Nota de informare privind condițiile de prelucrare și protecție asigurate de către operatorul Lacteia-Prim SRL

Cine suntem ?

Compania ,,LACTEIA-PRIM” SRL – în calitate de persoană juridică de drept privat (societate cu răspundere limitată[1]), înregistrată de Camera Înregistrării de Stat la data de 24.09.2002, IDNO – 1004600011252, cu sediul juridic situat în mun. Chișinău, bd. Cuza-Vodă 1/1, of. 87, Republica Moldova care își desfășoară activitatea în conformitate cu statutul și prevederile legislației în vigoare – în continuare (operator de date cu caracter personal);

Compania, reieșind din faptul că stochează și prelucrează[2] datele cu caracter personal ale beneficiarilor, vizitatorilor și angajaților pe scară largă (număr considerabil de benficiari/angajați), a notificat Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) pentru a verifica și stabili dacă aceste prelucrări de date sunt conforme cu cerințele din domeniul protecției datelor cu caracter personal. Astfel, CNPDCP a autorizat compania, în calitate de operator de date [3] cu caracter personal fiind înregistrat în Registrul de evidență al operatorilor de date cu caracter personal www.registru.datepersonale.md. Înregistrarea și autorizarea la CNPDCP, certifică faptul că metodele de prelucrare a datelor și cerințele de securitate puse în aplicare de operatorul de date, asigură un nivel adecvat de protecție a datelor cu caracter personal.

 

La cine mă pot adresa pentru detalii în privința modului de prelucrare și protecție a datelor cu caracter personal ?

 

În scopul de a asigura un nivel adecvat de protecție a datelor cu caracter personal precum și pentru a realiza un control independent și calitativ asupra nivelului de conformitate atunci când prelucrăm datele cu caracter personal care Vă vizează, dar și având în vedere obligațiile legale prevăzute de legislația națională (a se vedea pct. 17 din Hotărârea Guvernului nr. 1123/2010), în cadrul Companiei a fost desemnat un responsabil de protecția datelor cu caracter personal (data protection officer – DPO) –compania Privacy by Default” SRL adresă electronică: office@gdpr.md

 

Pentru cine sunt destinate serviciile Companiei ?

 

Serviciile Companiei, sunt destinate oricăror persoane indiferent de sex, culoare, cetățenie, religie, viziune politică, statut sau oricare alt calificativ care nu este solicitat.

 

Când Vă putem colecta datele cu caracter personal ?

Am putea colecta datele cu caracter personal ce Vă vizează în următoarele situații:

  • ne contactați pentru informații sau asistență prin canalele noastre de asistență;
  • Vă înregistrați pentru a beneficia de un serviciu;
  • Vă înscrieți la buletine de știri sau alte servicii, inclusiv servicii de notificare;
  • participați la un sondaj;
  • navigați pe site-ul nostru;
  • Vă abonaţi la o aplicație a Companiei.

Ce categorii de date sunt colectate de la client ?

Operatorul de date cu caracter personal prelucrează următoarele categorii de date cu caracter personal[4] ale subiecților de date:

  • În temeiul raporturilor juridice în bază de contracte/acorduri:

Privind angajații companiei

  1. numele, prenumele, patronimicul;
  2. sexul;
  3. data și locul nașterii;
  4. semnătura;
  5. date din actele de stare civilă;
  6. CPAM;
  7. telefon mobil;
  8. e-mail;
  9. profesie;
  10. funcție;
  11. formare profesională (diplome, studii);
  12. situația familiară;
  13. situația economică sau financiară;
  14. date bancare;
  15. imagine;
  16. datele membrilor de familie;
  17. cetățenia;
  18. semnătura digitală;
  19. datele din permisul de conducere;
  20. sancțiunile disciplinare;
  21. CPAS;
  22. telefon/fax;
  23. adresa (domiciliului/reședinței);
  24. locul de muncă;
  25. IDNP;
  26. obișnuințe/preferințe/comportament;
  27. premii;
  28. stimulări;
  29. suplimente;
  30. date din certificatul medical și starea de sănătate;
  31. seria și numărul actului de identitate și valabilitate;
  32. în cazul în care persoana solicită scutire, se colectează și IDNP-ul soț/soție și datele din certificatul de naștere a copilului;
  33. orele de muncă.

Privind beneficiari de servicii

  1. nume prenume;
  2. data și locul nașterii;
  3. IDNP;
  4. sexul;
  5. semnătura;
  6. semnătura digitală;
  7. cetățenia;
  8. adresa;
  9. număr de telefon;
  10. email;
  11. date privind starea de sănătate (diagnoza, tratament, prescripții medicale, simptome, acuze etc.);
  12. contraindicații (ce țin de starea de sănătate);
  13. date biometrice sau antropometrice;
  14. datele membrilor de familie, după caz;
  15. caracteristici fizice;
  16. date bancare;
  17. imagine;
  18. CPAM;
  19. servicii sociale și prestații sociale.
  20. alte date necesare reazlizării raporturilor juridice, la cererea subiectului de date.

Date privind starea de sănătate:

  1. diagnoza;
  2. gradul de dizabilitate;
  3. nivelul de autonomie;
  4. recomandările Consiliului național de determinare a dizabilității și capacității de muncă;
  5. contraindicații (ce țin de starea de sănătate);
  6. alte date relevante privind starea de sănătate cu informarea și consimțământului subiectului de date, la cererea acestuia.

Datele cu caracter personal specificate vor fi prelucrate de către operatorul de date pe toată perioada raportului contractual, cu excepția situațiilor de actualizare sau de ștergere a acestora în condițiile legii. După rezilierea contractului, datele personale vizate vor fi păstrate sub formă de document de arhivă pe un termen de 6 ani.

  • În temeiul consimțământului subiectului de date, pentru prospectarea comercială și marketing direct al operatorului, precum și oferirea mesajelor publicitare ale terților, cum ar fi:
  1. numele și prenumele;
  2. numărul de telefon;
  3. adresa de email
  4. imagine
  5. alte informații relevante, la cererea și cu informarea subiectului de date.
  6. Foto/video/audio;
  7. Date personale conținute în rubricile:
  • Despre noi;
  • MEDIA Foto/Video;
  • Noutăți;
  • Contacte

Subiectul de date cu caracter personal este în drept de a retrage în orice moment consimțământul pentru prelucrarea categoriilor de date cu caracter personal enunțate la lit. a)-e).

Retragerea consimțământului pentru prelucrarea datelor cu caracter personal în scopurile specificate nu afectează în nici un fel obiectul de bază al prestării serviciilor.

Cererea privitor la retragerea consimțământului nu necesită a fi motivată și poate fi depusă de către subiectul de date de la adresa de email indicată pe pagina www.lacteia.md .

Operatorul de date poate prelucra și alți identificatori ai subiectului de date în cazul în care aceștia vor fi consemnați/expuși de către persoana vizată: prin cererile sau comunicările scrise sau electronice, expunerile verbale la sediul companiei sau prin intermediul telefonului sau mijloacelor utilizate la prestarea serviciilor.

  • La vizualizarea paginii web:

 

  1. Nume, prenume;
  2. E-mail;
  3. Localitatea;
  4. Date tehnice: (IP, sistemul de operare, data, luna anul accesării site-ului, alte date după caz);
  5. Cookie:
  6. Alte categorii de date oferite la cererea subiectului de date.

 

Cine poate avea acces la datele personale ? 

În cadrul operatorului sunt puse în aplicare mecanisme stricte privind gestionarea, administrarea și accesarea datelor cu caracter personal care Vă vizează, fiind limitat la un număr strict necesar de persoane, care la rândul său dispun de diferite tipuri de acces în ceea ce privește volumul datelor cu caracter personal care poate fi prelucrat.

Sunt identificate următoarele categorii de destinatari care ar putea avea acces la datele cu caracter personal care Vă vizează:

  1. Salariații – în limita atribuțiilor funcționale distribuite prin actele interne;
  2. Persoanele împuternicite de către operator:
  • Companiile responsabile de asigurarea mentenanței și deservirea echipamentului tehnic – în măsura în care situația concretă este necesară și autorizată de către administrație;
  • Companiilor responsabile care asigură mentenanța softurilor;
  • Companiilor responsabile de asigurarea auditului financiar extern;
  • Partenerilor contractuali;
  • Companiilor responsabile de recepționarea și livrarea trimiterilor poștale;
  1. Alți operatori de date cu caracter personal:
  • Centrul Național pentru Protecția Datelor cu Caracter Personal;
  • Serviciul Fiscal de Stat;
  • Consiliul Agenția pentru Protecția Consumatorilor;
  • Organelor de ocrotire a legii[5];
  1. Persoanelor fizice sau juridice care au fost menționate de către client ca destinatari ai datelor cu caracter personal.
  2. Partenerilor contractuali sau a instituțiilor în privința cărora ați consimțit transmiterea datelor cu caracter personal.

În toate cazurile de dezvăluire a datelor cu caracter personal, operatorul va lua măsuri de precauție privind verificarea legalității unei astfel de dezvăluiri care va cuprinde cel puțin: dacă au fost respectate cerințele de formă și procedură de solicitare a informației (demers în scris sau în format electronic conform cerințelor semnăturii electronice și a documentului electronic), dacă a fost indicat scopul, temeiul legal și legătura de cauzalitate dintre informația solicitată și cauza/petiția/procesul în examinare.

Confidențialitatea datelor cu caracter personal care vizează subiectul de date se va asigura și în cazul incapacității de exercițiu sau al capacității limitate, inclusiv în caz de deces.

În toate cazurile neclare privind modul și necesitatea de a dezvălui datele cu caracter personal, acestea vor fi interpretate de către operator în favoarea drepturilor Dvs.

 

Ce drepturi am în raport cu prelucrarea datelor ?

 

Dreptul la informare

 

Dreptul dvs. la informare este exercitat prin furnizarea și publicarea acestei Note Informative și a unor informații similare atunci când comunicăm direct cu dvs. prin punctul de contact (angajații);

 

Dreptul de acces la date

 

Dvs. sau reprezentantul legal în baza unei cereri, aveți dreptul de a avea acces la informațiile privind propriile date : cum au fost prelucrate, de către cine, cui au fost dezvăluite, termenul de stocare a acestor informații, precum și dreptul de a obține părți de pe anumite înscrisuri care Vă vizează. Suplimentar, sunteți în drept de a obține informarea privitor la consecințele juridice generate de prelucrare a datelor și modul de exercitare a dreptului de intervenție asupra datelor cu caracter personal.

Dreptul la rectificarea datelor personale

 

Aveți dreptul să ne cereți rectificarea a orice date inexacte pe care le avem despre dumneavoastră.

Dreptul de ștergere a datelor personale („dreptul de a fi uitat”)

 

Aveți dreptul să solicitați ștergerea datelor personale despre dvs. pe care le deținem. Acest lucru nu este un drept absolut și, în funcție de temeiul juridic care se aplică, este posibil să avem motive legitime imperative de a continua prelucrarea datelor.

Dreptul la restricționarea prelucrării

 

Aveți dreptul să solicitați restricționarea prelucrării datelor personale despre dvs. pe care le deținem. Ne puteți cere să facem acest lucru, de exemplu, în cazul în care contestați acuratețea datelor.Exercitarea acestui drept are loc doar pentru rezidenții UE.

Dreptul de a obiecta

 

Aveți dreptul să Vă opuneți prelucrării datelor personale despre dvs. din motive legate de situația dvs. particulară. Dreptul nu este absolut și putem continua să folosim datele dacă putem demonstra motive legitime convingătoare.

Drepturi legate de luarea automată a deciziilor individuale, inclusiv profilarea

 

Aveți dreptul să vă opuneți asupra unei decizii luate exclusiv pe prelucrarea automatizată, fără a lua în considerație situația dvs. individuală, inclusiv împotriva profilării. Dacă efectuăm orice luare de decizii automate, vom înregistra acest lucru în Nota informativă a noastră și Vă asigurăm că aveți posibilitatea de a solicita ca decizia să ia în considerare, particularitățile personale.

Dreptul la justiție

 

Acest drept constă în posibilitatea adresării unei plângeri către Autoritatea de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanței de judecată, pentru apărarea sau repunerea în drepturile lezate. Aveți dreptul să depuneți o plângere către Centrul Național pentru Protecția Datelor cu Caracter Personal dacă nu sunteți mulțumit de orice aspect al prelucrării datelor personale de către noi sau credeți că nu ne îndeplinim responsabilitățile noastre de operator de date. Detaliile de contact ale Autorității sunt: MD-2004, Republica Moldova, mun. Chișinău, str. Serghei Lazo, 48, tel:  +373-22-820801, fax: +373-22-820807, e-mail: centru@datepersonale.md

 

Ce înseamnă notificarea cu privire la utilizarea „cookie” ?

Cookie – sunt acele informații care sunt colectate la accesarea paginii web www.lacteia.md , pentru a identifica utilizatorul care a accesat un anumit conținut informațional. Acest fapt este generat de serverul nostru și computerul pe care operează browser-ul dvs. Informația conținută de modulul cookie este setată de server și poate fi utilizată de respectivul server ori de câte ori utilizatorul vizitează site-ul web. Un modul cookie poate fi considerat ca o carte de identitate a utilizatorului de internet, care indică unui site web când a revenit utilizatorul. De asemenea, tehnologiile similare sunt aplicabile și pentru dispozitivele mobile (tabletă, smartphone) de pe care este accesată informația pe pagina web respectivă.

Utilizarea modulelor cookie ne permite să Vă oferim anumite funcții și ne furnizează informații cu privire la vizitele pe site-ul web sau utilizarea aplicațiilor noastre. Majoritatea browser-elor sunt setate în mot automat pentru a oferi modulele cookie, dar dvs. nu sunteți obligați să le acceptați. În cazul în care doriți să ștergeți cookie care se află deja pe computerul dvs. sau să vă opuneți colectării și dezvăluirii acestor informații ați putea să accesați ghidurile producătorilor browser-ului la următoarele adrese:

(https://support.google.com/accounts/answer/61416?co=GENIE.Platform=Desktop&hl=en)

(https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences)

(https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies)

 

Ce fișiere de tip „cookie” utilizează site-ul nostru ?

Fișiere de tip cookie care sunt necesare și permit să navigați pe Website și să îi utilizați funcțiile de bază. De obicei, acestea sunt instalate doar ca răspuns la acțiunile efectuate de dvs. care echivalează cu o cerere de servicii. Aceste fișiere de tip cookie sunt indispensabile pentru utilizarea Website-ului nostru.

Fișiere de tip cookie pentru statistică.

Cookie-urile statistice îi ajută pe proprietarii de site-uri să înțeleagă cum interacționează vizitatorii cu site-urile web prin colectarea și raportarea informațiilor în mod anonim.

Cookie-urile colectate în scop de marketing.

Cookie-urile colectate în scop de marketing sunt utilizate pentru a urmări vizitatorii pe site-uri web. Intenția este de a afișa anunțuri relevante și interesante pentru fiecare utilizator și, prin urmare, mai valoroase pentru editori și agenții de publicitate terți.

[1] Art. 17. alin. (1) din Legea cu privire la antreprenoriat și înreprinderi, societatea cu răspundere limitată reprezintă întreprinderi fondate de două şi mai multe persoane juridice şi (sau) persoane fizice, care şi-au asociat bunurile în scopul desfăşurării în comun a unei activităţi de antreprenoriat, sub aceeaşi firmă, în baza contractului de constituire (de societate) şi a statutului.

[2] prelucrarea datelor cu caracter personal – orice operațiune sau serie de operațiuni care se efectuează asupra datelor cu caracter personal prin mijloace automatizate sau neautomatizate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, păstrarea, restabilirea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ștergerea sau distrugerea;

[3] operator de date – persoana fizică sau persoana juridică de drept public sau de drept privat, inclusiv autoritatea publică, orice altă instituție ori organizație care, în mod individual sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal prevăzute în mod expres de legislația în vigoare

[4] date cu caracter personal – orice informație referitoare la o persoană fizică identificată sau identificabilă;

[5] autoritate publică sau o subdiviziune a unei astfel de autorități, competentă pentru prevenirea, investigarea, depistarea infracțiunilor, în scopul punerii în aplicare a procedurilor penale, urmăririi penale a infracțiunilor sau executării pedepselor penale, inclusiv protejarea și prevenirea amenințărilor la adresa ordinii publice, cum ar fi, dar nu se limitează la: poliția, organele procuraturii, organele vamale, instituțiile penitenciare, organele pentru prevenirea și combaterea corupției, spălării banilor, finanțării terorismului, recuperării bunurilor infracționale, organele de probațiune, organele securității statului.