Politică de Confidențialitate

Descarcă politica în format PDF

I. Identitatea și datele de contact ale operatorului

ITH MANAGEMENT OFFICE S.R.L. (denumită în continuare „Societatea”, „Operatorul” sau „ITH”), cu sediul social în București, Șoseaua Nordului, nr. 24 – 26, Sector 1, înregistrată la Registrul Comerțului sub nr. J1994020487402, CUI 6435918, în calitate de Operator, gestionează website-ul https://www.tiriacgroup.ro și subdomeniile conectate (denumit în continuare „Website-ul”), precum și paginile de social media (denumite în continuare „Paginile de social media”).

Prezenta Politică de Confidențialitate („Politica”) detaliază modul în care Societatea colectează și prelucrează datele dvs. cu caracter personal, precum și drepturile pe care le aveți în calitate de persoană vizată și cum pot fi exercitate, conform Regulamentului nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare „GDPR”), precum și legislației naționale, inclusiv în domeniul protecției vieții private în sectorul comunicațiilor electronice, atunci când vizitați Website-ul și Paginile de social media, respectiv atunci când ne contactați prin utilizarea celorlalte metode de contact puse la dispoziție – telefonic și e-mail.

Pentru orice informații sau solicitări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor dumneavoastră în calitate de persoană vizată, în relația cu ITH, vă rugăm să ne contactați utilizând următoarele date de contact:

• Responsabil cu protecția datelor: ITH Management Office S.R.L;
• Adresă poștală: București, Sectorul 1, Șos. Nordului, nr. 24 – 26;
• Adresa de e-mail: dataprotection@tiriacgroup.ro;
• Telefon: +40 214 312 149.

II. Cui se adresează această politică

Prezenta Politică se adresează vizitatorilor Website-ului și ai Paginilor de social media, precum și persoanelor care ne contactează prin utilizarea celorlalte metode de contact puse la dispoziție, respectiv telefon și e-mail.

III. Sursa datelor

Colectăm datele dvs. cu caracter personal atunci când interacționați cu Website-ul și Paginile noastre de social media (spre exemplu, când completați un formular disponibil pe Website-ul nostru/pe Paginile de social media sau când sunteți interesat de o carieră în cadrul Grupului Țiriac) sau atunci când ne contactați telefonic sau prin e-mail.

Pentru a ne asigura că datele colectate sunt corecte și actuale, vă rugăm să ne semnalați orice modificare privind informațiile personale pe care ni le-ați furnizat. De asemenea, vă recomandăm să limitați datele transmise strict la ceea ce este necesar pentru scopurile declarate.

În cazul în care sunteți interesați de o carieră în cadrul Grupului Țiriac, vă rugăm să nu furnizați date care nu sunt strict necesare evaluării candidaturii (ex. convingeri religioase, opinii politice, date medicale etc.). Dacă, în mod excepțional, colectarea acestor date este impusă de lege sau necesară pentru un post specific, vă vom anunța în prealabil și vom aplica măsuri suplimentare de protecție, respectând prevederile GDPR.

IV. Datele cu caracter personal prelucrate, scopurile și temeiurile prelucrării

Colectăm datele cu caracter personal descrise mai jos, exclusiv în scopurile și temeiurile specificate în prezenta Politică. În cazul în care intenționăm să prelucrăm aceste date și în alte scopuri, vă vom informa în prealabil, în mod corespunzător și vom întreprinde toate acțiunile necesare pentru a respecta dispozițiile privind protecția datelor cu caracter personal.

Datele cu caracter personal sunt prelucrate astfel:

A. Gestionarea solicitărilor transmise de dvs.

Atunci când alegeți să completați formularul disponibil pe Website-ul nostru, prin intermediul Paginilor de social media sau să ne contactați prin e-mail sau telefonic, vom prelucra datele dvs. de identificare (numele, prenumele, nume utilizator – în cazul în care solicitarea este transmisă pe Paginile de social media), datele dvs. de contact (adresa de e-mail, numărul telefon), detalii privind solicitarea dvs. specifică, precum și date asociate solicitării (data și ora) pentru:

1. Derularea demersurilor anterioare încheierii unui contract

   Temeiul legal este reprezentat de:

   • efectuarea demersurilor la solicitarea dumneavoastră în vederea încheierii unui contract, conform art. 6 alin. (1) lit. b) din GDPR sau
   • atunci când aveți calitatea de reprezentant legal sau persoană de contact desemnată de o persoană juridică, în baza interesului nostru legitim de a face demersuri pentru încheierea unui contract cu o persoană juridică, conform art. 6 alin. (1) lit. f) din GDPR.

   În cazul încheierii unui contract, vă vom pune la dispoziție o notă de informare separată care explică prelucrarea datelor dvs. personale în procesul de încheiere și executare a contractului.

2. Gestionarea oricăror alte solicitări pe care ni le transmiteți

   Temeiul legal este reprezentat de interesul legitim de a răspunde solicitărilor adresate, conform art. 6 alin. (1) lit. f) din GDPR.

3. Recrutare

   Atunci când aplicați pentru unul dintre posturile disponibile în cadrul societăților din Grupul Țiriac, vom prelucra datele dvs. de identificare (nume, prenume), datele de contact (număr de telefon, adresă de e-mail), precum și datele cuprinse în CV-ul dvs., în vederea evaluării candidaturii dumneavoastră, respectiv pentru a vă invita să participați la un interviu cu echipa noastră de recrutare. Aceste date vor fi prelucrate pe durata derulării procesului de recrutare.

   Temeiul legal este reprezentat de efectuarea demersurilor necesare anterior încheierii contractului de muncă, conform art. 6 alin. (1) lit. b) din GDPR.

   În cazul în care vă exprimați consimțământul, conform art. 6 alin. (1) lit. a) din GDPR, vom păstra datele dumneavoastră pentru o perioadă de 2 ani, pentru a le analiza în eventualitatea deschiderii unor posturi în cadrul companiei noastre sau în entitățile din Grupul Țiriac, în conformitate cu art. 6 alin. (1) lit. a) din GDPR.

   Ulterior, datele vor fi arhivate pentru o perioadă de 3 ani și accesate exclusiv în vederea atingerii interesului nostru legitim de a ne apăra drepturile, conform art. 6 alin. (1) lit. f) din GDPR, dacă va fi cazul.

B. Interacțiuni prin Paginile de social media

În contextul utilizării Paginilor de social media, prelucrăm datele dvs. în scopurile descrise mai jos.

1. Atunci când administrăm Paginile de social media ale Grupului Țiriac, prelucrăm interacțiunile persoanelor interesate de activitatea, produsele și serviciile noastre (comentarii, like-uri, tag, repost etc.), datele de identificare ale urmăritorilor (e.g. nume, prenume, nume de utilizator).

   Temeiul legal este reprezentat de interesul nostru legitim de a utiliza astfel de pagini pentru asigurarea vizibilității și prezenței noastre în mediul online, conform art. 6 alin. (1) lit. f) din GDPR.

2. Pentru realizarea de analize și statistici cu privire la opinia generală, prelucrăm date de identificare (nume, prenume, nume de utilizator), feedback-ul exprimat în cadrul acestor platforme sau în alte medii on-line disponibile în spațiul public de către persoanele interesate de serviciile Grupului Țiriac.

   Temeiul legal este reprezentat de interesul nostru legitim de a îmbunătăți experiența clienților și potențialilor clienți, astfel încât să răspundem cerințelor acestora, conform art. 6 alin. (1) lit. f) din GDPR.

C. Analize statistice și îmbunătățirea experienței de navigare pe website

Atunci când vizitați Website-ul nostru, vom prelucra date cu caracter personal prin intermediul modulelor cookie și altor tehnologii similare. Pentru mai multe detalii puteți accesa Politica privind utilizarea modulelor cookies.

D. Alte scopuri

În plus, vom prelucra datele dumneavoastră cu caracter personal în scopul satisfacerii unor interese legitime, respectiv:

1. Elaborarea statisticilor și raportărilor agregate având drept scop dezvoltarea și îmbunătățirea activității și serviciilor noastre, eficientizarea modului în care sunt gestionate activitățile, optimizarea proceselor, centralizarea operațiunilor și menținerea unei baze de date interne, analizarea și minimizarea riscurilor financiare, reputaționale la care ne expunem în legătură cu desfășurarea activității.

   Temeiul legal este reprezentat de interesul legitim de a asigura buna gestionare a afacerii, conform art. 6 alin. (1) lit. f) din GDPR.

   În acest caz, datele se prelucrează în formă anonimizată și doar în mod excepțional și când este necesar în clar.

2. Asigurarea securității sistemelor, rețelelor și echipamentelor utilizate, respectiv a mentenanței acestora.

   Temeiul legal este reprezentat de interesul nostru legitim de a asigura securitatea și buna funcționare a sistemelor, echipamentelor și rețelelor, conform art. 6 alin. (1) lit. f) din GDPR.

3. Respectarea obligațiilor legale prevăzute de lege în sarcina noastră (spre exemplu, obligațiile prevăzute de legislația fiscală, obligațiile de arhivare, obligații în materia protecției datelor etc.), inclusiv raportarea către anumite instituții și/sau autorități publice.

   Temeiul legal este reprezentat de îndeplinirea obligațiilor legale pe care le avem, în temeiul art. 6 alin. (1) lit. c) din GDPR.

4. Apărarea, exercitarea sau constatarea unor drepturi, respectiv soluționarea disputelor.

   Temeiul prelucrării este reprezentat de interesul nostru legitim de a solicita constatarea unor drepturi, de a ne exercita sau apăra drepturile, conform art. 6 alin. (1) lit. f) din GDPR.

V. Utilizarea tehnologiilor plug-in/site-uri terțe

Website-ul conține link-uri către website-uri terțe pe care le puteți accesa în mod direct.

În acest caz, website-urile terțe respective ar putea desfășura activități de prelucrare a datelor cu caracter personal care nu sunt în controlul nostru. Astfel, operatorii website-urilor terțe acționează în calitate de operatori independenți și au propriile politici privind modul în care prelucrează datele cu caracter personal, inclusiv prin intermediul modulelor cookie.

Vă rugăm să consultați politicile de confidențialitate ale website-urilor terțe pentru informații complete cu privire la prelucrarea de către acestea a datelor dumneavoastră cu caracter personal.

VI. Destinatarii datelor

Datele cu caracter personal vor putea fi dezvăluite, strict în măsura în care este necesar pentru scopurile detaliate anterior sau în cazurile în care acest lucru este cerut de lege ori când avem un interes legitim temeinic justificat, către următoarele categorii de destinatari care pot avea calitatea de operatori independenți/operatori asociați sau persoane împuternicite, după cum urmează:

1. Entitățile din Grupul Țiriac;
2. Furnizori de servicii
   1. servicii de administrare și consultanță în afaceri;
   2. servicii privind protecția datelor cu caracter personal;
   3. servicii de dezvoltare și asigurare a suportului tehnic și a mentenanței sistemelor informatice;
   4. servicii de securitate cibernetică;
   5. servicii de auditare a securității și de securizare a infrastructurii informatice;
   6. servicii de comunicare electronică;
   7. servicii de arhivare;
   8. servicii de audit;
   9. servicii de furnizare de soluții software, platforme sau alte sisteme informatice, cum ar fi acelea destinate gestionării informațiilor colectate prin Website, platforme de marketing etc.;
   10. servicii de cloud/ hosting;
   11. platforme de social media;
   12. servicii de marketing (e.g. agenții media);
3. Consultanți externi pe care îi contactăm în situații specifice (spre exemplu, avocați, consultanți, experți, alți consilieri);
4. Autorități și organisme publice, respectiv organe de cercetare penală și instanțe de judecată, executori judecătorești, în măsura în care transmiterea datelor către aceștia este impusă de lege și/sau este necesară în caz de litigiu sau de soluționare a unei dispute, precum și în cazul unor controale în care avem obligația de a le pune la dispoziție informațiile solicitate (spre exemplu, autorități fiscale, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – „ANSPDCP”);
5. Persoane expres indicate de dumneavoastră;
6. Terți achizitori, în măsura în care activitatea noastră ar fi transferată (în totalitate sau parțial), iar datele Persoanelor Vizate ar fi legate în mod inerent de activele care fac obiectul unei astfel de tranzacții.

VII. Transferuri către țări terțe sau organizații internaționale

Ca regulă, nu vom transfera datele dumneavoastră cu caracter personal în afara Spațiului Economic European. În situații de excepție și doar dacă este necesar, transferul datelor dvs. cu caracter personal în afara Spațiului Economic European se va face doar cu aplicarea unor măsuri de protecție adecvate conform prevederilor legale specifice în materia protecției datelor cu caracter personal și cu informarea dvs. corespunzătoare.

VIII. Durata prelucrării datelor dumneavoastră cu caracter personal

Datele cu caracter personal indicate în secțiunile de mai sus vor fi prelucrate doar pentru perioada necesară îndeplinirii scopurilor menționate în prezenta Politică.

Ulterior, vom elimina sau șterge datele cu caracter personal din sistemele și evidențele noastre și/sau vom lua măsuri pentru a le anonimiza, astfel încât să nu mai puteți fi identificat. De asemenea, vom lua toate măsurile rezonabile pentru a asigura ștergerea datelor cu caracter personal transmise terților sau devenite publice în scopurile menționate anterior.

Astfel, perioadele de prelucrare a datelor cu caracter personal sunt următoarele:

1. În cazul în care ne adresați o solicitare, vom prelucra datele dvs. pe toată perioada soluționării cererii dvs., precum și pe o perioadă de 3 ani de la data ultimei interacțiuni, atât în vederea realizării unor analize statistice și raportări, cât și pentru a ne apăra în cazul unor dispute.
2. Atunci când interacționați cu paginile noastre de social media, interacțiunile, postările, comentariile de pe acestea vor fi păstrate conform politicilor interne de arhivare sau până la momentul la care vă exercitați opțiunea de ștergere.
3. În ceea ce privește datele colectate prin intermediul cookie-urilor, acestea se păstrează pe durata definită, în fiecare caz în parte, în Politica privind utilizarea Cookie-urilor.
4. Datele cu caracter personal prelucrate în contextul unor dispute, litigii sau concilieri vor fi păstrate peste duratele menționate la punctul anterior, până la soluționarea acestora, dar și ulterior, conform termenelor de prescripție aplicabile.

Perioadele de stocare menționate mai sus pot fi modificate în cazul în care este necesar ca interesele noastre legitime să fie protejate sau intervin modificări ale obligațiilor legale de păstrare. În astfel de cazuri, vom acționa conform legii, inclusiv în ceea ce privește informarea dumneavoastră.

IX. Drepturile dumneavoastră privind datele cu caracter personal

Cu excepția situațiilor în care legea română sau GDPR prevede contrariul, aveți următoarele drepturi:

1. Dreptul de a fi informat, conform art. 13 și art. 14 din GDPR, așa cum se întâmplă în acest document.
2. Dreptul de acces, conform art. 15 din GDPR.
3. Dreptul la rectificare, conform art. 16 din GDPR.
4. Dreptul la ștergerea datelor/dreptul de a fi uitat, conform art. 17 din GDPR.
5. Dreptul la restricționarea prelucrării, conform art. 18 din GDPR.
6. Dreptul la portabilitatea datelor, conform art. 20 din GDPR.
7. Dreptul la opoziție, conform art. 21 din GDPR.

   Atunci când ne transmiteți o solicitare pentru a vă exercita acest drept, vă rugăm să menționați și motivele legate de situația particulară în care vă aflați. Nu vom mai prelucra datele cu caracter personal, cu excepția cazului în care demonstrăm (i) că avem motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau că (ii) scopul prelucrării este constatarea, exercitarea sau apărarea unui drept în instanță.

8. Dreptul de a vă retrage consimțământul, conform art. 13 alin. (2) lit. c) și art. 14 alin. (2) lit. d) din GDPR.

   Acest drept este aplicabil în cazul în care datele cu caracter personal se prelucrează ca urmare a consimțământului exprimat, situație în care aveți posibilitatea în orice moment de a transmite o solicitare de retragere a consimțământului utilizând datele de contact disponibile mai sus.

   Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Retragerea consimțământului privind prelucrarea datelor cu caracter personal are ca efect încetarea prelucrării.

9. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv creării de profiluri, conform art. 22 din GDPR. Datele cu caracter personal la care se face referire în prezenta Politică nu sunt supuse unor procese decizionale automatizate.

Vă rugăm să rețineți că aceste drepturi nu sunt absolute, ceea ce înseamnă că există anumite excepții de la exercitarea acestora. Aceste drepturi sunt aplicabile de la caz la caz.

10. Dreptul de a depune plângere în fața autorității de supraveghere, conform art. 13 alin. (2) lit. d) și art. 14 alin. (2) lit. e) din GDPR.

    Fără a afecta dreptul dvs. de a contacta în orice moment ANSPDCP, vă rugăm să ne contactați în prealabil, în legătură cu exercitarea drepturilor menționate mai sus.

    Dacă considerați că nu v-am rezolvat toate solicitările sau nu sunteți mulțumit de răspunsurile noastre, puteți contacta ANSPDCP, pentru a depune o plângere folosind următoarele date de contact:

    • sediu: București, Bdul Gen. Gheorghe Magheru nr. 28-30, sector 1, CP 010336
    • telefon: +40.318.05.92.11
    • fax: +40.318.05.96.02
    • e-mail: anspdcp@dataprotection.ro
    • website: www.dataprotection.ro

    sau vă puteți adresa cu o plângere instanței de judecată competente.

Vă rugăm să aveți în vedere următoarele aspecte legate de exercitarea drepturilor dumneavoastră în calitate de persoană vizată:

• Modalitatea de exercitare: puteți contacta Responsabilul cu protecția datelor, prin utilizarea datelor de contact disponibile mai sus.
• Perioada de timp pentru oferirea răspunsului: vom încerca să soluționăm cererea în termen de o lună, termen care poate fi prelungit cu două luni din motive specifice legate de complexitatea cererii. În toate cazurile, dacă acest termen este prelungit, vă vom informa cu privire la durata prelungirii și motivele care au condus la aceasta.
• Identificarea: vă rugăm să ne furnizați datele necesare identificării dumneavoastră (nume, prenume, adresă de e-mail), cu mențiunea că, în măsura în care nu vă putem identifica doar în baza acestor informații, vă vom solicita să ne furnizați informații suplimentare care să permită identificarea.

În situația în care va fi necesar, vom actualiza prezenta Politică pentru a reflecta toate modificările asupra modului în care prelucrăm datele dumneavoastră cu caracter personal.