Articolul I. Dispoziții introductive

1) Prezentul document stabilește principiile de protecție a datelor cu caracter personal în cadrul societății EUROPUR s.r.o., cu sediul în Novonosická 503/5, 020 01 Púchov, cod de identificare (IČO) 36305383 (denumită în continuare „Operatorul”), în special regulile privind obținerea, colectarea, stocarea, utilizarea, difuzarea, păstrarea și securitatea datelor cu caracter personal.

2) Documentul se adresează tuturor persoanelor fizice ale căror date cu caracter personal sunt prelucrate de Operator:
a) angajați și foști angajați,
b) candidați la angajare,
c) furnizori și clienți,
d) vizitatori ai site-ului web www.europur.net și persoane care contactează Operatorul prin formularul de pe site-ul web.

3) Întrebările, observațiile și solicitările privind prezentul document și informațiile cuprinse în acesta sunt primite de Operator la adresa de e-mail europur@europur.sk.

4) Operatorul nu a desemnat un responsabil cu protecția datelor.

5) „Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă (denumită în continuare „persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a acestei persoane fizice.

6) Versiunea actuală este publicată permanent pe www.europur.net.

Articolul II. Protecția datelor cu caracter personal

1) Operatorul asigură în mod consecvent protecția datelor cu caracter personal. În acest scop, a adoptat măsuri tehnice, organizatorice și de securitate adecvate, care țin seama de riscul existent, de natura prelucrării, de cele mai noi cunoștințe și de costurile de implementare a acestor măsuri.

2) Operatorul protejează datele cu caracter personal împotriva utilizării abuzive prin mijloace adecvate și disponibile. În primul rând, păstrează datele cu caracter personal în spații, locuri, medii sau sisteme la care are acces doar un cerc de persoane limitat, stabilit în prealabil și controlat în orice moment, așa-numitele persoane autorizate.

3) Societatea tratează imediat orice incident de securitate privind datele cu caracter personal. Dacă este probabil ca incidentul să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, informează întotdeauna persoana vizată și îi comunică ce măsuri a luat pentru remediere. Pentru fiecare incident se întocmește un proces-verbal. Societatea trebuie să informeze despre fiecare incident grav Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace.

Articolul III. Scopurile prelucrării, temeiurile juridice, categoriile de persoane vizate, perioada de păstrare, destinatarii

III.I Candidați la angajare

1) Operatorul prelucrează datele cu caracter personal ale candidaților la angajare în scopul procesului de selecție. Date prelucrate: datele cu caracter personal pe care candidații le furnizează în CV-uri, scrisori de intenție, acte de studii, certificate și alte documente puse la dispoziție chiar de aceștia. Temeiul juridic al prelucrării datelor cu caracter personal îl constituie relațiile precontractuale dintre candidat și Operator, în calitate de potențial angajator al acestuia.

2) Operatorul obține aceste date și prin formularul de candidatură de pe site-ul web, în următoarea măsură: nume și prenume, e-mail, număr de telefon, scrisoare de intenție, CV și alte date pe care candidatul le furnizează singur.

III.II Furnizori

1) Operatorul prelucrează datele cu caracter personal ale furnizorilor în scopul:

a) Prelucrării și păstrării documentelor contabile. Date prelucrate: denumirea comercială, sediul sau, în cazul persoanelor fizice, domiciliul și locul de desfășurare a activității, cod de identificare (IČO), cod fiscal (DIČ), cod de TVA (IČ DPH), dacă a fost atribuit, datele de contact și semnătura persoanei care a emis documentul contabil, date privind tranzacțiile. Temeiul juridic al prelucrării datelor cu caracter personal îl constituie legea.

b) Încheierii și executării contractelor. Date prelucrate: denumirea comercială, sediul sau, în cazul persoanelor fizice, domiciliul și locul de desfășurare a activității, cod de identificare (IČO), cod fiscal (DIČ), cod de TVA (IČ DPH), dacă a fost atribuit, titlul, numele, prenumele și semnătura reprezentantului legal sau a unui alt reprezentant împuternicit, datele de contact ale angajaților furnizorului, dacă acest lucru este necesar pentru executarea contractului, date privind tranzacțiile. Temeiul juridic al prelucrării datelor cu caracter personal îl constituie încheierea și executarea contractului dintre Operator și furnizorul său.

c) Comunicării cu furnizorii. Date prelucrate: titlul, numele și prenumele angajatului furnizorului, funcția, denumirea angajatorului, numărul de telefon, adresa de e-mail. Temeiul juridic al prelucrării datelor cu caracter personal îl constituie interesul legitim de a asigura comunicarea dintre Operator și furnizorii săi.

2) Operatorul obține datele cu caracter personal:
a) direct de la furnizor, la încheierea sau executarea contractului,
b) direct de la furnizor, la emiterea documentelor contabile,
c) direct de la furnizor, prin utilizarea datelor de contact puse la dispoziție pentru comunicare.

3) Operatorul păstrează datele cu caracter personal:
a) în scopul prelucrării și păstrării documentelor contabile, timp de 10 ani,
b) în scopul încheierii și executării contractelor, timp de 10 ani,
c) în scopul comunicării cu furnizorii, timp de 3 ani.

4) După expirarea perioadei de păstrare, datele cu caracter personal sunt distruse în mod sigur și legal.

III.III Clienți

1) Operatorul prelucrează datele cu caracter personal ale clienților în scopul:

a) Prelucrării și păstrării documentelor contabile. Date prelucrate: denumirea comercială, sediul sau, în cazul persoanelor fizice, domiciliul și locul de desfășurare a activității, cod de identificare (IČO), cod fiscal (DIČ), cod de TVA (IČ DPH), dacă a fost atribuit, datele de contact și semnătura persoanei care a emis documentul contabil, date privind tranzacțiile. Temeiul juridic al prelucrării datelor cu caracter personal îl constituie legea.

b) Încheierii și executării contractelor. Date prelucrate: denumirea comercială, sediul sau, în cazul persoanelor fizice, domiciliul și locul de desfășurare a activității, cod de identificare (IČO), cod fiscal (DIČ), cod de TVA (IČ DPH), dacă a fost atribuit, titlul, numele, prenumele și semnătura reprezentantului legal sau a unui alt reprezentant împuternicit, datele de contact ale angajaților clientului, dacă acest lucru este necesar pentru executarea contractului, date privind tranzacțiile. Temeiul juridic al prelucrării datelor cu caracter personal îl constituie încheierea și executarea contractului dintre Operator și clientul său.

c) Comunicării cu clienții. Date prelucrate: titlul, numele și prenumele angajatului clientului, funcția, denumirea angajatorului, numărul de telefon, adresa de e-mail. Temeiul juridic al prelucrării datelor cu caracter personal îl constituie interesul legitim de a asigura comunicarea dintre Operator și clienții săi.

d) Marketingului, trimiterii de newslettere despre promoțiile, reducerile și noutățile Operatorului. Date prelucrate: nume și prenume, e-mail. Temeiul juridic al prelucrării datelor cu caracter personal îl constituie consimțământul persoanei vizate.

e) Marketingului, trimiterii de e-mailuri informative și noutăți către clienți, prezentării produselor Operatorului. Date prelucrate: nume și prenume, funcția, denumirea angajatorului, numărul de telefon, adresa de e-mail. Temeiul juridic al prelucrării datelor cu caracter personal îl constituie interesul legitim.

2) Operatorul obține datele cu caracter personal:
a) direct de la client, la comandarea serviciului și la prestarea serviciului comandat,
b) direct de la client, la emiterea documentelor contabile,
c) direct de la client, în cadrul comunicării reciproce,
d) direct de la client, la abonarea la newsletter.

3) Operatorul păstrează datele cu caracter personal:
a) în scopul prelucrării și păstrării documentelor contabile, timp de 10 ani,
b) în scopul încheierii și executării contractelor, timp de 10 ani,
c) în scopul comunicării cu clienții, timp de 3 ani,
d) în scopul marketingului și al trimiterii de newslettere despre promoții, reduceri și noutăți, pe durata consimțământului,
e) în scopul marketingului, al trimiterii de e-mailuri informative și noutăți către clienți și al prezentării produselor Operatorului, timp de 5 ani de la încetarea relației contractuale cu clientul sau pe durata consimțământului.

4) După expirarea perioadei de păstrare, datele cu caracter personal sunt distruse în mod sigur și legal.

III.IV Formularul de contact de pe site-ul web

1) Operatorul prelucrează datele cu caracter personal ale persoanelor care îl contactează prin formularul de contact de pe site-ul web, în scopul soluționării cererii, al răspunsului la întrebare și al pregătirii unei oferte de preț. Date prelucrate: nume și prenume, e-mail, număr de telefon (opțional), subiectul mesajului, textul mesajului și fișierul atașat (de ex. desenul piesei).

2) Temeiul juridic îl constituie efectuarea de demersuri la cererea persoanei vizate înainte de încheierea unui contract, conform art. 6 alin. (1) lit. (b) din GDPR, și interesul legitim al Operatorului de a răspunde la mesajele primite, conform art. 6 alin. (1) lit. (f) din GDPR.

3) Pentru fiecare mesaj trimis se stochează numărul său de ordine.

4) Operatorul păstrează aceste date timp de 3 ani de la ultima comunicare, la fel ca în cazul comunicării cu clienții. Dacă din cerere ia naștere o relație contractuală, se procedează în continuare conform părții III.III.

III.V Vizitatorii site-ului web și cookie-urile

1) Operatorul prelucrează datele vizitatorilor site-ului web prin intermediul cookie-urilor și al tehnologiilor similare. Detaliile se găsesc în Articolul IV.

2) Cookie-urile strict necesare, care asigură funcționarea site-ului web și memorarea opțiunii din bara de consimțământ, sunt utilizate de Operator în temeiul interesului legitim privind buna funcționare a site-ului web, conform art. 6 alin. (1) lit. (f) din GDPR.

3) Cookie-urile analitice și de marketing sunt utilizate de Operator numai cu consimțământul vizitatorului, conform art. 6 alin. (1) lit. (a) din GDPR și reglementărilor privind comunicațiile electronice. Vizitatorul își acordă sau își refuză consimțământul în bara afișată la prima vizită și îl poate modifica sau retrage oricând prin intermediul linkului „Setări cookie-uri” din subsolul site-ului web.

Articolul IV. Cookie-uri

1) Un cookie este un mic fișier text care se stochează pe dispozitivul vizitatorului atunci când acesta vizitează un site web. Site-ul web al Operatorului utilizează cookie-uri și tehnologii similare pentru asigurarea funcționării site-ului, pentru măsurarea traficului și pentru măsurarea și afișarea reclamelor.

2) Operatorul utilizează următoarele categorii de cookie-uri:
a) Strict necesare: asigură funcțiile de bază ale site-ului web, de ex. memorarea limbii și a opțiunii din bara de consimțământ. Fără ele, site-ul nu funcționează corect, de aceea pentru ele nu este necesar consimțământul.
b) Analitice (statistice): ajută Operatorul să înțeleagă cum utilizează vizitatorii site-ul (Google Analytics, Microsoft Clarity). Se utilizează numai cu consimțământ.
c) De marketing: servesc la măsurarea și afișarea reclamelor (Google Ads, Meta Pixel, LinkedIn Insight Tag). Se utilizează numai cu consimțământ.

3) Lista instrumentelor și a cookie-urilor, împreună cu furnizorul, scopul și perioada lor de stocare, se găsește în Politica de cookies.

4) Vizitatorul își poate modifica sau retrage oricând consimțământul prin intermediul linkului „Setări cookie-uri” din subsolul site-ului web. De asemenea, poate șterge sau bloca cookie-urile din setările browserului său.

Articolul V. Drepturile persoanei vizate

1) Operatorul pune accent pe respectarea drepturilor persoanelor vizate. Persoanele vizate au următoarele drepturi:

a) Dreptul la informare. Fiecare persoană vizată are dreptul la informații privind prelucrarea datelor sale cu caracter personal. În acest scop au fost luate măsuri adecvate pentru ca aceste informații să fie furnizate în mod corespunzător persoanelor vizate. Operatorul își îndeplinește obligația de informare prin prezentul document, care este publicat permanent pe www.europur.net.

b) Dreptul de a retrage consimțământul acordat. Dacă persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal (de ex. pentru cookie-uri analitice sau de marketing, pentru primirea newsletterului, pentru includerea în baza de date a candidaților sau pentru realizarea de fotografii la evenimentele companiei), îl poate retrage oricând. Consimțământul pentru cookie-uri se retrage prin intermediul linkului „Setări cookie-uri” din subsolul site-ului web, celelalte consimțăminte prin e-mail la europur@europur.sk. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

c) Dreptul de acces la date. La cererea persoanei vizate, Operatorul emite o confirmare privind prelucrarea datelor sale cu caracter personal, precum și toate informațiile cerute de legislația în vigoare.

d) Dreptul la rectificare. Persoana vizată are dreptul la prelucrarea unor date corecte și actualizate. Operatorul actualizează datele la cererea persoanei vizate sau după verificarea acestor date în cadrul comunicării cu persoana vizată.

e) Dreptul la ștergere. Persoana vizată poate solicita, în anumite condiții, ștergerea datelor cu caracter personal. Operatorul dă curs acestei cereri sau informează persoana vizată de ce nu poate șterge datele.

f) Dreptul la restricționarea prelucrării. Persoana vizată poate solicita, în anumite condiții, restricționarea prelucrării datelor cu caracter personal. Operatorul dă curs acestei cereri sau informează persoana vizată de ce nu poate restricționa prelucrarea datelor sale.

g) Dreptul la portabilitatea datelor. Operatorul transferă datele cu caracter personal către un alt operator exclusiv la cererea persoanei vizate.

h) Dreptul la opoziție. Persoana vizată are, în anumite împrejurări, dreptul de a se opune prelucrării datelor sale, în special prelucrării în temeiul interesului legitim, inclusiv în scop de marketing direct.

i) Dreptul de a depune o sesizare sau o plângere la Oficiul pentru Protecția Datelor cu Caracter Personal. Persoana vizată se poate adresa oricând cu o sesizare sau o plângere privind prelucrarea datelor cu caracter personal autorității de supraveghere, și anume Oficiului pentru Protecția Datelor cu Caracter Personal al Republicii Slovace.

2) Persoana vizată își poate exercita drepturile în scris, la adresa de corespondență a Operatorului, Kočovská 14, 915 01 Nové Mesto nad Váhom, sau prin e-mail la adresa europur@europur.sk.

3) Operatorul înregistrează fiecare cerere și o soluționează fără întârzieri nejustificate, dar nu mai târziu de o lună. În acest termen, informează persoana vizată care a depus cererea cu privire la măsurile luate în baza cererii sale. Termenul poate fi prelungit, dacă este necesar, cu încă două luni, ținând seama de complexitatea și de numărul cererilor. Operatorul informează persoana vizată despre prelungirea termenului în termen de o lună de la depunerea cererii, prezentând și motivele.

4) Notificarea privind modul de soluționare a cererii se face în același mod în care a fost depusă cererea, cu excepția cazului în care persoana vizată solicită un alt mod.

5) Operatorul soluționează gratuit cererile persoanelor vizate. Totuși, dacă cererea persoanei vizate este în mod vădit nefondată sau repetitivă, Operatorul poate percepe pentru soluționarea ei o taxă rezonabilă, care ține seama de costurile administrative, sau poate refuza să dea curs cererii.

6) Pot avea acces la datele cu caracter personal prelucrate de Operator:
a) furnizorii de servicii de contabilitate și salarizare,
b) furnizorii de servicii IT, inclusiv de administrare și dezvoltare a site-ului web,
c) furnizorul de găzduire web,
d) furnizorul de servicii de e-mail Microsoft Ireland Operations Limited (Microsoft 365),
e) furnizorii de instrumente de măsurare a traficului și a reclamelor: Google Ireland Limited (Google Tag Manager, Google Analytics, Google Ads), Microsoft Ireland Operations Limited (Microsoft Clarity), Meta Platforms Ireland Limited (Meta Pixel) și LinkedIn Ireland Unlimited Company (LinkedIn Insight Tag); instrumentele analitice și de marketing stochează cookie-uri numai cu consimțământ, detaliile se găsesc în Politica de cookies,
f) furnizorul instrumentului de gestionare a consimțământului pentru cookie-uri,
g) agenția de marketing care gestionează pentru Operator măsurarea și reclamele,
h) furnizorii de servicii de securitate și sănătate în muncă și de apărare împotriva incendiilor,
i) furnizorii de servicii juridice, de consultanță și de formare,
j) autoritățile publice,
k) organele de urmărire penală.

7) La utilizarea instrumentelor companiilor Google, Microsoft, Meta și LinkedIn, datele cu caracter personal pot fi transferate în țări terțe, în special în SUA. Un astfel de transfer are loc în baza deciziei Comisiei Europene privind caracterul adecvat al protecției (Cadrul UE-SUA privind confidențialitatea datelor) sau în baza clauzelor contractuale standard aprobate de Comisia Europeană. În cazul celorlalte prelucrări nu are loc niciun transfer către țări terțe sau către o organizație internațională.