EXPRESS INSTALL DISTRIBUTION SRL, cu sediul în Bucureşti, Sector 4, str. Măriuca, nr.2, bl.122, sc.A, et.6, ap.38, înregistrată la Registrul Comerțului cu nr. J40/3239/2016, C.U.I. 35752162, tel. …., website: http://www.expressdst.ro , email: dpo@expressdst.ro , vă informează prin prezenta despre prelucrarea datelor dumneavoastră personale și drepturile pe care le aveți în conformitate cu REGULAMENTUL (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (denumit în continuare GDPR) și legislația națională privind protecția și securitatea datelor personale, în vigoare.

Scopurile și baza legală a prelucrărilor

În conformitate cu legislaţia naţională (Legea nr. 190/2018, Legea nr. 506/2004) şi europeană (Regulamentul 2016/679/UE, Directiva 2016/680/CE, Directiva 2002/58/CE) în vigoare, EXPRESS INSTALL  are obligaţia de a administra în condiţii de siguranţă şi numai pentru scopurile specificate, datele personale care îi sunt furnizate.

EXPRESS INSTALL  prelucrează datele dumneavoastră personale în conformitate cu prevederile GDPR, în calitate de operator, prin intermediul serviciilor/birourilor/compartimentelor, în conformitate cu prevederile specifice aplicabile, pentru derularea următoarelor activități:

• în vederea încheierii şi executării unui contract pe care l-aţi încheiat cu noi, soluţionarea reclamaţiilor şi a solicitărilor din partea clienţilor, inclusiv aspectele legate de comenzi, precum livrare, facturare, retur produse, soluţionarea potenţialelor litigii înaintate instanţelor, recuperarea creanţelor;
• pentru a respecta o obligaţie legală, inclusiv, dar fără a se limita la comunicări sau raportări către autorităţile, instituţiile sau agenţiile de stat sau guvernamentale abilitate;
• dacă doriţi să aplicaţi pentru unul din posturile vancante afişate la secţiunea ”Cariere”, pentru scopul recrutării de personal;
• în virtutea interesului nostru legitim, care include următoarele scopuri: asigurarea măsurilor de securitate necesare (supraveghere video şi acces în spaţiile securizate), identificarea clienţilor, detectarea şi prevenirea potenţialelor fraude, raportări interne sau către alte entităţi ale grupului din care Express Install face parte, fotografii la evenimente în magazine;
• în baza consimţământului dvs. pentru următoarele scopuri:

1) statistice, respectiv de marketing, newsletter, acţiuni de direct mailing, oferirea de produse şi servicii, reclamă;

2) prelucrări automate, inclusiv profilare;

3) prelucrarea datelor dvs. cu caracter special prelucrate în condiţiile Art. 9 alin. (2) GDPR, indispensabile în vederea furnizării de bunuri şi servicii.

• relații/formulare de puncte de vedere la solicitările persoanelor fizice
• organizare/derulare evenimente
• înregistrarea și soluționarea notificărilor de încălcare a securității datelor cu caracter personal

Dacă nu sunteți de acord cu furnizarea datelor personale, EXPRESS INSTALL  prin serviciile/birourile/compartimentele din structura sa nu poate să realizeze demersurile legale pentru a vă răspunde la petiții/a formula răspunsuri la punctele de vedere solicitate, etc.

Temeiul legal al prelucrării datelor

Datele dumneavoastră cu caracter personal sunt prelucrate pentru îndeplinirea obligațiilor legale care îi revin operatorului (EXPRESS INSTALL ), conform articolului 6 alin. 1 litera c) și e) din GDPR.

În măsura în care sunt necesare categorii speciale de date cu caracter personal, EXPRESS INSTALL  va solicita consimțământul dvs. în conformitate cu prevederile art. 9 alin. (2) lit. (a) din GDPR.

Legislația care guvernează, în principal, activitățile derulate de serviciile/birourile/compartimentele din cadrul EXPRESS INSTALL  sunt următoarele:

• Regulamentul 2016/679/UE, Directiva 2016/680/CE, Directiva 2002/58/CE
• Legea nr. 190/2018, Legea nr. 506/2004
• Codul de procedură civilă

Tipuri de date cu caracter personal pe care le prelucrăm

Politica privind protecția și securitatea datelor personale a EXPRESS INSTALL  este de a colecta numai datele personale necesare în scopurile menționate și de a solicita persoanelor vizate să ne comunice numai acele date cu caracter personal strict necesare îndeplinirii acestor scopuri.

Categoriile de date personale (clasice sau digitale) supuse prelucrărilor la nivelul serviciilor/birourilor/ compartimentelor din cadrul EXPRESS INSTALL  sunt următoarele:

Pentru relații publice/petiționare/formulare de puncte de vedere la solicitările persoanelor fizice

• nume, prenume,
• semnătura,
• detalii de contact – număr de telefon personal, adresă de email, adresa de domiciliu/reședință, etc.,

În mod excepțional:

• serie și număr CI/BI
• CNP

Pentru formulare de acțiuni și reprezentare în instanță.

• nume, prenume
• semnătura,
• detalii de contact – număr de telefon personal, adresă de email, adresa de domiciliu/reședință, etc.,
• serie și număr CI/BI
• CNP

Pentru organizare/derulare evenimente:

• nume, prenume,
• funcție, profesie
• denumirea angajatorului
• detalii de contact – număr de telefon personal/de serviciu, adresă de email, adresă poștală

Pentru formulare declarare RPD:

• nume, prenume,
• funcție
• denumirea angajatorului
• detalii de contact – număr de telefon personal/de serviciu, adresă de email, adresă poștală
• adresa IP de unde este completat formularul
• tipul de browser folosit

Pentru soluționarea notificărilor de încălcare a securității datelor:

• nume, prenume,
• funcție
• denumirea angajatorului
• detalii de contact – număr de telefon personal/de serviciu, adresă de email, adresă poștală

Pentru soluționarea plângerilor/sesizărilor:

• nume, prenume,
• semnătura,
• detalii de contact – număr de telefon personal, adresă de email, adresa de domiciliu/reședință, etc.,
• serie și număr CI/BI
• CNP

Pentru încheiere contracte de furnizare de bunuri/servicii:

• nume, prenume,
• funcție
• denumirea angajatorului
• detalii de contact – număr de telefon personal/de serviciu, adresă de email, adresă poștală

Ne rezervăm dreptul de a solicita alte date necesare pentru îndeplinirea atribuțiilor serviciilor/birourilor/ compartimentelor din cadrul EXPRESS INSTALL , strict în conformitate cu prevederile legale.

Sursa datelor cu caracter personal

EXPRESS INSTALL  prin serviciile/birourile/compartimentele colectează date personale direct de la dumneavoastră sau de la terți (cum ar fi alte instituții ori entități care se adresează Express Install ori alte persoane vizate) sau din documente publice.

În cazul în care trebuie să prelucrăm date cu caracter personal obținute de la terți persoane juridice, aceștia din urmă au obligația de a vă furniza informațiile necesare cu privire la utilizarea datelor cu caracter personal transmise.

Categorii de destinatari ai datelor cu caracter personal

Datele dumneavoastră personale sunt destinate utilizării de către operator (EXPRESS INSTALL ) şi sunt comunicate următorilor destinatari, dacă este cazul:

• autorităţile statului (inclusiv dar fără a se limita la autorităţi fiscale, autorităţi de protecţie a consumatorilor, organele statului competente în materie penală, etc.), ca urmare a unei obligaţii legale a Operatorului;
• furnizorii implicaţi în mod direct/indirect în furnizarea de bunuri şi servicii (ex. dezvoltatori de servicii IT etc.);
• prestatori de servicii de marketing, cercetare de piaţă, studii de satisfacţie clienţi şi alte servicii similare;
• alte companii din cadrul Grupului de firme Express Install;
• instanțe judecătorești sau arbitrale, notari publici, avocaţi, executori judecătoreşti, birouri de traducători autorizaţi, alte servicii autorizate.
• De asemenea, vă informăm că magazinul /spaţiul este supravegheat video în temeiul interesului legitim şi al îndeplinirii obligaţiei legale de monitorizare a accesului în încântă în vederea asigurării securităţii persoanelor şi a bunurilor, conform Legii 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor. Imaginile colectate sunt indispensabile pentru asigurarea scopului menţionat. Imaginile sunt utilizate de operator şi pot fi comunicate autorităţilor publice competente, în condiţiile legii. Imaginile sunt stocate 30 de zile iar la împlinirea termenului, acestea sunt şterse automat. Imaginile nu sunt transferate în străinătate sau către un alt operator. În cazul în care nu sunteţi de acord cu prelucrarea, operatorul va putea să vă limiteze accesul în magazin /spaţiu.
• în cadrul activității de organizare/derulare evenimente a operatorului

Dezvăluirea datelor către terți se face conform prevederilor legale pentru categoriile de destinatari precizați anterior.

Transferul datelor personale într-o tara din afara Spațiului Economic European

Express Install ar putea să transfere datele personale către alte companii aflate in exteriorul Spațiului Economic European. Pentru astfel de transferuri, Express Install  a luat o serie de măsuri pentru a asigura un nivel adecvat de protecţie a persoanelor fizice, similar cu cel oferit de legislaţia europeană. Printre aceste măsuri se regăsesc şi încheierea de clauze contractuale standard aprobate la nivel european. Nu vom divulga aceste date către alte terţe părţi, exceptând cazul în care aceste părţi sunt implicate în procesul de efectuare a unei rezervări sau achiziţii pe pagina noastră web (incluzând aici şi echipa de customer service).

Datele dvs. pot fi divulgate în cazul în care anumite legi cer în mod obligatoriu acest lucru. De asemenea putem divulga datele dumneavoastră către terţe părţi sau consultanţi care acţionează în numele nostru sub rezerva obligaţiei acestora din urmă de a păstra datele dumneavoastră confidenţiale.

Perioada de stocare a datelor personale

Datele personale vor fi prelucrate cel puţin pe durata de valabilitate a contractului încheiat, precum şi ulterior, pe durata necesară executării obligaţiilor contractuale de către oricare dintre părţi. Datele personale vor fi stocate atât timp cât este necesar pentru scopurile menţionate mai sus sau pe o perioadă de timp prevăzută de dispoziţiile legale, în conformitate cu politica noastră internă privind retenţia datelor.

Dacă sunteţi de acord cu prelucrarea în scop de marketing, datele personale colectate vor fi păstrate până când ne veţi informa cu privire la retragerea consimţământului acordat în acest scop.

Drepturile dumneavoastră și modul de exercitare al acestora:

Conform prevederilor legale aplicabile, beneficiaţi de dreptul de acces, dreptul la rectificare, dreptul la ştergerea datelor, dreptul la restricţionarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziţie şi procesul decizional individual automatizat.

Dreptul la informare şi acces

Aveţi dreptul de a vi se comunica, la cerere, dacă datele dvs. cu caracter personal sunt prelucrate iar dacă da, aveţi dreptul de a solicita accesarea acestora. Aveţi dreptul de a obţine o copie a datelor dvs. cu caracter personal prelucrate.

Dreptul la rectificare

Aveţi dreptul de a obţine din partea noastră rectificarea datelor dvs. cu caracter personal incorecte şi puteţi completa datele incomplete oricând veţi considera necesar.

„Dreptul de a fi uitat” sau dreptul la ştergere

Aveţi dreptul, în condiţiile legii, să ne solicitaţi să vă ştergem datele cu caracter personal. Dacă doriţi să nu mai primiţi newslettere sau alte detalii despre diferite promoţii şi oferte speciale vă rugăm să ne trimiteţi un e-mail la ….. sau să vă dezabonaţi utilizând link-ul din ultimul newsletter primit.

Dreptul la restricţionarea prelucrării

Aveţi dreptul de a solicita restricționarea prelucrării datelor dvs. cu caracter personal. În acest caz, datele pot fi marcate şi pot fi prelucrate de noi doar în anumite scopuri. Presupune dreptul de a solicita şi de a obţine restricţionarea prelucrării datelor cu caracter personal care vă privesc, în anumite circumstanţe, precum (i) dumneavoastră contestaţi exactitatea datelor, pe perioada ce ne-ar permite verificarea exactităţii acelor date; (ii) datele dvs. au fost prelucrate ilegal, iar dvs. vă opuneţi ştergerii acestora, solicitând restricţionarea utilizării lor.

Dreptul de a vă retrage consimţământul

Consimţământul poate fi retras în orice moment, atunci când prelucrarea datelor cu caracter personal care vă privesc a fost efectuată pe baza consimţământului dumneavoastră.

Dreptul la portabilitatea datelor

Aveţi dreptul să primiţi datele dvs. cu caracter personal pe care ni le-aţi furnizat, în format structurat, uzual şi care poate fi identificat de aparate şi aveţi dreptul de a transmite aceste date unei alte entităţi, fără obiecţii din partea noastră.

Dreptul de opoziţie

Aveţi dreptul să vă opuneţi oricând, faţă de prelucrarea de către noi a datelor dvs. cu caracter personal, în special în scop de marketing direct; puteţi să solicitaţi să nu va mai prelucram datele cu caracter personal în interesul nostru legitim. Dacă aveţi şi vă exercitaţi dreptul de a vă opune, nu vom mai prelucra datele dvs. cu caracter personal în scopul respectiv. Exercitarea acestui drept nu presupune costuri. Acest drept poate fi invalidat în special dacă prelucrarea datelor dvs. cu caracter personal este necesară pentru formalităţile aferente încheierii unui contract sau pentru îndeplinirea unui contract deja încheiat.

Dreptul de nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor dvs., inclusiv crearea de profiluri care produc efecte juridice sau care vă afectează semnificativ. Presupune că aveţi dreptul de a solicita intervenţie umană din partea noastră, de a vă exprima punctul de vedere şi de a contesta decizia.

Dreptul de a depune o plângere la noi şi/sau la autoritatea competenta privind protecţia datelor – Autoritatea Naţională pentru Supravegherea Prelucrării Datelor cu Caracter Personal (ANSPDCP) – www.dataprotection.ro.

Dreptul de a vă adresa justiţiei

Puteţi să vă exercitaţi drepturile menţionate mai sus prin formularea unei cereri în formă scrisă, datată şi semnată, înaintată către EXPRESS INSTALL DISTRIBUTION SRL, cu sediul în Bucureşti, Sector 4, str. Măriuca, nr.2, bl.122, sc.A, et.6, ap.38, în atenţia Responsabilului cu Protecţia Datelor – sau la adresa de email …….

În cerere, vă rugăm să menţionaţi dacă doriţi ca informaţiile să fie comunicate la o anumită adresa (poştală sau e-mail) sau printr-un serviciu de curierat care să asigure că veţi primi personal informaţiile. Vă rugăm să ţineţi cont că, înainte de a da curs oricărei astfel de cereri, ne rezervăm dreptul de a vă verifica identitatea, pentru a ne asigura că solicitarea provine chiar din partea dvs.

Prelucrările de date speciale sau întemeiate pe consimțământ

Atunci când prelucrarea se bazează pe articolul 6 alineatul (1) litera (a) ”persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice” sau pe articolul 9 alineatul (2) litera (a) ”persoana vizată și-a dat consimțământul explicit pentru prelucrarea acestor date cu caracter personal pentru unul sau mai multe scopuri specifice, cu excepția cazului în care dreptul Uniunii sau dreptul intern prevede ca interdicția prevăzută la alineatul (1) să nu poată fi ridicată prin consimțământul persoanei vizate” din GDPR, aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Astfel, puteți modifica sau elimina consimțământul în orice moment, și vom acționa imediat în consecință, cu excepția cazului în care există un motiv legal sau un interes legitim pentru a nu face acest lucru.