Societatea THREE POINT MEDIA S.R.L., cu sediul în Cluj-Napoca, Str. Cernăuți, Nr. 17-21, jud. Cluj, înmatriculată la Oficiul Registrului Comerțului de pe lângă Tribunalul Cluj sub nr. J12/1155/2017, Cod Unic de Înregistrare 37271955.
Persoană de contact: Pacurar Victor
Date de contact: E-mail: [email protected]; Tel: +40 740 299 643
• Politica de protecția datelor cu caracter personal întocmită de societatea THREE POINT MEDIA are ca scop informarea persoanelor vizate asupra cadrului general de prelucra a datelor cu caracter personal pentru asigurarea conformității cu normele și regulamentele în vigoare incidente..
• În acest sens, în activitatea de prelucrare a datelor cu caracter personal ale persoanelor vizate, THREE POINT MEDIA asigură:
• Prelucrarea datelor cu caracter personal ale persoanelor vizate ale căror date sunt colectate de către societate și ale angajaților săi, în conformitate cu prevederile legale;
• Respectarea principiilor de protecția datelor în activitățile operaționale ale societății;
• Transparența în legătură cu categoriile de date cu caracter personal prelucrate în cadrul THREE POINT MEDIA, precum și în legătură cu scopurile prelucrărilor;
• Respectarea drepturilor persoanelor vizate: dreptul la informare, dreptul de acces, dreptul la rectificare, dreptul la ștergerea datelor, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziție, dreptul de a nu face obiectul unei decizii individuale, bazate exclusiv pe prelucrare automată, dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (în cele ce urmează „ANSPDCP”), și nu în ultimul rând, dreptul de a se adresa justiției;
• Implementarea unor măsuri tehnice și organizatorice adecvate pentru garantarea drepturilor și libertăților persoanelor fizice protejate prin prevederile legale incidente.
Societatea THREE POINT MEDIA nu a desemnat o persoană responsabilă din cadrul acesteia cu gestionarea guvernanței și exercitarea controlului asupra activității de prelucrare a datelor cu caracter personal, orice informare sau solicitare în legătură cu aceste aspecte urmând a fi sesizată în scris societății la adresa de e-mail [email protected] și/sau prin înregistrarea acesteia la sediul/punctul de lucru al societății situat în Cluj-Napoca, Str. Cernăuți, Nr. 17-21, jud. Cluj.
Obiectul major al politicii de protecția datelor cu caracter personal întocmită de societatea THREE POINT MEDIA este de a asigura conformitatea cu legislația în domeniul protecției datelor cu caracter personal și de a minimiza riscurile prin prevenirea incidentelor de protecția datelor cu caracter personal și reducerea impactului lor potențial.
Astfel, obiectivele generale privind protecția datelor cu caracter personal urmărite de societate sunt:
• Creșterea încrederii clienților în serviciile oferite de THREE POINT MEDIA;
• Creșterea competitivității serviciilor prin utilizarea de tehnologii și echipamente performante pentru activitatea privind protecția datelor cu caracter personal;
• Dezvoltarea competențelor profesionale ale angajaților privind protecția datelor cu caracter personal;
• Identificarea, analizarea și evaluarea realistă a riscurilor privind datele cu caracter personal;
• Reducerea impactului negativ al unor potențiale riscuri privind protecția datelor cu caracter personal asupra activității companiei;
• Asigurarea demonstrării responsabilității THREE POINT MEDIA privind protecția datelor cu caracter personal, în special în ceea ce privește implementarea masurilor tehnice si organizatorice adecvate pentru a demonstra conformitatea cu Regulamentul general privind protecția datelor nr. 679/2016;
• Îndeplinirea integrală a cerințelor privind protecția datelor cu caracter personal aplicabile solicitate de parteneri;
• Creșterea gradului de conștientizare a importanței protecției datelor cu caracter personal în rândul angajaților;
Asigurarea unor canale eficiente de notificare a ANSPDCP și a persoanelor vizate în situația unor incidente de securitate în domeniul protecției datelor.
Respectarea prevederilor prezentei politici este obligatorie pentru toți angajații THREE POINT MEDIA, care sunt responsabili cu protejarea activității de prelucrare a datelor cu caracter personal colectate la nivelul societății prin intermediul paginii de internet oficiale a acesteia și pentru cei care au tangențe cu aceste date în considerarea atribuțiilor de serviciu.
Prezenta Politică a fost întocmită de către societatea THREE POINT MEDIA cu respectarea următoarelor documente:
• REGULAMENTUL nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor) – în cele ce urmează „Regulamentul”;
• Legea nr. 102/2005 privind înființarea, organizarea și funcționarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter personal, actualizată și republicată;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
• Legislația secundară – decizii ANSPDCP.
Societatea THREE POINT MEDIA poate prelucra datele cu caracter personal descrise mai jos care privesc următoarele categorii de persoane vizate:
Clienți/ potențiali clienți/foști clienți etc. pentru datele prelucrate în scopul prestării serviciilor comercializate: Nume, prenume, fotografii, adresă de e-mail, număr de telefon, website, link facebook si youtube, orasul.
Angajați THREE POINT MEDIA (persoanele fizice care desfășoară activități în cadrul THREE POINT MEDIA în temeiul Codului Muncii) /membrii familiilor acestora - pentru datele prelucrate în scopuri de resurse umane, dacă este cazul: date personale generale, date sensibile (biometrice) și date privind sănătatea;
Colaboratori THREE POINT MEDIA (specialiști IT, societăți de recrutare etc.) cu care societatea intră în contact și/sau în raporturi contractuale și care susțin și contribuie la desfășurarea activității societății;
Vizitatori ai paginii de internet/angajați care operează cu privire la pagina de internet a societății – date personale prelucrate în scopul monitorizării și asigurării securității datelor prelucrate în spațiul virtual, monitorizării traficului pe pagina de internet etc.
Colectarea, prelucrarea, stocarea datelor cu caracter personal de către societate se supune următoarelor PRINCIPII:
• Legalitate, echitate și transparență – datele vor fi prelucrate în mod legal, echitabil și transparent față de persoana vizată;
• Limitări legate de scop – datele vor fi colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
• Reducerea la minimum a datelor – datele vor fi adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate;
• Exactitate – datele vor fi exacte și, în cazul în care este necesar, să fie actualizate; trebuie să se ia toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere;
• Limitări legate de stocare – datele vor fi păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate;
• Integritate, disponibilitate și confidențialitate – datele vor fi prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare;
• Responsabilitate – datele vor fi prelucrate cu respectarea principiilor sus-menționate, iar societatea va fi responsabilă să demonstreze această respectare.
THREE POINT MEDIA urmărește efectuarea prelucrărilor de date cu îndeplinirea următoarelor condiții de legalitate, după caz:
• Consimțământul - persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice ( Art. 6 alin.1 lit. a din Regulament: “persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice “ – în raport cu vizitatorii paginii de internet a societății, care își dau acordul cu privire la prelucrarea datelor în scopul profilării acestora.
• Executarea/Încheierea unui contract - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (Art. 6 alin. 1 lit. b din Regulament “prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract” – în raporturile cu clienții persoane fizice (artiști, prestatori de servicii, furnizori/producători de produse etc.), în raport cu colaboratorii persoane fizice autorizate sau persoane fizice reprezentanți legali/convenționali ai persoanelor juridice cu care societatea încheie un contract, respectiv cu salariații;
• Obligație legală - prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine THREE POINT MEDIA (Art. 6 alin. 1 lit. c din Regulament „prelucrarea este necesară în vederea îndeplinirii unei obligații legale care să îi revină operatorului” – în raporturile cu clienții, colaboratorii, salariații;
• Interes vital - prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice (Art. 6 alin. 1 lit. d din Regulament „prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau a altei persoane fizice” – în raport cu angajații și/sau colaboratorii în eventuale situații de urgență în care aceștia nu au posibilitatea exprimării consimțământului, cum ar fi ivirea unui incendiu, stări de urgență, cutremur, orice alte situații asemănătoare.
• Interese legitime - prelucrarea este necesară în scopul intereselor legitime urmărite de THREE POINT MEDIA sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate (Art. 6 alin. 1 lit. f din Regulament „prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal” – în raport cu vizitatorii paginii de internet, clienții și colaboratorii societății.
a) Prelucrarea datelor privitoare la resursele umane: Procesul de recrutare, selectare candidat pentru încheierea unei colaborări, încheierea și derularea unui contract de muncă. În acest scop THREE POINT MEDIA prelucrează date personale generale și date sensibile biometrice, precum și date privind sănătatea. Datele prelucrate se transmit către următorii destinatari: ITM, ANAF, AOJFM, Casa de pensii, CNAS etc.
b) Prelucrarea datelor necesare întocmirii evidențelor contabile/ financiare: – plata drepturilor bănești și a contribuțiilor la bugetul de stat pentru salariați, îndeplinirea obligaților legale avute în considerarea calității de angajator, întocmirea actelor contabile și financiare obligatorii în temeiul Legii nr. 31/1990 a societăților și Legii nr. 82/1991 a contabilității. În acest sens THREE POINT MEDIA prelucrează datele personale generale ale salariaților, clienților și ale colaboratorilor. Datele prelucrate se transmit către următorii destinatari: ANAF, societăților de audit, avocaților, societății care se preocupă de contabilitate, experților ăîn fiscalitate etc.
c) Prelucrarea în scop de reclamă / marketing / publicitate a Datelor Clienților: - date personale prelucrate pentru executarea contractelor încheiate cu Clienții/Colaboratorii societății și prelucrarea datelor utilizatorilor paginii de internet în scopul profilării în vederea identificării preferințelor și necesităților majore ale acestora, prin folosirea de cookies, respectiv în scopul stabilirii bugetelor și tipurilor de promovare, publicarea de fotografii ale clienților/vizitatorilor etc.
Datele prelucrate se transmit către următorii destinatari: specialiștilor IT, colaboratori externi specialiști în marketing, branding etc.
Persoana vizată are DREPTUL DE A SE OPUNE în orice moment, în mod gratuit și fără nicio justificare, ca Datele care o vizează să fie prelucrate în scop de marketing direct, de către operator sau să fie transmise unor Terți într-un asemenea scop.
Înaintea Prelucrării in scop de reclamă/marketing/publicitate, THREE POINT MEDIA va verifica să existe consimțământul valabil al Persoanei vizate în acest sens pe toată durata Prelucrării (de ex: Persoana vizată să nu își fi exercitat dreptul de opoziție).
În vederea scopurilor menționate la punctele A, B, C , THREE POINT MEDIA va prelucra Datele pe parcursul relației cu Persoana Vizată sau pe perioada impusa de prevederile legale.
Ulterior încheierii operațiunilor de Prelucrare a Datelor, în scopurile pentru care au fost colectate, acestea vor fi arhivate de către THREE POINT MEDIA pe durata de timp prevăzută în documentele interne, ulterior, la împlinirea termenului de stocare, fiind distruse astfel cum este precizat în procedura aplicabilă.
Perioadele cuprinse în documentele interne ale societății sunt în concordanță cu prevederile Legii nr. 6/1996 a arhivelor naționale.
• Dreptul la informare – art. 13-14 din Regulament
a) Informații care se furnizează în cazul în cazul în care datele cu caracter personal sunt colectate de la persoana vizată.
În situația în care datele cu caracter personal referitoare la o persoană vizată sunt colectate de la aceasta, THREE POINT MEDIA, în momentul obţinerii acestor date cu caracter personal, furnizează persoanei vizate toate informaţiile următoare:
• identitatea şi datele de contact ale THREE POINT MEDIA şi, după caz, ale reprezentantului acestuia;
• datele de contact ale responsabilului cu protecţia datelor, după caz;
• scopurile în care sunt prelucrate datele cu caracter personal, precum şi temeiul juridic al prelucrării;
• în cazul în care prelucrarea se face în scopul intereselor legitime urmărite de THREE POINT MEDIA sau de o terță parte, interesele legitime urmărite de THREE POINT MEDIA sau de o parte terţă;
• destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
• dacă este cazul, intenţia THREE POINT MEDIA de a transfera date cu caracter personal către o ţară terţă sau o organizaţie internaţională şi existenţa sau absenţa unei decizii a Comisiei privind caracterul adecvat sau, în cazul transferurilor în baza unor garanții adecvate descrise de Regulament, sau a unor reguli corporatiste, o trimitere la garanţiile adecvate sau corespunzătoare şi la mijloacele de a obţine o copie a acestora, în cazul în care acestea au fost puse la dispoziţie.
Suplimentar faţă de informaţiile menţionate mai sus, în momentul în care datele cu caracter personal sunt obţinute, THREE POINT MEDIA furnizează persoanei vizate următoarele informaţii suplimentare necesare pentru a asigura o prelucrare echitabilă şi transparentă:
• perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
• existenţa dreptului de a solicita THREE POINT MEDIA, în ceea ce priveşte datele cu caracter personal referitoare la persoana vizată, accesul la acestea, rectificarea sau ştergerea acestora sau restricţionarea prelucrării sau a dreptului de a se opune prelucrării, precum şi a dreptului la portabilitatea datelor;
• atunci când prelucrarea se bazează pe consimțământul pentru prelucrarea datelor cu caracter personal pentru unul sau mai multe scopuri specifice, existenţa dreptului de a retrage consimţământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimţământului înainte de retragerea acestuia;
• dreptul de a depune o plângere în faţa ANSPDCP;
• dacă furnizarea de date cu caracter personal reprezintă o obligaţie legală sau contractuală sau o obligaţie necesară pentru încheierea unui contract, precum şi dacă persoana vizată este obligată să furnizeze aceste date cu caracter personal şi care sunt eventualele consecinţe ale nerespectării acestei obligaţii;
• existenţa unui proces decizional automatizat incluzând crearea de profiluri precum şi, cel puţin în cazurile respective, informaţii pertinente privind logica utilizată şi privind importanţa şi consecinţele preconizate ale unei astfel de prelucrări pentru persoana vizată.
Dacă THREE POINT MEDIA intenţionează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost colectate, THREE POINT MEDIA furnizează persoanei vizate, înainte de această prelucrare ulterioară, informaţii privind scopul secundar respectiv şi orice informaţii suplimentare relevante.
Regulile mai sus enumerate NU se aplică dacă şi în măsura în care persoana vizată deţine deja informaţiile respective.
b) Informaţii care se furnizează în cazul în care datele cu caracter personal nu au fost obţinute de la persoana vizată.
În cazul în care datele cu caracter personal nu au fost obţinute de la persoana vizată, THREE POINT MEDIA furnizează persoanei vizate următoarele informaţii:
• identitatea şi datele de contact ale THREE POINT MEDIA şi, după caz, ale reprezentantului acestuia;
• datele de contact ale responsabilului cu protecţia datelor, după caz;
• scopurile în care sunt prelucrate datele cu caracter personal, precum şi temeiul juridic al prelucrării;
• categoriile de date cu caracter personal vizate;
• destinatarii sau categoriile de destinatari ai datelor cu caracter personal, după caz;
• dacă este cazul, intenţia THREE POINT MEDIA de a transfera date cu caracter personal către un destinatar dintr-o ţară terţă sau o organizaţie internaţională şi existenţa sau absenţa unei decizii a Comisiei privind caracterul adecvat sau, în cazul transferurilor în baza unor garanții adecvate descrise de Regulament, sau a unor reguli corporatiste, o trimitere la garanţiile adecvate sau corespunzătoare şi la mijloacele de a obţine o copie a acestora, în cazul în care acestea au fost puse la dispoziţie.
Suplimentar acestor informații, THREE POINT MEDIA furnizează persoanei vizate următoarele informaţii necesare pentru a asigura o prelucrare echitabilă şi transparentă în ceea ce priveşte persoana vizată:
• perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
• în cazul în care prelucrarea se face în scopul intereselor legitime urmărite de THREE POINT MEDIA sau de o terță parte, interesele legitime urmărite de THREE POINT MEDIA sau de o parte terţă;
• existenţa dreptului de a solicita THREE POINT MEDIA, în ceea ce priveşte datele cu caracter personal referitoare la persoana vizată, accesul la acestea, rectificarea sau ştergerea acestora sau restricţionarea prelucrării şi a dreptului de a se opune prelucrării, precum şi a dreptului la portabilitatea datelor;
• atunci când prelucrarea se bazează pe consimțământul pentru prelucrarea datelor cu caracter personal pentru unul sau mai multe scopuri specifice, existenţa dreptului de a retrage consimţământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimţământului înainte de retragerea acestuia;
• dreptul de a depune o plângere în faţa ANSPDCP;
• sursa din care provin datele cu caracter personal şi, dacă este cazul, dacă acestea provin din surse disponibile public;
• existenţa unui proces decizional automatizat incluzând crearea de profiluri precum şi, cel puţin în cazurile respective, informaţii pertinente privind logica utilizată şi privind importanţa şi consecinţele preconizate ale unei astfel de prelucrări pentru persoana vizată.
*
THREE POINT MEDIA furnizează informaţiile menţionate astfel:
(i) într-un termen rezonabil după obţinerea datelor cu caracter personal, dar nu mai mare de o lună, ţinându-se seama de circumstanţele specifice în care sunt prelucrate datele cu caracter personal;
(ii) dacă datele cu caracter personal urmează să fie utilizate pentru comunicarea cu persoana vizată, cel târziu în momentul primei comunicări către persoana vizată respectivă; sau
(iii) dacă se intenţionează divulgarea datelor cu caracter personal către un alt destinatar, cel mai târziu la data la care acestea sunt divulgate pentru prima oară.
Dacă THREE POINT MEDIA intenţionează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost obţinute, THREE POINT MEDIA furnizează persoanei vizate, înainte de această prelucrare ulterioară, informaţii privind scopul secundar respectiv şi orice informaţii suplimentare relevante.
Regulile mai sus enumerate NU se aplică dacă şi în măsura în care:
(i) persoana vizată deţine deja informaţiile;
(ii) furnizarea acestor informaţii se dovedeşte a fi imposibilă sau ar implica eforturi disproporţionate, în special în cazul prelucrării în scopuri de arhivare în interes public, în scopuri de cercetare ştiinţifică sau istorică ori în scopuri statistice, sub rezerva condiţiilor şi a garanţiilor prevăzute de Regulament;
(iii) obiectivelor prelucrării respective In astfel de cazuri, THREE POINT MEDIA ia măsuri adecvate pentru a proteja drepturile, libertăţile şi interesele legitime ale persoanei vizate, inclusiv punerea informaţiilor la dispoziţia publicului;
(iv) obţinerea sau divulgarea datelor este prevăzută în mod expres de dreptul Uniunii sau de dreptul intern sub incidenţa căruia intră THREE POINT MEDIA şi care prevede măsuri adecvate pentru a proteja interesele legitime ale persoanei vizate; sau
(v) în cazul în care datele cu caracter personal trebuie să rămână confidenţiale în temeiul unei obligaţii statutare de secret profesional reglementate de dreptul Uniunii sau de dreptul intern, inclusiv al unei obligaţii legale de a păstra secretul.
• Dreptul de acces – art. 15 din Regulament
Orice Persoana vizata are dreptul de a obține de la THREE POINT MEDIA, atunci când aceasta acționează in calitatea sa de Operator, la cerere si in mod gratuit, confirmarea faptului ca datele care o privesc sunt sau nu prelucrate de aceasta, iar in caz afirmativ, se vor furniza informațiile referitoare la:
• scopurile prelucrării;
• categoriile de date vizate;
• destinatarii sau categoriile de destinatari ale datelor, în special destinatari din țări terțe sau organizații internaționale;
• acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
• existența dreptului de a solicita rectificarea sau ștergerea datelor ori restricționarea prelucrării lor sau a dreptului de a se opune prelucrării;
• dreptul de a depune o plângere în fața ANSPDCP;
• daca datele nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora;
• existența unui proces decizional automatizat, precum și informații pertinente privind logica utilizată și importanța preconizate ale unei astfel de prelucrări pentru persoana vizată.
• Dreptul la rectificare – art. 16 din Regulament
Persoana vizată are dreptul de a obține de la THREE POINT MEDIA în calitate de operator de date, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc.
Ținându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.
• Dreptul la ștergerea datelor („dreptul de a fi uitat”) – art. 17 din Regulament
Persoana vizată are dreptul de a obține ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar THREE POINT MEDIA va avea obligația de a șterge datele fără întârzieri nejustificate în cazul în care:
• datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
• persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea;
• datele cu caracter personal au fost prelucrate ilegal;
• persoana vizata își exercita dreptul la opoziție în condițiile Regulamentului General pentru Protecția Datelor;
• datele trebuie șterse pentru respectarea unei obligații legale THREE POINT MEDIA;
• datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale minorilor in condițiile Regulamentului General pentru Protecția Datelor;
THREE POINT MEDIA, în calitate de operator de date, poate refuza cererea de ștergere a datelor in următoarele condiții:
• prelucrarea este necesară pentru exercitarea dreptului la liberă exprimare și la informare;
• prelucrarea este necesară pentru respectarea unei obligații legale aplicabile THREE POINT MEDIA;
• prelucrarea este necesară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în condițiile Regulamentului General pentru Protecția Datelor, în măsura în care exercitarea dreptului poate face imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective;
• prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.
• Dreptul la restricționarea prelucrării – Art. 18 din Regulament
Persoana vizată are dreptul de a obține din partea THREE POINT MEDIA, în calitate de operator de date, restricționarea prelucrării în următoarele cazuri:
• persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite THREE POINT MEDIA să verifice exactitatea datelor;
• prelucrarea este ilegală, dar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
• THREE POINT MEDIA nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;
• persoana vizată s-a opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale THREE POINT MEDIA prevalează asupra celor ale persoanei vizate.
Excepții de la restricționare. În cazul în care prelucrarea a fost restricționată potrivit regulilor de mai sus, astfel de date cu caracter personal pot, cu excepția stocării, să fie prelucrare numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui Stat Membru.
Informarea persoanei vizate. THREE POINT MEDIA informează persoana vizată, înainte de ridicarea restricției de prelucrare, asupra faptului că a obținut restricționarea.
Informarea persoanelor cărora le-au fost divulgate datele. THREE POINT MEDIA comunică fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal orice rectificare sau ștergere a datelor cu caracter personal sau restricționare a prelucrării, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate. THREE POINT MEDIA informează persoana vizată cu privire la destinatarii respectivi dacă persoana vizată solicită acest lucru.
• Dreptul la portabilitatea datelor – art. 20 din Regulament
Persoana vizată are dreptul de:
• a primi datele cu caracter personal care o privesc și pe care le-a furnizat THREE POINT MEDIA într-un format structurat, utilizat în mod curent și care poate fi citit automat și
• a transmite aceste date altui operator, fără obstacole din partea THREE POINT MEDIA căruia i-au fost furnizate datele cu caracter personal, în cazul în care:
(a) prelucrarea se bazează pe consimțământ sau pe un contract; și
(b) prelucrarea este efectuată prin mijloace automate.
În exercitarea dreptului său la portabilitatea datelor, persoana vizată are dreptul ca datele sale să fie transmise direct de la un operator la altul acolo unde acest lucru este fezabil din punct de vedere tehnic.
Dreptul la portabilitatea datelor, astfel cum acesta este descris mai sus,
• Dreptul la opoziție – art. 21 din Regulament
Persoana vizată are dreptul:
• de a se opune în orice moment, din motive întemeiate și legitime legate de situația sa particulară, ca datele care o vizează să facă obiectul unei prelucrări, cu excepția cazurilor în care există dispoziții legale contrare. În caz de opoziție justificată, prelucrarea nu mai poate viza datele în cauza decât dacă există motive legitime și imperioase care justifică prelucrarea și care prevalează asupra drepturilor persoanei vizate sau daca scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
• de a se opune în orice moment, în mod gratuit și fără nici o justificare, ca datele care o vizează să fie prelucrate în scop de marketing direct, inclusiv in ceea ce privește crearea de profiluri în acest scop;
• de a se opune prelucrării datelor care o privesc, în scopuri de cercetare științifică sau istorică sau în scopuri statistice, în conformitate cu articolul 89 din Regulament, cu excepția situației când prelucrarea este necesară pentru îndeplinirea unei sarcini din motive de interes public.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri – Art. 22 din Regulament
THREE POINT MEDIA oferă persoanelor fizice garanții împotriva riscului ca o decizie potențial dăunătoare să fie luată fără intervenția umană.
Riscul asigurat se produce numai în situația în care o decizie este bazată exclusiv pe prelucrarea automată, inclusiv crearea de profiluri care produce efecte juridice ce privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă.
Cu toate acestea, în conformitate cu dispozițiile Regulamentului, dreptul în discuție nefiind absolut, persoana vizată poate face obiectul unei decizii a societății THREE POINT MEDIA bazate exclusiv pe prelucrarea automată, în cazul în care:
• este necesar pentru încheierea sau executarea unui contract (spre exemplu: pentru o mai mare corectitudine în procesul decizional, se poate reduce riscul unei erori umane, abuz);
• este autorizată prin dreptul Uniunii sau dreptul intern care se aplica THREE POINT MEDIA și care prevede, de asemenea măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate (spre exemplu: pentru prevenirea fraudei sau evaziunii fiscale);
• are la baza consimțământul explicit al persoanei vizate.
THREE POINT MEDIA, în situațiile descrisă la prima liniuță și ultima liniuță de mai sus, pune în aplicare măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate, cel puțin dreptul acesteia de a obține intervenție umană din partea THREE POINT MEDIA, de a-și exprima punctul de vedere și de a contesta decizia.
În vederea respectării dispozițiilor Regulamentului general privind protecția datelor, THREE POINT MEDIA asigură transparenţa informaţiilor, a comunicărilor şi a modalităţilor de exercitare a drepturilor persoanei vizate. THREE POINT MEDIA facilitează exercitarea drepturilor persoanei vizate în temeiul drepturilor acesteia prevăzute de Regulament.
În acest sens, THREE POINT MEDIA ia măsuri adecvate pentru a furniza persoanei vizate orice informaţiilor detaliate la dreptul de informare, mai sus detaliate, şi orice comunicări în temeiul prevederilor referitoare la prelucrare, într-o formă concisă, transparentă, inteligibilă şi uşor accesibilă, utilizând un limbaj clar şi simplu, în special pentru orice informaţii adresate în mod specific unui copil.
Formularea cererii: Persoanele vizate formulează cererile de acordare informații și/sau aferente drepturilor acestora stabilite în temeiul Regulamentului, în scris. Cererile se depun la registratura THREE POINT MEDIA sau se transmit pe adresa de e-mail [email protected] . THREE POINT MEDIA va ține evidența cererilor înregistrate. Persoana vizată care formulează cererea trebuie să menționeze în cuprinsul acesteia modalitatea în care dorește să primească răspunsul (scris – email/poștă, verbal), respectiv să indice datele de contact în acest sens.
Modalitate de furnizare informații. Informaţiile se furnizează în scris sau prin alte mijloace, inclusiv, atunci când este oportun, în format electronic. La solicitarea persoanei vizate, informaţiile pot fi furnizate verbal, cu condiţia ca identitatea persoanei vizate să fie dovedită prin alte mijloace. THREE POINT MEDIA va aprecia asupra modalității în care se impune furnizarea informațiilor.
Lipsa obligației de păstrare, obținere, prelucrare a informațiilor. În situația în care scopurile pentru care THREE POINT MEDIA prelucrează date cu caracter personal nu necesită sau nu mai necesită identificarea unei persoane vizate de către THREE POINT MEDIA, societatea nu are obligaţia de a păstra, obţine sau prelucra informaţii suplimentare pentru a identifica persoana vizată în scopul unic al respectării Regulamentului.
Neidentificarea persoanei vizate. În cazurile mai sus menționate, THREE POINT MEDIA poate demonstra că nu este în măsură să identifice persoana vizată. THREE POINT MEDIA informează persoana vizată în mod corespunzător, în cazul în care este posibil. În astfel de cazuri, prevederile referitoare la: dreptul de acces al persoanei vizate (Art. 15), dreptul la rectificare (art. 16), dreptul la ștergerea datelor (art. 17), dreptul la restricționarea prelucrării (art. 18), obligația de notificare privind rectificarea sau ștergerea datelor cu caracter personal sau restricționarea prelucrării (art. 18), dreptul la portabilitatea datelor (art. 20), NU se aplică, cu excepţia cazului în care persoana vizată, în scopul exercitării drepturilor sale în temeiul respectivelor articole, oferă informaţii suplimentare care permit identificarea sa.
În contextul prezentat supra, THREE POINT MEDIA nu refuză să dea curs cererii persoanei vizate de a-şi exercita drepturile enunțate, cu excepţia cazului în care THREE POINT MEDIA demonstrează că nu este în măsură să identifice persoana vizată.
Termen de soluționare a cererilor. THREE POINT MEDIA, prin persoana cu competențe în acest sens din cadrul societății, soluționează cererea și furnizează persoanei vizate, dacă este cazul, informaţii privind acţiunile întreprinse în urma unei cereri formulate în considerarea drepturilor mai sus-enumerate, fără întârzieri nejustificate şi în orice caz în cel mult o lună de la primirea cererii.
Prelungirea perioadei. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ţinându-se seama de complexitatea şi numărul cererilor. THREE POINT MEDIA informează persoana vizată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând şi motivele întârzierii. În cazul în care persoana vizată introduce o cerere în format electronic, informaţiile sunt furnizate în format electronic acolo unde este posibil, cu excepţia cazului în care persoana vizată solicită un alt format.
Neadoptarea unor măsuri. În situația în care THREE POINT MEDIA nu ia măsuri cu privire la cererea persoanei vizate, aceasta informează persoana vizată, fără întârziere şi în termen de cel mult o lună de la primirea cererii, cu privire la motivele pentru care nu ia măsuri şi la posibilitatea de a depune o plângere în faţa unei Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal şi de a introduce o cale de atac judiciară.
Gratuitatea furnizării informațiilor. Informaţiile furnizate în considerarea dreptului la informare, mai sus detaliate, şi orice comunicare şi orice măsuri luate în considerarea drepturilor persoanelor vizate mai sus abordate, sunt oferite gratuit.
În cazul în care cererile din partea unei persoane vizate sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, THREE POINT MEDIA poate:
• fie să perceapă o taxă rezonabilă ţinând cont de costurile administrative pentru furnizarea informaţiilor sau a comunicării sau pentru luarea măsurilor solicitate;
• fie să refuze să dea curs cererii.
Existența unor îndoieli cu privire la indentitatea titularului cererii. Dacă THREE POINT MEDIA are îndoieli întemeiate cu privire la identitatea persoanei fizice care înaintează cererea referitoare la drepturile deținute și dezvoltate în cuprinsul prezentei, THREE POINT MEDIA poate solicita furnizarea de informaţii suplimentare necesare pentru a confirma identitatea persoanei vizate.
Pictograme standardizate. Informaţiile care urmează să fie furnizate persoanelor vizate în baza cererilor în discuție pot fi furnizate în combinaţie cu pictograme standardizate pentru a oferi într-un mod uşor vizibil, inteligibil şi clar lizibil o imagine de ansamblu semnificativă asupra prelucrării avute în vedere. În cazul în care pictogramele sunt prezentate în format electronic, acestea trebuie să poată fi citite automat.
THREE POINT MEDIA nu operează transferul datelor cu caracter personal prelucrare în afara SEE.
În situația în care THREE POINT MEDIA va opera un astfel de transfer în viitor, transferul de date cu caracter personal către un stat terț va putea avea loc numai dacă statul către care se intenționează transferul asigură un nivel de protecție adecvat.
Transferul de date către un stat a cărui legislație nu prevede un nivel de protecție cel puțin egal cu cel oferit de Regulament este posibil numai dacă există garanții suficiente cu privire la protecția drepturilor fundamentale ale Persoanelor vizate. Aceste garanții vor fi stabilite de THREE POINT MEDIA în contracte încheiate cu angajații/clienții/furnizorii/colaboratorii către care se va realiza transferul Datelor.
THREE POINT MEDIA aplică măsurile tehnice și organizatorice adecvate pentru protejarea datelor împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat, în special dacă prelucrarea respectivă comportă transmisii de date în cadrul unei rețele, precum și împotriva oricărei alte forme de prelucrare ilegală.
Aceste măsuri asigură un nivel de securitate adecvat în ceea ce privește riscurile pe care le reprezintă prelucrarea datelor pe pagina oficială de internet și pe pagina oficială de Facebook ale societății, precum și în ceea ce privește natura datelor care trebuie protejate.
THREE POINT MEDIA are implementate:
• politici de securitatea informației care prezintă principiile de securitate și măsurile care trebuie respectate in cadrul societății pentru a menține siguranța informațiilor, inclusiv a datelor cu caracter personal, a procesărilor și a sistemelor informatice la un nivel adecvat;
• o procedură de securitate fizică , inclusiv pentru asigurarea siguranței sediului/punctului de lucru și bunurilor societății, de natură a influența protecția datelor personale prelucrate pe pagina de Facebook și pe pagina de internet ale acesteia.
Incidentul în domeniul protecției datelor, stocate sau transmise, reprezintă orice eveniment care afectează confidențialitatea, integritatea sau disponibilitatea acestor date. În principal, constituie incident de protecția datelor:
• pierderea, sustragerea, înlocuirea, alterarea sau distrugerea neautorizata ori accidentala a datelor;
• modificarea neautorizată și nejustificată a datelor;
• accesul neautorizat la mediile pe care sunt stocate date.
Un cookie este un mic fișier text pe care un site web îl stochează pe PC-ul dvs., pe telefon sau pe orice alt dispozitiv, cu informații despre navigarea pe pagina de internet a societății. Cookie-urile sunt necesare pentru a facilita navigarea și a o face mai ușor de utilizat și nu dăunează computerului/telefonului. Această Politică folosește termenul general de "cookie-uri" deoarece acestea sunt principala metodă pentru stocarea informațiilor utilizate de această pagină de internet, dar spațiul de "Stocare Locală" al browser-ului este, de asemenea, utilizat în aceleași scopuri ca și cookie-urile. Toate informațiile incluse în această secțiune sunt, de asemenea, valabile pentru această "Stocare Locală".
Cookie-urile reprezintă o parte esențială a funcționării paginii oficiale de internet a societății. Scopul principal al cookie-urilor este de a vă îmbunătăți experiența de navigare. De exemplu, ele sunt folosite pentru a ne aminti preferințele (limba, zona etc.) în timpul navigării și vizitelor viitoare. Informațiile colectate de fișierele cookie ne permit, de asemenea, să îmbunătățim pagina de internet prin estimarea numerelor și tiparelor de utilizare, adecvarea paginii de internet la interesele individuale ale utilizatorilor, căutări mai rapide etc.
În unele cazuri, dacă am obținut în prealabil consimțământul dvs. informat, este posibil să folosim cookie-uri, tag-uri sau alte dispozitive similare pentru a obține informații care ne permit să vă prezentăm, fie de pe pagina noastră de internet, fie de pe pagini de internet terțe sau prin orice alt mijloc, publicitate pe baza analizei obiceiurilor dvs. de navigare.
Durata de viață a cookie-urilor poate varia în funcție de scopul pentru care este plasat. Există următoarele categorii de cookie-uri care determină și durata de viață a acestora:
• Cookie-uri de sesiune - cookie care este șters automat când utilizatorul își închide browser-ul;
• Cookie-uri persistente / fixe - cookie care rămâne stocat în terminalul utilizatorului până când atinge o anumită dată de expirare (câteva minute, zile sau câțiva ani în viitor) sau până la ștergerea acestuia de către utilizator în orice moment prin intermediul setărilor browser-ului.
Nu stocăm informații personale sensibile, cum ar fi adresa dvs. etc. în cookie-urile pe care le folosim.
Informațiile stocate în cookie-urile de pe pagina noastră de internet sunt utilizate exclusiv de noi, cu excepția celor identificate mai jos ca "cookie-uri terță parte", folosite și gestionate de entități externe pentru a furniza serviciile solicitate de noi, pentru îmbunătățirea serviciilor noastre și a experienței utilizatorului când navighează pe pagina noastră de internet. Principalele servicii pentru care se utilizează aceste "cookie-uri terță parte" sunt obținerea de statistici de acces.
Dacă preferați să evitați utilizarea cookie-urilor în această pagină de internet, ținând cont de limitările descrise mai sus, trebuie mai întâi să dezactivați utilizarea cookie-urilor în browser-ul dvs. și apoi să ștergeți Cookie-urile salvate în browser-ul asociat acestui site web. Puteți utiliza această opțiune pentru a împiedica utilizarea cookie-urilor în orice moment.