Politica de confididentialitate
POLITICA DE CONFIDENŢIALITATE ŞI DE SECURITATE A PRELUCRĂRII DATELOR CU CARACTER PERSONAL A Posta Romana SRL
În conformitate cu prevederile Regulamentului General de Protecţie a Datelor (UE) nr. 679/ 2016 – RGPD sau Regulamentul, privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, CN POŞTA ROMÂNĂ SA – CNPR si subsidiara din RM Posta Romana SRL prelucrează date cu caracter personal în scopuri legitime, cu respectarea principiilor menţionate în continuare.
Posta Romana SRL colectează şi prelucrează date cu caracter personal, în scop de:
- furnizare de servicii poştale;
- reclamă, marketing şi publicitate;
- activităţi de comisionar vamal.
Prelucrarea datelor cu caracter personal se realizează cu responsabilitate prin mijloace mixte (manuale şi automate), cu respectarea cerinţelor legale şi în condiţii care să asigure securitatea, confidenţialitatea, integritatea, disponibilitatea, transparenţa şi respectarea drepturilor persoanelor vizate.
1. Principii ale prelucrării datelor cu caracter personal
Notificarea: CNPR în calitate de operator de date cu caracter personal este notificat la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal fiind înregistrat cu nr. 8077 din 10.01.2008;
Legalitatea: Datele cu caracter personal sunt prelucrate cu buna-credinţă, în temeiul şi în conformitate cu prevederile legale în vigoare, inclusiv conform prevederilor Regulamentului si legislatiei in viguare a Republicii Moldova
Scopul şi limitarea determinată de scop: Orice prelucrare de date cu caracter personal se face în scopuri bine determinate, explicite şi legitime, adecvate, pertinente şi neexcesive prin raportare la scopul în care sunt colectate şi ulterior prelucrate; Confidenţialitatea: Persoanele care prelucrează, în numele CNPR/Posta Romana SRL, date cu caracter personal au prevăzut în contractul individual de muncă şi în “fişa postului” o clauză explicită de confidenţialitate privind prelucrarea datelor cu caracter personal; Consimţământul persoanei vizate: În anumite situaţii, cu excepţia prelucrărilor care vizează date din categoriile strict menţionate în Regulament, prelucrarea poate fi efectuată numai dacă persoana vizată şi-a dat consimtământul în mod expres şi neechivoc pentru acea prelucrare; în celelalte situaţii CNPR va efectua prelucrarea, deasemenea, în conformitate cu prevederile Regulamentului şi ale legislaţiei în vigoare;
Informarea: Persoanele vizate sunt informate în mod explicit, prin mijloace online şi offline, cu privire la faptul că li se vor prelucra date cu caracter personal în scopul realizării serviciilor CNPR/Posta Romana SRL
Protejarea persoanelor vizate: Persoanele vizate au garantat dreptul de informare şi de acces la datele care sunt prelucrate, dreptul de rectificare, dreptul de restricţionare şi dreptul de ştergere a datelor, dreptul de portabilitate a datelor şi dreptul de a nu fi supuse unei decizii individuale de prelucrare a datelor personale. Totodată, persoana vizată are dreptul de a se adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanţei de judecată pentru apărarea oricăror drepturi ocrotite de lege, care le-au fost încălcate; Protejarea minorilor: Minorii care au împlinit vârsta de 14 ani pot achiziţiona în nume propriu produse sau servicii şi solicita, respectiv primi comunicări de la Posta Romana SRL si CNPR cu acordul reprezentantului legal, conform legii. Orice prelucrare de date cu caracter personal ale minorilor se va realiza numai în condiţiile legii.
Transferul de date: Posta Romana SRL nu transferă date cu caracter personal, cu excepţia situaţiilor expres prevăzute de lege;
Exactitatea: CNPR/Posta Romana SRL are nevoie de sprijinul clienţilor săi în furnizarea datelor pentru realizarea serviciilor poştale, însă exactitatea acestor date depinde de calitatea informaţiilor livrate de persoanele vizate şi/ sau de partenerii contractuali; Identificarea: Pentru soluţionarea solicitărilor referitoare la prelucrarea datelor cu caracter personal adresate CNPR/Posta Romana SRL persoana vizată trebuie să facă dovada efectuării serviciului poştal;
Stocarea: CNPR/Posta Romana SRL stochează datele cu caracter personal pentru perioada necesară realizării scopurilor pentru care au fost colectate, respectiv pentru conformarea la prevederile legale în vigoare;
Securitatea: CNPR/Posta Romana SRL utilizează metode şi tehnologii de securitate, împreună cu politici aplicate salariaţilor şi proceduri de lucru, inclusiv de control, evaluare şi audit, pentru a proteja datele cu caracter personal colectate conform prevederior legale în vigoare.
2. Politica prelucrării datelor cu caracter personal
În conformitate cu principiile Regulamentului şi a legislaţiei în vigoare, CNPR/Posta Romana SRL are obligaţia de a prelucra cu responsabilitate datele personale care îi sunt furnizate.
3. Drepturile persoanei vizate
În conformitate cu prevederile Regulamentului, persoana vizată are următoarele drepturi:
- dreptul de a obţine de la CNPR/Posta Romana SRL, la cerere şi în mod gratuit, confirmarea faptului că datele care o privesc sunt sau nu prelucrate de CNPR/Posta Romana SRL, iar dacă datele sunt prelucrate de CNPR/ Posta Romana SRL persoanei în cauză i se garantează dreptul de a avea acces la aceste date;
- dreptul de a obţine de la CNPR/Posta Romana SRL, la cerere şi în mod gratuit rectificarea, actualizarea, blocarea sau ştergerea datelor (dreptul de a fi uitat) a căror prelucrare nu este conformă cu Regulamentul;
- dreptul de a obţine de la CNPR/Posta Romana SRL, la cerere şi în mod gratuit notificarea către terţii cărora le-au fost dezvăluite datele oricărei operaţiuni efectuate conform Regulamentului, dacă această notificare nu se dovedeşte imposibilă sau nu presupune un efort disproporţionat faţă de interesul legitim care ar putea fi lezat;
- dreptul de a se opune şi de a restricţiona în orice moment, din motive întemeiate şi legitime, ca datele care o vizează să facă obiectul unei prelucrări, cu excepţia cazurilor în care există dispoziţii legale contrare; în caz de opoziţie justificată prelucrarea nu mai poate viza datele în cauză;
- dreptul la portabilitatea datelor, adică primirea datelor personale, la cerere, într-un format structurat, utilizat în mod curent şi care poate fi citit automat şi dreptul ca aceste date să fie transmise direct altui operator, dacă acest lucru este fezabil din punct de vedere tehnic. De asemenea, pentru a reclama nerespectarea drepturilor protejate de Regulament persoana vizată se poate adresa ANSPDCP – Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal/ Centrul Naţional pentru Protecţia Datelor cu Caracter Personal al Republica Moldova (CNPDCP) sau/şi instanţelor de judecată.
4. Responsabilul cu protecţia datelor
În conformitate cu prevederile Regulamentului, CNPR a numit responsabilul cu protecţia datelor la nivelul organizaţiei şi oferă mai multe posibilităţi de comunicare şi informare referitoare la Regulament, respectiv: email: protectia.datelor@posta-romana.ro, web: www.posta-romana.ro, www.posta-romana.md call center Romania: 021/ 9393./ tel. RM +37361182555
5. Securitatea datelor cu caracter personal
În conformitate cu prevederile Regulamentului, CNPR/Posta Romana SRL depune eforturi constante, pe deoparte, pentru asigurarea unui nivel de securitate corespunzător şi reducerea/ eliminarea riscurilor care pot afecta datele cu caracter personal prelucrate şi, pe de altă parte, pentru menţinerea capacităţii de a asigura confidenţialitatea, integritatea, disponibilitatea şi rezistenţa continue ale sistemelor şi serviciilor de prelucrare.
6. Gestionarea riscurilor
În ceea ce priveşte riscurile, CNPR/Posta Romana SRL ţine seama în special de riscurile prezentate de prelucrarea datelor, generate în special, în mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizată sau de accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate într-un alt mod.