Privacy Policy Principles / Principiile Politicii de Confidențialitate
1. Operatorul datelor cu caracter personal în Smartlunch, inclusiv pe pagina de internet: www.smartlunch.com, denumită în continuare Site, este Smartlunch SA, cu sediul în ul. Kutnowska 1-3, 53 - 135 Wrocław, înscrisă în Registrul Întreprinzătorilor din Registrul Judiciar Național prin Tribunalul Wrocław-Fabryczna din Wrocław, Secția a VI-a Comercială a KRS, cu numărul KRS: 0001097290, NIP: 8943057495, REGON [număr statistic]: 360189352. Persoanele vizate sunt denumite în prezenta politică de confidențialitate și Utilizatori sau Angajați.
2. Respectând drepturile dumneavoastră în calitate de entități vizate (persoane vizate) și dispozițiile legale în vigoare, în special dispozițiile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), denumit în continuare RGPD,Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 , denumită în continuare Legea), dar și alte dispoziții aplicabile referitoare la protecția datelor cu caracter personal, ne angajăm să respectăm securitatea și confidențialitatea datelor cu caracter personal obținute de la dumneavoastră. Toți angajații au fost instruiți corespunzător în ceea ce privește prelucrarea datelor cu caracter personal, iar compania noastră, în calitate de Operator și Entitate împuternicită să prelucreze date, a implementat măsurile de securitate, măsurile tehnice și organizatorice adecvate, pentru a asigura cel mai ridicat nivel de protecție a datelor cu caracter personal. Dispunem de proceduri și politici de protecție a datelor cu caracter personal pe care le-am implementat conform RGPD, datorită cărora asigurăm legalitatea și echitatea proceselor de prelucrare a datelor, precum și aplicabilitatea tuturor drepturilor care vă revin, în calitate de persoane vizate. În plus, atunci când este necesar, colaborăm cu autoritatea de supraveghere de pe teritoriul României, și anume Autoritatea Națioanlă de Supraveghere a Prelucrării Datelor cu Caracter Personal (denumită în continuare ANSPDCP).
3. Toate întrebările, cererile și plângerile privind prelucrarea datelor cu caracter personal de către compania noastră, denumite în continuare Solicitări, se transmit la următoarea adresă de e-mail a responsabilului cu protecția datelor: iod@smartlunch.pl sau în formă scrisă la următoarea adresă a operatorului: ul. Kutnowska 1-3, 53-135 Wrocław. Cererea dvs va fi analizată și soluționată în termen de 30 de zile de la data înregistrării.
Pentru a depune o sesizare/reclamație la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, datele de contact sunt:
Web site : http://www.dataprotection.ro/
Email: anspdcp@dataprotection.ro
Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, Bucuresti, Romania
Telefon fix: +40.318.059.211,+40.318.059.212
Cabinet Președinte +40.318.059.220; Fax+40.318.059.60
4. Conținutul solicitării trebuie să indice în mod clar:
a) datele persoanei sau persoanelor la care face referire solicitarea,
b) evenimentul care face obiectul Solicitării,
c) cererile formulate, precum și temeiul juridic al acestor cereri,
d) modalitatea dorită de soluționare a cazului.
5. În Smartlunch colectăm următoarele date cu caracter personal:
a) prenume și nume de familie, denumirea companiei - aceste date pot fi prelucrate când sunteți înregistrați de către angajator ca utilizatori Smartlunch,
b) număr de telefon - poate fi prelucrat în cazul în care ne contactați telefonic sau dacă ne furnizați numărul dumneavoastră de telefon prin intermediul poștei electronice, al formularului de contact sau prin intermediul poștei tradiționale, în vederea posibilității de a lua legătura cu dumneavoastră atunci când este necesar, pentru prestarea serviciilor în beneficiul dumneavoastră, dar și în cazul apariției unor evenimente neprevăzute, pentru a vă propune o soluție cât mai avantajoasă,
c) adresă de e-mail - poate fi prelucrată când adresa dumneavoastră de email este furnizată în situația în care ne contactați prin intermediul poștei electronice, prin intermediul formularului de contact, prin intermediul Smartbox, dar și prin intermediul poștei tradiționale sau cu ocazia contactului telefonic; prin intermediul adresei de e-mail vă trimitem confirmarea serviciilor la care apelați, vă contactăm în cazul în care este necesar, în vederea efectuării serviciilor. Dacă v-ați exprimat consimțământul pentru primirea conținutului de marketing sau dacă v-ați abonat la newsletter, vă vom trimite, de asemenea, de câteva ori pe lună, informații comerciale. Adresa de e-mail poate fi deopotrivă furnizată companiei noastre dacă angajatorul ne-o transmite în scopul creării unui cont de utilizator.
d) datele cardului de credit - sunt colectate exclusiv de la angajații care efectuează personal plata pentru mesele comandate,
e) adresa IP a dispozitivului - informațiile care rezultă din regulile generale ale conexiunilor realizate pe internet, cum ar fi adresa IP (și alte informații incluse în jurnalele de sistem) sunt utilizate în scopuri tehnice, deși adresele IP pot fi utilizate de asemenea și în scopuri statistice, în special pentru colectarea informațiilor demografice generale (de ex. despre regiunea din care se realizează conexiunea),
f) alte date pot fi eventual colectate pentru desfășurarea anumitor activități sau pot fi furnizate de dumneavoastră în calitate de utilizatori ai site-ului (inclusiv în calitate de clienți sau potențiali clienți), prin intermediul poștei electronice, formularelor de contact disponibile pe site, prin intermediul poștei tradiționale sau cu ocazia contactului telefonic.
6. Furnizarea datelor menționate la punctul anterior este necesară în cazurile menționate la punctul anterior, în special în următoarele situații:
a) în scopul utilizării serviciilor oferite de către Smartlunch,
b) în scopul furnizării serviciilor comandate de dumneavoastră,
c) în scopul furnizării unui răspuns la întrebările dumneavoastră sau al facilitării contactului prin intermediul poștei electronice, poștei tradiționale sau contactului telefonic,
d) în scopul administrării contului dumneavoastră pe site-ul nostru; în această situație, stocăm datele furnizate de dumneavoastră pentru a vă facilita, pe viitor, utilizarea serviciilor disponibile pe site-ul nostru, până în momentul anulării (ștergerii contului) de către Antreprenor,
e) în scopul transmiterii conținutului de marketing și comercial, în temeiul consimțământului exprimat de dumneavoastră,
f) în scopul furnizării serviciilor prin trimiterea newsletterului - vă informăm despre evenimente interesante și oferte comerciale, puteți să vă abonați la newsletterul administrat de noi; abonarea este voluntară și vă puteți dezabona în orice moment.
7. Site-ul nostru folosește tehnologii Cookies pentru ca funcționarea acestuia să fie adaptată la necesitățile dumneavoastră individuale. În acest sens, vă puteți exprima acordul pentru ca datele și informațiile introduse de dumneavoastră să fie memorate, ceea ce va permite utilizarea lor la vizitele ulterioare pe site, fără a fi necesară introducerea datelor și informațiilor din nou. Proprietarii altor site-uri nu vor avea acces la aceste date și informații. Dacă nu doriți să vă exprimați consimțământul pentru personalizarea site-ului, vă recomandăm să dezactivați funcția de utilizare a fișierelor cookies, în opțiunile browserului dumneavoastră. Informații despre modulele cookies utilizate și despre modul de utilizare/dezactivare a acestora regăsiți aici: https://smartlunch.com/ro/politica-de-cookies
8. Fiecare dintre dumneavoastră, în calitate de utilizator al site-ului nostru, are posibilitatea să aleagă dacă și în ce măsură dorește să utilizeze serviciile noastre și să furnizeze informații și date despre sine, în limitele stabilite de conținutul prezentei Politici de confidențialitate.
9. Conform principiului reducerii la minimum a datelor, prelucrăm exclusiv categoriile de date cu caracter personal care sunt esențiale pentru îndeplinirea scopurilor despre care se menționează la pct. 5 și 6 de mai sus.
10. Prelucrăm datele cu caracter personal atât timp cât este necesar pentru îndeplinirea scopurilor menționate la pct. 5 și 6 de mai sus. Datele cu caracter personal pot fi prelucrate pentru o perioadă mai lungă decât cea indicată în frază anterioară, în cazul în care un asemenea drept sau obligație impusă operatorului datelor cu caracter personal rezultă din dispozițiile legale generale în vigoare sau când serviciul pe care îl prestăm are caracter continuu
11. Datele cu caracter personal prelucrate de către Operator provin de la Utilizatori, adică de la persoanele vizate, dar și de la Angajator.
12. Temeiul juridic pentru prelucrarea datelor cu caracter personal este, în principal:
a) art. 6. al. 1 lit. b RGPD, și anume necesitatea executării contractului, la care dumneavoastră reprezentați una dintre Părți sau luarea unor măsuri la solicitarea dumneavoastră înainte de încheierea contractului, sau
b) art. 6 al. 1 lit. c RGPD, și anume necesitatea îndeplinirii obligațiilor legale care îi revin operatorului, sau
c) art. 6 al. 1 lit. f RGPD, și anume interesul legitim urmărit de operator, care constă în stabilirea, executarea sau apărarea cererilor până când acestea se prescriu sau până la încheierea procedurilor corespunzătoare, dacă acestea au fost inițiate pe durata termenului de prescripție), sau
d) art. 6 al. 1 lit. a RGPD, și anume consimțământul dumneavoastră pentru prelucrarea datelor cu caracter personal în scopurile stabilite, în cazul în care nu se aplică alte temeiuri juridice pentru prelucrarea datelor cu caracter personal, de ex. în cazul furnizării serviciului de newsletter.
13. Datele cu caracter personal nu sunt transferate către o țară terță sau organizație internațională, în sensul dispozițiilor RGPD. În cazul în care datele cu caracter personal ar fi transferate către o țară terță sau organizație internațională, veți fi informați în prealabil, iar operatorul va utiliza măsurile de securitate despre care se menționează în capitolul V din RGPD.
14. Operatorul datelor cu caracter personal prelucrează date personale în măsura în care îi sunt puse la dispoziție de către Angajator, dar și în baza contractului de împuternicire privind prelucrarea datelor cu caracter personal, încheiat cu angajatorul. În cazurile justificate, operatorul datelor cu caracter personal poate să pună la dispoziția Angajatorului datele cu caracter personal ale Angajatului, exclusiv în scopul efectuării deconturilor corespunzătoare privind reținerile din remunerație. În afara celor amintite, datele utilizatorilor nu sunt transmise terților fără a avea consimțământul acestora. Datele cu caracter personal ale Utilizatorului pot fi furnizate fără consimțământul acestuia exclusiv organelor de drept public, respectiv autorităților competente și instituțiilor de administrație publică (de ex. autorităților fiscale, organelor de urmărire penală și altor entități care sunt autorizate prin dispozițiile legale în vigoare).
15. În ceea ce privește datele care fac referire în special la adresa IP sau la identificatorul browserului web, în cazul în care operatorul utilizează produse Google (Hărți) - datele de mai sus sunt prelucrate conform principiilor de control comun cu Google Ireland Ltd., cu sediul în: 4 Barrow St, D04 E5W5, Dublin, Irlanda (Google Building Gordon House). În situațiile menționate în prezentul punct, în care ar avea loc transferul datelor cu caracter personal către țări terțe, acesta se realizează conform dispozițiilor stabilite la pct. 13.
16. Datele cu caracter personal pot fi prelucrate de persoane împuternicite, cărora le-a fost încredințată prelucrarea datelor cu caracter personal în numele companiei noastre. Într-o astfel de situație, în calitate de operator al datelor cu caracter personal (sau entitate împuternicită) încheiem cu persoana împuternicită (sau cu subcontractantul) un contract de împuternicire pentru prelucrarea datelor cu caracter personal. Persoana căreia i-am încredințat prelucrarea datelor dumneavoastră cu caracter personal le va prelucra, însă doar în măsura în care este necesar, în limitele și scopurile precizate în contractul de împuternicire, despre care se menționează în fraza anterioară. Fără a încredința datele dumneavoastră cu caracter personal spre a fi prelucrate, nu am putea desfășura activitatea pe site-ul nostru. Încredințăm datele cu caracter personal pentru a fi prelucrate de următoarele entități:
a) cele care prestează servicii de hosting pentru pagina de internet, pe care funcționează site-ul nostru,
b) cele care prestează alte servicii în beneficiul nostru, în calitate de operator al datelor cu caracter personal, care sunt esențiale pentru funcționarea în permanență a site-ului,
c) restaurante, în scopul descrierii corespunzătoare a felurilor de mâncare pregătite pentru Utilizatori.
17. Datele cu caracter personal nu fac obiectul creării de profiluri de către Operator.
18. Conform dispozițiilor RGPD, fiecare persoană ale cărei date sunt prelucrate de noi în calitate de operator al datelor, are dreptul la:
a) informare privind prelucrarea datelor cu caracter personal, despre care se menționează în art. 12 din RGPD,
b) acces la datele sale cu caracter personal, despre care se menționează în art. 15 din RGPD,
c) corectarea, completarea, actualizarea, rectificarea datelor cu caracter personal, despre care se menționează în art. 16 din RGPD,
d) ștergerea datelor cu caracter personal („dreptul de a fi uitat”), despre care se menționează în art. 17 din RGPD,
e) restricționarea prelucrării, despre care se menționează în art. 18 RGPD,
f) portabilitatea datelor, despre care se menționează în art. 20 din RGPD,
g) opoziție față de prelucrarea datelor cu caracter personal, despre care se menționează în art. 21 din RGPD,
h) opoziție față de crearea de profiluri, despre care se menționează în art. 22 coroborat cu art. 4 pct. 4 RGPD,
i) depunerea unei plângeri la autoritatea de supraveghere (și anume la Președintele Autorității pentru Protecția Datelor cu Caracter Personal), despre care se menționează în art. 77 din RGPD,
19. În ceea ce privește dreptul la ștergerea datelor („dreptul de a fi uitat”) precizăm că, potrivit dispozițiilor RGPD, nu aveți dreptul să exercitați acest drept dacă:
a) prelucrarea datelor dumneavoastră cu caracter personal este esențială pentru exercitarea dreptului la libertatea de exprimare și informare,
b) prelucrarea datelor cu caracter personal este esențială pentru ca societatea noastră să își îndeplinească obligațiile legale care decurg din dispozițiile legii - nu putem șterge datele dumneavoastră cu caracter personal pe durata necesară îndeplinirii obligațiilor legale (de ex. fiscale) care ne revin, conform legii,
c) prelucrarea datelor dumneavoastră cu caracter personal este desfășurată în vederea executării, stabilirii sau apărării cererilor.
20. Dacă doriți să vă exercitați drepturile despre care se menționează la punctul anterior, vă rugăm să accesați secțiunile corespunzătoare de pe site, care vă permit ștergerea contului și a datelor colectate de site-ul nostru sau să trimiteți o solicitare scrisă, prin poștă electronică, la adresa de e-mail sau la cea corespondență, menționate la pct. 3 de mai sus.
21. Fiecare caz constatat de încălcare a securității este documentat, iar dacă survine vreo situație menționată în dispozițiile RGPD sau Legii privind protecția datelor cu caracter personal, referitoare la o astfel de încălcare a dispozițiilor legate de protecția datelor cu caracter personal, persoanele vizate sunt informate și, dacă este cazul, este informată inclusiv ANSPDCP.
22. Dispozițiile din prezenta politică de confidențialitate se aplică, în măsura în care este posibil, în mod corespunzător, tuturor persoanelor alături de care ne aflăm într-un raport juridic și față de care suntem, de asemenea, și operatorul datelor lor cu caracter personal, inclusiv, în special, în ceea ce privește clienții noștri, partenerii contractuali, abonații la newsletter, destinatarii conținutului de marketing, precum și participanții la programele de fidelitate sau la programele de parteneriat organizate de noi.
23. Datele personale vor fi prelucrate cel puțin pe durata de valabilitate a contractului încheiat cu angajatorul, respectiv pe durata menținerii contului de utilizator activ, precum și ulterior, pe durata necesară executării obligațiilor contractuale de către oricare dintre parți. Datele personale vor fi stocate atât timp cât este necesar pentru scopurile menționate în prezentul document sau pe perioada de timp prevăzută de dispozițiile legale generale precum și cele aplicabile în materie fiscală și în acord cu legislația în domeniul arhivistic. Cu excepția datelor colectate prin intermediul modulelor cookies, a căror durată este prevăzută în Politica de cookies, precum și a cazului în care exista o prevedere legala expresă, datele personale vor fi păstrate maxim 5 (cinci) ani de la data la care Operatorul a interacționat ultima dată cu dvs .
24. Privind aspectele care nu sunt reglementate de prezenta politică de confidențialitate, se aplică în mod corespunzător dispozițiile legale generale în vigoare. În cazul unui conflict între dispozițiile din prezenta politică de confidențialitate și dispozițiile legale menționate mai sus, prioritate vor avea dispozițiile legale.