Politica de confidențialitate

Informare privind prelucrarea datelor cu caracter personal conform Regulamentului (UE) 2016/679 (GDPR)

1. Cine suntem (Operatorul de date)

Uniunea Națională a Transportatorilor Rutieri din România – U.N.T.R.R., cu sediul în București, str. Ienăchiță Văcărescu nr. 60, sector 4, cod poștal 040157 (denumită în continuare „U.N.T.R.R.”, „noi” sau „Operatorul”), în calitate de operator de date cu caracter personal, prelucrează datele dumneavoastră în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (denumit în continuare „GDPR”) și cu legislația națională aplicabilă în materia protecției datelor cu caracter personal.

Prezenta politică explică ce date colectăm despre dumneavoastră, în ce scopuri, pe ce temei juridic, cu cine le partajăm, cât timp le păstrăm și ce drepturi aveți.

2. Responsabilul cu protecția datelor (DPO)

Pentru orice întrebare privind prelucrarea datelor dumneavoastră cu caracter personal sau pentru exercitarea drepturilor prevăzute mai jos, puteți contacta Responsabilul cu protecția datelor:

• E-mail: [email protected]
• Telefon: 0720 999 216
• Adresă poștală: București, str. Ienăchiță Văcărescu nr. 60, sector 4, cod poștal 040157 (cu mențiunea „În atenția Responsabilului cu protecția datelor”)

3. Ce categorii de date prelucrăm

În funcție de interacțiunea dumneavoastră cu noi și cu site-ul www.untrr.ro, putem prelucra următoarele categorii de date:

• Date de identificare și contact: nume, prenume, funcție, societatea pe care o reprezentați, adresă de e-mail, număr de telefon.
• Date privind contul de utilizator: nume de logare și parolă (parola este stocată în formă criptată).
• Date privind persoanele delegate și/sau împuternicite ale firmelor membre U.N.T.R.R.
• Date de facturare și plată: date necesare emiterii facturii și înregistrării plății aferente Contractului de abonament (date de facturare ale societății, istoricul plăților). Notă: datele cardului bancar sunt procesate direct de procesatorul de plăți și nu sunt stocate de U.N.T.R.R.
• Date privind corespondența: conținutul solicitărilor, sesizărilor sau cererilor pe care ni le transmiteți.
• Date tehnice de navigare (dacă este cazul), colectate prin intermediul modulelor cookie, conform politicii specifice.

4. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele dumneavoastră numai în scopuri determinate, explicite și legitime, pe baza unuia dintre următoarele temeiuri juridice prevăzute de art. 6 din GDPR:

• Scopul prelucrării
• Temeiul juridic
• Încheierea și executarea Contractului de abonament, gestionarea contului de acces și furnizarea accesului la informațiile de pe site
• Executarea contractului la care sunteți parte – art. 6 alin. (1) lit. (b) GDPR
• Evidența persoanelor delegate și/sau împuternicite ale firmelor membre U.N.T.R.R.
• Executarea contractului – art. 6 alin. (1) lit. (b) GDPR și/sau interesul nostru legitim de a gestiona relația cu membrii – art. 6 alin. (1) lit. (f) GDPR
• Facturarea și înregistrarea plăților, precum și îndeplinirea obligațiilor contabile și fiscale
• Îndeplinirea unei obligații legale – art. 6 alin. (1) lit. (c) GDPR
• Informarea ulterioară, de la distanță, cu privire la serviciul prestat (comunicări legate de abonamentul dumneavoastră)
• Executarea contractului – art. 6 alin. (1) lit. (b) GDPR
• Transmiterea de comunicări cu caracter informativ/comercial care nu sunt necesare executării contractului (dacă este cazul)
• Consimțământul dumneavoastră – art. 6 alin. (1) lit. (a) GDPR, care poate fi retras oricând
• Soluționarea cererilor, sesizărilor și a eventualelor litigii, precum și apărarea drepturilor noastre în justiție
• Interesul nostru legitim – art. 6 alin. (1) lit. (f) GDPR și/sau îndeplinirea unei obligații legale – art. 6 alin. (1) lit. (c) GDPR

Atunci când prelucrarea se bazează pe interesul nostru legitim, avem grijă ca acest interes să nu prevaleze asupra drepturilor și libertăților dumneavoastră. Aveți dreptul de a vă opune acestor prelucrări (a se vedea secțiunea 8).

U.N.T.R.R. nu utilizează procese decizionale automatizate, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze într-un mod similar semnificativ, în sensul art. 22 din GDPR.

5. Caracterul obligatoriu al furnizării datelor

Furnizarea datelor necesare încheierii și executării Contractului de abonament, precum și îndeplinirii obligațiilor legale de facturare, are caracter obligatoriu. Refuzul de a furniza aceste date face imposibilă încheierea contractului și acordarea accesului la informațiile de pe site.

Furnizarea datelor pentru comunicări comerciale bazate pe consimțământ este voluntară, iar refuzul nu are consecințe asupra relației contractuale.

6. Destinatarii datelor

Pentru realizarea scopurilor de mai sus, datele dumneavoastră pot fi divulgate, în limita strictă a necesității, către următoarele categorii de destinatari:

• furnizori de servicii de găzduire web, mentenanță și suport IT, care acționează în calitate de persoane împuternicite de operator;
• furnizori de servicii de procesare a plăților online;
• furnizori de servicii de contabilitate și consultanță;
  autorități publice, instituții și organe judiciare, atunci când avem obligația legală de a le comunica datele sau pentru apărarea unui drept în justiție.

Persoanele împuternicite prelucrează datele exclusiv pe baza instrucțiunilor noastre și în temeiul unor acorduri care asigură un nivel adecvat de protecție a datelor, conform art. 28 din GDPR. Nu vindem și nu închiriem datele dumneavoastră către terți.

7. Transferul datelor în afara UE/SEE

Ca regulă, datele dumneavoastră sunt prelucrate pe teritoriul Uniunii Europene / Spațiului Economic European. În situația în care un furnizor al nostru ar presupune un transfer de date în afara UE/SEE, acesta se va realiza numai cu respectarea garanțiilor prevăzute de capitolul V din GDPR (de exemplu, o decizie de adecvare a Comisiei Europene sau clauze contractuale standard). Puteți solicita informații suplimentare privind aceste garanții contactând Responsabilul cu protecția datelor.

8. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces – de a obține confirmarea că vă prelucrăm datele și de a accesa datele respective (art. 15).
• Dreptul la rectificare – de a obține corectarea datelor inexacte sau completarea datelor incomplete (art. 16).
• Dreptul la ștergere („dreptul de a fi uitat”) – de a obține ștergerea datelor, în condițiile prevăzute de lege (art. 17).
• Dreptul la restricționarea prelucrării – în situațiile prevăzute de art. 18.
• Dreptul la portabilitatea datelor – de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat, și de a le transmite altui operator (art. 20).
• Dreptul la opoziție – de a vă opune, din motive legate de situația dumneavoastră particulară, prelucrărilor întemeiate pe interesul nostru legitim (art. 21).
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar semnificativ (art. 22).
• Dreptul de a vă retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ. Retragerea produce efecte doar pentru viitor și nu afectează legalitatea prelucrării efectuate anterior retragerii.
• Dreptul de a depune o plângere la autoritatea de supraveghere și dreptul de a vă adresa justiției (a se vedea secțiunea 11).

Pentru exercitarea acestor drepturi, ne puteți transmite o cerere scrisă, datată și semnată:

• prin e-mail la [email protected];
• prin poștă la sediul U.N.T.R.R. din București, str. Ienăchiță Văcărescu nr. 60, sector 4, cod poștal 040157;
• telefonic la 0720 999 216.

Vom răspunde solicitărilor dumneavoastră fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primirea cererii, termen ce poate fi prelungit cu două luni atunci când este necesar, ținând seama de complexitatea și numărul cererilor, situație în care vă vom informa în privința prelungirii.

9. Perioada de stocare a datelor

Datele dumneavoastră cu caracter personal sunt prelucrate pe toată durata contractuală și sunt stocate încă 3 ani după finalizarea contractului.

Pentru documentele care necesită un termen mai lung de păstrare potrivit dispozițiilor legale în vigoare (de exemplu, documentele financiar-contabile), termenul de stocare va fi cel prevăzut de legea specială aplicabilă.

Datele prelucrate pe baza consimțământului se păstrează până la retragerea acestuia. La expirarea termenelor de păstrare, datele sunt șterse sau anonimizate în mod ireversibil.

Pentru mai multe informații despre perioadele de păstrare, ne puteți contacta la [email protected].

10. Securitatea datelor

U.N.T.R.R. aplică măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale ori ilegale, în conformitate cu art. 32 din GDPR.

11. Dreptul de a depune plângere

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă prevederile legale, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: B-dul G-ral Gheorghe Magheru nr. 28–30, sector 1, cod poștal 010336, București
• E-mail: [email protected]
• Telefon: +40 318 059 211 / +40 318 059 212
• Website: www.dataprotection.ro

De asemenea, vă puteți adresa instanțelor de judecată competente.

12. Modificări ale prezentei politici

U.N.T.R.R. își rezervă dreptul de a actualiza prezenta Politică de confidențialitate ori de câte ori este necesar. Versiunea actualizată va fi publicată pe site, cu menționarea datei ultimei modificări. Vă recomandăm să consultați periodic această pagină.

13. Contact

Pentru orice întrebări sau nelămuriri cu privire la prelucrarea datelor dumneavoastră cu caracter personal, precum și pentru exercitarea drepturilor dumneavoastră, puteți contacta Responsabilul cu protecția datelor la adresa [email protected].