TIRIAC AUTO S.R.L. (“Societatea” / „Tiriac Auto”), in calitate de Operator, astfel cum este definit de GDPR, prelucreaza datele cu caracter personal furnizate de dvs cu ocazia trimiterii CV-ului, scrisorii de intentie si/sau aplicarii pentru un post disponibil in cadrul companiei.

Prezenta informare are ca scop sa va aduca la cunostinta aspecte cu privire la prelucrarea datelor dvs. cu caracter personal si la drepturile dvs. privind aceasta prelucrare in conformitate cu Regulamentul general 2016/679 privind protectia datelor (“GDPR”) si cu legislatia nationala in vigoare.

Datele cu caracter personal ale candidatului colectate si prelucrate sunt informatii referitoare la candidatul persoana fizica ce poate fi identificata, direct sau indirect. Tiriac Auto prelucreaza urmatoarele categorii de date: (i) toate datele mentionate in cuprinsul CV-ului depus de candidat sau a scrisorii de intentie:nume, prenume, domiciliu, loc de nastere, data nasterii, fotografia semnatura candidatului, date privind experienta profesionala (ex: locurile de munca anterioare, functiile detinute anterior, perioada in care au fost detinute functiile, diplomele si atestarile profesionale, apartenenta la organizatii profesionale si/sau sindicale etc); datele de contact ale candidatului (ex: numar de telefon, nr. fax, adresa e-mail), informatii suplimentare cu privire la implicarea in diferite proiecte comunicate in mod voluntar de catre dumneavoastra(ex. atributii, sarcini, modul de desfasurare a activitatii in cadrul proiectului),informatiile care apartin vietii dvs private (de ex: stare civila, hobby-uri, etc), (ii) informatii colectate din surse publice, baze de date de integritate, retele de socializare, informatii primite de la autoritati sau persoane care exercita functii sau servicii publice (avocati, notari, executori, altii); .

Colectam datele dumneavoastra cu scopul de a le utiliza in gestionarea resurselor umane si a personalului, ce include activitatea de recrutare de personal. Prelucrarea datelor cu caracter personal transmise prin intermediul CV-ului si scrisorii de intentie se efectueaza ca urmare a solicitarii dumneavoastra de a va analiza candidatura, in timp ce prelucrarea unor date suplimentare cu privire la dumneavoastra este efectuata pentru a ne atinge interesul legitim de a continua procesul de recrutare cu persoanele compatibile cu valorile Tiriac Auto.

Datele dumneavoastra cu caracter personal nu vor fi stocate mai mult decat este necesar, avand in vedere scopurile activitatilor de prelucrare. Perioada de pastrare a datelor nu va depasi perioada prevazuta de obligatiile legale care ne incumba, iar in situatia in care nu exista astfel de obligatii legale, pastrarea se va face doar pentru perioada necesara indeplinirii scopurilor pe care le avem, nu mai mult de 12 luni de la data ultimei inregistrari.

Va informam cu privire la drepturile pe care le aveti in contextul prelucrarii datelor cu caracter personal, in limitele prevazute de Regulamentul General Privind Protectia Datelor:

Dreptul de acces - inseamna ca aveti dreptul de a obtine o confirmare din partea noastra ca prelucram sau nu datele cu caracter personal care va privesc si, in caz afirmativ, aveti acces la datele respective si la informatiile privind procesul prelucrarii.

Dreptul la portabilitatea (partajarea) datelor - se refera la dreptul de a primi datele dvs. cu caracter personal prelucrate prin mijloace automate, intr-un format structurat, utilizat in mod curent de catre noi si care poate fi citit automat, dar si la dreptul ca, la cererea dvs, aceste date sa fie transmise direct altui operator, daca acest lucru este fezabil din punct de vedere tehnic.

Dreptul la opozitie – se refera la dreptul dumneavoastra de a va opune, in orice moment, prelucrarii datelor cu caracter personal din motive legate de situatia particulara in care va aflati, prelucrarii efectuate de noi in baza interesului nostru legitim sau in baza unui eventual interes public, cu exceptia cazului in care putem demonstra ca avem motive legitime si imperioase care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor dumneavostra sau ca scopul este constatarea, exercitarea sau apararea unui drept in instanta.Daca prelucrarea datelor cu caracter personal ar avea drept scop marketingul direct, ati avea dreptul de a va opune in orice moment acestei prelucrari.

Dreptul la rectificare - se refera la corectarea sau completarea, fara intarzieri nejustificate, a datelor cu caracter personal inexacte. Rectificarea va fi comunicata fiecarui destinatar la care au fost transmise datele dumneavoastra, daca este cazul, cu exceptia situatiei in care acest lucru se dovedeste imposibil sau presupune eforturi disproportionate.

Dreptul la stergerea datelor („dreptul de a fi uitat”) - inseamna ca aveti dreptul sa transmiteti Societatii o solicitare de stergere a datelor cu caracter personal, fara intarzieri nejustificate, in cazul in care se aplica unul dintre urmatoarele motive: acestea nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate; va retrageti consimtamantul (daca prelucrarea este efectuata in temeiul consimtamantului) si nu exista niciun alt temei juridic pentru prelucrare; va opuneti prelucrarii si nu exista alte motive legitime care sa prevaleze; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale.

Dreptul la restrictionarea prelucrarii - in cazul in care contestati exactitatea datelor, puteti sa ne solicitati ca aceste date sa fie restrictionate pe o perioada necesara verificarii corectitudinii datelor; de exemplu, (i) considerati ca prelucrarea este ilegala, iar dumneavoastra va opuneti stergerii datelor cu caracter personal, solicitand in schimb restrictionarea (ii) in cazul in care Societatea nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, dar le solicitati pentru constatarea, exercitarea sau apararea unui drept in instanta; (iii) in cazul in care v-ati opus prelucrarii, pentru intervalul de timp in care se verifica daca drepturile legitime ale Societatii prevaleaza asupra drepturilor dumneavoastra.

Pentru exercitarea acestor drepturi, precum si pentru orice intrebari suplimentare cu privire la aceasta informare sau in legatura cu utilizarea de catre Societate a datelor cu caracter personal, va rugam sa contactati responsabilul cu protectia datelor, alegand oricare dintre modalitatile de comunicare descrise mai jos.

Ne puteti contacta:

- Prin email - la adresa: [email protected]; sau

- Personal sau printr-o cerere trimisa prin posta - la Sediul Societatii, Bucuresti, B-dul Expozitiei nr. 2, Cladirea C9, sector 1; sau

- Telefonic - la numarul: 0374.14.14.14

Ultima actualizare: 07.12.2021

Datele cu caracter personal ale candidatului colectate si prelucrate sunt informatii referitoare la candidatul persoana fizica ce poate fi identificata, direct sau indirect. Tiriac Auto prelucreaza urmatoarele categorii de date: (i) toate datele mentionate in cuprinsul CV-ului depus de candidat sau a scrisorii de intentie: nume, prenume, domiciliu, loc de nastere, data nasterii, fotografia), semnatura candidatului, date privind experienta profesionala (ex: locurile de munca anterioare, functiile detinute anterior, perioada in care au fost detinute functiile, diplomele si atestarile profesionale, apartenenta la organizatii profesionale si/sau sindicale etc), datele de contact ale candidatului (ex: numar de telefon, nr. fax, adresa e-mail). informatii suplimentare cu privire la implicarea in diferite proiecte comunicate in mod voluntar de catre dumneavoastra(atributii, sarcini, modul de desfasurare a activitatii in cadrul proiectului), informatiile care apartin vietii dvs private (de ex: stare civila, hobby-uri, etc), (ii) informatii colectate din surse publice, baze de date de integritate retele de socializare, informatii primite de la autoritati sau persoane care exercita functii sau servicii publice (avocati, notari, executori, altii).

Va informam cu privire la drepturile pe care le aveti in contextul prelucrarii datelor cu caracter personal, in limiteleprevazute de Regulamentul General Privind Protectia Datelor:

Dreptul la opozitie – se refera la dreptul dumneavoastra de a va opune, in orice moment, prelucrarii datelor cu caracter personal, din motive legate de situatia particulara in care va aflati, prelucrarii efectuate de noi in baza interesului nostru legitim sau in baza unui eventual interes public, cu exceptia cazului in care putem demonstra ca avem motive legitime si imperioase care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor dumneavostra sau ca scopul este constatarea, exercitarea sau apararea unui drept Daca prelucrarea datelor cu caracter personal ar avea drept scop marketingul direct, ati avea dreptul de a va opune in orice moment acestei prelucrari.

Dreptul la restrictionarea prelucrarii - in cazul in care contestati exactitatea datelor puteti sa ne solicitati ca aceste date sa fie restrictionate pe o perioada necesara verificarii corectitudinii datelor; de exemplu (i) considerati ca prelucrarea este ilegala, iar dumneavoastra va opuneti stergerii datelor cu caracter personal, solicitand in schimb restrictionarea, (ii) in cazul in care Societatea nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, dar le solicitati pentru constatarea, exercitarea sau apararea unui drept in instanta; (iii) in cazul in care v-ati opus prelucrarii, pentru intervalul de timp in care se verifica daca drepturile legitime ale Societatii prevaleaza asupra drepturilor dumneavoastra.

Ne puteti contacta:

- Prin email - la adresa: [email protected]; sau

- Personal sau printr-o cerere trimisa prin posta - la Sediul Societatii, Bucuresti, B-dul Expozitiei nr. 2, Cladirea C9, sector 1; sau

- Telefonic - la numarul: 0374.14.14.14

Ultima actualizare: 07.12.2021

Nota de informare a candidatilor in procesul de recrutare si selectie

Stimata doamna /Stimate domn,

Avand in vedere prevederile Regulamentului (UE) 2016 / 679 al Parlamentului European si al Consiliului din 27 aprilie 2016, privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal (Regulamentul general privind protectia datelor – denumit in continuare “Regulamentul”), precum si celelalte dispozitii legale aplicabile in materia protectiei datelor cu caracter personal, noi, societatea TIRIAC AUTO SRL („Tiriac Auto”), inregistrata la ONRC Bucuresti sub nr. J40/745/2012, avand CUI 11331727 cu sediu in Bucuresti, B-dul Expozitiei nr. 2, Cladirea C9, sector 1, in calitate de operator (denumit in continuare „Tiriac Auto” / „Societatea” ), va detaliem in cele urmeaza cum si de ce va prelucram datele cu caracter personal in contextul procesului de selectie pentru ocuparea functiei pentru care ati candidat.

Daca aveti orice intrebare privind modalitatea in care prelucram datele dumneavoastra cu caracter personal, puteti consulta si Politica noastra de protectie a datelor cu caracter personal disponibila pe pagina de internet TIRIAC AUTO sau ne puteti contacta prin posta la sediul Tiriac Auto S.R.L. din Bucuresti, B-dul Expozitiei nr. 2, Cladirea C9, sector 1 sau la adresa de e-mail [email protected]

Descrierea activitatii de prelucrare

In contextul procesului de recrutare, Societatea a desfasurat o prima analiza a CV-urilor transmise de catre candidatii care si-au manifestat dorinta de a candida pentru pozitiile deschise in cadrul Tiriac Auto. In urma acestei analize, CV-ul dvs. a fost considerat de catre Societate compatibil cu pozitia pentru care ati candidat, urmand in acest sens sa parcurgeti urmatoarele etape in cadrul procesului de selectie:

- Interviu cu echipa de HR/ Managerii de departament/alte persoane mandatate de companie

- Interviu tehnic

- Test

Categorii de date cu caracter personal prelucrate

In cadrul etapelor mai sus descrise, Societatea prelucreaza o serie de date cu caracter personal: nume, prenume, cetatenia, sexul, data si locul nasterii, numarul si seria cartii de identitate/ pasaportului/permisului de sedere, profesia, daca detineti sau nu permis de conducere auto, locul muncii, experienta profesionala (acte studii, calificari, specializari), numar de telefon, e-mail personal, adresa (domiciliul/resedinta sau adresa de rezidenta pentru cetatenii straini), conditiile de munca, datele din cazierul judiciar (daca este cazul), planul de cariera pe care vi-l propuneti si alte date pe care doriti sa ni le puneti la dispozitie in mod voluntar, Interviul propriu-zis, notitele din timpul interviului, si rezultatele testarii dumneavoastra in calitate de candidat (Rezultate teste profesionale, rezultate Teste IQ, competente comportamentale relevante, trasaturi de personalitate si atitudinale, daca este cazul)

Prelucram datele cu caracter personal in scopuri specifice, in baza temeiurilor legale prevazute de legislatia in materia protectiei datelor

Prelucram datele dumneavoastra cu caracter personal exclusiv ca parte a procesului de recrutare si selectie, pentru a face demersuri inainte de incheierea unui contract de munca si pentru a intelege mai bine daca experienta dumneavoastra profesionala corespunde atributiilor functiei pentru care recrutam.

In masura in care veti fi selectat pentru ocuparea unui post in cadrul Societatii, va fi necesara prelucrarea unor date cu caracter personal suplimentare, conform Notei de informare privind protectia datelor cu caracter personal in legatura cu desfasurarea relatiilor de munca, nota pe care o vom pune la dispozitia dvs. in acel moment.

In situatia in care nu sunteti selectat pentru ocuparea pozitiei pentru care ati candidat, daca sunteti de acord, Societatea va pastra datele dvs. cu caracter personal pentru a va putea contacta atunci cand devin disponibile alte pozitii in cadrul Societatii. Decizia noastra cu privire la transmiterea unei oferte pentru pozitia pentru care ati candidat nu este influentata de acordarea consimtamantului dvs. pentru pastrarea datelor cu caracter personal.

Transferul datelor cu caracter personal

Datele cu caracter personal prelucrate in scopurile mentionate la punctul 3 de mai sus nu vor fi dezvaluite, in alte scopuri, tertilor.

In anumite situatii, atunci cand se impune solutionarea unor solicitari sau plangeri adresate Societatii, inclusiv pentru apararea drepturilor in instanta si/sau alte proceduri administrative sau judiciare, Societatea poate transmite datele dumneavoastra cu caracter personal catre: autoritati publice, instante de judecata, furnizori de servicii (precum furnizorii de servicii de curierat/postale), avocati externi sau alti consultanti externi.

Societatea nu transfera datele dumneavoastra cu caracter personal in afara Spatiului Economic European.

Perioada de stocare a datelor cu caracter personal

In masura in care ati fost de acord cu pastrarea datelor dvs. cu caracter personal conform punctului 3 de mai sus, va informam ca perioada de stocare a acestora in scopul specific precizat mai sus este de 3 ani. In lipsa acestui acord, daca nu veti fi selectat pentru ocuparea pozitiei pentru care ati candidat, datele dumneavoastra cu caracter personal vor fi sterse/distruse in cel mult 12 luni de la data finalizarii procesului de recrutare.

Drepturile persoanelor vizate

In vederea realizarii unei prelucrari echitabile si transparente, cu respectarea prevederilor legale aplicabile in materia protectiei datelor cu caracter personal, aveti urmatoarele drepturi:

- dreptul de retragere a consimtamantului cu privire la prelucrare, in orice moment, fara ca aceasta sa afecteze legalitatea prelucrarii efectuate pe baza consimtamantului inainte de retragerea acestuia;

- dreptul de acces la datele cu caracter personal;

- dreptul de a solicita rectificarea datelor cu caracter personal;

- dreptul de a solicita stergerea datelor cu caracter personal atunci cand (a) considerati ca datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate de Societate sau ca au fost prelucrate in mod ilegal de catre Societate, (b) va opuneti prelucrarii efectuate de catre Societate in temeiul interesului sau legitim, (c) Societatea are obligatia de a sterge datele cu caracter personal in temeiul unei dispozitii din dreptul intern sau din dreptul Uniunii Europene. Va facem cunoscut faptul ca stergerea datelor cu caracter personal nu se poate efectua atunci cand acest lucru impiedica desfasurarea normala a relatiilor de munca, atunci cand aceste date sunt necesare pentru constatarea, exercitarea sau apararea unui drept in instanta;

- dreptul de a solicita restrictionarea prelucrarii, atunci cand (a) contestati exactitatea datelor, (b) considerati ca datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate de Societate sau ca au fost prelucrate in mod ilegal de catre Societate, (c) va opuneti prelucrarii efectuate de catre Societate in temeiul interesului sau legitim;

- dreptul de a va opune prelucrarii si de a obtine stergerea sau restrictionarea prelucrarii, cu exceptia situatiei in care Societatea va pune la dispozitie informatii pentru justifica existenta motivelor sale legitime si absolut necesare pentru a va prelucra datele cu caracter personal;

- dreptul la portabilitatea datelor;

- dreptul de a depune o plangere in fata Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (dataprotection.ro sau la adresa B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania).

Cu exceptia dreptului de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, va puteti exercita drepturile mentionate anterior, printr-o cerere scrisa, datata, semnata si adresata Societatii cu utilizarea coordonatelor de contact de mai jos:

Adresa postala: Tiriac Auto S.R.L. din Bucuresti, B-dul Expozitiei nr. 2, Cladirea C9, sector 1 sau la

Adresa de e-mail: [email protected]

Securitatea datelor cu caracter personal

Societatea a implementat masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzator datelor dumneavoastra cu caracter personal prelucrate. La evaluarea nivelului adecvat de securitate, Societatea tine seama in special de riscurile prezentate de prelucrarea datelor cu caracter personal, generate in special, in mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizata sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate.

Societatea se asigura ca accesul la datele dumneavoastra cu caracter personal este acordat numai in masura in care acesta este necesar pentru indeplinirea atributiilor de munca. Astfel, pe intreaga perioada a stocarii, datele cu caracter personal pot fi accesate de catre personalul din departamentul de resurse umane al Societatii. In anumite situatii, datele dvs. cu caracter personal sunt vizibile si pot fi accesate si de catre personalul care presteaza servicii de mentenanta.

Alte prevederi

Prelucrarea datelor dumneavoastra cu caracter personal nu se face prin mijloace automate de prelucrare a datelor cu caracter personal fara interventie umana.

Consimtamantul dumneavoastra

☐ Confirm ca am citit si am inteles informatiile din prezenta Nota de informare

☐ Sunt de acord sa imi fie prelucrate datele cu caracter personal din CV si dupa finalizarea procesului de selectie, in vederea contactarii ulterioare pentru pozitiile disponibile in cadrul Societatii.

Veti putea sa va retrageti consimtamantul prin transmiterea unei cereri scrise prin posta la adresa noastra postala: Tiriac Auto S.R.L. din Bucuresti, B-dul Expozitiei nr. 2, Cladirea C9, sector 1 sau la adresa de e-mail: [email protected]. Retragerea consimtamantului dvs. ne va impiedica sa prelucram datele dumneavoastra cu caracter personal in scopul mai sus precizat, dar nu va afecta activitatile de prelucrare desfasurate pana la data retragerii.

Numele si prenumele: _______________

Semnatura: _______________

Data: _______________

Ultima actualizare:

07.12.2021

NOTA DE INFORMARE ANGAJATI CCTV (Înregistrari video)

În scopul determinat de a de a preveni, descuraja, gestiona si ancheta incidentele de siguranta si securitate, precum si pentru protectia persoanelor si a bunurilor de incendii, furturi, efractii sau de orice alta amenintare, societatea noastra utilizeaza camere de supraveghere, amplasate regulamentar la punctele de acces si în zone cu potential ridicat de risc.

Camerele video filmeaza perimetrul în care se afla cladirile TIRIAC AUTO, precum si în interior anumite încaperi sau holuri (puncte de acces, receptia, seiful si camerele tehnice). Nu sunt supravegheate prin camere video spatiile închise ale birourilor, grupurile sanitare sau alte spatii destinate activitatilor de recreere.

Persoanele vizate (persoanele care pot fi surprinse de camerele de supraveghere) sunt atentionate local prin prezenta unor pictograme însotite de o scurta nota de informare care identifica si departamentul responsabil pentru prelucrarea imaginilor. Imaginile înregistrate sunt pastrate timp de maxim 30 de zile ori pentru o perioada mai mare doar în cazul în care este necesara investigarea unui incident, pentru a investiga o încalcare a datelor sau pentru respectarea cerintelor legale. Imaginile sunt accesibile doar unui numar limitat de utilizatori cu drept de acces specific, desemnati de operator, în scop de securitate si control acces. Pentru prevenirea prelucrarii ilegale sau a accesului neautorizat, operatorul a pus în aplicare toate masurile organizatorice si tehnice necesare, actualizate în functie de progresul tehnologic în domeniu.

Informatiile înregistrate sunt destinate utilizarii de catre TIRIAC AUTO, în calitate de operator si sunt comunicate numai urmatorilor destinatari: persoana vizata, reprezentantii legali ai persoanei vizate, autoritatea judecatoreasca, organe de urmarire penala si alte institutii abilitate de lege sa solicite informatii.

În cadrul activitatii de service pentru a asigura clientilor accesul la modul cum sunt efectuate reparatiile, cum sunt utilizate piesele, ansamblele si materialele si cum este efectuata manopera asupra autoturismului, conform OG nr. 82/2000 privind autorizarea operatorilor economici care desfasoara activitati de reparatii, de reglare, de modificari constructive, de reconstructie a vehiculelor rutiere, precum si de dezmembrare a vehiculelor scoase din uz, angajatii Tiriac Auto pot fi filmati în timpul executarii activitatii de service, societatea fiind obligata sa înregistreze rezultatele verificarilor executate si sa mentina dovezi care sa demonstreze conformitatea tehnica si de calitate.

În cazuri exceptionale, dar cu respectarea garantiilor descrise mai sus, se poate acorda acces Comisiei Disciplinare, în cadrul unei anchete disciplinare, cu conditia ca informatiile sa ajute la investigarea unei infractiuni sau a unei abateri disciplinare de natura sa nu prejudicieze drepturile si libertatile unei persoane.

Sistemul de supraveghere prin camere video se completeaza cu solutia de control acces electronic, conceputa pentru accesul autorizat si gestionarea automata a intrarilor si iesirilor în spatiile securizate cu unitati de control acces. Accesul se face cu ajutorul cartelelor de proximitate.

Oricare persoana vizata, care doreste sa obtina informatii suplimentare se poate adresa Responsabilului cu protectia datelor personale sau poate consulta Politica de supraveghere video. De asemenea, pentru a obtine informatii suplimentare cu privire la drepturile sale sau pentru a depune o plângere referitoare la practicile de control, orice persoana se poate adresa responsabilului cu protectia datelordesemnat la nivelul TIRIAC AUTO.

DPO (e-mail, telefon)

[email protected]; telefon: *4141

AM LUAT LA CUNOSTINTA,

Ultima actualizare:

25.05.2021

NOTA DE INFORMARE cu privire la prelucrarea datelor cu caracter personal pentru fosti angajati

Protectia datelor Dvs. cu caracter personal este importanta pentru Tiriac Auto SRL, care a aderat la principii stricte in aceasta privinta.

Prezenta Nota de Informare privind Prelucrarea Datelor este destinata fostilor nostri salariati.

In sensul prezentei note, „fost salariat” insemna o persoana fizica ce a fost, insa a incetat sa mai fie, salariatul nostru, indiferent de tipul de raport de munca (ex.: contract de munca pe durata determinata sau nedeterminata, stagiar, personal temporar) si indiferent de motivele pentru care raportul de munca a incetat.

1. Operatorul datelor cu caracter personal

TIRIAC AUTO SRL („Tiriac Auto” sau “Societatea”), cu sediul social in Bucuresti, B-dul Expozitiei nr. 2, Cladirea C9, sector 1, inregistrata la ORC Bucuresti sub nr. J40/745/2012, având CUI 11331727, („Societatea“), in calitate de operator, astfel cum este definit de Regulamentul general privind protectia datelor nr. 2016/679 (“GDPR” sau “Regulamentul”), va prelucreaza datele cu caracter personal atât cu ocazia incheierii contractului individual de munca (denumit in continuare „Contractul”), pe durata derularii acestuia, dar si ulterior, pentru o perioada care nu depaseste perioada necesara pentru a atinge scopurile legitime si/sau pentru orice alta durata necesara in virtutea obligatiilor legale aplicabile Societatii in calitatea sa de angajator.

2. Datele cu caracter personal pe care le pastram in legatura cu Dvs.

La incetarea raportului de munca dintre Dvs. si Societate, vom inceta sa colectam sau sa prelucram orice date noi cu caracter personal cu privire la Dvs. Astfel, baza noastra de date si arhiva fizica cât si electronica contin numai date cu caracter personal referitoare la Dvs. pe care le-am colectat deja in timpul desfasurarii raportului de munca.

Dupa incetarea raportului de munca dintre Dvs. si Societate, vom pastra datele cu caracter personal referitoare la Dvs. - in calitate de fost angajat – numai in situatiile in care aceasta reprezinta o obligatie prevazuta prin legislatia muncii, securitatii sociale si fiscale, precum si alte legi aplicabile, dupa caz, sau in care avem un interes legitim prevalent.

Pentru indeplinirea obiectului de activitate, pentru indeplinirea obligatiilor legale si in scopul pentru care ati fost angajat, urmatoarele date cu caracter personal au fost colectate cu privire la dvs.:

- Date de identificare: nume, prenume, CNP, seria si numarul actului de identitate, al pasaportului, al permisului de conducere si alte informatii continute in acestea (de ex: data si locul nasterii, cetatenia, sexul, imaginea), situatie militara, date din actele de stare civila, semnatura;

- Date personale de contact: numar de telefon fix si/sau mobil, adresa de domiciliu si/sau de resedinta, numarul de telefon al unui membru din familie (ca persoana de contact in caz de urgenta), adresa de e-mail personala;

- Date de contact in cadrul Societatii: adresa de e-mail de serviciu, numar de telefon de serviciu, functia detinuta in cadrul Societatii;

- Date privind profesia: profesia, experienta profesionala (CV/certificate/atestate/diplome de studii si/sau de absolvire cursuri de pregatire profesionala);

- Date privind locul muncii: locul muncii, marca in cadrul Societatii, conditiile de munca, situatii de conflict de interese ori de concurenta neloiala, conflicte la locul de munca, continutul clauzelor contractuale, planul de cariera al dvs. in cadrul Societatii, implicarea dvs. in proiecte in cadrul Societatii, altele asemenea;

- Datele privind membrii familiei sau terti: numele si prenumele membrilor de familie si data nasterii (inclusiv copiii), numele si prenumele fostilor membri de familie, numele si prenumele unor terte persoane aflate in legatura cu dvs. ca fost salariat (date continute in hotarâri judecatoresti sau in proceduri de executare silita), persoane in intretinere, situatia familiala sau evenimente de familie; informatii continute in actele de identitate ale membrilor familiei sau tertilor (CNP, serie si numar, sexul, adresa, data nasterii, imaginea);

- Date cu privire la evolutia dvs. dvs.in legatura cu activitatea prestata in cadrul Societatii: evaluarile efectuate de superiorul ierarhic si ceilalti angajati, evaluari efectuate de partenerii comerciali cu care ati intrat in contact, evaluari/rezultate din cadrul formarii profesionale urmate din initiativa Societatii, abateri disciplinare, prejudicii produse Societatii sau tertilor; rezultate obtinute la testari, examene;

- Categorii speciale de date cu caracter personal: date privind starea de sanatate, gradul de handicap, religia, apartenenta sindicala, precum si date cu caracter personal referitoare la fapte penale sau contraventii, in masura in care acest lucru a fost permis de prevederile legale specifice aplicabile;

- Date de natura financiara: venituri si alte beneficii obtinute de la Societate sau din alte surse, taxe, ajutoare, retineri salariale, istoricul veniturilor, data si numarul dosarului de pensie, datele bancare, conturile bancare, inclusiv numarul cardului de credit/debit, prejudicii produse Societatii sau tertilor, , informatii privind actiunile in instanta/executare indreptate impotriva dumneavoastra sau initiate de dumneavoastra in relatiile de munca si de familie; actiuni in instanta demarate impotriva dumneavoastra sau a rudelor si/sau afinilor dumneavoastra si interactiunea cu dumneavoastra, care s-ar putut dovedi relevante in conflictul de interese;

- Date colectate din surse publice: informatii colectate din surse publice informatii primite de la autoritati sau persoane care exercita functii sau servicii publice (avocati, notari, executori, altii);

- Date privind orarul intrarilor / iesirilor: orarul intrarilor si iesirilor din sediile Societatii unde v-ati desfasurat activitatea;

- Date de localizare: date de localizare ce au rezultat din conexiune la internet atunci când v-ati conectat de la distanta (remote desktop), informatii referitoare la locatia efectuarii anumitor operatiuni: alimentare card Petrom.

- Date ce rezulta din activitatile de asigurare a securitatii spatiilor Societatii (inregistrari audio/video):., imagini (inregistrari video/audio) preluate prin intermediul camerelor video de supraveghere aflate in spatiile apartinând Societatii, marcate corespunzator cu simboluri specifice iregistrarii video, urmate de mesajul „Zona supravegheata video”.

- Date rezultate din operatiunile de asigurare a securitatii sistemelor IT si a serverelor utilizate de Societate: Societatea monitorizeaza si restrictioneaza accesul la internet in scopul mentinerii securitatii sistemului informatic in conformitate cu politicile si procedurile aplicabile la nivelul Societatii. In anumite situatii prevazute expres in politicile si procedurile de securitate aplicabile la nivelul Societatii si cu respectarea prevederilor legale aplicabile, Societatea monitorizeaza si restrictioneaza emailurile transmise de salariati ce prezinta riscuri de securitate, precum transferul de date aflate in proprietatea Socoietatii/a Grupului Societatii sau care constituie informatii comerciale confidentiale sau date cu caracter personal ce apartin Societatii sau partenerilor sai contractuali.

- Orice alte informatii care au fost necesare desfasurarii activitatii Societatii.

3. Cum am colectat datele dvs. cu caracter personal?

Datele cu caracter personal ne-au fost puse la dispozitie, de regula, de dumneavoastra, la angajare, dar si ulterior, ori de câte ori au intervenit schimbari in situatia dumneavoastra personala care a condus la modificari ale documentelor de identitate si actelor de stare civila, componenta familiei, evenimente in familie, schimbari ale adresei de domiciliu sau resedinta, schimbari in calificarea profesionala, absolvirea de noi cursuri de specializarte si calificare, schimbari in situatia medicala, etc., la eliberarea actelor de identitate noi, dar si in alte circumstante asemanatoare.

De asemenea, am colectat date cu caracter personal cu privire la dumneavoastra in anumite imprejurari, inclusiv:

- in momentul in care ati solicitat acordarea de concedii;

- in momentul in care ati solicitat sprijin din partea noastra;

- in momentul in ati utilizat reteaua internet disponibila pentru atributiile dvs;

- atunci când ati navigat, solicitat informatii sau ati interactionat cu website-ul Societatii;

- la transmiterea si/sau primirea corespondentei e-mail;

- in momentul in care ati participat la evenimente sau cursuri puse la dispozitie de Societate;

- la autorizarea in cadrul procedurilor de acces;

- la derularea unor proceduri judiciare sau de executare silita asupra veniturilor dvs, din partea tertilor;

- la stabilirea unor imprejurari care au afectatactivitatea si/sau obiectivele Societatii, cum ar fi: concurenta neloiala, conflictul de interese, abaterile disciplinare, fapte de natura penala;

- la identificarea abaterilor de la regulile stabilite de Societate, conform legii;

- la asigurarea de masuri privind supravegherea sanatatii lucratorilor;

- la asigurarea necesarului de formare profesionala;

- la controlul obligatoriu de medicina muncii si derularea activitatii de supraveghere in domeniul sanatatii si securitatii in munca;

- la controlul psihologic obligatoriu;

- la evaluarea si monitorizarea performantei profesionale, respectiv pentru stabilirea atributiilor si responsabilitatilor;

- atunci când ati comunicat cu alti salariati intre structurile de personal organizate sau cu alte persoane fizice si entitati juridice in interesul activitatilor Societatii;

- la evidenta contabila si salarizare, stabilirea si plata taxelor si impozitelor prevazute de lege, stabilirea si acordarea altor drepturi prevazute de lege pentru salariati, evidenta vechimii in munca si a stagiilor de cotizare, arhivarea dosarului de personal si a evidentei contabile in legatura cu salariul si componentele acestuia, in scopul prevenirii fraudelor, etc.

In anumite situatii, am colectat date cu caracter personal cu privire la dumneavoastra de la o sursa terta. Spre exemplu, am putut colecta date cu caracter personal de la agenti de ofertare a fortei de munca (ex: e-jobs, Best Jobs, alte site-uri) si entitati juridice cu care ati avut sau aveti in continuare relatii de munca, de asociere, afiliere, legaturi de afaceri, agentii guvernamentale, furnizori de informatii sau servicii.

4. Scopurile in care au fost prelucrate Datele cu Caracter Personal si temeiul juridic al prelucrarii

Angajatorul a prelucrat Datele dvs. cu Caracter Personal dvs.si ale persoanelor aflate in intretinere, daca a fost cazul, in urmatoarele scopuri:

- Incheierii si executarii contractului de munca la care ati fost parte. Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin.1, lit. b) din GDPR, respectiv prelucrarea a fost necesara pentru executarea contractului de munca.

- Platii salariului catre dvs., precum si a altor sporuri, compensatii, bonusuri, tichete de masa, alte beneficii stabilite potrivit legii sau politicilor Societatii. Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. b) din GDPR, respectiv prelucrarea a fost necesara pentru executarea contractului de munca / contractului colectiv de munca.

- Participarea la anumite campanii de marketing initiate de Societate. Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. a) din GDPR, respectiv prelucrarea s-a efectuat ca urmare a obtinerii consimtamântului dvs.. Obtinerea consimtamântului dvs. s-a efectuat cu respectarea prevederilor legale aplicabile si printr-un formular special pus la dispozitie de Societate.

- Indeplinirea obligatiilor Societatii in domeniul ocuparii fortei de munca si al securitatii sociale si protectiei sociale, precum si in vederea indeplinirii obligatiilor Societatii privind supravegherea sanatatii lucratorilor, inclusiv privind evaluarea aptitudinii in munca a dvs. de catre medicul de medicina muncii.

In acest caz, temeiul juridic este furnizat de art. 6, alin. 1), lit. c) din GDPR, respectiv prelucrarea a fost necesara in vederea indeplinirii obligatiilor legale ale Societatii. In ceea ce priveste Datele cu Caracter Personal privind religia si sanatatea, temeiul juridic este furnizat de art. 9, alin. 2), lit. b) din GDPR, respectiv prelucrarea a fost necesara in scopul indeplinirii obligatiilor si al exercitarii unor drepturi specifice ale Societatii sau ale dvs. in domeniul ocuparii fortei de munca si al securitatii sociale si protectiei sociale.

- Evaluarea necesara pentru mobilitate in cadrul Societatii. Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. b) din GDPR, respectiv, necesitatea executarii contractului incheiat cu Salariatul.

- Evaluarea personalului, inclusiv pentru a stabili daca au fost atinse obiectivele de performanta ale . Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. f) din GDPR, respectiv interesul legitim al Societatii de a evalua modalitatea in care angajatii sai au performat la locul de munca, pentru a evalua stadiul/nivelul indeplinirii obiectivelor stabilite.

- Furnizarii de cursuri/sesiuni de formare/dezvoltare/adaptare profesionala, atât cele care s-au desfasurat la sediul Societatii sau alt loc stabilit de acesta, cât si cele de e-learning (online). Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. c) si f) din GDPR, respectiv prelucrarea a fost necesara in vederea indeplinirii obligatiei legale a Societatii de a respecta si de a asigura dreptul dvs. la formarea profesionala, conform prevederilor aplicabile din Codul Muncii, precum si pentru atingerea intereselor legitime al Societatii de a avea angajati instruiti cu privire la aspectele relevante pentru activitatea desfasurata de Societate.

- Proceselor administrative si de suport legate de alte beneficii ale dvs. in legatura cu mijloacele de munca, organizarea/reorganizarea activitatilor, continuitatea comerciala, managementul si suportul logistic, prelucrarea cererilor de cheltuieli, cererile de asigurare medicala, administrarea deplasarilor, planificarea si organizarea evenimentelor corporative. Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. f) din GDPR, respectiv interesul legitim al Societatii de a asigura dvs. conditii optime de munca pentru a performa in postul pentru care a fost angajat.

- Desfasurarii de analize si cercetari pentru planificarea si gestionarea resurselor umane, desfasurarea revizuirii, dezvoltarii, optimizarii si imbunatatirii practicilor legate de munca, a mediului si a productivitatii. Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. f) din GDPR, respectiv interesul legitim al Societatii de a-si desfasura activitatea.

- Relationarii cu clientii, cu furnizorii, cu autoritatile publice, asociatiile profesionale si cu orice alte persoane sau entitati, ca persoana desemnata de catre Societate drept punct de contact. Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. f) din GDPR, respectiv interesul legitim al Societatii de a-si desfasura activitatile curente.

- Tinerii evidentei tuturor salariatilor in registrul REVISAL, inclusiv a dvs., conform obligatiilor in materia dreptului muncii. Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. c) din GDPR, respectiv prelucrarea a fost necesara in vederea indeplinirii obligatiilor legale ale Societatii.

- Modificarii si/sau incetarii contractului de munca al dvs.. Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. b) si c) din GDPR, respectiv prelucrarea a fost necesara in vederea executarii contractului incheiat de parti, precum si pentru indeplinirea obligatiilor legale aflate in sarcina Societatii conform prevederilor Codului Muncii.

- Depunerii de declaratii/raportari la Agentia Nationala de Administrare Fiscala, case de pensii, agentii de plati si inspectii sociale, agentii de ocupare a fortei de munca, inspectorate teritoriale de munca si alte autoritati, pentru respectarea obligatiilor legale ale Societatii. Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. c) din GDPR, respectiv prelucrarea este necesara in vederea indeplinirii obligatiilor legale aflate in sarcina Societatii conform legislatiei fiscale aplicabile.

- Emiterii de adeverinte la solicitarea dvs.. Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. c) din GDPR, respectiv obligatia Societatii de a elibera documente care sa ateste calitatea de salariat a solicitantului.

- Recuperarii oricaror creante datorate de dvs. Societatii, inclusiv in cadrul activitatilor de executare silita prin poprire, daca este cazul. Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. f) din GDPR, respectiv interesul legitim al Societatii de a-si valorifica dreptul de recuperare a creantelor pe care le are in legatura cu activitatea dvs..

- Intocmirii de anumite rapoarte catre societati din Grupul Societatii, in scopuri administrative. Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. f) din GDPR, respectiv interesul legitim al Societatii de a respecta cerintele Grupului Societatii de raportare a anumitor informatii privind activitatea Societatii.

- Gestionarii proiectelor corporative de responsabilizare sociala. Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. f) din GDPR, respectiv interesul legitim al Societatii.

- Organizarii si publicarii de linii directoare interne si de liste cu persoane de contact in caz de urgenta pentru continuitatea activitatii. Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. f) din GDPR, respectiv interesul legitim al Societatii.

- Locatiei echipamentului utilizat de catre dvs. in desfasurarea atributiilor specifice de serviciu . Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. f) din GDPR, respectiv prelucrarea s-a efectuat in temeiul interesului legitim al Societatii de a rezolva incidentele aparute si de a acorda asistenta tehnica.

- Asigurarii securitatii spatiului Societatii si a bunurilor Societatii, prin utilizarea mijloacelor de supraveghere video si prin administrarea accesului autovehiculelor in locurile de parcare gestionate de Societate. Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. c) respectiv pentru respectarea obligatiilor legale ce ne incumba cu privire la asigurarea securitatii conform masurilor dispuse prin analiza de risc la securitatea fizica obligatorie si lit. f) din GDPR, respectiv interesul legitim al Societatii de a asigura securitatea celorlalte spatii si bunuri ale sale.

- Controlului accesului dvs. in zonele cu acces restrictionat ale Societatii. Temeiul juridic pentru aceasta prelucrare este furnizat de 6, alin. 1), lit. f) din GDPR, respectiv interesul legitim al Societatii de a verifica accesul in sediul/sediile secundare ale Societatii.

- Acordarii de beneficii (de ex. tichete cadou, abonamente medicale, pensii facultative etc.) dvs., altele decât cele mentionate la punctul 2, conform politicilor interne ale angajatorului. Temeiul juridic pentru aceasta prelucrare este furnizat de art. 6, alin. 1), lit. a) din GDPR, respectiv consimtamântul dvs. sau lit f) interesul legitim, dupa caz. Obtinerea consimtamântului dvs. s-a efectuat cu respectarea prevederilor legale aplicabile si printr-un formular special pus la dispozitie de Societate.

- Efectuarii cercetarilor disciplinare/administrative, atunci când Societatea a luat la cunostinta (inclusiv prin verificarea inregistrarilor camerelor de supraveghere) de posibile fapte care au fi putut constitui abateri disciplinare sau prejudicii produse posibil din cauza faptei angajatului, conform dispozitiilor legale aplicablile, regulamentului intern, contractului individual de munca, deciziei interne sau contractului colectiv de munca aplicabil. Temeiul juridic pentru aceasta prelucrare este furnizat de 6, alin. 1), lit. f) din GDPR, respectiv interesul legitim al Societatii.

- Functionarii normale si asigurarii securitatii sistemului informatic si pentru a impiedica transferul de date ce reprezinta proprietatea Angajatorul / a Grupului Societatii sau care constituie informatii comerciale confidentiale sau date cu caracter personal ce apartin Societatii sau partenerilor sai contractuali (cazuri de incalcare a securitatii datelor). Temeiul juridic pentru aceasta prelucrare este furnizat de 6, alin. 1), lit. f) din GDPR, respectiv interesul legitim al Societatii de a asigura functionarea normala a sistemului informatic, a securitatii acestuia si a protejarii informatiilor ce se regasesc in cadrul acestuia.

- Acordarii de suport informatic de la distanta, atunci când v-ati desfasurat sarcinile de serviciu in afara sediului Societatii. Temeiul juridic pentru aceasta prelucrare este furnizat de 6, alin. 1), lit. f) din GDPR, respectiv interesul legitim al Societatii de a asigura securitatea sistemului informatic al societatii.

- Asigurarii de catre Societate a conformitatii cu oricare reguli, legi si reglementari, coduri sau practici ori ghiduri aplicabile sau asistarea in aplicarea legii, asistarea in desfasurarea anchetelor realizate de autoritati publice (inclusiv dar fara a se limita la autoritatile fiscale) desfasurarea de controale de audit, de supraveghere si de investigatie. Temeiul juridic pentru aceasta prelucrare este furnizat de 6, alin. 1), lit. c) din GDPR, respectiv indeplinirea obligatiilor legale aflate in sarcina Societatii.

5. Utilizarea programelor informatice

Datele cu caracter personal au fost prelucrate in programul informatic Charisma si in alte platforme informatice descrise in cele ce urmeaza:

- Charisma HCM – este o aplicatie care gestioneaza date cu caracter personal ale fostilor, actualilor si viitorilor angajati, precum nume, prenume, CNP, adresa de resedinta/ resedinta provizorie, serie si nr carte identitate, tel. fix serviciu,tel. mobil serviciu, personal, cont email serviciu, personal, nume /prenume parinti, sot/sotie, copii, alte persoane in intretinere, CNP sot/sotie, copii, alte persoane in intretinere, diplome de studii, istoric carnete de munca, casa de sanatate la care este arondat asiguratul/coasiguratii, coduri de indemnizatii/ diagnostic/urgente, certificate casatorie, divort, deces rude grad 1 si afini, nastere copii, handicap, autorizatii de munca, cont bancar, certificat absolvire cursuri puericultura, certificat donator sânge, decizie pensionare, hotarâri judecatoresti definitive; datele sunt inregistrate conform documentelor prezentate la angajare si ulterior cu ocazia executarii contractului individual de munca, respectiv in cazul aparitiei unor evenimente si sunt prelucrate in vederea obtinerii unor facilitati fiscale, drepturi/obligatii prevazute de legi in vigoare/regulamentul intern, beneficii (cadouri copii), transfer de date pentru activitati de formare profesionala, catre unitati hoteliere, furnizori formare profesionala, etc;

- Charisma Enterprise Alerter utilizeaza conturile de email ale angajatilor, trasmitând date sub forma de fisiere atasate sau atentionari, la solicitare sau cu scop de informare;

- Aplicatia Revisal utilizeaza date cu caracter personal (nume, prenume, CNP, adresa) in scopul inregistrarii si derularii contractelor individuale de munca având ca finalitate genererea unui fisier criptat ulterior incarcat pe Portalul Inspectia Muncii;

- DUKIntegrator, software de validare a declaratiei 112 (fisier in format xml), având caracter public, pus la dispozitie de catre autoritati (descarcare portal ANAF); dupa validarea declaratiei, aceasta este transferata catre alt departament (financiar – contabilitate) pentru incarcarea pe Portal ANAF;

- KOMPASS si Agenda TH - aplicatii interne alimentate cu date ale angajatilor activi din aplicatia Charisma HCM (nume, prenume, cont email serviciu/personal, tel. fix /mobil serviciu/personal) cu scop de stocare/prelucrare informatii instrumente de lucru sau informativ (agenda TH);

- Portal TotalSoft Customer Care - utilizat pentru solutionarea problemelor aparute in exploatarea aplicatiei Charisma HCM, cu referire la situatiile punctuale când se transmit date cu caracter personal (nume, prenume, marca, companie) pentru identificarea exacta a angajatului/grupului de angajati asupra caruia/carora sunt necesar de operat modificari de algoritmi, dezvoltari, etc (mentiune: utilizator unic, administrator aplicatie Charisma HCM).

- aplicatii pentru gestionarea fluxului de aprobare a concediilor de odihna;

- aplicatii de securitate care gestioneaza accesul si prezenta in locatiile aflate cu orice titlu in posesia si /sau folosinta Societatii, destinate activitatilor acesteia;

- aplicatiile continute in pachetul MS Office sau prin Adobe si in scopul alocarii contului de email.

- aplicatii, solutii integrate apartinand Tiriac Auto (One Auto) sau tertilor afiliati (programe ale importatorilor/ producatorilor, programe dezvoltate cu partenerii agreati, etc.).

6. Transferul Datelor cu Caracter Personal ale dvs.

In cadrul operatiunilor de prelucrare efectuate in scopurile mentionate mai sus, Datele cu Caracter Personal ale dvs. au fost transmise catre urmatoarele terte parti, dupa cum urmeaza:

6.1. Catre furnizorii de servicii utilizati de Societate, astfel:

- furnizorul de servicii de medicina muncii si de abonamente medicale;

- furnizorul de tichete de masa si tichete cadou;

- furnizorii de servicii de asigurari de pensii facultative, pilon III;

- furnizorul de servicii bancare in vederea platii salariului prin transfer bancar;

- furnizorul de servicii de arhivare externa utilizat de catre Societate;

- furnizorul de servicii de curierat cu care colaboreaza Angajatorul;

- agentiilor de publicitate cu care colaboreaza Angajatorul;

- furnizorii de servicii de formare/dezvoltare/adaptare profesionala si alte servicii similare;

- furnizori externi cu care colaboreaza Societatea pe aspecte de legislatia muncii si fiscalitate.

- furnizorul ce asigura monitorizarea video a locatiilor;

- furnizorul de servicii de sanatate si securitate in munca, precum si pentru situatii de urgenta;

- furnizorul de servicii de contabilitate, pentru inregistrarea si raportarea de taxe, impozite, deconturi deplasari, gestiuni, prejudicii, bunuri atribuite in folosinta salariatilor, altele conform legii;

- furnizorul de aplicatii informatice pentru calcul si evidenta salarii, evaluarea performantei salariatilor, pentru servicii de mentenanta sau dezvoltare a aplicatiilor;

6.2 Catre alte societati din grupul Societatii, astfel:

- catre alte societati din grupul Societatii in cadrul activitatilor de raportare/administrative ale Societatii;

- catre societatile afiliate ce activeaza sub marca Tiriac Auto in cadrul activitatilor de afaceri sau operationale;

6.3 Catre partenerii Societatii in cadrul proceselor de afaceri si operationale astfel:

- importatori, producatori;

- furnizori de piese auto si accesorii;

- alti parteneri ai Societatii cu care se desfasoara relatii de afaceri (societati de asigurare/reasigurare, societati financiar bancare, societati de leasing, si nu numai).

6.4 Catre autoritati, astfel:

- Agentia Nationala de Administrare Fiscala, pentru depunerea de diverse declaratii conform prevederilor legale aplicabile.

- Inspectoratul Teritorial de Munca Bucuresti si Inspectoratul General pentru Situatii de Urgenta, pentru indeplinirea obligatiilor de tinere a evidentei salariatilor, precum si pentru indeplinirea cerintelor legale de sanatate si securitate in munca si de prevenirea si stingerea incendiilor/situatii de urgenta.;

- Casa de Asigurari de Sanatate si Casa de Pensii, pentru depunerea de diverse cereri si formulare, precum si alte autoritati pentru indeplinirea altor obligatii legale.

- Inspectoratul General pentru Imigrari, pentru raportarea angajatilor straini.

- Agentia Locala pentru Ocuparea Fortei de Munca, pentru raportarea posturilor vacante precum si alte obligatii legale.

- Agentia teritoriala de plati si inspectie sociala, pentru raportarea reluarii activitatii salariatului beneficiar al concediului de crestere si ingrijire copil.

- Autoritati judecatoresti, pentru litigii de munca, informari privind veniturile salariatului in cadrul altor litigii civile/penale, pentru indeplinirea obligatiilor legale.

Transmiterea Datelor cu Caracter Personal catre entitatile mentionate s-a realizat cu respectarea de catre Societate a principiilor legate de prelucrarea datelor cu caracter personal, in special principiul minimizarii datelor, astfel ca Angajatorul a transmis catre tertele parti doar Datele cu Caracter Personal strict necesare pentru realizarea scopurilor mentionate.

7. Transferuri Transfrontaliere de Date

Procesele de afaceri ale Socitatii depasesc din ce in ce mai mult granitele României. Pe cale de consecinta, datele dumneavoastra au putut face obiectul transferurilor transfrontaliere de date.

In anumite situatii, exista posibilitatea sa fi transferat datele cu caracter personal in tari situate in cadrul UE, SEE sau in tari care au fost recunoscute de Comisia Europeana ca asigurând un nivel corespunzator de protectie a datelor dumneavoastra cu caracter personal, daca a fost necesar in scopurile permise, asa cum au fost descrise mai sus.

In situatii exceptionale, in limita scopurilor permise, exista posibilitatea sa fi transferat datele cu caracter personal in alte tari decât cele mentionate la paragraful anterior.. In acest caz, transferurile s-au efectuat pe baza clauzelor standard de protectie a datelor adoptate de Comisia Europeana (denumite in continuare „Acorduri privind Transferul de Date”) precum si pe baza altor garantii adecvate recunoscute de catre Regulamentul General privind Protectia Datelor. Fostul Angajat poate solicita informatii in ceea ce priveste garantiile aplicabile cu privire la astfel de transferuri.

8. Perioada de pastrare a datelor cu caracter personal

Datele cu Caracter Personal ale fostului salariat vor fi prelucrate de catre Societate pentru o perioada egala cu perioada stabilita de cerintele legale aplicabile in domeniul dreptului muncii, al legislatiei fiscale, precum si al altor legi, reglementari si/sau alte prevederi specifice normelor aplicabile in sectorul in care Angajatorul isi desfasoara activitatea. In plus, Angajatorul este indreptatit sa prelucreze Datele cu Caracter Personal ale fostului salariat pe perioada necesara indeplinirii scopurilor in care au fost colectate Datele cu Caracter Personal, cu respectarea termenelor de prescriptie conform normelor procedurale impuse de legislatia româneasca civila si/sau penala. Fara a aduce atingere oricaror prevederi din acest articol, Societatea va prelucra Datele cu Caracter Personal astfel:

- Datele cu Caracter Personal cuprinse in dosarele de personal se pastreaza pentru o perioada de 75 de ani de la intocmirea dosarului de personal, conform Legii Arhivelor Nationale;

- Datele cu Caracter Personal care se regasesc in statele de salarii ale Societatii, se pastreaza timp de 50 de ani de la sfârsitul fiecarui exercitiu financiar, conform prevederilor Legii Contabilitatii;

- Datele cu Caracter Personal care se regasesc in orice documente financiar-contabile justificative care stau la baza inregistrarilor in contabilitatea financiara se pastreaza in arhiva Societatii timp de 5 ani sau 10 ani de la data incheierii exercitiului financiar in cursul caruia au fost intocmite documentele financiar contabile, in functie de tipul documentului (ex: deconturi, facturi), conform prevederilor Legii Contabilitatii;

- Datele cu caracter personal prelucrate in cadrul oricarui litigiu in legatura dintre dvs. si Societatea se pastreaza in dosarul de personal, timp de 75 de ani de la intocmirea acestuia.

- Datele cu Caracter Personal obtinute prin intermediul sistemului de supraveghere video se pastreaza pentru o perioada de 30 de zile de la data inregistrarii si se sterg prin suprascriere.

Dupa expirarea termenelor de mai sus, Datele cu Caracter Personal se sterg si/sau distrug si/sau anonimizeaza din evidentele/bazele de date ale Societatii.

9. Drepturile fostilor salariati cu privire la datele lor cu caracter personal

Sub rezerva exceptiilor prevazute de Regulament, dvs. si orice fost salariat aveti urmatoarele drepturi in legatura cu protectia Datelor cu Caracter Personal prelucrate de catre Societate:

- Dreptul la informare: dreptul de a primi informatii privind operatiunile de prelucrare a Datelor cu Caracter Personal efectuate de catre Societate. Respectarea acestui drept de catre Societate se realizeaza prin prezenta informare;

- Dreptul de acces: dreptul de a obtine din partea Societatii o confirmare ca acesta a prelucrat sau nu date cu caracter personal care va privesc si, in caz afirmativ, acces la datele respective si furnizarea de informatii privind prelucrarile de date;

- Dreptul la rectificare: dreptul de a obtine de la Societate, fara intârzieri nejustificate, rectificarea datelor inexacte care va privesc sau completarea datelor cu caracter personal care sunt incomplete;

- Dreptul la stergerea datelor: dreptul de a obtine de la Societate, fara intârzieri nejustificate, stergerea datelor cu caracter personal care va privesc, insa nu oricând, ci doar in una dintre urmatoarele situatii prevazute de GDPR, astfel:

- datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate de catre Societate;

- va retrageti consimtamântul acordat pentru prelucrarile de date care se bazeaza pe acest temei;

- va opuneti prelucrarii efectuate, atunci când prelucrarea s-a efectuat in baza interesului legitim al Societatii sau al unei terte parti, iar Societatea nu pune la dispozitia dvs. informatii pentru a justifica existenta motivelor sale legitime si absolut necesare pentru prelucrarea Datele cu Caracter Personal;

- datele cu caracter personal au fost prelucrate ilegal de catre Societate;

- datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale care revine Societatii;

- Dreptul la restrictionarea prelucrarilor: dreptul de a obtine de la Societate restrictionarea prelucrarilor Datelor cu Caracter Personal in oricare din urmatoarele situatii prevazute de Regulament, astfel:

- contestati exactitatea datelor pe care le prelucreaza Societatea. Prelucrarea va fi restrictionata pentru o perioada care ii permite Societatii sa verifice exactitatea datelor;

- prelucrarea Datelor cu Caracter Personal de catre Societate este ilegala, iar dvs. nu doriti stergerea acestora, ci solicitati restrictionarea utilizarii lor de catre Societate;

- Societatea nu mai are nevoie de Datele cu Caracter Personal, dar le solicitati pentru constatarea, exercitarea sau apararea unui drept in instanta;

- va opuneti prelucrarii efectuate in interesul legitim al Societatii sau al unei terte parti. In aceasta situatie, prelucrarea va fi restrictionata pentru intervalul de timp in care se verifica daca drepturile legitime ale Societatii prevaleaza asupra celor ale dvs.;

In cazul in care ati obtinut restrictionarea prelucrarii, veti fi informat ulterior de catre Societate inainte de ridicarea restrictiei de prelucrare.

- Dreptul la portabilitatea datelor: dreptul de a primi de la Societate datele cu caracter personal care va privesc si pe care le-ati furnizat Societatii, intr-un format structurat, utilizat in mod curent si care poate fi citit automat si de a transmite aceste date altui operator, când mijloacele tehnice permit acest lucru. Aveti acest drept doar când (i) prelucrarea s-a efectuat pe baza consimtamântului dvs. sau pe executarea contractului incheiat de dvs. cu Societatea, iar (ii) prelucrarea s-a efectuat prin mijloace automate.

- Dreptul la opozitie: dreptul dvs. de a se opune, din motive legate de situatia particulara in care va aflati, prelucrarii efectuate de Societate având ca temei juridic interesul legitim al acestuia.

- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri (orice prelucrare automata care utilizeaza Datele cu Caracter Personal pentru a evalua anumite aspecte personale, cum ar fi performanta la locul de munca, preferintele personale, sanatatea etc.), care produce efecte juridice care va privesc sau care va afecteaza in mod similar intr-o masura semnificativa.

- Dreptul fostului Salariat de a depune o plângere: aveti dreptul de a depune plângere in fata Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) in cazul in care doriti sa va aparati drepturile si sa solicitati remedierea situatiei dvs., atunci când prelucrarea s-a efectuat/se efectueaza cu incalcarea Regulamentului sau a oricaror dispozitii legale aplicabile in materia protectiei datelor, folosind datele de contact disponibile pe website-ul ANSPDCP:dataprotection.ro.

10. Comunicarea cu fostii salariati

Pentru exercitarea acestor drepturi, precum si pentru orice intrebari suplimentare cu privire la aceasta informare sau in legatura cu utilizarea de catre Societate a datelor cu caracter personal, va rugam sa contactati Responsabilul nostru pentru protectia datelor, alegand oricare din modalitatile de comunicare descrise mai jos.

Ne puteti contacta:

- Prin email - la adresa: [email protected]; sau

- Personal sau printr-o cerere trimisa prin posta - la Sediul Societatii (la adresa mentionata la pct. 1); sau

- Telefonic - la numarul: 0374.14.14.14

Am luat la cunostinta, astazi__________

Fost Salariat_______________

Semnatura Fost Salariat______

Ultima actualizare:

07.12.2021

Cariere in cadrul Tiriac Auto si prelucrarea datelor cu caracter personal in procesul de aplicatie si recrutare

NOTA DE INFORMARE ANGAJATI CCTV (Înregistrari video)

1. Operatorul datelor cu caracter personal

2. Datele cu caracter personal pe care le pastram in legatura cu Dvs.

3. Cum am colectat datele dvs. cu caracter personal?

4. Scopurile in care au fost prelucrate Datele cu Caracter Personal si temeiul juridic al prelucrarii

5. Utilizarea programelor informatice

6. Transferul Datelor cu Caracter Personal ale dvs.

7. Transferuri Transfrontaliere de Date

8. Perioada de pastrare a datelor cu caracter personal

9. Drepturile fostilor salariati cu privire la datele lor cu caracter personal

10. Comunicarea cu fostii salariati