Politica De Securitate A Prelucrării Datelor Cu Caracter Personal
Protecția datelor dumneavoastră cu caracter personal este foarte importantă pentru S.C. COSMO PHARM S.R.L. (denumită în continuare “Cosmo Pharm” sau “Operatorul”), persoană juridică română, cu sediul în Șoseaua de centura a Bucureștiului, 24-26 1, Tunari, Ilfov, Romania, J40/15215/1994, RO6058303. Ne dorim ca dumneavoastră să fiți informat corespunzător cu privire la modul și scopurile în care Cosmos Pharm prelucrează datele dumneavoastră cu caracter personal.
Scopul acestei Politici de Securitate a Prelucrării Datelor cu Caracter Personal (denumită în continuare „Politica de Securitate”) este de a stabili măsurile tehnice și organizatorice adecvate și responsabilitățile angajaților Cosmo Pharm cu atribuții de prelucrare a datelor cu caracter personal și/sau, după caz, ale persoanelor împuternicite de Cosmo Pharm, pentru îndeplinirea obligațiilor referitoare la garantarea și protejarea drepturilor și libertăților fundamentale ale persoanelor fizice, în special a dreptului la viața intimă, familială și privată, cu privire la prelucrarea datelor cu caracter personal.
În cazul în care constatați orice erori intervenite în furnizarea datelor cu caracter personal care vă privesc, vă rugăm să ne informați în cel mai scurt timp posibil, folosind oricare dintre mijloacele indicate în secțiunea 7 din prezenta Politică de Securitate.
1. Principiile prelucrării datelor cu caracter personal
Datele cu caracter personal sunt prelucrate de Cosmo Pharm cu bună-credință și în conformitate cu dispozițiile legale în vigoare.
Datele cu caracter personal sunt colectate de Cosmo Pharm în scopuri bine determinate, explicite și legitime, iar prelucrarea ulterioară nu va fi incompatibilă cu aceste scopuri.
Datele cu caracter personal sunt adecvate, pertinente și neexcesive prin raportare la scopul în care sunt colectate și ulterior prelucrate.
Datele cu caracter personal nu se stochează de Cosmo Pharm pentru o perioadă mai lungă decât este necesar pentru realizarea scopurilor în care au fost colectate.
Cosmo Pharm a luat măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii, accesului neautorizat sau oricărei alte forme de prelucrare ilegală, precum și cu privire la ștergerea sau rectificarea datelor inexacte sau incomplete din punct de vedere al scopului pentru care sunt colectate și pentru care vor fi ulterior prelucrate.
2. Categoriile de date și scopul utilizării datelor cu caracter personal
Datele cu caracter personal la care se face referire în prezenta Politică de Securitate includ elemente de identificare de tipul nume și prenume, numele și prenumele reprezentanților legali, sex, data și locul nașterii, vârstă, cetățenie, telefon/ fax, adresa de domiciliu/ reședință, adresă de e-mail, cod numeric personal, seria și numărul actului de identitate/ pașaportului, loc de muncă, profesie, formare profesională – diplome – studii, date bancare sau alte asemenea, care servesc la identificarea dumneavoastră sau a persoanelor care vă reprezintă ori pe care le reprezentați.
Cosmo Pharm va colecta, utiliza, prelucra și furniza datele personale oferite de dumneavoastră în scopuri precum reclamă, marketing și publicitate, organizarea de cursuri, seminarii, alte evenimente (inclusiv delegații, conferințe și târguri), în scop educațional pentru organizarea programelor de formare profesională, pentru emiterea oricăror documente financiar-contabile, încheierea de contracte ori alte acte necesare în activitatea Cosmo Pharm.
Datele personale sunt destinate utilizării de către Cosmo Pharm și sunt colectate prin persoane desemnate în acest sens. O parte din aceste date pot fi comunicate către parteneri contractuali ai Cosmo Pharm.
Colectarea și prelucrarea datelor cu caracter personal ale minorilor de către Cosmo Pharm se vor face doar cu acordul explicit al părinților sau al altor reprezentanți legali.
3. Reguli generale
3.1. Prezenta Politică de Securitate stabilește măsuri tehnice și organizatorice implementate de Cosmo Pharm, pentru îndeplinirea obligațiilor referitoare la confidențialitatea și securitatea prelucrărilor efectuate în cadrul activității sale. Prin cerințe minime de securitate este avut în vedere un complex de măsuri tehnice, informatice, organizatorice, logistice și proceduri prin care se asigură un nivel de securitate al prelucrărilor în conformitate cu legislația națională, precum și cu cerințele Regulamentului European privind Protecția Datelor Personale GDPR 679/2016.
3.2. Cosmo Pharm a adoptat măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva distrugerilor accidentale sau ilegale, pierderii, modificării, dezvăluirii, accesului neautorizat sau oricărei alte forme de prelucrare ilegală. În acest sens, este desemnată, la nivelul Cosmo Pharm, o persoană responsabilă cu respectarea dispozițiilor Legii nr. 190/2018 și a GDPR 679/2016.
3.3. Pentru îndeplinirea prevederilor legale aferente și în vederea satisfacerii cerințelor păstrării în siguranță a datelor și informațiilor, Cosmo Pharm a elaborat și implementat măsuri organizatorice și tehnice orientate pe anumite direcții de acțiune:
4. Proceduri specifice
Prin utilizator se înțelege orice persoană care acționează sub autoritatea Cosmo Pharm sau a persoanei împuternicite de Cosmo Pharm, cu drept recunoscut de acces la bazele de date cu caracter personal.
Pentru a dobândi acces la date cu caracter personal, utilizatorii trebuie să se identifice.
În cazul prelucrărilor automatizate, identificarea se realizează prin autentificare în sistemele informatice ale Cosmo Pharm. Autentificarea se face prin introducerea datelor de autentificare unice, constând în cont de utilizator și parolă.
Parolele sunt șiruri de caractere, adecvate din punct de vedere al securității ca lungime și compoziție, conform politicii de securitate IT a Cosmo Pharm. La introducerea parolelor caracterele tastate nu sunt afișate în clar pe monitor. Conform Politicii de securitate IT a Cosmo Pharm, parolele trebuie schimbate periodic.
Operatorul a implementat un sistem informatic care refuză automat accesul unui utilizator după un număr de introduceri greșite ale parolei.
Orice utilizator care primește acces la baza de date cu caracter personal este informat că trebuie să păstreze confidențialitatea datelor de autentificare și să răspundă în acest sens în fața operatorului.
Cosmo Pharm a stabilit o procedură de administrare și gestionare a conturilor de utilizator, prevăzută de Politica de securitate IT a Cosmo Pharm. În conformitate cu prevederile acesteia, sunt stabilite reguli clare de acordare, respectiv anulare a drepturilor și modalităților de acces la contul de utilizator.
Accesul utilizatorilor la bazele de date cu caracter personal gestionate în sistem manual se face numai pe baza unei liste aprobate de conducerea Cosmo Pharm.
Utilizatorii pot accesa numai datele cu caracter personal necesare pentru îndeplinirea atribuțiilor alocate de Cosmo Pharm. Pentru aceasta sunt stabile tipurile de acces după funcționalitate (administrare, introducere, prelucrare, salvare etc.) și după acțiuni aplicate asupra datelor cu caracter personal (scriere, citire, ștergere), precum și procedurile privind aceste tipuri de acces.
Programatorii sistemelor de prelucrare a datelor cu caracter personal au acces la datele cu caracter personal în baza unui acord de confidențialitate strict semnat cu Cosmo Pharm, exclusiv în cazurile în care acest lucru este necesar, fiecare operațiune fiind documentată.
Compartimentul care asigură suportul tehnic poate avea acces la datele cu caracter personal pentru rezolvarea incidentelor și a problemelor apărute în utilizarea sistemelor informatice.
Computerele și serverele care conțin bazele de date cu informații cu caracter personal se află în încăperi cu acces controlat. Documentele care conțin date cu caracter personal de tipul celor considerate categorii speciale de date sunt ținute în încăperi cu acces restricționat.
Operatorul a stabilit modalități stricte prin care se vor distruge datele cu caracter personal.
Cosmo Pharm desemnează utilizatori autorizați pentru operațiile de colectare, introducere și prelucrare de date cu caracter personal într-un sistem informatic sau în sistem manual.
6–9. Dezvăluire, persoane sub 18 ani, contact și dispoziții finale
Datele colectate sunt dezvăluite către terți numai în cazul în care Cosmo Pharm este vizată de o obligație legală în acest sens. Orice dezvăluire către terți în alte condiții a datelor cu caracter personal va fi făcută numai cu acordul dumneavoastră expres, exprimat în prealabil.
Site-ul www.cosmopharm.eu nu colectează cu bună știință date personale de identificare de la persoane care nu au împlinit vârsta de 18 ani; Societatea nu urmărește în activitățile sale de prelucrare de date, prelucrarea datelor cu caracter personal ale minorilor (persoane sub 18 ani), și nu realizează activități promoționale de marketing direct către minori.
Pentru solicitări sau întrebări cu privire la prezenta politică vă rugăm să vă adresați:
S.C. COSMO PHARM S.R.L.
Șoseaua de centură a Bucureștiului , 24-26 1, Tunari, Ilfov, Romania
Tel.: 021.320.02.88
Fax: 021.323.00.46
E-Mail: info@cosmopharm.eu
Acest document se completează cu întreg setul de proceduri de securitate cu privire la prelucrarea datelor cu caracter personal aprobat de conducerea Cosmo Pharm, inclusiv Politica de securitate IT a Cosmo Pharm.
