GDPR – Confidentialitatea datelor cu caracter personal
În această Politica de Confidentialitate a Datelor cu Caracter Personal, găsiți răspunsuri concrete despre cum sunt colectate, stocate și prelucrate datele dumneavoastră personale.
Cuprins:
1. Datele noastre de contact
2. Site-urile pentru care se aplica aceasta Politica
3. Ce date personale prelucram
4. Responsabilul cu colectarea și prelucrarea datelor dvs personale
5. Colectarea datelor dumneavoastră personale
6. Temeiul legal pentru prelucrarea datelor dumneavoastră personale
7. Folosirea profilelor automate si decizii automatizate
8. Scopul pentru care prelucrăm date personale
9. Timpul de păstrare a datele dvs. personale
10. Dezvaluirea datelor dvs. personale
11. Siguranta datelor dvs. personale
12. Despre certificare si aderare la un cod de conduita
13. Drepturile dumneavoastra
14. Exercitarea drepturilor dumneavoastra
15. Alegerea setarilor de confidențialitate
16. Informari despre schimbarile politicii de confidențialitate
17. Explicatii cu privire la termenii și expresiile utilizați în această notă de informare
1. Datele noastre de contact
Datele sunt colectate și prelucrate de SC GUIDING LIGHT SRL, J40/13516/21.09.2018, RO39899744, contact@guidinglight.ro, 0742033222
2. Site-urile pentru care se aplica aceasta politica
Politica de confidentialitate a datelor cu caracter pesonal se aplică pentru site-ul www.guidinglight.ro :
3. Ce date personale prelucram
o Noi colectăm email-ul si numele dvs. pentru pentru comunicări în scopuri de email marketing si pentru comunicări administrative legate de cursurile/programele la care v-ați înscris prin furnizorul de servicii de transmitere e-mail GetResponse
o Atunci când faceți o înscriere noi colectăm datele de facturare numai în scopul respecterii prevederilor legale privind emiterea facturilor proforme și fiscale
o Datele colectate pot fi prelucrate în scopuri de interes legitim pentru a crea statistici care să ne permită să dezvoltăm noi produse, să aducem anumite ajustări, sa luăm decizii de business mai bune sau să îndeplinim așteptările clienților sau potențialilor clienți la standarde cât mai înalte.
4. Responsabilul cu colectarea și prelucrarea datelor dvs personale
o Noi suntem responsabili pentru colectarea și prelucrarea datelor personale
o Noi decidem cum sunt prelucrate datele și de ce sunt prelucrate aceste date
o Responsabilul pentru protecția datelor cu caracter personal este Manuela Balaban. Datele de contact sunt: 0742033222, contact@guidinglight.ro.
5. Colectarea datelor dumneavoastră personale
o Datele sunt colectate direct de la dumneavoastră prin telefon, prin intermediul emailulurilor pe care ni le trimiteți, al formularelor web (formulare de înscriere sau abonare newsletter)
o Datele sunt colectate direct și indirect prin intermediul echipamenteleor sau dispozitivelor dumneavoastra în funcție de setările de confidențialitate sau preferințele browserului dumneavoastră: rezoluție, localizare, ip sau prin intermediul Cookie–urilor strict necesare pentru interesul legitim (ex: Google Analytics, Facebook Pixel Code)
o Datele sunt colectate indirect, în momentul în care altcineva (o persoană juridică sau fizică) face înscrierea la un curs pentru tine
o Furnizarea datelor de către dumneavoastră este permisă și voluntară, excepând situația în care furnizarea datelor este o cerință obligatorie din punct de vedere legal: încheierea unui contract, date de facturare, date pentru înscrierea la cursuri sau contabilitate
6. Temeiul legal pentru prelucrarea datelor dumneavoastră personale
o Noi procesăm numai date personale nesensibile
o Temeiul legal pentru prelucrarea datelor dumneavoastră personale „nesensibile” este: consimțământul dumneavoastră, un contract la care sunteți parte, o cerere de la dvs. înainte de intrarea într-un contract, solicitarea justifică prelucrarea datelor dvs. personale, necesitatea respectării unei obligații legale la care suntem supuși, interesul nostru legitim sau legitim al unei terțe părți
o Prelucrăm datele dvs. personale pe baza unor interese care sunt: legitime, legale, reale, transparente și prezente.
o Interesele noastre legitime pot fi înlăturate de: interesele dvs. și drepturi fundamentale ale dumneavoastră.
o Vă protejăm în mod adecvat interesele și drepturile și libertățile.
o Vă oferim explicații detaliate (acest document) care explică faptul că interesul nostru este legal și legitim şi nu încalcă interesele dumneavoastră sau drepturile și libertățile fundamentale
o Temeiul legal pentru prelucrarea datelor dumneavoastră personale „sensibile” este că prelucrarea se referă numai la datele cu caracter personal pe care le faceți publice în mod evident (exemplu: postați dumneavoastră anumite comentarii pe website)
o Noi nu colectăm și nu stocăm în niciun fel date personale sensibile.
7. Folosirea proceselor de profile automate si decizii automatizate
o Nu folosim datele dumneavoastră personale pentru a evalua automat aspecte ale intereselor dumneavoastră si nu folosim deciziile automatizate ce se iau pe baza profilului complet automatizat si sunt sunt realizate numai de un calculator
o Deciziile noastre “complet automatizate” nu vă pot afecta.
8. Scopul pentru care prelucrăm date personale
o Prelucrăm datele dvs. personale pentru scopurile descrise la punctul 3.
o Scopurile noastre, pentru care prelucrăm date personale sunt reale, prezente, și legitime.
o Nu va prelucrăm datele dvs. personale in scopuri secundare care sunt incompatibile cu scopurile principale pentru care datele dvs. personale sunt colectate inițial; fără consimțământul dvs. prealabil, fara sa existe un interes legitim în acest sens, și fără un temei juridic.
o Va informăm că nu colectăm și prelucrăm date care sunt incompatibile cu scopul enuntat.
9. Timpul de păstrare a datele dvs. personale?
o Limitam durata de stocare a datelor dvs. personale la ceea ce este necesar pentru scopurile noastre de procesare enuntate
o Revizuim necesitatea pastrarii in continuare a datelor dvs. personale: In fiecare an analizam datele colectate si prelucrate, in vederea filtrarii, sortarii si mentinerii prelucrarii doar pentru datele in cazul carora scopul prelucrarii este actual
o Stergem datele dvs. personale într-un interval de timp specificat: Stergem datele dumneavoastra la momentul la un an de la data la care relatia dumneavoastra cu noi se incheie (clauza aplicabila în cazul newsletterelor nedeschise, de la momentul la care cititorul nu mai acceseaza continutul newsletterelor noastre).
o Stergem datele dumneavoastra la momentul la care ne solicitati acest lucru, cu exceptia datelor a caror furnizare si prelucrare este impusa de o prevedere legala, pe care le stergem in termenul prevazut de lege pentru aceasta (datele de facturare in 5 ani).
o În cazul în care păstrarea datelor dvs. personale este necesară în scopurile specificate de lege, putem păstra în continuare datele dvs. personale
10. Dezvăluirea datelor dvs. personale
o Datele dumnevoastră personale nesensibile pot fi procesate de terți cu care avem o relație contractuală în scopuri care servesc interesului nostru legitim cum ar fi furnizzorii de servicii de transmitere e-mail
11. Siguranta datelor dvs. personale
Iti tinem în siguranță datele personale, cu masuri tehnice corespunzătoare, cu măsuri organizatorice adecvate, cu un nivel adecvat de securitate, impotriva prelucrării neautorizate, împotriva prelucrării ilegale, împotriva pierderii accidentale sau ilegale, împotriva distrugerii accidentale sau ilegale; împotriva daunelor accidentale sau ilegale.
o Am implementat măsuri pentru a descoperi breșe de securitate, a documenta cauzele incidentului de securitate, documenta care date personale sunt afectate de incidentul de securitate, documenta acțiunile (și motivele acțiunilor) pentru a remedia încălcarea securității, limita consecințele incidentului de securitate, recupera date personale, reveni la o stare normală de prelucrare a datelor cu caracter personal.
o Dacă avem un grad de certitudine rezonabil că s-a produs o încălcare a securității prelucrării datelor dvs. personale, atunci raportăm incidentul de securitate catre managementul companiei noastre și desemnăm o persoana responsabilă pentru:
o a analiza dacă încălcarea securității poate avea efecte nefavorabile pentru dvs.,
o a informa personalul relevant din organizația noastră,
o a determina în ce măsură este necesară notificarea Autorității de Supraveghere cu privire la incidentul de securitate, și
o a stabili dacă este necesar să vă comunicăm informații despre incidentul de securitate.
o investigăm incidentul de securitate dacă este cazul și încercăm să împiedicăm ca incidentul de secritate să ducă la:
distrugerea accidentala sau ilegala a datelor personale,
pierderea accidentală sau ilegală a controlului datelor cu caracter personal,
pierderea accidentală sau ilegală a accesului la datele cu caracter personal,
alterarea accidentală sau ilegală a datelor cu caracter personal,
divulgarea neautorizată a datelor cu caracter personal, sau
acces neautorizat la datele cu caracter personal.
o depunem toate eforturile pentru atenuarea riscului imediat de producere a unui prejudiciu.
o Notificăm Autoritatea de Supraveghere cu privire la incidentul de securitate, daca încălcarea este susceptibilă să ducă la un risc ridicat pentru drepturile și libertăţile dumneavoastră
o Vă informăm despre încălcarea securității dacă încălcarea este susceptibilă să ducă la un risc ridicat pentru drepturile și libertățile dumneavoastră, cât mai repede posibil, prin canale de contact adecvate, de ex. prin e-mail, SMS, bannere proeminente pe site-ul nostru, comunicări poștale, reclame proeminente în mass-media etc.
o Nu suntem obligați să vă informăm direct dacă: am luat măsuri pentru a face ca datele dvs. personale să fie incomprehensibile oricărei persoane care nu este autorizată să le acceseze, imediat după incidentul de securitate, am luat măsuri pentru a ne asigura că riscul ridicat pentru drepturile și libertățile dvs. nu mai este posibil să se producă sau ar implica eforturi disproporționate. Într-un astfel de caz, vă vom informa prin intermediul rețelelor publice.
12. Despre certificare si aderare la un cod de conduită
o Nu folosim un organism de certificare autorizat pentru a certifica faptul că respectăm legea, pentru simplul motiv ca in Romania, la aceasta data, nu exista inca un astfel de organism certificat.
o Nu am aderat la un cod de conduită aprobat, care demonstrează că respectăm legea când procesăm datele dvs. personale, pentru simplul motiv ca nu exista, inca, un astfel de cod aprobat de Autoritatea de Supraveghere din Romania.
13. Drepturile dumneavoastră
Vă respectăm drepturile care privesc protecția datelor dumneavoastră personale
Aveți dreptul să solicitați abonarea sau dezabonarea la newsleter (materiale de content marketing, informări de marketing, etc)
a. Dacă prelucrăm datele dvs. personale în scopuri de marketing direct, inclusiv profilul complet automatizat (în măsura în care este legată de un astfel de marketing direct), aveți dreptul să obiectați cu privire la prelucrarea datelor dvs. personale în acest scop.Dreptul dvs. de a obiecta la prelucrarea datelor dvs. personale în scopuri de marketing direct este un drept pe care îl aveți în orice moment, nu include date anonime, include datele personale care vă privesc, nu include date personale care nu vă privesc, include date pseudonime care pot fi în mod clar legate de dvs.
b. Dacă obiectați la prelucrarea datelor dvs. personale în scopuri de marketing direct, atunci trebuie să omitem prelucrarea datelor dvs. personale în acest scop.
c. Dacă vă procesăm datele dvs. personale în scopuri de marketing direct, inclusiv profilarea (în măsura în care este legată de un astfel de marketing direct), atunci trebuie să vă aducem la cunoștință, în mod explicit, acest drept, cel mai târziu la momentul primei comunicări cu dvs. și trebuie să vă prezentăm acest drept în mod clar și separat de orice altă informație.
d. Aveți dreptul de a accesa datele dvs. personale
Trebuie să vă dăm acces la datele dvs. personale dacă:
o solicitați să confirmăm dacă prelucrăm sau nu datele dvs. personale și
o prelucrăm datele dvs. personale și solicitați accesul la datele dvs. personale.
Trebuie să vă furnizăm o copie a datelor dvs. personale dacă:
solicitați să confirmăm dacă prelucrăm sau nu datele dvs. personale și
prelucrăm datele dvs. personale și solicitați accesul la datele dvs. personale.
e. Aveti dreptul de a solicita să confirmăm dacă prelucrăm sau nu datele dvs. personale, atunci aveți un drept care ne obligă să confirmăm că noi prelucrăm datele dvs. personale sau nu prelucrăm datele dvs. personale
o Dreptul dvs. de a obține confirmarea de la noi că prelucrăm (sau nu prelucrăm) datele dvs. personale
o Nu include date anonime, include doar datele personale care vă privesc, include date pseudonime care pot fi în mod clar legate de dvs.
f. Aveți dreptul la informațiile privind garanțiile pe care le-am implementat pentru transferul datelor dvs. personale către o țară care este în afara UE și SEE dacă:
o solicitați să confirmăm dacă prelucrăm sau nu datele dvs. personale și
o prelucrăm datele dvs. personale și solicitați accesul la datele dvs. personale.
g. Aveți dreptul la rectificarea datelor dvs. personale.
o Dreptul de a obține rectificarea datelor dvs. cu caracter personal care sunt inexacte
o nu include date anonime, include doar datele personale care vă privesc, include date pseudonime care pot fi în mod clar legate de dvs.
Trebuie să rectificăm datele dvs. personale dacă:
o prelucrăm datele dvs. personale, și
o datele dvs. personale sunt inexacte, și solicitați să obțineți rectificarea datelor dvs. Personale
o Trebuie să comunicăm rectificarea datelor dvs. personale destinatarilor datelor dvs. personale (dacă există). Nu comunicăm rectificarea datelor dvs. personale destinatarilor datelor dvs. personale în cazul în care comunicarea către destinata este imposibilă, sau implică un efort disproporționat.
h. Aveți dreptul să ne furnizați o declarație suplimentară.
Trebuie să completăm datele dvs. personale dacă:
o prelucrăm datele dvs. personale, și
o datele dvs. personale sunt incomplete, și solicitați să obțineți completarea datelor dvs. personale.
i. Aveți dreptul la ștergerea datelor dvs. personale.
Trebuie să ștergem datele dvs. personale fără întârzieri nejustificate, dacă:
o solicitați ștergerea datelor dvs. personale,
o datele dvs. personale nu sunt necesare scopurilor noastre de prelucrare a datelor dvs. personale.
o vă retrageți consimțământul pe care se bazează prelucrarea datelor dvs. personale, și
o nu există un alt temei juridic pentru prelucrarea datelor dvs. personale.
o obiectați la prelucrarea de către noi a datelor dvs. personale,
o contestați prelucrarea de către noi a datelor dvs. personale în scop de marketing direct,
o prelucrarea datelor dvs. personale este ilegală.
o datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care ne revine în temeiul dreptului Uniunii sau al dreptului intern al unui stat membru
o datele dvs. personale au fost colectate în legătură cu oferirea de servicii ale societății informaționale
Trebuie să comunicăm ștergerea datelor dvs:
o personale destinatarilor către care le dezvăluim (dacă există).
o Nu comunicăm ștergerea datelor dvs. personale destinatarilor către care le dezvăluim, în cazul în care comunicarea către destinatar este imposibilă sau implică un efort disproporționat.
j. Aveți dreptul să obțineți de la noi restricționarea prelucrării datelor dvs. personale.
o Dreptul dvs. de a obține restricții privind prelucrarea datelor dvs. personale: nu include date anonime, include datele personale care vă privesc. include date pseudonime care pot fi în mod clar legate de dvs,
o Trebuie să restricționăm prelucrarea datelor dvs. personale pentru o perioadă, în scopul de a verifica exactitatea datelor dvs. personale dacă solicitați să obțineți restrictionarea prelucrării datelor dvs. personale și contestați exactitatea datelor dvs. personale.
Trebuie să restricționăm prelucrarea datelor dvs. personale dacă:
o solicitați să obțineți restricționarea prelucrării datelor dvs. personale și
o prelucrarea datelor dvs. personale este ilegală și
o vă opuneți ștergerii datelor dvs. personale.
o nu avem nevoie de datele dvs. personale în scopul prelucrării noastre,
o solicitați datele dvs. personale pentru a stabili o reclamație legală sau,
o solicitați datele dvs. personale pentru a vă exercita o plângere legală sau,
o aveți nevoie de datele dvs. personale pentru a vă apăra împotriva unei plângeri legale.
o solicitați să obțineți restricționarea prelucrării datelor dvs. personale și obiectați de prelucrarea datelor dvs. personale care sunt necesare pentru îndeplinirea unei sarcini pe care o îndeplinim în interes public sau vă opuneți prelucrării datelor dvs. personale care sunt necesare în exercitarea unei autorități oficiale care ne este încredințată și vă opuneți prelucrării datelor dvs. personale care sunt necesare în scopul intereselor legitime pe care le urmărim și așteptați să verificați dacă prelucrarea datelor dvs. personale are un motiv legitim care nu depășește obiecția dvs.
Trebuie să comunicăm restricționarea prelucrării datelor dvs. personale către
o destinatarii datelor dvs. personale (dacă există).
o Nu comunicăm restricționarea prelucrării datelor dvs. personale către destinatarii datelor dvs. personale în cazul în care comunicarea către destinatar este imposibilă sau implică un efort disproporționat.
Dacă restricționăm prelucrarea datelor dvs. personale, atunci putem
o stoca datele dvs. personale,
o prelucra datele dvs. personale pe baza consimțământului dvs.,
o prelucra datele dvs. personale pentru a întemeia o reclamație legală,
o prelucra datele dvs. personale pentru a exercita o plângere legală,
o prelucra datele dvs. personale pentru a ne apăra împotriva unei plângeri legale,
o prelucra datele dvs. personale pentru a proteja drepturile unei persoane,
o prelucra datele dvs. personale din motive de interes public ale Uniunii sau ale unui stat membru.
Dacă obțineți o restricționare privind prelucrarea datelor dvs. personale, trebuie să vă informăm înainte de ridicarea restricționării.
14. Exercitarea drepturilor dumneavoastra
Vă invităm să comunicați cu noi despre exercitarea drepturilor dvs. privind protecția datelor dvs. personale.
o Acceptăm numai solicitări scrise, deoarece nu putem face față solicitărilor verbale imediat, fără să analizăm mai întâi conținutului cererii și fără să vă identificăm mai întâi.
o Puteți trimite solicitarea dvs. referitoare la protecția datelor dvs. personale la contact@guidinglight.ro
o Cererea dvs. trebuie să conțină o descriere detaliată și precisă a dreptului pe care doriți să-l exercitați.
Trebuie să ne furnizați o copie a unui document de identificare pentru a vă confirma identitatea ca, de exemplu o carte de identitate sau un pașaport.
Orice alte date conținute în copia documentului de identificare, cum ar fi o fotografie sau orice alte caracteristici personale, pot fi mascate.
Nu vom accepta alte mijloace de a vă demonstra identitatea, mai ales in situatia in care doriti să vă furnizăm datele pe care le deținem, pentru că am risca să transmitem datele dumneavoastra către persoane neidentificate
Dacă doriți să propuneți alternative, le vom evalua de la caz la caz.
Folosirea informațiilor din documentul dvs. de identificare este limitată la activitatea de confirmare a identității dvs. Și nu va genera o stocare a datelor dvs. personale mai mult decât este necesar în acest scop.
o Veți primi răspunsul nostru la cererile dvs. care vizează protecția datelor dvs. personale la adresa de email de pe care ne-ați transmis solicitarea.
o Am desemnat o persoană responsabilă de tratarea cererilor dvs. referitoare la protecția datelor dvs. personale.
o Am implementat politici care ne asigură faptul că o cerere privind protecția datelor dvs. personale este recunoscută, soluționată in termenele prevăzute de lege.
o Vă informăm despre modul în care ne ocupăm de cererea dvs. (prin care vă exercitați drepturile) cu privire la protecția datelor dumneavoastră personale: într-o lună de la data primirii cererii.
o Aveți dreptul să depuneți plângeri trimitându-le la contact@guidinglight.ro
o Puteți depune o plângere la o autoritate de supraveghere: la domiciliul dvs. obișnuit în UE și SEE, la locul dvs. de muncă în UE și SEE, la locul presupusei încălcări în UE și în SEE.
o Autoritatea de supraveghere trebuie să vă informeze într-un termen rezonabil cu privire la progresul plângerii și rezultatul plângerii.
o Puteți mandata o organizație să depună o plângere în numele dvs. la o autoritate de supraveghere.
o Autoritatea de supraveghere trebuie să vă informeze într-un termen rezonabil cu privire la progresul plângerii și rezultatul plângerii.
o Aveți dreptul de a exercita o cale de atac judiciară în UE și în SEE împotriva: unui operator, unui imputernicit și unei Autorități de Supraveghere.
o Puteti mandata o organizatie să exercite, în numele dvs., dreptul la o cale de atac judiciară, la o despăgubire pentru un prejudiciu rezultat ca urmare a unei încălcări a legii privind protecția datelor cu caracter personal.
15. Alegerea setărilor de confidențialitate
o În acest moment colectăm numai datele care servesc intereselor legitime sau legale
o În prezent nu puteți să optați pentru ca datele dumnevooastră să fie prelucrate în alt mod decât o facem în acest moment, insă acceptam sugestiile dumneavoastră.
16. Informari despre schimbările politicii de confidențialitate
o Dacă ne schimbăm politica de confidențialitate, vom publica o nouă versiune a acesteia pe website.
o La cerere vă putem pune la dispoziție versiunile anterioare ale politicii noastre de confidențialitate.
17. Explicații cu privire la termenii și expresiile utilizați în această notă de informare
Toţi termenii şi expresiile folosiți în această Politica de confidentialitate vor avea înţelesul dat mai jos, cu excepţia cazului în care se prevede altfel în cuprinsul acestei politici
o O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi:
un nume
un număr de identificare
date de localizare
un identificator online
identitatea fizică a unei persoane persoane fizice
identitatea fiziologică a unei persoane persoane fizice
identitatea genetică a unei persoane persoane fizice
identitatea psihică a unei persoane persoane fizice
identitatea economică a unei persoane persoane fizice
identitatea culturală a unei persoane persoane fizice
identitatea socială a unei persoane persoane fizice
o Datele personale sensibile sunt – conform GDPR – numite categorii speciale de date personale.
Noi nu colectăm, nu dezvăluim și nu prelucrăm date personale sensibile
Datele personale sunt sensibile dacă prelucrarea acestor date personale dezvăluie:
originea rasiala,
originea ethică,
opiniile politice,
credințele religioase,
credințele filosofice,
apartenența la un sindicat.
datele genetice
datele biometrice
Date care vizează starea de sănătate,
Date care vizează viața sexuală a unei persoane fizice,
Date care vizează orientarea sexuală a unei persoane fizice.
o Datele personale obișnuite sunt – în GDPR: Nu exista o lista exhaustiva a acestor date cu caracter personal.
o Pseudonimizarea Datelor Personale înseamnă prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca aceste informații suplimentare să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și organizatorică care să asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile.
o Prelucrare semnifică orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi
colectarea,
înregistrarea,
organizarea,
structurarea,
stocarea,
adaptarea,
alterarea,
extragerea,
consultarea,
utilizarea,
ștergerea sau distrugerea
o Restricționarea prelucrării înseamnă marcarea datelor personale stocate cu scopul de a limita prelucrarea acestora în viitor.
o Scopul prelucrării înseamnă motivul pentru care este realizată prelucrarea datelor personale.
o Profilarea (Profilul Automat) trebuie să fie o formă automată de prelucrare, ce include
Prelucrare exclusiv automata (la care face referire Art. 22 din GDPR) și
Prelucrare parțial automată (daca o persoana fizica este implicata in prelucrarea datelor personale nu inseamna neapărat ca prelucrarea nu constituie profilare) trebuie să fie efectuată cu privire la datele cu caracter personal și obiectivul profilării trebuie să fie acela de a evalua aspectele personale legate de o persoană fizică, în special de a analiza sau de a face previziuni despre persoane.
Rețineți că simpla evaluare sau clasificare a persoanelor în mod automat pe baza unor caracteristici cum ar fi vârsta, sexul și înălțimea acestora ar putea fi considerate profilare automată, indiferent de scopul predictiv.
o Decizii bazate exclusiv pe prelucrarea automată:
înseamnă luarea unor decizii prin mijloace tehnologice fără implicare umană;
prelucrarea automată se bazează pe datele cu caracter personal furnizate direct de persoanele în cauză (cum ar fi răspunsurile la un chestionar); sau observate cu privire la persoane (cum ar fi datele privind locația, colectate prin intermediul unei aplicații) sau derivate sau deduse, cum ar fi profilul persoanei care a făcut anumite achiziții ,pot fi realizate cu sau fără profilare; profilarea poate avea loc fără a lua decizii automate.
o Operator înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.
o Împuternicit înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele si pe seama operatorului.
o Destinatar înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță.
o Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării.
o Parte Terță înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.
o Reprezentant înseamnă o persoană fizică sau juridică stabilită în Uniune, desemnată în scris de către operator sau persoana împuternicită de operator în temeiul articolului 27, care reprezintă operatorul sau persoana împuternicită în ceea ce privește obligațiile lor respective care le revin în temeiul prezentului regulament.
o Autoritate de supraveghere înseamnă o autoritate publică independentă instituită de un stat membru în temeiul articolului 51 GDPR.
o Reguli corporatiste obligatorii înseamnă politicile în materie de protecție a datelor cu caracter personal care trebuie respectate de un operator sau de o persoană împuternicită de operator stabilită pe teritoriul unui stat membru, în ceea ce privește transferurile sau seturile de transferuri de date cu caracter personal către un operator sau o persoană împuternicită de operator în una sau mai multe țări terțe în cadrul unui grup de întreprinderi sau al unui grup de întreprinderi implicate într-o activitate economică comună.
o Scutul de confidențialitate UE-SUA (Privacy Shield): Cadrul UE – SUA Privacy Shield a fost pus la punct de către Departamentul de Comerț al SUA și Comisia Europeană pentru a oferi companiilor de pe ambele părți ale Atlanticului un mecanism pentru a se conforma cerințelor de protecție a datelor atunci când transfera date cu caracter personal din Uniunea Europeană către Statele Unite în sprijinul comerțului transatlantic. La 12 iulie 2016 Comisia Europeană a aprobat cadrul UE-SUA Privacy Shield ca fiind adecvat pentru a permite transferul de date în conformitate cu legislația UE.
o Deciziile de Adecvare ale Comisiei: Comisia Europeană are competența de a determina, pe baza articolului 45 GDPR, dacă o țară din afara UE oferă un nivel adecvat de protecție a datelor, fie prin legislația internă, fie prin angajamentele internaționale pe care le-a încheiat.
o Efectul unei astfel de decizii este că datele cu caracter personal pot proveni din SEE (UE și Norvegia, Liechtenstein și Islanda) în acea țară terță, fără a fi necesară nicio altă măsură de protectie.
o Comisia Europeană a recunoscut, până în prezent, un nivel de protectie adecvat, pentru Andorra, Argentina, Canada (organizații comerciale – PIPEDA), Insulele Feroe, Guernsey, Israel, Insula Man, Jersey, Noua Zeelandă, Elveția, Uruguay și SUA (limitată la cadrul Privacy Shield).
o Încălcarea securității datelor cu caracter personal înseamnă o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea.
o Întreprindere înseamnă o persoană fizică sau juridică ce desfășoară o activitate economică, indiferent de forma juridică a acesteia, inclusiv parteneriate sau asociații care desfășoară în mod regulat o activitate economică.
o Grup de întreprinderi înseamnă o întreprindere care exercită controlul și întreprinderile controlate de aceasta;
o Organizație internațională înseamnă o organizație și organismele sale subordonate reglementate de dreptul internațional public sau orice alt organism care este instituit printr-un acord încheiat între două sau mai multe țări sau în temeiul unui astfel de acord.
