POLITICA DE CONFIDENȚIALITATE

Politica de protecție a datelor cu caracter personal a

„Cargofort” Ltd

Ce este acest document?

Pentru noi, cei de la CARGOFORT Ltd, protejarea confidențialității datelor dumneavoastră cu caracter personal este o prioritate absolută.

Acest document (denumit în continuare „Politica”) are rolul de a vă informa cum prelucrăm noi, cei de la CARGOFORT Ltd, în calitate de operator de date cu caracter personal, datele dumneavoastră pe parcursul relației noastre (vizitarea site-ului nostru, utilizarea serviciilor noastre etc.) și cum vă puteți exercita drepturile în temeiul Regulamentului (UE) 2016/679 (Regulamentul general privind protecția datelor, denumit în continuare „Regulamentul”) și al Legii privind protecția datelor cu caracter personal.

Cine suntem

CARGOFORT Ltd, cod unic de identificare (UIC) 206388476, cu sediul social și adresa de administrare în Piața Petko R. Slaveykov nr. 11, et. 7, 1000 Sofia, Bulgaria (denumită în continuare CARGOFORT).

CARGOFORT este operator de date cu caracter personal.

CARGOFORT reunește o echipă de specialiști cu peste 15 ani de experiență în domeniul asigurărilor, al dreptului transporturilor, al logisticii, al regularizării daunelor la mărfuri și al Convenției CMR.

Date de contact

Dacă aveți întrebări sau neclarități privind prelucrarea datelor dumneavoastră cu caracter personal sau doriți să vă exercitați oricare dintre drepturi, ne puteți contacta la următoarele coordonate:

Adresă: Piața Petko R. Slaveykov nr. 11, et. 7, 1000 Sofia, Bulgaria

E-mail: office@cargofort.com

Tel.: +359 886 677 598

Site web: www.cargofort.com

Ce date ale dumneavoastră prelucrăm?

CARGOFORT prelucrează următoarele date:

numele complet;
date de contact: adresa de e-mail, adresa fizică (adresa de livrare), adresa IP și numărul de telefon;
codul numeric personal (PIN), numărul personal al unui cetățean străin (PIN) sau un alt identificator;
orice alte date cu caracter personal pe care ni le furnizați în procesul de utilizare a serviciilor noastre, inclusiv, dar fără a se limita la: informații pentru emiterea facturilor, inclusiv a facturilor electronice, date din chatul online etc.

În ce scopuri prelucrăm datele dumneavoastră?

Datele cu caracter personal furnizate de dumneavoastră sunt prelucrate în următoarele scopuri:

Consultanța acordată clienților.
Comunicarea cu clienții.
Încheierea de contracte cu clienții.
Încheierea de contracte civile.
Candidatura pentru un loc de muncă: prelucrarea documentelor depuse pentru un loc de muncă / un stagiu la „CARGOFORT”.
Raporturile de muncă.
În scopuri de marketing direct și pentru transmiterea de mesaje informative despre activitatea „CARGOFORT”.

Cui furnizăm datele dumneavoastră?

„CARGOFORT” nu vinde și nu furnizează datele dumneavoastră cu caracter personal unor terți, cu excepția cazurilor enumerate expres mai jos. Cu respectarea principiului „necesității de a cunoaște”, doar un număr limitat de reprezentanți ai CARGOFORT au acces la datele dumneavoastră cu caracter personal, toți aceștia având obligația de a păstra confidențialitatea datelor cu caracter personal.

CARGOFORT poate furniza datele dumneavoastră către:

autorități de stat și structuri ale Ministerului de Interne – în limitele competențelor lor și cu respectarea cerințelor prevăzute de legislație;
terți – cu consimțământul clientului, în scopul prestării de servicii de către CARGOFORT; în mod excepțional și numai în baza unor relații contractuale cu CARGOFORT.

Atunci când furnizează date cu caracter personal unui terț – persoană împuternicită, „CARGOFORT”:

Solicită garanții privind respectarea cerințelor legale și a bunelor practici de prelucrare a datelor cu caracter personal;
Încheie un acord scris sau un alt act juridic cu efect identic, care reglementează obligațiile persoanei împuternicite.

Strategia CARGOFORT privind protecția datelor cu caracter personal

„CARGOFORT” prelucrează datele dumneavoastră cu caracter personal în mod legal. Datele cu caracter personal sunt prelucrate numai în temeiurile prevăzute la articolele 6 și 9 din Regulament și nu se pot face excepții în această privință.
„CARGOFORT” se străduiește să prelucreze datele dumneavoastră cu caracter personal în mod transparent. Restricții ale transparenței sunt posibile în măsura în care scopul și sensul Regulamentului le permit.

Definiții

În sensul prezentei Politici:

„date cu caracter personal” înseamnă orice informație pe baza căreia poate fi identificată o persoană fizică, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau unul ori mai multe elemente specifice identității fizice, fiziologice, genetice, psihice, mentale, economice, culturale sau sociale a persoanei respective;
„categorii speciale de date cu caracter personal” înseamnă date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice ori apartenența la sindicate, date genetice, date biometrice, date privind sănătatea sau date privind viața sexuală ori orientarea sexuală a persoanei fizice.
„persoană vizată” înseamnă persoana fizică ce poate fi identificată ca urmare a prelucrării datelor respective;
„prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, prin mijloace automatizate sau de altă natură, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
„operator” este persoana care, singură sau împreună cu alte persoane, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; „CARGOFORT” are calitatea de operator în ceea ce privește datele cu caracter personal ale persoanelor cu care interacționează pentru îndeplinirea misiunii sale – participanți la evenimente; parteneri; sponsori; voluntari etc. Toate datele cu caracter personal pe care CARGOFORT le prelucrează sunt obținute în mod voluntar și în cadrul relațiilor respective;
„persoană împuternicită de operator” este persoana care prelucrează date cu caracter personal în numele operatorului; partenerii și voluntarii au calitatea de persoane împuternicite în ceea ce privește datele cu caracter personal furnizate de CARGOFORT; cu toate acestea, dacă se abat de la instrucțiunile de lucru cu aceste date, persoanele împuternicite pot pierde calitatea de „persoane împuternicite” și pot dobândi calitatea de „operatori”, cu obligațiile și răspunderile sporite aferente;

Principii

În prelucrarea datelor cu caracter personal, „CARGOFORT” se ghidează după următoarele principii:

Datele cu caracter personal sunt prelucrate în mod legal și cu bună-credință;
Datele cu caracter personal sunt colectate și utilizate în scopuri specifice, bine definite și legale;
Datele cu caracter personal trebuie să fie relevante și să nu fie excesive;
Datele cu caracter personal trebuie să fie exacte și, dacă este necesar, actualizate;
Datele cu caracter personal trebuie păstrate pe o perioadă care să nu depășească perioada necesară;
Drepturile persoanelor vizate trebuie respectate;
Datele cu caracter personal trebuie stocate în condiții de siguranță, protejate împotriva accesului neautorizat, a pierderii accidentale sau a deteriorării;
Pentru fiecare operațiune legată de datele cu caracter personal trebuie să rămână o urmă care să permită să se stabilească cine, când și cum a prelucrat datele;
Datele cu caracter personal sunt transferate în mod excepțional către țări sau teritorii din afara Spațiului Economic European exclusiv în scopul executării unei relații contractuale dintre CARGOFORT și un client, în vederea prestării de servicii în domeniul transporturilor. În aceste cazuri, CARGOFORT verifică dacă:
țara sau teritoriul respectiv asigură un nivel adecvat de protecție a drepturilor și libertăților persoanelor vizate în legătură cu prelucrarea datelor cu caracter personal sau
se încheie un contract pe baza unor clauze contractuale standard care asigură un nivel adecvat de protecție

Temeiuri pentru prelucrare

CARGOFORT prelucrează date cu caracter personal numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții:

a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal de către CARGOFORT pentru unul sau mai multe scopuri specifice; consimțământul trebuie să fie liber exprimat, specific, informat și lipsit de ambiguitate; acesta poate fi exprimat printr-o declarație sau printr-o acțiune fără echivoc;
b) prelucrarea este necesară pentru executarea unui contract încheiat între CARGOFORT și persoana vizată sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea contractului;
c) prelucrarea este necesară pentru executarea unui contract încheiat între CARGOFORT și o altă persoană juridică ce furnizează date ale angajaților / partenerilor săi în scopul prestării de servicii de către CARGOFORT;
d) prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine „CARGOFORT”;

(e) prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;

f) prelucrarea este necesară pentru îndeplinirea unei sarcini de interes public sau care rezultă din exercitarea autorității oficiale cu care este învestită CARGOFORT;

Categoriile speciale de date cu caracter personal sunt prelucrate de CARGOFORT numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții:

(a) persoana vizată și-a dat consimțământul explicit pentru prelucrarea acestor date cu caracter personal pentru unul sau mai multe scopuri specifice;

b) prelucrarea este necesară în scopul îndeplinirii obligațiilor și al exercitării unor drepturi specifice ale CARGOFORT sau ale persoanei vizate în domeniul dreptului muncii și al dreptului privind securitatea socială și protecția socială;

(c) prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale altei persoane fizice, atunci când persoana vizată se află în incapacitate fizică sau juridică de a-și da consimțământul;

(d) prelucrarea se referă la date cu caracter personal care au fost făcute publice de către persoana vizată;

(e) prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță;

(f) prelucrarea este necesară în scopuri legate de medicina preventivă sau a muncii, de evaluarea capacității de muncă a angajatului, de stabilirea unui diagnostic medical, de furnizarea de asistență medicală sau socială ori a unui tratament;

(g) prelucrarea este necesară din motive de interes public în domeniul sănătății publice, cum ar fi protecția împotriva amenințărilor transfrontaliere grave la adresa sănătății sau asigurarea de standarde ridicate de calitate și siguranță a asistenței medicale și a medicamentelor sau a dispozitivelor medicale.

Cum sunt stocate și prelucrate datele cu caracter personal

Datele cu caracter personal sunt stocate pe suport de hârtie și în format electronic. Acces la datele cu caracter personal au numai acei reprezentanți ai CARGOFORT care au nevoie de un astfel de acces pentru realizarea scopurilor descrise mai sus sau pentru care legea impune acest lucru.

Prelucrarea datelor cu caracter personal poate include colectarea, înregistrarea, organizarea, structurarea, stocarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, publicarea pe un site web sau punerea la dispoziție a datelor cu caracter personal în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea. CARGOFORT utilizează unele dintre aceste forme de prelucrare a datelor cu caracter personal.

Drepturile persoanelor vizate

Dreptul de a fi informat cine, cum și de ce vă prelucrează datele	CARGOFORT publică informațiile relevante pe site-ul său.
Dreptul de acces	Aveți dreptul de a obține de la CARGOFORT o confirmare a faptului că vă prelucrează sau nu datele cu caracter personal și, în caz afirmativ, aveți dreptul de acces la acestea, dreptul de a primi gratuit o copie a datelor (cu excepția cazurilor de solicitări excesive și repetate), precum și dreptul de a vi se furniza o descriere a principalelor caracteristici ale prelucrării datelor dumneavoastră cu caracter personal.
Dreptul la rectificare	Aveți dreptul să rectificați sau să solicitați „CARGOFORT” să rectifice, fără întârzieri nejustificate, datele cu caracter personal inexacte, incomplete sau neactualizate.
Dreptul la ștergere	În anumite cazuri, puteți solicita CARGOFORT să vă șteargă datele cu caracter personal fără întârzieri nejustificate. De exemplu, atunci când acestea: (i) nu mai sunt necesare pentru scopurile în care au fost colectate sau prelucrate; (ii) dacă vă opuneți prelucrării; (iii) dacă datele au fost prelucrate ilegal; sau (iv) trebuie șterse pentru respectarea unei obligații legale în temeiul dreptului UE, al dreptului Bulgariei sau al altei țări. Legea prevede cazuri în care CARGOFORT poate refuza ștergerea datelor dumneavoastră cu caracter personal.
Dreptul la restricționarea prelucrării	Puteți solicita CARGOFORT să restricționeze prelucrarea în următoarele cazuri: i. Atunci când contestați exactitatea datelor cu caracter personal (restricționarea se aplică pentru o anumită perioadă, care permite verificarea exactității datelor); ii. Atunci când prelucrarea este ilegală, dar nu doriți ștergerea datelor, ci doar restricționarea utilizării lor; iii. Atunci când „CARGOFORT” nu mai are nevoie de datele dumneavoastră cu caracter personal în scopul prelucrării, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță; iv. Atunci când v-ați opus prelucrării și așteptați ca CARGOFORT să verifice dacă temeiurile legitime ale prelucrării prevalează asupra intereselor dumneavoastră.
Dreptul la opoziție	Aveți dreptul, în orice moment, din motive legate de situația dumneavoastră particulară, de a vă opune prelucrării datelor dumneavoastră cu caracter personal. Acest drept poate fi exercitat numai pentru datele dumneavoastră cu caracter personal prelucrate în temeiul intereselor legitime ale „CARGOFORT”. Dacă opoziția este justificată, CARGOFORT va înceta prelucrarea, cu excepția cazului în care se dovedește că există motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor dumneavoastră.
Dreptul la portabilitatea datelor	Aveți dreptul de a primi datele dumneavoastră cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, în vederea transmiterii lor către un alt operator.
Dreptul de a depune o plângere	Aveți dreptul de a depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal (CPDP), autoritatea de stat competentă în acest domeniu.
Dreptul de a nu face obiectul creării de profiluri	Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată.
Dreptul de a vă retrage consimțământul	Aveți dreptul de a vă retrage consimțământul în orice moment, prin transmiterea unei notificări scrise către CARGOFORT.
Dreptul la despăgubiri pentru prejudicii	În cazul unei încălcări a reglementărilor privind protecția datelor, aveți dreptul la despăgubiri pentru prejudiciile suferite.

Depunerea unei cereri sau a unei plângeri

Vă puteți exercita drepturile prin transmiterea unei cereri sau plângeri scrise, prin scrisoare sau prin e-mail către CARGOFORT, în orice moment, din motive legate de cazul sau situația dumneavoastră concretă, pe care trebuie să le indicați în plângere. Atunci când cererea este depusă prin e-mail, aceasta trebuie depusă în conformitate cu cerințele art. 37b alin. 2 din Legea privind protecția datelor cu caracter personal – în condițiile Legii privind documentul electronic și serviciile electronice de certificare, ale Legii privind guvernarea electronică și ale Legii privind identificarea electronică.

Cererea sau plângerea trebuie să permită identificarea persoanei vizate, iar la depunerea acesteia trebuie indicate cel puțin următoarele informații: 1) numele complet al persoanei vizate; 2) PIN; 3) adresa fizică și / sau de e-mail la care persoana vizată dorește să primească răspunsul; 4) un număr de telefon de contact; 5) descrierea cererii (text liber). La solicitarea persoanei vizate, la cerere sau la plângere pot fi anexate documente suplimentare.

CARGOFORT are obligația de a examina cererea dumneavoastră în termen de două luni de la primirea acesteia. Termenul poate fi prelungit cu încă o lună atunci când acest lucru este necesar din cauza complexității sau a numărului cererilor.

În cazul în care persoana vizată nu are dreptul de a exercita dreptul solicitat, în termen de 2 luni de la primirea cererii, un reprezentant al „CARGOFORT” îi transmite persoanei vizate un refuz motivat.

Termene de păstrare a datelor cu caracter personal

CARGOFORT aplică următoarele termene de păstrare a datelor cu caracter personal:

6 (șase) luni: datele cu caracter personal furnizate de persoanele vizate în scopul candidaturii la anunțuri de recrutare – în cazul în care nu a fost încheiat un contract cu persoana respectivă;
1 (un) an:
datele cu caracter personal cuprinse în versiunile de lucru ale documentelor;
datele cu caracter personal cuprinse în rapoartele care servesc proceselor interne din CARGOFORT;
toate celelalte documente pentru care prezentele Reguli nu prevăd un termen de păstrare mai lung.
3 (trei) ani și jumătate după încetarea contractului de muncă:
documentele privind raporturile de muncă, cu excepția cazului în care există un temei legal pentru continuarea prelucrării, cum ar fi un litigiu;
5 (cinci) ani:
datele cu caracter personal cuprinse în contractele civile, cu excepția cazului în care există un temei legal pentru continuarea prelucrării, cum ar fi un litigiu;
50 (cincizeci) de ani: datele cu caracter personal pentru care există o obligație legală de păstrare pe o astfel de perioadă, inclusiv:
statele de plată, remunerațiile și informațiile aferente – pe o perioadă de 50 (cincizeci) de ani, începând cu 1 ianuarie al perioadei de raportare următoare celei la care se referă;
Până la retragerea consimțământului: toate datele cu caracter personal furnizate în scopul comunicării și al primirii de mesaje de la „CARGOFORT” sunt păstrate până în momentul în care persoana vizată își retrage consimțământul de a primi comunicări de la „CARGOFORT”. Persoana vizată își poate retrage consimțământul în orice moment.

Protecția datelor dumneavoastră

CARGOFORT asigură și menține măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat sau a utilizării ilegale și / sau împotriva pierderii, modificării, divulgării, accesării și / sau deteriorării ori copierii lor accidentale. Aceste măsuri urmăresc asigurarea protecției și integrității continue a datelor cu caracter personal. CARGOFORT reevaluează periodic măsurile pentru a obține securitatea permanentă a datelor cu caracter personal.

CARGOFORT asigură protecția fizică și logică a datelor cu caracter personal, după cum se arată mai jos

Protecția fizică a datelor cu caracter personal

CARGOFORT aplică următoarele măsuri pentru asigurarea protecției fizice a datelor cu caracter personal:

restricționează accesul fizic în spațiile în care sunt stocate date cu caracter personal (accesul este permis numai reprezentanților autorizați ai „CARGOFORT”, în limita atribuțiilor lor, prin utilizarea încuietorilor și a altor mijloace de control al accesului fizic);
aplică o politică a „biroului curat”, potrivit căreia toate documentele care conțin date cu caracter personal trebuie păstrate în dulapuri încuiate;
își păstrează arhiva pe suport de hârtie în spații special amenajate, care asigură protecția acesteia în caz de incendiu sau inundație;
schimbul de documente pe suport de hârtie care conțin date cu caracter personal cu persoane din afara „CARGOFORT” se face numai în plicuri sigilate și prin intermediul unor reprezentanți autorizați și al unor subcontractanți de încredere etc.
în anumite cazuri, următoarele persoane pot avea acces la datele cu caracter personal: membrii organelor de conducere; furnizorii de servicii externe, cum ar fi servicii poștale și de contabilitate etc. Toți terții care acționează ca persoane împuternicite pentru prelucrarea datelor cu caracter personal dețin și utilizează datele cu caracter personal în numele „CARGOFORT” numai pentru a ne presta serviciile lor;
CARGOFORT poate divulga date cu caracter personal consultanților și experților profesioniști pentru a obține asistența acestora în desfășurarea activității sale.
Atunci când CARGOFORT angajează terți pentru a efectua operațiuni cu date cu caracter personal în numele său, acest lucru se face în scris. CARGOFORT selectează persoane împuternicite pentru prelucrarea datelor cu caracter personal care pot oferi garanții suficiente privind măsurile tehnice și organizatorice de securitate. Persoanele împuternicite selectate acționează în numele „CARGOFORT” și conform instrucțiunilor acesteia, „CARGOFORT” indicând în scris cerințele necesare privind securitatea informațiilor.

Protecția la nivelul personalului

Înainte de a ocupa postul respectiv în cadrul CARGOFORT, persoanele care asigură protecția și prelucrarea datelor:

Își asumă obligația de a nu divulga datele cu caracter personal la care au acces;
Iau cunoștință de cadrul legal, de regulile interne și de politicile „CARGOFORT” privind protecția datelor cu caracter personal;
Sunt instruite cu privire la pericolele încălcării securității datelor cu caracter personal prelucrate de „CARGOFORT”;
Se angajează să nu partajeze informații critice (identificatori, parole de acces etc.) între ele și cu alte persoane neautorizate.
Urmează o instruire privind reacția la evenimentele care amenință securitatea datelor cu caracter personal.

Protecția logică a datelor cu caracter personal

CARGOFORT aplică următoarele măsuri pentru asigurarea protecției logice a datelor cu caracter personal:

restricționează accesul logic la sistemele informatice prin care sunt prelucrate și stocate datele cu caracter personal (accesul este permis numai reprezentanților autorizați ai „CARGOFORT”, în limita obligațiilor lor, prin utilizarea de nume de utilizator și parole individuale).
Utilizarea de programe antivirus și de criptare.

Prezenta politică a fost adoptată la 01.03.2021.

Orice modificare a politicii va fi reflectată prin publicarea acesteia pe site-ul CARGOFORT.