Formulare GDPR

Cerere pentru exercitarea dreptului de acces
Cerere pentru exercitarea dreptului la rectificare
Cerere pentru exercitarea dreptului la stergerea datelor
Cerere pentru exercitarea dreptului la restrictionarea prelucrarii
Cerere pentru exercitarea dreptului la portabilitatea datelor
Cerere pentru exercitarea dreptului la opozitie

Ghid pentru exercitarea drepturilor de către persoanele ale căror date cu caracter personal sunt prelucrate în cadrul carplazza.com

Începând cu 25 mai 2018 a intrat în vigoare Regulamentul (UE) 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE cunoscut drept Regulamentul General privind Protecția Datelor(RGPD/GDPR).

AGRITEHNICA EVO/www.carplazza.com, cu sediul în Miresu Mare, Str. Principală nr. 265, Jud. Maramureș, este operator de date cu caracter personal, prelucrează date cu caracter personal și aplică prevederile legislației comunitare și naționale în materie, asigurându-se că drepturile persoanelor cu privire la protecția datelor personale sunt permanent respectate.

Scopul prelucrării și categoriile de date prelucrate:

AGRITEHNICA EVO/www.carplazza.com, prelucrează datele cu caracter personal în următoarele scopuri:

În aceste scopuri pot fi prelucrate următoarele categorii de date:

Ne rezervăm dreptul de a solicita și alte date necesare pentru îndeplinirea atribuțiilor AGRITEHNICA EVO/www.carplazza.com,strict în conformitate cu prevederile legale. AGRITEHNICA EVO/www.carplazza.comnu colectează în mod intenţionat date cu caracter personal sensibile pentru a le stoca. Datele personale pe care le prelucrăm sunt, în principal, datele dumneavostra de identificare, tranzacţionale, demografice, de localizare sau alte date personale pe care le colectam direct de la dumneavoastră sau din alte surse atunci când folosiţi serviciile noastre.

Legislativ - legislaţie comunitară şi legislaţie naţională

Link-uri utile:

Temeiul juridic al prelucrării

Baza legală pentru colectarea și procesarea datelor personale, pentru fiecare din scopurile menționate mai sus, este:

Vom colecta datele dvs. cu caracter personal atunci când, de exemplu:

De asemenea, colectăm informații de la anumite organizații, dacă este cazul și în măsura în care avem temeiuri legale în acest sens. Acestea includ agenții de prevenire a fraudelor, anuare comerciale, agenții de verificare/control, agenții de calculare a facturii și prestatori servicii contractate.

Definitii:

1. operatorul sau persoana împuternicită de operator este stabilită pe teritoriul statului membru al autorităţii de supraveghere respective;

2. persoanele vizate care îşi au reşedinţa în statul membru în care se află autoritatea de supraveghere respectivă sunt afectate în mod semnificativ sau sunt susceptibile de a fi afectate în mod semnificativ de prelucrare;

3. la autoritatea de supraveghere respectivă a fost depusă o plângere.

Sursa datelor cu caracter personal

AGRITEHNICA EVO/www.carplazza.com colectează date personale direct de la dumneavoastră, de la terți (alte instituții, entități ori alte persoane vizate care se adreseazăAGRITEHNICA EVO/www.carplazza.com în probleme care vă privesc sau din documente publice. În cazul în care trebuie să prelucrăm date cu caracter personal obținute de la terți persoane juridice, aceștia din urmă au obligația de a vă informa cu privire la transferul datelor cu caracter personal care vă privesc către AGRITEHNICA EVO/www.carplazza.com.

Categorii de destinatari ai datelor cu caracter personal

Datele dumneavoastră personale sunt destinate utilizării de către operatorul AGRITEHNICA EVO/www.carplazza.com şi sunt comunicate următorilor destinatari, dacă este cazul:

Dezvăluirea datelor către terți se face conform prevederilor legale pentru categoriile de destinatari precizați anterior.

Perioada de stocare a datelor personale

Datele dumneavoastră personale sunt stocate pe perioada necesară efectuării tuturor demersurilor necesare pentru susținerea activităților AGRITEHNICA EVO/www.carplazza.com în vederea îndeplinirii atribuţiilor funcţionale prevăzute de lege, după care vor fi arhivate potrivit legislației aplicabile.

Drepturile persoanei vizate in contextul prelucrarii datelor cu caracter personal

Regulamentul nr. 679/2016 privind protecţiapersoanelorfiziceînceeacepriveşteprelucrareadatelor cu caracter personal şiprivind libera circulaţieaacestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privindprotecțiadatelor).

Drepturile persoanei vizate

Informaţii care se furnizeazăîncazulîn care datele cu caracter personal sunt colectate de la persoanavizată
(1) În cazul în care datele cu caracter personal referitoare la o persoană vizată sunt colectate de la aceasta, operatorul, în momentul obţinerii acestor date cu caracter personal, furnizează persoanei vizate toate informaţiile următoare:

(2) Faţă de informaţiile menţionate la alineatul (1), în momentul în care datele cu caracter personal sunt obţinute, operatorul furnizează persoanei vizate următoarele informaţii suplimentare necesare pentru a asigura o prelucrare echitabilă şi transparentă:

(3) În cazul în care operatorul intenţionează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost colectate, operatorul furnizează persoanei vizate, înainte de această prelucrare ulterioară, informaţii privind scopul secundar respectiv şi orice informaţii suplimentare relevante, în conformitate cu alineatul (2).

(4) Alineatele (1), (2) şi (3) nu se aplică dacă şi în măsura în care persoana vizată deţine deja informaţiile respective.
Informaţii care se furnizeazăîncazulîn care datele cu caracter personal nu au fostobţinute de la persoanavizată

(1) În cazul în care datele cu caracter personal nu au fost obţinute de la persoana vizată, operatorul furnizează persoanei vizate următoarele informaţii:

(2) Pe lângă informaţiile menţionate la alineatul (1), operatorul furnizează persoanei vizate următoarele informaţii necesare pentru a asigura o prelucrare echitabilă şi transparentă în ceea ce priveşte persoana vizată:

(3) Operatorul furnizează informaţiile menţionate la alineatele (1) şi (2):

(4) În cazul în care operatorul intenţionează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost obţinute, operatorul furnizează persoanei vizate, înainte de această prelucrare ulterioară, informaţii privind scopul secundar respectiv şi orice informaţii suplimentare relevante, în conformitate cu alineatul (2).

(5) Alineatele (1)-(4) nu se aplică dacă şi în măsura în care:

Dreptul de acces al persoanei vizate

(1) Persoana vizată are dreptul de a obţine din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc şi, în caz afirmativ, acces la datele respective şi la următoarele informaţii:

(2) în cazul în care datele cu caracter personal sunt transferate către o ţară terţă sau o organizaţie internaţională, persoana vizată are dreptul să fie informată cu privire la garanţiile adecvate în temeiul articolului 46 referitoare la transfer.

(3) Operatorul furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care persoana vizată introduce cererea în format electronic şi cu excepţia cazului în care persoana vizată solicită un alt format, informaţiile sunt furnizate într-un format electronic utilizat în mod curent.

(4) Dreptul de a obţine o copie menţionată la alineatul (3) nu aduce atingere drepturilor şi libertăţilor altora.

Dreptul la rectificare

Persoana vizată are dreptul de a obţine de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ţinându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obţine completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declaraţii suplimentare.

Art. 17: Dreptul la ştergere a datelor („dreptul de a fi uitat„)

(1) Persoana vizată are dreptul de a obţine din partea operatorului ştergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligaţia de a şterge datele cu caracter personal fără întârzieri nejustificate în cazul în care se aplică unul dintre următoarele motive:

(2) În cazul în care operatorul a făcut publice datele cu caracter personal şi este obligat, în temeiul alineatului (1), să le şteargă, operatorul, ţinând seama de tehnologia disponibilă şi de costul implementării, ia măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa operatorii care prelucrează datele cu caracter personal că persoana vizată a solicitat ştergerea de către aceşti operatori a oricăror linkuri către datele respective sau a oricăror copii sau reproduceri ale acestor date cu caracter personal.

(3) Alineatele (1) şi (2a) nu se aplică în măsura în care prelucrarea este necesară:

Dreptul la restricţionarea prelucrării

(1) Persoana vizată are dreptul de a obţine din partea operatorului restricţionarea prelucrării în cazul în care se aplică unul din următoarele cazuri:

(2) În cazul în care prelucrarea a fost restricţionată în temeiul alineatului (1), astfel de date cu caracter personal pot, cu excepţia stocării, să fie prelucrate numai cu consimţământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanţă sau pentru protecţia drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru.

(3) O persoană vizată care a obţinut restricţionarea prelucrării în temeiul alineatului (1) este informată de către operator înainte de ridicarea restricţiei de prelucrare. membru.

Dreptul la portabilitatea datelor

(1) Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc şi pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent şi care poate fi citit automat şi are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care:

(2) În exercitarea dreptului său la portabilitatea datelor în temeiul alineatului (1), persoana vizată are dreptul ca datele cu caracter personal să fie transmise direct de la un operator la altul acolo unde acest lucru este fezabil din punct de vedere tehnic.

(3) Exercitarea dreptului menţionat la alineatul (1) din prezentul articol nu aduce atingere articolului 17. Respectivul drept nu se aplică prelucrării necesare pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorităţi oficiale cu care este învestit operatorul.

(4) Dreptul menţionat la alineatul (1) nu aduce atingere drepturilor şi libertăţilor altora.

Dreptul la opoziţie

(1) În orice moment, persoana vizată are dreptul de a se opune, din motive legate de situaţia particulară în care se află, prelucrării în temeiul articolului 6 alineatul (1) litera (e) sau (f) sau al articolului 6 alineatul (1) a datelor cu caracter personal care o privesc, inclusiv creării de profiluri pe baza respectivelor dispoziţii. Operatorul nu mai prelucrează datele cu caracter personal, cu excepţia cazului în care operatorul demonstrează că are motive legitime şi imperioase care justifică prelucrarea şi care prevalează asupra intereselor, drepturilor şi libertăţilor persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanţă.

(2) Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizată are dreptul de a se opune în orice moment prelucrării în acest scop a datelor cu caracter personal care o privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv.

(3) În cazul în care persoana vizată se opune prelucrării în scopul marketingului direct, datele cu caracter personal nu mai sunt prelucrate în acest scop.

(4) Cel târziu în momentul primei comunicări cu persoana vizată, dreptul menţionat la alineatele (1) şi (2) este adus în mod explicit în atenţia persoanei vizate şi este prezentat în mod clar şi separat de orice alte informaţii.

(5) În contextual utilizării serviciilor societăţii informaţionale şi în pofida Directivei 2002/58/CE, persoana vizată îşi poate exercita dreptul de a se opune prin mijloace automate care utilizează specificaţii tehnice.

(6) În cazul în care datele cu caracter personal sunt prelucrate în scopuri de cercetare ştiinţifică sau istorică sau în scopuri statistice în conformitate cu articolul 89 alineatul (1), persoana vizată, din motive legate de situaţia sa particulară, are dreptul de a se opune prelucrării datelor cu caracter personal care o privesc, cu excepţia cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini din motive de interes public.

Procesul decizional individual automatizat, inclusivcrearea de profiluri

(1) Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă.

(2) Alineatul (1) nu se aplică în cazul în care decizia:

(3) În cazurile menţionate la alineatul (2) literele (a) şi (c), operatorul de date pune în aplicare măsuri corespunzătoare pentru protejarea drepturilor, libertăţilor şi intereselor legitime ale persoanei vizate, cel puţin dreptul acesteia de a obţine intervenţie umană din partea operatorului, de a-şi exprima punctul de vedere şi de a contesta decizia.

(4) Deciziile menţionate la alineatul (2) nu au la bază categoriile speciale de date cu caracter personal menţionate la articolul 9 alineatul (1), cu excepţia cazului în care se aplică articolul 9 alineatul (2) litera (a) sau (g) şi în care au fost instituite măsuri corespunzătoare pentru protejarea drepturilor, libertăţilor şi intereselor legitime ale persoanei vizate.

Plângeri adresate direct Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.) este autoritate publică, autonomă şi independentă, cu personalitate juridică, iar atribuțiile sunt reglementate prin Regulamentul (UE) 2016/679 al Parlamentului European și a Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE și prin Directiva (UE) 2016/680 a Parlamentului European și a Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a acestor date și de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului.

Contact:

Adresa:

B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, Bucuresti, cod 010336

Telefon:

+40.31.805.9211

Fax:

+40.31.805.9602

E-mail:

anspdcp@dataprotection.ro

Web:

www.dataprotection.ro

Regulamentul nr. 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE(Regulamentul General privind protecția datelor):

Dreptul de a depune o plângere la o autoritate de supraveghere

1) Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, orice persoană vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care îşi are reşedinţa obişnuită, în care se află locul său de muncă sau în care a avut loc presupusa încălcare, în cazul în care consideră că prelucrarea datelor cu caracter personal care o vizează încalcă prezentul regulament.

2) Autoritatea de supraveghere la care s-a depus plângerea informează reclamantul cu privire la evoluţia şi rezultatul plângerii, inclusiv posibilitatea de a exercita o cale de atac judiciară în temeiul art. 78.

Dreptul la o cale de atac judiciară eficientă împotriva unei autorităţi de supraveghere

1) Fără a aduce atingere oricăror altor căi de atac administrative sau nejudiciare, fiecare persoană fizică sau juridică are dreptul de a exercita o cale de atac judiciară eficientă împotriva unei decizii obligatorii din punct de vedere juridic a unei autorități de supraveghere care o vizează.

2) Fără a aduce atingere oricăror altor căi de atac administrative sau nejudiciare, fiecare persoană vizată are dreptul de a exercita o cale de atac judiciară eficientă în cazul în care autoritatea de supraveghere care este competentă în temeiul art. 55 şi 56 nu tratează o plângere sau nu informează persoana vizată în termen de trei luni cu privire la progresele sau la soluţionarea plângerii depuse în temeiul art.77.

3) Acţiunile introduse împotriva unei autorităţi de supraveghere sunt aduse în faţa instanţelor din statul membru în care este stabilită autoritatea de supraveghere.

4) În cazul în care acţiunile sunt introduse împotriva unei decizii a unei autorităţi de supraveghere care a fost precedată de un aviz sau o decizie a comitetului în cadrul mecanismului pentru asigurarea coerenţei, autoritatea de supraveghere transmite curţii avizul respectiv sau decizia respectivă.

A.N.S.P.D.C.P. recomandă ca în cazul transmiterii unei plângeri să aveți în vedere îndeplinirea următoarelor condiții, pentru evitarea primirii unui răspuns nefavorabil din partea instituției: Condiții referitoare la identificare

  • este obligatorie furnizarea următoarelor date: nume, prenume, adresă poştală de domiciliu sau de reşedinţă, adresă de poştă electronică (dacă plângerea este depusă electronic), pentru a evita considerarea plângerii dvs. ca fiind anonimă şi clasarea ei, fără a vi se formula vreun răspuns;
  • este obligatorie furnizarea datelor de identificare ale operatorului reclamat sau a persoanei împuternicite reclamate, precum nume şi prenume/denumire, adresă/sediu, sau cel puţin a informaţiilor disponibile pe care le dețineți, în vederea identificării acestora.
  • în cazul în care plângerea este înaintată prin reprezentant, în afara datelor petiţionarului susmenționate, este obligatorie şi furnizarea următoarelor date ale reprezentantului: nume şi prenume/denumire, adresă poştală de corespondenţă/sediu, adresă de poştă electronică, număr de telefon, număr de înregistrare în registrul asociaţiilor şi fundaţiilor, dacă este cazul.

Condiții referitoare la informații și dovezi

  • este obligatorie precizarea detaliată a obiectului plângerii dvs., a demersurilor pe care le-ați întreprins la nivelul operatorului reclamat sau al persoanei împuternicite reclamate, după caz;
  • este obligatorie precizarea informaţiilor de care dispuneți pentru susţinerea afirmaţiilor dvs., precum şi anexarea de dovezi concludente, în măsura în care le deţineți (ex. solicitările adresate operatorilor, cererile prin care v-ați exercitat drepturile, eventualele răspunsuri primite);
  • în plus, în cazul plângerilor care au ca obiect încălcarea dreptului la viaţă intimă, familială şi privată în domeniul comunicaţiilor electronice şi comerţului electronic, inclusiv prin transmiterea de comunicări comerciale nesolicitate, este obligatorie:
  • menţionarea numărului/numerelor de telefon sau fax, a adresei/adreselor de poştă electronică ori a adresei/adreselor de IP care au legătură cu obiectul plângerii, după caz.
  • anexarea mesajelor originale primite de dvs. printr-o metodă care să permită identificarea expeditorului respectivei comunicări, mesaje care trebuie conservate, pe cât posibil, în sistemul electronic utilizat de dvs.

De exemplu:

  • mesajele primite prin email în formatul lor original, prin metoda forward as attachment, conținând header-ul acestora cu adresa IP a expeditorului,
  • capturi de pe telefon din care să reiasă conținutul sms-ului primit și numărul de telefon de la care ați fost contactat, precum și data la care ați primit mesajele comerciale nesolicitate
  • convorbire telefonică - conținutul convorbirii (obiectul ofertelor prezentate) și capturi de pe telefon din care să reiasă numărul de telefon de la care ați fost contactat, precum și data la care ați fost contactat.

Pentru exercitarea drepturilor menționate mai sus persoana vizată trebuie să transmită a cerere întocmită în formă scrisă, datată și semnată (conform modelului prezentat la secțiunea Cereri privind exercitare drepturi) la adresa:

Pentru exercitarea drepturilor prevăzute de Regulamentul general privind protecția datelor persoana vizată trebuie să transmită a cerere întocmită în formă scrisă, datată și semnată la adresa:

AGRITEHNICA EVO/www.carplazza.com

Loc. Miresu Mare, Str. Principală 265, Jud. Maramureș, Romania

E-mail. dpo@carplazza.com

AGRITEHNICA EVO/www.carplazza.com, în calitate de operator de date cu caracter personal este obligat să comunice informaţiile solicitate în termen de 30 de zile de la data primirii cererii care face obiectul Regulamentului nr. 679/2016, cu posibilitatea prelungirii cu două luni atunci când este necesar, ţinându-se seama de complexitatea şi numărul cererilor, având obligaţia să informeze, în termen de 30 de zile, persoana vizată despre motivul prelungirii termenului.

Formulare exercitare drepturi

Cerere pentru exercitarea dreptului de acces
Cerere pentru exercitarea dreptului la rectificare
Cerere pentru exercitarea dreptului la stergerea datelor
Cerere pentru exercitarea dreptului la restrictionarea prelucrarii
Cerere pentru exercitarea dreptului la portabilitatea datelor
Cerere pentru exercitarea dreptului la opozitie