Romero Gold Trade îți respectă dreptul la intimitate și la informare. De aceea, odată cu Regulamentul privind Protecția Datelor, reiterăm aici principiile noastre cu privire la utilizarea datelor transmise de tine.

1. Formular de contact / Contact e-mail / Apeluri telefonic

Scopul prelucrării datelor / Temeiul juridic: Datele cu caracter personal pe care ni le furnizezi prin completarea formularelor de contact, prin telefon sau prin e-mail sunt tratate în mod confidențial. Utilizăm datele tale cu scopul exclusiv de a prelucra cererea ta. Temeiul juridic pentru prelucrarea datelor este art. 6 alin. (1) lit. (f) din RGPD. Interesul nostru rezultă din dorința de servi interesele și de a răspunde cererilor clienților noștri și ale vizitatorilor acestei pagini de internet, obținând și susținând astfel satisfacția clientului.

Destinatari / Categorii de destinatari: Excludem, în mod categoric, o transmitere a datelor către terții din afara firmei Thecon. În mod excepțional, datele sunt procesate de operatori de date, la cererea noastră. Aceștia sunt selectați cu grijă, sunt audiați de noi și au, de asemenea, o obligație contractuală, conform art. 28 din RGPD. În continuare, poate fi necesar ca noi să transmitem extrase din cererea ta către partenerii contractuali (de exemplu, furnizori, în cazul cererilor specifice unui produs), în vederea prelucrării cererii tale. Însă în aceste cazuri, cererea este dinainte anonimizată, astfel încât terții să nu poată realiza nicio legătură între tine și cerere. În cazul în care transmiterea informațiilor cu caracter personal poate fi necesară, te vom informa cu privire la acest lucru și îți vom solicita acordul.

Durata de stocare / Criterii pentru stabilirea duratei de stocare: Toate datele cu caracter personal pe care ni le-ai furnizat în cadrul cererilor (sugestii, aprecieri sau critici), prin intermediul acestei pagini de internet sau prin e-mail, sunt șterse de noi cel târziu după 90 de zile de la răspunsul final care ți-a fost oferit, respectiv sunt anonimizate în siguranță. Păstrarea pe o durată de 90 de zile se explică prin faptul că, rareori, se poate întâmpla ca tu, în calitate de client, să ne contactezi din nou în legătură cu un răspuns în aceeași privință, iar noi trebuie să putem consulta corespondența anterioară. Experiența a arătat că, de regulă, după 90 de zile, nu mai apar întrebări referitoare la răspunsurile noastre.

2. Utilizarea modulelor cookie

Pe această pagină web, se utilizează așa-numitele „module cookie“ (fișiere de mici dimensiuni, pe care un server le trimite computerului tău), cu ajutorul cărora se gestionează conexiunea la paginile noastre.

În cadrul vizitării paginii noastre, sunt trimise de la serverul nostru web către dispozitivul tău (PC, laptop, smartphone sau tabletă) și acolo sunt salvate în browserul de internet utilizat. Modulele cookie care urmează a fi utilizate pot îndeplini diferite funcții. Următoarele subsecțiuni informează despre scopurile individuale ale diferitelor module cookie care pot fi utilizate.

Poți seta browserul, astfel încât acesta să fie informat cu privire la plasarea modulelor cookie. Astfel, utilizarea modulelor cookie devine transparentă pentru tine. În plus, poți seta browserul astfel încât, în general, să nu accepte module cookie sau să nu refuze module cookie de la furnizorii individuali. Totuși, dorim să te informăm că, în anumite circumstanțe, funcționalitatea acestei pagini poate fi afectată.

2.1 Google Conversion Tool

Scopul prelucrării datelor / Temeiul juridic: Această pagină de internet utilizează și Google Conversion Tool pentru analiza internă și anonimă cu privire la eficacitatea anunțurilor lansate. Dacă navighezi pe altă pagină web, pe pagina noastră de internet, în browserul tău se salvează un modul cookie din bannerul publicitar de acolo. Dacă bannerul publicitar se referă la o campanie publicitară comandată de Google, Google salvează modulul cookie corespunzător, dacă se face clic pe bannerul publicitar. Nici partenerul nostru de conversie, nici Thecon nu pot identifica ce alte pagini de internet ai apelat. Nu colectăm și nu primim informații cu ajutorul cărora am putea identifica personal utilizatorul. Informațiile colectate cu ajutorul Conversion Tracking servesc exclusiv la crearea statisticilor cu privire la succesul și utilizarea campaniilor noastre. Aceste module cookie își pierd valabilitatea după 30 de zile. Temeiul juridic pentru această utilizare a tehnologiei modulelor cookie este art. 6 alin. (1) lit. (f) din RGPD. În cazul în care nu dorești să participi la această analiză, poți dezactiva salvarea modulelor cookie, prin setarea din browser.

2.2 Rețea publicitară de display Google

Scopul prelucrării datelor / temeiul juridic: Utilizăm pe paginile noastre de internet și tehnologiile de publicitate de la Google. Modulele cookie sunt utilizate de noi, pentru a recunoaște calculatorul pe alte pagini de internet care fac parte din rețeaua publicitară de display Google, pe baza datelor înregistrate (vizitarea paginii noastre web, inclusiv data și ora, limba preferată și utilizată, tipul browserului, sistemul de operare) și pentru a afișa anunțuri publicitare adaptate posibilelor tale interese. Temeiul juridic pentru această utilizare a tehnologiei modulelor cookie este art. 6 alin. (1) lit. (f) din RGPD. Prin intermediul Managerului de preferințe privind anunțurile de la Google poți vedea, îndepărta sau adăuga categoriile conform cărora îți este afișată, cu ajutorul acestei tehnologii, publicitatea bazată pe interese din întreaga rețea publicitară de display Google. Prin intermediul acestui instrument, poți să te împotrivești în întregime utilizării de module cookie pentru publicitatea bazată pe interese din rețeaua publicitară de display Google, descărcând și instalând insertul de browser pentru dezactivarea modulului cookie pentru referințele privind anunțurile.

2.3 Technologie Facebook Conversion

Scopul prelucrării datelor / temeiul juridic: Pe paginile noastre de internet, utilizăm serviciile „Facebook Conversion Pixel” și „Facebook Remarketing”. Cu ajutorul Facebook Conversion Pixel, putem identifica împreună cu Facebook dacă cineva a făcut clic pe anunțul nostru publicitar de pe Facebook și dacă a fost astfel direcționat spre pagina noastră. Nu putem vedea ce alte pagini de internet ai apelat. Informațiile colectate cu ajutorul Facebook Conversion Pixel servesc la crearea statisticilor cu privire la succesul și utilizarea anunțurilor noastre publicitare de pe Facebook. Nu colectăm și nu primim informații cu ajutorul cărora am putea identifica personal utilizatorul. Prin tehnologia de recomercializare Facebook, utilizatorii care au vizitat paginile noastre de internet pot fi din nou abordați pe paginile de internet de la Facebook, prin publicitatea orientată către scop. Nu colectăm și nu primim informații referitoare la care sunt utilizatorii Facebook cărora le este afișată efectiv publicitatea orientată spre scop. Pentru noi, nu este posibilă aici o identificare a utilizatorilor individuali. Temeiul juridic pentru această prelucrare a datelor este art. 6 alin. (1) lit. f) din RGPD.

Informații mai detaliate despre scopurile și nivelul colectărilor și al prelucrărilor datelor tale cu caracter personal prin Facebook, precum și posibilitățile de setare pentru protecția vieții tale private, în cadrul Facebook, găsești în Politica de utilizare a datelor Facebook. Prin intermediul Digital Advertising Alliance în SUA, Digital Advertising Alliance of Canada în Canada, respectiv European Interactive Digital Advertising Alliance în Europa sau prin setările dispozitivului tău, poți efectua o dezactivare, astfel încât să nu ți se mai afișeze anunțuri publicitare online bazate pe interese, de Facebook sau alte întreprinderi participante.

Destinatari / Categorii de destinatari: Cu ajutorul Facebook Conversion Pixel, putem identifica împreună cu Facebook dacă cineva a făcut clic pe anunțul nostru publicitar de pe Facebook și dacă a fost astfel direcționat spre pagina noastră. Informațiile generate prin modulul și/sau grafice cu privire la utilizarea acestei pagini sunt transmise către un server Facebook din SUA, unde sunt salvate. Facebook utilizează informațiile obținute astfel pentru a efectua o evaluarea comportamentului tău de utilizare în ceea ce privește anunțurile de pe Facebook. Dacă este necesar, Facebook transmite aceste informații și către terți, în cazul în care acest lucru se impune prin lege sau în măsura în care terții prelucrează aceste date în numele Facebook. Adresa IP nu este asociată de Facebook cu alte date salvate de Facebook.

3. Criptare

Noi luăm măsuri de siguranță tehnice și organizatorice, pentru a proteja cât mai mult datele împotriva accesului neautorizat. Pe lângă asigurarea mediului operațional, utilizăm metode de criptare. Informațiile oferite de tine sunt transmise și verificate în mod automat, în formă criptată, cu ajutorul unui protocol SSL (Secure Socket Layer), pentru a preveni utilizarea abuzivă a datelor de terți. Poți observa faptul că bara de stare a browserului tău conține simbolul lacătului și că linia de adresă începe cu „https…“

4. Drepturile tale ca persoană implicată

Conform art. 15 alin. (1) din RGPD, ai dreptul de a obţine în mod gratuit, la cerere, informaţii despre datele tale cu caracter personal, stocate de Thecon. În plus, în cazul în care există cerinţe legale, ai dreptul de a modifica (art. 16 din RGPD), de a şterge (art. 17 din RGPD) şi de a limita (art. 18 din RGPD) prelucrarea datelor cu caracter personal.

În măsura în care prelucrarea datelor se bazează pe art. 6 alin. (1) lit. (e) sau (f) din RGPD, ai la dispoziţie un drept de opozitie, conform art. 21 din RGPD.

În măsura în care te opui unei prelucrări a datelor, aceasta nu mai este valabilă pe viitor, exceptând cazul în care operatorul demonstrează ca are motive imperioase care justifică prelucrarea şi care prevalează asupra intereselor, drepturilor şi libertăţilor persoanei vizate.

În cazul în care îți dai acordul de prelucrare a datelor, ai la dispoziţie un drept de transfer al datelor, conform art. 20 din RGPD.

În măsura în care prelucrarea datelor se bazează pe un consimţământ, conform art. 6 alin. (1) lit. (a) sau art. 9 alin. (2) lit. (a) din RGPD, acesta poate fi oricând revocat, cu efect în viitor, fără ca acest lucru să afecteze legalitatea prelucrării anterioare.

În situațiile menţionate anterior, în cazul în care există întrebări deschise sau în cazul reclamaţiilor în scris sau prin e-mail, te rugăm să ne contactezi.

În plus, dispui de dreptul de a depune reclamaţii la o autoritate de supraveghere a protecţiei datelor. Autoritatea de supraveghere a protecţiei datelor din ţara în care locuiești sau în care se află sediul persoanei responsabile este competentă în acest sens.

5. Administrare cookie

Daca vrei sa impui restrictii, sa blochezi sau sa stergi fisiere cookie, poti s-o faci modificand setarile navigatorului tau de web. Pasii necesari difera putin, in functie de navigatorul pe care il folosesti. Da click pe oricare dintre link-urile de navigator de mai jos pentru instructiuni.

Internet Explorer

http://support.microsoft.com/kb/196955/ro

Firefox

http://support.mozilla.org/RO/kb/Cookies

Google Chrome

http://support.google.com/chrome/bin/answer.py?hl=ro&answer=95647

Opera

http://www.opera.com/browser/tutorials/security/privacy/

Safari

http://support.apple.com/kb/PH5042

Safari iOS (iPhone, iPad, iPod touch)

http://support.apple.com/kb/HT1677

Daca nu folosesti niciunul din browser-ele enumerate mai sus, atunci functia "Help" a navigatorului tau te va indruma cum sa procedezi.

GDPR

Prezentul document este însușit și aplicabil societății Romero S.R.L. (denumită în continuare „Romero”), cu sediul social în strada Traian Vuia, nr. 8, bl. L5, ap. 23, Galați – județul Galați, identificată prin J17/998/2002 și C.U.I. RO 14986322, având contul bancar numărul RO53 RNCB 0141 1053 6322 0002 deschis la Banca Comercială Română, reprezentată prin director general - Olesea Duman.

Preambul

Având în vedere următoarele premise:

(a) intrarea în vigoare a Regulamentului Parlamentului European și al Consiliului nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (denumit în continuare „GDPR”);

(b) obligația operatorilor, persoanelor împuternicite de operatori și destinatarilor de a își alinia activitățile circumscrise colectării și prelucrării datelor cu caracter personal față de normele GDPR;

(c) împărtășirea ideatică a principiilor și garanțiilor ce guvernează legislația protecției datelor cu caracter personal,

Romero a adoptat politicile interne detaliate mai jos, având drept menire respectarea legislației în vigoare, augmentarea nivelului de protecție a datelor cu caracter personal și instituirea unor raporturi întemeiate pe încredere și complianță față de valorile comune.

Definiții și interpretări

Termenii și sintagmele utilizate în cuprinsul prezentului înscris împrumută și mențin înțelesul stabilit prin GDPR.

Cuvintele la singular includ pluralul și invers, iar orice referiri la o persoană includ succesorii săi legali și cesionarii acesteia.

„Arhiva de Complianță GDPR” – totalitatea înscrisurilor emise de Romero în pregătirea implementării GDPR, a înscrisurilor/mediilor de stocare privind prelucrarea datelor cu caracter personal, a înscrisurilor încheiate/emise cu/de partenerii contractuali, autoritățile competente sau terții interesați de protecția datelor cu caracter personal.

„Evidența Activităților de Prelucrare” – totalitatea mențiunilor prin care sunt demonstrate activitățile de prelucrare efectuate de Romero.

1. Obiectul principal de activitate

(1) Romero este o persoană juridică de drept român, organizată potrivit dispozițiilor Legii nr. 31/1990 sub forma societății cu răspundere limitată.

În esență, Romero desfășoară activități privind operațiunile de vânzare-cumpărare a bijuteriilor, în magazine specializate.

(2) În exercitarea activităților Romero, datele cu caracter personal sunt sau pot fi colectate ori prelucrate din prisma următoarelor surse:

(i) angajații;

(ii) clienții;

(iii) furnizorii și partenerii contractuali;

(iv) camerele video folosite în scop de securitate.

2. Principii

(1) Orice colectare și prelucrare a datelor cu caracter personal se vor efectua exclusiv în considerarea următoarelor principii:

(a) legalitatea, echitatea și transparența;

(b) existența unuia sau a mai multor scopuri determinate, explicite și legitime;

(c) reducerea la minimum a datelor colectate și prelucrate;

(d) respectarea pe tot parcursul prelucrării a exactității datelor;

(e) stocarea datelor în condiții optime de securitate, integritate și confidențialitate;

(f) distrugerea sau pseudonimizarea datelor după îndeplinirea scopurilor pentru care au fost prelucrate.

(2) Romero își asumă responsabilitatea pentru respectarea principiilor detaliate prin art. (1), conform Procedurilor specifice privind colectarea și prelucrarea datelor cu caracter personal adoptate la nivel intern.

3. Prelucrarea datelor cu caracter personal generale

(1) Colectarea și prelucrarea datelor cu caracter personal se vor efectua cu respectarea în principal, dar nu exclusiv, a liberei manifestări de voință a persoanelor vizate, bunei-credințe, legalității, transparenței, confidențialității, al caracterului adecvat, pertinent şi neexcesiv prin raportare la scopul în care sunt colectate şi ulterior prelucrate respectivele date.

(2) Oricare și toate prelucrările de date cu caracter personal se vor efectua doar după obținerea consimțământului explicit, liber și neviciat al persoanei vizate, acordat în considerarea scopului/scopurilor prelucrării. Consimțământul va fi exprimat și consemnat într-o formă care să excludă orice dubii cu privire la acordarea acestuia.

(3) În situații de excepție, prelucrarea va fi efectuată fără existența consimțământului prealabil atunci când se impune protejarea intereselor vitale ale persoanei vizate sau ale altor persoane fizice. În acest context, persoana vizată sau celelalte persoane fizice vor fi informate în cel mai scurt timp cu privire la prelucrarea datelor, fiindu-le solicitat consimțământul retroactiv și garantându-le toate drepturile stipulate prin legislația în vigoare. Dacă persoana vizată sau celelalte persoane fizice nu își exprimă consimțământul, datele prelucrate vor fi șterse de îndată.

(4) De asemenea, prelucrarea va fi efectuată fără existența consimțământului prealabil explicit atunci când este necesară pentru îndeplinirea unei obligații legale ce incumbă Romero sau a unui interes legitim urmărit de Romero, față de care interesul sau drepturile persoanei vizate se află în raport de subsidiaritate.

4. Prelucrarea categoriilor speciale de date cu caracter personal

(1) În principiu, Romero nu va prelucra date cu caracter personal privind:

(i) originea rasială sau etnică;

(ii) opiniile politice;

(iii) confesiunea religioasă sau convingerile filosofice;

(iv) apartenenţa la sindicate;

(v) date genetice;

(vi) date biometrice pentru identificarea unică a unei persoane fizice;

(vii) date privind sănătatea;

(viii) date privind viaţa sexuală sau orientarea sexuală a unei persoane fizice.

(2) Cu titlu de excepție, dacă proiectele în care Romero va fi implicată vor impune colectarea unor date cu caracter special dintre cele sus-menționate, nicio prelucrare nu va fi efectuată fără obținerea în prealabil a consimțământului explicit al persoanei vizate, pentru scopul sau scopurile specifice prelucrării. După caz, se vor aplica inclusiv situațiile de excepție prevăzute prin art. 9 din GDPR.

5. Prelucrarea datelor personale aparținând minorilor

În principiu, Romero nu exclude posibilitatea prelucrării datelor cu caracter personal aparținând minorilor. În acest sens, dacă minorul a împlinit vârsta de 16 ani consimțământul pentru prelucrarea datelor îi va fi solicitat în mod direct, iar dacă minorul nu a împlinit vârsta de 16 ani, consimțământul va fi exprimat de persoana/persoanele care exercită autoritatea părintească.

6. Prelucrarea în calitate de operator sau persoană împuternicită de operator

(1) În funcție de specificul proiectelor în care va fi implicată, Romero va colecta și prelucra datele cu caracter personal fie în calitate de operator, fie în calitate de persoană împuternicită de operator.

(2) Dacă va fi necesară împuternicirea unei alte persoane pentru colectarea și prelucrarea datelor, Romero va aplica următoarele principii:

(i) dacă acționează în calitate de operator, va încheia o convenție și se va asigura că respectiva persoană oferă garanții îndestulătoare pentru respectarea exigențelor legislației în vigoare pentru protecția datelor cu caracter personal;

(ii) dacă acționează în calitate de persoană împuternicită de un operator, va solicita și va primi o autorizație scrisă din partea operatorului.

7. Instruirea reprezentanților, angajaților și colaboratorilor Romero

(1) Persoanele fizice care vor colecta datele cu caracter personal, în calitate de reprezentanți, angajați sau colaboratori ai Romero, vor fi instruite cu privire la procedurile specifice și obligația de confidențialitate ce le incumbă.

(2) În acest sens, prealabil intrării în vigoare a GDPR, Romero a contractat servicii juridice specializate și, în temeiul concluziilor prezentate, a determinat instruirea corespunzătoare a reprezentanților, angajaților și colaboratorilor societății.

8. Proceduri de securitate

(1) Datele cu caracter personal vor fi accesate doar de către reprezentanții/angajații/colaboratorii Romero, exclusiv potrivit scopului/scopurilor care au determinat colectarea și prelucrarea.

(2) În orice moment, Responsabilul pentru Protecția Datelor din cadrul Romero are dreptul de a solicita lămuriri și de a corecta orice abatere de la normele în vigoare. De asemenea, reprezentanții/angajații/colaboratorii Romero au obligația de a sesiza Responsabilul pentru Protecția Datelor din cadrul Romero în orice situații care presupun cunoștințe de specialitate privind protecția datelor cu caracter personal.

(3) În cadrul Romero este instituită o Evidență a Activităților de Prelucrare, ca o măsură suplimentară de securitate și transparență.

(4) Responsabilul pentru Protecția Datelor din cadrul Romero va testa, evalua și aprecia trimestrial (la împlinirea a câte 3 luni calendaristice consecutive), eficiența măsurilor de securitate.

9. Termene

(1) Oricare și toate datele cu caracter personal vor fi șterse de îndată ce scopul prelucrării a fost atins.

(2) Dacă scopul prelucrării este recurent sau dacă devin incidente situații care impun stocarea datelor cu caracter personal pentru un interval temporal ce excede scopului inițial, persoanele vizate vor fi informate corespunzător.

(3) Trimestrial (la împlinirea a câte 3 luni calendaristice consecutive), Responsabilul pentru Protecția Datelor din cadrul Romero va revizui necesitatea stocării datelor cu caracter personal.

10. Colaborări cu partenerii contractuali/autorități/terți

(1)s Romero va colabora permanent cu partenerii contractuali, autoritățile competente și terții interesați în vederea respectării dispozițiilor legale în vigoare cu privire la colectarea și prelucrarea datelor cu caracter personal, depunând toate diligențele pentru garantarea drepturilor persoanelor vizate.

(2)s Romero va încheia, ori de câte ori este necesar, acorduri cu operatorii terți, operatorii asociați, destinatarii datelor sau persoanele împuternicite de operator, în scopul complianței activităților exercitate față de normele în vigoare. Cu toate acestea, niciun acord și nicio convenție nu va putea deroga de la drepturile și obligațiile față de care legislația privind protecția datelor cu caracter personal nu prevede posibilitatea derogării.

(3)s Romero va notifica Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal și/sau, dacă este cazul, operatorul și persoana vizată, în termen de maximum 72 (șaptezecișidouă) de ore de la data la care a luat cunoștință de orice încălcare a securității datelor cu caracter personal. Dispozițiile art. 33 și 34 GDPR se vor aplica în mod corespunzător.

(4)s Ori de câte ori va fi necesar, Romero va efectua o evaluare a impactului proiectelor asupra protecției datelor cu caracter personal. Dacă va fi cazul, se va dispune inclusiv consultarea prealabilă a Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal.

11. Desemnarea unui Responsabil pentru Protecția Datelor în cadrul Romero

(1)s Romero a hotărât desemnarea unui Responsabil pentru Protecția Datelor, Dna. Pricop Ani , care poate fi contactat la numărul de telefon 0236416772 sau la adresa de e-mail dpo@romerogoldtrade.ro.

(2)s Decizia s-a întemeiat pe cunoștințele de specialitate în materia prelucrării și protecției datelor cu caracter personal, precum și pe disponibilitatea de a gestiona această sferă importantă în activitatea Romero.

(3)s Reprezentanții/angajații/colaboratorii Romero sunt încurajați să contacteze Responsabilul pentru Protecția Datelor din cadrul Romero ori de câte ori există nelămuriri cu privire la activitățile de colectare și prelucrare a datelor cu caracter personal.

(4)s Responsabilul pentru Protecția Datelor din cadrul Romero gestionează, între altele, Arhiva de Complianță GDPR și Evidența Activităților de Prelucrare.

Prezentul document este încheiat la Galați, în data de 25.05.2018, într-un exemplar original depus în Arhiva de Complianță GDPR, aflată sub supravegherea Responsabilului pentru Protecția Datelor din cadrul Romero.

Prezentul document se completează corespunzător cu Procedurile specifice privind colectarea și prelucrarea datelor cu caracter personal adoptate la nivel intern.

Fotocopii ale prezentului document au fost puse la dispoziția tuturor reprezentanților/angajaților/colaboratorilor Romero.

Romero S.R.L.

prin Olesea Duman, director general

---

MENȚIUNI NECESARE SPRE INSERARE PRIVIND COLECTAREA ȘI PRELUCRAREA DATELOR CU CARACTER PERSONAL

Romero S.R.L. respectă dreptul decizional aparținând persoanelor fizice cu privire la colectarea și prelucrarea datelor cu caracter personal, în conformitate cu dispozițiile Regulamentului UE nr. 679/2016, aplicabil începând cu data de 25 Mai 2018.

Drept urmare, vă rugăm să alocați câteva minute pentru lectura următoarelor precizări formulate în scopul corectei dumneavoastră informări:

• Operatorul/împuternicitul care colectează/prelucrează date cu caracter personal este societatea Romero S.R.L. (denumită în continuare „Romero”), cu sediul social în strada Traian Vuia, nr. 8, bl. L5, ap. 23, Galați – județul Galați, identificată prin J17/998/2002 și C.U.I. RO 14986322, având contul bancar numărul RO51 BTRL RONC RT02 9277 8301 deschis la Banca Transilvania, reprezentată prin director general - Olesea Duman.
• Responsabilul pentru Protecția Datelor din cadrul Romero este doamna Pricop Ani Janina care poate fi contactat la numărul de telefon 0236416772 sau la adresa de e-mail dpo@romerogoldtrade.ro.
• Romero S.R.L va colecta și va prelucra următoarele categorii de date cu caracter personal:
  • numele și prenumele, domiciliul, seria și numărul Cărții de Identitate / Pașaportului / altui act de identitate, Codul Numeric Personal, adresa de corespondență electronică / numărul de telefon mobil;
  • imaginile statice (foto) și dinamice (video), generic denumite „date biometrice”, captate în special prin intermediul sistemului de monitorizare aflat în locațiile/punctele de lucru în care sunt prestate serviciile Romero.
• Scopul/scopurile prelucrării datelor și temeiul juridic: după caz, încheierea valabilă a convențiilor, desfășurarea activităților și exercitarea drepturilor sau a intereselor legitime, securitatea sediilor/punctelor de lucru, conform dispozițiilor art. 6 din Regulamentul UE nr. 679/2016 și altor norme din dreptul intern obiectiv.
• Datele cu caracter personal vor fi colectate și prelucrate, în esență, astfel: după caz, prin convenții scrise, prin sisteme și platforme informatice sau prin mijloace tehnice foto/video.
• Destinatarul datelor cu caracter personal este, ca regulă generală, Romero. Cu titlu de excepție, datele pot fi furnizate terților doar în condițiile limitativ prevăzute prin legislația în vigoare și cu respectarea drepturilor persoanelor vizate.
• Datele cu caracter personal furnizate sunt obligatorii pentru încheierea valabilă și executarea corespunzătoare a raporturilor juridice, în vederea respectării legislației în vigoare.
• Cu privire la datele colectate și prelucrate nu este incident un proces de creare a profilurilor, orice decizie în acest sens urmând a fi condiționată de exprimarea consimțământului explicit.
• Intervalul de timp în care datele vor fi stocate este, după caz, fie durata necesară pentru desfășurarea activităților întemeiate pe raporturi contractuale, fie un interval maxim de 30 de zile pentru imaginile video. De asemenea, datele personale ale câștigătorilor concursurilor vor fi stocate pentru perioada necesară promovării respectivelor câștiguri, cu exprimarea consimțământului prealabil al câștigătorilor.
• Romero S.R.L recunoaște și garantează, între altele, principalele drepturi aplicabile în privința colectării/prelucrării datelor cu caracter personal, precum:
  • dreptul la informare;
  • dreptul de retragere a consimțământului;
  • dreptul de acces/rectificare/actualizare a datelor;
  • dreptul la ștergerea datelor;
  • dreptul la restricționarea prelucrării;
  • dreptul de opoziție;
  • dreptul la portabilitatea datelor;
  • dreptul de acces la intervenția umană, de exprimare a punctului de vedere și de contestare a deciziei bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri;
  • dreptul de a formula plângere în fața Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal, ale cărei date complete de contact pot fi găsite la adresa web dataprotection.ro

Drepturile sus-menționate și orice alte drepturi sau interese legitime circumscrise protecției datelor cu caracter personal pot fi exercitate prin simpla formulare a unei cereri comunicate Romero (i) la adresa sediului social menționat mai sus; (ii) la adresa de e-mail dpo@romerogoldtrade.ro la numărul de telefon 0236416772.