Administratorul datelor cu caracter personal și identificarea acestuia

1. Administratorul este persoana care deține datele cu caracter personal ale subiectului datelor (clienților) și stabilește scopul și mijloacele prelucrării acestora. Compania este administratorul datelor, deoarece colectează datele cu caracter personal ale clienților săi, care sunt persoane fizice, în scopul îndeplinirii obligațiilor din relațiile contractuale, îndeplinirii obligațiilor legale conexe și, în cazul consimțământului expres, pentru trimiterea de mesaje de marketing și promovarea serviciilor companiei.
2. Compania informează astfel clienții săi că nu a numit niciun responsabil cu protecția datelor cu caracter personal și, de asemenea, nu are niciun reprezentant care să îndeplinească obligațiile ce decurg din reglementare.
3. Datele de contact ale companiei sunt menționate în antetul acestui document.

Domeniul și categoriile de prelucrare a datelor cu caracter personal.

1. Compania prelucrează doar acele date cu caracter personal care sunt necesare pentru negocierea corespunzătoare a unei relații contractuale cu clientul, îndeplinirea obligațiilor din contractele încheiate, îndeplinirea obligațiilor legale, protejarea intereselor companiei și, în cazul consimțământului expres al clientului pentru prelucrarea datelor cu caracter personal, datele necesare pentru informarea clientului cu privire la serviciile și produsele companiei, noutăți, promoții, concursuri, cataloage, publicitate, evaluarea concursurilor și trimiterea premiilor, felicitări de ziua onomastică și de ziua de naștere și alte evenimente similare (denumite în continuare "scopuri de marketing").

Categoriile de date cu caracter personal ale clienților prelucrate de companie:

1. date de identificare - nume, prenume, adresa de livrare și adresa de facturare a clientului
2. date de contact - adresa de e-mail și numărul de telefon.

Scopul prelucrării datelor cu caracter personal, legalitatea prelucrării.

1. Prelucrarea datelor cu caracter personal fără necesitatea consimțământului:
   1. în scopul încheierii contractului corespunzător și furnizării prestațiilor contractuale:
      • este vorba despre furnizarea voluntară a datelor cu caracter personal de către client, care este interesat de produsele și serviciile companiei,
   2. în scopul îndeplinirii obligațiilor legale ale companiei:
      • compania prelucrează, de asemenea, date cu caracter personal dacă legea o impune,
   3. prelucrarea pe baza intereselor legitime ale companiei:
      • în special în scopul exercitării drepturilor legale, protejării și promovării intereselor legitime ale companiei.
   4. Prelucrarea datelor cu caracter personal cu consimțământul clientului:
      1. consimțământul clientului este complet voluntar, dar în același timp necesar pentru ca compania să îl poată informa despre produsele și serviciile sale, noutăți, promoții, concursuri, cataloage, reclame, evaluarea concursurilor și trimiterea premiilor, felicitări de ziua onomastică și de ziua de naștere și alte evenimente similare.
      2. compania nu furnizează datele cu caracter personal ale clientului către terțe părți în scopuri de marketing.
      3. Compania informează astfel clienții săi că, fără consimțământul acestora, nu este posibilă trimiterea de informații despre produsele și serviciile companiei, noutăți, promoții, concursuri, cataloage, reclame, evaluarea concursurilor și trimiterea premiilor, felicitări de ziua onomastică, de ziua de naștere și alte evenimente similare.
      4. Consimțământul acordat poate fi retras de client în orice moment, în scris, la adresa GDPR@harmonelo.com.

Perioada în care sunt prelucrate datele cu caracter personal.

1. Datele cu caracter personal ale clienților companiei sunt prelucrate pe durata în care compania le furnizează acestora serviciile sale, respectiv pe durata existenței relației contractuale.
2. După încetarea relației contractuale și după lichidarea tuturor obligațiilor conexe, compania păstrează aceste date cu caracter personal pentru perioada necesară impusă de reglementările legale aplicabile, de exemplu, Legea contabilității, Legea arhivelor și a serviciilor de registratură, Legea privind taxa pe valoarea adăugată etc., precum și pe durata termenelor generale și speciale de prescripție a diferitelor pretenții.
3. În cazul consimțămintelor acordate pentru prelucrarea datelor cu caracter personal în scopuri de marketing, perioada de păstrare este de 3 ani de la data acordării consimțământului, cu excepția cazului în care consimțământul este retras mai devreme.
4. Compania se ghidează după principiul minimizării datelor în ceea ce privește păstrarea datelor cu caracter personal. După încetarea scopului prelucrării datelor cu caracter personal sau după expirarea perioadei în care compania este obligată sau îndreptățită să păstreze datele cu caracter personal, acestea vor fi șterse complet din evidențele și sistemul companiei. Astfel, datele cu caracter personal nu sunt niciodată prelucrate sau păstrate mai mult decât este strict necesar.

Cine are acces la datele cu caracter personal și cui sunt furnizate.

1. Pentru asigurarea scopurilor de prelucrare menționate mai sus, datele cu caracter personal ale clienților pot fi prelucrate, pe lângă companie și angajații acesteia, și de alți operatori, cu care compania a încheiat contracte de prelucrare a datelor cu caracter personal în conformitate cu Regulamentul și lege.
2. Operatorii de date cu caracter personal sunt în special:
   1. persoanele care furnizează sau contribuie la furnizarea serviciilor companiei,
   2. reprezentantul legal sau auditorul companiei,
   3. tehnician IT,
   4. asiguratorul în cazul unui eveniment asigurat raportat.
3. Compania prelucrează datele cu caracter personal în mod automatizat, dar nu utilizează profilarea.

Informații despre înregistrarea convorbirilor telefonice

1. Una dintre modalitățile prin care compania prelucrează datele cu caracter personal ale clienților săi este înregistrarea convorbirilor telefonice. Clientul este informat la începutul convorbirii telefonice că aceasta este înregistrată și dacă este de acord cu înregistrarea.
2. Administratorul datelor cu caracter personal prelucrate în acest mod este compania, iar datele sunt prelucrate în scopul îndeplinirii obligațiilor contractuale ale acesteia, precum și pentru verificarea modului în care angajații noștri își îndeplinesc obligațiile față de clienți. Înregistrările pot servi, de asemenea, ca probe în orice procedură judiciară sau administrativă.
3. Perioada de prelucrare diferă în funcție de subiectul comunicării telefonice. Compania păstrează însă întotdeauna înregistrările pentru perioada impusă de lege, din motive de interes legitim al companiei și pe durata în care compania și clientul sunt îndreptățiți să își exercite reciproc drepturile și pretențiile rezultate din această comunicare, conform reglementărilor legale aplicabile, adică ținând cont de termenele legale de prescripție. În funcție de evaluarea subiectului convorbirii de către companie și de cine este apelantul, înregistrările pot fi păstrate pentru o perioadă de 3 luni, 3 ani sau 10 ani.
4. Având în vedere că subiectul înregistrării este convorbirea telefonică, nu se poate stabili dinainte ce date cu caracter personal vor face obiectul acestei prelucrări. Astfel, vor fi vorba despre datele cu caracter personal pe care clientul companiei le comunică în timpul convorbirii telefonice. În principiu, vor fi vorba despre datele de identificare de bază și datele de contact, eventual și alte date descriptive.
5. Înregistrările și datele cu caracter personal conținute în acestea pot fi accesate de angajații autorizați ai companiei, persoanelor cărora este necesar să li se pună la dispoziție datele cu caracter personal în baza și în conformitate cu prevederile actelor normative aplicabile, entităților cărora administratorul este îndreptățit să le pună la dispoziție datele cu caracter personal în scopul protejării drepturilor și obligațiilor rezultate din negocierea relației contractuale sau din relația contractuală în sine, precum și companiilor sau altor entități care prestează activități pentru companie pe baza contractelor de servicii sau de colaborare. În acest din urmă caz, aceste companii acționează în calitate de operatori de date cu caracter personal.

Care sunt drepturile clienților noștri.

1. Dreptul la informații privind prelucrarea datelor cu caracter personal
   1. Dreptul la informații înseamnă toate drepturile clientului prevăzute în art. 13 din Regulament. În special, este vorba despre dreptul de a cunoaște identitatea și datele de contact ale administratorului datelor cu caracter personal, scopul și temeiul legal al prelucrării datelor cu caracter personal, destinatarii sau categoriile de destinatari ai datelor cu caracter personal, perioada de păstrare a datelor cu caracter personal, drepturile subiectului (clienților) și posibilitățile de exercitare a acestora.
2. Dreptul de acces la datele cu caracter personal
   1. Dreptul de acces la datele cu caracter personal înseamnă toate drepturile clientului prevăzute în art. 15 din Regulament. În special, este vorba despre dreptul clientului de a obține de la companie confirmarea dacă și, eventual, în ce scop sunt prelucrate datele cu caracter personal.
   2. Clientul are dreptul să solicite companiei o copie a datelor cu caracter personal prelucrate. În cazul solicitărilor repetate și evident nejustificate, compania este îndreptățită să perceapă clientului o taxă rezonabilă pentru acoperirea costurilor administrative legate de furnizarea copiei.
   3. Înregistrările convorbirilor telefonice pot fi solicitate contra unei taxe de 1 500 CZK/convorbire înregistrată. Solicitantul trebuie să se identifice în cerere astfel încât să fie evident că este îndreptățit să solicite înregistrarea respectivă. Este vorba în special despre datele sale de identificare furnizate în timpul convorbirii telefonice, subiectul convorbirii și, eventual, data și ora convorbirii telefonice.
3. Dreptul la rectificare
   1. Dreptul la rectificare înseamnă toate drepturile clientului prevăzute în art. 16 din Regulament, în special dreptul ca compania să corecteze fără întârziere nejustificată datele cu caracter personal inexacte sau incorecte referitoare la client.
   2. Baza pentru exercitarea acestui drept este comunicarea faptelor care conduc la corectarea sau completarea datelor către companie.
4. Dreptul la ștergere (dreptul de a fi uitat)
   1. Dreptul la ștergere înseamnă toate drepturile clientului prevăzute în art. 17 din Regulament, în special dreptul clientului ca, la cerere, compania să șteargă fără întârziere nejustificată datele sale cu caracter personal, inclusiv înregistrările convorbirilor telefonice, cu condiția să fie îndeplinite condițiile prevăzute de Regulament.
5. Dreptul la restricționarea prelucrării
   1. Prin dreptul la restricționarea prelucrării se înțeleg toate drepturile clientului prevăzute în art. 18 din Regulament, în special dreptul la restricționarea prelucrării datelor sale cu caracter personal la cele mai necesare motive legale.
   2. Acest drept poate fi exercitat în special în cazurile în care nu este clar dacă și când va fi necesară ștergerea datelor cu caracter personal.
6. Dreptul de a formula obiecții
   1. Dreptul de a formula obiecții înseamnă toate drepturile clientului prevăzute în art. 21 din Regulament. Dacă clientul constată sau consideră că compania efectuează prelucrarea datelor sale cu caracter personal în mod contrar protecției vieții sale private, în mod contrar Regulamentului sau în mod contrar legii, poate solicita companiei o explicație sau poate solicita remedierea situației.
7. Dreptul la portabilitatea datelor
   1. Dreptul la portabilitatea datelor înseamnă toate drepturile clientului prevăzute în art. 20 din Regulament, în special dreptul de a obține și/sau transfera datele cu caracter personal furnizate de client unui alt administrator într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat.
8. Dreptul de a depune o plângere la Autoritatea pentru Protecția Datelor cu Caracter Personal
   1. Clientul are, de asemenea, dreptul de a depune o plângere la Autoritatea pentru Protecția Datelor cu Caracter Personal, care acționează ca autoritate de supraveghere în problemele legate de protecția datelor. Dreptul clientului la alte mijloace de protecție nu este afectat.

Unde pot clienții să își exercite drepturile.

1. Clienții pot exercita drepturile individuale menționate în articolul 7 al acestui document informativ prin contactarea companiei prin e-mail:
2. Compania este obligată să soluționeze cererile clienților în termen de maximum 1 lună de la primirea cererii. În cazuri justificate, în special în funcție de amploarea cererii, compania este îndreptățită să prelungească termenul de răspuns până la 2 luni, iar despre necesitatea prelungirii termenului compania îl va informa întotdeauna în timp util pe client.

Documentul este actualizat în mod regulat, ultima actualizare a fost efectuată la 28 iunie 2022.