Notă de transparență privind prelucrarea datelor

01. Rolul nostru

În ceea ce privește datele cu caracter personal colectate prin intermediul site-ului, Compania stabilește scopurile și mijloacele prelucrării și acționează în calitate de operator. Compania nu prestează servicii de prelucrare a datelor pentru terți și nu acționează ca persoană împuternicită la instrucțiunile unor operatori externi.

Prezenta notă nu constituie un contract de prelucrare a datelor cu caracter personal în temeiul articolului 28 din RGPD: este o informare unilaterală. În cazul în care Compania va prelua rolul de persoană împuternicită, se încheie un contract distinct în temeiul articolului 28 cu operatorul în cauză, care produce efecte independent de prezenta notă.

02. Persoane împuternicite care prelucrează la instrucțiunile noastre

Furnizorii de servicii care prelucrează date cu caracter personal la instrucțiunile Companiei sunt contractați în condiții de prelucrare a datelor care îndeplinesc cerințele articolului 28 din RGPD: obiectul și durata prelucrării, categoriile de date, confidențialitatea, măsurile de securitate, implicarea subîmputerniciților, asistența în exercitarea drepturilor persoanelor vizate, notificarea incidentelor și returnarea sau ștergerea datelor la încetarea serviciului.

Rolul furnizorului de analiză web depinde de configurarea serviciului: funcțiile individuale de partajare a datelor, atunci când sunt activate, determină furnizorul să acționeze în calitate de operator independent în privința datelor respective.

Lista reflectă configurația de la data prezentei note. Un furnizor este inclus în listă din momentul în care prelucrarea începe efectiv, nu din momentul achiziționării sau instalării unui program informatic.

Categoriile de date, scopurile prelucrării și perioadele de stocare sunt prezentate în Politica de confidențialitate.

03. Destinatari independenți

În cazul în care vizitatorul se adresează în mod independent unui serviciu al unui terț care stabilește scopurile și mijloacele prelucrării respective independent de Companie, acel furnizor acționează ca operator independent în privința prelucrării respective. Acest lucru se poate aplica, în special, unui serviciu de plată, dacă este utilizat un astfel de serviciu. Informațiile privind prelucrarea efectuată de acel furnizor se regăsesc în propria sa politică de confidențialitate.

În anumite cazuri, un furnizor utilizat de Companie poate acționa, de asemenea, ca operator independent în privința anumitor operațiuni de prelucrare, atunci când aceasta rezultă din natura serviciului, din setările acestuia sau din condițiile aplicabile.

Această regulă se aplică în egală măsură furnizorilor de servicii de identificare și verificare atunci când, în privința anumitor operațiuni, aceștia stabilesc în mod independent scopurile și mijloacele prelucrării.

04. Transferuri în afara SEE

Infrastructura site-ului este localizată în Spațiul Economic European.

În cazul în care datele cu caracter personal sunt transferate către un destinatar din afara SEE, Compania utilizează un mecanism de transfer prevăzut în capitolul V din RGPD și aplicabil destinatarului și transferului respectiv. Pentru destinatarii din Statele Unite, acesta poate include decizia Comisiei Europene privind caracterul adecvat al Cadrului UE–SUA privind confidențialitatea datelor, în privința organizațiilor participante, sau clauzele contractuale standard, atunci când sunt aplicabile.

În cazul în care mecanismul de transfer utilizat încetează să se aplice, transferul continuă numai dacă există un alt mecanism aplicabil în temeiul capitolului V din RGPD; în caz contrar, transferul încetează.

Descrierea transferurilor și a garanțiilor aplicate se regăsește în Politica de confidențialitate.

05. Solicitări privind protecția datelor

Întrebările privind măsurile de protecție a datelor aplicate și privind transferurile internaționale pot fi transmise la info@vendor.energy.

Compania poate furniza informații suplimentare în măsura pe care o consideră rezonabilă, ținând seama de cerințele legale, de confidențialitate, de securitatea informațiilor, de secretele comerciale și de restricțiile contractuale.

Solicitările persoanelor vizate privind exercitarea drepturilor prevăzute de RGPD sunt soluționate în modul prevăzut în Politica de confidențialitate.

06. Documente conexe

• Politica de confidențialitate — drepturile persoanelor vizate, temeiurile juridice, scopurile, categoriile de date, perioadele de stocare, autoritatea de supraveghere.
• Informații juridice — identificarea Companiei, registrul comerțului, EUID.
• Termeni și condiții — condițiile de utilizare a site-ului.
• Politica privind cookie-urile — tehnologiile de stocare pe dispozitiv și mecanismul consimțământului.

07. Legea aplicabilă, limba și modificările

Prezenta notă este guvernată de legea română și de dreptul Uniunii Europene direct aplicabil. În caz de neconcordanță între prezenta notă și Politica de confidențialitate, prevalează Politica de confidențialitate în privința informațiilor adresate persoanelor vizate.

Prezenta notă este publicată în limbile engleză, română, germană, chineză (simplificată) și franceză. În caz de neconcordanță semnificativă între versiunile lingvistice, prevalează versiunea în limba engleză în scopul interpretării, fără a aduce atingere normelor imperative care impun prevalența unei anumite versiuni lingvistice.

Prezenta notă se actualizează, după caz, atunci când prelucrarea descrisă aici sau cerințele aplicabile acesteia se modifică în mod semnificativ. Data afișată în partea de sus a prezentei note indică versiunea în vigoare.