privind prelucrarea datelor cu caracter personal în scopuri de recrutare

Acest document are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul procesului de selecție și recrutare personal.

"Noi" , "Societatea", "Operator de date cu caracter personal" suntem S.C. SPARK RADIANCE S.R.L. cu urmatoarele date de contact:

Sediu social: Str. Selimbarului, nr. 20, cam. 2, localitatea Cisnadie, jud. Sibiu.

Puncte de lucru:

• Strada Atena, nr. 10, sector 1, Bucuresti
• Strada Translvania, nr 28, Brasov

Date de identificare fiscală: Registrul Comerțului sub nr. J32/459/2018, CUI: RO 39140190

Datele de identificare ale responsabilului cu protecția datelor:
Email: dpo@spark-radiance.com
Număr de telefon: +40735400209

Confidențialitatea și protecția datelor cu caracter personal reprezintă una dintre principalele noastre preocupări. Ne desfășurăm activitatea în raport cu cerințele legale, recomandările emise de autoritățile competente și bunele practici din domeniul protecției datelor cu caracter personal.

Acordăm o atenție deosebită principiilor prelucrării datelor cu caracter personal, în conformitate cu Regulamentului General privind Protecția Datelor nr. 679/2016, respectând totodată drepturile dvs., în calitate de persoană vizată.

Ne adaptăm în permanență politicile și procedurile interne, în raport cu schimbările legislative și cu bunele practici în domeniu, pentru a păstra un nivel cât mai înalt de protecție a datelor dvs. cu caracter personal.

Ne luăm toate măsurile de precauție și ne asigurăm că orice transmitere către părți terțe, a datelor dvs. personale, se va realiza doar în raport cu cerințele legale.

"date cu caracter personal" înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
„categorii speciale de date” înseamnă categoriile de date cu caracter personal cu privire la starea de sănătate, date care dezvăluie originea rasială sau etnică, opiniile date privind opiniile politice, confesiunile religioase, convingeri religioase, apartenența sindicală, date genetice, date biometrice, date privind viața sexuală sau orientarea sexuală ale unei persoane fizice precum și date privind condamnările penale și infracțiuni.
„prelucrare” reprezintă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
„operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.
„persoană împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului.
„consimțământul” persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.
„destinatar” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari.
„parte terță” înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.

Alți termeni de specialitate folosiți în prezentul document vor avea sensul prevăzut în regulamentele și legile UE privind protecția datelor cu caracter personal.

Această Notă de informare este adresată tuturor candidaților (,,persoanelor vizate’’), ale căror date le prelucrăm în contextul procesului de recrutare și selecție, în vederea ocupării unui post vacant.
În noțiunea de „candidați”, în sensul prezentului document, sunt incluse persoanele fizice care îndeplinesc toate condițiile solicitate pentru ocuparea postului vacant și care ne transmit date cu caracter personal sau documente care conțin date cu caracter personal, în scop de recrutare profesională.

Obținem datele dvs. cu caracter personal în mod direct de la dvs. , atunci când:

• Aplicați pentru unul din posturile disponibile pe platformele online de recrutare;
• Ne contactați sau ne trimiteți CV-ul dvs. prin email.
• Depuneți CV-ul în format fizic la unul din sediile noastre.

În mod indirect, atunci când:

• CV-ul dvs. este public pe platformele online de recrutare (E-jobs, Best-Jobs etc);
• CV-ul dvs. este depus / trimis de altă persoană în afară de dvs., atunci când intrăm în posesia CV-ului pe bază de recomandări;
• CV-ul dvs. este disponibil la târgurile de joburi;
• De la furnizori externi de recrutare si selecție.

În ansamblul procesului de recrutare, prelucrarea datelor cu caracter personal se realizează în baza următoarelor temeiuri juridice:

a) Consimțământul dumneavoastră, pe care ni-l oferiți în momentul în care dvs. ne transmiteti CV-ul direct prin canalele de comunicare menționate.
b) Interesul nostru legitim de a obține candidați pentru posturile vacante, pentru situațiile în care datele nu sunt obținute direct de la dvs., ci prin metodele alternative menționate anterior (platforme de recrutare, firme de recrutare, recomandări, etc. ), situații în care nu putem obține consimțământul dvs. în prealabil.
Păstrarea datelor post interviu, în situația în care nu ati fost selectat, se face tot în baza interesului nostru legitim, atunci când considerăm că profilul dvs. se potrivește pentru alte poziții pe care Societățile noastre urmează să le facă disponibile.
Dacă doriți să vă opuneți prelucrării datelor sau să vă retrageți consimțământul, vă rugam să ne contactați la adresa de e-mail dpo@spark-radiance.com. La solicitarea dvs., vom înceta prelucrarea și vom șterge datele dumneavoastră cu caracter personal. În consecință, nu vom mai putea utiliza datele dvs. pentru scopurile și activitățile de prelucrare menționate și orice întâlniri stabilite anterior vor fi anulate.

În raport cu scopurile menționate, se pot prelucra următoarele categorii de date cu caracter personal:

• Date regăsite în CV (Curriculum Vitae), care pot conține: date de indentificare și de contact, imagine, date privind educația și activitatea profesională, aptitudini, competențe, hobby-uri, joburi anterioare, precum și orice date relevante pe care le furnizați;
• Recomandări, pe care le putem solicita actualilor/foștilor angajatori;
• Date rezultate din interviurile pe care le veți avea cu echipa de recrutare/echipa de management;
• Atunci când este necesar, date rezultate din testele de competență ;
• După caz, date colectate automat în scopuri de menținerea securității , atunci când vă prezentați la interviu. De exemplu, datele colectate de sistemele de supraveghere video în locațiile noastre, în zonele semnalizate corespunzător.

De regulă, păstrăm datele dvs. cu caracter personal în baza noastră de date pe toată durata procesului de recrutare.
În situația în care ați fost respins, atunci când considerăm că profilul dvs. se potrivește pentru alte posturi vacante pe care urmează să le punem la dispoziția candidaților, vom păstra CV-ul dvs. pe o perioadă mai îndelungată, de până la 3 luni. În situația în care nu doriți acest lucru, ne puteti solicita oricând ștergerea datelor.
În situația în care sunteți acceptat, CV-ul este păstrat la dosarul de personal și arhivat pentru o perioadă de 75 de ani, în conformitate cu Hotărârea nr. 905/2017 privind registrul general de evidență al salariaților și Legea Arhivelor Nationale nr. 16/1996, Anexa 6.

Datele dvs. pot fi accesate de către furnizorii noștri de servicii, care ne ajută în desfășurarea activității (furnizori de servicii IT, furnizori de servicii de cloud etc.).
Ne asigurăm întotdeauna că prelucrarea datelor dvs. cu caracter personal, prin furnizorii și Împuterniciții noștri, se va realiza în condiții optime de securitate, întotdeauna cu luarea de măsuri tehnice și organizatorice adecvate, în raport cu categoriile de date personale prelucrate, respectând prevederile legale în materia protecției datelor cu caracter personal.
Accesul furnizorilor de servicii și alte părți terțe la datele dvs. personale va fi întotdeauna protejat prin angajamente contractuale și, după caz, prin alte garanții, cum ar fi clauzele contractuale standard emise de Comisia Europeană sau schemele de certificare.

În activitățile noastre de prelucrare nu utilizăm procese decizionale automatizate sau crearea de profiluri care pot produce efecte juridice care vă privesc sau care vă pot afectea în mod similar într-o măsură semnificativă. În luarea deciziilor, este întotdeauna implicat factorul uman.
În măsura în care va fi necesară adoptarea de procese exclusiv automate, ne vom asigura că protejăm drepturile și libertățile dvs. și că vom respecta toate cerințele legale în materia de protecție a datelor.

Datele dvs. cu caracter personal sunt prelucrate în general pe teritoriul României și în țări cu un nivel adecvat de protecție (țări membre ale Spațiului Economic European, precum și alte țări terțe și organizații internaționale pentru care Comisia Europeană a emis decizii privind caracterul adecvat al nivelului de protecție, precum Anglia).
În măsura în care va fi necesar transferul datelor dvs. în țări din afara afara cadrului adecvat de protecție stabilit de Comisia Europeană, ne vom lua întotdeauna măsuri de protecție suplimentare și garanții adecvate, conform cerințelor legale, înainte de transmiterea datelor către aceste destinații.

În condițiile prevăzute de legislația în materia prelucrării datelor cu caracter personal, în calitate de persoane vizate, beneficiați de următoarele drepturi:

• Dreptul de a fi informat, respectiv dreptul de a primi detalii privind activitățile de prelucrare efectuate de noi, conform celor descrise în prezentul document.
• Dreptul de acces la date, respectiv dreptul de a obține confirmarea din partea noastră cu privire la prelucrarea datelor cu caracter personal, precum și detalii privind activitățile de prelucrare, precum modalitatea în care sunt prelucrate datele, scopul în care se face prelucrarea, destinatarii sau categoriile de destinatari ai datelor etc.
• Dreptul la rectificare, respectiv dreptul de a obține corectarea, fără întârzieri justificate, de către Societate a datelor cu caracter personal inexacte/ nejustificate, precum și completarea datelor incomplete; Rectificarea/ completarea va fi comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.
• Dreptul la ștergerea datelor, fără întârzieri nejustificate, („dreptul de a fi uitat”), în cazul in care se aplică unul dintre următoarele motive:
- datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
- v-ați retras consimțământul și nu există niciun alt temei juridic pentru prelucrare;
- vă opuneți prelucrării și nu există motive legitime care să prevaleze;
- datele cu caracter personal au fost prelucrate ilegal;
- datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale;
- datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale conform dreptului Uniunii sau al dreptului intern sub incidența căruia se află Societatea noastră.
• Dreptul la restricționarea prelucrării în măsura în care:
- contestați exactitatea datelor, pe o perioadă care ne permite verificarea corectitudinii datelor;
- considerați că prelucrarea este ilegală, iar dumneavoastră vă opuneți ștergerii datelor cu caracter personal, solicitând, în schimb, restricționarea utilizării lor;
- societatea noastră nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
- v-ați opus prelucrării (altele decât cele de marketing direct), pentru intervalul în care se verifică dacă drepturile legitime ale Societății noastre prevalează asupra drepturilor dumneavoastră.
• Dreptul la portabilitatea datelor, respectiv:
- dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și
- dreptul ca aceste date să fie transmise de noi către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege.
• Dreptul la opoziție, pe care îl puteți exercita în orice moment, din motive legate de situația particulară în care vă aflați, pentru situațiile în care vă prelucrăm datele în temeiul interesului nostru legitim, cu excepția cazurilor în care Societatea noastră demonstrează că are motive legitime și imperioase, care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
• Dreptul de a nu fi supus unei decizii individuale automate , respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar, într-o măsură semnificativă;
• Dreptul de retragere a consimțământului, care poate fi exercitat în orice moment al prelucrării , fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
• Dreptul de a vă adresa Autorității de Protectia Datelor sau instanțelor competente , în măsura în care considerați necesar.

Atunci când ne solicitați, vă furnizăm informații suplimentare privind prelucrarea datelor dvs personale, în cel mult 30 de zile de la înregistrarea cererii. În funcție de complexitatea informațiilor solicitate, acest termen poate fi prelungit cu 60 zile informându-vă cu privire la motivele prelungirii termenul inițial.
Va furnizăm informațiile în mod gratuit, exceptând situațiile în care cererile sunt repetitive, excesive, nefondate sau fără temei legal, situație în care fie ne rezervăm dreptul de a vă solicita o taxă rezonabilă, raportată la tipul solicitării, fie să refuzăm să dam curs cererii dvs.
Înainte de a vă raspunde la solicitare, ne vom lua toate măsurile necesare pentru a confirma identitatea dvs. și de a vă identifica în mod adecvat, pentru a preveni dezvăluirile accidentale de date către terțe persoane. În acest sens, vă vom solicita minimum de date necesar și relevante pentru a da curs solicitării dvs. Aceste date pot diferi de la caz la caz, în funcție de natura solicitării.
Pentru a vă exercita oricare dintre drepturile menționate, pentru a obține informații suplimentare sau clarificări cu privire la prelucrarea datelor dvs. cu caracter personal, vă rugăm să contactați responsabilul nostru cu protecția datelor. Alternativ, ne puteți contacta prin poștă sau curier la adresa punctului nostru de lucru.

Informațiile prezentate în acest document pot fi completate și modificate ori de câte ori este necesar, pentru a vă furniza informații relevante și actualizate cu privire la prelucrarea datelor dvs. cu caracter personal.
Atunci când au loc schimbări semnificative, veți fi notificat în prealabil pe adresa dvs. de e-mail menționată.
Puteți accesa acest document în orice moment. Acesta va conține întotdeauna ultima versiune a Notei de Informare.
De asemenea, în vederea completării Notei de informare, atunci cand este necesar, putem utiliza și alte metode de informare, care pot fi incluse în e- mailuri transmise către dvs, politici de confidențialitate online, disclaimere, diverse formulare pe care le completați sau orice alte metode eficiente pe care le putem dezvolta pe parcursul colaborării cu dvs.

Ultima actualizare: Martie 2022

on the processing of personal data for recruitment purposes

The purpose of this document is to inform you regarding the main aspects of how we process your personal data in the context of the selection and recruitment process.

‘We’, ‘the Company’, ‘the Controller’ are S.C. SPARK RADIANCE S.R.L.

Registered office: Selimbarului street, no. 20, office 2, Cisnadie, Sibiu

Working points:

• Atena street, no. 10 , Bucharest, Romania
• Transilvania street, no 28, Brasov, Romania

Tax ID number: registered at Trade Register under number: J32/459/2018, tax registration number RO 39140190

Data Protection Officer identification data:
Email: dpo@spark-radiance.com
Telephone number: +40735400209

Privacy and the protection of personal data are some of our main concerns. We carry out our activity in accordance with legal requirements, recommendations issued by the competent authorities and good practices in the field of personal data protection.

We pay particular attention to the principles of the processing of personal data, in accordance with the General Data Protection Regulation No. 679/2016, while respecting your rights as a data subject.

We are constantly adapting our internal policies and procedures to legislative changes and good practices in this area, in order to maintain the highest possible level of protection of your personal data.

We take all precautions and we ensure that any transmission of your personal data to third parties will be only in accordance with legal requirements.

‘personal data’ means any information relating to an identified or identifiable natural person ( ‘data subject’ ); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
‘special categories of personal data’ means racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership, and the processing of genetic data, biometric data for the purpose of uniquely identifying a natural person, data concerning health or data concerning a natural person’s sex life or sexual orientation, as well as data on criminal convictions and offenses.
‘processing’ means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.
‘controller’ means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law.
‘processor’ means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller.
‘consent’ of the data subject means any freely given, specific, informed and unambiguous indication of the data subject’s wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her.
‘recipient’ means a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, the public authorities which may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients;
‘third party’ means a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data.

Other specialised terms used in this document shall have the same meaning as set out in EU regulations and laws on the protection of personal data.

This Privacy Notice is addressed to all candidates (‘data subjects’), whose data we process, in the context of the recruitment and selection process, in order to occupy a vacancy.
For the purposes of this document, the term ‘candidates’ includes natural persons who fulfil all the conditions required for vacancy and who transmit personal data or documents containing personal data to us, for professional recruitment purposes.

We obtain your personal data directly from you, when:

• You apply to one of the posts available on the online recruitment platforms;
• You contact us or send us your resume by email;
• Submit your CV in hard copy to one of our offices.

Indirectly, when:

• Your resume is public on online recruitment platforms (E-jobs, Best-Jobs etc);
• Your resume is deposited/sent by someone other than you when we get your resume on the basis of recommendations;
• Your resume is available at job fairs;
• From external recruitment and selection providers

Throughout the recruitment process, the processing of personal data shall be carried out on the basis of the following legal grounds:

a) Your consent, that you give the moment you send us your resume, directly via the communication channels mentioned above.
b) Our legitimate interest to have candidates for vacancies for situations where data are not obtained directly from you but through the above mentioned alternative methods (recruitment platforms, recruitment companies, recommendations etc.), situations in which we cannot obtain your prior consent.
Keeping the data after the interview, in case you have not been selected, it is also done on the basis of our legitimate interest, when we consider that your profile is suitable for other positions that our companies are to make available.
If you wish to oppose the processing of the data or to withdraw your consent, please contact us at the e-mail address dpo@spark-radiance.com. At your request, we shall stop processing and delete your personal data. We will therefore no longer be able to use your data for the purposes and processing activities mentioned and any meetings previously set shall be canceled.

In relation to the purposes we mentioned, the following categories of personal data may be processed:

• Data found in your resume, that may contain: identification and contact data, image, education and professional activity data, skills, competences, hobbies, previous jobs and any relevant data that you provide;
• Recommendations, that we can ask the current/previous employers;
• Data resulting from the interviews you shall have with the recruiting team/management team;
• When necessary, data resulting from proficiency tests ;
• Where appropriate, data automatically collected for security purposes and when you are present at the interview. For example, data collected by video surveillance systems in our locations, in the areas that are marked accordingly.

As a rule, we keep your personal data in our database throughout the recruitment process.
If you have been rejected, when we believe that your profile is suitable for the vacancies we are to make available to candidates, we shall keep your resume for a longer period, up to 3 months. In case you do not wish to do so, you can always ask us to delete your data.
If you are accepted, your resume is kept on the staff file and archived for a period of 75 years, in accordance with Government Decision no. 905/2017 on the general register of employees and Law on Archives no. 16/1996, Annex 6.

Your data can be accessed by our service providers that help us to carry out our activity (IT service providers, cloud service providers etc.).
We always ensure that the processing of your personal data, through our suppliers and agents, will be carried out in the best possible security conditions, always with appropriate technical and organisational measures, in relation to the categories of personal data processed, while respecting legal provisions on the protection of personal data.
The access of our service providers and other third parties to your personal data shall be protected by contractual arrangements and, where appropriate, other safeguard, such as standard contractual clauses issued by European Commission or certification schemes.

In our processing activities we do not use exclusively automated decision-making processes or profiling that can produce legal effects that concern you or which can affect you in a similar way to a significant extent. In making decisions, the human factor is always involved.
To the extent that it shall be necessary to adopt solely automated processes, we shall ensure that we protect your rights and freedoms and respect all legal data protection requirements.

Your personal data are generally processed in Romania and other countries with an adequate level of protection (member countries of the European Economic Area, as well as other third countries and international organisations for which the European Commission has issued decisions on the adequacy of the level of protection, such as United Kingdom).
To the extent that it will be necessary to transfer your data to countries outside the adequate protection framework established by the European Commission, we will always take additional measures and adequate safeguards, as required by law, before transmitting data to these destinations.

In accordance with the conditions laid down by law on the processing of personal data, as a data subject, you have the following rights:

• Right to be informed, respectively the right to receive details of the processing activities that we carry out, as described in this document.
• Right of access, respectively the right to obtain our confirmation regarding the processing of your personal data, as well as details of the processing activities, such as the way in which the data are processed, the purpose for which the processing is carried out, the recipents or categories of recipients of the data etc.
• Right to rectification, respectively the right to obtain from us without undue delay the correction of inaccurate/unjustified personal data concerning you and completion of incomplete data; Rectification/ Correction shall be communicated to each recipient to whom the data were transmitted, unless this proves impossible or involves disproportionate effort.
• Right to erasure, without undue delay, (‘right to be forgotten’), where one of the following reasons applies:
- the personal data are no longer necessary for the purposes for which they were collected;
- you withdraw your consent and there is no other legal basis for processing;
- you object to the processing where there is no legitimate justification allowing us to retain the data;
- the personal data have been unlawfully processed;
- personal data must be deleted in order to comply with our legal obligations;
- personal data have been collected in relation to the offer of information society services , in accordance with Union law or national law under which our Company is governed.
• Right to restriction of processing when:
- you contest the accuracy of the personal data, for a period that allows us to verify the accuracy of the data;
- you consider that the processing is unlawful and you oppose the deletion of personal data, requesting instead the restriction of their use
- our Company no longer needs personal data for processing purposes, but you request it for establishing, exercising or defending a right in court; or
- you have opposed processing (other than direct marketing), for the period in which it is verified that our Company’s legitimate interest prevail over your rights.
• Right to data portability, respectively:
- the right to receive your personal data in a structured, commonly used and machine- readable format and
- the right that these data to be transmitted by us to another data controller, as far as the conditions laid down by law are fulfilled.
• Right to object, which you can exercise at any time, for reasons related to your particular situation, for situations where we process your data in our legitimate interest, unless our Company demonstrates that it has legitimate and imperative reasons which justify the processing and which prevail over your interests, rights and freedoms, or that the purpose is to establish, exercise or defend a right in court.
• Right not to be subject to a decision based solely on automated processing , including profiling, which produces legal effects concerning you or similarly significantly affect you.
• Right to withdraw your consent, which can be exercised at any time, with the mention that the withdrawal of consent shall not affect the lawfulness of processing based on consent before its withdrawal.
• Right to make a complain to Data Protection Authority (ANSPDCP) or to competent courts , to the extent that you consider it necessary.

When you request us, we provide you with additional information regarding the processing of your personal data in no more than 30 days after the registration of the request. That period may be extended by 60 days, where necessary, taking into account the complexity and informing you of the reasons for the extension of the original period.
We provide your information free of charge, except where requests are repetitive, excessive, unfounded and without legal basis, in which case we reserve the right to request a reasonable fee, based on the type of request or to refuse to comply with your request.
Before responding to your request, we shall take all necessary steps to confirm your identity and indentify you appropriately to prevent accidental disclosure of data to third parties. In this respect, we shall ask you for the minimum necessary and relevant data to meet your request. These data may differ on a case-by-case basis, depending on the nature of the request.
To exercise any of the rights mentioned, obtain additional information or clarification regarding the processing of your personal data, please contact our data protection officer. Alternatively, you can contact us by post our courier at the address of our working point.

The information set out in this document may be completed and modified as often as necessary to provide you with relevant up-to-data information, regarding the processing of your personal data.
When significant changes take place, you shall be notified in advance on your e-mail address.
You can access this document at any time. It shall always contain the latest version of the Privacy Notice.
Also, in order to complete the Privacy Notice, when necessary, we may use other methods of information, which may be included in emails sent to you, online privacy policies, disclaimers, various forms that you may complete or other effective methods we can develop throughout our collaboration with you.

Last update: March 2022