Politica de confidențialitate

ISON Care Sp. z o. o., ul. Sienna 73, 00-833 Varșovia, acordă o importanță deosebită respectării vieții private a utilizatorilor care vizitează site-ul nostru. Datele colectate în fișierele jurnal (loguri) sunt utilizate exclusiv în scopul administrării site-ului. Nu urmărim identificarea Utilizatorilor site-ului.

Datele de identificare nu sunt asociate cu persoanele concrete care navighează pe site-ul ISON Care Sp. z o.o., cu excepția datelor introduse de Utilizatori în formularele de contact. Pentru a asigura cea mai înaltă calitate a site-ului, analizăm ocazional fișierele jurnal pentru a stabili care pagini sunt vizitate cel mai des, ce browsere web sunt utilizate, dacă structura site-ului nu conține erori etc.

Drepturi de autor

Conținutul paginilor de internet ale Site-ului este proprietatea ISON Care Sp. z o.o. Toate drepturile de autor morale și patrimoniale asupra oricăror elemente ale Site-ului (texte, grafică, aspectul paginii etc.) sunt rezervate.

Site-ul și toate elementele sale sunt protejate de lege, în special de legea poloneză din 4 februarie 1994 privind dreptul de autor și drepturile conexe (text consolidat Dz. U.00.80.904, cu modificările ulterioare), precum și de legea poloneză din 16 aprilie 1993 privind combaterea concurenței neloiale (text consolidat Dz.U.03.153.1503, cu modificările ulterioare).

Protecția datelor cu caracter personal

Date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau unul ori mai mulți factori specifici, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
Utilizatorii furnizează datele lor cu caracter personal în portal în mod voluntar.

Operatorul de date cu caracter personal

Operatorul (denumit în continuare „Operatorul de date cu caracter personal”) datelor prelucrate este ISON Care Sp. z o. o., ul. Sienna 73, 00-833 Varșovia.

Prelucrarea datelor de către operator

În legătură cu activitatea economică desfășurată, Operatorul colectează și prelucrează date cu caracter personal în conformitate cu dispozițiile legale aplicabile, în special cu RGPD (Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE), și cu principiile de prelucrare a datelor prevăzute de acestea.
Operatorul de date cu caracter personal asigură transparența prelucrării datelor; în special, informează întotdeauna despre prelucrarea datelor în momentul colectării acestora, inclusiv despre scopul și temeiul juridic al prelucrării – de exemplu, la încheierea unui contract de vânzare de bunuri sau servicii. Operatorul se asigură că datele sunt colectate numai în măsura necesară scopului indicat și sunt prelucrate numai pe perioada în care acest lucru este necesar.
Atunci când prelucrează datele, Operatorul de date cu caracter personal asigură securitatea și confidențialitatea acestora, precum și accesul persoanelor vizate la informațiile privind prelucrarea. Dacă, în pofida măsurilor de securitate aplicate, ar avea loc o încălcare a securității datelor cu caracter personal (de exemplu, o „scurgere” sau pierdere a datelor), Operatorul de date cu caracter personal va informa persoanele vizate despre un astfel de eveniment, în conformitate cu legislația.

Cum puteți obține informații suplimentare despre prelucrarea datelor cu caracter personal?

Pentru informații suplimentare, vă rugăm să contactați responsabilul cu protecția datelor (DPO) desemnat de ISON Care. Datele sale de contact sunt următoarele:
adresă de e-mail: dane.info@isoncare.pl
adresă poștală:
Inspektor Ochrony Danych (Responsabilul cu protecția datelor)
ISON Care Sp. z o.o.
ul. Sienna 73
00-833 Varșovia, Polonia

Destinatarii datelor

În legătură cu desfășurarea activității care necesită prelucrarea datelor, datele cu caracter personal sunt divulgate unor entități externe, în special furnizorilor responsabili de întreținerea sistemelor informatice și a echipamentelor, entităților care prestează servicii juridice sau contabile, curierilor, agențiilor de marketing sau de recrutare. Datele sunt divulgate și entităților afiliate Operatorului de date cu caracter personal, inclusiv societăților din grupul său.
Operatorul de date cu caracter personal își rezervă dreptul de a divulga anumite informații privind persoana vizată autorităților competente sau terților care solicită astfel de informații, pe baza unui temei juridic adecvat și în conformitate cu legislația în vigoare.

Perioada de prelucrare a datelor cu caracter personal

Perioada de prelucrare a datelor de către Operatorul de date cu caracter personal depinde de tipul serviciului prestat și de scopul prelucrării. Perioada de prelucrare a datelor poate rezulta și din dispozițiile legale, atunci când acestea constituie temeiul prelucrării. În cazul prelucrării datelor în temeiul interesului legitim al Operatorului de date cu caracter personal – de exemplu, din motive de securitate – datele sunt prelucrate pe perioada care permite realizarea acestui interes sau până la formularea unei opoziții întemeiate față de prelucrarea datelor. Dacă prelucrarea se bazează pe consimțământ, datele sunt prelucrate până la retragerea acestuia. Atunci când temeiul prelucrării este necesitatea încheierii și executării unui contract, datele sunt prelucrate până la încetarea acestuia.

Perioada de prelucrare a datelor poate fi prelungită în cazul în care prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță, iar după această perioadă – numai în cazul și în măsura în care legea o impune. După expirarea perioadei de prelucrare, datele sunt șterse ireversibil sau anonimizate.

Drepturile persoanelor vizate

ISON Care Sp. z o.o. asigură persoanelor vizate exercitarea drepturilor care decurg din RGPD.
Persoanele vizate au următoarele drepturi:

dreptul la informare privind prelucrarea datelor cu caracter personal – în temeiul acestuia, Operatorul de date cu caracter personal comunică persoanei care formulează cererea informații privind prelucrarea datelor, în special scopurile și temeiurile juridice ale prelucrării, categoriile de date deținute, entitățile cărora le sunt divulgate și termenul preconizat de ștergere a datelor.
dreptul de a obține o copie a datelor – în temeiul acestuia, Operatorul de date cu caracter personal furnizează o copie a datelor prelucrate privind persoana care formulează cererea.
dreptul la rectificare – Operatorul de date cu caracter personal este obligat să elimine eventualele neconcordanțe sau erori ale datelor cu caracter personal prelucrate și să le completeze, dacă sunt incomplete.
dreptul la ștergerea datelor – în temeiul acestuia se poate solicita ștergerea datelor a căror prelucrare nu mai este necesară pentru realizarea niciunuia dintre scopurile pentru care au fost colectate.
dreptul la restricționarea prelucrării – în cazul unei astfel de cereri, Operatorul de date cu caracter personal încetează efectuarea operațiunilor asupra datelor cu caracter personal – cu excepția operațiunilor la care persoana vizată și-a dat consimțământul – precum și stocarea acestora, în conformitate cu regulile de păstrare adoptate sau până la încetarea motivelor restricționării prelucrării datelor (de exemplu, până la emiterea unei decizii a autorității de supraveghere care permite continuarea prelucrării datelor).
dreptul la portabilitatea datelor – în temeiul acestuia – în măsura în care datele sunt prelucrate în legătură cu un contract încheiat sau cu un consimțământ acordat – Operatorul de date cu caracter personal furnizează datele puse la dispoziție de persoana vizată într-un format care poate fi citit automat. De asemenea, se poate solicita transmiterea acestor date unei alte entități – cu condiția însă să existe posibilități tehnice în acest sens atât din partea Operatorului, cât și a celeilalte entități.
dreptul de opoziție față de prelucrarea datelor în scopuri de marketing – persoana vizată se poate opune în orice moment prelucrării datelor cu caracter personal în scopuri de marketing, fără a fi necesară justificarea opoziției.
dreptul de opoziție față de alte scopuri ale prelucrării datelor – persoana vizată se poate opune în orice moment prelucrării datelor cu caracter personal care se desfășoară în temeiul interesului legitim al Operatorului de date cu caracter personal; opoziția în acest caz trebuie să fie motivată.
dreptul de a retrage consimțământul – dacă datele sunt prelucrate pe baza consimțământului acordat, persoana vizată are dreptul să îl retragă în orice moment, fără a afecta însă legalitatea prelucrării efectuate înainte de retragerea consimțământului.
dreptul de a depune o plângere – în cazul în care consideră că prelucrarea datelor cu caracter personal încalcă dispozițiile RGPD sau alte dispoziții privind protecția datelor cu caracter personal, persoana vizată poate depune o plângere la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal din Polonia (Prezes Urzędu Ochrony Danych Osobowych). Pentru exercitarea drepturilor de mai sus, vă rugăm să contactați Operatorul de date cu caracter personal sau Responsabilul cu protecția datelor, folosind datele de contact indicate mai sus.

Scopurile și temeiurile juridice ale prelucrării

Corespondența prin e-mail și prin poștă — în cazul trimiterii către Operatorul de date cu caracter personal, prin e-mail sau prin poștă, a unei corespondențe care nu are legătură cu serviciile prestate expeditorului sau cu un alt contract încheiat cu acesta, datele cu caracter personal cuprinse în această corespondență sunt prelucrate exclusiv în scopul comunicării și al soluționării chestiunii la care se referă corespondența.

Temei juridic:
art. 6 alin. (1) lit. f) din RGPD — interesul legitim al Operatorului de date cu caracter personal, constând în purtarea corespondenței care îi este adresată în legătură cu activitatea sa economică.
Operatorul prelucrează numai datele cu caracter personal relevante pentru chestiunea la care se referă corespondența. Întreaga corespondență este păstrată într-un mod care asigură securitatea datelor cu caracter personal cuprinse în aceasta (și a altor informații) și este divulgată numai persoanelor autorizate.

Contactul telefonic — în cazul contactării Operatorului de date cu caracter personal prin telefon, în chestiuni care nu au legătură cu un contract încheiat sau cu serviciile prestate, Operatorul de date cu caracter personal poate solicita furnizarea datelor cu caracter personal numai atunci când acest lucru este necesar pentru soluționarea chestiunii care face obiectul contactului.

Temei juridic:
art. 6 alin. (1) lit. f) din RGPD — interesul legitim al Operatorului de date cu caracter personal, constând în necesitatea soluționării chestiunii semnalate în legătură cu activitatea sa economică.
Convorbirile telefonice pot fi, de asemenea, înregistrate – în acest caz, la începutul convorbirii se comunică o informare corespunzătoare. Convorbirile sunt înregistrate în scopul monitorizării calității serviciului prestat și al verificării activității consultanților, precum și în scopuri statistice. Înregistrările sunt accesibile exclusiv angajaților Operatorului de date cu caracter personal și persoanelor care deservesc linia telefonică de asistență a Operatorului de date cu caracter personal.

Datele cu caracter personal sub forma înregistrării convorbirii sunt prelucrate:

în scopuri legate de deservirea clienților și a solicitanților prin intermediul liniei telefonice de asistență, dacă Operatorul de date cu caracter personal pune la dispoziție un astfel de serviciu – temeiul juridic al prelucrării este necesitatea prelucrării pentru prestarea serviciului (art. 6 alin. (1) lit. b) din RGPD);
în scopul monitorizării calității deservirii și al verificării activității consultanților care deservesc linia telefonică de asistență, precum și în scopuri analitice și statistice – temeiul juridic al prelucrării este interesul legitim al Operatorului de date cu caracter personal (art. 6 alin. (1) lit. f) din RGPD), constând în asigurarea celei mai înalte calități a deservirii clienților și solicitanților, precum și a activității consultanților, și în efectuarea de analize statistice privind comunicarea telefonică.

Recrutare

În cadrul proceselor de recrutare, Operatorul de date cu caracter personal solicită furnizarea datelor cu caracter personal (de exemplu, în CV) numai în măsura prevăzută de dreptul muncii. Prin urmare, nu trebuie furnizate informații într-o măsură mai largă. În cazul în care candidaturile transmise conțin date suplimentare, acestea nu vor fi utilizate și nu vor fi luate în considerare în procesul de recrutare.

Datele cu caracter personal sunt prelucrate:

în scopul îndeplinirii obligațiilor care decurg din dispozițiile legale legate de procesul de angajare, în special din Codul muncii polonez – temeiul juridic al prelucrării este obligația legală care îi revine Operatorului de date cu caracter personal (art. 6 alin. (1) lit. c) din RGPD coroborat cu dispozițiile Codului muncii).
în scopul desfășurării procesului de recrutare în ceea ce privește datele care nu sunt impuse de lege, precum și în scopul proceselor de recrutare viitoare – temeiul juridic al prelucrării este consimțământul (art. 6 alin. (1) lit. a) din RGPD).
în scopul constatării, exercitării sau apărării eventualelor drepturi în instanță – temeiul juridic al prelucrării datelor este interesul legitim al Operatorului de date cu caracter personal (art. 6 alin. (1) lit. f) din RGPD).

Colectarea datelor în legătură cu prestarea serviciilor sau executarea altor contracte

În cazul colectării datelor în scopuri legate de executarea unui anumit contract, Operatorul de date cu caracter personal comunică persoanei vizate, în momentul încheierii contractului, informații detaliate privind prelucrarea datelor sale cu caracter personal.

Securitatea datelor

Pentru a asigura integritatea, confidențialitatea și disponibilitatea datelor, Operatorul de date cu caracter personal a implementat proceduri (Politica de prelucrare a datelor cu caracter personal) care permit accesul la datele cu caracter personal numai persoanelor autorizate și exclusiv în măsura în care acest lucru este necesar pentru sarcinile îndeplinite de acestea.
De asemenea, Operatorul de date cu caracter personal întreprinde toate acțiunile necesare pentru ca și subcontractanții săi și alte entități colaboratoare să ofere garanția aplicării unor măsuri de securitate adecvate ori de câte ori prelucrează date cu caracter personal în numele Operatorului de date cu caracter personal.

Crearea de profiluri

Crearea de profiluri înseamnă orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau a prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă sau deplasările acesteia.

Crearea de profiluri cuprinde trei elemente:

prelucrarea este automată (cel puțin parțial);
prelucrarea privește date cu caracter personal;
scopul prelucrării este evaluarea unor aspecte personale, atribuirea anumitor caracteristici sau anticiparea comportamentelor.

Ce este prelucrarea automată a datelor?

Vorbim despre prelucrarea automată a datelor atunci când datele sunt prelucrate exclusiv de un algoritm (calculator), adică fără intervenție umană.
Operatorul de date cu caracter personal are obligația de a informa despre prelucrarea automată, inclusiv despre crearea de profiluri – dacă o astfel de prelucrare produce efecte juridice sau afectează în mod semnificativ persoana fizică respectivă. Persoana ale cărei date sunt prelucrate are, la rândul său, dreptul de a se opune prelucrării automate, inclusiv creării de profiluri. RGPD garantează, de asemenea, dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată.

Fișiere cookie

Ce sunt cookie-urile?
Sunt mici fișiere de informații, numite cookie-uri, trimise de site-ul web pe care îl vizităm și salvate pe echipamentul terminal (calculator, laptop, smartphone) pe care îl folosim la navigarea pe internet.
Aproape fiecare site web utilizează tehnologia cookie. În timpul vizitelor pe site-ul nostru, pe calculatorul Utilizatorului sunt salvate fragmente de cod care conțin setările utilizatorului.
Cookie-urile, formate dintr-un șir de litere și cifre, conțin diverse informații necesare pentru funcționarea corectă a site-urilor web, de exemplu a celor care necesită autentificare – printre altele, la conectarea la un cont de e-mail sau la un magazin online.
Cookie-urile permit, de asemenea, printre altele, memorarea preferințelor noastre și personalizarea site-urilor web în ceea ce privește conținutul afișat și adaptarea reclamelor. Datorită cookie-urilor este posibilă și înregistrarea produselor și serviciilor sau votul în sondajele online.
Datele cu caracter personal colectate prin intermediul cookie-urilor pot fi colectate exclusiv în scopul îndeplinirii anumitor funcții în beneficiul utilizatorului, de exemplu memorarea autentificării pe site sau memorarea produselor adăugate în coșul unui magazin online. Astfel de date sunt criptate într-un mod care împiedică accesul persoanelor neautorizate.
În funcție de durata de viață a cookie-urilor și a altor tehnologii similare, utilizăm două tipuri principale de astfel de fișiere:

de sesiune – fișiere temporare stocate pe echipamentul terminal al Utilizatorului până la deconectare, părăsirea site-ului web și a aplicației sau închiderea software-ului (browserului web);
permanente – stocate pe echipamentul terminal al Utilizatorului pe durata stabilită în parametrii cookie-urilor sau până la ștergerea lor de către Utilizator.

În funcție de scopul pe care îl servesc cookie-urile și alte tehnologii similare, utilizăm următoarele tipuri:

necesare pentru funcționarea serviciului și a aplicației, care permit utilizarea serviciilor noastre, de exemplu cookie-uri de autentificare utilizate pentru serviciile care necesită autentificare;
fișiere utilizate pentru asigurarea securității, de exemplu pentru detectarea abuzurilor legate de autentificare;
de performanță, care permit colectarea de informații despre modul de utilizare a site-urilor web și a aplicațiilor;
funcționale, care permit „memorarea” setărilor alese de Utilizator și personalizarea interfeței Utilizatorului, de exemplu în ceea ce privește limba sau regiunea de proveniență a Utilizatorului, dimensiunea fontului, aspectul site-ului web și al aplicației etc.;
de publicitate, care permit furnizarea către Utilizatori a unor conținuturi publicitare mai bine adaptate intereselor acestora;
statistice, utilizate pentru calcularea statisticilor privind site-urile web și aplicațiile.

Utilizatorul poate șterge în orice moment cookie-urile plasate sau poate bloca plasarea cookie-urilor folosind opțiunile disponibile în browserul său web. Ștergerea sau blocarea plasării cookie-urilor poate îngreuna utilizarea site-ului și chiar poate împiedica utilizarea unora dintre funcțiile acestuia.
Gestionarea și ștergerea cookie-urilor diferă în funcție de browserul utilizat. Informații detaliate în acest sens pot fi obținute folosind funcția Ajutor a browserului.

Transferul datelor în afara SEE

Operatorul de date cu caracter personal informează întotdeauna, în etapa colectării datelor, cu privire la intenția de a transfera datele cu caracter personal în afara SEE.