Politica de confidențialitate
NOTĂ DE INFORMARE
privind condițiile de prelucrare și protecție asigurate de către operatorul FPC “BIOPROTECT” SRL
- Cine suntem?
FPC “BIOPROTECT” SRL, IDNO 1003600002284, (în continuare “Societatea” sau “Operatorul”), în calitate de persoană juridică de drept privat, (sediul juridic situat în Republica Moldova, mun. Chișinău, or. Stăuceni, șos. Chișinău – Orhei, drum M2, km 10, nr. 9, tel. (022) 21-41-13, email: office@bioprotect.md), își desfășoară activitatea în conformitate cu statutul și prevederile legislației în vigoare, având ca domeniu de activitate sectorul agricol.
Societatea, reieșind din faptul că stochează și prelucrează datele cu caracter personal ale clienților, partenerilor, vizitatorilor și angajaților, este operator de date cu caracter personal.
- Ce presupune Notificarea?
Prezenta Notificare (în continuare „Notificarea”) are scopul de a informa clienții, angajații, furnizorii, persoanele de contact și alți parteneri ai Societății cu privire la modul în care Societatea prelucrează și protejează datele cu caracter personal, precum și la măsurile și principiile aplicabile în acest sens. Notificarea oferă informații privind categoriile de date cu caracter personal prelucrate, scopurile și temeiurile prelucrării, modul în care sunt utilizate și protejate aceste date, perioada de păstrare, cazurile în care acestea pot fi transmise unor terți, precum și drepturile persoanelor vizate și modalitatea de exercitare a acestora.
Societatea nu colectează și nu prelucrează date cu caracter personal ale vizitatorilor prin intermediul website-ului https://bioprotect.md/, acesta având exclusiv un caracter informativ și fiind destinat prezentării activității, produselor și datelor de contact ale Societății.
Notificarea este elaborată în conformitate cu Legea nr. 195/2024 privind protecția datelor cu caracter personal și este formulată astfel încât să respecte principiile legale privind transparența și accesibilitatea.
- Cine este operatorul datelor cu caracter personal?
Societatea acționează în calitate de operator, astfel se angajează să proceseze și să protejeze datele dumneavoastră cu caracter personal.
- Care este temeiul juridic al prelucrării datelor cu caracter personal?
Datele cu caracter personal pot fi prelucrate, respectând condițiile art. 6 din Legea nr. 195/2024, în baza următoarelor temeiuri juridice:
- Consimțământul persoanei vizate;
- Executarea unui contract la care persoana vizată este parte;
- Îndeplinirea unei obligații legale ale Operatorului;
- Protejarea intereselor vitale ale persoanei vizate sau a terțului;
- Îndeplinirea unei sarcini efectuate în interes public;
- În scopul realizării intereselor legitime urmărite de Operator sau de o parte terță;
- Ce categorii de date colectăm și cum intenționăm să le utilizăm?
În cadrul activităților sale, Societatea prelucrează și/sau poate să prelucreze următoarele categorii de date, pentru realizarea următoarelor scopuri:
- Date de identificare: pentru ținerea evidenței comerciale (clienți); evidenței și prelucrării contabile; evidenței și registrului angajaților; gestionării dosarelor personale ale angajaților pentru activitatea internă și în scopul raportării către autoritățile de stat conform cerințelor legale,
- Date de contact: pentru asigurarea comunicării cu clienții, furnizorii și partenerii; transmiterea ofertelor solicitate; răspunderea la întrebări și solicitări; notificări privind executarea contractelor.
- Date privind raporturile de muncă/angajare: încheierea și executarea contractelor individuale de muncă; recrutarea angajaților; administrarea raporturilor de muncă; îndeplinirea obligațiilor legale în domeniul muncii și securității sociale.
- Date financiare și de bonitate: efectuarea plăților și încasărilor; emiterea documentelor fiscale, evaluarea bonității partenerilor/clienților atunci când este necesară; respectarea obligațiilor contabile și fiscale.
- Date contractuale: negocierea, încheierea, executarea și încetarea contractelor; administrarea relațiilor comerciale; soluționarea potențialelor litigii.
- Imagine (supraveghere video în spațiile legalizate): protejarea persoanelor și bunurilor; asigurarea securității spațiilor; prevenirea și investigarea incidentelor de securitate; apărarea drepturilor și intereselor legitime ale societății.
- Date tehnice / IT: prevenirea fraudelor și atacurilor cibernetice; identificarea și remedierea problemelor tehnice; asigurarea funcționării sistemelor informatice ale Societății, website-ului și a echipamentelor IT.
- Date de localizare ale bunurilor Societății și utilizatorilor: optimizarea muncii printr-o mai bună alocare a resurselor disponibile; urmărirea mărfurilor cu o natură specială; asigurarea securității bunurilor; asigurarea siguranței angajaților; monitorizarea timpului de muncă al angajaților.
- Date privind reclamații, solicitări și litigii: soluționarea reclamațiilor și solicitărilor; apărarea drepturilor și intereselor legitime ale Societății; gestionarea litigiilor și conformarea cu cerințele legale.
- Date aferente activităților de relații publice și consultare/informare a clienților: realizarea de instruiri, consultări, sesiuni de informare și promovare a produselor; publicitate și comunicare publică.
- Date specifice activității de import / export și vămuire – îndeplinirea formalităților vamale; întocmirea documentelor de import/export; respectarea legislației vamale și fiscale; comunicarea cu autoritățile competente și partenerii implicați în operațiunile comerciale.
- Date aferente activităților de protecție a mediului și responsabilitate socială: îndeplinirea obligațiilor legale în domeniul protecției mediului; creșterea responsabilității sociale și respectului față de mediu.
Datele prelucrate în cadrul unei sau mai multor categorii de date, în scopurile declarate mai sus, sunt:
- numele, prenumele;
- data şi locul naşterii;
- IDNP;
- adresa (domiciliului/reşedinţei);
- cetăţenia;
- imaginea personală;
- situaţia familială;
- datele personale ale membrilor de familie;
- datele din permisul de conducere;
- situaţia economică şi financiară;
- informații privind dreptul de reprezentare;
- ofertele, solicitările și reclamațiile clienților/cumpărătorilor;
- informații necesare pregătirii sau executării contractului;
- informații de natură profesională sau comercială furnizată în contextul raporturilor comerciale;
- datele bancare;
- semnătura;
- datele din actele de stare civilă;
- numărul dosarului de pensie;
- codul personal de asigurării sociale (CPAS);
- codul asigurării medicale (CPAM);
- numărul de telefon și adresa de email;
- profesia şi/sau locul de muncă;
- formarea profesională, diplome și studii;
- traseul de deplasare a salariaților cu automobilele de serviciu în timpul orelor de muncă și/sau realizării unei obligații de muncă;
- alte informații care se impun a fi prelucrate în baza unei cerințe legale speciale sau a unei condiții legale, așa cum stabilește art. 6 din Legea nr. 195/2024.
- Căror subiecți le putem transmite datele dumneavoastră?
6.1. Datele cu caracter personal pot fi divulgate, în limita necesară și cu respectarea principiului minimizării datelor colectate, către:
- autorități publice competente, atunci când legea impune acest lucru (de exemplu: organul fiscal, Agenția Servicii Publice, Agenția Națională pentru Siguranța Alimentelor, autoritățile vamale, instanțele de judecată, organele de urmărire penală);
- persoane împuternicite de Operator care prestează servicii Societății (de exemplu: servicii de contabilitate, servicii juridice, servicii IT, servicii de curierat/transport, servicii de pază, marketing și publicitate), în baza unor contracte care includ garanții adecvate privind protecția datelor;
- parteneri externi și furnizori de servicii implicați în organizarea deplasărilor de serviciu ale angajaților (agenții de turism, hoteluri, organizatori de instruiri, expoziții sau conferințe), exclusiv în măsura necesară organizării deplasării respective;
- prestatorii de servicii de promovare și marketing;
- formatori de cursuri și sesiuni de informare, seminare etc.;
- parteneri comerciali, transportatori și case de expediții, în măsura necesară derulării operațiunilor de import, export și tranzit de bunuri;
- consultanți externi (juridici, financiari), atunci când este necesar pentru apărarea unui drept sau interes legitim al Societății.
6.2. Datorită specificului activității Societății, este posibil ca anumite date cu caracter personal să fie transferate către state din afara Republicii Moldova. Un astfel de transfer se realizează doar cu respectarea condițiilor prevăzute de Legea nr. 195/2024, respectiv către state care asigură un nivel adecvat de protecție a datelor sau prin utilizarea unor garanții adecvate și numai în măsura strict necesară scopului urmărit.
- Care este perioada de stocare a datelor cu caracter personal pe care le colectăm?
Datele colectate sunt păstrate pe durata necesară pentru prestarea serviciului și/sau vânzării de bunuri, fie pe durata impusă de o normă legală, în cazurile prevăzute de lege.
- Care sunt drepturile dumneavoastră?
7.1. Dreptul de retragere a consimțământului. În momentul care prelucrarea datelor cu caracter personal se realizează pe bază de consimțământ, subiectul vizat are dreptul de a-și retrage consimțământul acordat în orice moment.
7.2. Dreptul de informare. Atunci când are loc colectarea și procesarea datelor cu caracter personal direct de la persoana vizată, Societatea îi furnizează informații cu privire la identitatea Operatorului, scopul prelucrării, destinatarii datelor, existența drepturilor prevăzute de lege și condițiile de exercitare ale acestora, caracterul obligatoriu sau voluntar al furnizării datelor solicitate, precum și consecințele posibile ale refuzului. Totodată, persoana vizată are dreptul să fie informată, într-un mod clar și transparent, cu privire la prelucrarea datelor sale atunci când acestea nu sunt colectate direct de la aceasta, inclusiv despre sursa datelor, scopurile prelucrării, temeiul juridic, destinatarii, drepturile de care beneficiază și alte informații relevante prevăzute de lege.
7.3. Dreptul de acces la date. Persoana vizată are dreptul de a obține de la Societate, la cerere, fără întârziere și în mod gratuit, confirmarea faptului că datele cu caracter personal care o privesc sunt sau nu sunt prelucrate.
7.4. Dreptul de intervenție asupra datelor (rectificare și ștergere). Persoana vizată are dreptul de a obține de la Societate, la cerere și în mod gratuit, rectificarea, actualizarea sau completarea datelor inexacte ori incomplete, blocarea prelucrării datelor atunci când contestă exactitatea acestora, precum și solicitarea ștergerii datelor odată ce scopul pentru care au fost colectate inițial, s-a consumat.
7.5. Dreptul de opoziție. Persoana vizată are dreptul de a se opune, în orice moment, din motive întemeiate și legitime legate de situația sa particulară, prelucrării datelor cu caracter personal care o vizează, cu excepția cazurilor în care legea prevede altfel.
7.6. Dreptul de a nu fi supus unei decizii individuale automatizate. Persoana vizată are dreptul de a solicita anularea, totală sau parțială, a oricărei decizii care produce efecte juridice asupra sa și care se bazează exclusiv pe o prelucrare automatizată a datelor destinată evaluării unor aspecte ale personalității sale (de exemplu, competența profesională sau comportamentul).
7.7. Dreptul de a depune o plângere. Persoana vizată are dreptul de a depune o plângere la Societate, precum și la autoritatea națională de supraveghere – Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), în conformitate cu condițiile stipulate în Politica de confidențialitate a Societății.
7.8. Dreptul la restricționarea prelucrării. Persoana vizată are dreptul de a solicita restricționarea prelucrării datelor sale cu caracter personal în cazurile prevăzute de lege. Pe durata restricționării, datele pot fi prelucrate doar în condițiile prevăzute de lege, iar persoana vizată este informată înainte de ridicarea restricției.
7.9. Dreptul la portabilitatea datelor. Persoana vizată are dreptul de a primi datele sale cu caracter personal într-un format structurat și de a solicita transmiterea acestora către un alt operator, în condițiile prevăzute de lege.
7.9. Puteți exercita oricare dintre drepturile dumneavoastră cu privire la procesarea datelor cu caracter personal printr-o cerere/notificare adresată Societății, utilizând datele de contact indicate mai jos.
- Cum vă protejăm datele personale?
8.1. Operatorul de date a dispus un set de măsuri organizatorice și tehnice cu privire la securitatea informațională, securitatea cibernetică, perimetrul de securitate, infrastructura TIC, drepturi de acces, termen de stocare a datelor, audituri sistematice, evaluarea impactului asupra protecției datelor și, inclusiv alte măsuri, în conformitate cu prevederile Politicii de securitate privind protecția datelor cu caracter personal la prelucrarea acestora în cadrul sistemelor informaționale gestionate de Societate.
- Cum ne puteți contacta?
Adresă: MD-4839, mun. Chișinău, com. Stăuceni, drum M2, km 10, nr.9
Număr de telefon: +373 22 214 110
E-mail: office@bioprotect.md