Politica de prelucrare a datelor cu caracter personal ALRO S.A si ALUM S.A 

Cerințele de prelucrare a datelor cu caracter personal sunt respectate în cadrul ALRO S.A., ALUM S.A (denumite în continuare împreună “ALRO”) în conformitate cu dispozițiile de securitate a prelucrărilor de date cu caracter personal indicate în Regulamentul nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (denumit în continuare “GDPR”). 

Atât la momentul stabilirii mijloacelor de prelucrare, cât și în timpul prelucrării în sine, ALRO pune în aplicare măsuri tehnice și organizatorice adecvate pentru a garanta și a fi în măsură să demonstreze că prelucrarea se efectuează cu respectarea prevederilor legale aplicabile. 

ALRO ia toate măsurile necesare pentru a se asigura că, în mod implicit, sunt prelucrate doar date cu caracter personal strict necesare pentru fiecare scop specific al prelucrării. 

Date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale. 

Descriere 

Politica ALRO de prelucrare a datelor cu caracter personal descrie modalitatea în care ALRO colecteaza și proceseaza datele cu caracter personal ale clienților, ale partenerilor de afaceri, potențialilor clienți, potențialilor angajați, potențialilor colaboratori și se aplică tuturor datelor cu caracter personal colectate pe site-ul www.alro.ro, precum și tuturor datelor cu caracter personal care sunt colectate prin intermediul e-mailului, site-ului web sau prin orice altă cale de comunicare prin intermediul căreia se vor procesa aceste date. 

De asemenea, ALRO poate colecta informații cu privire la preferințele utilizatorilor prin folosirea site-ului sus-menționat, atunci când solicita informații de la ALRO sau cand ALRO isi angajeaza serviciile sale sau de altă natură. 

Principii GDPR 

Ori de câte ori se vor prelucra date cu caracter personal se ține cont de următoarele principii: 

• Legalitate, echitate și transparență– datele cu caracter personal vor fi prelucrate ”în mod legal, echitabil și transparent”; 
• Limitări legate de scop– datele vor fi colectate în scopuri bine determinate, explicite și legitime, iar prelucrările ulterioare ale datelor respective nu se vor abate de la aceste scopuri; 
• Reducerea la minimum a datelor– orice colectare de date personale va fi foarte bine analizată înainte de solicitarea efectivă a datelor pe care urmează să le prelucrăm, care vor fi relevante și strict limitate la ceea ce este absolut necesar pentru scopurile în care sunt prelucrate; 
• Exactitatea informațiilor– operatorii trebuie să ia toate măsurile pentru a asigura validitatea datelor, iar cele dovedite inexacte trebuie actualizate fără întârziere sau șterse; 
• Limitarea stocării– datele trebuie păstrate exclusiv pentru perioada pentru care sunt necesare prelucrării asumate. Perioadele mai lungi de stocare reprezintă excepții asociate cu activități publice de arhivare, cercetare sau statistică, care se pot desfășura în anumite condiții; 
• Integritate și confidențialitate– prelucrarea datelor personale trebuie făcută în condiții de siguranța, care să includă ”protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare”. 
• Drepturi 

ALRO asigură respectarea drepturilor conferite persoanelor vizate în temeiul GDPR, printre care: 

• dreptul de acces – vă permite obținerea detaliilor relevante prelucrării datelor cu caracter personal; 
• dreptul la rectificare – vă permite rectificarea datelor personale, dacă acestea au fost incorect prelucrate; 
• dreptul de a fi uitat- vă permite ștergerea datelor cu caracter personal în anumite cazuri (de exemplu, dacă datele nu mai sunt necesare în legătură cu scopurile pentru care au fost colectate); 
• dreptul la restricționarea datelor prelucrate- vă permite obținerea restricționării procesării datelor personale în anumite cazuri (de exemplu, atunci când utilizatorul contesta exactitatea datelor sale personale, pentru o perioadă care să permită verificarea unei astfel de exactitati); 
• dreptul de a obiecta – a permite utilizatorilor să se opuna prelucrării în continuare a datelor lor personale în condițiile și limitele stabilite de lege; 
• dreptul la portabilitatea datelor- permite utilizatorilor să primeasca datele personale referitoare la ei. pe care le-au furnizat, într-un format structurat, utilizat în format electronic sau să transmita aceste date altui operator de date. 
• Prelucrare 
•  Scopurile și prelucrarea datelor cu caracter personal în baza consimțământului obținut 

ALRO va prelucra datele personale în mod legal, echitabil și transparent; scopurile în care urmează să foloseasca aceste date fiind bine determinate, mai exact în vederea pregătirii si oferirii serviciilor și produselor pe care le solicita utilizatorii. 

Printre altele, datele personale vor fi prelucrate în vederea comunicării prin e-mail, corespondență, telefonic sau prin orice alt mijloc de comunicare prin care se vor transmite răspunsurile la solicitările utilizatorilor. În acest caz prelucrarea datelor cu caracter personal va avea la bază interesul legitim în vederea oferirii serviciilor ALRO în funcție de relația contractuală. 

În toate cazurile, datele sunt furnizate direct de utilizatori ca urmare a solicitării ALRO și a exprimării consimțământului utilizatorilor. Categoriile de date prelucrate în acest context sunt, în general, numele, prenumele, adresa de e-mail, precum și alte date cu caracter personal furnizate către ALRO, de obicei de utilizatori., în vederea îndeplinirii scopurilor sus-menționate. 

ALRO vă solicită furnizarea tuturor categoriilor de date cu caracter personal, exclusiv în scopurile sus-menționate, în vederea desfășurării activității noastre curente și în vederea prestării serviciilor noastre. 

Dezvăluirea datelor cu caracter personal 

Ca regulă datele personale nu vor fi dezvăluite unor terțe părți. Cu toate acestea, dacă va fi necesar, ALRO va divulga datele personale relevante autorităților publice ce solicită astfel de date. 

Durata stocării datelor cu caracter personal 

Datele personale vor fi stocate în conformitate cu politicile interne ALRO și obligațiile legale care ii revin. 

În ipoteza în care datele nu sunt stocate în baza unei relații contractuale, aceste date vor fi păstrate atât timp cât este necesar pentru atingerea scopului prelucrării acestora. 

Diverse 

Această politică de confidențialitate este în vigoare la data de 25 mai 2018. 

Această politică de confidențialitate poate fi actualizată periodic. În ziua în care va fi efectuată actualizarea, pe site-ul ALRO va apărea o informare ce va conține link-ul ce va trimite către modificările politicii data protection ALRO. 

De asemenea, utilizatorii au dreptul de a înainta o plângere către Autoritate Națională de Supraveghere a Protecției Datelor din România, în cazul în care considera că prelucrarea datelor lor cu caracter personal încalcă legile aplicabile.