1.APLICABILITATE
Prezenta nota de informare este aplicabila tuturor persoanelor care intentioneaza sa isi inregistreze participarea la evenimentul „Noaptea Companiilor”, eveniment care se va desfasura pe parcursul a doua zile si in cadrul carora vor avea loc o serie de workshop-uri pe diverse teme. Astfel, informațiile regăsite in cele ce urmează guvernează prelucrarea datelor dvs. cu caracter personal in cazul in care veti decide sa va inregistrati in vederea participarii la evenimentul mai sus mentionat.
Participarea la eveniment este deschisa publicului larg, tuturor celor interesati, iar, in urma inregistrarii prin intermediul formularului dedicat veti fi contactati ulterior de un reprezentant al SG GSC Romania cu privire la detalii aditionale privind modul de desfasurare al evenimentului si workshop-urile organizate in cadrul acestuia.
2.CATEGORII DE DATE PRELUCRATE
In măsura in care doriți sa participati la evenimentul mai sus mentionat si va inregistrati participarea in cadrul acestuia, datele dvs. cu caracter personal va vor fi prelucrate de către SG GSC Romania, in calitatea acestuia de operator de date cu caracter personal.
SG GSC Romania va prelucra in acest caz numele, prenumele, adresa de e-mail, numarul de telefon, precum si preferintele privind data participarii si workshop-urile la care veti dori sa participati.
3.SCOPUL OPERATIUNII DE PRELUCRARE
Prezenta operațiune de prelucrare constand inregistrarea participarii dvs. la evenimentul „Noaptea Companiilor” are urmatoarele scopuri:
- In vederea asigurarii inregistrarii la evenimentul mai sus mentionat si participarii ulterioare la workshop-uri;
- In vederea contactarii ulterioare si acordarii tuturor informatiilor privind modalitatea de desfasurare a evenimentului si workshop-urilor aferente.
In urma completarii de catre dvs. a formularului pus la dispozitie nu va fi luata o decizie automata cu privire la dumneavoastra.
4.TEMEIUL LEGAL
Temeiul legal al operațiunii de prelucrare constând in inregistrarea dvs. in vederea participarii la eveniment si contactarea ulterioara este reprezentat de consimtamantul dvs. expres.
Astfel, consimtamantul dvs. expres va fi colectat prin bifarea frazei urmatoare, prezente in cadrul formularului: „Am luat la cunostinta nota de informare si sunt de acord cu prelucrarea datelor cu caracter personal, in scopurile prevazute de aceasta, de catre SG GSC Romania.”
Prin urmare, in masura in care ne-ati oferit consimtamantul, va reamintim ca va veti putea exercita oricand dreptul la retragerea consimtamantului prin inaintarea unei cereri in acest sens la una dintre urmatoarele adrese de e-mail:
data-protection-sggscro.eur@socgen.com
In lipsa acordului dvs. privind prelucrarea datelor dvs. cu caracter personal, va rugam sa aveti in vedere faptul ca inregistrarea dvs. la eveniment nu poate avea loc, implicit nici participarea.
5.PERIOADA DE RETENTIE
Categoriile de date cu caracter personal prelucrate in vederea aducerii la îndeplinire a procesului mai sus mentionat, vor fi prelucrate de către SG SGC Romania pentru o perioada de 1 an de la data completarii formularului dedicat, in vederea aducerii la îndeplinire a aceluiași scop mentionat mai sus.
6.DESTINATARII DATELOR CU CARACTER PERSONAL
SG GSC Romania este principalul destinatar al datelor dvs. cu caracter personal prelucrate in vederea inregistrarii participarii dvs. la eveniment si contactarii dvs. ulterioare in vederea acordarii informatiilor privind modalitatea de desfasurare a evenimentului. Cu toate acestea, ținând cont de faptul ca SG GSC Romania face parte din Grupul Societe Generale, parte din resursele IT utilizate sunt reprezentate de aplicații si sisteme IT gestionate la nivel de Grup (in Franta). Prin urmare, alături de SG GSC Romania, in calitate de destinatar al datelor dvs., se numără si Societe Generale SA.
Totodata, in vederea facilitarii inregistrarii dvs. la evenimentul „Noaptea Companiilor”, se utilizeaza platforma de generare formulare „SurveyMonkey”, entitate localizata in SUA. Transferul datelor dvs. cu caracter personal in afara Uniunii Europene se realizează in conformitate cu prevederile Regulamentului European Nr. 679/2018 cu privire la protecția datelor cu caracter personal („GDPR”) precum si in conformitate cu totalitatea prevederilor aplicabile in aceasta materie, avand in vedere faptul ca SurveyMonkey beneficiaza de certificare in baza acordului de transfer de date incheiat intre UE si SUA, Data Privacy Framework.
Intrucat evenimentul Noaptea Companiilor este realizat si cu sprijinul entitatii CBRE, entitate care actioneaza separat, in calitate de Operator de date cu caracter personal, va punem la dispozitie de asemenea si regulamentul acestei entitati. Pentru orice intrebari sau cereri in ceea ce priveste prelucrarea datelor dvs. cu caracter personal de catre CBRE precum si drepturile de care beneficiati, va rugam sa va adresati in mod direct catre CBRE, in conformitate cu prevederile regulamentului pus la dispozitie.
7.LOCATIA PRELUCRARII
Datele dvs. cu caracter personal prelucrate de către SG GSC Romania, in scopurile mentionate mai sus, sunt prelucrate in Romania, stocate si accesate din Franța, in vederea oferirii mentenantei si supportului IT. De asemenea, avand in vedere inregistrarea participarii prin intermediul formularului generat in cadrul platformei SurveyMonkey, datele dvs. cu caracter personal sunt prelucrate in SUA, stocate in bazele de date ale acestora din Uniunea Europeana si din SUA.
8.MASURI TEHNICE SI ORGANIZATORICE
In vederea asigurării securității si protecției datelor dvs. cu caracter personal, masuri tehnice si organizatorice adecvate prin raportare la natura operațiunii de prelucrare au fost implementate, masuri printre care se numără: monitorizarea drepturilor de acces, încheierea acordurilor necesare in vederea stabilirii cerințelor legale aplicabile in materia protecției datelor cu caracter personal, susținerea de cursuri dedicate respectării masurilor de protecție a datelor cu caracter personal pentru personalul ce prelucrează si accesează astfel de informații etc.
9.DREPTURILE DE CARE BENEFICIATI CU PRIVIE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL
In calitate de persoane vizate in conformitate cu prevederile Regulamentului UE 679/2016 „GDPR” beneficiați de următoarele drepturi in ceea ce privește datele dvs. cu caracter personal:
- Dreptul de acces la date. In calitate de persoana vizata aveți dreptul de a solicita si de a obține din partea SG GSC Romania o confirmare a faptului ca datele dvs. sunt sau nu prelucrate de către SG GSC Romania in scopurile ilustrate mai sus, iar in caz afirmativ aveți dreptul de acces la datele respective precum si la informații cum ar fi: scopurile prelucrării, categoriile de date prelucrate, destinatarii sau categoriile de destinatari ai datelor, perioada de păstrare a datelor astfel prelucrate.
- Dreptul la rectificare. In calitate de persoana vizata aveți dreptul de a obține din partea SG GSC Romania rectificarea si/sau completarea datelor cu caracter personal inexacte si/sau incomplete si care va privesc.
- Dreptul la ștergerea datelor (“Dreptul de a fi uitat”). Aveți dreptul de a obține din partea SG GSC Romania ștergerea datelor cu caracter personal care va privesc, iar SG GSC Romania are obligația de a șterge datele dvs. cu caracter personal fără întârzieri nejustificate in cazul in care se aplica unul dintre următoarele motive:
- datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care
au fost colectate sau prelucrate;
- Va exercitați dreptul la opoziție;
iii. datele cu caracter personal au fost prelucrate ilegal;
- datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine
SG GSC Romania în temeiul dreptului Uniunii sau al dreptului intern;
Obligația SG GSC Romania de a va șterge datele cu caracter personal nu se va aplica in măsura in care prelucrarea este necesara:
(a) pentru exercitarea dreptului la libera exprimare si la informare;
(b) pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului național;
(c) pentru constatarea, exercitarea sau apărarea unui drept in instanță.
- Dreptul la restricționarea prelucrării. In calitate de persoana vizata aveți dreptul de a solicita SG GSC Romania si de a obține din partea acestuia restricționarea prelucrării datelor ce va aparțin in cazul in care se aplica unul din următoarele:
- a) contestați exactitatea datelor, pentru o perioada care sa permită SG GSC Romania sa verifice exactitatea datelor;
(b) prelucrarea este ilegala, iar dvs. va opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
(c) SG GSC Romania nu mai are nevoie de datele cu caracter personal in scopul prelucrării, dar dvs. le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanța; sau
(d) dvs. v-ați opus prelucrării datelor pentru intervalul de timp în care se verifica daca drepturile
legitime ale SG GSC Romania prevalează asupra celor invocate de dvs.
- Dreptul la portabilitatea datelor. In calitate de persoana vizata aveți dreptul de a primi datele cu caracter personal care va privesc si pe care le-ați furnizat SG GSC Romania intr-un format structurat (de ex printr-un formular online), utilizat în mod curent si care poate fi citit automat si aveți dreptul de a transmite aceste date altui operator, fără obstacole din partea SG GSC Romania, in cazul în care prelucrarea este efectuata prin mijloace automate.
- Dreptul la opoziție. In orice moment va puteți opune, din motive legate de situația dvs. particulara, prelucrării realizate in temeiul interesului legitim urmărit de SG GSC Romania sau de către o terța parte. SG GSC Romania nu va mai prelucra datele cu caracter personal ce va aparțin, ca urmare a exercitării acestui drept de către dvs. , cu excepția cazului in care SG GSC Romania are motive legitime si imperioase care justifica prelucrarea sau atunci când scopul prelucrării in continuare a datelor este reprezentat de constatarea, exercitarea sau apărarea unui drept in instanță al SG GSC.
De asemenea, puteți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Exercitarea oricăruia dintre drepturile de mai sus se poate realiza prin înaintarea unei solicitări in acest sens Ofiterului pentru Protectia Datelor la adresa de email: data-protection-sggscro.eur@socgen.com .