Politica de confidentialitate

Introducere

Vă mulțumim pentru interesul față de societatea noastră, produsele și/sau serviciile noastre. Prin prezenta Notă de Informare dorim să vă informăm cu privire la prelucrările de date cu caracter personal pe care le efectuăm și să vă asigurăm de respectarea principiilor impuse de Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date ("GDPR"), în mod legal, echitabil, transparent, în scopuri determinate, explicite și legitime, cu limitarea prelucrărilor de date la cele strict necesare fiecărui scop al prelucrării și cu asigurarea securității tehnice și organizatorice adecvate a datelor personale, atunci când, în calitate de persoana fizică (în continuare și "persoane vizate") intrați într-o relație de orice fel cu noi, ne încredințați unele dintre datele dumneavoastră cu caracter personal sau putem să prelucrăm date cu caracter personal care vă aparțin, obținute din alte surse.

Tratăm cu cea mai mare seriozitate confidențialitatea datelor pe care ni le încredințați, în calitate de persoană vizată - fie în calitate de client, vizitator, partener contractual, salariat sau reprezentant al partenerilor contractuali, reprezentant al autorităților și instituțiilor publice, asociat, membru în organele de conducere, candidat, salariat, utilizator al paginilor noastre online (website, social media) sau al unei aplicații / platforme, participant la campanii promoționale, conferințe și alte evenimente sau în calitate de orice alt terț, după caz. Suntem pe deplin conștienți de faptul că informațiile personale vă aparțin și ne asigurăm că le stocăm în siguranță și că le prelucrăm cu cea mai mare atenție.

Depunem toate eforturile pentru a întocmi note de informare specifice pentru categoriile de servicii sau/și produse a căror furnizare implică activități de prelucrare a datelor cu caracter personal și care sunt comunicate în mod direct persoanelor vizate. Pentru toate celelalte cazuri, informarea persoanelor vizate conform art. 13-14 GDPR este îndeplinită prin intermediul prezentei Note de Informare.

Ne angajăm să revizuim periodic prezenta Notă de Informare în vederea îmbunătățirii ei continue și să informăm persoanele vizate despre modificările de substanță aduse acesteia prin publicarea acesteia pe acest website.

În funcție de situație, putem prelucra atât date cu caracter personal obținute direct de la dumneavoastră, cât și date cu caracter personal obținute în mod legitim din surse disponibile public (de exemplu, date de la Registrul Comerțului, mass-media) sau de la parteneri contractuali sau de afaceri sau de la alți terți.

Indiferent de scopul prelucrării datelor, ori de câte ori colectăm date personale direct de la dumneavoastră, avem rugămintea de a ne furniza date corecte, actuale, date care vă aparțin și de a ne comunica orice modificări ale acestor date în cel mai scurt timp. Furnizarea unor date eronate ne pune în imposibilitatea de a vă răspunde, de a vă transmite diverse comunicări, de a presta serviciile solicitate în mod corect și la timp sau de a face orice alte demersuri aferente scopurilor prelucrării, aspecte pentru care nu putem fi ținuți răspunzători. În plus, periodic vă putem solicita să ne confirmați și, eventual, să vă actualizați datele personale care nu mai sunt de actualitate.

În situația în care, într-o anumită împrejurare, ne veți furniza date personale care nu vă aparțin, vă rugăm să vă asigurați că dețineți dreptul de a ni le transmite și că persoanele ale căror date personale ne sunt transmise au fost informate de către dumneavoastră cu privire la prezenta Notă de Informare care descrie modul în care OPM E-CHARGE prelucrează datele cu caracter personal pentru diverse scopuri și că ați obținut acordul prealabil al persoanei respective pentru dezvăluirea datelor personale ce îi aparțin către noi.

Operatorul datelor cu caracter personal

Datele dumneavoastră cu caracter personal pot fi prelucrate de societatea OPM E-CHARGE SRL cu sediul social în București, Șoseaua Nordului nr. 62D, etaj 3, Sector 1, înmatriculată la Oficiul Registrului Comerțului de pe lângă Tribunalul București sub nr J2010010097408, cod unic de înregistrare 27590035, atribut fiscal RO în calitate de Operator de Date cu Caracter Personal, denumită în continuare "OPM E-CHARGE" sau "Operator".

Pentru datele personale colectate ca urmare a navigării acestui website, operatorul de date este OPM E-CHARGE si veți regăsi informațiile relevante cu privire la această prelucrare și la Politica de Cookies la finalul acestei Note de Informare. OPM E-CHARGE face parte din grupurile OMV Petrom și OMV care cuprind mai multe societăți. În anumite cazuri și în funcție de scopurile prelucrării datelor personale, oricare dintre societățile aparținând grupurilor OMV Petrom sau OMV poate acționa și în calitate de Persoană Împuternicită pentru celelalte societăți din grup sau în calitate de operator asociat, după caz. Pentru astfel de situații au fost încheiate acorduri de prelucrare a datelor în conformitate cu cerințele art. 28 GDPR (care reglementează situațiile de operator – persoană împuternicită) sau art. 26 GDPR (care reglementează situațiile de operatori asociați) pentru a asigura conformitatea acestor prelucrări cu prevederile legale aplicabile privind protecția datelor.

Prin urmare, în măsura în care aveți întrebări cu privire la operațiunile de prelucrare a datelor dumneavoastră personale sau dacă doriți să vă exercitați oricare dintre drepturile dumneavoastră, în calitate de persoană vizată, vă rugăm să contactați responsabilul cu protecția datelor, utilizând oricare dintre următoarele date de contact:

• Formularul online pe care îl găsiți pe website-ul nostru la secțiunea Protecția Datelor
• E-mail: privacy@petrom.com
• Prin posta - OPM E-CHARGE SRL cu sediul social in București, Șoseaua Nordului nr. 62D, etaj 3, Sector 1, România - în atenția Responsabilului cu Protecția Datelor.

În ce scopuri, ce date personale prelucrăm și care este temeiul legal de prelucrare a datelor dumneavoastră?

1. Răspunsul la întrebări, solicitări, reclamații, cereri privind exercitarea drepturilor persoanelor vizate

Scopul prelucrării: Prelucrăm date cu caracter personal pentru a vă răspunde întrebărilor, solicitărilor, reclamațiilor, indiferent dacă sunteți client, client potențial sau dacă faceți parte din orice altă categorie de persoane vizate și indiferent de canalul de comunicare utilizat (poștă, email, telefon – inclusiv call-center, formulare de contact online, platforme dedicate). De asemenea, prelucrăm date cu caracter personal în contextul soluționării unei solicitări de exercitare a drepturilor dumneavoastră prevăzute de GDPR.

Ce date putem prelucra: putem prelucra date personale ce vă aparțin și pe care ni le comunicați sau pe care le obținem din alte surse pentru a vă putea răspunde, precum: numele și prenumele, datele de contact (precum adresa poștală, adresa de e-mail, numărul de telefon), orice alte informații sau detalii pe care ni le furnizați în mod voluntar în corespondența dată, voce (în cadrul convorbirilor și înregistrărilor convorbirilor telefonice). În funcție de natura solicitării și în măsura în care ne vor fi necesare, vă putem solicita și ulterior prelucra informații suplimentare care conduc la identificarea dumneavoastră în scopul gestionării solicitării adresate. Refuzul sau imposibilitatea dumneavoastră de a ni le furniza pot conduce la imposibilitatea noastră de a vă răspunde.

Ca regulă generală, în absența unei solicitări exprese din partea dumneavoastră cu privire la transmiterea răspunsului nostru prin intermediul unui anumit canal de comunicare, acesta vă va fi transmis prin același canal utilizat de dumneavoastră pentru a ne adresa întrebarea, solicitarea, reclamația sau solicitarea de exercitare a drepturilor prevăzute de GDPR.

Nu vom putea fi ținuți responsabili pentru neprimirea răspunsului din partea noastră urmare a unor probleme de natură tehnică ale furnizorilor de servicii de comunicații electronice pe care îi utilizați, blocării platformelor, închiderii conturilor sau orice alte cauze care exced controlului Operatorului. De asemenea, nu vom putea fi ținuți responsabili dacă datele furnizate de dumneavoastră (atât de contact cât și informațiile furnizate) nu sunt corecte sau insuficiente pentru a formula un răspuns sau a vă comunica răspunsul.

Temeiul juridic al prelucrării. Ne putem baza pe următoarele temeiuri legale de prelucrare:

• Interesul nostru legitim (art. 6 alin. 1 lit. f) din GDPR) de a vă răspunde și, în măsura în care, ca urmare a solicitării, reclamației sau plângerii dumneavoastră, este necesară, efectuarea unor demersuri din partea noastră pentru apărarea drepturilor și intereselor noastre.
• Consimțământul dumneavoastră (art. 6 alin. 1 lit. a) din GDPR), în cazul înregistrării convorbirilor telefonice din call-center acordat implicit prin continuarea convorbirii.
• Îndeplinirea dispozițiilor legale (art. 6 alin. 1 lit. c) din GDPR), în situația în care ați înaintat o solicitare prin care vă exercitați drepturile conform GDPR în calitate de persoană vizată, dispoziții care impun obligativitatea operatorilor de date de a răspunde unor astfel de solicitări în termenii și condițiile prevăzute de legislația specifică.

2. Organizarea și managementul concursurilor, campaniilor, concursurilor promoționale, desemnarea câștigătorilor și atribuirea premiilor

Scopul prelucrării: În cadrul jocurilor, campaniilor sau concursurilor promoționale (denumite în cele ce urmează, în mod colectiv "Campaniile") prelucrăm date cu caracter personal pentru a asigura buna desfășurare a acestora, pentru înscrierea, participarea, desemnarea câștigătorilor și atribuirea premiilor aferente.

Participarea la astfel de campanii este voluntară. Prin urmare, este alegerea dumneavoastră dacă doriți să participați și să ne oferiți datele cu caracter personal prin completarea formularelor de participare sau parcurgerea pașilor necesari campaniei la care doriți să participați. Neoferirea datelor solicitate pentru înscriere și participare va conduce la imposibilitatea înscrierii dumneavoastră și participării în cadrul campaniei respective.

Ce date putem prelucra: Putem prelucra, în funcție de locul și modalitatea de desfășurare a campaniei, date precum: nume și prenume, data nașterii, adresa de email, numărul de telefon, numărul cardului de loialitate, profilul de pe rețelele sociale, inclusiv poza de profil (în cazul campaniilor care se derulează prin intermediul rețelelor de socializare), eventuale comentarii personale pe care le transmiteți în cadrul campaniei, imaginea, natura și valoarea cumpărăturilor realizate în magazinele noastre, calitatea de câștigător, natura și valoarea premiilor câștigate și alte date specifice fiecărei campanii în parte, după caz. Aceste date se regăsesc menționate în regulamentul fiecărei campanii organizate. Dacă veți fi desemnat câștigător al unei campanii, în funcție de natura și modul de acordare al premiului, respectiv de cerințele prevăzute de legislația fiscală în vigoare, putem prelucra suplimentar date precum adresa de livrare, semnătura de pe documentele de livrare a premiului, codul numeric personal (CNP) și copie CI - în cazul premiilor pentru care este necesar să declarăm, să reținem la sursă și să plătim impozitul pe premii, precum și alte date care pot fi necesare acordării și livrării premiului, după caz.

Temeiul juridic al prelucrării poate fi:

• Interesul nostru legitim (art. 6 alin. 1 lit. f) din GDPR) de a derula campania respectivă și a premia participanții;
• Consimțământul dumneavoastră exprimat implicit prin înscrierea în campanie (art. 6 alin. 1 lit. a) din GDPR);
• În funcție de natura campaniei, temeiul juridic poate fi reprezentat și de necesitatea executării relației contractuale ce se naște ca urmare a asumării obligațiilor din cadrul regulamentelor de campanii sau prin acceptarea Termenilor și Condițiilor aferente unui serviciu oferit (art. 6 alin. 1 lit. b) din GDPR);
• Datele solicitate câștigătorilor sunt prelucrate și în vederea îndeplinirii obligațiilor legale în materie financiar-contabilă (art. 6 alin. 1 lit. c) din GDPR).

Participarea la anumite campanii ar putea implica o analiză a profilului de cumpărător, însă nu veți face obiectul unei decizii bazate exclusiv pe prelucrarea automată sau al creării unui profil care să producă efecte cu privire la persoana dumneavoastră, decât în situația în care acest lucru este prevăzut în mod specific în campania respectivă.

3. Comunicări în scop de marketing direct

Scopul prelucrării: prelucrăm datele dumneavoastră pentru transmiterea de buletine informative despre produsele, serviciile, programele, proiectele, campaniile derulate de operator sau despre piața de profil și diferite subiecte de interes ("Comunicări de Marketing").

Ce date putem prelucra: vom prelucra adresa de email, număr de telefon, adresă de reședință, date de cont rețele sociale, în funcție de canalele pe care le-ați ales la momentul la care ne-ați acordat consimțământul pentru Comunicările de Marketing.

Operatorul nu va condiționa niciodată accesul dumneavoastră la produsele sau serviciile sale de acordul dumneavoastră pentru primirea de Comunicări de Marketing. Prin urmare, furnizarea datelor în acest scop este liberă, refuzul dumneavoastră în acest sens având ca unică consecință imposibilitatea noastră de a vă transmite astfel de informări.

Temeiul juridic al prelucrării:

Datele personale în acest scop vor fi prelucrate în temeiul consimțământului dumneavoastră (art. 6 alin. 1 lit. a) din GDPR) acordat în mod explicit prin acceptarea primirii de astfel de informări.

În măsura în care ne-ați furnizat adresa dumneavoastră de e-mail cu ocazia achiziționării unui produs sau serviciu de la noi, putem folosi adresa de e-mail (sau alte date de contact furnizate) să vă trimitem Comunicări de Marketing cu privire la produsele sau serviciile contractate sau cu privire la produse / servicii similare, cu respectarea prevederile legale, bazat pe interesul nostru legitim în acest sens (art. 6 alin. 1 lit. f) din GDPR).

Dacă alegeți să ne oferiți acest consimțământ sau vă transmitem Comunicări de Marketing în conformitate cu interesul nostru legitim, puteți să vă dezabonați în orice moment, prin mijloacele de dezabonare oferite cu ocazia mesajelor sau în lipsa acestora, prin transmiterea unui email către adresa suport@e-charge.ro.

4. Producția și derularea campaniilor publicitare sau de promovare

Scopul prelucrării: Datele dumneavoastră cu caracter personal pot fi folosite în activitățile referitoare la conceperea, dezvoltarea, producerea și implementarea campaniilor publicitare sau de promovare derulate de OPM E-CHARGE în spațiul public sau intern (inclusiv rețele de socializare). Aceste activități pot include și producția de materiale publicitare și de spoturi publicitare (video sau audio).

Ce date putem prelucra: date de identificare și de contact, imaginea, vocea, după caz.

Temeiul juridic al prelucrării. Ne putem baza pe următoarele temeiuri legale de prelucrare:

• Interesului nostru legitim (art. 6 alin. 1 lit. f) din GDPR).
• Consimțământul dumneavoastră (art. 6 alin. 1 lit. a) din GDPR), acordat în mod specific și informat.
• În temeiul necesității executării unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6 alin. 1 lit. b) din GDPR) atunci când participarea dumneavoastră la campanie are loc în temeiul unui contract încheiat cu dumneavoastră.

5. Derularea de studii de piață / sondaje de opinie

Scopul prelucrării: Prelucrăm datele dumneavoastră în vederea derulării de sondaje de satisfacție privind produsele și serviciile noastre, de campanii de solicitare feedback care pentru noi reprezintă o necesitate, rezultată din dorința de a fi mereu mai buni în ceea ce oferim clienților noștri.

Ce date putem prelucra. În funcție de tipul de sondaj (de satisfacție sau de opinie), pot fi prelucrate date cu caracter personal după cum urmează:

Pentru sondajele derulate în mod anonim, prin completarea de formulare offline sau online, pe site-ul web sau alte platforme sau aplicații ale noastre, în care nu vi se solicită date personale care să conducă la identificarea dumneavoastră, este posibil să colectăm date agregate privitoare la identificatori online (ex: adresa IP), fără totuși a vă putea identifica.

În cazul sondajelor individualizate (cu dezvăluirea identității dumneavoastră și/sau a unor date ce vă aparțin, după caz), fie cu ocazia achiziției unui produs sau serviciu, fie în cadrul unor campanii, evenimente independente având o anumită temă de interes pentru noi, putem prelucra date precum: date de contact (număr de telefon, adresă de email), vârstă, gen, praguri de venituri, preferințe și obiceiuri de cumpărături, răspunsurile dumneavoastră la sondaj și alte date, în funcție de tematica sondajului, imagine / voce în situația unor interviuri înregistrate. Chiar și în aceste situații, concluziile sondajelor vor fi analizate anonim, fără a se proceda la crearea de profiluri ale dumneavoastră pe baza cărora să luăm decizii ce v-ar putea afecta.

Temeiul juridic al prelucrării:

• Derularea de sondaje se poate realiza în temeiul consimțământului dumneavoastră de a participa (art. 6 alin. 1 lit. a) din GDPR). Prin urmare, veți putea refuza participarea, cu unica consecință de a nu vă putea exprima punctul de vedere cu privire la tematica sondajului respectiv. Consimțământul va reprezenta temeiul juridic al prelucrării cu precădere în situația derulării de sondaje independente ce nu au legătură direct cu o anumită achiziție a unui produs sau cu participarea dumneavoastră la un eveniment sau campanie.
• În temeiul interesului nostru legitim (art. 6 alin. 1 lit. f) din GDPR) de a derula sondaje sau pentru a primi un feedback despre un produs, serviciu, proiect, campanie pe care l-ați achiziționat sau la care ați participat.

6. Managementul comunicărilor și interacțiunilor din social media

Scopul prelucrării: Am putea prelucra date personale în legătură cu anumite comunicări adresate publicului prin intermediul website-ului, al conturilor noastre de pe platformele de socializare în măsura în care, utilizând diverse secțiuni ale acestora, veți transmite un feedback, veți distribui postările noastre sau veți interacționa, în orice altă modalitate, cu informările, comunicatele sau postările noastre.

Ce date putem prelucra: în astfel de situații vom putea prelucra: profilul dumneavoastră din platformele de socializare, numele și prenumele, conținutul comunicărilor dumneavoastră ce ne sunt adresate.

Temeiul juridic al prelucrării va fi interesul nostru legitim (art. 6 alin. 1 lit. f) din GDPR) de a urmări reacții, puncte de vedere și de a ne apăra drepturile și interesele, după caz.

7. Furnizarea de aplicații / platforme online și asigurarea serviciilor aferente acestora

Scopul prelucrării: Operatorul poate pune la dispoziția persoanelor vizate diverse aplicații sau platforme prin care să ofere produse sau servicii, programe de fidelitate, acces la anumite baze de date ale sale, situații în care pot fi prelucrate datele cu caracter personal ale utilizatorilor acestora. Mai jos veți regăsi aspecte generale cu privire la prelucrarea de date în acest scop, detaliile specifice putând fi regăsite în Notele de Informare specifice fiecărei aplicații / platforme, în parte. În absența acestora, se vor aplica prevederile prezentei secțiuni și ale celor conexe acesteia din prezentul document.

Ce date putem prelucra: Datele personale ce pot fi prelucrate în astfel de situații sunt datele furnizate la crearea contului de utilizator (ex: nume și prenume, adresă de email, număr de telefon, adresă de corespondență, opțiuni selectate, parolă, nume de utilizator ales/alocat, informații legate de operațiunile și interacțiunile dumneavoastră în aplicația respectivă, adresă IP, tip echipament folosit, tip browser folosit etc.).

Temeiul juridic al prelucrării. Datele personale vor fi prelucrate având în vedere:

• Interesul nostru legitim (art. 6 alin. 1 lit. f) din GDPR) de a dezvolta astfel de aplicații / platforme, în scopul facilitării comunicărilor, derulării anumitor operațiuni, campanii;
• Necesitatea executării contractului (art. 6 alin. 1 lit. b) din GDPR), în funcție de natura și scopul fiecărei aplicații prin acceptarea Termenilor și Condițiilor specifice fiecărei aplicații;
• Consimțământul dumneavoastră (art. 6 alin. 1 lit. a) din GDPR) acordat prin crearea contului sau oricând pe perioada în care utilizați aplicațiile / platformele noastre online, atunci când este cazul.

8. Comunicare internă / externă și organizare de evenimente și managementul activităților post eveniment

Scopul prelucrării: Prelucrăm datele dumneavoastră în vederea organizării de evenimente interne / externe și pentru a comunica publicului astfel de evenimente. De asemenea, prelucrăm datele dumneavoastră în scop de comunicare, pentru a promova evenimentele noastre interne / externe și /sau cauzele susținute de Operator.

Ce date putem prelucra: dacă participați la unul dintre evenimentele noastre, în funcție de modalitatea de înscriere a participării, am putea prelucra date personale precum: nume și prenume, funcție, angajatorul dumneavoastră, adresa de email, număr de telefon pentru confirmarea înregistrării și/sau pentru transmiterea materialelor evenimentului după finalizarea acestuia, alte date ce ar putea fi solicitate de formularele noastre de înscriere online sau offline (inclusiv anumite restricții alimentare), opiniile exprimate în cadrul evenimentului, caracteristici fizice (imaginea statică sau dinamică și / sau vocea, în situația în care, în cadrul evenimentului sunt realizate fotografii, filmări ale acestuia) pentru prelucrarea cărora vă exprimați acordul prin înscrierea sau acceptarea invitației de a participa la eveniment. De asemenea, putem prelucra caracteristicile dvs. fizice pe care le primim de la partenerii noștri. Filmările (inclusiv cu subtitrare, în cazul în care este necesară traducerea) și fotografiile vor putea fi postate pe website, pe paginile de rețele sociale ale Operatorului, în alte materiale de promovare, aspect ce implică probabilitatea accesării și vizualizării acestora de publicul larg.

Temeiul juridic al prelucrării:

• Interesul nostru legitim (art. 6 alin. 1 lit. f) din GDPR) de a organiza evenimente interne / externe și de a realiza activitatea de comunicare.
• Consimțământul dumneavoastră (art. 6 alin. 1 lit. a) din GDPR) de a vă înscrie și/sau de a participa la eveniment și de a vă folosi în scopul menționat imaginile foto / video.

9. Încheierea și executarea contractelor

Scopul prelucrării: În cursul derulării licitațiilor, negocierilor, respectiv pentru semnarea și executarea contractelor de orice tip (precum servicii, achiziții, vânzare, închiriere, sponsorizare, donație, etc), Operatorul poate prelucra date cu caracter personal aparținând clienților, clienților potențiali și furnizorilor - persoane fizice, reprezentanților sau/și salariaților partenerilor contractuali (clienți, furnizori, etc) - persoane juridice, necesare pentru schimbul de corespondență privitoare la negocieri sau la aspecte ce țin de semnarea și ulterior de executarea contractului, respectiv gestionarea administrativă a acestora, inclusiv arhivarea (ex: schimb de documente, facturi, procese-verbale, acorduri, înțelegeri, contracte, acte adiționale, notificări de plată etc.).

Ce date putem prelucra: nume și prenume, funcție, denumirea organizației, adresă de email, număr de telefon, semnătură, date de identificare incluse în facturi, precum seria și nr. cărții de identitate, adresă, cod numeric personal (CNP), cont bancar, cod client, număr contract, respectiv orice alte date incidente pentru îndeplinirea scopului contractual declarat.

Temeiul juridic al prelucrării. Datele pot fi prelucrate:

• În temeiul necesității executării unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract (art. 6 alin. 1 lit. b) din GDPR), cu precădere dacă furnizorul sau clientul nostru este persoană fizică și sunt prelucrate date personale ale acestuia;
• În temeiul interesului nostru legitim (art. 6 alin. 1 lit. f) din GDPR) de a purta corespondența ce ține de executarea contractului sub toate aspectele sale sau de demersurile anterioare încheierii contractului (precum comunicarea facturilor, adreselor, notificărilor, altor documente ce țin de încheierea și executarea contractului), de a obține sau îndeplini executarea contractelor, repararea unui prejudiciu, după caz;
• În temeiul respectării dispozițiilor legale din domeniul financiar-contabil (art. 6 alin. 1 lit. (c) din GDPR).

10. Investigații în scop de conformitate, integritate (avertizări de integritate - whistleblowing) și audit. Verificarea terțelor părți în scopul conformării cu politicile interne și cu dispozițiile legale.

Scopul prelucrării: Politicile interne ale grupului OMV Petrom (în special, dar fără a se limita la evaluarea terțelor părți, inclusiv Know Your Client, prevenirea spălării banilor, Managementul datelor digitale în investigațiile de conformitate și audit intern), în conformitate cu prevederile legale specifice, impun efectuarea unor demersuri de verificare în ce privește partenerii contractuali, din surse publice sau accesibile publicului, precum Oficiul Național al Registrului Comerțului, Ministerul Finanțelor Publice, dar și din bazele noastre de date interne sau prin solicitarea adresată acestor parteneri contractuali de a completa anumite formulare, în scopul verificării identității acestora și evitării oricăror colaborări ce pot crea suspiciuni sau care ar putea conduce la situații ce contravin dispozițiilor legale și pentru a determina riscurile de etică în afaceri / de imagine care ar putea să rezulte dintr-o posibilă relație de afaceri cu aceștia. În baza acestor verificări, ar putea fi recomandate măsuri de prevenire, atenuare și soluționare. În egală măsură, putem prelucra datele dvs. în situația în care, la rândul său Operatorul face obiectul unei evaluări de către unul dintre contractorii săi sau de un potențial contractor (de tip Know Your Customer).

De asemenea, prelucrăm date în contextul investigării în situația unor avertizări de integritate (whistleblowing). Vom păstra anonimatul și vom asigura confidențialitatea informațiilor furnizate în conformitate cu prevederile legale acolo unde este necesar.

Ce date putem prelucra: În acest context, vom prelucra date despre dumneavoastră, colectate din surse publice, din formularele de evaluare a terțelor părți (în mare parte entități juridice: potențiali contractori, parteneri de afaceri, clienți mari și beneficiari ai sponsorizărilor) sau din bazele noastre de date interne precum: date generale de identificare (nume și prenume), date de contact (număr de telefon/fax), date referitoare la relațiile de muncă (organizație / societate / divizie / departament), funcție, profesie/educație (calificări, certificări), caracteristici personale (imagine / poză), date privind eventuale contravenții sau/și cazier judiciar / fiscal, după caz, date referitoare la litigii (date din dosarul de executare/litigiu), date digitale din bazele noastre de date interne.

Temeiul juridic al prelucrării. Prelucrarea de date realizată în acest scop se bazează pe:

• Interesul nostru legitim (art. 6 alin. 1 lit. f) din GDPR) de a asigura identificarea riscurilor potențiale de conformitate care ar putea să rezulte dintr-o posibilă relație de afaceri cu aceste părți terțe, pentru a determina riscurile de etică în afaceri / de imagine care ar putea să rezulta dintr-o posibilă relație de afaceri cu dumneavoastră;
• Îndeplinirea unei obligații legale (art. 6 alin. 1 lit. c) din GDPR) în situația investigațiilor de integritate (conform legislației avertizorilor de integritate în interes public).

11. Relația cu autoritățile publice

Scopul prelucrării: Pot fi prelucrate date cu caracter personal în cadrul activităților necesare gestionării relației cu autoritățile locale și centrale în vederea unui dialog interinstituțional cu caracter continuu, inclusiv corespondența cu aceste autorități, respectiv conformare cu solicitările autorităților legate de activitățile de zi cu zi ale societății: ex: obținere avize, permise, autorizații, răspunsul la întrebări adresate de autorități, sprijin în derularea controalelor acestora etc. De asemenea, pot fi prelucrate datele cu caracter personal în vederea apărării drepturilor și intereselor noastre legitime în fața autorităților publice și a instanțelor de judecată, după caz.

Ce date putem prelucra: numele și prenumele, date de identificare, copia actelor de identitate, semnătură, date de contact (adresă de email, număr de telefon), date înscrise în orice alte documente / baze de date pe care este necesar să le punem la dispoziția autorităților publice, inclusiv, dar fără a se limita la instanțe de judecată sau alte instituții publice.

Temeiul juridic al prelucrării. Prelucrarea de date realizată în acest scop se poate baza pe:

• Îndeplinirea unei obligații legale (art. 6 alin. 1 lit. c) din GDPR) de a raporta și a răspunde autorităților.
• Interesul nostru legitim (art. 6 alin. 1 lit. f) din GDPR) de a ne apăra drepturile, după caz.

12. Gestionarea operațiunilor economico-financiare și a documentației financiar-contabile, inclusiv corespondența aferentă

Scopul prelucrării: Pot fi prelucrate date cu caracter personal în contextul realizării activităților și operațiunilor economico-financiare, întocmirii și raportării documentației financiar-contabile, inclusiv gestionarea corespondenței aferente și a proceselor interne incidente.

Ce date putem prelucra: datele care pot fi prelucrate în acest scop sunt date ce se regăsesc, de regulă, în documente financiar-contabile, precum, dar fără a se limita la: contracte, facturi, declarații de impozite, procese-verbale de predare-primire, protocoale de recepție, avize de însoțire, liste inventar, registre, popriri, etc. și includ: nume și prenume, email, adresă, funcție, societate, serie și număr carte de identitate / pașaport, cod numeric personal (CNP), cetățenie, date bancare, semnătură etc.

Temeiul juridic al prelucrării. Datele personale sunt prelucrate:

• În temeiul necesității îndeplinirii obligațiilor legale în materie financiar-contabilă și din legislația asociată (art. 6 alin. 1 lit. c) din GDPR)
• În temeiul necesității executării contractului (art. 6 alin. 1 lit. (b) din GDPR).

13. Management administrativ

Scopul prelucrării: Prelucrarea datelor are loc în contextul managementului și dezvoltării Operatorului, îndeplinirii obligațiilor societare, elaborării, actualizării și comunicării documentelor referitoare la activitatea curentă a Operatorului și a asigurării desfășurării activității acestuia cu respectarea prevederilor legale și a documentelor statutare, de exemplu: rapoarte, proiecte, inițiative, reglementari interne, asistență și consultanță (de business sau juridică, inclusiv consultanță externă de specialitate), gestionare incidente, inventariere, pentru a răspunde unor solicitări din partea autorităților, etc.

Ce date putem prelucra: datele prelucrate în acest scop sunt date ce se regăsesc, de regulă, în rapoarte, documente financiar-contabile, documente justificative, precum, dar fără a se limita la: contracte, facturi, declarații de impozite, procese-verbale de predare-primire, protocoale de recepție, avize de însoțire, liste de participanți, etc, respectiv diverse documentații tehnice, după caz, și pot include: nume și prenume, date de contact, funcție, angajator, serie și număr carte de identitate, CNP, semnătură, etc.

Temeiul juridic al prelucrării. Prelucrarea de date realizată în acest scop se poate baza pe:

• Interesul nostru legitim (art. 6 alin. 1 lit. f) din GDPR) de a ne îndeplini activitatea și a ne apăra drepturile noastre legitime.

14. Pregătirea și gestionarea documentațiilor aferente calității de asociat, membru în organele de conducere și / sau control ale Operatorului și a corespondenței cu aceștia

Scopul prelucrării: Vă prelucram datele în vederea îndeplinirii obligațiilor și activităților legale specifice care derivă din această calitate și a raportărilor necesare, în contextul elaborării, actualizării și comunicării documentelor referitoare la activitatea curentă a Operatorului și a asigurării desfășurării activității acesteia cu respectarea prevederilor legale și a documentelor statutare.

Ce date putem prelucra: numele și prenumele dumneavoastră, date de identificare (serie și număr act de identitate, CNP, data nașterii), copie act de identitate, semnătură, date de contact (adresă reședință /domiciliu sau de email, număr de telefon), număr părți sociale deținute și orice alte date necesare efectuării înregistrărilor legale, comunicării convocărilor, a hotărârilor adunărilor generale și a oricăror alte informații și documente de interes pentru asociați.

Temeiul juridic al prelucrării îl reprezintă:

• Necesitatea respectării și îndeplinirii dispozițiilor legale (art. 6 alin. 1 lit. c) din GDPR) din domeniul societăților comerciale;
• Interesul legitim (art. 6 alin. 1 lit. f) din GDPR) în transmiterea unor comunicări, demararea unor acțiuni, demersuri și gestionarea activității aferente.

15. Continuitatea operațiunilor de afaceri, executarea transferurilor de activitate / întreprindere sau alte transferuri la nivel organizațional. Proiecte de fuziuni și achiziții (M&A). Executarea contractelor intra-grup și furnizarea serviciilor pe baza acestora

Scopul prelucrării: În vederea asigurării continuității operațiunilor de afaceri (inclusiv atunci când acționăm în calitate de persoană împuternicită de alt operator), executarea transferurilor de activitate / întreprindere sau alte transferuri la nivel organizațional. Proiecte de fuziuni și achiziții (M&A). Executarea contractelor intra-grup și furnizarea serviciilor pe baza acestora.

Ce date putem prelucra: date care provin de la dumneavoastră sau de la angajatorul dumneavoastră sau de la un partener de afaceri care ne pune la dispoziție datele, care pot include, dar nu se limitează la: date generale de identificare (nume, prenume, cod numeric personal), date de contact (adresa de reședință /domiciliu, număr de telefon, adresa de e-mail), date referitoare la relațiile de muncă (date despre ocupație/funcție/profesie/calificare); organizație (societate/divizie/departament), date despre profesie / educație (profesie / calificare), date financiare.

Temeiul juridic al prelucrării. Prelucrarea de date realizată în acest scop se bazează pe:

• Interesul nostru legitim (art. 6 alin. 1 lit. f) din GDPR) de a asigura continuitatea proceselor de afaceri;
• Îndeplinirea unei obligații legale (art. 6 alin. 1 lit. c) din GDPR) în situația datelor dezvăluite în cadrul unui proiect M&A sau transfer de întreprindere, după caz.

16. Managementul accesului in sediile Operatorului

Scopul prelucrării: Accesul în sediile Operatorului și în spațiile de lucru, din parcare sau alte spații comune, după caz, poate avea loc numai pe bază de cartela de acces, indiferent de categoria de persoană vizată (de ex. salariat, vizitator, etc). Prelucrarea implică colectarea de date în registrul de vizitatori ținut de proprietarul clădirii, în calitate de operator de date, căruia Operatorul trebuie să îi furnizeze anumite date cu caracter personal pentru obținerea accesului în clădire.

Ce date putem prelucra: Nume și prenume, identificatori interni, număr și serie act identitate (carte de identitate/pașaport/permis de conducere, după caz), număr de înmatriculare autovehicul, marca și modelul autovehiculului, după caz. Cardurile sunt individuale și netransmisibile altor persoane.

Temeiul juridic al prelucrării. Datele personale sunt prelucrate:

• În temeiul interesului legitim al Operatorului (art. 6 alin. 1 lit. f) din GDPR) de a asigura monitorizarea accesului în scopul asigurării securității obiectivelor, bunurilor, valorilor și protecția persoanelor.

17. Derularea proceselor de recrutare în scopul angajării în muncă, gestionării programelor de stagii de practică și altele similare

Scopul prelucrării: Recrutarea de personal în scopul angajării sau pentru programe de stagii de practică (internship) și altele similare, presupune prelucrarea de date personale fie din surse publice (ex: platforme sociale dedicate, precum LinkedIn), fie direct din partea persoanei vizate (CV-uri, scrisori de intenție, website, date înregistrate pe platforme de recrutare, etc).

Ce date putem prelucra: Nume și prenume, date de contact (email, număr de telefon), traseu profesional, certificări și calificări, imagine (poză), data nașterii, preferințe, hobby-uri, alte informații evidențiate în mod voluntar (în CV, scrisori de intenție sau de recomandare, pe platforma de recrutare, etc, după caz).

Temeiul juridic al prelucrării. Prelucrarea se poate realiza:

• În temeiul consimțământului dumneavoastră (art. 6 alin. 1 lit. a) GDPR) de a ne transmite candidatura pentru anumite posturi vacante sau pentru participarea la programe de stagii de practică și altele similare, respectiv pentru a vă păstra detaliile pentru eventuale posturi vacante viitoare, în funcție de opțiunea aleasă;
• Pentru a face, la cererea dumneavoastră, demersuri preliminare încheierii contractului de muncă, practică și altele similare (art. 6 alin. 1 lit. b) GDPR);
• În temeiul interesului nostru legitim (art. 6 alin. 1 lit. f) GDPR) de a colecta informații din surse publice, respectiv pentru utilizarea unor platforme informatice în vederea gestionării procesului de selecție și recrutare personal.

18. Administrarea resurselor umane și scopuri conexe

Scopul prelucrării: Sunt prelucrate date cu caracter personal în scopul administrării resurselor umane și salarizare, managementul compensațiilor și beneficiilor, precum și pentru orice aspecte ce țin de gestionarea relațiilor de muncă, executarea contractelor individuale de muncă, transfer de personal, etc, inclusiv îndeplinirea obligațiilor în raport cu autoritățile competente (de ex. REVISAL, fiscale, asigurări sociale, etc). De asemenea, sunt prelucrate date pentru scopuri conexe, respectiv asigurarea sănătății și securității în muncă, instruire, pentru facilitarea comunicărilor comerciale cu parteneri contractuali și între salariații Operatorului, dar și pentru executarea contractelor comerciale încheiate de angajator cu partenerii contractuali.

Ce date putem prelucra: Printre categoriile de date prelucrate se includ, fără a se limita la: nume și prenume, date de contact (adresa, numărul de telefon, adresa de email), codul numeric personal și date înscrise în acte de identitate (inclusiv copii ale acestora), date înscrise în contractele individuale de muncă, date privind organizația (societate, departament, punct de lucru, poziție), date privind programul de lucru, CV, date bancare, date privind educația și studiile, categorii speciale de date (precum date privind sănătatea – inclusiv date privind încadrarea într-un grad de handicap, după caz, și evaluarea capacității de muncă a angajatului, religia, apartenența sindicală, după cum este cazul), identificatori interni, date cuprinse în evaluările profesionale, date privind sancțiunile disciplinare, date înscrise în cazierul judiciar (pentru persoane a căror funcție necesită solicitarea unui astfel de document conform prevederilor legale aplicabile), date privind membrii de familie, date de contact pentru situații de urgență, imagine (foto), semnătura (olografă și electronică), date privind formarea profesională și îndeplinirea obligațiilor derivând din asigurarea sănătății și securității în muncă.

Temeiul juridic al prelucrării. Datele sunt prelucrate având în vedere următoarele temeiuri juridice:

• Executarea contractului de muncă, după caz (art. 6 alin. 1 lit. b) din GDPR). Fără prelucrarea acestor date nu putem proceda la îndeplinirea obligațiilor contractuale asumate față de dumneavoastră, precum plata salariilor, recunoașterea unor drepturi ale dumneavoastră (acordarea de concedii, diverse beneficii etc.);
• Îndeplinirea obligațiilor legale (ex: obligația efectuării înregistrărilor în REVISAL, depunerea declarațiilor obligatorii la autoritățile fiscale, îndeplinirea obligațiilor privind sănătatea și securitatea în muncă, eliberarea de adeverințe sau/și documente suport conform dispozițiilor legale și îndeplinirea alor obligații prevăzute de lege), (art. 6 alin. 1 lit. c);
• Interesul legitim al Operatorului (art. 6 alin. 1 lit. f) din GDPR) pentru asigurarea funcționalităților tehnice și organizatorice necesare bunei desfășurări a proceselor in legătura cu munca;
• Consimțământul persoanei vizate, pentru situațiile în care se impune acest lucru (de ex: pentru prelucrarea datelor membrilor de familie, inclusiv a copiilor minori pentru includerea acestora în pachetele de asigurare privată de sănătate (art. 6 alin. 1 lit. a) din GDPR).

Destinatarii datelor

Datele cu caracter personal pot fi puse la dispoziția unor categorii diferite de persoane fizice sau juridice, în funcție de scopul prelucrării, și care pot acționa în calitate de operatori de date sau de persoane împuternicite ale Operatorului. După cum menționam și la începutul prezentei politici, chiar și societățile din grupul OMV Petrom și OMV pot acționa unele față de altele în calitate de împuterniciți de date sau operatori asociați.

Orice dezvăluire a datelor către un destinatar se realizează exclusiv în vederea atingerii scopului avut în vedere și limitat la datele personale strict necesare atingerii scopului respectiv și doar atunci când Operatorul are un temei pentru dezvăluire, cu asigurarea măsurilor tehnice și organizatorice adecvate de protecție a datelor. În situația transmiterii de date către persoane împuternicite sau în situația prelucrărilor în calitate de operatori asociați, ne asigurăm că avem acorduri de protecția datelor încheiate cu acești parteneri / furnizori.

Unii destinatari ai datelor pot avea doar acces incidental la date pentru îndeplinirea sarcinilor lor, precum sunt furnizori de servicii de mentenanță, furnizorii de servicii IT, găzduire website și a altor platforme și baze de date, auditori financiari, furnizori de servicii juridice sau consultanță.

Astfel, în funcție de scopul prelucrării, datele personale pot fi dezvăluite, fără a se limita la, următoarelor categorii de destinatari:

• societățile din grupul OMV și OMV Petrom atunci când este necesar pentru realizarea activității de prelucrare sau pentru furnizarea serviciilor / produselor;
• autoritățile publice, auditorii sau instituțiile competente să exercite controale asupra activității sau bunurilor Operatorului, care solicită Operatorului să furnizeze informații, în virtutea obligațiilor legale ale acestuia din urmă de a respecta o cerință legală;
• instanțe de judecată sau tribunale arbitrare atunci când trebuie să ne conformăm unei obligații legale sau avem interesul legitim de a ne proteja drepturile și bunurile societății noastre sau ale altor entități sau persoane;
• contabili, auditori, avocați, notari publici, executori judecătorești sau alți experți externi, inclusiv consultanți;
• entități financiar-bancare și societăți implicate în procesarea plăților;
• societăți de asigurare și / sau societăți de evaluare;
• parteneri cu care avem programe derulate în comun în urma încheierii unor acorduri de protecția datelor de operatori asociați;
• terți achizitori sau în cazul proiectelor de tip M&A, în măsura în care activitatea societății ar fi transferată (total sau parțial), iar datele persoanelor vizate ar face parte din activele reprezentând obiectul tranzacției;
• societăți care preiau o parte din activitatea derulată de Operator în cazul unui transfer de întreprindere, conform legislației muncii;
• furnizori de servicii de pază și protecție;
• proprietarul clădirii unde Operatorul își desfășoară activitatea;
• furnizori de servicii de transport și cazare;
• furnizori de servicii medicale, de sănătate și securitate în muncă, de salarizare, contabilitate;
• furnizori de servicii de call-center;
• furnizori de aplicații web sau mobile sau alte platforme utilizate de Operator pentru furnizarea produselor și serviciilor, operatori de platforme de socializare sau alte servicii web;
• furnizori de servicii de transmitere comunicări de marketing direct, agenții de publicitate și social media, furnizori care ne asistă în organizarea de evenimente, furnizori de sondaje sau studii de piață / studii ale clienților.

Transferuri de date către țări terțe

Prelucrarea datelor va avea loc exclusiv în statele membre ale Uniunii Europene sau în statele părți la Acordul privind Spațiul Economic European sau în astfel de țări terțe pentru care a fost obținută o decizie de adecvare a Comisiei Europene în conformitate cu articolul 45 GDPR sau exista garanții adecvate în conformitate cu articolul 46 GDPR. Cazurile de transfer în țări din afara Uniunii Europene („UE") sau al Spațiului Economic European („SEE") sunt limitate și nu vom permite transferul datelor decât atunci când este strict necesar.

Procese decizionale automatizate, incluzând crearea de profiluri

Nu utilizăm procese decizionale automatizate, inclusiv crearea de profiluri, care produc efecte juridice care vă privesc sau vă afectează în mod similar în mod semnificativ.

Cât timp păstrăm datele dumneavoastră personale?

Ne asigurăm că durata prelucrării datelor cu caracter personal este una proporțională cu îndeplinirea scopului prelucrării. Ulterior, putem păstra datele dumneavoastră cu caracter personal pentru perioada necesară de stocare conform regulilor de arhivare și pentru protecția drepturilor și intereselor noastre legitime.

Ulterior împlinirii termenelor legale de arhivare putem să dispunem anonimizarea datelor, lipsindu-le astfel de caracterul personal și să continue prelucrarea datelor anonime pentru scopuri statistice.

Astfel, datele cu caracter personal pot fi stocate pentru perioade determinate conform următoarelor criterii: (i) duratele prevăzute de legislații specifice (precum legislația contabilă sau regulile de arhivare); (ii) duratele în care aspecte de răspundere juridică ar putea fi atrase față de Operator sau de către Operator; (iii) dacă este cazul, durata utilizării unui cont, serviciu sau a executării contractului; (iv) durata necesară, din punct de vedere practic, la expirarea perioadelor legale sau de prescripție juridică, pentru anonimizarea sau eliminarea efectivă.

În situația identificării între timp a unor cazuri care necesită mai mult timp de stocare (de exemplu, identificarea unei fapte ce ar putea constitui contravenție sau infracțiune sau solicitarea de cooperare din partea unei autorități) se vor avea în vedere: (i) duratele prevăzute de alte legislații specifice; (ii) duratele maximale în care aspecte de răspundere juridică ar putea fi atrase; și (iii) durata necesară din punct de vedere practic la expirarea perioadelor legale sau de prescripție juridică pentru anonimizarea sau eliminarea efectivă.

În ceea ce privește termenele de stocare, avem în vedere următoarele:

• În contextul prevederilor legislației privind cunoașterea clientelei, prevenirii spălării banilor și finanțării terorismului, prevederile legii contabilității privind păstrarea documentelor justificative care stau la baza înregistrărilor în contabilitatea financiară și necesitatea apărării/conservării drepturilor în cadrul unui posibil litigiu, vom putea reține datele cu caracter personal pe o perioadă de până la maxim 10 ani de la momentul colectării acestora sau de la data încetării relației de afaceri;
• Convorbirile telefonice din call-center înregistrate sunt păstrate 45 de zile;
• Vom păstra datele cu caracter personal aferente solicitărilor / reclamațiilor, precum și cererilor privind exercitarea drepturilor persoanelor vizate pentru o perioadă de 3 ani de la data soluționării cererii;
• Datele cu caracter personal colectate în baza acordului în scop de marketing se vor păstra până la retragerea consimțământului dumneavoastră, respectiv până la dezabonare sau până la încetarea relației contractuale sau până la termenele stabilite prin regulamentele de concurs, oricare din aceste termene survine primul;
• Atunci când prelucrarea se realizează în temeiul interesului nostru legitim, perioada de stocare are loc, în principiu, până la împlinirea perioadei de prescripție de 3 ani sau până la momentul exercitării de către dumneavoastră a dreptului de opoziție la prelucrarea datelor în acest scop. În anumite cazuri, perioada este de 5 sau 7 ani, cum este cazul situațiilor de conformitate;
• Datele personale ale candidaților vor fi păstrate până la finalul procesului de recrutare pentru postul pentru care au candidat și pentru o perioadă de 12 luni de la data încheierii procesului de selecție. Datele candidaților care devin angajați se supun termenelor de păstrare pentru datele angajaților, prevăzute în informarea dedicată angajaților;
• Datele referitoare la organizarea evenimentelor interne / externe vor fi prelucrate, de regulă, pană la finalizarea evenimentului, iar dacă listele de participanți, fotografii de la eveniment vor fi necesare în scopuri financiar-contabile (pentru dovedirea derulării evenimentului), acestea vor fi stocate pentru perioada impusă de dispozițiile legale în materie financiar-contabilă (5 sau 10 ani). Datele personale publicate (precum imagini de la eveniment) vor putea fi publicate pe perioade nelimitate de timp sau până la retragerea consimțământului, atunci când ne bazăm pe acest temei de prelucrare.

Drepturile dumneavoastră în conformitate cu GDPR

Sub rezerva legislației aplicabile, puteți avea următoarele drepturi cu privire la prelucrarea datelor dumneavoastră cu caracter personal:

• Dreptul de a fi informat: aveți dreptul de a vi se furniza informații clare, transparente și ușor de înțeles cu privire la modul în care utilizăm datele dumneavoastră cu caracter personal și despre drepturile dumneavoastră. Din acest motiv, vă punem la dispoziție prezenta Notă de Informare și, acolo unde este cazul, note de informare specifice.
• Dreptul de acces la datele cu caracter personal prelucrate: aveți dreptul de a obține confirmarea faptului că datele dumneavoastră cu caracter personal sunt prelucrate sau nu și, dacă sunt prelucrate, de a avea acces la categoriile de date cu caracter personal și la condițiile de prelucrare prin adresarea unei solicitări în acest sens. Vă vom acorda acces la date, cu excepția cazului în care ne este imposibil să identificăm informațiile solicitate sau în situația în care cererea de acces este în mod vădit nefondată sau excesivă;
• Dreptul de a solicita rectificarea datelor cu caracter personal: aveți posibilitatea să solicitați rectificarea datelor cu caracter personal inexacte, completarea datelor incomplete inclusiv prin furnizarea unei declarații suplimentare;
• Dreptul de a solicita ștergerea datelor cu caracter personal (dreptul de a fi uitat): aveți posibilitatea să solicitați ștergerea datelor dumneavoastră cu caracter personal în cazul în care (i) datele nu mai sunt necesare în scopul pentru care au fost prelucrate inițial (și nu există niciun scop legal nou), (ii) baza legală a prelucrării este consimțământul dumneavoastră și vă retrageți consimțământul în condițiile în care nu există un alt motiv legal pentru prelucrare, (iii) exercitați dreptul de opoziție iar operatorul nu are motive legitime pentru continuarea prelucrării, (iv) datele au fost prelucrate ilegal, (v) ștergerea este necesară pentru respectarea legislației UE sau a legislației române sau (vi) datele au fost colectate în legătură cu serviciile societății informaționale oferite copiilor (dacă este cazul), atunci când sunt aplicabile cerințe specifice privind consimțământul;
• Dreptul de a solicita restricționarea prelucrării: aveți dreptul de a obține restricționarea prelucrării în cazurile în care: (i) considerați că datele cu caracter personal prelucrate sunt inexacte, pentru o perioadă care permite operatorului să verifice exactitatea datelor cu caracter personal; (ii) prelucrarea este ilegală, cu toate acestea nu doriți ca noi să vă ștergem datele, ci să restricționăm utilizarea datelor; (iii) în cazul în care operatorul nu mai are nevoie de datele dumneavoastră personale în scopurile menționate mai sus, dar solicitați datele pentru stabilirea, exercitarea sau apărarea unui drept în instanță sau (iv) v-ați opus prelucrării până la verificarea dacă drepturile legitime ale operatorului de date prevalează asupra drepturilor dumneavoastră;
• Dreptul de a vă retrage consimțământul pentru prelucrare: când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării realizate pe baza acestuia până la retragere. Retragerea consimțământului va avea efect doar pentru viitor. Prelucrările efectuate în alt temei, cum ar fi executarea contractului, nu vor fi afectate de retragere;
• Dreptul de a vă opune prelucrării datelor din motive care țin de situația dumneavoastră particulară: atunci când prelucrarea se bazează pe interesul legitim și de a vă opune în orice moment prelucrării datelor în scopuri de marketing direct, inclusiv profilare;
• Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv profilarea, care produce efecte juridice cu privire la dumneavoastră sau vă afectează similar în mod semnificativ;
• Dreptul la portabilitatea datelor: aveți dreptul de a primi datele cu caracter personal pe care le-ați furnizat operatorului, într-un format structurat, utilizat în mod curent și care poate fi citit automat și dreptul de a transmite aceste date către alt operator, dacă prelucrarea se bazează pe consimțământul dumneavoastră sau conform unui contract și se efectuează prin mijloace automate;
• Dreptul de a depune o plângere la Autoritatea relevantă. În România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod poștal 010336 București, România, e-mail: anspdcp@dataprotection.ro, web - https://www.dataprotection.ro/.

De asemenea, deși sperăm că vă veți adresa nouă pentru a înlătura orice întrebări/ neclarități sau pentru a vă asigura suportul necesar în legătură cu orice aspecte, aveți dreptul de a vă adresa instanțelor de judecată competente, pentru apărarea oricăror drepturi garantate de legislația aplicabilă în domeniul protecției datelor cu caracter personal care au fost încălcate.

Pentru mai multe detalii cu privire la activitățile de prelucrare efectuate, în cazul în care considerați că prelucrarea noastră încalcă legile privind protecția datelor aplicabile sau că au fost încălcate drepturile dumneavoastră, precum și cu privire la exercitarea drepturilor de care beneficiați în acest context, ne puteți contacta oricând utilizând următoarele canale de comunicare:

• Formularul online pe care îl găsiți pe website aici;
• Prin posta - OPM E-CHARGE SRL cu sediul social in București, Șoseaua Nordului nr. 62D, etaj 3, Sector 1, România - în atenția Responsabilului cu Protecția Datelor;
• E-mail: privacy@petrom.com

Noi vom depune toate eforturile pentru a vă răspunde în termen de 30 de zile, însă în situația în care vom avea nevoie de mai mult timp pentru a soluționa cererea dumneavoastră, vă vom informa cu privire la prelungirea termenului de 30 de zile și vom face tot posibilul pentru a vă răspunde cât mai curând.

Securitate si Confidentialitate

Tehnologie de ultima ora pentru securitatea optima a datelor tale

OPM E-CHARGE asigura tuturor utilizatorilor si vizitatorilor site-ului nostru masuri de securitate conform standardelor internationale pentru a preveni pierderea, abuzul si alterarea informatiilor stocate in baza noastra de date. Aceste masuri includ utilizarea de Secure Socket Layer (SSL) si/sau criptare puternica (3DES), tehnologie utilizata in timpul tranzactiilor efectuate cu carduri de credit sau de debit si in accesul administrative la datele site-uIui. De asemenea, folosim masuri de securitate si proprietate specifice, care sunt aplicate pentru toate niveIele si transferurile de informatii. Vom investi cea mai mare grija rezonabila si posibila pentru a asigura transmiterea securizata de informatii intre computerul tau si serverele noastre, dar avand in vedere ca nicio informatie transmisa prin internet nu poate fi garantata 100%, nici noi nu putem asigura sau garanta o securitate deplina a informatiilor transmise pe internet. OPM E-CHARGE nu isi asuma nicio raspundere pentru divulgarea, voluntara sau neintentionata, de catre un Utilizator, a informatiilor de accesare a contului..

Securitate la standarde internationale

OPM E-CHARGE asigura securitatea atat din punctul de vedere al programarii cat si din punctul de vedere al securitatii infrastructurii de hosting (servere, protectie DDOS, etc). Bazele de date sunt securizate cu tehnologie de ultima generatie. Serverele OPM E-CHARGE sunt securizate din punct de vedere al securitatii cibernetice si din punct de vedere al securitatii fizice de protectie a datelor, centrul nostru de date fiind aliniat la standarde de securitate si redundanta. OPM E-CHARGE este auditata in permanenta in ceea ce priveste securitatea in timp real.

Masuri de securitate

Luam masuri tehnice si organizatorice pentru a proteja datele tale personale impotriva accesului neautorizat, pierderii sau distrugerii. Aceste masuri includ:

• Criptare SSL pentru transmiterea datelor.
• Acces restrictionat la bazele de date.
• Audituri periodice de securitate.

Desi depunem toate eforturile pentru a proteja datele tale, nicio metoda de transmitere sau stocare a datelor nu este complet sigura.