scopul utilizării datelor cu caracter personal in calitate de persoana vizata
Furnizarea datelor nu reprezintă un consimțământ general pentru toate utilizările. Prelucrăm datele în funcție de scop și de temeiul aplicabil: pentru comenzi și demersuri precontractuale, în baza art. 6 alin. (1) lit. (b) GDPR; pentru obligații legale, în baza lit. (c); pentru activități opționale bazate pe acord, numai după un consimțământ distinct. Scopurile serviciilor sunt:
o Pentru a prelua reclamatiile si/sau sugestiile dumneavoastra si pentru a va raspunde in mod corespunzator, caz in care ne vor fi necesare, spre exemplu, numele, numarul de telefon fix/mobil, adresa de e-mail; 
o Pentru a va prelua solicitarile online transmise prin intermediul formularului pus la dispoziție pe site-ul www.KPRO.ro  caz in care ne vor fi necesare, spre exemplu, numele, numarul de telefon fix/mobil, adresa; 
o Pentru a va contacta in eventualitatea oricaror probleme ivite in prestarea serviciilor si livrarea produselor comandate de Dumneavoastra, caz in care ne va fi necesar, spre exemplu, numarul Dumneavoastră de telefon fix/mobil;
o Pentru a va putea trimite SMS-uri legate de expediția dumneavoastră si posibilitatea urmării acesteia;
o Pentru oferte de marketing prin newsletter, e-mail sau SMS, cerem acord separat; acordul pentru cookie-uri nu înscrie automat la newsletter. Dezabonarea trebuie să fie disponibilă gratuit și ușor. Adresa de e-mail ori telefonul sunt folosite pentru canalul ales;
o Pentru procesul de recrutare atunci cand aplicati online pentru una din pozitiile deschise spre ocupare, caz in care ne va fi necesar numele, numarul de telefon fix/mobil, adresa de e-mail.
o Aplicarea la un job/recrutare. Atunci când aplicați pentru un job în cadrul KARMA PROTECT datele personale vor fi procesate și controlate de către KARMA PROTECT si vor fi folosite numai in scopul recrutarii (interviu, comunicari ce au legatura cu procesul de recrutare). Datele cu caracter personal ce sunt folosite in procesul de recrutare nu vor fi stocate pentru o perioadă mai mare de timp decât cea necesară recrutarii și nu vor fi divulgate persoanelor terțe. Dacă aplicanții/candidatii doresc să acceseze, să modifice sau să șteargă datele personale dupa incheierea procesului de recrutare, sunt rugați să contacteze [email protected].
Durata de păstrare depinde de scop, de obligațiile legale și de criteriile descrise la secțiunea 7. Nu aplicăm un termen unic de un an tuturor prelucrărilor. Retragerea acordului oprește utilizarea bazată pe acesta, fără a elimina obligațiile de păstrare impuse de lege.

10.    Drepturile Dumneavoastra in calitate de persoana vizata
Regulamentul nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR) confera mai multe drepturi persoanelor carora li se prelucreaza date personale. Pe toata durata in care datele personale sunt pastrate de catre KARMA PROTECT, Dumneavoastra in calitate de persoana vizata aveti urmatoarele drepturi:
Dreptul de acces inseamna ca aveti dreptul de a obtine o confirmare din partea noastra ca prelucram sau nu datele cu caracter personal care va privesc si, in caz afirmativ, acces la datele respective si la informatii privind modalitatea in care sunt prelucrate datele.
Dreptul la portabilitatea datelor se refera la dreptul de a primi datele personale intr-un format structurat, utilizat in mod curent si care poate fi citit automat si la dreptul ca aceste date sa fie transmise direct altui operator, daca acest lucru este fezabil din punct de vedere tehnic.
Dreptul la opozitie vizeaza dreptul de a va opune prelucrarii datelor personale atunci cand prelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau cand are in vedere un interes legitim al operatorului. Atunci cand prelucrarea datelor cu caracter personal are drept scop marketingul direct, aveti dreptul de a va opune prelucrarii in orice moment.
Dreptul la rectificare se refera la corectarea, fara intarzieri nejustificate, a datelor cu caracter personal inexacte. Rectificarea va fi comunicata fiecarui destinatar la care au fost transmise datele, cu exceptia cazului in care acest lucru se dovedeste imposibil sau presupune eforturi disproportionate.
Dreptul la stergerea datelor („dreptul de a fi uitat”) inseamna ca aveti dreptul de a solicita sa va stergem datele cu caracter personal, fara intarzieri nejustificate, in cazul in care se aplica unul dintre urmatoarele motive: acestea nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate; va retrageti consimtamantul si nu exista niciun alt temei juridic pentru prelucrare; va opuneti prelucrarii si nu exista motive legitime care sa prevaleze; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale; datele cu caracter personal au fost colectate in legatura cu oferirea de servicii ale societatii informationale.
Dreptul la restrictionarea prelucrarii poate fi exercitat in cazul in care persoana vizata contesta exactitatea datelor, pe o perioada care ne permite verificarea corectitudinii datelor; prelucrarea este ilegala, iar persoana se opune stergerii datelor cu caracter personal, solicitand in schimb restrictionarea; in cazul in care KARMA PROTECT nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, dar persoana i le solicita pentru constatarea, exercitarea sau apararea unui drept in instanta; in cazul in care persoana vizata  s-a opus prelucrarii pentru intervalul de timp in care se verifica daca drepturile legitime ale operatorului prevaleaza asupra celor ale persoanei respective.
Îți poți exercita drepturile printr-o cerere la [email protected] sau la adresa de corespondență. Nu impunem în mod general semnătură olografă ori copie de act de identitate; dacă există îndoieli întemeiate privind identitatea, putem solicita numai informațiile suplimentare necesare verificării, potrivit art. 12 alin. (6) GDPR.
In plus, incepand cu 25 mai 2018, daca aveti nemultumiri sau intrebari legate de prelucrarea datelor personale va puteti adresa Responsabilului pentru protectia datelor la adresa [email protected]. Plangeri referitoare la prelucrarea datelor personale pot fi adresate Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal. 

11.    Transferul de date catre terti
KARMA PROTECT nu va transfera, vinde sau ofera la schimb datele Dumneavoastra catre terti pentru scopuri de marketing sau alte servicii ce nu au legatura cu activitatea prestata de noi.
Pentru a îndeplini scopurile indicate în această Politică de confidențialitate și cookie-uri, este necesarsă acordăm acces la datele dvs. personale terților care ne oferă sprijin în serviciile pe care vi le oferim sau suntem obligati conform legislatiei fiscale, și anume:
– instituții/companii financiare, fiscale;
– organe specializare în descoperirea și prevenirea a fraudei;
– furnizori de servicii tehnologice;
– furnizori și colaboratori de servicii logistice, de transport și de livrare;
– furnizori și colaboratori de servicii legate de marketing, publicitate si logistica/implementare reguli GDPR;
Suntem direct raspunzatori pentru securitatea datelor dumneavoastra si am luat toate masurile legale (contracte semnate cu terti, asigurarea ca acestia opereaza in conformitate DGPR) si tehnico-logistice pentru securizarea datelor dumneavoastra si pentru a ne asigura ca sunt folosite DOAR in relatia persoanei vizate cu compania Karma Protect conform regulamentului DGPR.

12.    Securitatea datelor Dumneavoastra
KARMA PROTECT a luat masuri tehnice şi organizatorice pentru asigurarea unui nivel de protectie si de securitate adecvat in cadrul operatiunilor efectuate asupra datelor cu caracter personal prin limitarea accesului neautorizat, ori impotriva pierderii sau manipularii neautorizate a datelor. In plus, in acord cu evolutia tehnologiei in materie informatica, depunem eforturi continue in scopul adaptarii masurilor de securitate.

13.    Utilizarea datelor personale
Vom utiliza datele personale numai pentru scopul în care au fost colectate. Păstrarea datelor urmează criteriile din secțiunea 7. Accesul este limitat la persoanele autorizate și la destinatarii necesari scopurilor descrise în secțiunea 11.

14.    Responsabilitate
KARMA PROTECT este responsabilă pentru conformitatea cu GDPR cât și pentru principiile stabilite în aceasta Politica. KARMA PROTECT va menține sub responsabilitatea sa un registru in care va tine o evidenta a procesarii datelor cu caracter personal si scopul pentru care au fost colectate iar acolo unde este necesar va pune informațiile la dispoziția autorităților de supraveghere.
Orice întrebări legate de această politică de confidențialitate pot fi adresate la adresa de email [email protected].

15. Securitatea procesării și incidente
Aplicăm măsuri tehnice și organizatorice adaptate riscurilor. În cazul unei încălcări a securității datelor, evaluăm consecințele și documentăm incidentul. Conform art. 33 GDPR, notificarea autorității se face fără întârziere nejustificată și, dacă este posibil, în maximum 72 de ore de la luarea la cunoștință, cu excepția situației în care este puțin probabil să existe un risc pentru drepturile și libertățile persoanelor. Dacă incidentul poate produce un risc ridicat, informăm persoanele vizate fără întârziere nejustificată, în condițiile și cu excepțiile art. 34 GDPR.

16.    Accesul și rectificarea sau ștergerea datelor personale.
Utilizatorii au dreptul de a solicita în orice moment pe parcursul perioadei de stocare descrise în secțiunea 7 din prezenta, exercitarea drepturilor de persoana vizata asa cum sunt prevăzute în secțiunea 10 din prezenta politică si de Regulamentul nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR) prin transmiterea unui email la [email protected].

17. Cereri, plângeri și termenul de răspuns
Drepturile se aplică în condițiile GDPR, indiferent dacă prelucrarea se bazează pe consimțământ sau pe alt temei. Pentru exercitarea lor scrie la [email protected]. Răspundem fără întârziere nejustificată, în cel mult o lună de la primirea cererii. În cazuri complexe ori cu multe cereri, termenul poate fi prelungit cu încă două luni; te informăm în prima lună despre prelungire și motive. Dacă nu dăm curs cererii, comunicăm motivele și căile de plângere ori acțiune în justiție. Exercitarea drepturilor este, de regulă, gratuită, sub rezerva excepțiilor art. 12 alin. (5) GDPR. Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și te poți adresa instanței competente.

18. Modificări/completari ale acestei politici
KARMA PROTECT își rezerva dreptul de a modifica aceasta politica unilateral ori de cate ori considera ca este nevoie si sau de exemplu în urma unor modificări legislative relevante. În cazul în care se fac modificări ale prezentei Politici KARMA PROTECT le va face cunoscute prin intermediul website-ului www.KPRO.ro  Încurajăm utilizatorii să verifice această pagină periodic pentru a fi informați despre ultimele noutăți în ceea ce privește Politica generala de confidențialitate