POLITICA SG GSC PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL (DATA PRIVACY POLICY)

Citește în continuare

INTRODUCERE

Societe Generale Global Solution Centre (denumita in continuare “SG GSC”), entitate membra a Grupului Societe Generale, acorda o mare atentie protectiei datelor cu caracter personal astfel incat datele dvs. sa fie in siguranta si protejate in conformitate cu cerintele legale.

Ca parte a obligațiilor fundamentale referitoare la prelucrarea datelor cu caracter personal, SG GSC se angajează să protejeze și să utilizeze în mod corespunzător informațiile cu caracter personal (denumite în cele ce urmează “date cu caracter personal”) care au fost colectate în format electronic, in cadrul platformei de social media “Instagram”.

Prin prezenta vă informăm cu privire totalitatea aspectelor privind prelucrarea datelor dumneavoastră cu caracter personal și cu privire la drepturile dumneavoastră în conformitate cu prevederile Regulamentului (UE) 2016/679 “Regulamentul general privind protecția datelor cu caracter personal” (“GDPR”), cu Legea 190/2018 de punere în aplicare a prevederilor GDPR, precum și cu orice alte decizii pe care le poate emite Autoritatea Națională de Supraveghere a Protecției Datelor cu Caracter Personal cu privire la protecția datelor cu caracter personal.

SG GSC va prelucra numai datele cu caracter personal oferite voluntar de către vizitatorii online ai paginii Societe Générale Global Solution Centre (societegenerale_gsc), prin accesarea platformei de social media « Instagram », date prelucrate in scopul promovarii imaginii noastre, a imaginii de angajator și a oportunităților de angajare.

Prin prezenta Politica ne dorim sa va informam cu privire la datele cu caracter personal pe care le prelucram, la scopurile pentru care prelucram aceste date, categoriile de destinatari, drepturile de care dvs. beneficiati in conformitate cu Regulamentul UE nr. 679/2016, temeiurile ce stau la baza acestor prelucrari si asa mai departe.

Intrucat pagina Societe Générale Global Solution Centre (societegenerale_gsc), din cadrul platformei de social media « Instagram » este utilizata in comun si de entitatea *Societe Generale Global Solution Centre Pvt Ltd (mentionat in cele ce urmeaza „SG GSC India), va rugam sa aveti in vedere faptul ca datele dvs. cu caracter personal vor fi accesate si din India, stat localizat in afara UE/SEE. Astfel, va rugam sa aveti in vedere acest aspect in momentul in care va adresati entitatii prin sectiunea chat sau de comentarii.

*SG GSC India este o entitate parte din Grupul Societe Generale SA si un partener strategic al SG GSC, denumita legal Societe Generale Global Solution Centre Private, cu sediul in Bangalore, India.

TEMEIUL JURIDIC CARE STA LA BAZA PRELUCRARII DATELOR DUMNEAVOASTRA CU CARACTER PERSONAL

În general, SG GSC prelucreaza numai datele cu caracter personal necesare pentru a vă satisface solicitarea. În cazul în care sunt necesare date cu caracter personal suplimentare, veți fi anunțat în legătură cu această împrejurare la momentul colectării.

Legea ne permite să prelucrăm date cu caracter personal, atât timp cât avem un temei legal sau un interes legitim pentru a face acest lucru. În consecință, atunci când prelucram datele dumneavoastră cu caracter personal, ne vom baza pe una dintre următoarele condiții privind prelucrarea:

• Interesul legitim: vom prelucra date cu caracter personal despre dumneavoastră în cazul în care aceasta prelucrare este desfasurata în interesul nostru legitim, în decursul desfășurării unei relatii juridice/de business/de promovare, în conformitate cu dispozițiile legii, pentru a continua derularea acesteia, atât timp cât nu prevalează intereselor dumneavoastră; sau
• Consimțământul persoanei vizate, al dvs.: în anumite cazuri, vă vom solicita permisiunea specifică pentru a putea prelucra unele dintre datele dumneavoastră cu caracter personal și vom prelucra datele dumneavoastră cu caracter personal în acest fel numai dacă dvs. veti fi de acord. Pentu orice prelucrare desfasurata de SG GSC in temeiul consimtamantului dvs., dvs. va puteți retrage consimțământul în orice moment, contactând SG GSC la adresa de e-mail data-protection-sggscro.eur@socgen.com.

Exemple privind interesele legitime menționate mai sus sunt:

• Oferirea de informații și/sau servicii persoanelor care vizitează contul nostru de Instagram sau oferirea de informații despre oportunitățile de angajare.
• Prevenirea fraudei sau activității infracționale și protejarea sistemelor noastre IT.
• Exercitarea drepturilor noastre fundamentale în UE în temeiul articolelor 16 și 17 din Carta drepturilor fundamentale, inclusiv libertatea noastră de a desfășura o afacere și dreptul de proprietate.

Prelucrarea datelor cu caracter personal în contextul activităților de promovare in mediul online

1. Categorii de date cu caracter personal care fac obiectul prelucrării

Categoriile de date cu caracter personal care pot fi prelucrate de către SG GSC sunt următoarele:

• Date cu caracter personal de identificare sau de contact, cum ar fi nume, prenume, fotografie, nume de utilizator;

1. Categorii de persoane vizate și scopurile prelucrării datelor cu caracter personal

• Vizitatorii contului de Instagram

1. Securitatea și integritatea datelor

SG GSC a adoptat si implementat politici și proceduri de securitate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, al pierderii, utilizării inadecvate, modificărilor sau distrugerilor neautorizate. Cu toate acestea, în ciuda eforturilor depuse de SG GSC, securitatea nu poate fi garantată în mod absolut împotriva tuturor amenințărilor. Accesul la datele dumneavoastră cu caracter personal este limitat la cei care au nevoie să le cunoască. Persoanele care au acces la datele cu caracter personal sunt obligate să păstreze confidențialitatea acestor informații.
Pentru protecția datelor dumneavoastră cu caracter personal, am luat măsuri tehnice și organizatorice, în special împotriva accesului neautorizat, pierderii sau divulgarii ilicite, manipulării sau distrugerii neautorizate. Măsurile adoptate sunt verificate în mod regulat și sunt adaptate constant în conformitate cu standardele tehnicii de actualitate aplicabile.

Printre masurile de securitate aplicate de SG GSC se numara:

• Implementarea si revizuirea periodica a Politicilor, Procedurilor si Instructiunilor de lucru destinate asigurarii securitatii datelor cu caracter personal;
• Instruirea periodica, prin cursuri dedicate, a angajatilor care prelucreaza date cu caracter personal;
• Limitarea accesului la datele cu caracter personal in conformitate cu principiul nevoii de a stii, al nevoii de a vedea si al nevoii de a avea;
• Securizarea accesului la aplicatiile si fisierele care contin date cu caracter personal;
• Monitorizarea proceselor de transfer a datelor cu caracter personal realizat prin serviciul de email;
• Criptarea comunicarilor ce contin date cu caracter personal etc.

3. Colectarea și prelucrarea datelor cu caracter personal

• Datele furnizate de dumneavoastră

SG GSC colecteaza si prelucreaza date cu caracter personal despre dumneavoastră dacă dvs. alegeți să le furnizați, de exemplu, pentru a ne contacta prin intermediul functionalitatii Chat aferenta contului Instagram, pentru a vă exprima opiniile in cadrul sectiunii de comentarii aferenta postarilor realizate de SG GSC.

Când vă înregistrați sau trimiteți date cu caracter personal către SG GSC, vom folosi aceste informații în modul descris în prezenta Politică. Datele dumneavoastră cu caracter personal nu sunt utilizate în alte scopuri, cu excepția cazului în care obținem permisiunea dumneavoastră în acest sens sau în care este altfel prevăzut sau permis de legislatia aplicabila SG GSC.

PARTAJAREA ȘI TRANSFERUL DE DATE CU CARACTER PERSONAL

1. Transferul în cadrul entitatilor Societe Générale

Datele dvs. cu caracter personal, astfel cum acestea au fost descrise in paragrafele anterioare, vor fi prelucrate de catre SG GSC Romania in scopurile prezentate mai sus. Ca regula generala, SG GSC Romania isi desfasoare activitatea de prelucrare a datelor pe teritoriul Romaniei. Cu toate acestea, astfel cum se prevede mai jos, pot exista situatii cand parte din operatiunile de prelucrare a datelor dvs. cu caracter personal realizate in scopurile mai sus ilustrate, sa fie realizate si in afara Romaniei sau a Uniunii Europene/Spatiului Economic European, cu precădere in Franta.

Astfel, ne asiguram inainte de orice transfer de date ca partenerul nostru contractual isi va indeplini obligatiile privitoare la protejarea datelor dvs. cu caracter personal si operam un astfel de transfer dupa asigurarea existentei uneia dintre garantiile solicitate de Regulamentul UE 679/2016 (GDPR) cu privire la asigurarea unui nivel de protectie adecvat, ca urmare a performarii unei analize dedicate numita Analiza de Impact asupra Transferului Datelor. Printre aceste garantii se numara: semnarea de Clauze Contractuale Standard in conformitate cu Deciziile Comisiei Europene.

2. Transferuri către terți

Nu divulgam date cu caracter personal terțelor părți, cu excepția cazului în care acest lucru este necesar pentru nevoile noastre legitime profesionale și operaționale, pentru a vă îndeplini cerințele și/sau după cum este cerut sau permis de legislatia aplicabila.

Daca realizam un astfel de transfer, acesta va opera catre:

1. Furnizorii noștri de servicii:transferăm datele dumneavoastră cu caracter personal furnizorilor noștri de servicii terți, precum furnizorii noștri de servicii de marketing SG GSC colaborează cu un astfel de furnizor pentru ca aceștia să poată prelucra datele dumneavoastră cu caracter personal în numele nostru cu respectarea tuturor cerintelor legale privind prelucrarea si protejarea datelor cu caracter personal.
2. Autoritati publice competente: Instanțe, tribunale, organe de executare silită sau de reglementare.
3. Auditori interni si externi:divulgarea datelor cu caracter personal va fi, de asemenea, necesară pentru realizarea activitatilor de audit in scopul asigurarii unei corecte continuitati a afacerii, a securitatii spatiilor, bunurilor si persoanelor precum si a interesului legitim al SG GSC care nu poate depasi drepturile si libertatile persoanelor vizate.

SG GSC nu va transfera datele cu caracter personal pe care le furnizați unor terțe părți pentru propria lor utilizare directă în scopuri de marketing. Toate activitățile de prelucrare menționate în această secțiune sunt încheiate, după caz, pe baza unuia sau mai multora dintre următoarele temeiuri juridice: (i) consimțământul dumneavoastră, (ii) incheierea sau executarea contractului, (iii) obligația legală, (iv) interesul nostru legitim, (v) prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

DREPTURILE DUMNEAVOASTRA

1. Drepturile de care beneficiati ca urmare a prelucrarii datelor cu caracter personal de catre SG GSC ROMANIA

In calitate de persoana vizata beneficiati de o serie de drepturi prevazute de Regulamentul European nr. 679/2016 privind protectia datelor cu caracter personal (“GDPR”), astfel cum sunt acestea descrise in cele ce urmeaza, precum si astfel cum aceste drepturi sunt reglementate de catre GDPR. Prevederile din prezenta Politica referitoare la drepturile persoanei vizate cu privire la prelucrarea datelor ce ii apartin se aplica in conformitate cu Regulamentul European nr. 679/2016, precum si in conformitate cu legislatia nationala in vigoare.

1. Dreptul de acces la date

In calitate de persoana vizata aveti dreptul de a solicita si de a obtine din partea SG GSC Romania o confirmare a faptului ca datele dvs. sunt sau nu prelucrate de catre SG GSC Romania, iar in caz afirmativ, aveti dreptul de acces la datele respective, precum si la informatii cum ar fi: scopurile prelucrarii, categoriile de date prelucrate, destinatarii sau categoriile de destinatari ai datelor, perioada de pastrare a datelor astfel prelucrate. De asemenea, in masura in care SG GSC Romania a obtinut datele dvs. cu caracter personal din alte surse si nu de la dvs. direct, puteti solicita orice informatii disponibile cu privire la sursa datelor astfel colectate.

1. Dreptul la rectificare

In calitate de persoana vizata aveti dreptul de a obtine de la SG GSC Romania rectificarea si/ sau completarea datelor cu caracter personal inexacte si/ sau incomplete si care va privesc.

1. Dreptul la stergerea datelor (“Dreptul de a fi uitat”)

In calitate de persoana vizata aveti dreptul de a obtine din partea SG GSC Romania stergerea datelor cu caracter personal care va privesc, iar SG GSC Romania are obligatia de a sterge datele cu caracter personal fara intarzieri nejustificate in cazul in care se aplica unul dintre urmatoarele motive:

1. datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate;

1. va retrageti consimtamantul pe baza caruia are loc prelucrarea, acolo unde temeiul prelucrarii datelor este reprezentat de consimtamantul dvs.;

• va exercitati dreptul la opozitie;

1. datele cu caracter personal au fost prelucrate ilegal;

1. datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale care revine SG GSC Romania in temeiul dreptului Uniunii sau al dreptului intern;

1. datele cu caracter personal au fost colectate in legatura cu oferirea de servicii ale societatii informationale.

Obligatia SG GSC Romania de a va sterge datele cu caracter personal nu se va aplica in masura in care prelucrarea este necesara:

(a) pentru exercitarea dreptului la libera exprimare si la informare;

(b) pentru respectarea unei obligatii legale care prevede prelucrarea in temeiul dreptului Uniunii sau al dreptului national;

(c) pentru constatarea, exercitarea sau apararea unui drept in instanta.

1. Dreptul la restrictionarea prelucrarii

In calitate de persoana vizata aveti dreptul de a solicita SG GSC Romania si de a obtine din partea acestuia restrictionarea prelucrarii datelor ce va apartin in cazul in care se aplica unul din urmatoarele:

(a) contestati exactitatea datelor, pentru o perioada care sa permita SG GSC Romania sa verifice exactitatea

datelor;

(b) prelucrarea este ilegala, iar dvs. va opuneti stergerii datelor cu caracter personal, solicitand in schimb

restrictionarea utilizarii lor;

(c) SG GSC Romania nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, dar dvs.  le solicitati

pentru constatarea, exercitarea sau apararea unui drept in instanta; sau

(d) dvs. v-ati  opus prelucrarii datelor pentru intervalul de timp in care se verifica daca drepturile legitime ale SG GSC Romania prevaleaza asupra celor invocate de dvs.

1. Dreptul la portabilitatea datelor

In calitate de persoana vizata aveti dreptul de a primi datele cu caracter personal care  va privesc si pe care le-ati furnizat SG GSC Romania intr-un format structurat (de ex. printr-un formular online), utilizat in mod curent si care poate fi citit automat si aveti dreptul de a transmite aceste date altui operator, fara obstacole din partea SG GSC Romania, in cazul în care:

(a) prelucrarea se bazează pe consimtamant; si

(b) prelucrarea este efectuata prin mijloace automate.

1. Dreptul la opozitie

In orice moment va puteti opune, din motive legate de situatia dvs. particulara, prelucrarii realizate in temeiul interesului public sau al interesului legitim urmarit de SG GSC Romania sau de catre o terta parte. SG GSC Romania  nu va mai prelucra datele cu caracter personal ce va apartin ca urmare a exercitarii acestui drept de catre dvs., cu exceptia cazului in care SG GSC Romania  are motive legitime si imperioase care justifica prelucrarea sau atunci cand  scopul prelucrarii in continuare a datelor este reprezentat de constatarea, exercitarea sau apararea unui drept in instanta al SG GSC Romania.

Cu exceptia dreptului de a va adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania), va puteti exercita oricare dintre aceste drepturi prin inaintarea unei solicitari in acest sens catre privacysupport@socgen.com sau direct catre Ofiterul pentru protectia datelor la adresa data-protection-sggscro.eur@socgen.comsau prin inaintarea unei cereri scrise,  datata si semnata catre adresa Bucuresti, Strada Preciziei Nr. 24, West Gate, Cladirea H4, etaj 4.

PERIOADA DE RETENȚIE

SG GSC a implementat măsuri tehnice și organizatorice pentru păstrarea datelor dumneavoastră cu caracter personal in siguranta. Astfel, vom păstra datele dumneavoastră cu caracter personal în conformitate cu prevederile Politicii privind protejarea datelor cu caracter personal aplicabilă la nivelul SG GSC.

Cu toate acestea, vom prelucra oricare dintre datele dumneavoastră cu caracter personal, doar atâta timp cât sunt necesare pentru scopurile stabilite sau pana când vă retrageți consimțământul, cand acesta reprezinta temeiul juridic al prelucrării și (i) nu există motive legitime imperioase pentru ca SG GSC să continue prelucrarea, interese care să prevaleze intereselor, drepturilor și libertăților dumneavoastră sau (ii) dacă datele cu caracter personal nu sunt necesare pentru stabilirea, exercitarea sau apărarea unui drept în instanță.

Modificarea acestei Politici

SG GSC poate modifica din când în când această Politică pentru a reflecta cerintele legale aplicabile si procesele desfasurate in cadrul SG GSC si care implica prelucrarea de date cu caracter personal.