GDPR

POLITICA GENERALĂ DE PROTECȚIE A DATELOR CU CARACTER PERSONAL

 

Introducere

Ca orice societate comercială, atat FIN EXPERT CONSULTING S.R.L. cat si FIN EXPERT CONSULTING TAX S.R.L. (fiecare denumită în continuare „Finexpert”) prelucrează date cu caracter personal. Protecția corespunzătoare a datelor cu caracter personal este un obiectiv important al Finexpert.

Prezenta politica urmărește să sumarizeze abordarea Finexpert în calitate de operator în materia datelor cu caracter personal (“Politica”) și este adresată persoanelor fizice din afara organizației, cu care Finexpert vine în contact, inclusiv persoanelor interesate de un loc de muncă / o poziție în cadrul Finexpert, clienților Finexpert, vizitatorilor site-ului Finexpert, partenerilor sau potențialilor parteneri contractuali, precum și reprezentanților contractuali / legal și salariaților partenerilor sau potențialilor parteneri contractuali (oricare fiind denumit în continuare „dumneavoastră” sau ”persoana vizată”).

Prezentul document urmărește, mai concret, să furnizeze următoarele informații:

1. identitatea și datele de contact ale operatorului de date cu caracter personal;
2. datele de contact ale responsabilului cu protecția datelor cu caracter personal din cadrul Finexpert;
3. scopurile pentru care sunt prelucrate de către Finexpert datele cu caracter personal, precum și temeiul juridic al prelucrării.

Este foarte posibil ca nu toate scopurile menționate în această Politică să fie relevante pentru dumneavoastră.

1. în cazul în care prelucrarea se face în baza intereselor legitime ale Finexpert, indicarea respectivelor interese;
2. categoriile de date cu caracter personal prelucrate;
3. destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
4. dacă este cazul, intenția Finexpert de a transfera date cu caracter personal către o țară terță sau o organizație internațională;
5. perioada pentru care vor fi stocate datele cu caracter personal sau criteriile utilizate pentru a stabili perioada respectivă;
6. existența dreptului dumneavoastră de a solicita Finexpert accesul la datele cu caracter personal, rectificarea sau ștergerea acestora, existența dreptului la portabilitatea datelor, la restricționarea prelucrării, dreptul de a vă opune prelucrării, precum și excepțiile și limitele acestor drepturi;
7. existența dreptului dumneavoastră de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia, precum și excepțiile și limitele acestui drept;
8. dreptul de a depune o plângere în fața unei autorități de supraveghere;
9. dacă furnizarea de date cu caracter personal reprezintă o obligație legală sau contractuală sau o obligație necesară pentru încheierea unui contract, precum și dacă sunteți obligat/ă să furnizați aceste date cu caracter personal și care sunt eventualele consecințe ale nerespectării acestei obligații;
10. existența (dacă este cazul) unui proces decizional automatizat incluzând crearea de profiluri și, în cazul respectiv, informații privind logica utilizată, importanța și consecințele preconizate ale unei astfel de prelucrări pentru dumneavoastră.

Politica Finexpert are în vedere prevederile Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE („Regulamentul” sau „GDPR”). Terminologia folosită în aceasta Politică are înțelesul din acest Regulament; în particular, termenii menționați în Secțiunea 4 au înțelesul indicat în acea secțiune.

Politica poate fi actualizată din timp în timp pentru a reflecta schimbările în practica Finexpert privind prelucrarea de date cu caracter personal sau schimbări în legislația aplicabilă. Formă actualizată va înlocui forma precedentă și va fi disponibilă la aceeași adresă.

Această Politica a fost redactată cu intenția de a fi ușor de citit și înțeles. Pentru informații suplimentare sau întrebări, vă rugăm să folosiți datele de contact menționate in Secțiunea 1.2 de mai jos.

1. Aspecte generale privind prelucrarea datelor cu caracter personal

1.1 Identitatea și datele de contact ale operatorului

 

Denumire:	FIN EXPERT CONSULTING S.R.L.	FIN EXPERT TAX CONSULTING S.R.L.
Număr de ordine în Registrul Comerțului:	J40/7111/2003	J40/8368/2015
Identificator Unic la Nivel European (EUID):	ROONRC.J40/7111/2003	ROONRC.J40/8368/2015
Cod unic de înregistrare:	RO 15462709	RO 34753380
Adresă sediu social:	Romania, Bucharest, Str. Popa Petre, no. 5, sector 2	Romania, Bucharest, Str. Popa Petre, no. 5, sector 2
Adresa punct de lucru	Romania, Bucharest, Str. Popa Petre, no. 5, sector 2	Romania, Bucharest, Str. Popa Petre, no. 5, sector 2
Contacte:	Email: office@fin-expert.ro Telefon: +4(021) 529 95 00 Fax: +4(021) 313 35 14 ;	Email: office@fin-expert.ro Telefon: +40(021) 529 95 00 Fax: +4(021) 313 35 14 ;

 

1.2 Datele de contact ale responsabilului cu protecția datelor cu caracter personal

În vederea facilitării interacțiunii dintre Finexpert și dumneavoastră cu privire la domeniul protecției datelor cu caracter personal, ambele entitati Finexpert a desemnat o persoană care are atribuții în domeniul protecției datelor cu caracter personal (responsabilul cu protecția datelor cu caracter personal, denumit în continuare „RPD”).

Datele de contact ale RPD sunt după cum urmează:

• adresă poștală: România, București, Str. Grigore Mora, nr. 37, Cod Postal: 011886; pentru corespondență vă rugăm menționați în antet/subiect că respectiva corespondență privește domeniul protecției datelor cu caracter personal;
• adresă de email: gdpr@fin-expert.ro;
• număr de telefon: +40 21 529 95 00.

2. Tipuri de date cu caracter personal care pot fi prelucrate de Finexpert

Finexpert poate prelucra, în funcție de situație, (a) atât date cu caracter cu caracter personal obținute de la dumneavoastră, (b) cât și date cu caracter personal care nu au fost obținute de la dumneavoastră (ci de la terțe persoane / din surse terțe).

Majoritatea situațiilor în care sunt prelucrate date cu caracter personal sunt inerente unei activități economice, altele fiind cu totul în afara oricărei posibilități de prevenire, precum primirea unui email de la un terț care include în cuprins un lanț de emailuri (acestea, desigur, conținând date cu caracter personal).

Informațiile cu caracter personal pe care Finexpert le poate prelucra pot, astfel, include, în funcție de situație:

1. Informații de contact, de exemplu, adresa dumneavoastră poștală, adresa de e-mail și numărul / numerele de telefon (persoanele ori de serviciu), numărul de fax, numele dumneavoastră, nume utilizator pe Messenger (Yahoo, Skype, etc.), identificator LinkedIn, pagină web personală, societatea la care lucrați;
2. Informații de identitate, de exemplu, statut marital, date rezultate din certificatele de naștere și de căsătorie, nume complet (inclusiv patronimul sau formula de adresare), data și anul nașterii, locul nașterii, sexul, fotografia/ imaginea, vocea, numărul de înmatriculare al vehiculului, codul numeric personal, seria și numărul pașaportului, numărul și data expirării cărții de identitate ori a altui document similar, semnătura;
3. Informații tehnice, de exemplu informații generate ca urmare a utilizării cookie-urilor, accesării de către dumneavoastră a web-site-urilor sau aplicațiilor noastre sau în legătură cu materialele și comunicările pe care vi le trimitem în format electronic (precum adresa de IP ori elemente similare de identificare a dispozitivelor electronice, tipul de browser de internet utilizat, tipul de sistem de operare folosit de dispozitivul dumneavoastră, numele domeniului web-site-ului de pe care se face conexiunea la web-site-ul Finexpert);
4. Informații privind locul de muncă și pregătirea: ocupație, domeniul ocupației/ specializarea, poziția ocupată la locul de muncă, istoricul locurilor de muncă, numărul de ore de muncă, evaluarea de la locul de muncă, certificate de atestare, studiile efectuate; seria/ numărul autorizației/ licenței de practică; calitatea de membru în asociații/ grupuri/ uniuni; comisionul în funcție de rezultate; informații privind numărul și cheltuielile de deplasare;
5. Informații financiare, de exemplu informații referitoare la plăți, precum venituri, contul bancar;
6. Informații cu privire la preferințele de marketing;
7. Informații cu relevanță pentru procedurile de acceptare de colaborări sau noi parteneri, inclusiv soliditate financiară și aspecte reputaționale;
8. Informații despre istoricul unei persoane, de exemplu, informațiile din CV-uri (pe lângă cele deja menționate, interese, hobby-uri, aptitudini), denumirea poziției deținute la alte locuri de muncă; entitatea angajatoare; departamentul în care s-a lucrat; salariul și detalii referitoare la remunerația la alte locuri de muncă; numărul vizei (unde este cazul); numărul autorizației de muncă (unde este cazul); informații cu privire la persoane de contact în caz de urgențe/ situații deosebite;
9. Alte informații cu caracter personal furnizate nouă de către sau în numele partenerilor noștri contractuali sau generate de noi în cadrul activităților noastre și care pot include și categorii speciale de date cu caracter personal;
10. Orice alte informații referitoare la persoana dumneavoastră pe care este posibil să ni le furnizați sau care este posibil să ne parvină indirect, chiar cu totul independent de abordarea Finexpert și care pot include inclusiv categorii speciale de date cu caracter personal.

 

 

3. Scopurile și temeiurile prelucrării de date cu caracter personal

#	Scopuri	Temeiuri
1	Prelucrarea de date cu caracter personal în scopul prestării serviciilor de audit și consultanță	executarea unui contract sau efectuarea de demersuri la cererea dumneavoastră înainte de stabilirea unui contract interesul legitim al Finexpert sau al unei terțe părți obligația legală în subsidiar, consimțământul dumneavoastră
2	Prelucrarea de date cu caracter personal în scopul prestării de servicii fiscale	executarea unui contract sau efectuarea de demersuri la cererea dumneavoastră înainte de stabilirea unui contract interesul legitim al Finexpert sau al unei terțe părți obligația legală în subsidiar, consimțământul dumneavoastră
3	Prelucrarea de date cu caracter personal în scopul prestării de servicii de contabilitate	executarea unui contract sau efectuarea de demersuri la cererea dumneavoastră înainte de stabilirea unui contract interesul legitim al Finexpert sau al unei terțe părți obligația legală în subsidiar, consimțământul dumneavoastră
4	Prelucrarea de date cu caracter personal în scopul conformării legislative și procedurale	obligația legală a Finexpert executarea unui contract sau efectuarea de demersuri înainte de stabilirea unui contract cu dumneavoastră în subsidiar, consimțământul dumneavoastră
5	Prelucrarea de date cu caracter personal în scopul evaluării potențialilor parteneri contractuali, inclusiv prelucrarea datelor cu caracter personal ale asociaților / acționarilor, reprezentanților legali / convenționali ai acestora	interesul legitim al Finexpert sau al unei terțe părți în subsidiar, consimțământul dumneavoastră
6	Prelucrare de date personale în scop de marketing direct prin metode care folosesc serviciile de comunicații electronice	consimțământul dumneavoastră
7	Prelucrarea de date cu caracter personal în scopul desfășurării activităților în mediul online, inclusiv marketing și publicitate	interesul legitim al Finexpert sau al unei terțe părți  executarea unui contract sau efectuarea de demersuri înainte de stabilirea unui contract cu dumneavoastră consimțământul dumneavoastră
8	Prelucrare de date cu caracter personal în scopul desfășurării de activităților de răspuns la comunicări și customer care	interesul legitim al Finexpert sau al unei terțe părți în subsidiar, consimțământul dumneavoastră
9	Prelucrare de date cu caracter personal în scopul desfășurării activității de relații publice (PR) și advocacy	interesul legitim al Finexpert sau al unei terțe părți în subsidiar, consimțământul dumneavoastră
10	Prelucrarea de date cu caracter personal în scop de responsabilitate socială și dialog social (CSR), de a dezvolta și mențiune un mediu de lucru plăcut, de a organiza evenimente cu membrii de familie ai angajaților	interesul legitim al Finexpert sau al unei terțe părți executarea unui contract sau efectuarea de demersuri înainte de stabilirea unui contract cu dumneavoastră în subsidiar, consimțământul dumneavoastră.
11	Prelucrarea de date cu caracter personal în scop de recrutare	interesul legitim al Finexpert sau al unei terțe părți executarea unui contract sau efectuarea de demersuri înainte de stabilirea unui contract cu dumneavoastră obligația legală a Finexpert în subsidiar, consimțământul dumneavoastră
12	Prelucrarea de date cu caracter personal în scop financiar-contabil	obligația legală a Finexpert executarea unui contract sau efectuarea de demersuri înainte de stabilirea unui contract cu dumneavoastră interesul legitim al Finexpert sau al unei terțe părți în subsidiar, consimțământul dumneavoastră
13	Prelucrarea de date cu caracter personal în scop de logistică, respectiv (i) pentru monitorizarea / asigurarea securității persoanelor / spațiilor / bunurilor prin camere video de tip CCTV sau prin pază fizică, în contextul activităților companiei, (ii) pentru gestionarea registrelor de intrări-ieșiri (registratură) și curierat	interesul legitim al Finexpert sau al unei terțe părți executarea unui contract sau efectuarea de demersuri înainte de stabilirea unui contract cu dumneavoastră obligația legală a Finexpert în subsidiar, consimțământul dumneavoastră
14	Prelucrarea de date cu caracter personal în scop de mentenanță și dezvoltare infrastructură IT și suport date pentru facilitarea desfășurării, dezvoltării și protejării activităților Finexpert și angajaților ei	interesul legitim al Finexpert sau al unei terțe părți executarea unui contract sau efectuarea de demersuri înainte de stabilirea unui contract cu dumneavoastră în subsidiar, consimțământul dumneavoastră
15	Prelucrarea de date cu caracter personal în scop de mentenanță și dezvoltare infrastructură IT și suport date pentru facilitarea desfășurării, dezvoltării și protejării activităților Finexpert și angajaților ei	interesul legitim al Finexpert sau al unei terțe părți executarea unui contract sau efectuarea de demersuri înainte de stabilirea unui contract cu dumneavoastră în subsidiar, consimțământul dumneavoastră
16	Prelucrarea de date cu caracter personal în scopul protecției juridice a Finexpert	interesul legitim al Finexpert sau al unei terțe părți procesarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță sau ori de câte ori instanțele acționează în exercițiul funcției lor judiciare în subsidiar, consimțământul dumneavoastră
17	Prelucrarea de date cu caracter personal în scop de achiziții și vânzări de active și asocieri în legătură cu active	interesul legitim al Finexpert sau al unei terțe părți în subsidiar, consimțământul dumneavoastră
18	Prelucrarea de date cu caracter personal în scop de relații de grup de societăți	interesul legitim al Finexpert sau al unei terțe părți în subsidiar, consimțământul dumneavoastră

 

4. Interese legitime ale Finexpert

După cum se indică mai jos, majoritatea prelucrărilor de date personale efectuate de Finexpert în relația cu persoane din exteriorul societății privesc scopuri bazate pe interese legitime.

Acestea, după caz, includ:

1. interesul legitim în furnizarea de servicii de calitate clienților noștri;
2. interesul legitim de promovare a serviciilor, brandului și reputației Finexpert sau ale altor persoane (de exemplu, entități afiliate Finexpert);
3. interesul legitim de dezvoltare și implementare de relații eficiente cu partenerii contractuali;
4. interesul legitim de dezvoltare și menținere a unei infrastructuri moderne, inclusiv la nivel IT și de comunicare, corelată cu evoluțiile activităților;
5. interesul legitim în menținerea siguranței și securității personalului, spațiilor, bunurilor și operațiunilor aferente Finexpert;
6. interesul legitim în exercitarea drepturilor legale și contractuale și apărarea acestora în fața instanțelor și autorităților competente;
7. interesul legitim în atragerea și asigurarea forței de muncă necesare și calificate pentru derularea activităților Finexpert;
8. interesul legitim în derularea operațiunilor financiar-contabile corespunzătoare activităților Finexpert;
9. interesul legitim de promovare a obiectivelor Finexpert în cadrul domeniului de activitate și în relația cu autorități și alți actori relevanți;
10. interesul legitim de recepționare, verificare și soluționare a sesizărilor, reclamațiilor formulate față de activitatea Finexpert ori a unor persoane asociate (de ex. angajați);
11. interesul legitim în asigurarea funcționalităților web-site-ului Finexpert și promovarea activității sale prin acestea;
12. interesul legitim de a dezvolta și menține bune relații cu comunitatea și de a promova valori corecte în societate, de a dezvolta și mențiune un mediu de lucru plăcut, de a organiza adunări festive/ culturale ale angajaților Finexpert și cu membrii de familie ai acestora;
13. interesul legitim al Finexpert de a coopera cu acționarii/ alte entități din grup pentru discutarea oricăror aspecte importante în vederea identificării celor mai potrivite abordări;
14. interesul legitim al Finexpert de a analiza și urmări operațiuni de achiziție sau vânzare de active în legătură cu activitățile Finexpert sau cu dezvoltarea unora noi;
15. cu caracter mai general, interesul legitim în buna derulare, dezvoltare, protejare și promovare a activităților sale conform obiectului de activitate;
16. alte interese legitime rezultând în conexiune cu proiectele urmărite de Finexpert și evoluțiile cărora trebuie să le facă față în contextul activităților sale.

5. Categoriile de destinatari

Categoriile de destinatari ai datelor cu caracter personal pot include:

1. autoritățile fiscale competente (de ex., Agenția Națională de Administrare Fiscală);
2. alte autorități și instituții publice (de ex. Ministerul Muncii, Autoritatea Națională pentru Protecția Datelor cu Caracter Personal, Consiliul Concurenței, Oficiul Național al Registrului Comerțului, Agenția Națională de Cadastru și Publicitate Imobiliară, Arhiva Electronică de Garanții Reale Mobiliare);
3. consultanți externi în domeniul juridic, tehnic, informatic; executori judecătorești, notari publici, traducători; alți consultanți sau experți implicați în serviciile furnizate de noi sau în alte proiecte în care suntem implicați;
4. instanțe judecătorești, organe de urmărire penală, organe de ordine publică și siguranță națională;
5. parteneri contractuali ai Finexpert și contractanți ai acestuia; agenții de recrutare; entități care prestează servicii de pază, protecție, monitorizare, intervenție; entități cu care Finexpert colaborează în vederea gestionării/ mentenanței de sisteme IT; entități care activează în domeniul publicității/ PR;
6. entități care oferă servicii de relații publice, servicii de publicitate, concepere de materiale informative, organizarea de evenimente; entități care prestează servicii de concepere, implementare și analiză campanii de marketing; entități/ servicii care implică rețele de socializare, precum și entități care gestionează conturile și platforme Finexpert de comunicare; entități care oferă servicii de design IT, administrare, mentenanță web-site Finexpert; entități care prestează servicii de realizare apeluri/ transmitere de sms-uri, gestionare email-uri și mesaje transmise pentru Finexpert ori servicii de comunicare răspuns la email-uri și mesaje;
7. persoanele vizate de corespondența primită de Finexpert sau alte persoane implicate în proiectele pentru care a fost schimbată corespondență;
8. alți parteneri contractuali și contractorii acestora, precum și companiile de catering sau companiile implicate în organizarea de evenimente sau în trimiterea de invitații sau alte comunicări;
9. entități din grup și entități afiliate;
10. entități implicate în (potențiala) achiziție/ vânzare de active și/sau asociere în legătură cu active, fuziune, absorbție, divizare.

6. Transferul de date cu caracter personal

Cu caracter general, Finexpert nu anticipează vreun transfer către țări terțe din afara Uniunii Europene sau în afara Spațiului Economic European.

În anumite cazuri, datele personale prelucrate în contextul activităților de audit și consultanță pot fi transferate ocazional și în afara României în diverse situații, de exemplu:

(i)  în situația realizării raportărilor conform Standardelor Internaționale de Raportare Financiară (IFRS) sau Standardelor GAAP ale Statelor Unite;

(ii)în situația asistenței acordate persoanelor fizice  nerezidente și expaților;

(iii) în situația unor potențiale vânzări sau cumpărări de active care implică părți sau consultanți din afara țării;

(iv) în situația unor relații de grup de societăți.

În cazurile specifice, în care se transferă date cu caracter personal, ele sunt proporționale scopului și nevoilor relevante, presupunând, în măsura necesară, date cu caracter personal ale persoanelor implicate direct sau indirect în respectivele activități.

Totodată, Finexpert are în vedere respectarea regimului juridic aplicabil, astfel că, în lipsa unei decizii de recunoaștere a caracterului adecvat de protecție printr-o decizie a Comisiei Europene, asemenea transferuri se realizează în baza unor clauze standard privind protecția datelor cu caracter personal, adoptate de către Comisia Europeană, în baza unor reguli corporatiste obligatorii ori a altor temeiuri (de ex. consimțământul dumneavoastră).

7. Perioada de stocare

Datele dumneavoastră cu caracter personal pot fi stocate pentru perioade determinate conform și următoarelor criterii: (i) duratele prevăzute de legislații specifice (precum legislația contabilă sau legea Arhivelor Naționale); (ii) duratele maximale în care aspecte de răspundere juridică ar putea fi atrase față de Finexpert sau de către Finexpert; (iii) până la exercitarea de către dumneavoastră a unui drept care împiedică ori restrânge prelucrarea de către Finexpert (a anumitor) date cu caracter personal; (iv) durata necesară din punct de vedere practic la expirarea perioadelor legale sau de prescripție juridică pentru anonimizarea sau eliminarea efectivă, având în vedere dificultățile de identificare a momentului de colectare a unor date; (v) durata relației contractuale.

În eventualitatea în care sunt introduse orice acțiuni relevante în justiție, e posibil ca Finexpert să continue să prelucreze datele cu caracter personal pe parcursul unor perioade suplimentare, în funcție de necesități (respectiv până la finalizarea procedurilor relevante referitoare la acțiunile respective și până la expirarea termenelor de prescripție relevante) și numai în măsura în care acest lucru este necesar.

În situația specifică a prelucrării datelor în scop de recrutare, Finexpert menționează că datele cu caracter personal ale candidaților nu sunt păstrate numai pe durata procesului de selecție; în cazul în care candidatul nu este acceptat, Finexpert va păstra datele cu caracter personal incluse în CV în vederea unei recrutări viitoare pentru o perioadă de 1 an de la sfârșitul anului în care s-a finalizat procesul de selecție. 

Finexpert urmărește o abordare minimalistă a prelucrării, inclusiv prin stocare, a datelor cu caracter personal, scop în care are în vedere evaluarea din timp în timp a posibilităților practice și riscurilor ștergerii, anonimizării sau a unor măsuri similare cu privire la datele cu caracter personal prelucrate, de regulă în lunile ianuarie-februarie ale fiecărui an.

8. Drepturile și limitele drepturilor pe care le au persoanele vizate

În calitate de persoană vizată aveți drepturile prevăzute de legislația aplicabilă, în limitele descrise acolo și menționate mai jos.

În cazul în care cererile din partea unei persoane vizate sunt în mod vădit nefondate sau excesive, Finexpert poate fie să perceapă o taxă rezonabilă, fie să refuze să dea curs cererii.

De asemenea, în cazul în care Finexpert are îndoieli întemeiate cu privire la identitatea persoanei fizice care înaintează o cerere de exercitare a drepturilor, poate solicita furnizarea de informații suplimentare necesare pentru a confirma identitatea persoanei vizate.

Cu caracter general, drepturile pot cunoaște limite în baza dreptului Uniunii Europene sau a dreptului intern; asemenea limitări pot avea scopul de a asigura: a) securitatea națională; b) apărarea; c) securitatea publică; d) prevenirea, investigarea, depistarea sau urmărirea penală a infracțiunilor sau executarea sancțiunilor penale, inclusiv protejarea împotriva amenințărilor la adresa securității publice și prevenirea acestora; e) alte obiective importante de interes public general ale Uniunii Europene sau ale unui stat membru, în special un interes economic sau financiar important al Uniunii Europene sau al unui stat membru, inclusiv în domeniile monetar, bugetar și fiscal și în domeniul sănătății publice și al securității sociale; f) protejarea independenței judiciare și a procedurilor judiciare; g) prevenirea, investigarea, depistarea și urmărirea penală a încălcării eticii în cazul profesiilor reglementate; h) funcția de monitorizare, inspectare sau reglementare legată, chiar și ocazional, de exercitarea autorității oficiale; i) protecția persoanei vizate sau a drepturilor și libertăților altora; j) punerea în aplicare a pretențiilor de drept civil.

8.1 Dreptul de acces al persoanei vizate

Dreptul de a obține o copie a datelor cu caracter personal care fac obiectul prelucrării nu aduce atingere drepturilor și libertăților altora.

8.2 Dreptul la rectificarea datelor personale

8.3 Dreptul la ștergerea datelor („dreptul de a fi uitat”)

Dreptul la ștergerea datelor cunoaște următoarele limite: a) existența unui alt temei juridic pentru prelucrarea datelor cu caracter personal decât consimțământul; b) existența unor motive legitime ale Finexpert care să prevaleze în ceea ce privește prelucrarea datelor cu caracter personal; c) în cazul în care prelucrarea datelor cu caracter personal presupune exercitarea dreptului la liberă exprimare și la informare; d) în cazul în prelucrarea datelor cu caracter personal presupune respectarea unei obligații legale sau îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale; e) din motive de interes public în domeniul sănătății publice; f) în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice; g) în cazul în prelucrarea datelor cu caracter personal presupune constatarea, exercitarea sau apărarea unui drept în instanță.

8.4 Dreptul la restricționarea prelucrării, doar în următoarele cazuri:

1. a) persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor; (b) prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; (c) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau d) persoana vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul (1) GDPR, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

8.5 Dreptul la portabilitatea datelor

Dreptul la portabilitatea datelor se aplică în cazul în care, în mod cumulativ: a) prelucrarea se bazează pe consimțământ sau pe un contract și b) prelucrarea este efectuată prin mijloace automate.

8.6 Dreptul la opoziție

În principiu, dreptul la opoziție se aplică în cazul în care prelucrarea se bazează pe temeiul interesului legitim sau pe temeiul reprezentat de necesitatea prelucrării pentru îndeplinirea unei sarcini care servește unui interes public ori în exercitarea unei prerogative de putere publică.

Dreptul la opoziție nu se aplică în cazul în care Finexpert demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul privește constatarea, exercitarea sau apărarea unui drept în instanță.

8.7 Dreptul de a depune o plângere la o autoritate de supraveghere

În România, autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (adresă website http://www.dataprotection.ro/).

8.8 Dreptul de a retrage consimțământul

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia sau procesarea are loc pe alt temei (i.e. interesul legitim).

9. Alte informații

Prezenta Politică este aplicabilă raportat la GDPR intrat in vigoare la data de 25 mai 2018.