Denumirea registrului de date cu caracter personal
Registrul de date cu caracter personal pentru clienţi şi marketing al Uponor.
Grupul de persoane vizate
Reprezentanţii, angajaţii, directorii şi oficialii clienţilor, clienţii finali, clienţii potenţiali şi clienţii finali potenţiali ai Uponor, cât şi consumatorii şi membrii Academiei Uponor (denumiţi colectiv în cele ce urmează “Clientul/Clienţii”).
Scopul şi baza legală a prelucrării datelor cu caracter personal
Prezentul registru de date cu caracter personal vizează marketingul şi comunicaţiile cu Clienţii, cât şi administrarea relaţiilor Uponor’ cu Clienţii săi, inclusiv prelucrarea datelor cu caracter personal ale Clienţilor, în următoarele scopuri:
• îndeplinirea de către Uponor’ a obligaţiilor sale către Clienţi şi gestionarea, evaluarea şi aplicarea obligaţiilor sau responsabilităţilor Clienţilor’ sau ale Uponor’;
• administrarea, gestionarea şi remiterea ofertelor şi cotaţiilor, cât şi a altor documente cu aplicabilitate obligatorie sau neobligatorie;
• exercitarea drepturilor Uponor’;
• susţinerea şi dezvoltarea relaţiilor cu clienţii;
• stabilirea de relaţii cu Clienţii;
• administrarea şi gestionarea programelor de loialitate clienţi;
• scopuri de marketing şi comunicare, precum efectuarea studiilor de piaţă, marketing direct, marketing automat, informarea Clienţilor în legătură cu caracteristici noi, produse noi sau lansări, cât şi promoţii speciale;
• furnizarea de produse şi servicii Uponor către Clienţi şi asigurarea calităţii, funcţionalităţii şi securităţii produselor şi serviciilor;
• administrarea şi gestionarea oricăror elemente referitoare la siguranţa de exploatare a produselor;
• dezvoltarea serviciilor şi produselor Uponor’;
• facturarea; şi
• scopuri statistice şi analitice, inclusiv analiza site-ului web.
Colectarea şi prelucrarea datelor cu caracter personal se bazează pe interesele legitime ale Uponor. Aceste interese rezultă din relaţia cu Clienţii. În plus, Uponor şi/sau afiliaţii săi pot trimite marketing direct către Clienţi, pe baza consimţământului acestora, în caz că acest consimţământ este necesar.
Datele cu caracter personal ale clienţilor’, clienţilor finali’ şi consumatorilor’ pot fi stocate atât timp cât Uponor are nevoie de acestea în scopurile enumerate mai sus, totuşi, de regulă, nu mai mult de zece ani.
Datele cu caracter personal ale clienţilor potenţiali’ şi ale clienţilor finali potenţiali’ pot fi stocate atât timp cât Uponor are nevoie de acestea în scopurile enumerate mai sus, totuşi, de regulă, nu mai mult de doi ani.
;
Conţinutul registrului de date cu caracter personal
În cadrul registrului de date cu caracter personal, Uponor poate prelucra, în special, următoarele informaţii:
• Informaţii de bază, cum ar fi: numele, data naşterii, adresa de e-mail, numărul de telefon, adresa de domiciliu, funcția, genul (apelativul);
• Date privind calificarea (competenţa dobândită în cadrul Academiei Uponor, relativ la clienţii de tip profesional);
• Informaţii despre proiectele clienţilor, cât şi produsele şi serviciile comercializate către Client;
• Informaţii privind întrunirile şi alte activităţi efectuate împreună cu Clienţii;
• Informaţii necesare pentru administrarea programelor de loialitate clienţi (în cazul în care Clientul este înregistrat în astfel de programe);
• Informaţii privind interesele Clienţilor relativ la produsele şi serviciile Uponor’;
• Informaţii despre conţinutul şi metodele de comunicare (de ex. e-mail, SMS) cu Clientul;
• Preferinţe ale clienţilor şi clienţilor finali existenţi vizavi de activităţile recreaţionale, în scopul susţinerii relaţiilor cu clienţii; şi
• Preferinţe ale clienţilor potenţiali şi ale clienţilor finali potenţiali vizavi de activităţile recreaţionale, în scopuri de marketing.
;
Sursele obişnuite de informaţii
În principal, datele fiecărei persoane vizate sunt colectate de către personalul Uponor sau prin intermediul site-ului web ori al aplicaţiilor. Pe lângă sursele disponibile public, în anumite situaţii, care depind de legislaţia în vigoare, datele cu caracter personal pot fi colectate din alte surse decât direct de la persoana vizată, cum ar fi, de ex., de la subcontractorii sau furnizorii de servicii Uponor’.
Uponor informează fiecare persoană vizată în legătură cu prelucrarea datelor, inclusiv referitor la oricare surse terțe de date şi la datele colectate din astfel de surse, în conformitate cu legislaţia în vigoare.
Informaţiile sunt introduse în registrul de date cu caracter personal de către angajaţii Uponor’ şi de către subcontractorii sau furnizorii de servicii Uponor’.
;
Divulgarea şi transferul datelor cu caracter personal în afara U.E./S.E.E.
Uponor poate divulga şi transfera datele cu caracter personal în afara U.E./S.E.E., în conformitate şi ţinând cont de limitările impuse de legislaţia în vigoare, după cum urmează:
• către companiile aparţinând Grupului Uponor, în conformitate cu un contract încheiat între entităţile Uponor relevante, încorporând Clauzele Contractuale Standard ale Comisiei Europene’, care asigură implementarea măsurilor corespunzătoare de protecţie a datelor, şi către terţe părţi autorizate, în măsura în care acestea participă la prelucrarea de date cu caracter personal în scopurile enunţate prin prezentul registru de date cu caracter personal. Datele cu caracter personal pot fi prelucrate de aceste terţe părţi autorizate şi în afara U.E. sau S.E.E., în conformitate cu un contract încheiat între Uponor şi aceste terţe părţi autorizate, încorporând Clauzele Contractuale Standard ale Comisiei Europene’, care asigură implementarea măsurilor corespunzătoare de protecţie a datelor. Uponor va obliga aceste terţe părţi să păstreze confidenţialitatea şi securitatea adecvată a oricăror date cu caracter personal transferate astfel; sau
• pe bază de consimţământ; sau
• în alte moduri permise de legislaţia în vigoare.
Din motive de natură tehnică şi motive legate de utilizarea informaţiilor, datele cu caracter personal pot fi stocate pe servere aparţinând unor furnizori externi de servicii, care pot prelucra datele în numele Uponor.
Orice transferuri de date cu caracter personal se va efectua în conformitate cu Regulamentul general privind protecţia datelor (679/2016) şi cu orice legislaţie aplicabilă în vigoare, în formele valabile la momentul respectiv.
;
Drepturile persoanelor vizate
Cu excepţia cazurilor când sunt aplicabile limitări, fiecare persoană vizată are dreptul de a accesa toate datele sale cu caracter personal pe care Uponor le deţine. De asemenea, fiecare persoană vizată are dreptul de a solicita Uponor să corecteze, să şteargă sau să înceteze utilizarea oricăror date cu caracter personal eronate, inutile, incomplete sau neactuale. De asemenea, fiecare persoană vizată îşi poate retrage consimţământul acordat anterior şi se poate opune oricărei forme de marketing direct.
Orice solicitare se trimite folosind detaliile de contact menţionate în Secţiunea 2 de mai sus. Uponor prelucrează toate solicitările cât mai rapid cu putinţă. Dacă nu este mulţumită de decizia sau de acţiunile Uponor, fiecare persoană vizată are dreptul de a depune o contestaţie către autoritatea de protecţie a datelor cu caracter personal din propria ţară.
Principiile de securizare a datelor cu caracter personal – Controale tehnice şi organizaţionale
Uponor va asigura implementarea şi menţinerea unor măsuri tehnice şi organizaţionale suficiente pentru protecţia datelor cu caracter personal la nivelul întregii organizaţii. Mai mult decât atât, Uponor va asigura faptul că orice transfer sau divulgare de date cu caracter personal descrise în prezentul registru de date cu caracter personal către oricare terţă parte face obiectul asigurării de către Uponor a unui nivel adecvat de protecţie a datelor, prin acorduri sau prin orice alte mijloace impuse de lege.
Controale tehnice:
Materialele fizice sunt stocate în spaţii blocate, cu acces restricţionat. Toate sistemele IT sunt securizate prin intermediul programelor software de protejare a sistemului de operare’. Accesul la sistemele care necesită introducerea unui nume de utilizator şi a unei parole, cât şi transferul de date, au loc prin intermediul canalelor criptate în mod corespunzător.
Controale organizaţionale:
În cadrul organizaţiei Uponor se derulează instruiri referitoare la utilizarea datelor cu caracter personal, iar accesul la sistemele IT, inclusiv la datele cu caracter personal, este limitat doar la acele persoane care au dreptul de a le accesa, pe baza propriilor atribuţii de serviciu sau funcţii, persoane care fac obiectul obligaţiilor de confidenţialitate referitoare la datele cu caracter personal.