Politica de transparență

Politica de transparență

POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

la Brandbq sp. z o.o. 

1. Definiții
   1. Operator – Brandbq sp. z o.o. . cu sediul în Cracovia, Aleja Pokoju 18, 31-564 Cracovia.
   2. Date cu caracter personal – informații despre o persoană fizică identificată sau care poate fi identificată prin unul sau mai mulți factori specifici care determină identitatea fizică, fiziologică, genetică, psihică, economică, culturală sau socială, inclusiv imaginea, înregistrarea vocală, datele de contact, datele de localizare, informațiile conținute în corespondență, informațiile colectate prin intermediul echipamentelor de înregistrare sau al altor tehnologii similare.
   3. Politica – prezenta Politică de prelucrare a datelor cu caracter personal.
   4. RGPD – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE.
   5. Persoana vizată – persoana fizică la care se referă datele cu caracter personal prelucrate de către Operator.
2. Prelucrarea datelor de către operator
   1. În legătură cu activitatea economică desfășurată, Operatorul colectează și prelucrează Datele cu caracter personal în conformitate cu dispozițiile legale aplicabile, inclusiv, în special, cu RGPD, și cu principiile de prelucrare a datelor prevăzute în acestea.
   2. Operatorul asigură transparența prelucrării datelor cu caracter personal, în special informând întotdeauna cu privire la prelucrarea datelor în momentul colectării acestora, inclusiv cu privire la scopul și temeiul juridic al prelucrării (de exemplu, la încheierea unui contract de vânzare de bunuri sau servicii). Operatorul se asigură că datele sunt colectate numai în măsura necesară pentru realizarea scopului indicat și prelucrate numai pe perioada în care acest lucru este necesar.
   3. La prelucrarea datelor cu caracter personal, operatorul asigură securitatea și confidențialitatea acestora, precum și accesul la informații privind prelucrarea pentru persoanele vizate. În cazul în care, în ciuda măsurilor de securitate aplicate, ar avea loc o încălcare a protecției datelor cu caracter personal (de exemplu, o „scurgere” de date sau pierderea acestora), operatorul va informa persoanele vizate cu privire la un astfel de eveniment, în conformitate cu prevederile legale.
3. Contactul cu Operatorul
   1. Contactul cu Operatorul este posibil prin adresa poștală: Aleja Pokoju 18, 31-564 Cracovia.
   2. Operatorul a desemnat un Inspector de protecție a datelor, cu care se poate lua legătura prin adresa de e-mail privacy@wearmedicine.ro  (această adresă de e-mail nu este destinată trimiterii de oferte de colaborare și de marketing; astfel de mesaje vor fi ignorate de sistemul nostru de gestionare a solicitărilor) pentru orice chestiune legată de prelucrarea datelor cu caracter personal de către Operator.
4. Securitatea datelor cu caracter personal
   1. Pentru a asigura integritatea și confidențialitatea datelor, Operatorul a implementat proceduri care permit accesul la Datele cu caracter personal numai persoanelor autorizate și exclusiv în măsura în care acest lucru este necesar pentru îndeplinirea sarcinilor lor. Operatorul aplică soluții organizatorice și tehnice pentru a se asigura că toate operațiunile asupra datelor cu caracter personal sunt înregistrate și efectuate numai de către persoanele autorizate.
   2. De asemenea, Operatorul ia toate măsurile necesare pentru ca și subcontractanții săi și alte entități colaboratoare să garanteze aplicarea măsurilor de securitate adecvate în fiecare caz în care prelucrează Date cu caracter personal la comanda Operatorului.
   3. Operatorul efectuează în mod curent o analiză a riscurilor legate de prelucrarea datelor cu caracter personal și monitorizează adecvarea măsurilor de securitate a datelor aplicate la riscurile identificate. Dacă este necesar, Operatorul implementează măsuri suplimentare pentru a spori securitatea datelor.
5. Obiectivele și temeiurile juridice ale prelucrării

CORESPONDENȚA PRIN E-MAIL, TRADIȚIONALĂ ȘI PE REȚELELE DE SOCIALIZARE

1. În cazul în care se adresează Operatorului prin e-mail, rețele sociale sau în formă tradițională, corespondență care nu are legătură cu serviciile prestate în favoarea expeditorului, cu un alt contract încheiat cu acesta sau care nu are nicio legătură cu vreo relație cu Operatorul, datele cu caracter personal conținute în această corespondență sunt prelucrate exclusiv în scopul comunicării și soluționării problemei la care se referă corespondența.
2. Temeiul juridic al prelucrării este interesul legitim al Operatorului (art. 6 alin. 1 lit. f din RGPD), constând în gestionarea corespondenței adresate acestuia în legătură cu activitatea sa economică.
3. Operatorul prelucrează numai datele cu caracter personal relevante pentru problema la care se referă corespondența. Întreaga corespondență este stocată într-un mod care asigură securitatea datelor cu caracter personal (și a altor informații) conținute în aceasta și este divulgată numai persoanelor autorizate.

CONTACT TELEFONIC

1. În cazul contactării Operatorului prin telefon, în chestiuni care nu au legătură cu contractul încheiat sau cu serviciile prestate, Operatorul poate solicita furnizarea datelor cu caracter personal numai în cazul în care acest lucru este necesar pentru soluționarea chestiunii la care se referă contactul. Temeiul juridic în acest caz este interesul legitim al Operatorului (art. 6 alin. 1 lit. f din RGPD), constând în necesitatea soluționării problemei semnalate legate de activitatea economică desfășurată de acesta.
2. Convorbirile telefonice pot fi, de asemenea, înregistrate – în acest caz, la începutul convorbirii, persoanei fizice i se transmite informația corespunzătoare. Convorbirile sunt înregistrate în scopul monitorizării calității serviciului prestat și al verificării activității consultanților, precum și în scopuri statistice. Înregistrările sunt accesibile exclusiv angajaților Operatorului și persoanelor care gestionează linia de asistență telefonică a Operatorului.
3. Datele cu caracter personal sub forma înregistrării convorbirii sunt prelucrate:
   1. în scopuri legate de deservirea clienților și a persoanelor interesate prin intermediul liniei telefonice, dacă Operatorul pune la dispoziție un astfel de serviciu – temeiul juridic al prelucrării este necesitatea prelucrării pentru prestarea serviciului (art. 6 alin. 1 lit. b din RGPD);
   2. în scopul monitorizării calității serviciilor și al verificării activității consultanților care gestionează linia de asistență telefonică, precum și în scopuri analitice și statistice – temeiul juridic al prelucrării este interesul legitim al Operatorului (art. 6 alin. 1 lit. f din RGPD), care constă în asigurarea celei mai înalte calități a serviciilor oferite clienților și persoanelor interesate, precum și a celei mai înalte calități a muncii consultanților și efectuarea de analize statistice privind comunicarea telefonică.

MONITORIZARE VIDEO ȘI CONTROLUL ACCESULUI

1. Având în vedere necesitatea de a asigura securitatea persoanelor și a bunurilor, Operatorul utilizează monitorizarea video și controlează accesul în spațiile și pe teritoriul administrat de acesta. Datele colectate în acest mod nu sunt utilizate în niciunul dintre scopurile descrise mai jos.
2. Datele cu caracter personal sub forma înregistrărilor de monitorizare și datele colectate în registrul de intrări și ieșiri sunt prelucrate în scopul asigurării securității persoanelor și a bunurilor, precum și al menținerii ordinii pe teritoriul obiectivului, precum și în scopul apărării împotriva pretențiilor formulate împotriva Operatorului sau al stabilirii și urmăririi pretențiilor de către Operator. Temeiul juridic al prelucrării datelor cu caracter personal este interesul legitim al Operatorului (art. 6 alin. 1 lit. f din RGPD), care constă în asigurarea securității persoanelor și a bunurilor aflate pe teritoriul administrat de Operator, precum și în protejarea drepturilor acestuia.
3. Zona supravegheată de Operator este marcată cu semne grafice corespunzătoare.

PROFILURI PE REȚELELE DE SOCIALIZARE

1. Operatorul deține profiluri publice pe rețelele sociale Facebook, Instagram, LinkedIn, Pinterest, YouTube. În acest context, acesta prelucrează datele lăsate de persoanele care vizitează aceste profiluri (printre altele, comentarii, aprecieri, identificatori internet).
2. Datele cu caracter personal ale acestor persoane sunt prelucrate:
   1. pentru a le permite să fie active pe profiluri;
   2. în scopul gestionării eficiente a profilurilor, prin prezentarea utilizatorilor portalurilor a informațiilor despre inițiativele și alte activități ale Operatorului, precum și în legătură cu promovarea diverselor tipuri de evenimente, servicii și produse;
   3. în scopuri statistice și analitice;
   4. pot fi prelucrate în scopul exercitării drepturilor și al apărării împotriva pretențiilor.
3. Temeiul juridic al prelucrării datelor cu caracter personal este interesul legitim al Operatorului (art. 6 alin. 1 lit. f din RGPD), care constă în:
   1. promovarea propriului brand și îmbunătățirea calității serviciilor prestate,
   2. efectuarea de analize privind activitatea și preferințele,
   3. în cazul în care este necesar – pentru a exercita drepturi și a ne apăra împotriva pretențiilor.

ATENȚIE: Informațiile de mai sus nu se referă la prelucrarea datelor cu caracter personal de către ii rețelelor sociale.

CONCURSURI

1. Operatorul organizează concursuri prin intermediul site-ului său web și al profilurilor de pe rețelele de socializare. În acest sens, acesta prelucrează datele necesare pentru participarea la concurs și pentru eventuala acordare a premiului (printre altele, prenume, nume, numele profilului pe rețeaua de socializare respectivă, datele cu caracter personal rezultate din sarcina de concurs).
2. Datele cu caracter personal ale acestor persoane sunt prelucrate în scopul desfășurării concursului, desemnării câștigătorilor, acordării premiilor și îndeplinirii obligațiilor fiscale legate de acordarea premiilor.
3. Baza de prelucrare a datelor cu caracter personal este:
   1. interesul legitim al Operatorului (art. 6 alin. 1 lit. f din RGPD), constând în desfășurarea acțiunii de concurs, desemnarea câștigătorilor, exercitarea drepturilor sau apărarea împotriva pretențiilor;
   2. necesitatea îndeplinirii unei obligații legale care îi revine Operatorului (art. 6 alin. 1 lit. c din RGPD în legătură cu prevederile legislației fiscale).

RECRUTARE

1. În cadrul proceselor de recrutare, Operatorul se așteaptă ca Datele cu caracter personal (de exemplu, în CV sau în biografie) să fie transmise numai în măsura prevăzută de legislația muncii. Prin urmare, nu trebuie transmise informații într-o măsură mai largă. În cazul în care aplicațiile trimise vor conține date suplimentare, care depășesc sfera prevăzută de legislația muncii, prelucrarea acestora se va baza pe consimțământul candidatului/candidatei (art. 6 alin. 1 lit. a din RGPD), exprimat printr-o acțiune de confirmare neechivocă, și anume trimiterea de către candidat a documentelor de candidatură. În cazul în care aplicațiile trimise vor conține informații neadecvate scopului, care este recrutarea, acestea nu vor fi utilizate și nici luate în considerare în procesul de recrutare.
2. Datele cu caracter personal sunt prelucrate:
   1. în cazul în care forma preferată de angajare este contractul de muncă – în scopul îndeplinirii obligațiilor care decurg din prevederile legale legate de procesul de angajare, inclusiv, în primul rând, din Codul muncii – temeiul juridic al prelucrării este necesitatea îndeplinirii unei obligații legale care îi revine operatorului (art. 6 alin. 1 lit. c din RGPD în coroborare cu prevederile legislației muncii);
   2. în cazul în care forma preferată de angajare este contractul civil – în scopul desfășurării procesului de recrutare – temeiul juridic al prelucrării datelor conținute în documentele de candidatură este necesitatea de a întreprinde acțiuni înainte de încheierea contractului la cererea persoanei vizate (art. 6 alin. 1 lit. b din RGPD);
   3. în scopul desfășurării procesului de recrutare în ceea ce privește datele care nu sunt solicitate de legislație sau de către operator, precum și în scopul proceselor de recrutare viitoare – temeiul juridic al prelucrării este consimțământul (art. 6 alin. 1 lit. a din RGPD);
   4. în scopul verificării calificărilor și competențelor candidatului/candidatei sau candidatei, precum și al stabilirii condițiilor de colaborare – temeiul juridic al prelucrării datelor este interesul legitim al operatorului (art. 6 alin. 1 lit. f din RGPD). Interesul legitim al operatorului constă în verificarea candidaților la un loc de muncă și stabilirea condițiilor unei eventuale colaborări;
   5. în scopul stabilirii sau exercitării de către Operator a unor drepturi sau al apărării împotriva unor pretenții formulate împotriva Operatorului – temeiul juridic al prelucrării datelor este interesul legitim al Operatorului (art. 6 alin. 1 lit. f din RGPD), constând în exercitarea drepturilor și apărarea împotriva pretențiilor.
3. În măsura în care datele cu caracter personal sunt prelucrate pe baza consimțământului exprimat, acest consimțământ poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea acestuia. În cazul în care nu s-a exprimat consimțământul pentru procesele viitoare de recrutare, datele cu caracter personal sunt șterse după expirarea a două ani – cu condiția ca consimțământul să nu fi fost retras anterior.
4. Furnizarea datelor în măsura prevăzută la art. 22(1) din Codul muncii este obligatorie – în cazul în care candidatul preferă angajarea pe baza unui contract de muncă – conform prevederilor legale, în special ale Codului muncii, iar în cazul în care preferă angajarea pe baza unui contract civil – conform cerințelor Operatorului. Consecința nefurnizării acestor date este imposibilitatea examinării candidaturii respective în cadrul procesului de recrutare. Furnizarea altor date este voluntară.

COLECTAREA DATELOR ÎN LEGĂTURĂ CU PRESTAREA DE SERVICII SAU EXECUTAREA ALTOR CONTRACTE

1. În cazul colectării datelor în scopuri legate de executarea unui contract specific, Operatorul transmite Persoanei vizate informații detaliate privind prelucrarea datelor sale cu caracter personal în momentul încheierii contractului sau în momentul obținerii datelor cu caracter personal, în cazul în care prelucrarea este necesară pentru ca Operatorul să întreprindă acțiuni la cererea Persoanei vizate, înainte de încheierea contractului.

PRELUCRAREA DATELOR CU CARACTER PERSONAL ALE MEMBRILOR PERSONALULUI CONTRACTANȚILOR
 SAU A CLIENȚILOR CARE COLABOREAZĂ CU OPERATORUL

1. În legătură cu încheierea și executarea contractelor comerciale în cadrul activității economice desfășurate, Operatorul obține de la contractanți/clienți datele persoanelor implicate în executarea acestor contracte (de exemplu, persoanele autorizate să ia legătura, care plasează comenzi, care execută comenzi etc.). Domeniul de aplicare al datelor transmise este, în fiecare caz, limitat la ceea ce este necesar pentru executarea contractului și, de obicei, nu include alte informații decât numele și prenumele, precum și datele de contact profesionale.
2. Aceste date cu caracter personal sunt prelucrate în scopul realizării interesului legitim al Operatorului și al contractantului său (art. 6 alin. 1 lit. f din RGPD), care constă în facilitarea executării corecte și eficiente a contractului. Aceste date pot fi divulgate terților implicați în executarea contractului, precum și entităților care au acces la date în temeiul dispozițiilor privind transparența informațiilor publice și al procedurilor desfășurate în temeiul legislației privind achizițiile publice, în măsura prevăzută de aceste dispoziții.
3. Datele sunt prelucrate pe perioada necesară pentru realizarea intereselor menționate mai sus și pentru îndeplinirea obligațiilor care decurg din prevederile legale.

VERIFICAREA PE LISTELE DE SANCȚIUNI

1. Operatorul are obligația de a verifica dacă colaborează direct sau indirect cu entitățile incluse pe lista întocmită de Ministrul Afacerilor Interne și Administrației din Republica Polonă, în temeiul:
   1. Legii privind măsurile speciale în domeniul combaterii sprijinirii agresiunii împotriva Ucrainei și al protejării securității naționale din 13 aprilie 2022;
   2. Regulamentului (CE) nr. 765/2006 al Consiliului din 18 mai 2006 privind măsuri restrictive în legătură cu situația din Belarus și participarea Belarusului la agresiunea Rusiei împotriva Ucrainei;
   3. Regulamentul (UE) nr. 269/2014 al Consiliului din 17 martie 2014 privind măsuri restrictive referitoare la acțiuni care subminează sau amenință integritatea teritorială, suveranitatea și independența Ucrainei.
2. În scopul îndeplinirii obligațiilor menționate mai sus, Operatorul prelucrează, în temeiul art. 6 alin. 1 lit. c din RGPD, datele cu caracter personal ale reprezentanților contractantului (printre care membrii consiliului de administrație, împuterniciții, beneficiarii efectivi), care sunt transmise Operatorului de către contractant sub forma unei declarații.
3. Datele sunt prelucrate pe durata obligației legale a Operatorului, ținând seama de perioada de colaborare cu contractantul, care este supusă verificării.
4. Operatorul informează că, în opinia sa, furnizarea informațiilor menționate mai sus reprezentanților contractantului face obiectul unei excepții de la articolul 14 alineatul (5) litera (b) din RGPD. Cu toate acestea, având grijă să se ia măsurile adecvate de protecție a drepturilor și libertăților, precum și a intereselor legitime ale persoanelor vizate, operatorul pune la dispoziția publicului informațiile menționate mai sus.

COLECTAREA DATELOR ÎN ALTE CAZURI

1. În legătură cu activitatea desfășurată, operatorul colectează date cu caracter personal și în alte cazuri – de exemplu, prin construirea și utilizarea unor relații de afaceri durabile (networking) în cadrul întâlnirilor de afaceri, la evenimente din domeniu sau prin schimbul de cărți de vizită – în scopuri legate de inițierea și menținerea relațiilor de afaceri. Temeiul juridic al prelucrării este, în acest caz, interesul legitim al Operatorului (art. 6 alin. 1 lit. f din RGPD), care constă în crearea unei rețele de contacte în legătură cu activitatea desfășurată.
2. Datele cu caracter personal colectate în astfel de cazuri sunt prelucrate exclusiv în scopul pentru care au fost colectate, iar Operatorul asigură protecția corespunzătoare a acestora.
3. Destinatarii datelor
   1. În legătură cu desfășurarea activității care necesită prelucrarea, datele cu caracter personal sunt divulgate entităților externe, inclusiv, în special, furnizorilor responsabili de întreținerea sistemelor informatice și a echipamentelor (de exemplu, echipamente CCTV pentru monitorizare video), entităților care prestează servicii juridice sau contabile, curierilor, agențiilor de marketing sau de recrutare.
   2. Operatorul își rezervă dreptul de a dezvălui anumite informații referitoare la Persoana vizată autorităților competente sau terților care solicită aceste informații, pe baza unui temei juridic adecvat și în conformitate cu prevederile legislației în vigoare.
4. Transferul datelor în afara SEE
   1. Nivelul de protecție a datelor cu caracter personal în afara Spațiului Economic European („SEE”) diferă de cel garantat de legislația europeană. Din acest motiv, operatorul transferă datele cu caracter personal în afara SEE numai atunci când este necesar și cu asigurarea unui nivel adecvat de protecție, în special prin:
      1. colaborarea cu entitățile care prelucrează date cu caracter personal în țările pentru care a fost emisă o decizie corespunzătoare a Comisiei Europene privind constatarea asigurării unui nivel adecvat de protecție a datelor cu caracter personal;
      2. aplicarea clauzelor contractuale standard emise de Comisia Europeană, cu condiția asigurării unui nivel adecvat de protecție a datelor cu caracter personal;
      3. aplicarea unor norme corporative obligatorii aprobate de autoritatea de supraveghere competentă.
   2. Operatorul informează întotdeauna cu privire la intenția de a transfera datele cu caracter personal în afara SEE în etapa de colectare a acestora.
5. Perioada de prelucrare a datelor cu caracter personal
   1. Perioada de prelucrare a datelor de către operator depinde de tipul serviciului prestat și de scopul prelucrării. Perioada de prelucrare a datelor poate rezulta, de asemenea, din dispozițiile legale, atunci când acestea constituie temeiul prelucrării. În cazul prelucrării datelor pe baza interesului legitim al Operatorului (de exemplu, din motive de securitate), datele sunt prelucrate pe o perioadă care permite realizarea acestui interes sau până la formularea unei opoziții efective față de prelucrarea datelor. Dacă prelucrarea are loc pe baza consimțământului, datele sunt prelucrate până la retragerea acestuia. Atunci când temeiul prelucrării este necesitatea încheierii și executării unui contract, datele sunt prelucrate până la încetarea acestuia.
   2. Perioada de prelucrare a datelor poate fi prelungită în cazul în care prelucrarea este necesară pentru stabilirea sau exercitarea unor drepturi sau pentru apărarea împotriva unor pretenții, iar după această perioadă – numai în cazul și în măsura în care acest lucru este impus de dispozițiile legale.
6. Drepturile legate de prelucrarea datelor cu caracter personal

DREPTURILE SUBIECTELOR DE DATE

1. Persoanele vizate au următoarele drepturi:
   1. dreptul la informare cu privire la prelucrarea datelor cu caracter personal – pe această bază, operatorul furnizează persoanei fizice care depune cererea informații cu privire la prelucrarea datelor, inclusiv, în primul rând, cu privire la scopurile și temeiurile legale ale prelucrării, la sfera datelor deținute, la entitățile cărora le sunt divulgate și la data prevăzută pentru ștergerea datelor;
   2. dreptul de a obține o copie a datelor – pe această bază, Operatorul transmite o copie a datelor prelucrate referitoare la persoana fizică care a formulat cererea;
   3. dreptul la rectificare – Operatorul are obligația de a elimina eventualele neconcordanțe sau erori din Datele cu caracter personal prelucrate și de a le completa, dacă sunt incomplete;
   4. dreptul la ștergerea datelor – pe această bază se poate solicita ștergerea datelor a căror prelucrare nu mai este necesară pentru realizarea niciunui scop pentru care au fost colectate;
   5. dreptul la limitarea prelucrării – în cazul în care se depune o astfel de cerere, Operatorul încetează efectuarea operațiunilor asupra Datelor cu caracter personal – cu excepția operațiunilor pentru care persoana vizată și-a dat consimțământul și a stocării datelor, în conformitate cu principiile de păstrare adoptate – sau până când nu vor înceta motivele limitării prelucrării datelor (de exemplu, va fi emisă o decizie a autorității de supraveghere care să permită prelucrarea ulterioară a datelor);
   6. dreptul la portabilitatea datelor – pe această bază – în măsura în care datele sunt prelucrate în mod automatizat în legătură cu contractul încheiat sau consimțământul exprimat – Operatorul furnizează datele furnizate de persoana vizată într-un format care permite citirea datelor de către un computer. De asemenea, este posibil să se solicite transmiterea acestor date către o altă entitate, cu condiția ca atât operatorul, cât și entitatea indicată să dispună de capacitățile tehnice necesare în acest sens;
   7. dreptul de a se opune prelucrării datelor în scopuri de marketing – Persoana vizată se poate opune în orice moment prelucrării datelor cu caracter personal în scopuri de marketing, fără a fi necesară justificarea acestei opoziții;
   8. dreptul de a se opune altor scopuri ale prelucrării datelor – Persoana vizată poate, în orice moment, să se opună – din motive legate de situația sa particulară – prelucrării datelor cu caracter personal care are loc pe baza interesului legitim al Operatorului (de exemplu, în scopuri analitice sau statistice sau din motive legate de protecția bunurilor); obiecția în acest sens trebuie să conțină o justificare;
   9. dreptul de a retrage consimțământul – dacă datele sunt prelucrate pe baza consimțământului exprimat, persoana vizată are dreptul de a-l retrage în orice moment, ceea ce nu afectează însă legalitatea prelucrării efectuate înainte de retragerea acestuia;
   10. dreptul de a depune o plângere – în cazul în care se consideră că prelucrarea datelor cu caracter personal încalcă dispozițiile RGPD sau alte dispoziții privind protecția datelor cu caracter personal, persoana vizată poate depune o plângere la autoritatea de supraveghere a prelucrării datelor cu caracter personal, competentă în funcție de locul de reședință obișnuit al persoanei vizate, de locul său de muncă sau de locul unde s-a comis presupusa încălcare.

TRANSMITEREA CERERILOR LEGATE DE EXERCITAREA DREPTURILOR

1. Cererea privind exercitarea drepturilor persoanelor vizate poate fi depusă:
   1. în scris, la adresa: Aleja Pokoju 18, 31-564 Cracovia;
   2. pe cale electronică la adresa de e-mail: privacy@wearmedicine.ro  (această adresă de e-mail nu este destinată trimiterii de oferte de colaborare și de marketing; astfel de mesaje vor fi ignorate de sistemul nostru de gestionare a solicitărilor).
2. În cazul în care Operatorul nu va putea identifica persoana fizică pe baza cererii transmise, acesta va solicita solicitantului informații suplimentare. Furnizarea acestor date nu este obligatorie, însă neprezentarea acestora va avea ca rezultat refuzul îndeplinirii cererii.
3. Cererea poate fi depusă personal sau prin intermediul unui împuternicit (de exemplu, un membru al familiei). Din motive de securitate a datelor, Operatorul încurajează utilizarea unei procuri autentificate de un notar sau de un consilier juridic sau avocat autorizat, ceea ce va accelera semnificativ verificarea autenticității cererii.
4. Răspunsul la cerere ar trebui să fie dat în termen de o lună de la primirea acesteia. În cazul în care este necesară prelungirea acestui termen, Operatorul informează solicitantul cu privire la motivele acestei măsuri.
5. În cazul în care cererea a fost adresată Societății pe cale electronică, răspunsul se dă în aceeași formă, cu excepția cazului în care solicitantul a cerut un răspuns într-o altă formă. În celelalte cazuri, răspunsul se dă în scris. În cazul în care termenul de îndeplinire a cererii nu permite acordarea unui răspuns în scris, iar volumul datelor solicitantului prelucrate de Operator permite contactul electronic, răspunsul se dă pe cale electronică.
6. Compania păstrează informațiile referitoare la cererea depusă și la persoana care a depus cererea, pentru a asigura posibilitatea de a demonstra conformitatea și pentru a stabili, apăra sau exercita drepturile persoanelor vizate. Registrul cererilor este păstrat într-un mod care asigură integritatea și confidențialitatea datelor conținute în acesta.
7. Modificări ale Politicii de prelucrare a datelor cu caracter personal
   1. Politica este verificată periodic și actualizată, dacă este necesar.
   2. Versiunea actuală a Politicii a fost adoptată la data de 28.10.2026.