Politica de confidențialitate
Politica de protecție a datelor cu caracter personal la utilizarea site-ului web și a resurselor de internet ale „Evrotrust Technologies” AD
Noi, de la „Evrotrust Technologies” AD (Evrotrust/noi), suntem conștienți de responsabilitatea pe care o avem față de dumneavoastră, clienții, partenerii noștri și cei care utilizează site-ul nostru web și resursele noastre de internet, de a vă oferi nu doar servicii de calitate, ci și de a vă proteja informațiile pe parcursul relației noastre.
Prin prezenta Politică de protecție a datelor cu caracter personal la utilizarea site-ului web și a resurselor de internet ale „Evrotrust Technologies” AD (Politica), dorim să vă informăm cu privire la modul în care prelucrăm și protejăm datele dumneavoastră cu caracter personal atunci când utilizați serviciile informaționale și resursele disponibile pe site-ul nostru https://www.evrotrust.com/ (Site-ul) și pe profilurile noastre corporative din diverse rețele sociale. Vă rugăm să citiți cu atenție această Politică pentru a înțelege cum colectăm, stocăm și prelucrăm în alt mod datele dumneavoastră cu caracter personal în acest context și care sunt drepturile dumneavoastră în legătură cu această prelucrare.
Politica de confidențialitate aplicabilă serviciilor de încredere, informaționale, criptografice și altor servicii furnizate de „Evrotrust Technologies” AD, disponibilă [aici], se aplică datelor cu caracter personal pe care le prelucrăm în legătură cu furnizarea serviciilor noastre de încredere și a altor servicii, precum și în ceea ce privește relațiile pe care le avem cu partenerii noștri de afaceri.
Politica noastră de confidențialitate aplicabilă serviciilor furnizate de „Evrotrust Technologies” AD prin intermediul aplicației mobile Evrotrust, disponibilă [aici], se aplică datelor cu caracter personal pe care le prelucrăm în legătură cu furnizarea serviciilor noastre de încredere și a altor servicii disponibile prin intermediul aplicației Evrotrust.
În ceea ce privește prelucrarea datelor cu caracter personal ale persoanelor care aplică pentru un loc de muncă la noi, prezenta Politică se aplică în completarea Notei noastre de informare privind confidențialitatea pentru candidații la locuri de muncă și participanții la procesele de recrutare, disponibilă pe Site [aici].
Prezenta Politică nu se aplică nici prelucrării datelor cu caracter personal efectuate de diverse terțe părți către ale căror site-uri/platforme/aplicații etc. ați fost redirecționat de pe Site. Aceste terțe părți ar trebui să dispună de propriile politici de confidențialitate, disponibile pe site-urile/platformele/aplicațiile etc. respective, pe care vă recomandăm să le citiți înainte de a utiliza serviciul/resursa în cauză.
I. Cine suntem?
Suntem „Evrotrust Technologies” AD, cod unic de identificare (UIC) 203397356, cu sediul și adresa înregistrată în Sofia 1766, Mladost, bd. Okolovrasten Pat nr. 251 G (Г), „MM BUSINESS CENTER”, et. 5, Bulgaria, adresa de e-mail: dpo@evrotrust.com.
În calitate de operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (Regulamentul/GDPR), prelucrăm datele dumneavoastră cu caracter personal în conformitate cu legislația aplicabilă și cu regulile și principiile stabilite în prezenta Politică.
II. Persoanele ale căror date le prelucrăm
În legătură cu administrarea și întreținerea Site-ului nostru, furnizarea resurselor informaționale de pe acesta și de pe profilurile noastre corporative din rețelele sociale, precum și comunicarea cu oricine intră în contact cu noi, putem prelucra informații despre următoarele categorii de persoane (Persoane vizate/Dumneavoastră):
• Vizitatorii Site-ului și utilizatorii resurselor informaționale disponibile pe Site;
• Persoanele care ne trimit întrebări, solicitări, propuneri de afaceri, sesizări, reclamații sau intră în alt mod în corespondență cu noi, indiferent de canalul de comunicare utilizat (poștă, e-mail, telefon etc.);
• Terțele persoane ale căror informații se regăsesc în întrebări, solicitări, propuneri de afaceri, sesizări, reclamații sau în altă corespondență adresată nouă, indiferent de canalul de comunicare utilizat;
• Persoanele care s-au abonat pentru a primi anumite comunicări trimise de noi (mesaje de marketing, buletine informative etc.);
• Persoanele care aplică pentru un loc de muncă la noi folosind formularul dedicat de pe Site;
• Persoanele care interacționează cu profilurile/paginile noastre corporative din diverse rețele sociale.
III. Categorii de date cu caracter personal pe care le prelucrăm
1. Date legate de corespondența sau de alt tip de interacțiune pe care o aveți cu noi
Atunci când ne contactați cu întrebări, solicitări sau alte comunicări, inclusiv prin formularul de contact de pe Site, când aplicați pentru un loc de muncă la noi folosind formularul special de pe Site, precum și când interacționați cu profilul sau pagina noastră corporativă din diverse rețele sociale sau prin alt canal de comunicare (poștă, e-mail, telefon etc.), putem prelucra următoarele tipuri de date cu caracter personal care vă privesc:
a) Date legate de corespondența/comunicarea cu noi prin formularul de contact de pe Site, prin e-mail, telefon, la adresa noastră de contact etc.
Atunci când ne contactați, putem prelucra următoarele tipuri de date care vă privesc: nume și prenume; telefon; adresă de e-mail; adresă poștală, oraș/localitate; ocupație; instituția/organizația pe care o reprezentați/la care sunteți angajat; informații despre modul în care ați aflat despre noi și despre serviciile noastre; informații nestructurate pe care le furnizați în mesajul/întrebarea dumneavoastră; informații despre terțe persoane cuprinse în mesajele/întrebările/solicitările pe care ni le-ați trimis; informații cuprinse în corespondența/comunicarea ulterioară dintre dumneavoastră și Evrotrust; date legate de primirea corespondenței inițiale și a celei ulterioare cu noi, cum ar fi jurnalul de timp (data/ora) și sursa (adresa IP) a corespondenței respective, canalul prin care a fost realizată corespondența etc.; informații suplimentare colectate sau create în legătură cu prelucrarea, starea și rezultatul final al corespondenței respective.
Atunci când comunicarea adresată nouă sau purtată cu noi prin formularul de contact de pe Site, prin e-mail sau telefon conține date și informații despre dumneavoastră și/sau despre terțe persoane, furnizate nouă în contextul unei solicitări privind servicii de încredere și alte servicii sau alt tip de cooperare legată de activitatea profesională a Evrotrust, vom prelucra aceste date și informații în conformitate cu regulile și principiile stabilite în prezenta Politică, precum și în Politica noastră de confidențialitate aplicabilă serviciilor de încredere, informaționale, criptografice și altor servicii furnizate de „Evrotrust Technologies” AD, disponibilă [aici].
b) Date legate de depunerea unei candidaturi pentru un loc de muncă
În secțiunea „Cariere”, care face parte din resursele Site-ului, aveți posibilitatea să aflați despre posturile vacante concrete de la Evrotrust, precum și să aplicați pentru un anumit post. Atunci când aplicați pentru un post vacant, putem prelucra următoarele tipuri de date care vă privesc: nume; adresă de e-mail; telefon; postul pentru care aplicați; informații nestructurate pe care doriți să ni le furnizați în legătură cu candidatura dumneavoastră; informații și date cuprinse în documentele atașate candidaturii (de exemplu, CV, scrisoare de intenție etc.); informații legate de prelucrarea candidaturii dumneavoastră și de rezultatul acesteia.
Vom prelucra aceste date în conformitate cu regulile și principiile stabilite în Nota noastră de informare privind confidențialitatea pentru candidații la locuri de muncă și participanții la procesele de recrutare, disponibilă pe Site. Pentru mai multe informații despre scopurile, temeiurile juridice și termenele aplicabile prelucrării acestor date, vă rugăm să consultați Nota respectivă.
c) Date legate de orice interacțiune din partea dumneavoastră cu profilul sau pagina noastră corporativă din diverse rețele sociale
Pentru a ne promova activitatea și serviciile pe care le furnizăm, putem menține profiluri/pagini corporative în diverse rețele sociale (cum ar fi Facebook, Twitter, LinkedIn etc.). Atunci când interacționați cu profilurile/paginile noastre corporative din aceste rețele sociale (de exemplu, prin aprecieri, distribuiri sau alte forme de interacțiune cu conținutul publicat de noi, în funcție de funcționalitățile rețelei sociale respective), putem primi informații despre dumneavoastră în conformitate cu setările dumneavoastră de confidențialitate din rețeaua socială respectivă, cum ar fi: nume; nume de utilizator; informații din profilul dumneavoastră din rețeaua socială respectivă (de exemplu, fotografie, gen, vârstă sau interval de vârstă, limbă, țară, lista de prieteni, lista paginilor apreciate/urmărite etc.); alte informații la care ne-ați oferit acces și pe care rețeaua socială utilizată de dumneavoastră ni le pune la dispoziție; informații cuprinse în comunicarea inițială și în cea ulterioară cu noi, prin intermediul funcționalităților rețelei sociale respective, și legate de aceasta.
Rețelele sociale menționate mai sus nu sunt administrate de noi, iar prelucrarea datelor cu caracter personal de către acestea nu se află sub controlul nostru. Persoanele care administrează rețelele sociale respective au reguli și proceduri diferite pentru protecția datelor dumneavoastră cu caracter personal, inclusiv în ceea ce privește colectarea informațiilor prin instrumente precum cookie-urile; prin urmare, vă recomandăm să citiți cu atenție regulile și politicile lor.
d) Date legate de primirea mesajelor de marketing, a buletinelor informative etc. trimise de noi
Atunci când vă abonați pentru a primi orice tip de comunicare/corespondență trimisă de noi (de exemplu, mesaje de marketing, buletine informative etc.), vom prelucra datele furnizate de dumneavoastră în legătură cu acest abonament. Aceste date pot include: nume; adresă de e-mail; alte date legate de ocupația, profesia sau interesele dumneavoastră (dacă este cazul); preferințele dumneavoastră privind frecvența de primire a comunicării respective și conținutul acesteia etc. Tipurile specifice de date pe care le putem prelucra în legătură cu trimiterea unor astfel de mesaje către dumneavoastră vor fi întotdeauna indicate clar în formularul prin care vă abonați.
Abonarea la buletinul informativ și la mesajele de marketing
În mod concret, prin completarea adresei dumneavoastră de e-mail în câmpul corespunzător dintr-un formular de înregistrare de pe Site-ul nostru sau, respectiv, prin completarea adresei de e-mail și bifarea căsuței prin care vă exprimați acordul de a primi mesaje de marketing, vă exprimați consimțământul ca să vă trimitem buletinul nostru informativ sau, respectiv, mesaje de marketing, inclusiv informații și noutăți despre produsele și serviciile Evrotrust, la această adresă de e-mail. În acest caz, pe lângă informațiile privind adresa dumneavoastră de e-mail, păstrăm și informații care dovedesc faptul că v-ați abonat (fișiere jurnal – adresa IP și momentul în care a fost făcută declarația de abonare). Vă puteți dezabona/înceta aceste abonamente în orice moment prin intermediul link-urilor corespunzătoare din mesajele pe care vi le vom trimite sau contactându-ne.
2. Date colectate sau generate automat în legătură cu utilizarea Site-ului
Dacă nu se prevede în mod explicit altfel, accesul la Site este gratuit și nu este necesară înregistrarea pentru utilizarea resurselor informaționale disponibile pe acesta. Cu toate acestea, atunci când utilizați Site-ul, sunt colectate și prelucrate automat anumite informații necesare din punct de vedere tehnologic pentru funcționarea acestuia și care nu permit identificarea directă a vizitatorilor. Aceste informații includ următoarele date: data și ora accesării Site-ului; adresa IP de pe care s-a realizat conexiunea; jurnale de server și de sistem (pentru detectarea problemelor tehnice și/sau a activităților rău-intenționate); după caz, jurnale privind efectuarea unor declarații cu valoare juridică (cum ar fi confirmarea luării la cunoștință a unei politici de protecție a datelor, abonarea la buletinul informativ și/sau la mesajele de marketing etc.).
În legătură cu posibilitatea de a folosi Site-ul pentru autentificarea și accesul Utilizatorilor serviciilor de încredere ale Evrotrust la portalul lor online personal (Portalul), pentru a transmite documente spre semnare prin aplicația Evrotrust și pentru a accesa și descărca fișierele transmise și semnate, Evrotrust stochează și date suplimentare necesare pentru asigurarea acestui acces, cum ar fi jurnalele de acces, jurnalele acțiunilor efectuate prin Portal, formele criptate ale datelor de autentificare pentru Portal, în scopul comparării cu datele introduse de Utilizator, precum și alte informații necesare.
3. „Cookie-uri” și tehnologii similare
În legătură cu administrarea și întreținerea Site-ului, putem utiliza cookie-uri și alte tehnologii similare, de exemplu web beacons (beacon-uri/web bugs/pixel tags/tehnologii clear GIF), pentru a asigura funcționarea sa fiabilă și eficientă. Puteți afla mai multe despre diferitele tipuri de cookie-uri pe care le folosim, precum și despre opțiunile dumneavoastră de gestionare a cookie-urilor, citind Politica privind cookie-urile a „Evrotrust Technologies” AD (Politica privind cookie-urile), publicată pe Site și accesibilă din subsolul fiecărei pagini web a acestuia. Politica privind cookie-urile face parte integrantă din prezenta Politică, cu excepția cazului în care se prevede expres altfel.
IV. Caracterul voluntar/obligatoriu al furnizării datelor cu caracter personal
Atunci când vă solicităm să ne furnizați datele dumneavoastră cu caracter personal, de exemplu prin formularul de contact de pe Site, indicăm în mod clar caracterul obligatoriu sau voluntar al furnizării datelor cu caracter personal care vă privesc. Furnizarea datelor dumneavoastră este în întregime la latitudinea dumneavoastră, dar refuzul de a furniza datele marcate ca obligatorii poate avea ca rezultat, după caz, imposibilitatea de a vă contacta (de exemplu, dacă nu avem date de contact la care să trimitem un răspuns), de a prelucra și de a răspunde în mod adecvat solicitării dumneavoastră etc.
V. Scopurile și temeiurile juridice ale prelucrării datelor cu caracter personal
Evrotrust colectează, stochează și prelucrează informațiile descrise la punctul III de mai sus în scopurile stabilite în prezenta Politică și în Termenii și condițiile generale de utilizare a Site-ului „Evrotrust Technologies” AD, disponibili [aici]. În funcție de temeiul juridic al prelucrării, aceste scopuri pot fi:
(1) Scopuri necesare pentru respectarea obligațiilor legale ale Evrotrust;
(2) Scopuri legate de demersuri făcute de dumneavoastră înainte de încheierea unui contract cu dumneavoastră;
(3) Scopuri legate de interesele legitime ale Evrotrust sau ale unor terți;
(4) Scopuri pentru care v-ați dat consimțământul.
1. Scopurile prelucrării datelor cu caracter personal de către Evrotrust legate de respectarea obligațiilor legale includ:
– După caz, desfășurarea de activități pentru respectarea obligațiilor legale privind furnizarea de informații către autoritățile statale și judiciare competente și acordarea de asistență în cadrul controalelor efectuate de autoritățile competente;
– Soluționarea întrebărilor și solicitărilor, inclusiv cele privind exercitarea drepturilor etc., care ne sunt adresate, inclusiv pregătirea răspunsurilor la acestea;
– După caz, documentarea declarațiilor electronice adresate Evrotrust și legate de respectarea obligațiilor noastre legale, cum ar fi confirmarea luării la cunoștință a politicilor de confidențialitate, a politicii privind cookie-urile etc.
În scopurile enumerate mai sus, putem prelucra o parte sau toate datele cu caracter personal menționate la punctul III, subpunctele 1, 2 și 3 din prezenta Politică.
2. Scopurile legate de demersurile făcute de dumneavoastră înainte de încheierea unui contract cu dumneavoastră includ:
– Examinarea inițială a solicitărilor privind servicii și asistență și contactarea dumneavoastră (în cazul în care acționați ca persoană fizică) în legătură cu posibilitatea de a vă furniza serviciile de care aveți nevoie, precum și în legătură cu modul de continuare a comunicării pe marginea solicitării dumneavoastră. Atunci când o astfel de solicitare este făcută în numele unei entități, prelucrarea datelor incluse în solicitarea respectivă sau legate de aceasta constituie interesul nostru legitim, și anume de a ne furniza serviciile, iar în aceste cazuri prelucrăm datele respective pe baza interesului legitim.
În scopurile enumerate mai sus, putem prelucra o parte sau toate datele cu caracter personal menționate la punctul III, subpunctele 1 (a) și 2 din prezenta Politică.
3. Scopurile prelucrării datelor cu caracter personal legate de interesul legitim al Evrotrust de a menține și îmbunătăți calitatea serviciilor și resurselor informaționale furnizate pe Site includ:
– Administrarea, gestionarea, analizarea eficienței și controlul calității serviciilor și resurselor informaționale disponibile pe Site;
– Asigurarea funcționării și utilizării normale a Site-ului și a serviciilor și resurselor disponibile pe acesta;
– Desfășurarea de activități de întreținere și administrare a Site-ului, inclusiv, dar fără a se limita la, prevenirea atacurilor cibernetice și a altor activități rău-intenționate;
În scopurile enumerate mai sus, putem prelucra o parte sau toate datele cu caracter personal menționate la punctele III, 2 și 3 din prezenta Politică.
4. Scopurile prelucrării datelor cu caracter personal legate de interesul legitim al Evrotrust de a comunica cu dumneavoastră includ:
– Oferirea posibilității de corespondență/comunicare cu noi (inclusiv posibilitatea de a face solicitări online privind servicii și asistență) prin diverse canale;
– Oferirea posibilității de interacțiune și comunicare cu noi prin profilurile/paginile noastre corporative din diverse rețele sociale;
– Prelucrarea în timp util și furnizarea unui răspuns la corespondența primită inițial, precum și la cea ulterioară;
– Asigurarea responsabilității interne, organizarea muncii și distribuirea corespondenței către persoanele responsabile din cadrul Evrotrust.
În scopurile enumerate mai sus, putem prelucra o parte sau toate datele cu caracter personal menționate la punctul III, subpunctele 1 (a), (b) și (c) din prezenta Politică.
5. Scopurile prelucrării datelor cu caracter personal legate de interesul legitim al Evrotrust și/sau al unor terți pentru exercitarea și protejarea drepturilor și intereselor legale includ:
– Exercitarea și protejarea drepturilor și intereselor legale ale Evrotrust, inclusiv constatarea, exercitarea sau apărarea unor drepturi în justiție, inclusiv în cadrul procedurilor judiciare (de exemplu, prin depunerea și apărarea împotriva plângerilor, sesizărilor etc. depuse la autoritățile statale și judiciare competente);
– Acordarea de asistență pentru exercitarea și protejarea drepturilor și intereselor legale ale unor terți (angajații Evrotrust, vizitatorii Site-ului, persoanele care prelucrează date cu caracter personal etc.), inclusiv în cadrul procedurilor judiciare;
– Desfășurarea de activități de administrare și gestionare a corespondenței care conține reclamații, sesizări etc.
În scopurile enumerate mai sus, putem prelucra o parte sau toate datele cu caracter personal menționate la punctul III, subpunctele 1, 2 și 3 din prezenta Politică.
6. Scopurile pentru care datele cu caracter personal sunt prelucrate pe baza consimțământului dumneavoastră includ:
Atunci când prelucrăm datele dumneavoastră cu caracter personal pe baza consimțământului, scopurile în care efectuăm această prelucrare sunt indicate explicit în formularele prin care ne dați consimțământul pentru prelucrarea respectivă (de exemplu, la abonarea la un buletin informativ, la mesaje de marketing etc.). Vom prelucra numai datele cu caracter personal pe care ni le-ați furnizat în formularul de consimțământ respectiv și numai în scopurile specificate în acest formular.
VI. Categorii de destinatari ai datelor cu caracter personal
Atunci când transmitem datele dumneavoastră cu caracter personal altor persoane, o facem cu respectarea strictă a termenilor din prezenta Politică și a regulilor și politicilor noastre interne, precum și a cerințelor legislației aplicabile în materia protecției datelor cu caracter personal. Categoriile de destinatari cărora le putem transmite datele dumneavoastră cu caracter personal includ:
Subcontractanții noștri – Evrotrust folosește parteneri, subcontractanți și furnizori de servicii atent selectați, care pot prelucra datele dumneavoastră cu caracter personal în numele nostru, în calitate de persoane împuternicite. Printre acestea se numără persoanele care furnizează servicii de dezvoltare și întreținere a funcționalităților Site-ului, centre de date specializate pentru colocarea echipamentelor de server și de rețea, furnizori de sisteme și servicii cloud etc. Divulgăm date subcontractanților noștri numai în măsura necesară pentru îndeplinirea lucrărilor încredințate, iar subcontractanții noștri sunt obligați, printr-un contract încheiat cu noi, să prelucreze aceste date strict în conformitate cu instrucțiunile noastre și numai în scopurile specificate în contractul respectiv.
Partenerii noștri de afaceri și furnizorii de servicii – alți operatori de date cu caracter personal (de exemplu, companii care furnizează servicii de telecomunicații, transport sau curierat etc.), precum și persoane a căror cooperare este necesară pentru realizarea și protejarea intereselor legitime ale Evrotrust sau ale unor terți (utilizatorii Site-ului, angajații noștri și subcontractanții sau furnizorii noștri de servicii etc.), cum ar fi executorii judecătorești privați și publici, notarii etc. În relațiile cu aceste persoane, le solicităm să respecte cu strictețe legile și reglementările aplicabile în materia protecției datelor.
Autoritățile statale, municipale și judiciare competente, atunci când este necesar pentru a ne conforma obligației noastre legale sau pentru a proteja drepturile ori interesele legitime ale „Evrotrust Technologies” AD sau ale unor terți.
În alte cazuri prevăzute de lege.
VII. Transferul datelor cu caracter personal în afara Uniunii Europene (UE)/Spațiului Economic European (SEE)
Evrotrust nu transferă date cu caracter personal în afara Uniunii Europene (UE)/Spațiului Economic European (SEE). În cazul în care în viitor vor apărea situații în care, la transmiterea datelor către terți, inclusiv către partenerii noștri de afaceri și furnizorii de servicii, este posibil ca datele dumneavoastră cu caracter personal să fie transmise către țări din afara UE/SEE care nu asigură același nivel de protecție ca cel asigurat de legislația europeană aplicabilă, transferul datelor se va baza pe o decizie a Comisiei Europene (CE), în conformitate cu legislația aplicabilă, privind nivelul adecvat de protecție a datelor cu caracter personal sau, în lipsa unei astfel de decizii, pe clauzele contractuale standard ale UE, în conformitate cu deciziile CE. Puteți obține o copie a acestor clauze contractuale standard adresând o solicitare către „Evrotrust Technologies” AD, la datele de contact specificate la punctul I.
VIII. Perioada de stocare a datelor cu caracter personal
Ne angajăm să stocăm datele dumneavoastră cu caracter personal numai atât timp cât este necesar pentru atingerea scopurilor prelucrării.
1. Stocarea datelor cu caracter personal pentru respectarea obligațiilor legale
Datele cu caracter personal referitoare la documente/suporturi de informații pentru care legea prevede termene de păstrare și/sau cuprinse în acestea vor fi stocate pe perioadele prevăzute de legislația aplicabilă, cu excepția cazului în care prezenta Politică prevede o perioadă de stocare mai lungă pentru documentele/suporturile de informații respective.
2. Stocarea datelor cu caracter personal cuprinse în corespondența/comunicarea cu noi
În absența unui termen de stocare prevăzut de lege, datele cu caracter personal cuprinse în corespondența cu noi (inclusiv, dar fără a se limita la, întrebări, solicitări, reclamații, cereri și sesizări (inclusiv textul liber) și orice altă comunicare cu noi), inclusiv informațiile privind prelucrarea, starea și rezultatul final al acestei corespondențe, vor fi stocate pe o perioadă de până la 5 (cinci) ani de la finalizarea corespondenței respective și a relațiilor aferente.
În ceea ce privește întreaga comunicare desfășurată în legătură cu furnizarea serviciilor de încredere, se aplică Politica de confidențialitate aplicabilă serviciilor de încredere, informaționale, criptografice și altor servicii furnizate de „Evrotrust Technologies” AD, termenii prevăzuți în aceasta și cei din legislația aplicabilă.
3. Stocarea jurnalelor de server și de sistem și a jurnalelor acțiunilor efectuate pe Site
Stocăm jurnalele de server și de sistem, de regulă, pe o perioadă de până la 1 (un) an.
Jurnalele declarațiilor de voință făcute pe Site, cum ar fi confirmarea luării la cunoștință a prezentei Politici la utilizarea formularului de contact cu noi, sunt stocate pe o perioadă de până la 5 (cinci) ani de la finalizarea comunicării respective cu noi. Jurnalele activităților desfășurate pe Site, cum ar fi acordarea consimțământului, vor fi stocate pe perioadele specificate la punctul 4 de mai jos.
4. Stocarea datelor cu caracter personal atunci când sunt prelucrate pe baza consimțământului
Atunci când prelucrarea datelor dumneavoastră cu caracter personal se bazează pe un consimțământ care nu este limitat în timp, putem continua să prelucrăm datele dumneavoastră cu caracter personal în scopurile pentru care ne-ați dat acest consimțământ până când îl retrageți sau până la îndeplinirea finală a scopurilor pentru care le prelucrăm. Vă puteți retrage consimțământul în orice moment. Atunci când consimțământul pe care ni l-ați dat pentru prelucrarea datelor dumneavoastră cu caracter personal este limitat în timp, vom prelucra datele cu caracter personal respective numai pe perioada pentru care ne-ați dat un astfel de consimțământ.
5. Stocarea cookie-urilor
Pentru informații detaliate privind perioadele de stocare a diferitelor cookie-uri și tehnologii similare pe care le folosim, puteți consulta Politica noastră privind cookie-urile, publicată pe Site și accesibilă din subsolul fiecărei pagini web a acestuia. Dacă anumite informații și/sau anumite documente sau suporturi de informații trebuie, potrivit legii sau altei reglementări, să fie stocate pe o perioadă mai lungă decât cele specificate la punctele 1-6 de mai sus, se va aplica perioada mai lungă prevăzută de lege pentru stocarea acestor informații. În cazul unui litigiu sau al unei proceduri judiciare care necesită păstrarea datelor și/sau în cazul unei solicitări din partea unei autorități publice competente, este posibil ca datele să fie păstrate pe o perioadă mai lungă decât cele specificate mai sus, până la soluționarea definitivă a litigiului sau la încheierea procedurii în fața tuturor instanțelor și pe o perioadă de până la 5 (cinci) ani de la încheierea acesteia. Perioadele specificate mai sus pot fi modificate dacă legislația aplicabilă prevede alte cerințe privind păstrarea informațiilor.
IX. Drepturile dumneavoastră
În calitate de Persoană vizată în sensul Regulamentului, aveți următoarele drepturi, pe care le puteți exercita prin adresarea unei cereri scrise către Evrotrust, la datele de contact specificate la punctul I din prezenta Politică:
Dreptul la informare
(Art. 13 și Art. 14 GDPR)
Aveți dreptul de a obține informații privind prelucrarea datelor dumneavoastră cu caracter personal de către Evrotrust. Prezenta Politică are ca scop să vă informeze în detaliu cu privire la prelucrarea datelor dumneavoastră cu caracter personal în legătură cu utilizarea Site-ului de către dumneavoastră, precum și cu comunicarea dumneavoastră cu noi.
Dreptul de acces
(Art. 15 GDPR)
Aveți dreptul de a obține confirmarea faptului că datele dumneavoastră cu caracter personal sunt sau nu prelucrate de Evrotrust la utilizarea Site-ului, de a obține acces la aceste date, precum și informații privind prelucrarea lor și drepturile dumneavoastră în legătură cu această prelucrare.
Dreptul la rectificare
(Art. 16 GDPR)
Aveți dreptul de a solicita rectificarea sau completarea datelor dumneavoastră cu caracter personal, dacă acestea sunt inexacte sau incomplete.
Dreptul la ștergere
(Art. 17 GDPR)
Dacă sunt îndeplinite temeiurile/condițiile prevăzute în acest sens în Regulament, aveți dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal.
Dreptul la restricționarea prelucrării datelor cu caracter personal
(Art. 18 GDPR)
Legislația aplicabilă prevede posibilitatea de a restricționa prelucrarea datelor dumneavoastră cu caracter personal, dacă sunt îndeplinite temeiurile prevăzute în acest sens în Regulament.
Dreptul la notificarea terților
(Art. 19 GDPR)
După caz, aveți dreptul de a solicita Evrotrust să notifice terții cărora le-au fost divulgate datele dumneavoastră cu caracter personal cu privire la orice rectificare, ștergere sau restricționare a prelucrării datelor dumneavoastră cu caracter personal, cu excepția cazului în care acest lucru se dovedește imposibil sau implică un efort disproporționat din partea noastră.
Dreptul la portabilitatea datelor
(Art. 20 GDPR)
Aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a transmite aceste date unui alt operator fără obstacole din partea noastră. Dreptul la portabilitatea datelor se aplică atunci când sunt îndeplinite simultan următoarele două condiții: prelucrarea se bazează pe consimțământ sau pe contract; și prelucrarea este efectuată prin mijloace automate.
Dreptul de a depune o plângere la o autoritate de supraveghere
(Art. 77 GDPR)
Aveți dreptul de a depune o plângere la o autoritate de supraveghere, dacă considerați că prelucrarea datelor cu caracter personal care vă privesc încalcă legislația aplicabilă în materia protecției datelor cu caracter personal. Autoritatea de supraveghere din Republica Bulgaria este Comisia pentru Protecția Datelor cu Caracter Personal, cu adresa: bd. Prof. Tsvetan Lazarov nr. 2, 1592 Sofia, Bulgaria.
Dreptul la opoziție
Aveți dreptul de a vă opune oricând, din motive legate de situația dumneavoastră particulară, prelucrării datelor dumneavoastră care se desfășoară pe baza interesului legitim. În cazul în care primim o astfel de opoziție, vă vom analiza solicitarea și, dacă este întemeiată, o vom accepta. Dacă considerăm că există motive legitime și imperioase pentru prelucrare sau că aceasta este necesară pentru constatarea, exercitarea sau apărarea unor drepturi în justiție, vă vom informa în acest sens.
Nota de informare privind confidențialitatea pentru candidații la locuri de muncă și participanții la procesele de recrutare
Vă rugăm să citiți cu atenție această Notă. Aceasta conține informații importante despre modul în care prelucrăm datele cu caracter personal ale candidaților la locuri de muncă și ale participanților la procesele de recrutare (Dumneavoastră).
1. Cine este operatorul datelor dumneavoastră cu caracter personal?
Operatorul datelor dumneavoastră cu caracter personal este „Evrotrust Technologies” AD, cod unic de identificare (UIC) 203397356, cu sediul și adresa înregistrată în Sofia 1113, Izgrev, Iztok, str. Nikolay Haytov nr. 2, intrarea E, et. 2, Bulgaria, și adresa de corespondență în Sofia 1766, Mladost, bd. Okolovrasten Pat nr. 251 D, „MM BUSINESS CENTER”, et. 5, Bulgaria, adresa de e-mail: dpo@evrotrust.com (noi/Evrotrust).
2. Ce tipuri de date cu caracter personal prelucrăm în cadrul procesului de recrutare a personalului nostru?
Atunci când aplicați pentru un post la noi și participați la procedurile noastre de recrutare, putem prelucra anumite informații despre Dumneavoastră, și anume:
(1) Date privind Dumneavoastră și datele Dumneavoastră de contact: nume complet; adresă (de domiciliu, de reședință și de corespondență); e-mail; număr de telefon; informații despre postul pentru care aplicați;
(2) Date privind studiile și calificările Dumneavoastră: CV; scrisoare de intenție; informații cuprinse în documentele care atestă nivelul de studii absolvit; calificări profesionale, certificări profesionale, calitatea de membru în organizații și specializări suplimentare; informații despre limbile pe care le cunoașteți și nivelul Dumneavoastră de cunoaștere; informații despre aptitudinile și calificările Dumneavoastră (competențe informatice, competențe tehnice, calificări suplimentare, certificate și cursuri);
(3) Date privind experiența Dumneavoastră profesională: activitatea anterioară de muncă sau altă experiență profesională (inclusiv informații privind numele unui angajator anterior sau al altei organizații cu care ați avut raporturi contractuale, durata angajării, locul de muncă, funcția deținută, scrisori de recomandare etc.); informații privind natura și amploarea activității desfășurate la angajatori anteriori, precum și informații privind raporturile de muncă și contractele civile în curs;
(4) Date care ne-au devenit cunoscute în cursul interviurilor și testelor desfășurate în cadrul procesului de recrutare, inclusiv informații privind remunerația solicitată/propusă, informații generate în cursul testelor, interviurilor și al oricăror alte forme de evaluare a existenței cunoștințelor, aptitudinilor, competențelor, calificărilor relevante etc.;
(5) Date rezultate din comunicările purtate cu Dumneavoastră în legătură cu candidatura Dumneavoastră și participarea la procesul de recrutare;
(6) Alte informații incluse în candidatura Dumneavoastră la discreția Dumneavoastră, inclusiv informații privind recomandări; o fotografie; alte date pe care le-ați inclus în candidatura Dumneavoastră la propria discreție, de exemplu informații privind vârsta; data nașterii; informații cuprinse în CV-uri, scrisori de intenție, alte documente justificative ale candidaturii etc.;
(7) Informații colectate și întocmite de agenții de recrutare cărora Evrotrust le-a încredințat etape separate sau întregul proces de recrutare, cum ar fi analizarea și evaluarea candidaturilor, desfășurarea interviurilor etc. (inclusiv date din rapoarte, recomandări etc., întocmite de aceste agenții);
(8) Informații cuprinse în alte documente necesare pentru încheierea unui contract de muncă sau a unui contract civil – de exemplu, un document care atestă nivelul de studii, specialitatea, calificarea, certificarea profesională, titlul științific sau gradul științific dobândit, în cazul în care acesta este necesar pentru funcția sau postul pentru care candidați.
Dacă sunteți selectat și numit într-un anumit post la noi, informațiile și documentele pe care ni le-ați furnizat în cadrul procesului de aplicare și recrutare ar putea deveni parte din dosarul Dumneavoastră de angajat sau de colaborator. Vom stoca aceste documente și informații în conformitate cu termenele stabilite de noi pentru stocarea datelor angajaților și ale colaboratorilor cu contract civil. Dacă sunteți selectat pentru postul respectiv în scopul încheierii unui contract cu Dumneavoastră (contract de muncă sau contract civil), poate fi necesar să furnizați informații și documente suplimentare, în conformitate cu cerințele legislației aplicabile și cu regulile și procedurile noastre interne. În aceste cazuri, vă vom aduce la cunoștință Politica de confidențialitate a „Evrotrust Technologies” AD pentru angajați și colaboratori cu contract civil.
Informații care nu trebuie incluse în candidatura Dumneavoastră:
Dacă doriți ca noi să nu prelucrăm datele specificate la punctul (6) de mai sus, vă rugăm să nu includeți astfel de date în candidatura Dumneavoastră. În plus, vă rugăm în mod explicit să nu includeți în candidatura Dumneavoastră și să nu ne trimiteți copii ale documentelor oficiale de identitate – carte de identitate, pașaport, permis de conducere, permis de ședere.
3. În ce scopuri și pe ce temeiuri prelucrăm datele Dumneavoastră cu caracter personal?
Putem prelucra datele Dumneavoastră cu caracter personal în următoarele scopuri și pe următoarele temeiuri:
(1) Recrutarea pentru un anumit post: Atunci când aplicați pentru un anumit post la noi, prelucrăm datele cu caracter personal specificate mai sus pentru a analiza candidatura Dumneavoastră și pentru a evalua în ce măsură calificările și experiența Dumneavoastră profesională corespund cerințelor postului respectiv. Datele pe care le prelucrăm în acest scop includ datele pe care ni le-ați furnizat în candidatura Dumneavoastră și datele generate în cursul procesului de recrutare (de exemplu, datele care ne-au devenit cunoscute în timpul interviului purtat cu Dumneavoastră). La analizarea candidaturii Dumneavoastră și la desfășurarea recrutării, vă putem contacta prin datele de contact pe care le-ați furnizat, în scopul desfășurării interviurilor sau al clarificării altor aspecte privind candidatura Dumneavoastră.
În acest scop, prelucrăm datele Dumneavoastră cu caracter personal în temeiul art. 6 alin. (1) lit. (b) din Regulamentul 2016/679 („GDPR”/„Regulamentul”) – efectuarea demersurilor necesare înainte de încheierea unui contract de muncă sau a unui contract civil cu Dumneavoastră – și în temeiul art. 6 alin. (1) lit. (f) din GDPR – interesul legitim, interesul nostru legitim fiind acela de a evalua compatibilitatea candidaturii Dumneavoastră cu cerințele necesare și de a desfășura recrutarea pentru ocuparea anumitor posturi vacante la noi.
(2) Exercitarea și protejarea drepturilor și intereselor noastre legitime sau ale unor terți, cum ar fi agențiile de recrutare, angajații, membrii organelor de conducere, acționarii sau contrapărțile Evrotrust (inclusiv acordarea de asistență pentru exercitarea și protejarea drepturilor și intereselor legitime ale acestor terți): În cazul unor reclamații, sesizări etc. către autoritățile statale și judiciare competente, putem prelucra datele cu caracter personal menționate mai sus în măsura necesară pentru a ne exercita sau proteja drepturile și interesele sau pentru a ne asista angajații, membrii organelor de conducere, acționarii sau contractanții în exercitarea și protejarea drepturilor lor legale.
În aceste cazuri, putem prelucra datele Dumneavoastră cu caracter personal în temeiul art. 6 alin. (1) lit. (f) din GDPR – interesul nostru legitim de a constata, exercita și apăra drepturi în justiție și, respectiv, interesul legitim al angajaților, membrilor organelor de conducere, acționarilor sau contractanților noștri de a constata, exercita și apăra drepturi în justiție.
(3) Respectarea obligațiilor legale: În anumite cazuri și în temeiul art. 6 alin. (1) lit. (c) din GDPR, putem prelucra datele Dumneavoastră cu caracter personal și pentru a ne conforma obligațiilor legale care ni se aplică, cum ar fi obligația de a răspunde solicitării Dumneavoastră privind protecția datelor Dumneavoastră cu caracter personal.
(4) Recrutări viitoare: În cazul în care ne dați consimțământul Dumneavoastră prealabil și explicit, putem prelucra datele Dumneavoastră cu caracter personal furnizate în cadrul unei candidaturi spontane (atunci când nu a fost publicat niciun post vacant) sau în cadrul unei candidaturi la un post vacant publicat de noi, în scopul desfășurării unor procese de recrutare viitoare. Aceasta include includerea Dumneavoastră în baza noastră de date a candidaților pentru recrutări viitoare, evaluarea potrivirii Dumneavoastră pentru un anumit post (inclusiv unul diferit de cel pentru care ați aplicat inițial, dacă este cazul), analizarea candidaturii Dumneavoastră și contactarea Dumneavoastră în acest sens.
În aceste cazuri, vom prelucra datele Dumneavoastră cu caracter personal în temeiul art. 6 alin. (1) lit. (a) din GDPR – consimțământul Dumneavoastră explicit. Aveți dreptul de a vă retrage consimțământul în orice moment, fără a suferi vreun prejudiciu. Retragerea consimțământului sau refuzul de a-l da nu afectează în niciun fel participarea Dumneavoastră la recrutarea pentru postul concret pentru care aplicați.
4. Alte surse ale datelor cu caracter personal
În unele cazuri, datele cu caracter personal prelucrate de noi în legătură cu candidatura Dumneavoastră nu sunt colectate sau primite direct de la Dumneavoastră, ci de la terți, cum ar fi agențiile de recrutare – de exemplu, atunci când aplicați prin intermediul unor astfel de agenții – și din surse publice, cum ar fi registrele publice etc.
5. Pentru ce perioadă stocăm datele Dumneavoastră cu caracter personal?
Vom prelucra datele Dumneavoastră cu caracter personal în cadrul procesului de recrutare pentru postul pentru care ați depus candidatura și le vom stoca pe o perioadă de maximum 6 (șase) luni după finalizarea procesului. În cazul în care v-am solicitat să ne furnizați originale sau copii legalizate notarial ale documentelor care atestă calificările și experiența Dumneavoastră profesională necesare pentru postul respectiv, vă vom returna aceste documente în termen de 6 (șase) luni de la finalizarea definitivă a procedurii de recrutare, dacă nu sunteți aprobat pentru numire.
Atunci când există un consimțământ scris, explicit și voluntar din partea Dumneavoastră, care permite prelucrarea datelor Dumneavoastră pe o perioadă mai lungă (de exemplu, pentru a fi inclus în baza noastră de date a candidaților pentru recrutări viitoare și pentru a participa la proceduri de recrutare viitoare), putem stoca aceste date pe o perioadă de până la 2 (doi) ani de la finalizarea definitivă a procedurii de recrutare. Dacă vă retrageți consimțământul, vom elimina datele Dumneavoastră din baza noastră de date și vom înceta prelucrarea datelor Dumneavoastră cu caracter personal în scopul recrutărilor viitoare.
În cazul unui litigiu sau al unei proceduri judiciare care necesită păstrarea datelor cu caracter personal și/sau în cazul unei solicitări din partea unei autorități publice competente, este posibil să păstrăm datele pe o perioadă mai lungă, până la încheierea definitivă a procedurii în fața tuturor instanțelor, precum și pe o perioadă de până la 5 (cinci) ani de la data încheierii definitive a procedurii respective. Datele Dumneavoastră cu caracter personal pot fi prelucrate și pe o perioadă mai lungă decât cele specificate mai sus, dacă acest lucru este necesar pentru atingerea scopurilor stabilite în prezenta Notă sau dacă legislația în vigoare prevede prelucrarea datelor pe o perioadă mai lungă.
6. Cine poate avea acces la datele Dumneavoastră cu caracter personal?
Datele Dumneavoastră cu caracter personal pot fi furnizate:
• Furnizorilor de servicii care prelucrează date cu caracter personal în numele nostru, cum ar fi furnizorii de servicii IT, agențiile de recrutare etc. Acești furnizori prelucrează datele Dumneavoastră cu caracter personal în temeiul unui acord încheiat cu noi, cu respectarea strictă a instrucțiunilor noastre și numai în măsura necesară pentru îndeplinirea activităților care le-au fost încredințate;
• Furnizorilor de servicii poștale și de telecomunicații, în scopul de a vă contacta;
• Furnizorilor de servicii juridice și notariale – în cazul în care este necesară apărarea intereselor noastre legitime;
• Autorităților municipale, statale și judiciare competente, în conformitate cu procedurile prevăzute de reglementări;
• Cu consimțământul explicit – altor categorii de destinatari specificați în mod explicit în consimțământ.
7. Care sunt drepturile Dumneavoastră în ceea ce privește prelucrarea datelor Dumneavoastră cu caracter personal?
În ceea ce privește prelucrarea datelor Dumneavoastră cu caracter personal de către Evrotrust în scopurile specificate în prezenta Notă de informare privind confidențialitatea, aveți următoarele drepturi:
• Dreptul la informare: de a obține informații privind prelucrarea datelor Dumneavoastră cu caracter personal de către noi. Prezenta notă a fost întocmită și pusă la dispoziția Dumneavoastră în legătură cu acest drept.
• Dreptul de acces: de a obține confirmarea faptului că datele cu caracter personal care vă privesc sunt sau nu prelucrate, precum și de a obține acces la aceste date, inclusiv de a solicita o copie a datelor;
• Dreptul la rectificare: de a solicita rectificarea sau completarea datelor Dumneavoastră cu caracter personal în cazul în care acestea sunt inexacte sau incomplete;
• Dreptul la ștergere: de a solicita ștergerea datelor Dumneavoastră cu caracter personal dacă există temeiurile prevăzute în acest sens în Regulament;
• Dreptul la restricționarea prelucrării: de a solicita restricționarea prelucrării datelor Dumneavoastră cu caracter personal în limitele prevăzute de Regulament, dacă există temeiuri în acest sens;
• Notificarea terților cărora le-au fost furnizate datele cu caracter personal cu privire la orice rectificare, ștergere sau restricționare a prelucrării datelor cu caracter personal, cu excepția cazului în care acest lucru este imposibil sau necesită un efort disproporționat din partea noastră;
• Dreptul la portabilitatea datelor (dacă este aplicabil): de a primi datele cu caracter personal pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a transmite aceste date unui alt operator fără obstacole, dacă există temeiurile prevăzute în acest sens în Regulament;
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (adică fără intervenție umană), inclusiv crearea de profiluri, în sensul Regulamentului. Pentru evitarea oricărui dubiu, nu prelucrăm datele Dumneavoastră cu caracter personal în acest mod.
• Dreptul de a retrage consimțământul pentru prelucrare, în orice moment și fără a suferi vreun prejudiciu, atunci când prelucrarea se bazează pe consimțământ;
• Dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor, în cazul în care considerați că prelucrarea datelor Dumneavoastră cu caracter personal încalcă Regulamentul sau orice alte cerințe aplicabile privind protecția datelor. Autoritatea de supraveghere a protecției datelor din Republica Bulgaria este Comisia pentru Protecția Datelor cu Caracter Personal, cu sediul la adresa: bd. Prof. Tsvetan Lazarov nr. 2, 1592 Sofia, Bulgaria, site web: https://www.cpdp.bg/.
• Dreptul la opoziție față de prelucrarea datelor Dumneavoastră cu caracter personal care se bazează pe interesul legitim, în temeiul art. 6 alin. (1) lit. (e) din GDPR, astfel cum este specificat mai sus. În cazul unei astfel de opoziții, vă vom analiza solicitarea și, dacă este întemeiată, o vom accepta. Dacă considerăm că există motive legitime și imperioase pentru prelucrare sau că aceasta este necesară pentru constatarea, exercitarea sau apărarea unor drepturi în justiție, vă vom informa în acest sens.
Vă puteți exercita drepturile prin transmiterea unei cereri scrise către noi, folosind datele de contact specificate mai sus în prezenta Notă, în conformitate cu cerințele legislației aplicabile.
