Le 25 mai 2018, le règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, abrogeant la directive 95/46/CE (règlement général sur la protection des données), dit GDPR, est devenu applicable. Ainsi, tout opérateur/entité traitant des données à caractère personnel doit se conformer à ces nouvelles exigences et fournir de manière transparente des informations sur la manière dont les données sont traitées.
Essensys respecte les réglementations nationales et internationales en matière de protection des données à caractère personnel. Vous trouverez ci-dessous une description de la manière dont nous collectons et traitons les données personnelles.
Légitimité du traitement
Conformément à l'article 6 du règlement (UE) 2016/679, le traitement n'est licite que si et dans la mesure où au moins l'une des conditions suivantes s'applique :
- La personne concernée a donné son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques ;
- Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou pour prendre des mesures à la demande de la personne concernée avant de conclure un contrat ;
- Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ;
- Le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne ;
- Le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement ;
- Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent sur ces intérêts les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, en particulier lorsque la personne concernée est un enfant.
Catégories de données à caractère personnel pouvant être traitées
- Données d'identification personnelle (nom, prénom, adresse, âge, date de naissance, sexe, numéro de téléphone, courriel, numéro d'identification national, nationalité, signature manuscrite et signature numérique).
- Données personnelles relatives à la famille, au mode de vie et à la situation sociale (état civil, détails sur la famille/le conjoint/le partenaire/les personnes à charge, passe-temps, sports pratiqués).
- Données personnelles relatives à l'éducation et à l'expérience professionnelle (historique de l'éducation et de la formation, qualifications, certifications).
- Données à caractère personnel relatives aux activités professionnelles ou commerciales exercées par une personne (profession, poste de travail, historique professionnel).
- Données à caractère personnel relatives à la santé (données concernant l'état de santé physique et mentale ou les conditions médicales déclarées figurant dans des documents médicaux spécifiques fournis volontairement par l'employé ou résultant d'une obligation légale ou d'examens de santé au travail/procédures SSMS).
- Données financières personnelles (informations sur le compte bancaire, revenus, avantages fiscaux ou sociaux, obligations fiscales).
- Informations relatives à la localisation, à l'image et aux enregistrements audio-vidéo des personnes.
Collecte et utilisation des données à caractère personnel
En utilisant le site web www.essensys.ro les visiteurs peuvent fournir des données personnelles en remplissant divers formulaires, notamment pour s'abonner à la lettre d'information, télécharger des livres blancs ou d'autres documents d'information, ainsi que des formulaires de contact.
Ces données sont stockées dans notre base de données ou dans la base de données de notre prestataire de services de marketing et sont utilisées exclusivement aux fins pour lesquelles elles ont été fournies, telles que l'envoi d'informations pertinentes et de mises à jour sur nos produits et services.
Période de stockage des données
Les données à caractère personnel seront conservées aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées ou jusqu'à ce que vous demandiez leur suppression. En cas d'obligations légales, les données peuvent être conservées pendant une période plus longue, conformément à la réglementation applicable.
Catégories de destinataires auxquels les données à caractère personnel collectées peuvent être divulguées
Essensys peut communiquer des données à caractère personnel aux catégories de destinataires suivantes :
- les autorités publiques (y compris les autorités fiscales), en raison d'une obligation légale du responsable du traitement ;
- Les prestataires de services directement/indirectement impliqués dans la gestion des opérations de l'entreprise (par exemple, les développeurs de services informatiques, les prestataires de services comptables, les institutions bancaires, les cliniques médicales partenaires, etc ;);
- Les partenaires ou collaborateurs de l'entreprise à des fins légitimes strictement liées aux activités de l'entreprise ;
- Tribunaux judiciaires ou d'arbitrage, notaires publics, avocats, exécuteurs judiciaires, bureaux de traduction, autres services autorisés, experts évaluateurs.
Droit à l'effacement des données (“droit à l'oubli”)
La personne concernée a le droit de demander l'effacement de ses données à caractère personnel sans retard injustifié dans les cas suivants :
- Les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ;
- La personne concernée retire son consentement et il n'existe pas d'autre base juridique pour le traitement ;
- La personne concernée s'oppose au traitement à des fins de marketing direct ;
- Les données ont été traitées de manière illicite ;
- L'effacement est nécessaire pour se conformer à une obligation légale.
Pour exercer vos droits à l'égard d'Essensys ou pour obtenir des informations complémentaires, vous pouvez nous contacter :
- Courriel à office@essensys.ro,
- Par courrier ou par coursier à l'adresse suivante : Bd. Iancu de Hunedoara no. 8, 5ème étage, Secteur 1, Bucarest, Roumanie, 011742, ou
- En déposant une notification signée en personne dans n'importe quel bureau d'Essensys à Bucarest ou dans le pays.