Notă de Informare privind Prelucrarea Datelor cu Caracter Personal

Societatea, Caroli Brands SRL, având sediul social în Cotroceni One, Str. Sergent Nuţu Ion 44, Corp B, etaj 7, București, Sector 6, înregistrată la Registrul Comerțului sub nr. J40/1833/2002, având codul unic de înregistrare 14501702, în calitate de operator („Societatea”), dorește să vă informeze despre prelucrarea datelor dumneavoastră cu caracter personal în contextul anumitor operațiuni realizate de Societate în scopurile specificate mai jos.

1. Scopul și temeiurile prelucrării

Prezenta notă de informare se referă la calitatea dumneavoastră de reprezentant legal sau conventional al partenerului contractual al Societatii, persoană de contact sau persoana implicata din partea partenerului contractual în încheierea și executarea contractului încheiat cu Societatea (partenerii contractuali incluzand furnizorii de servicii și/sau bunuri, colaboratorii si intermediarii, prestatorii de servicii) si/sau calitatea dumneavoastră de reprezentant sau persoana de contact din partea unei instituții ori autorități publice actionand in raport cu Societatea si/sau calitatea dumneavoastra de reprezentant sau persoana de contact al unui partener contractual potential.

Societatea prelucrează datele cu caracter personal enumerate în Secțiunea 2 de mai jos pentru următoarele categorii de persoane vizate și pentru următoarele scopuri, pe baza temeiurilor legale indicate pentru fiecare dintre acestea:

2. Categorii de date cu caracter personal

Datele cu caracter personal care vor fi prelucrate de către Societate avand in vedere scopurile specificate mai sus sunt in general datele de contact ale persoanelor vizate, necesare in vederea derularii relatiei de afaceri cu respectivul partener, institutie sau autoritate, respectiv numele, prenumele, functia, numarul de telefon, adresa de email si semnatura (atunci cand in atributiile persoanei vizate intra si semnarea unor documente in relatia cu Societatea).

In privinta reprezentantilor sau persoanelor de contact ale partenerilor contractuali implicati in completarea si emiterea documentelor de livrare sau a unor documente financiar-contabile (e.g facturi), pe langa datele cu caracter personal mai sus mentionate, vor fi procesate si numarul, seria si data emiterii cartii de identitate a acestora si codul numeric personal completate pe respectivele documente.

3. Colectarea datelor cu caracter personal

Societatea a colectat datele cu caracter personal, ca regula generala, de la persoana vizata sau, in anumite cazuri justificate de necesitatile derularii activitatii, de la partenerul, autoritatea sau institutia respectiva (angajator al persoanei vizate).

4. Destinatarii datelor cu caracter personal

Pentru îndeplinirea scopurilor menționate mai sus, Societatea utilizează serviciile mai multor parteneri contractuali. Unii dintre aceștia au calitatea de persoane împuternicite de operator, cum ar fi Caroli Foods Group SRL, care desfasoara activitati in industria alimentara, Caroli Management Services SRL, care desfășoară activități de management și consultanță în management, precum și furnizori ai unor aplicații software prin care sunt desfășurate activități de gestiune a documentelor contractuale, a documentelor de livrare, a documentelor financiar contabile etc, precum și de găzduire a acestor aplicatii software, societati de recuperare a creantelor datorate Societatii de diversi parteneri contractuali, furnizori de servicii medicale, de sanatate si securitate in munca, de pregatire profesionala ori societati de asigurare credit. Asemenea persoane împuternicite de operator, la care Societatea poate apela in vederea derularii activitatii curente a acesteia isi desfășoară activitatea comercială în Romania. Datele cu caracter personal pe care le divulgăm către persoanele împuternicite de noi sunt limitate la informațiile cu caracter personal minime care sunt necesare pentru prestarea respectivelor servicii, conform obligatiilor pe care persoana imputernicita si le asuma fata de Societate și le solicităm acestora să nu utilizeze datele cu caracter personal în niciun alt scop. Depunem toate eforturile pentru a ne asigura că toate entitățile cu care lucrăm stochează datele dumneavoastră cu caracter personal în condiții de siguranță și securitate. Alte terte parti la care apeleaza Societatea nu au rolul de a prelucra datele, însă pot avea acces la acestea în îndeplinirea sarcinilor sau în interacțiunile lor cu Societatea, cum ar fi societăți de asigurare, societati care asigură întreținere tehnică, auditori financiari sau juridici.

Datele cu caracter personal indicate mai sus pot fi puse la dispoziție sau transmise către terți și în următoarele situații: (i) autorități publice, auditori, diverse categorii de consultanti sau instituții cu competențe în realizarea de inspecții și controale asupra activității și activelor Societății, care solicită Societății să furnizeze informații, în virtutea obligațiilor legale ale acesteia din urmă. Aceste autorități publice sau instituții pot fi Agenția Națională pentru Administrare Fiscală, Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal (ANSPDCP), Institutul National de Statistica, Banca Nationala a Romaniei, Ministerul Mediului, Apelor si Padurilor si entitatile din subordine, Ministerul Agriculturii si Dezvoltarii Rurale si entitatile din subordine, Autoritatea Naţională Sanitară Veterinară şi pentru Siguranţa Alimentelor si entitatile din subordine; (ii) pentru respectarea unei cerințe legale sau pentru protejarea drepturilor și activelor Societății noastre sau ale altor entități sau persoane, precum instanțe de judecată; (iii) terți achizitori, în măsura în care activitatea Societății ar fi transferată (în totalitate sau parțial), iar datele persoanelor vizate ar fi parte din activele care fac obiectul unei astfel de tranzacții.

De asemenea, în scopurile prelucrării de mai sus, putem distribui datele dumneavoastră cu caracter personal către societăți din grupul Campofrio din care face parte societatea, care își desfășoară activitatea în Uniunea Europeana si in afara Uniunii Europene, societăți care vor respecta instrucțiunile Societății în ceea ce privește prelucrarea datelor dumneavoastră cu caracter personal, iar in masura in care transferul va avea loc catre societati din grup aflate in state terte, va vom informa asupra acestui lucru, cu asigurarea garantiilor adecvate sau a celorlalte masuri prevazute de Regulamentul General privind Protecția Datelor nr. 2016/679 adoptat de Parlamentul European. Pentru mai multe informații referitoare la grupul Campofrio, vă rugăm să vizitați www.campofriofoodgroup.com.

5. Transferul datelor cu caracter personal în străinătate

În contextul îndeplinirii operațiunilor descrise mai sus, datele dumneavoastră cu caracter personal pot fi transferate în străinătate către state din Uniunea Europeană („UE”) sau Spațiul Economic European („SEE”). Vă informăm prin prezenta că orice transfer realizat de Societate într-un stat membru UE sau SEE va respecta cerințele legale prevăzute în Regulamentul General privind Protecția Datelor nr. 2016/679 adoptat de Parlamentul European.

6. Durata prelucrării

Vă vom stoca datele cu caracter personal doar pe perioadă de timp necesară pentru atingerea scopurilor de prelucrare de mai sus, cu respectarea în același timp a cerințelor legale în vigoare. În cazul în care Societatea va stabili că are un interes legitim sau o obligație legală de a prelucra în continuare datele dumneavoastră cu caracter personal în alte scopuri, veți fi informați în mod corespunzător în acest sens. Estimăm că activitățile de prelucrare detaliate mai sus vor necesita stocarea datelor cu caracter personal pe următoarele perioade:

7. Ce se întâmplă cu datele dumneavoastră cu caracter personal după încetarea prelucrării?

Odată ce perioada de prelucrare indicată mai sus expiră, iar Societatea nu mai are motive legale sau legitime de a vă prelucra datele cu caracter personal, datele vor fi șterse în conformitate cu procedurile acesteia, care pot implica arhivarea, anonimizarea sau distrugerea acestora.

8. Luarea deciziilor în mod automat și crearea de profiluri în mod automat.

Datele cu caracter personal la care se face referire în prezenta nu sunt supuse unor procese decizionale automatizate, inclusiv crearea de profiluri.

9. Securitatea prelucrării datelor.

Societatea vă informează prin prezentul că evaluează și actualizează constant măsurile de securitate implementate pentru a asigura o prelucrare a datelor cu caracter personal în condiții de siguranță și securitate.

10. Drepturile persoanei vizate în ceea ce privește prelucrarea datelor.

În contextul prelucrării datelor dumneavoastră cu caracter personal, aveți următoarele drepturi:

a) Dreptul de acces la datele cu caracter personal prelucrate:

aveți dreptul de a obține confirmarea faptului că datele dumneavoastră cu caracter personal sunt sau nu prelucrate și, în caz afirmativ, de a avea acces la tipul de date cu caracter personal și condițiile în care sunt prelucrate, prin adresarea unei cereri în acest sens către operatorul de date;

b) Dreptul de a solicita rectificarea sau ștergerea datelor cu caracter personal:

aveți posibilitatea de a solicita, prin adresarea unei cereri în acest sens către operatorul de date, rectificarea datelor cu caracter personal inexacte, completarea datelor incomplete sau ștergerea datelor dumneavoastră cu caracter personal în cazul în cazul în care (i) datele nu mai sus necesare în scopul inițial (și nu există un nou scop legal), (ii) temeiul juridic al prelucrării este consimțământul persoanei vizate, persoana vizată își retrage consimțământul și nu există alt temei legal, (iii) persoana vizată își exercită dreptul de a se opune, iar operatorul nu are motive legitime care să prevaleze pentru a continua prelucrarea, (iv) datele au fost prelucrate ilegal, (v) ștergerea este necesară pentru conformarea cu legislația UE sau legislația română sau (vi) datele au fost colectate în legătură cu servicii ale societății informaționale oferite copiilor (dacă este cazul), când se aplică cerințe specifice cu privire la consimțământ;

c) Dreptul de a solicita restricționarea prelucrării:

aveți dreptul de a obține restricționarea prelucrării în cazurile în care: (i) considerați că datele cu caracter personal prelucrate sunt inexacte, pentru o perioadă care să permită operatorului să verifice exactitatea datelor cu caracter personal; (ii) prelucrarea este ilegală, dar nu doriți să vă ștergem datele cu caracter personal, ci să restrângem utilizarea acestor date; (iii) în cazul în care operatorul de date nu mai are nevoie de datele dumneavoastră cu caracter personal în scopurile menționate mai sus, însă dumneavoastră aveți nevoie de date pentru a constata, exercita sau apăra un drept în instanță; sau (iv) v-ați opus prelucrării, pentru intervalul de timp în care să verificăm dacă temeiurile legitime ale operatorului de date prevalează asupra drepturilor persoanei vizate;

d) Dreptul de a vă retrage consimțământul cu privire la prelucrare,

atunci când prelucrarea are la bază consimțământul, fără a afecta legalitatea prelucrării efectuate până în momentul respectiv;

e) Dreptul de a vă opune cu privire la prelucrarea datelor din motive legate de situația particulară în care vă aflați,

atunci când prelucrarea se întemeiază pe interes legitim, precum și de a vă opune, în orice moment, prelucrării datelor în scopuri de marketing direct, inclusiv crearea de profiluri;

f) Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri,

care produce efecte juridice care privesc persoana vizată sau o afectează pe aceasta în mod similar într-o manieră semnificativă;

g) Dreptul la portabilitatea datelor,

însemnând dreptul de a vă primi datele cu caracter personal pe care le-ați furnizat operatorului de date într-o formă structurată, utilizată în mod curent și care poate fi citită automat, precum și dreptul de a transfera respectivele date către un alt operator, în cazul în care prelucrarea se bazează pe consimțământul dumneavoastră sau executarea unui contract și este efectuată prin mijloace automate;

h) Dreptul de a depune plângere

în fața Autorității de Protecție a Datelor (ANSPDCP) și dreptul de a vă adresa instanțelor de judecată competente.

Drepturile de mai sus pot fi exercitate în orice moment. Pentru exercitarea acestor drepturi, vă încurajăm să adresați o solicitare în scris, datată și semnată la următoarea adresă: Cotroceni One, Str. Sergent Nuţu Ion 44, Corp B, etaj 7, București, Sector 6.

Ecix este Responsabilul cu Protecția Datelor ce a fost desemnat la nivelul grupului Campofrio și poate fi contactat la următoarea adresa: dpo.external@campofriofg.com.