1. Obiectivul Politicii privind Confidentialitatea
Rompetrol Downstream SRL prelucrează datele cu caracter personal în conformitate cu prevederile Regulamentului General privind Protecția Datelor nr. 679/2016 (“GDPR”) precum și cu legislația aplicabilă în materia protecției datelor cu caracter personal. În acest sens am redactat prezenta Politica privind Confidențialitatea, cu scopul si rolul de a vă informa cu privire la:
(i) activitățile de prelucrare a datelor cu caracter personal ale dumneavoastră, astflel efectuate de către Rompetrol Downstream SRL, în calitate de Operator de date cu caracter personal, in desfasurarea activităților sale;
(ii) securitatea datelor și confidențialitatea prelucrărilor de date cu caracter personal ale dumneavoastra;
(iii) drepturile dumneavoastra privind datele cu caracter personal si modalitatea de exercitare a acestor drepturi.
Politica noastră privind confidențialitatea poate fi modificată din când în când iar Rompetrol va publica de fiecare data, pe acest website, versiune actualizată a acesteia. Prin consultarea frecventă a acestui website puteți să vă asigurați că aveți cunoștință permanent despre activitățile de prelucrare a datelor cu caracter personal întreprinse de către Rompetrol.
2. Operatorul de date cu caracter personal:
Societatea Rompetrol Downstream SRL care face parte din Grupul KMG International 9denumita in continuare "Societatea" sau "Operatorul") este Operator de date personale care este în același timp și detinatorul acestui website, avand sediul în Bucuresti, sector 1, Piata Presei Libere, nr. 3-5, City Gate Northen Tower, et. 2, înregistrată la Registrul Comerţului Bucureşti sub nr. J40/1716/2000, CUI RO12751583.
Detaliile de contact ale Rompetrol Downstream SRL le puteti gasi aici.
3. Ce categorii de date personale prelucram, scopurile, baza legala si perioda pentru care sunt prelucrate datele dumneavoastra cu caracter personal
In functie de calitatea pe care o aveti in relatia cu Rompetrol, Operatorul prelucreaza anumite date ale dumneavoastra in scopuri si temeiuri diferite, si le pastreaza pe perioade determinate de timp, dupa cum urmeaza:
3.1. Doar vizitator al website-ului nostru.
3.1.1. Accesarea paginii de internet
3.1.1.1. Scopurile prelucrarii datelor cu caracter personal
a) Datele dumneavoastra sunt prelucrate pentru asigurarea unei conexiuni optime, evaluarea siguranţei şi stabilităţii sistemului, aceste prelucrari facandu-se in baza intersesului legitim al Operatorului conform art. 6, alin. 1, lit. f) din Regulamentul General.
3.1.1.2. Datele cu caracter personal prelucrate
a) adresa de IP a terminalului dumneavoastră conectat la internet,
b) data şi ora accesării,
c) denumirea şi URL-ul fișierului accesat,
d) pagina web/aplicaţia de unde a avut loc accesarea (Referrer-URL),
e) browser-ul utilizat şi, după caz, sistemul de operare al aparatului dumneavoastră conectat la internet precum şi numele furnizorului de reţea.
3.1.2. Utilizarea de cookie-uri
Cookie-urile sunt fişiere de mici dimensiuni, alcătuite în general din texte şi cifre, care la accesarea unui website sunt salvate în browserul utilizat de către computer, telefon, tabletă sau orice alt dispozitiv prin care se accesează online site-ul respectiv. La fiecare accesare ulterioară a site-ului, browserul trimite către serverul site-ului web acest fişier, permițând astfel, identificarea unui vizitator care a revenit pe site.
Cookie-urile utilizate în acest website sunt atât cookie-uri proprii, cât şi cookie-uri de la terţi Google Ireland LLC (Google Analitics and YouTube), Meta Platforms, Inc., USERCENTRICS A/S (Cookiebot) .
3.1.2.1. Scopurile prelucrarii datelor cu caracter personal
a) Prin intermediul cookie-urilor necesare, unele dintre ele puse la dispozitie de catre terti (YouTube, Cookiebot ), datele dumneavoastra sunt prelucrate pentru a face un site utilizabil prin activarea funcţiilor de bază, precum navigarea în pagină şi accesul la zonele securizate de pe site, monitorizarea si gestionarea acordurilor de cookies, aceste prelucrari facandu-se in baza intersesului legitim al Operatorului conform art. 6, alin. 1, lit. f) din Regulmentul General.
b) Prin intermediul cookie-urilor statistice de la terti, respectiv Google Analitics, datele dumneavoastra sunt prelucrate in scopul înţelegerii modului în care vizitatorii website-ului interacţionează cu acesta prin colectarea şi raportarea informaţiilor în mod anonim. Astfel, putem să determinăm, de exemplu, în ce mod putem să ne adaptăm și mai bine paginile noastre de internet în funcție de obișnuințele utilizatorilor. Aceste date se prelucreaza în baza acordului dat de dumneavoastra prin bifarea casutelor corespunzatoare, conform art. 6, alin. 1, lit. a) din Regulamentul General.
c) Prin intermediul cookie-urilor de marketing de la terti, respectiv Google Analitics, YouTube, Meta Platforms, Inc., datele dumneavoastra sunt prelucrate in scopul de a afişa anunţuri relevante pentru utilizatorii individuali. Prelucrarea consta in analiza comportamentului dvs. de utilizare si/sau analiza interesului pe care l-ați manifestat fata de anumite produse. Comportamentul si interesul dvs. pot fi reconstruite prin intermediul diferitelor pagini de internet, browsere sau terminale, accesate de catre Dvs, cu ajutorul unui ID de utilizator (identificare clară). Aceste date se prelucreaza în baza acordului dat de dumneavoastra prin bifarea casutelor corespunzatoare, conform art. 6, alin. 1, lit. a) din Regulamentul General.
3.1.2.2. Datele cu caracter personal prelucrate
a) adresa de IP a terminalului dumneavoastră conectat la internet,
b) data şi ora accesării,
c) denumirea şi URL-ul fișierului accesat,
d) pagina web/aplicaţia de unde a avut loc accesarea (Referrer-URL),
e) browser-ul utilizat de dumneavoastră şi, după caz, sistemul de operare al aparatului dumneavoastră conectat la internet precum şi numele furnizorului de reţea
f) ID utilizator individual,
g) Interese potențiale privind produse, subiecte de pe website,statia de carburant selectata etc.
h) Evenimente declanșate pe pagina de internet (comportament de navigare)
i) Date necesare pentru distribuirea traficului catre website pe diverse servere pentru optimizarea timpului de răspuns si de încărcare a website-ului
j) Decizia privind utilizarea modulelor cookie pe website
k) Date privind incidentele relevante de securitate
l) Date pentru redarea conținutului multimedia (de ex. vizualizarea înregistrărilor/clipurilor video (privind produse) selectate de utilizator.
3.1.3. Durata prelucrarii datelor
Datele privind accesarea paginii de internet vor fi stocate pe perioadă nedeterminată.
O lista detaliata privind cookie-urile utilizate, împreuna cu scopul respectiv de prelucrare, durata de stocare și furnizorii terți implicați se găsește in Politica de cookie-uri aici.
3.2. Clienti/vizitatori persoane fizice ai statiilor de carburant
3.2.1. Scopurile prelucrarii datelor cu caracter personal
a) Supravegherea video in vederea îndeplinirii unei obligaţii legale si îndeplinirea unui interes legitim de către Operator, respectiv în vederea asigurării de servicii de pază si protective a persoanelor si bunurilor, prin analiza incidentelor de securitate (Legea nr. 333/2003, conform art. 6, alin. 1, lit. c) si f) din Regulamentul General privind protecţia datelor;
b) În vederea realizării măsurilor de prevenire a infracţiunilor de spălare a banilor în vederea îndeplinirii unei obligații legale (Legea nr.129/11.07.2019 pentru prevenirea și combaterea spălării banilor și finanţării terorismului, precum și pentru modificarea și completarea unor acte normative) prin verificarea actelor de identitate ale celor care fac tranzactii in numerar ce depasesc o anumita valoare, conform art. 6, alin. 1, lit. c) din Regulamentul General privind protecţia datelor;
In vederea indeplinirii obligatiei legale (Legea nr. 233/2024) de a consulta actele de identitate ale cumparatorilor care doresc sa achizitioneze produse din tutun, bauturi alcoolice, bauturi energizante, in scopul verificarii implinirii varstei de 18 ani a acestora conform art. 6, alin. 1, lit. c) din Regulamentul General privind protecţia datelor.
c) În vederea soluţionării reclamațiilor/solicitărilor/propuneri primite în staţiile de carburanţi Rompetrol, telefonic prin Infoline sau prin corespondenta fizica sau electronica, conform art. 6 alin. 1), lit. c) si f) din Regulamentul General privind protecţia datelor, în vederea îndeplinirii unei obligaţii legale (Ordonanţa nr. 21/1992 privind protecţia consumatorilor), respectiv pentru îndeplinirea unui interes legitim al Operatorului ce constă în analiza si soluţionarea incidentelor sesizate;
d) Pentru recuperarea de creanţe sau alte sume datorate cu titlu de daune-interese Operatorului, pe cale amiabilă/pe calea executării silite, inclusiv pentru soluţionarea diferitelor litigii, conform contractelor încheiate și a interesului legitim al Operatorului de a recupera creanţele aferente relaţiei contractuale sau de alta natura existente cu dumneavoastră, conform art. 6, alin. 1), lit. b) și f) din Regulamentul General privind protecţia datelor;
e) Pentru servicii de tiparire la solicitarea clientului, conform art. 6 alineat 1, lit. b) din RGPD, în vederea încheierii şi executării unui contract;
f) Pentru recuperarea contravalorii de la asigurator a unui prejudiciu provocat de dumneavoastră Operatorului, conform art. 6 alineat 1) lit. c) si f) din RGPD, în vederea îndeplinirii unei obligații legale (Legea nr. 132/2017 privind asigurarea obligatorie de răspundere civilă auto), respectiv pentru îndeplinirea unui interes legitim al Operatorului ce consta în recuperarea prejudiciului;
g) Pentru acordarea câștigurilor rezultate în urma achiziționării de către dumneavoastră a produselor loteristice, conform art. 6, alin. 1), lit.b) din RGPD, respectiv încheierea şi executărea unui contract cu Loteria Romana;
h) Pentru copierea certificatului de inmatriculare sau a cartii de identitate a autovehiculului in cazul in care se corecteaza rovinieta sau taxa de pod, precum si pentru confirmarea prin semnatura a datelor introduse pentru emiterea rovinietei, conform art. 6, alin. 1), lit. c) din RGPD, respectiv obligatie legala (Ordinul nr. 1463/2018 privind aprobarea Normelor metodologice pentru aplicarea de către Compania Naţională de Administrare a Infrastructurii Rutiere - S.A. a tarifului de utilizare şi a tarifului de trecere).
i) Pentru emiterea facturilor si gestionarea încasarilor afereante acestora, conform art. 6 alin.1, lit. b) din Regulamentul General privind protecţia datelor;
j) Contractării/inrolarii și gestionării contractelor încheiate cu dumneavoastră, în calitate de client și/sau utilizator de card respectiv Rompetrol GO+ si Rompetrol GO conform art. 6, alin. 1, lit. b) din Regulamentul General privind protecţia datelor în vederea încheierii și executării unui contract cu persoana vizată;
k) Pentru prestarea serviciilor, facilităților, precum și a informării cu privire la modificările programelor de fidelitate (ex: Rompetrol Go), inclusiv pentru contactactarea dumneavoastră în scopul informării cu privire la situația punctelor de loialitate (ex: valabilitatea acestora), conform art. 6, alin. 1, lit. b) din Regulamentul General privind protecţia datelor în vederea încheierii și executării unui contract cu persoana vizată.
l) În vederea verificării bonităţii si aprobării limitei de credit pentru clienţii Fill&Go Credit respectiv Rompetrol Go+, conform art. 6, alin. 1), lit. f) si litera b) din Regulamentul General privind protecţia datelor, respectiv în interesul legitim al Operatorului de a aplica măsuri de analiză a riscurilor la creditare si respectiv în vederea încheierii si executării unui contract cu persoana vizata;
m) Pentru contactarea dumneavoastră în scopul obţinerii opiniei dumneavoastră privind serviciile și produsele Operatorului și ale Grupului KMG International achiziţionate de dumneavoastră, prin apelare telefonică, e-mail, SMS, website, canale de social media și aplicaţii mobile sau pentru alte comunicari cum ar fi actualizarea de date în conformitate cu art. 6, alin. 1), lit. f) din Regulamentul General privind protecţia datelor, respectiv în interesul legitim al operatorului;
n) Pentru raportările de afaceri interne/intra-grup, pentru auditurile interne/externe, conform art. 6, alin. 1), lit. f) din Regulamentul General privind protecţia datelor, în interesul legitim al Operatorului de organizare si control a activităţilor sale de deservire a clienţilor săi pentru a, asigura un nivel ridicat al calităţii serviciilor și produselor oferite;
o) Pentru soluţionarea diferitelor solicitări, cereri adresate Societăţii, analize propuneri de parteneriat/investiţii, precum și de furnizare a unor informaţii solicitate de către persoane vizate, pe cale scrisa, (inclusiv celor parvenite pe canalele de social media), conform art. 6, alin. 1, lit. c) si f) din Regulamentul General privind protecţia datelor, în temeiul unei obligaţii legale a Operatorului, respectiv a interesului legitim al acestuia;
p) Pentru profilarea dumneavoastră, respectiv pentru a vă putea oferi informaţii privind produse și servicii standard sau personalizate din portofoliul entităţilor din Grupul KMG International, prin analiza serviciilor achiziţionate, a tranzacţiilor efectuate și a altor informaţii similare, în conformitate cu art. 6, alin. 1), lit. a) din Regulamentul General privind protecţia datelor, respectiv în temeiul consimţământului dumneavoastră;
q) Pentru scopuri de marketing, prin utilizarea mijloacelor de comunicare, respectiv e-mail, sms, fax, apel telefonic, notificari prin aplicatii mobile, cum ar fi pentru primirea de newsletter/e si alte comunicări comerciale pentru promovarea produselor si serviciilor Rompetrol Downstream SRL sau a grupului KMG International NV din care face parte Operatorul, în conformitate cu art. 6 alin. 1), lit. a) din Regulamentul General privind protecţia datelor, în temeiul consimţământului dumeavoastră;
r) Pentru scopuri de marketing, prin utilizarea mijloacelor de comunicare, respectiv e-mail, sms, fax, apel telefonic, notificari prin aplicatii mobile, cum ar fi pentru organizarea de evenimente interne si externe, respectiv invitarea dumneavoastră la aceste evenimente, în conformitate cu art. 6 alin. 1) lit. a) din Regulamentul General privind protecţia datelor, în temeiul consimţământului dumneavoastră;
s) Pentru participarea la tombole si alte promotii bazate pe un anumit comportament de consum, în conformitate cu art. 6, alin. 1) lit. a) din Regulamentul General privind protecţia datelor, în temeiul consimţământului dumneavoastră;
În cazul în care Societatea va decide să prelucreze datele dumneavoastră cu caracter personal în alte scopuri, îndeosebi în baza art. 6, alin. 1, lit. a) din Regulamentul General UE privind protecţia datelor, și a actelor normative interne aprobate în vederea implementării Regulamentului General UE, respectiv în baza consimţământului dumneavoastră, vi se va transmite o notificare de informare separată, pentru a vă permite să vă exprimaţi consimţământul expres, în mod liber.
3.2.2. Datele cu caracter personal prelucrate
Datele prelucrate pentru clientii persoane fizice care detin card Fill&Go respectiv Rompetrol Go+ debit sau credit sunt următoarele:
1. numele si prenumele;
2. datele indicate pe copia CI;
3. adresa (domiciliul/ reședinţa), telefonul, e-mailul;
4. contul IBAN si Banca;
5. date privind serviciile si produsele achiziţionate, cum ar fi: cantitate, valoare, data si locul achiziţiei carburantului;
6. codul de card Fill&Go;
7. date privind veniturile realizate (doar pentru clientii care solicita limita de credit);
8. istoric tranzacţii card Fill&Go;
9. alte date.
Datele prelucrate pentru clientii înrolati în Programul de loialitate Rompetrol Go sunt următoarele:
1. nume, prenume, adresă de e-mail, număr de telefon, gen, data nașterii;
2. date privind data și locaţia înrolării;
3. date privind serviciile și produsele achiziţionate, cum ar fi: cantitate, valoare, data și locul achiziţiei;
4. istoric tranzacții card de loialitate, preferinţe și cuantum de consum, frecvenţa și valoarea achiziţiei;
6. numărul și valoarea punctelor de loialitate adunate în cadrul programului de loialitate Rompetrol Go;
7. codul de card loialitate.
Datele legate de alte prelucrări pentru vizitatori/clienți, inclusiv, dupa caz, cei din categoriile de mai sus:
1. Imaginea dumneavoastra captata de camerele de supraveghere, în cazul vizitelor din stațiile de carburant ale Operatorului;
2. Nume, prenume sau orice alte date sunt necesare pentru solutionarea reclamatiilor si sesizarilor dumneavostra inclusiv vocea dumneavoastra daca reclamatiile si sesizarile s-au facut prin intermediul apelurilor telefonice prin serviciul Infoline/call center.
3. Nume si prenume, adresa, serie CI in cazul in care doriti emiterea unei facturi pentru produsele achizitionate.
3.2.3. Durata prelucrarii datelor
a) stocarea datelor pentru inrolarea si contractarea diferitelor programe, de exemplu Rompetrol GO, Rompetrol GO+, se face pentru perioada derularii programului/contractului; prin exceptie, documentele care conţin date cu caracter personal de natură financiar contabilă vor fi stocate pe o perioada suplimentara, conform cerintelor legale aplicabile (ex. Legea contabilitatii nr. 82/1991, Codul Fiscal etc.)
b) documentele care conțin date cu caracter personal și sunt prelucrate în scopul verificării bonității si aprobării limitei de credit (ex.adeverinta de venit) pentru clienții Fill&Go credit vor fi stocate pana la incetarea relatiei contractuale, dar nu mai putin de 3 ani de zile de la data acordarii limitei de credit, iar în cazul în care limita de credit nu este acordată, atunci acest document este șters/ distrus imediat;
c) datele personale ale potențialilor clienți neînrolați în programele Rompetrol se vor șterge/ distruge după cel mult trei luni de la recepționare;
d) datele colectate in vedere rezolvarii solicitarilor/reclamatiilor inclusiv înregistrarile convorbirilor telefonice aferente cererilor/solicitarilor/reclamatiilor etc adresate Operatorului, vor fi păstrate maxim 3 ani de la data solutionarii acestora;
e) datele verificate in vederea verificarii varstei pentru achizitionarea produselor produse din tutun, bauturi alcoolice, bauturi energizante nu se colecteaza.
f) datele colectate in vederea unei obligatii legale, respectiv monitorizarea tranzactiilor cu sume in numerar, in lei, a caror limita minima este de 5000 RON, inclusiv operaţiunile care au o legatura intre ele in conformitatea cu legislatia privind prevenirea si combaterea spalarii banilor (Legea 129/2019), astfel daca nu se intrunesc conditiile legale de raportare, datele se vor sterge dupa 10 zile de la colectare, iar daca se constata necesitatea raportarii operatinunilor de numerar, datele se vor pastra 5 ani de la colectare;
g) pentru lozurile câștigătoare, datele dumneavoastră cu caracter personal se păstrează pana la 30 de zile, după care se predau Companiei Nationale “Loteria Română” S.A;
h) datele colectate in vederea emiterii/corectarii rovinietei sau a taxei de pod se pastreaza 1 an de zile de zile de la data expirarii valabilitatii;
i) Documentele/informatiile pe diferite suporturi care conţin date cu caracter personal și sunt prelucrate în scopul recuperării de creanţe sau alte sume datorate cu titlu de daune-interese pe care le datoraţi Operatorului se vor păstra până la finalizarea procedurilor de recuperare sau, după caz, până la soluţionarea definitive a eventualelor litigii;
j) datele cu caracter personal colectate în baza acordului în scop de marketing//profilare/tombole se vor păstra până la retragerea consimţământului dumneavoastră sau până la încetarea relaţiei contractuale sau până la termenele stabilite prin regulamentele de concurs, oricare din aceste termene survine primul;
k) durata stocării înregistrărilor video, captate de camerele video de supraveghere este de minimum 20 de zile si dar nu poate depasi 30 de zile de la data realizării acestora.
3.3. Reprezentanti legali, actionari,garantori, angajati, persoane de contact ai partenerilor de afaceri ai Operatorului, persoane juridice, autoritati ale statului
3.3.1. Scopurile prelucrarii datelor cu caracter personal
a) in vederea contractarii si derularii contractelor incheiate cu partenerii de afaceri, in calitate de clienti si/sau furnizorii, subcontractori, conform art. 6 alineat 1, litera f ) din GDPR.
b) pentru indeplinirea interesului legitim al Operatorului, in vederea derularii procedurilor privind selectia de oferte, organizata de acesta pentru contractarea unor bunuri/servicii/lucrari etc conform art. 6 alineat 1, litera f) din GDPR;
c) de a efectua analiza de cunoastere a partenerului in vederea desfasurarii activitatii de business in deplina conformitate cu prevederile legale aplicabile, pentru a consolida securitatea contractelor, a evita conflictele de interese si a proteja reputatia Operatorului, in vederea gestionarii contractelor si efectuarii de verificari si raportari conform legislatiei aplicabile, precum si pentru indeplinirea unei obligatii legale precum prevenirea si sanctionarea spalarii banilor, stabilirea de masuri pentru prevenirea si combaterea finantarii terorismului,. conform art. 6 alineat 1, litera c) din GDPR, precum si pentru protejarea interesului legitim al Operatorului conform art. 6 alineat 1, litera f) din GDPR;
d) pentru asigurarea sigurantei si securitatii in munca a angajatilor partenerilor care desfasoara activitati pe platformele industriale unde Operatorul este contractor principal, pe platformele industriale ale Operatorului, sau la sediile societatilor din Grupul KMG International NV, in vederea indeplinirii obligatiilor legale cuprinse in legislatia privind sanatatea si securitate in munca, in acord cu art. 6 alineat 1, litera c) din GDPR, precum si pentru protejarea interesului legitim al Operatorului conform art. 6 alineat 1, litera f) din GDPR;
e) pentru efectuarea auditurilor de secunda parte in vederea indeplinirii interesului legitim, (conform art. 6 alineat 1, litera f) din GDPR) al Operatorului de a se asigura ca serviciile/produsele oferite de patenerul de afaceri indeplinesc standardele de calitate necesare;
f) pentru contactarea in scopul obtinerii opiniei societatii pe care o reprezentati privind calitatea serviciilor si produselor Operatorului achizitionate, prin apelare telefonica, e-mail in conformitate cu art. 6 alineat 1) litera f) din GDPR privind protectia datelor, respectiv in interesul legitim al operatorului.
g) pentru contactarea clientilor prin e-mail direct de catre firma de audit financiar care auditeaza situatiile financiare ale Operatorului in scopul derularii procesului de auditare anuala in conformitate cu art. 6 alineat 1) litera f) din GDPR, respectiv in interesul legitim al Operatorului.
h) pentru scopuri comerciale, prin utilizarea mijloacelor de comunicare, respectiv e-mail, sms, fax, apel telefonic, newsletter/e si alte comunicari comerciale pentru promovarea serviciilor Operatorului, in conformitate cu art. 6 alineat 1) litera f) din GDPR, respectiv in temeiul interesului legitim de a colabora cu compania pe care o reprezentati;
i) in vederea recuperarii de creante sau alte sume datorate cu titlu de daune-interese, inclusiv prin executarea garantiilor contractuale pentru nerespectarea conditiilor contractuale conform interesului legitim al operatorului art. 6 alineat 1) litera f) din GDPR;
j) in vederea rezolvarii eventualelor litigii pe cale amiabila sau in instanta conform interesului legitim al operatorului art. 6 alineat 1) litera f) din GDPR;
k) pentru efectuarea auditurilor interne/externe precum si pentru efectuarea raportarilor interne in vederea indeplinirii interesului legitim al Operatorului, (conform art. 6 alineat 1, litera f) din GDPR);
3.3.2. Date cu caracter personal prelucrate
In scopurile indicate la pct. 3.3.1. de mai sus, pot fi prelucrate urmatoarele date ale angajatilor/colaboratorilor/reprezentantilor legali ai partenerilor de afaceri: nume, prenume, functie, semnatura, telefon, email, serie si numar CI, Copie CI, precum si documente care atesta anumite calificari/atestari/certificari, (ex: diplome,certificate, atestatele,autorizatii, atestate,permisele, etc.).
3.3.3. Durata prelucrarii datelor
Perioada de stocare a datelor cu caracter personal colectate se va determina astfel:
a) datele prelucrate pentru contractarea, cunoasterea partenerilor si derularea contractractelor de servicii vor fi pastrate maximum 5 ani de la incetarea acestora. In caz de litigii acestea pastrandu-se pana la finalizarea litigiului in cauza.
b) datele financiar-contabile inclusiv contractele incheiate in functie de natura acestora vor fi pastrate in conformitate cu prevederile stabilite de Codul fiscal si legislatia conexa.
c) datele de prelucrate in vederea derularii procedurilor privind selectia de oferte vor fi pastrate 3 ani de la finalizarea procedurilor.
d) datele prelucrate in scopul auditului de secunda parte vor fi pastrate 3 ani de la data finalizarii auditului.
e) prelucrarea datelor in vederea asigurarii securitatii si sanatatii in munca se va face pe toata durata derularii contractului de prestari servicii.
f) prelucrarea datelor in scopul obtinerii opiniei privind calitatea serviciilor se va face pe durata existentei relatiei de afaceri.
g) prelucrarea datelor in scopul derularii procesului de audit intern/extern, raportari interne se va face maximum 3 ani de la finalizarea relatiei de afaceri.
h) datele a caror prelucrare tine strict de prestarea serviciilor contractate se vor pastra pe durata derularii contractului.
i) documentele care contin date cu caracter personal si sunt prelucrate în scopul recuperării de creante sau alte sume datorate cu titlu de daune-interese datorate Operatorului, precum si pentru apararea unui drept in instanta al Operatorului se vor pastra pana la finalizarea procedurilor de recuperare sau, dupa caz, pana la solutionarea definitiva a eventualelor litigii.
3.4. Prelucrarea datelor personale ale fostilor angajati
3.4.1. Scopurile prelucrarii datelor cu caracter personal ale fostilor angajati
Datele personale ale fostilor angajati sunt prelucrate in baza obligatiilor legale ale fostului angajator in acord cu art. 6 alineat 1, litera c), si articolul 9 litera b) din GDPR, respectiv obligatiile de pastrare a acestora si de emitere de adeverinte la solicitarea fostului angajat sau de transmitere de informatii catre autoritatile statului, precum si interesul legitim al Operatorului de a efectua audituri si verificari interne sau de a raspunde solicitarilor auditorilor externi, dar si pentru protejarea in instanta a intereselor Operatorului, in acord cu art. 6 alineat 1, litera f din GDPR.
3.4.2. Date cu caracter personal prelucrate
In scopurile indicate la pct. 3.4.1. de mai sus, vor fi prelucrate urmatoarele date ale fostilor angajati: continutul dosarului de personal, fara a se limita la: nume, prenume, functie detinuta, marca, date de identitate si foto-copii ale acestora, contractele de munca, date pensionare, date privind educatia si experienta profesionala (CV-ul, copii ale diplomelor) etc., statul de plata si elemente continute de acesta inclusiv documentele care au stat la baza intocmirii acestuia (fara a se limita la: nume, prenume, date CI, marca, functie, loc de munca, date salariale, cont bancar, certificate medicale, declaratii salariale, popriri, pontaj, persoane in intretinere, beneficii etc.).3.4.3. Durata prelucrarii datelor
Datele vor fi pastrate conform prevederilor legale astfel: 75 de ani datele privind dosarul de personal si 50 de ani datele privind statul de salarii, de la incetarea relatiei de munca.
3.5. Candidatii care au aplicat pentru un loc vacant in vederea angajarii sau pentru realizarea unui stagiu de practica sau internship
3.5.1. Scopurile prelucrarii datelor cu caracter personal
In vederea participarii la programul de recrutare si selectie aferente ocuparii unuia/uneia dintre posturile/functiile/pozitiile vacante existente sau viitoare sau pentru desfasurarea unui program intership sau stagiu de practica curent sau viitor, unde dumneavoastra aveti calitatea de Candidat, datele dumneavoastra cu caracter personal sunt prelucrate de catre Operator in scopuri legate de resurse umane, Prelucrarea datelor dumneavoastra cu caracter personal in contextul mentionat se face in conformitate cu articolul 6 alineat 1), litera a) din GDPR, respectiv acordul de participare la procesul de recrutare si selectie.
3.5.2. Date cu caracter personal prelucrate
(a) Informatii Generale la inregistrarea CV-ului in baza noastra de date: Numele, prenumele, data nasterii, starea civila, numarul de telefon si adresa de email, nationalitatea, cetatenia, sexul si detalii privind orice dizabilitati sau restrictii de munca, fotografia dumneavoastra, orice alte informatii care se regasesc in CV-ul dumneavoastra;
(b) Verificari in vederea selectiei: referinte/solicitarea de referinte, note de interviu, evidente/rezultatele verificarilor/testelor inclusiv teste tehnice si teste psihometrice (masoara abilitatile, aptitudinile, comportamentele sau trasaturile de personalitate ale dumneavoastra).
3.5.3. Durata prelucrarii datelor
Datele dumneavoastra cu caracter personal astfel indicate la pct. 3.5.2. de mai sus sunt pastrate 6 luni de la acordul dumneavoatra sau 6 luni de la ultima logare in contul dumneavoastra creat pe website-ul de cariere al Grupului KMG International NV in cazul in care dumneavoastra ati aplicat prin intermediul acestuia.
3.6. Vizitatori ai sediilor noastre
3.6.1. Scopurile prelucrarii datelor cu caracter personal
Datele cu caracter personal ale vizitatorilor sunt prelucrate in vederea asigurarii securitatii si sigurantei persoanelor, paza obiectivelor si a bunurilor in acord cu art. 6 lit. f) din GDPR, si anume interesul legitim al Opeartorului, precum si al societatilor afiliate din cadrul Grupului KMG International NV.
3.6.2. Datele cu caracter personal ale vizitatorilor
In vederea atingerii scopurilor indicate la pct. 3.6.1. de mai sus, urmatoarele date cu caracter personal ale vizitatorilor sunt prelucrate: numele, prenumele, ora intrarii, ora iesirii, imaginea vizitatorului, numele angajatorului dumneavoastra sau al societatii cu care colaborati (daca vizita este in scop de afaceri) si numele persoanei vizitate.
3.6.3. Durata prelucrarii datelor
Pastrarea datelor cu caracter personal se va face pentru scopurile prezentate mai sus pe o durata de maximum 2 ani de zile, cu exceptia imaginii vizitatorului captata de camerele de luat vederi, aceasta fiind pastrata pe o durata de maximum 30 zile calendaristice.
4. Cine primeste datele dumneavoastra?
4.1 Destinatarii datelor dumneavoastra personale
Pentru atingerea scopurilor descrise mai sus, Rompetrol folosește serviciile diferiților contractanți sau a altor societati din cadrul Grupului KMG International NV. In acceptiunea GDPR, acestia se impart in mai multe categorii, care se regasesc si in raport de operatiunea de prelucrare a datelor dumneavoastra cu caracter personal, dupa cum urmeaza: operatori, operatori împuterniciți sau operatori asociati.
Prin urmare, precizăm că, pentru atingerea scopurilor menționate mai sus la pct 3, datele dumneavoastra pot fi partajate, fara a se limita la, cu următoarele tipuri de destinatari:
4.2 Transferul datelor dumneavoastra in tari straine
În contextul operațiunilor descrise mai sus, datele dumneavoastra personale pot fi transferate în străinătate către state din Uniunea Europeană („UE”) sau Spațiul Economic European („SEE”).
Vă informăm prin prezenta că orice transfer efectuat de companie într-un stat membru al UE sau SEE va respecta cerințele legale stabilite de GDPR. Ca parte a prelucrării datelor descrise mai sus, poate avea loc transmiterea datelor cu caracter personal către destinatarii din țări din afara Uniunii Europene. Transferul in acest caz se va face către: (i) țări pentru care Comisia UE a stabilit că acestea furnizează un nivel adecvat de protecție a datelor, sau (ii) tari sau operatori unde ne asiguram că exista un nivel adecvat de protecție a datelor (acolo unde este cazul prin încheierea de clauze contractuale standard de transfer date sau orice alte masuri impuse de la caz la caz).
5. Securitatea datelor dumneavoastra personale
Rompetrol garanteaza faptul ca prelucreaza datele dumneavoastra in conditii de legitimitate si legalitate, implementand totodata masuri tehnice si organizatorice adecvate pentru asigurarea integritatii si confidentialitatii datelor conform art. 25 si 32 din GDPR.
6. Drepturile dumneavoastra privind datele personale:
In calitate de persoana vizată, aveţi următoarele drepturi prevazute de GDPR, cu privire exclusivă la datele dumneavoastră cu caracter personal:
(a) Dreptul de acces înseamnă dreptul dumneavoastra de a obţine un raspuns din partea Operatorului dacă prelucrează sau nu datele cu caracter personal care vă privesc și, în caz afirmativ, puteţi avea acces la datele respective și la informaţiile prevazute de art. 15 din GDPR.
(b) Dreptul la portabilitate a datelor se refera la dreptul de a primi datele personale într-un format standard, structurat, utilizat în mod curent și care poate fi citit automat și dreptul ca datele dumneavoastra să fie transmise altui operator fără obstacole din partea Operatorului, în cazul în care aceste date sunt prelucrate prin mijloace automate si, prelucrarea este efectuata în temeiul consimtamantului dumneavoastră exprimat conform art. 6 alin. (1) lit. a) sau al articolului 9 alin (2) lit a) sau prelucrarea este efectuata în temeiul unui contract conform art. 6 alin. 1) lit. b) din GDPR.
(c) Dreptul la opoziţie reprezintă dreptul de a vă opune, din motive legate de situaţia particulară în care va aflaţi, prelucrării datelor cu caracter personal care va privesc, inclusiv creării de profiluri pe baza respectivelor date, atunci când prelucrarea se realizează în temeiul art. 6 alin. 1) literele e) sau f), respectiv pentru realizarea unui interes legitim al operatorului sau pentru realizarea unei sarcini care servește unui interes public.
(d) Dreptul la rectificare se refera la corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte. Aveţi dreptul de a obţine completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declaraţii suplimentare, iar datele rectificate vor fi comunicate fiecărui destinatar care a primit datele, cu excepţia cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporţionate.
(e) Dreptul la ștergerea datelor ("dreptul de a fi uitat") reprezintă dreptul de a solicita ștergerea datelor cu caracter personal, fără întârzieri nejustificate, în cazurile în care: datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; vă retrageţi consimţământul si nu exista alt temei legal pentru prelucrare; vă opuneţi prelucrării si nu exista motive juridice legitime care prevalează; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie șterse pentru respectarea unei obligaţii legale; datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societatii informaţionale. Ștergerea datelor va fi comunicata fiecărui destinatar care a primit datele, cu excepţia cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporţionate.
(f) Dreptul la restricţionare a prelucrării se referă la cazul în care dumneavoastra doriti restrictionarea prelucrarii in cazurile in care: contestati exactitatea datelor, pe o perioada care permite operatorului verificarea corectitudinii datelor; prelucrarea este ilegala, si va opuneti ștergerii datelor cu caracter personal, solicitând în schimb restricţionarea utilizării lor; Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar dumneavoastra i le solicitati pentru constatarea, exercitarea sau apărarea unui drept în instanţă; v-ati opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale dumneavoastra.
(g) Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automata, inclusiv crearea de profiluri, care produce efecte juridice care va privesc sau care va afectează intr-o măsura semnificativa, cu excepţia prelucrărilor care vizează încheierea sau executarea unui contract cu dumneavoastră, o asemenea prelucrare este autorizata de prevederile legale aplicabile sau prelucrarea datelor se realizează pe baza consimțământului dumneavoastră liber exprimat.
(h) Dreptul de a vă retrage consimțământul. Atunci când prelucrarea datelor cu caracter personal se realizează în temeiul acordului dumneavoastră, aveţi dreptul de a va retrage în orice moment consimțământul, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
(i) Dreptul de a formula plângere: dacă sunteți nemulțumit/ă, vă puteți adresa oricând Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente.
7. Exercitarea drepturilor dumneavoastra
Toate aceste drepturi pot fi exercitate printr-o cerere scrisă, transmisă:
(a) la adresa sediului Operatorului, utilizand datele de contact mentionate in sectiunea 2 a acestei Politici,
(b) pe e-mail în atentia responsabilului cu protecţia datelor, la adresa: [email protected]
(c) prin apelarea numerelor de telefon 0800 0800 08 sau 0800 0800 12.
Cererea dumneavoastră va fi analizată, urmând să primiţi un răspuns în maxim 30 de zile.
Data actualizarii acestei politici: 01.10.2024