GDPR (General Data Protection Regulation) adică Regulamentul General privind Protecția Datelor
Politica de confidențialitate SOREXPERT prin raportare la noile reglementări privind protecția datelor
actualizare: 18 Dec 2020
I. Informații generale
Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă una dintre preocupările principale ale noastre, SOREXPERT ACCOUNTIG & CONSULTING SRL , cu sediul în mun. Brașov, str. Zizinului 113, 500407, în calitate de operator de date.
Avem în vedere că, începand cu 25 mai 2018, va fi pus in aplicare Regulamentul (UE) 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor) cunoscut ca si GDPR (General Data Protection Regulation). Asta inseamna ca orice Operator/entitate care prelucreaza date cu caracter personal trebuie sa aplice aceste noi cerinte si sa ofere intr-un mod transparent informatii cu privire la modul in care sunt prelucrate datele.
Prin acest document vă informăm cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării paginii de internet sorexpert.ro.
II.
II. Categoriile de date cu caracter personal prelucrate
II.1. Dacă sunteți client al sorexpert.ro ,SOREXPERT ACCOUNTIG & CONSULTING SRL va prelucra datele dumneavoastră cu caracter personal, cum ar fi nume și prenume, telefon, adresa de e-mail, adresa de facturare, adresa de livrare, date referitoare la modul în care utilizați sorexpert.ro , de exemplu comportamentul/preferințele/obișnuințele dumneavoastră în cadrul site-ului nostru, precum și orice alte categorii de date pe care le furnizați în mod direct în contextul plasării unei comenzi prin sorexpert.ro sau în orice alt mod care rezultă din utilizarea sorexpert.ro .
Dacă, pentru a accesa sorexpert.ro utilizați contul dumneavoastră de Facebook, SOREXPERT ACCOUNTIG & CONSULTING SRL va prelucra următoarele date publice de profil afișate de aplicațiile respective: nume utilizator, adresa de e-mail.
În cazul în care renunțați în a finaliza comanda unui produs disponibil pe comanda, adresa de e-mail și celelalte date furnizate nu vor fi stocate de SOREXPERT ACCOUNTIG & CONSULTING SRL, iar datele dumneavoastră vor fi șterse automat.
II.2. Dacă sunteți vizitator al sorexpert.ro, SOREXPERT ACCOUNTIG & CONSULTING SRL va prelucra datele dumneavoastră cu caracter personal pe care le furnizați în mod direct în contextul utilizării sorexpert.ro, cum ar fi datele pe care le furnizați în cadrul formularului pentru întrebări sau reclamații, formularului de returnare produs sau alte formulare, în măsura în care le completați.
II.3. Dacă aplicați pentru un job în cadrul SOREXPERT în calitate de candidat, prin accesarea secțiunii disponibilă pe site-ul nostru, SOREXPERT ACCOUNTIG & CONSULTING SRL va prelucra datele dumneavoastră cu caracter personal pe care le furnizați în acest context, cum ar fi nume, prenume, adresa de e-mail, telefon, experiență precum și orice alte date incluse în documentele pe care alegeți să le încărcați în această secțiune.
II.4. Dacă sunteți persoană de contact a Partenerilor sau potențialilor Parteneri, SOREXPERT ACCOUNTIG & CONSULTING SRL prelucrează datele dumneavoastră de contact, cum ar fi nume și prenume, adresă de e-mail și telefon pe care le furnizați în contextul inițierii sau desfășurării relației contractuale cu Partenerii sau potențialii Parteneri.
III. Scopurile și temeiurile de prelucrării
III.1. Dacă sunteți client al sorexpert.ro , SOREXPERT ACCOUNTIG & CONSULTING SRL prelucrează datele dumneavoastră cu caracter personal astfel:
• pentru desfășurarea relației contractuale dintre dumneavoastră și sorexpert.ro , respectiv pentru preluarea, validarea, expedierea și facturarea comenzii plasate pe sorexpert.ro , informarea dumneavoastră asupra stării comenzii, organizarea returului de produse comandate etc.
Temei: Prelucrarea datelor dumneavoastră în acest scop are la bază contractul încheiat între dumneavoastră și SOREXPERT ACCOUNTIG & CONSULTING SRL, definit în cuprinsul secțiunii Termeni și condiții de pe site-ul nostru. Furnizarea datelor dumneavoastră cu caracter personal este necesară. Refuzul furnizării datelor poate avea drept consecință imposibilitatea derulării raporturilor contractuale dintre dumneavoastră și SOREXPERT ACCOUNTIG & CONSULTING SRL.
• pentru îndeplinirea obligațiilor legale care incumbă SOREXPERT ACCOUNTIG & CONSULTING SRL în contextul serviciilor prestate prin intermediul sorexpert.ro, inclusiv a obligațiilor în materie fiscală, precum și în materie de arhivare.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop este necesară în baza unor obligații legale. Furnizarea datelor dumneavoastră în acest scop este necesară. Refuzul furnizării datelor poate avea drept consecință imposibilitatea SOREXPERT ACCOUNTIG & CONSULTING SRL de a respecta obligațiile legale care îi revin și deci în imposibilitatea de a vă oferi serviciile noastre prin sorexpert.ro .
• pentru activități de marketing, respectiv pentru transmiterea, prin intermediul mijloacelor de comunicare la distanță (e-mail, sms) de comunicări comerciale privind produsele și serviciile oferite de SOREXPERT ACCOUNTIG & CONSULTING SRL, prin sorexpert.ro.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, dacă alegeți să-l furnizați.
Vă puteți exprima consimțământul pentru prelucrarea datelor în acest scop prin bifarea căsuțelor corespunzătoare de la momentul achiziționării de produse online, a subscrierii la newsletter, a participării la promoții și concursuri; pentru dezabonarea de la primirea unor astfel de comunicări comerciale puteți folosi opțiunile implicite, sau puteți solicita acest lucru în mod expres responsabilului nostru în protecția datelor la adresa de email office@sorexpert.ro
Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării consimțământului pentru prelucrarea datelor dumneavoastră în acest scop nu va avea urmări negative pentru dumneavoastră.
• în scopul efectuării diverselor analize, raportări privind modul de funcționare a sorexpert.ro , realizarea de profiluri de preferințe de consum, în principal, în vederea îmbunătățirii experienței oferite pe sorexpert.ro.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază interesul legitim al SOREXPERT ACCOUNTIG & CONSULTING SRL de a îmbunătății permanent experiența clienților pe sorexpert.ro. Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră.
III.2. Dacă sunteți vizitator al sorexpert.ro, SOREXPERT ACCOUNTIG & CONSULTING SRL prelucrează datele dumneavoastră cu caracter personal astfel:
• pentru activități de marketing, respectiv pentru transmiterea, prin intermediul mijloacelor de comunicare la distanță (e-mail, sms), de comunicări comerciale privind produsele și serviciile oferite de SOREXPERT ACCOUNTIG & CONSULTING SRL, prin sorexpert.ro.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, dacă alegeți să-l furnizați.
Vă puteți exprima consimțământul pentru prelucrarea datelor în acest scop prin completarea și bifarea căsuței corespunzătoare din formularul pentru abonarea la newsletter disponibil pe site-ul nostru. Pentru dezabonarea de la primirea unor astfel de comunicări comerciale puteți folosi opțiunea de la finalul fiecărui e-mail/ sms conținând comunicări comerciale, sa prin solicitarea expresă adresată responsabilului nostru cu protecția datelor la adresa de email office@sorexpert.ro.
Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării consimțământului pentru prelucrarea datelor dumneavoastră în acest scop nu va avea urmări negative pentru dumneavoastră.
• pentru rezolvarea plângerilor, reclamațiilor și pentru a monitoriza traficul și a îmbunătăți experiența dumneavoastră oferită pe sorexpert.ro.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază interesul legitim al SOREXPERT ACCOUNTIG & CONSULTING SRL de a asigura funcționarea corectă a sorexpert.ro, precum și pentru a îmbunătății permanent experiența vizitatorilor site-ului nostru, inclusiv prin soluționarea diferitelor întrebări sau reclamații.
Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră.
III.3. Dacă alegeți să aplicați la un job prin sorexpert.ro, în calitate de candidat, SOREXPERT ACCOUNTIG & CONSULTING SRL prelucrează datele dumneavoastră cu caracter personal astfel:
• pentru desfășurarea activităților specifice de recrutare pentru anumite posturi vacante în cadrul SOREXPERT ACCOUNTIG & CONSULTING SRL.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază demersurile la cererea dumneavoastră pentru încheierea unui contract. Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor poate avea drept consecință imposibilitatea SOREXPERT ACCOUNTIG & CONSULTING SRL de a vă avea în vedere în procesul de recrutare pentru diferite posturi.
• pentru celelalte scopuri și temeiuri enumerate la secțiunea III.2. de mai sus.
III.4. Dacă sunteți persoană de contact a Partenerilor sau potențialilor Parteneri, SOREXPERT ACCOUNTIG & CONSULTING SRL prelucrează datele dumneavoastră cu caracter personal astfel:
• pentru inițierea sau desfășurarea relației contractuali dintre SOREXPERT ACCOUNTIG & CONSULTING SRL și Parteneri sau potențiali Parteneri
Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază interesul legitim al SOREXPERT ACCOUNTIG & CONSULTING SRL de a iniția și desfășura relațiile contractuale în contextul oferirii serviciilor pe sorexpert.ro. Refuzul furnizării datelor pentru acest scop poate avea drept consecințe imposibilitatea SOREXPERT ACCOUNTIG & CONSULTING SRL de a-și desfășura activitatea.
• pentru celelalte scopuri și temeiuri enumerate la secțiunea III.2. de mai sus.
IV. Durata pentru care vă prelucrăm datele
Ca principiu, SOREXPERT ACCOUNTIG & CONSULTING SRL va prelucra datele dumneavoastră cu caracter personal atât cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus.
În cazul în care sunteți client, vom prelucra datele dumneavoastră pe întreaga durată a raporturilor contractuale și ulterior conform politicilor interne ale SOREXPERT ACCOUNTIG & CONSULTING SRL, respectiv pe durata necesară îndeplinirii obligațiilor legale care revin în sarcina SOREXPERT ACCOUNTIG & CONSULTING SRL (de exemplu, în cazul documentelor justificative financiar-contabile pentru care termenul de păstrare prevăzut de lege este de 10 ani de la data încheierii exercițiului financiar în cursul căruia au fost întocmite).
În situația în care sunteți client și vă exercitați opțiunea de ștergere a datelor personale, prin solicitarea adresată responsabilului nostru cu protecția datelor la adresa office@sorexpert.ro. SOREXPERT ACCOUNTIG & CONSULTING SRL va interpreta această acțiune ca opțiunea dumneavoastră de a vă dezabona și de la primirea de comunicări comerciale prin care vă ținem la curent prin intermediul newsletterullui despre produsele și serviciile oferite prin sorexpert.ro.
Dacă vă retrageți consimțământul pentru prelucrarea datelor în scop de marketing, SOREXPERT ACCOUNTIG & CONSULTING SRL va înceta prelucrarea datelor dumneavoastră cu caracter personal în acest scop, fără însă a afecta prelucrările desfășurate de SOREXPERT ACCOUNTIG & CONSULTING SRL pe baza consimțământului exprimat de către dumneavoastră înainte de retragerea acestuia.
În cazul în care alegeți să aplicați la un job pe sorexpert.ro, în calitate de candidat, SOREXPERT ACCOUNTIG & CONSULTING SRL va păstra datele cu caracter personal atât cât este necesar pentru procesul de recrutare. În cazul în care nu sunteți selectat pentru poziția pentru care ați aplicat, SOREXPERT ACCOUNTIG & CONSULTING SRL va prelucra datele dumneavoastră pe care le-ați furnizat pentru a vă avea în vedere pentru alte procese de recrutare, dar nu mai mult de 3 ani de la data la care ați furnizat datele.
În cazul în care sunteți persoană de contact a Partenerilor sau potențialilor Parteneri ai SOREXPERT ACCOUNTIG & CONSULTING SRL, datele dumneavoastră cu caracter personal vor fi prelucrate pe durata necesară pentru încheierea / executarea contractului și ulterior potrivit politicilor interne și obligațiilor legale, inclusiv cele privind arhivarea.
V.Dezvăluirea datelor cu caracter personal
Pentru îndeplinirea scopurilor de prelucrare, SOREXPERT ACCOUNTIG & CONSULTING SRL poate dezvălui datele dumneavoastră către Parteneri, către societățile afiliate SOREXPERT ACCOUNTIG & CONSULTING SRL, către terțe persoane sau entități care sprijină SOREXPERT ACCOUNTIG & CONSULTING SRL în oferirea de servicii prin sorexpert.ro(de exemplu firme de curierat, furnizori de servicii IT), ori către autoritățile publice centrale/locale, în următoarele cazuri exemplificativ enumerate:
• pentru administrarea sorexpert.ro;
• în situațiile în care această comunicare ar fi necesară pentru atribuirea de premii sau alte facilități clienților, obținute ca urmare a participării lor la diverse campanii promoționale organizate de către SOREXPERT ACCOUNTIG & CONSULTING SRL prin sorexpert.ro;
• pentru menținerea, personalizarea și îmbunătățirea siteului sorexpert.ro și a serviciilor derulate prin intermediul ei;
• pentru efectuarea analizei datelor, testarea și cercetarea, monitorizarea tendințelor de utilizare și activitate, dezvoltarea caracteristicilor de siguranță și autentificarea utilizatorilor;
• pentru transmiterea de comunicări comerciale de marketing, în condițiile și limitele prevăzute de lege;
• atunci când dezvăluirea datelor cu caracter personal este prevăzută de lege etc.
Pentru prelucrarea de date derulată de Partenerii cu care intrați în relație, potrivit termenelor și condițiilor comerciale prin intermediul site-ului nostru și care prelucrează datele dumneavoastră în nume propriu, în calitate de operatori de date, vă rugăm să aveți în vedere politicile de confidențialitate oferite de acei Parteneri. Chiar dacă SOREXPERT ACCOUNTIG & CONSULTING SRL a făcut toate diligențele în sensul încheiere de convenții privind prelucrarea datelor, totuși SOREXPERT ACCOUNTIG & CONSULTING SRL nu are niciun control asupra modului concret în care vă sunt prelucrate datele de către aceștia.
VI. Transferul datelor cu caracter personal
Datele cu caracter personal furnizate către SOREXPERT ACCOUNTIG & CONSULTING SRL pot fi transferate în afara României, dar doar către state din Uniunea Europeană, în măsura în care dezvoltarea companiei va implica înființarea de sedii secundare / puncte logistice pe teritoriul Uniunii Europene.
VII. Drepturile de care beneficiați
• Dreptul la informare si acces la date cu caracter personal: dreptul de a obtine o confirmare a faptului ca se prelucreaza sau nu date cu caracter personal care va privesc si, in caz afirmativ, acces la datele respective.
• Dreptul la rectificare: dreptul de a solicita SOREXPERT ACCOUNTIG & CONSULTING SRL si de a obtine, fara intarzieri nejustificate, rectificarea datelor cu caracter personal inexacte care va privesc si/sau de a obtine completarea datelor cu caracter personal care sunt incomplete.
• Dreptul la stergerea datelor („dreptul de a fi uitat”): dreptul de a obtine stergerea datelor cu caracter personal care va privesc, fara intarzieri nejustificate, in cazul in care se aplica anumite motive mentionate in Regulamentul GDPR.
• Dreptul la restricționarea prelucrării: dreptul de a obtine restricționarea prelucrării în anumite cazuri.
• Dreptul la portabilitatea datelor: dreptul de a primi datele cu caracter personal care va privesc si de a le transmite catre un al operator.
• Dreptul la opoziție: dreptul de a va opune in orice moment prelucrarii datelor cu caracter personal care va privesc, in conditiile Regulamentului GDPR.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri, care produce efecte juridice care va privesc sau va afecteaza in mod similar intr-o masura semnificativa.
• Dreptul sa va adresati printr-o plangere Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) in situatia in care considerati ca datele dumneavoastra nu au fost prelucrate in conformitate cu prevederile legale.
• o listă completă a drepturilor dumneavoastră conferite de noul regulament privind protecția datelor se găsește la https://gdpr-info.eu/chapter-3/
Pentru exercitarea drepturilor mentionate mai sus, va rugam sa va adresati prin cerere scrisa, datata si semnata la adresa e-mail: office@sorexpert.ro, ori la adresa poștală: str. Zizinului 113, Brasov, 500407, în atenția responsabilului cu protectia datelor. În termen de cel mult o lună calculat de la primirea cererii dumneavoastră vi se vor furniza informații privind acțiunile intreprinse sau, acolo unde este cazul, privind motivele pentru care nu pot fi luate măsurile solicitate. De asemenea, conform Regulamentului GDPR, termenul de răspuns menționat mai sus poate fi prelungit cu cel mult două luni în situatia in care este necesar, ținandu-se cont de complexitatea și numărul cererilor, urmând să vă informam cu privire la acest aspect, dacă va fi cazul.
VIII. Principii avute în vedere de SOREXPERT ACCOUNTIG & CONSULTING SRL cu privire la prelucrarea datelor dumneavoastră:
1. Legalitate, echitate și transparență: Datele cu caracter personal sunt prelucrate în mod legal, echitabil și transparent față de dumneavoastră.
2. Limitarea la scop: Datele sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un scop incompatibil cu aceste scopuri.
3. Minimizarea datelor: Datele sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate.
4. Exactitate: Datele cu caracter personal prelucrate sunt exacte și actualizate oricând este necesar. Datele care se dovedesc inexate vor fi șterse sau rectificate fără întârziere.
5. Limitarea stocării: Datele sunt păstrate doar pentru perioada necesară îndeplinirii scopurilor în care sunt prelucrate.
6. Securitate și Confidențialitate: Datele sunt prelucrate într-un mod care asigură securitatea adecvată, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale.
7. Responsabilitate: SOREXPERT ACCOUNTIG & CONSULTING SRL este responsabil pentru respectarea tuturor principiilor și poate demonstra respectarea lor.
IX. Responsabilități asumate de SOREXPERT ACCOUNTIG & CONSULTING SRL și măsuri luate în activitatea de prelucrare a datelor:
1. Registrul operațiunilor de prelucrare: SOREXPERT ACCOUNTIG & CONSULTING SRL ține o evidență a activităților de prelucrare desfășurate.
2. Desemnarea unui Responsabil cu Protecția Datelor: SOREXPERT ACCOUNTIG & CONSULTING SRL a numit un responsabil ce urmărește implementarea, monitorizarea măsurilor luate privind protecția datelor.
3. Luarea de măsuri tehnice și organizatorice / adoptarea de politici și proceduri interne: SOREXPERT ACCOUNTIG & CONSULTING SRL a adoptat măsuri de ordine tehnică precum implementarea unor soluții software de securitate avansate, soluții de pseudonimizare a datelor (cu titlu de exemplu, în cazul selecției de provideri de servicii IT SOREXPERT ACCOUNTIG & CONSULTING SRL garantează ca acestia sunt certificati “Privacy Shield” si/sau sunt considerați de catre Comisia Europeană ca furnizând un nivel adecvat de protecție). De asemenea, SOREXPERT ACCOUNTIG & CONSULTING SRL a redactatat și implementat proceduri interne de gestionare a datelor personale, a instruit angajații, a limitat accesul la date personale, a încheiat contracte de confidențialitate cu salariații săi operatori de date, ș.a.
4. Procedura de notificare a autorității: pentru a minimimza impactul unor potențiale breșe de securitate asupra persoanelor vizate, SOREXPERT ACCOUNTIG & CONSULTING SRL a implementat o procedură de notificare a autorității de supraveghere (ANSPDCP) într-un termen cât mai scurt (maxim 72 ore).
Pentru orice întrebări suplimentare cu privire la modul în care datele cu caracter personal sunt prelucrate și pentru a vă exercita drepturile menționate mai sus, vă rugăm să vă adresați la: office@sorexpert.ro
Monitorizarea respectării cerințelor legale în acest domeniu este asigurată inclusiv de către responsabilul cu protecția datelor desemnat în cadrul SOREXPERT ACCOUNTIG & CONSULTING SRL, având următoarele date de contact: office@sorexpert.ro