NOTĂ INFORMARE - Prelucrarea datelor cu caracter personal

 

1. Confidențialitatea datelor

STREAM NETWORKS SRL asigură, în condiţiile legii, păstrarea confidențialității datelor cu caracter personal ale partenerilor de afaceri (clienți, furnizori, beneficiari, prestatori, etc.) și respectarea dreptului acestora la protecţia vieţii private, în privinţa prelucrării datelor sale cu caracter personal.

2. Definiții relevante în contextul protecției datelor cu caracter personal:

ANSPDCP = Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal;

GDPR (General Data Protection Regulation) = Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date.

Date cu caracter personal inseamnă orice informații privind o persoană fizică identificată sau identificabilă (“persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Datele personale sensibile sunt conform GDPR - numite categorii speciale de date personale. Datele personale sunt sensibile dacă prelucrarea acestor date personale dezvăluie:

- originea rasială,
- originea etnică,
- opiniile politice,
- credințele religioase,
- credințele filosofice,
- apartenența la un sindicat.
De asemenea, datele personale sunt sensibile dacă:
- datele genetice sunt prelucrate pentru scopul de a identifica unic o persoană fizică,
- datele biometrice sunt prelucrate pentru scopul de a identifica unic o persoană fizică. Datele personale sensibile mai includ:
- date care vizează starea de sănătate,
- date care vizează viața sexuală a unei persoane fizice,
- date care vizează orientarea sexuală a unei persoane fizice.

Datele personale obișnuite sunt - în GDPR - personal data that are not special categories of personal data. Nu există o listă exhaustivă a acestor date cu caracter personal.

Pseudonimizarea datelor personale înseamnă prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca aceste informații suplimentare să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și organizatorică care să asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile.

Prelucrare înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Restricționarea prelucrării înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora

Scopul prelucrării înseamnă motivul pentru care este realizată prelucrarea datelor personale.

Profilarea se referă o formă automată de prelucrare, ce include:

- prelucrare exclusiv automată (la care face referire Art. 22 din GDPR);
- prelucrare parțial automată (dacă o persoană fizică este implicată în prelucrarea datelor personale nu înseamnă neapărat ca prelucrarea nu constituie profilare);
- trebuie să fie efectuată cu privire la datele cu caracter personal;
- obiectivul profilării trebuie să fie acela de a evalua aspectele personale legate de o persoană fizică, în special de a analiza sau de a face previziuni despre persoane.

Decizii bazate exclusiv pe prelucrarea automată

(1) înseamnă luarea unor decizii prin mijloace tehnologice fără implicare umană; și care
(2) se bazează pe datele cu caracter personal furnizate direct de persoanele în cauză (cum ar fi răspunsurile la un chestionar); sau observate cu privire la persoane (cum ar fi datele privind locația, colectate prin intermediul unei aplicații) sau derivate sau deduse, cum ar fi profilul persoanei care a fost deja creat (de ex. un scor de credit).
(3) pot fi realizate cu sau fără profilare;
(4) profilarea poate avea loc fără a lua decizii automate.

Operator înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.

Persoana împuternicită de operator înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului.

Destinatar înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării.

Consimțământ al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.

Parte terță înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.

3. De ce și cum prelucrăm datele dvs. personale ?
STREAM NETWORKS SRL colectează email-ul dvs. pentru comunicare prin intermediul websiteului streamnetworks.ro și contracte.

STREAM NETWORKS SRL colectează email-ul dvs. pentru înregistrarea unui cont în cadrul magazinului nostru online.

STREAM NETWORKS SRL colectează: numele, prenumele, codul numeric personal (CNP), seria și numărul actului de identitate, funcția, telefonul și sediul profesional al dvs. pentru personalizare și identificare.

STREAM NETWORKS SRL colectează id-ul dumneavoastra din cookie-urile strict necesare, plasate pentru a vă permite să vă autentificați, să vă păstrați autentificarea pe măsură ce navigați în paginile magazinului nostru online, precum și pentru a vă permite să accesați facilitățile contului dvs.

4. Cine este responsabil pentru prelucrarea datelor dvs. personale?
STREAM NETWORKS SRL este responsabilă pentru prelucrarea datelor dvs. personale.

5. De la cine și cum colectăm datele dvs. personale ?
Colectăm datele dumneavoastră personale direct de la dumneavoastră.

Colectăm datele dumneavoastră personale în format electronic cât și pe suport de hârtie.

Când ne furnizați datele dvs. personale, furnizarea dumneavoastră este:

- permisă și voluntară. Ni le puteți furniza liber: nume, prenume, email, telefon, sediu profesional, funcție, cod numeric personal, seria și numărul actului de identitate.
- permisă și obligatorie. Trebuie să ni le furnizați: ex. datele de facturare, datele de identificare ale delegatului pentru ridicare marfă sau email-ul dvs. pentru înregistrarea unui cont în cadrul magazinului nostru online sau pentru comunicare în cadrul websiteului streamnetworks.ro.

Dacă nu reușiți să ne furnizați datele dumneavoastră personale și această furnizare este voluntară, atunci acest lucru nu vă poate afecta.

Dacă nu reușiți să ne furnizați datele dumneavoastră personale și această furnizare este obligatorie, atunci vă poate afecta: Nu veti putea beneficia de bunurile pe care le vindem, pentru că vânzarea lor e legată de înregistrarea și declararea unor detalii fiscale.

Furnizarea obligatorie de date cu caracter personal este:

- o cerință legală.
- o cerință contractuală.
- o cerință necesară pentru intrarea într-un contract.

6. Care sunt temeiurile noastre legale pentru prelucrarea datelor dumneavoastră personale?
STREAM NETWORKS SRL proceseză datele personale “nesensibile”.

STREAM NETWORKS SRL nu procesează datele personale “sensibile” (speciale), cu excepția datelor personale cu regim special, având o funcţie de identificare de aplicabilitate generală enumerate mai jos.

STREAM NETWORKS SRL proceseză datele personale cu regim special, având o funcţie de identificare de aplicabilitate generală, respectiv codul numeric personal (CNP), seria și numărul actului de identitate, în situații strict determinate cum ar fi : eliberarea mărfurilor din depozit în baza actului de împuternicire, predarea-primirea mărfurilor în gestiune și alte asemenea situații ce implică identificarea persoanei.

Temeiul legal pentru prelucrarea datelor dumneavoastră personale "nesensibile" este:

- consimțământul dumneavoastră.
- un contract la care sunteți parte.
- o cerere de la dvs. înainte de intrarea într-un contract. Solicitarea justifică prelucrarea datelor dvs. personale.
- necesitatea respectării unei obligații legale la care suntem supuși.
- interesul nostru legitim, sau legitim al unei terțe părți.

Prelucrăm datele dvs. personale pe baza unor interese care sunt: legitime reale și prezente.
Prelucrarea datelor dvs. personale este necesară pentru interesele legitime pe care le urmărim.
Interesele noastre legitime pot fi înlăturate de interesele dvs. și drepturile dvs. fundamentale.
Vă protejăm în mod adecvat interesele, drepturile și libertățile.
Interesul nostru legitim are prioritate față de interesele dvs., sau drepturile și libertățile dvs. fundamentale.

Datele personale “sensibile” sau speciale sunt:

• - rasa
• - etnia
• - orientarea politică
• - religia
• - convingerile filozofice sau de natură similar
• - apartenența sindicală
• - date privind starea de sănătate
• - date despre viața sexuală.

Datele personale cu regim special sunt:

• - date cu caracter personal având o funcţie de identificare de aplicabilitate generală, cum este codul numeric personal (CNP)
• - date personale referitoare la fapte penale sau contravenții.

Temeiul legal pentru prelucrarea datelor dumneavoastră personale "sensibile (speciale)" este prevăzut și de Legea 190/2018, astfel:

• - când persoana vizată şi-a dat în mod expres consimţământul pentru o astfel de prelucrare;
• - când prelucrarea este necesară în scopul respectării obligaţiilor sau drepturilor specifice ale operatorului în domeniul dreptului muncii, cu respectarea garanţiilor prevăzute de lege; o eventuală dezvăluire către un terţ a datelor prelucrate poate fi efectuată numai dacă există o obligaţie legală a operatorului în acest sens sau dacă persoana vizată a consimţit expres la această dezvăluire;
• - când prelucrarea este necesară pentru protecţia vieţii, integrităţii fizice sau a sănătăţii persoanei vizate ori a altei persoane, în cazul în care persoana vizată se află în incapacitate fizică sau juridică de a-şi da consimţământul;
• - când prelucrarea este efectuată în cadrul activităţilor sale legitime de către o fundaţie, asociaţie sau de către orice altă organizaţie cu scop nelucrativ şi cu specific politic, filozofic, religios ori sindical, cu condiţia ca persoana vizată să fie membră a acestei organizaţii sau să întreţină cu aceasta, în mod regulat, relaţii care privesc specificul activităţii organizaţiei şi ca datele să nu fie dezvăluite unor terţi fără consimţământul persoanei vizate;
• - când prelucrarea se referă la date făcute publice în mod manifest de către persoana vizată;
• - când prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în justiţie;
• - când prelucrarea este necesară în scopuri de medicină preventivă, de stabilire a diagnosticelor medicale, de administrare a unor îngrijiri sau tratamente medicale pentru persoana vizată ori de gestionare a serviciilor de sănătate care acţionează în interesul persoanei vizate, cu condiţia ca prelucrarea datelor respective să fie efectuate de către ori sub supravegherea unui cadru medical supus secretului profesional sau de către ori sub supravegherea unei alte persoane supuse unei obligaţii echivalente în ceea ce priveşte secretul;
• - când legea prevede în mod expres aceasta în scopul protejării unui interes public important, cu condiţia ca prelucrarea să se efectueze cu respectarea drepturilor persoanei vizate şi a celorlalte garanţii prevăzute de prezenta lege.

7. În ce situații colectam si procesam datele dvs. personale?
Colectăm date personale: ale partenerilor de afaceri în cadrul contractelor, ale cumpărătorilor/clienților în cazul magazinului nostru online si ale utilizatorilor siteului www.streamnetworks.ro.

Suntem: o întreprindere – adică o formă de organizare a unei activități economice, autonomă patrimonial și autorizată potrivit legilor în vigoare să facă acte și fapte de comerț, în scopul obținerii de profit prin vânzarea de bunuri materiale și prin prestări de servicii, în condiții de concurență.

Procesăm datele dumneavoastră personale din: sectorul privat.

Procesăm datele dumneavoastră personale într-o situație care implică:

• - o activitate care este profesională, sau comercială.
• - o activitate de oferire de bunuri, și/sau servicii.
• - un contract sau care se referă la o intrare într-un contract.
• - datele dumneavoastră personale, furnizate direct, în calitate de cumpărător/client și vânzător/furnizor.

8. NU folosim procese de profilare automată și decizii automatizate.

Ce este profilarea automată și decizia automatizată ?
Datele personale se pot folosi pentru a evalua automat aspecte ale personalității unei persoane.

Evaluarea automată (profilarea complet automatizată):

• - poate include o analiză a caracteristicilor persoanei
• - poate include predicții cu privire la comportamentul persoanei
• - este realizată exclusiv cu mijloace informatice.
• - este realizată fără implicare umană.

Deciziile automate (procese decizionale complet automatizate):

• - pot include "profilarea automată în totalitate" a unei persoane.
• - sunt realizate numai de un calculator.
• - sunt făcute fără intervenție umană.

9. Despre scopurile pentru care prelucrăm date personale.

Prelucrăm datele dvs. personale în scop contractual și legal. Scopurile noastre, pentru care prelucrăm date personale sunt :

- reale, prezente și legitime.
- în temeiul legii, acționând cu bună-credinţă pentru încheierea și executarea contractului.

Nu vă prelucrăm datele dvs. personale în scopuri secundare care sunt incompatibile cu scopurile principale pentru care datele dvs. personale sunt colectate inițial, fără consimțământul dvs. prealabil,

- fără să existe un interes legitim în acest sens, și
- fără un temei juridic.

Vă informăm înainte de prelucrarea datelor dvs. personale în scopuri secundare,

• - în primul rând, dacă colectăm inițial datele dvs. personale pentru un scop principal și
• - dacă scopul nostru secundar este incompatibil cu scopul principal.

10. Cât timp păstrăm datele dvs. personale?
Limităm durata de stocare a datelor dvs. personale la ceea ce este necesar pentru scopurile noastre de procesare.

Ștergem datele dumneavoastra la momentul la care ne solicitați acest lucru, cu excepția datelor a căror furnizare și prelucrare este impusă de o prevedere legală.

11. Dezvăluim datele dvs. personale?
Dezvăluim datele dvs. personale unor destinatari.

Încadrarea legală pe care se bazează divulgarea datelor dvs. personale către destinatari este: consimțământul dvs.
Dacă în viitor vom dezvălui datele dvs. personale unui destinatar, atunci o vom face numai dacă avem consimțământul dvs. și vă vom informa asupra momentului dezvăluiri și numele destinatarilor.

12. Transferăm datele dvs. personale în afara UE sau SEE?
Nu vă transferăm datele personale în țări din afara UE sau SEE, sau către organizații internaționale.

13. Sunt datele dvs. personale în siguranță?

Îți ținem în siguranță datele personale:

• - cu măsuri tehnice corespunzătoare,
• - cu măsuri organizatorice adecvate,
• - cu un nivel adecvat de securitate,
• - împotriva prelucrării neautorizate,
• - împotriva prelucrării ilegale,
• - împotriva pierderii accidentale sau ilegale,
• - împotriva distrugerii accidentale sau ilegale;

Am implementat măsuri pentru a:

• - descoperi breșe de securitate.
• - documenta cauzele incidentului de securitate.
• - documenta care date personale sunt afectate de incidentul de securitate.
• - documenta acțiunile (și motivele acțiunilor) pentru a remedia încălcarea securității.
• - limita consecințele incidentului de securitate.

Dacă avem un grad de certitudine rezonabil că s-a produs o încălcare a securității prelucrării datelor dvs. personale, atunci:

i) raportăm incidentul de securitate către managementul companiei noastre.
ii)desemnăm o persoană responsabilă pentru:

• - a analiza dacă încălcarea securității poate avea efecte nefavorabile pentru dvs.,
• - a informa personalul relevant din organizația noastră,
• - a determina în ce măsură este necesară notificarea Autorității de Supraveghere cu privire la incidentul de securitate, și
• - a stabili dacă este necesar să vă comunicăm informații despre incidentul de securitate.

iii) investigăm incidentul de securitate.
iv) încercăm să împiedicăm incidentul de securitate să ducă la

• - distrugerea accidentală sau ilegală a datelor personale,
• - pierderea accidentală sau ilegală a controlului datelor cu caracter personal,
• - pierderea accidentală sau ilegală a accesului la datele cu caracter personal,
• - alterarea accidentală sau ilegală a datelor cu caracter personal,
• - divulgarea neautorizată a datelor cu caracter personal, sau
• - acces neautorizat la datele cu caracter personal.

v) depunem toate eforturile pentru atenuarea riscului imediat de producere a unui prejudiciu.
vii) notificăm Autoritatea de Supraveghere cu privire la incidentul de securitate, daca încălcarea este susceptibilă să ducă la un risc ridicat pentru drepturile și libertățile dumneavoastră
viii) vă informăm despre încălcarea securității:

• - dacă încălcarea este susceptibilă să ducă la un risc ridicat pentru drepturile și libertățile dumneavoastră,
• - cât mai repede posibil,
• - prin canale de contact adecvate, de ex. prin e-mail, SMS, bannere proeminente pe site-ul nostru, comunicări poștale, reclame proeminente în mass-media etc.

Nu suntem obligați să vă informăm direct dacă:

• - am luat măsuri pentru a face ca datele dvs. personale să fie incomprehensibile oricărei persoane care nu este autorizată să le acceseze,
• - imediat după incidentul de securitate, am luat măsuri pentru a ne asigura că riscul ridicat pentru drepturile și libertățile dvs. nu mai este posibil să se producă sau
• - ar implica eforturi disproporționate. Într-un astfel de caz, vă vom informa prin intermediul rețelelor publice.

14. Care sunt drepturile dumneavoastră ?

Drepturile persoanei vizate sunt următoarele:

• - dreptul de a fi informat;
• - dreptul de acces;
• - dreptul la rectificare;
• - dreptul de ștergere;
• - dreptul de a restricționa procesarea;
• - dreptul de a obiecta;
• - dreptul la portabilitatea datelor;
• - drepturile legate de luarea de decizii automatizate și de profilare (de a nu fi spus unei decizii individuale);
• - dreptul de a se adresa justiției sau ANSPDCP.

a) Dreptul de a fi informat = dreptul persoanei vizate de a fi informată cu privire la identitatea și datele de contact ale operatorului și ale Responsabilului cu protecția datelor, scopurile în care se face prelucrarea datelor, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari ai datelor, existența drepturilor prevăzute de legislația privind protecția datelor cu caracter personal pentru persoana vizată și condițiile în care pot fi exercitate;

b) Dreptul de acces la date = dreptul persoanei vizate de a obține de la operatorul de date (precum Stream Networks) la cerere în mod gratuit, confirmarea faptului că datele cu caracter personal care o vizează, sunt sau nu prelucrate de către acesta.

c) Dreptul la rectificare = dreptul persoanei vizate de a obține, la cerere și în mod gratuit, rectificarea datelor inexacte care o privesc precum și completarea datelor incomplete.

Dreptul de a obține rectificarea datelor dvs. cu caracter personal care sunt inexacte:

• - nu include date anonime;
• - include doar datele personale care vă privesc;
• - include date pseudonime care pot fi în mod clar legate de dvs.;

Trebuie să rectificăm datele dvs. personale dacă prelucrăm datele dvs. personale, și datele dvs. personale sunt inexacte, și solicitați să obțineți rectificarea datelor dvs. personale.
Trebuie să completăm datele dvs. personale dacă

• - prelucrăm datele dvs. personale, și
• - datele dvs. personale sunt incomplete, și
• - solicitați să obțineți completarea datelor dvs. personale.

Aveți dreptul să ne furnizați o declarație suplimentară. Trebuie să comunicăm rectificarea datelor dvs. personale destinatarilor datelor dvs. personale (dacă există).

Nu comunicăm rectificarea datelor dvs. personale destinatarilor datelor dvs. personale în cazul în care comunicarea către destinatar este imposibilă, sau implică un efort disproporționat.

d) Dreptul la ștergerea datelor (“dreptul de a fi uitat”) = dreptul persoanei vizate de a obține la cerere și în mod gratuit, în măsura în care sunt îndeplinite condițiile prevăzute de lege, ștergerea datelor cu caracter personal care privesc acea persoană.

Trebuie să ștergem datele dvs. personale fără întârzieri nejustificate:

• - dacă solicitați ștergerea datelor dvs. personale, și prelucrăm datele dvs. personale, iar datele dvs. personale nu sunt necesare scopurilor noastre de prelucrare;
• - daca vă retrageți consimțământul pe care se bazează prelucrarea datelor dvs. personale, și nu există un alt temei juridic pentru prelucrarea datelor dvs. personale

e) Dreptul la restricționarea prelucrării = dreptul persoanei vizate de a obține la cerere și în mod gratuit, în măsura în care sunt îndeplinite condițiile prevăzute de lege, marcarea datelor cu caracter personal stocate, cu scopul de a limita prelucrarea ulterioară a acestora.

Dreptul dvs. de a obține restricții privind prelucrarea datelor dvs. personale nu include date anonime, include datele personale care vă privesc, include date pseudonime care pot fi în mod clar legate de dvs.

f) Dreptul la opoziție = dreptul persoanei vizate de a se opune în orice moment, din motive întemeiate și legitime legate de situația sa particulară, ca datele cu caracter personal care o vizează să facă obiectul unei prelucrări, în măsura în care sunt îndeplinite condițiile prevăzute de lege.

Dacă prelucrăm datele dvs. personale în scopuri de marketing direct, inclusiv profilarea (în măsura în care este legată de un astfel de marketing direct), aveți dreptul să obiectați cu privire la prelucrarea datelor dvs. personale în acest scop.

Dreptul dvs. de a obiecta la prelucrarea datelor dvs. personale în scopuri de marketing direct:

• - este un drept pe care îl aveți în orice moment.
• - nu include date anonime.
• - include datele personale care vă privesc.
• - nu include date personale care nu vă privesc.
• - include date pseudonime care pot fi în mod clar legate de dvs.

Dacă obiectați la prelucrarea datelor dvs. personale în scopuri de marketing direct, atunci trebuie să omitem prelucrarea datelor dvs. personale în acest scop.
Dacă vă procesăm datele dvs. personale în scopuri de marketing direct, inclusiv profilarea (în măsura în care este legată de un astfel de marketing direct), atunci trebuie să vă aducem la cunoștință, în mod explicit, acest drept, cel mai târziu la momentul primei comunicări cu dvs. și trebuie să vă prezentăm acest drept în mod clar și separat de orice altă informație.

g) Dreptul la portabilitatea datelor = este prerogativa persoanei vizate de prelucrare, de a recupera informațiile cu caracter personal (pe care le-a furnizat unui operator), într-o formă structurată, utilizată curent, lizibilă automat, cu posibilitatea ca datele respective să fie transferate unui alt operator. Acest drept are caracter de noutate în contextul utilizării datelor personale și prezintă elemente de analogie cu materia comunicării prin intermediul telefoniei mobile. Operatorul căruia i-au fost furnizate datele este ținut să nu obstaculeze transferul informațiilor. Portarea datelor constă în deplasarea, copierea sau, după caz, transmiterea acestora, dintr-un sistem informatic în altul.

h) Dreptul de a nu fi supus unei decizii individuale = dreptul persoanei vizate de a cere și de a obține retragerea, anularea sau reevaluare oricărei decizii bazate exclusiv pe prelucrări efectuate prin mijloace automate (incluzând crearea de profiluri) care produce efecte juridice în privința persoanei vizate sau afectate în mod similar într-o măsură semnificativă.

i) Dreptul de a se adresa justiției sau ANSPDCP = dreptul persoanei vizate de a se adresa cu plângere ANSPDCP, respectiv de a se adresa justiției pentru apărarea oricăror drepturi garantate de legislația aplicabilă în domeniul protecției datelor cu caracter personal, care au fost încalcate.

15. MODIFICĂRI ÎN NOTA DE INFORMARE

Ne rezervăm dreptul, la discreția noastră, să modificăm practicile noastre de confidențialitate și să actualizăm și să efectuăm modificări la această notă de informare în orice moment. Din acest motiv, te încurajăm să te intorci în permanență la această notă. Vom trata datele tale personale într-o manieră compatibilă cu notificarea de confidențialitate în baza cărora au fost colectate, cu excepția cazului în care avem consimțământul tău să le tratăm diferit.