Prezenta Notificare privind confidențialitatea (denumită în continuare „Notificarea”) a fost elaborată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 95/46/CE (denumit în continuare „GDPR”).
Prezenta notificare se aplică operațiunilor de prelucrare efectuate de BIOCOM INTERNATIONAL (EUROPE) AG în calitate de operator de date (denumit în continuare „operatorul”) în scopul prelucrării datelor cu caracter personal ale membrilor care se înregistrează în sistemul său (denumiți în continuare „persoanele vizate”), în special a datelor cu caracter personal privind datele lor de contact, și pentru facilitarea comunicării în cadrul rețelei.
Scopul prezentei notificări este de a informa persoanele vizate într-un mod concis, clar și inteligibil cu privire la normele care reglementează prelucrarea datelor lor cu caracter personal de către operator în contextul funcționării rețelei.
Informații detaliate suplimentare cu privire la aspectele descrise sunt cuprinse în actuala politică de confidențialitate a operatorului (denumită în continuare „politica”), care este disponibilă în formă tipărită la sediul operatorului sau în formă electronică pe site-ul biocomnetwork.ch.
1. OPERATORUL ȘI DATELE DE CONTACT
BIOCOM INTERNATIONAL (EUROPE) AG. (sediul social: Freier Platz 10. Schaffhausen CH-8200 Elveția; cod fiscal: CHE 225 084 646, reprezentată de Beat Moser, director general).
Datele de contact ale operatorului de date: e-mail: office@biocomag.ch, adresă poștală: Freier Platz 10. Schaffhausen CH-8200 Elveția.
2. SCOPURILE PENTRU CARE SE INTENȚIONEAZĂ PRELUCRAREA DATELOR CU CARACTER PERSONAL, TEMEIUL JURIDIC AL PRELUCRĂRII, CATEGORIILE DE DATE CU CARACTER PERSONAL, DURATA PRELUCRĂRII
Scopul prelucrării: asigurarea menținerii contactelor în cadrul rețelei, în special pentru a facilita activitățile de sponsorizare și consultanță și pentru a menține rețeaua de contacte necesară pentru funcționarea sistemului Biocom.
Temeiul juridic pentru prezenta prelucrare: consimțământul voluntar al persoanei vizate [articolul 6 alineatul (1) litera (a) din GDPR].
Datele cu caracter personal prelucrate: numele, adresa (codul poștal, municipalitatea), adresa de e-mail, numărul de telefon și alte date de contact furnizate în timpul înregistrării.
Durata prelucrării: până la retragerea consimțământului, dar nu mai târziu de încetarea calității de membru a persoanei vizate.
3.OPERATORI DE DATE, CATEGORII DE DESTINATARI
Datele de contact furnizate de persoanele vizate în timpul înregistrării pot fi puse la dispoziția altor membri (de exemplu, sponsori, consultanți) înregistrați în sistemul operatorului, care acționează în calitate de operatori de date independenți, exclusiv în scopul cooperării și comunicării în cadrul rețelei.
Aceste date nu vor fi transferate către terți și vor fi utilizate numai pentru a asigura comunicarea necesară funcționării interne a sistemului.
Destinatarii datelor cu caracter personal sunt persoanele fizice sau juridice cărora sau cărora le sunt comunicate datele cu caracter personal. Operatorul de date nu utilizează niciun operator de date în legătură cu această prelucrare.
4. DREPTURILE PERSOANELOR VIZATE
Operatorul de date acordă cea mai mare importanță asigurării faptului că persoanele vizate sunt informate în mod adecvat cu privire la drepturile lor referitoare la protecția datelor lor cu caracter personal.
Următoarea listă nu este exhaustivă, iar informații detaliate suplimentare privind fiecare drept și normele de exercitare a acestuia sunt prevăzute în Politică.
Persoanele vizate au „dreptul de acces” în temeiul articolului 15 din GDPR în legătură cu această prelucrare. Ca atare, persoanele vizate au dreptul de a primi feedback cu privire la faptul dacă datele lor cu caracter personal sunt prelucrate de operator și, în caz afirmativ, dreptul de a accesa datele cu caracter personal și informațiile enumerate în Politică.
Persoanele vizate au un „dreptde rectificare” în legătură cu această prelucrare în conformitate cu articolul 16 din GDPR. Ca atare, persoanele vizate au dreptul de a solicita operatorului să corecteze datele cu caracter personal inexacte care le privesc sau să completeze datele incomplete, ceea ce operatorul va face fără întârzieri nejustificate, astfel cum este descris în Politică.
Persoanele vizate au un „drept la ștergere” („dreptul de a fi uitat”) în legătură cu această prelucrare, astfel cum se menționează la articolul 17 alineatul (1) din RGPD. Ca atare, persoanele vizate au dreptul de a solicita operatorului ștergerea datelor cu caracter personal care le privesc, care va fi efectuată fără întârzieri nejustificate în modul descris în politică, sub rezerva condițiilor specificate în aceasta.
Persoanele vizate au dreptul la „restricționarea prelucrării” în conformitate cu articolul 18 din GDPR în legătură cu această prelucrare. Ca atare, persoanele vizate au dreptul de a solicita operatorului să restricționeze prelucrarea datelor cu caracter personal care le privesc, ceea ce acesta va face în modul descris în Politică, fără întârzieri nejustificate, sub rezerva condițiilor prevăzute în aceasta.
Operatorul este supus obligației de a informa persoanele vizate cu privire la dreptul lor la rectificare în temeiul articolului 16 din RGPD de mai sus; dreptul lor la ștergere (dreptul de a fi uitat) în temeiul articolului 17 alineatul (1) din RGPD de mai sus; și dreptul lor la restricționarea prelucrării în temeiul articolului 18 din RGPD, în temeiul articolului 19 din RGPD. În consecință, operatorul informează toți destinatarii oricărei rectificări, ștergeri sau restricționări a prelucrării în conformitate cu articolul 16, articolul 17 alineatul (1) și articolul 18 cărora sau cu care au fost divulgate datele cu caracter personal, cu excepția cazului în care acest lucru se dovedește imposibil sau implică un efort disproporționat. La cererea persoanelor vizate, operatorul le va informa cu privire la acești destinatari.
Persoanele vizate au un „drept de opoziție” în temeiul articolului 21 din GDPR în legătură cu această prelucrare. Ca atare, Persoanele vizate au dreptul de a se opune prelucrării datelor lor cu caracter personal în cazul în care Operatorul prelucrează date cu caracter personal care le privesc pentru propriile interese legitime sau pentru interesele legitime ale unui terț sau pe baza profilării. În cazul opoziției unei Persoane vizate - și sub rezerva condițiilor stabilite în Politică - Operatorul nu mai poate prelucra datele cu caracter personal care o privesc.
Persoanele vizate au dreptul la „portabilitatea datelor” în conformitate cu articolul 20 din GDPR în legătură cu această prelucrare. În consecință, în cazul prelucrării bazate pe consimțământul acestei persoane vizate, persoanele vizate au dreptul de a primi de la operator datele cu caracter personal care le privesc, prelucrate de operator într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat, precum și dreptul de a transmite datele cu caracter personal care le privesc unui alt operator, fără a fi împiedicate în acest sens de către operator. Operatorul se conformează acestor cereri în modul descris în politică, fără întârzieri nejustificate.
Persoanele vizate au dreptul de a-și „retrage consimțământul” în conformitate cu articolul 7 alineatul (3) din GDPR în legătură cu această prelucrare. Prelucrarea datelor cu caracter personal ale persoanelor vizate se bazează pe consimțământul persoanelor vizate și, prin urmare, acestea au dreptul de a-și retrage consimțământul în orice moment (această retragere nu afectează legalitatea prelucrării efectuate pe baza consimțământului lor înainte de retragere).
Persoanele vizate au dreptulla un„drept la o cale de atac” în temeiul capitolului VIII din GDPR în legătură cu această prelucrare. Astfel, în cazul unei încălcări a drepturilor lor, persoanele vizate pot depune o plângere la Autoritatea Națională pentru Protecția Datelor și Libertatea de Informare (sediul: 1055 Budapesta, Falk Miksa utca 9-11., adresa poștală: 1363 Budapesta, Pf. 9., website: https://www.naih.hu) sau își pot exercita drepturile în instanță.
În cursul prelucrării datelor de către operatorul de date, astfel cum este descris în prezenta notificare, nu se efectuează niciun proces decizional automatizat (inclusiv crearea de profiluri) în sensul articolului 22 din RGPD.
Persoanele vizate sunt responsabile pentru acuratețea și corectitudinea datelor cu caracter personal pe care le furnizează și suportă consecințele furnizării de date incorecte sau false.
Măsuri de securitate a datelor
Operatorul de date protejează datele cu caracter personal ale persoanelor vizate prin măsuri tehnice și organizatorice adecvate, în special împotriva accesului neautorizat, modificării, divulgării, dezvăluirii, ștergerii sau distrugerii, distrugerii accidentale sau deteriorării accidentale, precum și împotriva inaccesibilității care rezultă din modificări ale tehnologiei utilizate.
Operatorul de date aplică următoarele măsuri specifice:
- Protecție fizică: spații de birouri încuiate, dulapuri de arhivare.
- Protecție IT: firewall, protecție împotriva virușilor, stocare și comunicare criptată a datelor.
- Măsuri organizatorice: norme interne, fișe de post, formarea angajaților.
Operatorul de date înregistrează orice incidente legate de protecția datelor și le notifică Autorității Naționale pentru Protecția Datelor și Libertatea de Informare, astfel cum se prevede la articolul 33 din RGPD, și informează persoanele vizate.
Transferuri internaționale de date.
Ca regulă generală, operatorul de date nu va transfera datele cu caracter personal ale persoanelor vizate către o țară terță sau o organizație internațională din afara Spațiului Economic European. În cazul în care un astfel de transfer ar avea loc în mod excepțional, Operatorul de date se va asigura că în timpul transferului sunt instituite garanții adecvate (de exemplu, clauze generale de protecție a datelor, reguli corporative obligatorii) și că Subiectele datelor au la dispoziție drepturi executorii și căi de atac eficiente.
Informații privind versiunea:
Numărul versiunii prezentei notificări: v.1
Data intrării în vigoare: 2 aprilie 2025