Notificare privind protecția datelor cu caracter personal

Introducere
În conformitate cu prevederile Legii nr. 133 din 8 iulie 2011 privind protecția datelor cu caracter personal (Legea nr. 133/2011), și Regulamentului (UE) nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (denumită în continuare „Regulamentul General UE privind protecția datelor” sau „RGPD”), a actelor normative interne aprobate în vederea implementării Regulamentului General UE, S.R.L. „Zoofarmagro” (denumită în continuare "Societatea"), cu sediul în mun. Chișinău, str. Camenița 4a, înregistrată de către Camera Înregistrării de Stat la data de 09.06.2000, legal reprezentată de către Vasile Tașcă, în calitate de Administrator, are obligaţia să prelucreze datele dumneavoastră cu caracter personal pe care ni le-aţi furnizat în condiţii de siguranţă, cu bună credinţă şi în conformitate cu prevederile legale în vigoare, exclusiv în realizarea scopurilor specificate.

Operatorul de date cu caracter personal
S.R.L. „Zoofarmagro” este o societate moldovenească constituită şi funcţionând conform legilor din Republica Moldova, care, în calitatea sa de Operator, stochează cu bună credinţă datele cu caracter personal ale clienților săi/reprezentanților legali sau convenționali ai clienților săi persoane fizice și juridice, în conformitate cu reglementările aplicabile, respectând pe deplin principiile prelucrării datelor cu caracter personal în scopuri legitime, conform Legii nr. 133/2011 şi articolului 5 din Regulamentul General UE privind protecția datelor actelor normative interne aprobate în vederea implementării Regulamentului General UE.

Datele cu caracter personal
Datele prelucrate sunt:
•    numele și prenumele;
•    telefonul/faxul;
•    e-mailul;
•    date privind serviciile și produsele achiziționate, cum ar fi: cantitate, valoare, data și locul achiziției;
•    alte date.

Scopurile prelucrării datelor cu caracter personal
Aceste date sunt prelucrate de către Societate în următoarelescopuri:

1.    În vederea achiziționării de către dumneavoastră a produselor S.R.L. „Zoofarmagro”, medicamentelor și produselor de uz veterinar, produselor fitosanitare, produselor parafarmaceutice, hrană și adaosuri, premixuri, furaje și materii prime furajere, produselor cosmetice și de igienă, accesorii pentru animale, acvaristică, tehnică medicală, şi altor produse specifice, contractării şi gestionimahisiasi gestionării contractelor încheiate cu dumneavoastră, în calitate de client, conform art. 6 alineat 1, litera b) din Regulamentul General privind protecția dat deneyimii datelor în vederea încheierii şi executării unui contract cu persoana vizată;
2.    Pentru realizarea plăților, respectiv a facturării serviciului oferit conform art. 6 alineat 1, litera b) din Regulamentul General privind protecția datelor;
3.    În vederea îndeplinirii unei obligații legale de către Operator, respectiv în vederea asigurării de servicii de pază, prin analiza incidentelor de securitate, transportului de marfa, realizarea măsurilor de prevenire a infracțiunilor de spălare a banilor;
4.    În vederea soluționării de reclamații şi sesizări în farmaciile S.R.L. „Zoofarmagro”, telefonic sau prin corespondenţă, conform articolului 6 alineat 1) litera c) și f) din Regulamentul General privind protecția datelor, în vederea îndeplinirii unei obligații legale (Legea nr. 105/2003 privind protecţia consumatorilor), respectiv pentru îndeplinirea unui interes legitim al Operatorului ce constă în analiza şi soluționarea incidentelor sesizate;
5.    Pentru contactarea dumneavoastră în scopul obținerii opiniei dumneavoastră privind serviciile şi produsele Operatorului achiziționate de dumneavoastră, prin apelare telefonică, e-mail, SMS, website, canale de social media şi aplicaţii mobile în conformitate cu art. 6 alineat 1) litera f) din Regulamentul General privind protecția datelor;
6.    În scopuri statistice, conform art. 6 alineat 1), litera f) şi art. 89 din Regulamentul General privind protecția datelor;
7.    Pentru recuperarea de creanțe pe care le datorați Operatorului, pe cale amiabilă/pe calea executării silite, inclusiv pentru soluționarea diferitelor litigii, conform contractelor încheiate şi a interesului legitim al Operatorului de a recupera creanțele aferente relației contractuale existente cu dumneavoastră, conform art. 6 alineat 1), litera b) și f) din Regulamentul General privind protecția datelor, precum şi pentru realizarea pe calea executării silite a sumelor datorate conform art. 6 alineat 1), litera c) din Regulamentul General privind protecția datelor şi a prevederilor legale aplicabile;
8.    Pentru supravegherea video prin înregistrarea imaginii dumneavoastră în cazul în care vizitați farmaciile veterinare sau depozit Operatorului, se realizează în vederea unui interes legitim al operatorului conform art. 6 alineat 1) litera f) și c) din Regulamentul General privind protecția datelor, respectiv securitatea obiectivelor și a persoanelor potrivit Legii nr. 333/2003;
9.    Pentru soluționarea diferitelor solicitări, cereri adresate Societății, precum și de furnizare a unor informații solicitate de către persoane vizate;
10.    Pentru profilarea dumneavoastră, respectiv pentru a vă putea oferi informații privind produse şi servicii standard sau personalizate din portofoliul entității, prin analiza serviciilor achiziționate, a tranzacțiilor efectuate şi a altor informații similare, în conformitate cu art. 6 alineat 1) litera a) din Regulamentul General privind protecția datelor;
11.    Pentru scopuri de marketing, prin utilizarea mijloacelor de comunicare, respectiv email, sms, fax, apel telefonic, notificări prin aplicaţii mobile, cum ar fi pentru primirea de newsletter/e şi alte comunicări comerciale pentru promovarea produselor şi serviciilor entității, în conformitate cu art. 6 alineat 1) litera a) din Regulamentul General privind protecția datelor;
12.    Pentru scopuri de marketing, prin utilizarea mijloacelor de comunicare, respectiv email, sms, fax, apel telefonic, notificări prin aplicaţii mobile, cum ar fi pentru organizarea de evenimente interne şi externe, respectiv invitarea dumneavoastră la aceste evenimente, în conformitate cu art. 6 alineat 1) litera a) din Regulamentul General privind protecția datelor.

În cazul în care Societatea va decide să prelucreze datele dumneavoastră cu caracter personal în alte scopuri în baza articolului 6, alineatul 1, litera a) din Regulamentul General UE privind protecția datelor, și a actelor normative interne aprobate în vederea implementării Regulamentului General UE, respectiv în baza consimţământului dumneavoastră, vi se va transmite o notificare de informare separată, pentru a vă permite să vă exprimaţi consimţământul expres, în mod liber.

Durata prelucrării datelor cu caracter personal
În cadrul scopurilor legate de executarea contractului încheiat cu dumneavoastră și prestării serviciilor și produselor achiziționate de către dumneavoastră, datele dumneavoastră cu caracter personal vor fi stocate pe o perioadă limitată de timp într-un loc sigur şi în conformitate cu condiţiile şi prevederile legale, astfel:
•    datele cu caracter personal în scop de marketing se vor păstra până la retragerea consimțământului dumneavoastră sau până la încetarea relației contractuale;
•    durata stocării înregistrărilor video, captate de camerele video de supraveghere este de aproximativ 7 zile de la data realizării acestora.

Prelucrarea datelor în scop de marketing, respectiv în scopurile prevăzute în această Notă de informare (în secțiunea Scopurile prelucrării datelor cu caracter personal) va avea loc pe durata relației contractuale cu Operatorul, precum și pe o perioadă de 1 an de la încetarea acesteia. În situația în care vă retrageți consimțământul de marketing direct, datele dumneavoastră nu vor mai fi prelucrate în acest scop, din momentul retragerii consimțământului.

Necesitatea prelucrării datelor cu caracter personal
Datele prelucrate în scopurile prevăzute sunt necesare în vederea fie a încheierii sau executării contractului încheiat cu dumneavoastră, fie pentru respectarea unei obligații legale a Operatorului, astfel ca refuzul dumneavoastră în a transmite Operatorului aceste date poate determina imposibilitatea încheierii unei relații contractuale pentru anumite servicii.

În situația în care vă opuneți prelucrării datelor dumneavoastră cu caracter personal în scopul obținerii opiniei dumneavoastră cu privire la serviciile și produsele oferite sau achiziționate, relația contractuală dintre dumneavoastră și Operator nu va fi afectată în nici un fel.

În situația în care vă opuneți prelucrării de date în scop statistic, vă informăm că această opțiune va fi analizată și, în funcție de situația particulară a dumneavoastră, veți primi un răspuns conform art. 21 din Regulamentul General privind protecția datelor, obiecțiunea dumneavoastră pentru o asemenea operațiune, neavând un efect asupra continuării relației contractuale cu Operatorul.

În situația în care nu sunteți de acord cu prelucrarea datelor dumneavoastră cu caracter personal în scop de marketing direct sau pentru contactarea dumneavoastră în scopul prezentării ofertelor standard sau personalizate ori invitarea dumneavoastră la evenimentele organizate de Operator, pentru care este necesar acordul dumneavoastră mai jos exprimat, relația contractuală dintre dumneavoastră și Operator nu va fi afectată în nici un fel.

Persoanele Împuternicite și Destinatarii datelor
Datele cu caracter personal pot fi transmise către:
•    persoana vizată, reprezentanții persoanei vizate;
•    furnizorii de servicii IT și de telecomunicații, alți parteneri contractuali (de ex. avocați, auditori ținuți de obligația de confidențialitate cu privire la datele transmise);
•    autoritățile statului precum SFS, etc. pe baza competențelor acestora prevăzute de legea aplicabilă.

Datele transmise terților vor fi adecvate, pertinente și neexcesive prin raportare la scopul în care au fost colectate și care permite transmiterea către un anumit terț.
 

Drepturile persoanei vizate
Pentru o informare completă, în calitate de persoană vizată, aveți următoarele drepturi, prevăzute de Politica de securitate a datelor cu caracter personal:

(a) Dreptul de acces înseamnă că aveți dreptul de a obține o confirmare din partea Operatorului dacă prelucrează sau nu datele cu caracter personal care vă privesc și, în caz afirmativ, puteți avea acces la datele respective și la informații privind modalitatea în care sunt prelucrate datele.

 
(b) Dreptul la portabilitate a datelor se referă la dreptul de a primi datele personale într-un format standard, structurat, utilizat în mod curent și care poate fi citit automat și dreptul ca datele dumneavoastră să fie transmise altui operator fără obstacole din partea Operatorului, în cazul în care aceste date sunt prelucrate în mod automat, în temeiul consimțământului dumneavoastră exprimat conform articolului 6 alineat 1) litera a), respectiv în temeiul unui contract conform articolului 6 alineat 1) litera b) din Regulamentul General UE privind protecția datelor.

(c) Dreptul la opoziție reprezintă dreptul de a vă opune, din motive legate de situația particulară în care vă aflați, prelucrării datelor cu caracter personal care vă privesc, inclusiv creării de profiluri pe baza respectivelor date, atunci când prelucrarea se realizează în temeiul articolului 6 alineat 1) literele e) și f), respectiv pentru realizarea unui interes legitim al operatorului sau pentru realizarea unei sarcini care servește unui interes public.

(d) Dreptul la rectificare se referă la corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte. Aveți dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare, iar datele rectificate vor fi comunicate fiecărui destinatar care a primit datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.

(e) Dreptul la ștergerea datelor ("dreptul de a fi uitat") reprezintă dreptul de a solicita ștergerea datelor cu caracter personal, fără întârzieri nejustificate, în cazurile în care: datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; vă retrageți consimțământul și nu există alt temei legal pentru prelucrare; vă opuneți prelucrării și nu există motive juridice legitime care prevalează; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale; datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale. Ștergerea datelor va fi comunicată fiecărui destinatar care a primit datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.

(f) Dreptul la restricționarea prelucrării se referă la cazul în care persoana contestă exactitatea datelor, pe o perioadă care permite băncii verificarea corectitudinii datelor; în cazul în care prelucrarea este ilegală, iar persoana se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; în cazul în care Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; în cazul în care persoana s-a opus prelucrării pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei respective.

(g) Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau care vă afectează într-o măsură semnificativă, cu excepția prelucrărilor care vizează încheierea sau executarea unui contract cu dumneavoastră, o asemenea prelucrare este autorizată de prevederile legale aplicabile sau prelucrarea datelor se realizează pe baza consimțământului dumneavoastră liber exprimat.

(h) Dreptul de a vă retrage consimțământul. Atunci când prelucrarea datelor cu caracter personal se realizează în temeiul acordului dumneavoastră, aveți dreptul de a vă retrage în orice moment consimțământul, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

De asemenea, în calitate de persoană vizată aveți dreptul de a vă adresa Centrului Național pentru Protecția Datelor cu Caracter Personal o plângere în termen de 30 de zile din momentul depistării încălcării (mun. Chișinău, str. Serghei Lazo 48, email: centru@datepersonale.md, +373 22 811 807).

Toate aceste drepturi pot să fie exercitate printr-o cerere scrisă, semnată și datată, transmisă la sediul Operatorului. Dacă aveți întrebări legate de prelucrarea datelor personale vă puteți adresa Responsabilului pentru protecția datelor la una dintre adresele de e-mail: zoofarmagro@mail.ru sau ne puteți apela și la numărul de telefon +373 22 855 076.

În cazul în care veți adresa o solicitare privind exercitarea drepturilor dumneavoastră privind protecția datelor, Operatorul va răspunde acestei solicitări în termenul prevăzut Legea nr. 133/2011.

Angajamentul Operatorului
Operatorul de date cu caracter personal garantează faptul că prelucrează datele dumneavoastră în condiții de legitimitate, implementând totodată măsuri tehnice și organizatorice adecvate pentru asigurarea integrității și confidențialității datelor conform art. 25 și 32 din Regulamentul General privind protecția datelor.