NOTA DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL
– PARTENERI DE AFACERI AI SOCAR PETROLEUM S.A. –
1. Operatorul datelor
Operatorul datelor cu caracter personal este SOCAR PETROLEUM S.A., persoana juridica romana cu sediul social in Bucuresti, Calea Floreasca nr. 169A, lot 1, etaj 7, Sector 1, inmatriculata la Oficiul Registrului Comertului de pe langa Tribunalul Bucuresti sub nr. J2012013723409, cod unic de inregistrare 12546600 (“Societatea”).
2. Categorii de date prelucrate
In cadrul relatiei contractuale sau precontractuale, Societatea poate prelucra datele cu caracter personal ale persoanelor de contact si reprezentantilor legali sau conventionali ai partenerilor de afaceri, precum:
- Informatii personale: nume, prenume, functie, adresa, date de contact (numar de telefon, adresa de e-mail), data nasterii, precum si date din cartea de identitate sau pasaport (daca sunt necesare pentru derularea relatiei contractuale), dupa caz;
- Date privind comunicarea: corespondenta prin e-mail, telefon sau alte mijloace electronice, precum si informatii privind interactiunile comerciale cu Societatea;
- Date care apar in documentele comerciale si tranzactionale (de ex., comenzi, facturi, reclamatii, sesizari), in masura in care aceste documente includ nume, semnaturi sau alte elemente care identifica persoane fizice;
- Date privind situatia financiara (de ex., informatii privind bonitatea sau ratingul financiar), doar in masura in care sunt legate de reprezentantii persoanelor juridice si sunt necesare pentru evaluarea relatiei contractuale;
- Date necesare pentru respectarea unor obligatii legale sau de reglementare, inclusiv informatii fiscale, contabile, de raportare sau de audit, in masura in care aceste documente contin date personale ale persoanelor de contact sau reprezentantilor legali/conventionali.
3. Scopurile si temeiurile juridice ale prelucrarii
Prelucram datele cu caracter personal in urmatoarele scopuri:
- initierea si executarea relatiei de afaceri;
- preluarea, executarea comenzilor si facturarea;
- raspuns la mesajele, reclamatiile sau sesizarile primite;
- verificarea corectitudinii datelor pe care le detinem despre dumneavoastra;
- audituri si investigatii de conformitate;
- indeplinirea obligatiilor legale si de reglementare care ne revin;
- organizarea si invitarea la evenimente.
Temeiurile juridice aplicabile:
- executarea contractului sau a demersurilor precontractuale (art. 6 alin. 1 lit. b GDPR);
- indeplinirea obligatiilor legale (art. 6 alin. 1 lit. c GDPR);
- interesul legitim al Societatii de a administra eficient si securizat relatiile de afaceri (art. 6 alin. 1 lit. f GDPR);
- consimtamantul dumneavoastra, atunci cand acesta este solicitat pentru prelucrari specifice (art. 6 alin. 1 lit. a GDPR).
4. Destinatarii datelor
Datele pot fi transmise, in masura in care este necesar, catre personalul Societatii care are rolul de a prelucra aceste date, catre avocati, consultanti, auditori sau catre diverse autoritati publice, organe de politie, organe judiciare, instante de judecata, asiguratori, furnizori sau prestatori de servicii utilizati de Societate (inclusiv IT, contabilitate, consultanta, banci, asiguratori), societati din cadrul grupului Societatii, parteneri contractuali implicati in executarea contractului. Toti destinatarii sunt obligati sa respecte confidentialitatea si legislatia aplicabila privind protectia datelor.
5. Transferuri internationale de date
In vederea realizarii unora din scopurile mai sus-mentionate, anumite categorii de date vor putea face obiectul trasferurilor internationale, atat in tari din cadrul Spatiului Economic European („SEE”), cat si in afara SEE. Pentru transferurile in afara SEE, Societatea isi va intemeia transferul datelor cu caracter personal pe baza clauzelor contractuale standard adoptate la nivelul Comisiei Europeane pentru a asigura nivelul necesar de securitate si confidentialitate sau pe alte garantii recunoscute de lege.
6. Durata stocarii datelor
Vom pastra datele dumneavoastra pe durata relatiei contractuale si ulterior atat timp cat este necesar pentru respectarea obligatiilor legale aplicabile (inclusiv termene de arhivare fiscala) sau pana la expirarea termenelor de prescriptie aplicabile, urmand ca ulterior datele sa fie sterse ori anonimizate in conditii securizate.
7. Drepturile persoanelor vizate
In contextul prelucrarii datelor dumneavoastra cu caracter personal, beneficiati de urmatoarele drepturi: dreptul la informare, dreptul de acces la datele cu caracter personal care va privesc, dreptul de rectificare a datelor, dreptul de stergere a datelor, dreptul de a solicita restrictionarea prelucrarii datelor, dreptul de portabilitate a datelor, dreptul sa va opuneti prelucrarii datelor si dreptul de a va adresa justitiei si Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal.
Cu exceptia dreptului de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, va puteti exercita drepturile mentionate anterior sau puteti solicita clarificarea oricaror aspecte legate de prelucrarea datelor dvs. cu caracter personal, printr-o cerere adresata Responsabilului cu protectia datelor cu caracter personal la adresa de e-mail: dpo@socarpetroleum.ro.
8. Decizii automate si profilare
Societatea a implementat masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzator datelor dumneavoastra cu caracter personal supuse prelucrarii. Societatea se asigura ca accesul la datele dumneavoastra cu caracter personal este acordat personalului Societatii numai in masura in care acesta este necesar pentru indeplinirea atributiilor de munca.
Va informam ca datele cu caracter personal care va privesc nu fac obiectul unui proces decizional automatizat (inclusiv crearea de profiluri).
Prezenta Nota de informare poate fi actualizata periodic pentru a reflecta modificari legislative sau operationale. Cea mai recenta versiune va fi disponibila pe site-ul Societatii sau la cerere.
Ultima actualizare: septembrie 2025