Politica privind prelucrarea datelor cu caracter personal si confidentialitatea datelor

Raiffeisen Rent SRL

Incepand cu data de 25.05.2018, devine aplicabil Regulamentul 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date, cunoscut si sub acronimul GDPR (General Data Protection Regulation).

Sumar

Politica privind prelucrarea si confidentialitatea datelor

1. Scop - definitii relevante in contextul protectiei datelor cu caracter personal

2. Informare privind prelucrarea datelor cu caracter personal ale persoanelor vizate

2.1. Informare privind prelucrarea datelor cu caracter personal ale clientilor persoane fizice potentialilor clienti, ale persoanelor cu care Raiffeisen Rent SRL deruleaza tranzactii ocazionale, reprezentantilor legali sau conventionali ai Clientului, Imputernicitilor Clientului, Garantilor, Beneficiarilor reali

2.2. Informare privind prelucrarea datelor cu caracter personal ale clientilor persoane juridice cu privire la persoanelor de contact, reprezentantilor legali sau conventionali, colaboratorilor, angajatilor si/sau persoanelor fizice desemnate de catre un Client al Raiffeisen Rent SRL, Garantilor, Beneficiarilor reali

2.3. Informare privind prelucrarea datelor cu caracter personal ale persoanelor de contact, reprezentantilor legali sau conventionali, ale colaboratorilor, ale angajatilor si/sau ale altor persoane fizice desemnate de catre un partener contractual al Raiffeisen Rent SRL

2.4. Informare privind prelucrarea datelor cu caracter personal ale angajatilor Raiffeisen Rent SRL

2.5. Informare privind prelucrarea datelor cu caracter personal ale candidatilor care doresc sa ocupe posturi in cadrul Raiffeisen Rent SRL

3. Informare privind prelucrarea datelor cu caracter personal in contextul utilizarii de cookie-uri

4. Inregistrarea convorbirilor telefonice/monitorizarea video

5. Confidentialitatea datelor

6. Contact Protectia Datelor

1. Scop - Definitii relevante in contextul protectiei datelor cu caracter personal

Aceasta politica are drept scop informarea unitara a oricarei persoane fizice ale carei date cu caracter personal sunt prelucrate de catre Raiffeisen Rent SRL si se aplica urmatoarelor persoane, denumite impreuna in mod generic „Persoane vizate”:

- Clientul (chiar si dupa incetarea relatiei contractuale), potentiali clienti, persoane cu care Raiffeisen Rent SRL deruleaza tranzactii ocazionale, reprezentantii legali sau conventionali ai Clientului, Garanti, Beneficiarii reali;

- Persoanele de contact, reprezentantii legali sau conventionali, colaboratorii, angajatii si/sau persoanele fizice desemnate de catre un Client (chiar si dupa incetarea relatiei contractuale) al Raiffeisen Rent SRL, Garanti, Beneficiarii reali;

- Persoanele de contact, reprezentantii legali sau conventionali, colaboratorii, angajatii si/sau persoanele fizice desemnate de catre un partener contractual al Raiffeisen Rent SRL;

- Angajatii Raiffeisen Rent SRL;

- Candidatii care doresc sa ocupe posturi in cadrul Raiffeisen Rent SRL;

- Vizitatorii site-urilor Raiffeisen Rent SRL.

Urmatoarele documente au fost actualizate, in temeiul aplicarii prevederilor GDPR:

-Politica de utilizare cookies bank.raiffeisen.ro/ro/rent/politica-de-utilizare-cookies.html

Definitii relevante in contextul protectiei datelor cu caracter personal

Date cu caracter personal = orice informatie privind o persoana fizica identificata sau identificabila;

O persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator on-line, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

Prelucrarea datelor cu caracter personal = orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi: colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvaluirea catre terti prin transmitere, diseminare sau in orice alt mod, alaturarea ori combinarea, blocarea/restrictionarea, stergerea sau distrugerea;

Dreptul la informare = dreptul persoanei vizate de a fi informata cu privire la identitatea si datele de contact ale operatorului si ale Responsabilului cu protectia datelor, scopurile in care se face prelucrarea datelor, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari ai datelor, existenta drepturilor prevazute de legislatia privind protectia datelor cu caracter personal pentru persoana vizata si conditiile in care pot fi exercitate;

Dreptul de acces la date = dreptul persoanei vizate de a obtine de la operatorul de date (precum Banca si Biroul de Credit) la cerere si in mod gratuit, confirmarea faptului ca datele cu caracter personal care o vizeaza, sunt sau nu prelucrate de catre acesta;

Dreptul la rectificare = dreptul persoanei vizate de a obtine, la cerere si in mod gratuit, rectificarea datelor inexacte care o privesc, precum si completarea datelor incomplete;

Dreptul la stergerea datelor („dreptul de a fi uitat”) = dreptul persoanei vizate de a obtine, la cerere si in mod gratuit, in masura in care sunt indeplinite conditiile prevazute de lege, stergerea datelor cu caracter personal care privesc acea persoana;

Dreptul la restrictionarea prelucrarii = dreptul persoanei vizate de a obtine, la cerere si in mod gratuit, in masura in care sunt indeplinite conditiile prevazute de lege, marcarea datelor cu caracter personal stocate, cu scopul de a limita prelucrarea ulterioara a acestora;

Dreptul la portabilitatea datelor = dreptul persoanei vizate de a primi, la cerere si in mod gratuit, datele cu caracter personal intr-o modalitate structurata, folosita in mod obisnuit si intr-un format usor de citit, precum si dreptul ca aceste date sa fie transmise de catre Raiffeisen Rent SRL catre alt operator de date, in masura in care sunt indeplinite conditiile prevazute de lege;

Dreptul la opozitie = dreptul persoanei vizate de a se opune in orice moment, din motive intemeiate si legitime legate de situatia sa particulara, ca datele cu caracter personal care o vizeaza sa faca obiectul unei prelucrari, in masura in care sunt indeplinite conditiile prevazute de lege;

Dreptul de a nu fi supus unei decizii individuale = dreptul persoanei vizate de a cere si de a obtine retragerea, anularea sau reevaluarea oricarei decizii bazate exclusiv pe prelucrari efectuate prin mijloace automate (incluzand crearea de profiluri) care produce efecte juridice in privinta persoanei vizate sau o afecteaza in mod similar intr-o masura semnificativa;

Dreptul de a se adresa justitiei sau Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal = dreptul persoanei vizate de a se adresa cu plangere Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, respectiv de a se adresa justitiei pentru apararea oricaror drepturi garantate de legislatia aplicabila in domeniul protectiei datelor cu caracter personal, care au fost incalcate.

2. Informare privind prelucrarea datelor cu caracter personal ale persoanelor vizate

2.1. Relatia Raiffeisen Rent - Client persoana fizica

Informare privind prelucrarea datelor cu caracter personal ale Clientului (chiar si dupa incetarea relatiei contractuale), potentialilor clienti, ale persoanelor cu care Raiffeisen Rent SRL deruleaza tranzactii ocazionale, reprezentantilor legali sau conventionali ai Clientului, Garantilor, precum si Beneficiarilor reali;

In vederea prestarii serviciilor financiare, Raiffeisen Rent SRL prelucreaza date cu caracter personal, in conformitate cu prevederile legale aplicabile in domeniul protectiei datelor cu caracter personal respectiv Regulamentul General privind Protectia Datelor nr. 679/2016 si legislatia subsecventa.

2.1.1. Categorii ale persoanelor fizice vizateDatele cu caracter personal care sunt prelucrate de catre Raiffeisen Rent SRL apartin urmatoarelor categorii de persoane vizate: Clientul (chiar si dupa incetarea relatiei contractuale), reprezentantii legali sau conventionali ai Clientului, Garanti, precum si Beneficiarii reali (denumiti impreuna in mod generic, in cele ce urmeaza, „Persoane vizate”). Aceste date cu caracter personal sunt incluse in documentele transmise catre Raiffeisen Rent SRL la initierea relatiilor contractuale cu Clientul sau pe parcursul derularii acestora.

2.1.2. In anumite situatii, in vederea indeplinirii scopurilor de prelucrare mentionate in prezentul document, Raiffeisen Rent SRL poate sa prelucreze date cu caracter personal apartinand anumitor categorii de Persoane Vizate (de exemplu, Beneficiarii reali) fara a beneficia insa de modalitatea practica de a asigura in mod direct informarea acestor categorii de persoane. In acest context este responsabilitatea Clientului sa informeze persoanele in cauza cu privire la prelucrarea datelor lor cu caracter personal si sa obtina consimtamantul acestora privind prelucrarea datelor, in masura in care este necesar, in vederea indeplinirii conditiilor prevazute de lege.

2.1.3. Scopurile prelucrarii datelor caracter personalRaiffeisen Rent SRL prelucreaza date cu caracter personal pentru următoarele scopuri, dupa cum urmeaza:

2.1.3.1. In vederea indeplinirii obligatiilor legale, Raiffeisen Rent SRL prelucreaza datele cu caracter personal pentru: executarea si imbunatatirea produselor si serviciilor oferite prin preluarea in aplicatiile informatice ale Raiffeisen Rent SRL a datelor din actul de identitate, conform cerintelor legale aplicabile; cunoasterea clientelei in vederea prevenirii spalarii banilor si combaterii finantarii terorismului; prevenirea fraudelor si garantarea secretului profesional prin verificarea autenticitatii actului de identitate prezentat; raportarea tranzactiilor suspecte; realizarea de audituri si investigatii interne; gestiunea administrativ-financiara; gestionarea conflictelor de interese; gestionarea controalelor efectuate de autoritati; indeplinirea obligatiilor de supraveghere asupra Raiffeisen Rent SRL si a Grupului Raiffeisen si de raportare catre Grupul Raiffeisen sau autoritatile de supraveghere; conformarea cu cerintele prudentiale aplicabile institutiilor financiare nebancare, inclusiv cerinte de diligenta fiscala; gestionarea riscului de creditare prin crearea de profile; evaluarea eligibilitatii in vederea furnizarii unor produse si servicii standard sau personalizate (inclusiv in etapa de acordare/aprobare) prin crearea de profile in vederea evaluarii solvabilitatii, reducerii riscului de creditare si determinarii gradului de indatorare; managementul portofoliului; managementul lichiditatilor si optimizarea bilantului; asigurarea securitatii in incintele Raiffeisen Rent SRL; pastrarea, depozitarea (premergatoare arhivarii) si arhivarea documentelor; implementarea masurilor de securitate a datelor cu caracter personal. Pentru indeplinirea scopurilor anterior mentionate, Raiffeisen Rent SRL se va baza, in masura in care este necesar, si pe interesul sau legitim in desfasurarea obiectului sau de activitate.

2.1.3.2. In vederea incheierii si executarii contractului dintre Client si Raiffeisen Rent SRL, aceasta prelucreaza datele cu caracter personal pentru: incheierea, derularea si gestionarea relatiei contractuale cu Clientul, in vederea furnizarii produselor si serviciilor ce intra in sfera obiectului de activitate al Raiffeisen Rent SRL; derularea in bune conditii a tranzactiilor; gestionarea calitatii datelor; incheierea si/sau executarea contractelor de asigurari; evaluarea bunurilor propuse in garantie; monitorizarea tuturor obligatiilor asumate de oricare dintre entitatile din Grupul Raiffeisen; raportarea datelor catre Centrala Riscului de Credit pe parcursul relatiei de creditare ce intra in sfera de aplicare a regulilor privind Centrala Riscului de Credit ; colectare de debite/recuperare creante si activitatile premergatoare acestora; constatarea, exercitarea sau apararea unor drepturi ale Raiffeisen Rent SRL in instanta; gestionarea reclamatiilor si sesizarilor primite cu privire la produsele si/sau serviciile contractate.

2.1.3.3. In vederea indeplinirii intereselor legitime ale Raiffeisen Rent SRL, in contextul desfasurarii obiectului sau de activitate, Raiffeisen Rent SRL prelucreaza datele cu caracter personal pentru: imbunatatirea produselor si serviciilor furnizate, prin optimizarea fluxurilor si a reglementarilor interne (inclusiv optimizarea costurilor si a bugetelor), segmentarea clientilor; proiectarea, dezvoltarea, testarea si utilizarea sistemelor informatice si a serviciilor IT (inclusiv stocarea bazelor de date in tara sau in strainatate); reclama, marketing simplu si publicitate; statistica; gestionarea reclamatiilor si sesizarilor ce nu vizeaza produsele si/sau serviciile contractate de catre persoana vizata.

2.1.3.4. In baza consimtamantului exprimat de catre Persoana vizata cu ocazia deschiderii relatiei de afaceri sau in alte situatii, dupa caz, pentru urmatoarele scopuri:- Marketing direct, prin comunicarea de informatii si/sau oferte personalizate cu privire la produse, servicii si activitati ale Bancii si/sau ale partenerilor acesteia, precum si efectuarea de catre Raiffeisen Rent SRL, direct sau prin partenerii contractuali ai acesteia, a studiilor de marketing cu privire la produsele, serviciile si activitatile actuale si/sau viitoare ale Raiffeisen Rent SRL si/sau ale partenerilor acesteia;

- Analiza solvabilitatii, riscului de creditare, gradului de indatorare si a altor detalii comportamentale necesare in vederea generarii de oferte personalizate de produse si servicii fnanciare nebancare la cererea persoanei vizate, inclusiv prin consultarea bazelor de date ale Centrala Riscului de Credit, precum si a oricăror baze de date puse la dispozitie de autoritati publice in masura in care consimtamantul este necesar potrivit cerintelor aplicabile;

- Generarea de oferte si comunicari personalizate, prin utilizarea unor tehnici informatice care implica un proces decizional automatizat (incluzand crearea de profiluri) si care pot produce efecte juridice asupra persoanei vizate sau care o pot afecta in mod similar intr-o masura semnificativa. In acest scop, pentru a transmite oferte personalizate cat mai apropiate de interesele persoanei vizate, Raiffeisen Rent SRL va prelucra toate sau numai o parte din datele pe care le furnizez direct in contextul relatiei mele contractuale cu Raiffeisen Rent SRL, precum si datele pe care le furnizeaza partenerii contractuali ai Raiffeisen Rent SRL. Tehnicile informatice/algoritmii folositi permit Raiffeisen Rent SRL. sa identifice preferintele mele in ceea ce priveste unele dintre categoriile de produse si servicii puse la dispozitie de catre Raiffeisen Rent SRL, de catre membrii Grupului Raiffeisen si/sau de catre partenerii Raiffeisen Rent SRL. In urma preferintelor astfel conturate si a altor detalii care rezulta din comportamentul avut in contextul relatiei contractuale, Raiffeisen Rent SRL imi va aduce in atentie oferte axate in special pe categoriile de produse si servicii care pot fi de interes pentru mine. Prelucrarea datelor in acest scop prezinta beneficiul de a mi se pune la dispozitie oferte cat mai adaptate nevoilor si intereselor mele. De asemenea, tinand cont de faptul ca Raiffeisen Rent SRL isi doreste sa ofere oferte personalizate, in functie de preferintele si interesele manifestate, am luat cunostinta ca este posibil ca ofertele vizand produse si servicii pentru care nu mi-am manifestat anterior interesul sa nu imi fie aduse la cunostinta.

Consimtamantul exprimat cu privire la activitatile de prelucrare de mai sus poate fi retras in orice moment, fara a afecta legalitatea activitatilor de prelucrare efectuate inaintea retragerii.

2.1.4. In vederea indeplinirii scopurilor de prelucrare mentionate mai sus, Raiffeisen Rent SRL prelucreaza datele cu caracter personal care ii sunt furnizate in mod direct, precum si datele pe care Raiffeisen Rent SRL le genereaza pe baza acestora, respectiv: cod identificare client, informatii ce rezulta din neconformitatile semnalate de catre orice persoana. Refuzul de a furniza datele cu caracter personal poate determina imposibilitatea furnizarii produselor si serviciilor ce intra in sfera de activitate a Raiffeisen Rent SRL si/sau a indeplinirii celorlalte scopuri de prelucrare ale Raiffeisen Rent SRL.

2.1.5. Dezvaluirea datelor cu caracter personalPentru indeplinirea scopurilor de prelucrare, Raiffeisen Rent SRL poate dezvalui datele cu caracter personal catre urmatoarele categorii de destinatari: Persoana vizata, reprezentantii legali sau conventionali ai Persoanei vizate, reprezentantii Raiffeisen Rent SRL, alte persoane fizice sau juridice care prelucreaza datele personale in numele Raiffeisen Rent SRL, entitatile din Grupul Raiffeisen, parteneri contractuali ai Raiffeisen Rent SRL si ai entitatilor din Grupul Raiffeisen, imputerniciti ai Raiffeisen Rent SRL in ceea ce priveste prelucrarea datelor cu caracter personal, autoritatea judecatoreasca, autoritati publice centrale, autoritati publice locale, organizatii internationale, furnizorii de servicii si bunuri, birouri de credit, societati de asigurare si reasigurare, organizatii profesionale, organizatii de cercetare a pietei, agenti de colectare a debitelor/recuperare a creantelor.

2.1.6. Durata prelucrariiIn vederea realizarii scopurilor de prelucrare mentionate, Raiffeisen Rent SRL va prelucra datele cu caracter personal pe durata derularii relatiei de afaceri, precum si ulterior, atunci cand exista o necesitate de afaceri legitima pentru a proceda astfel (de exemplu, pentru a va furniza informatiile solicitate sau pentru a ne respecta obligatiile legale, fiscale sau contabile). Este posibil ca, in urma indeplinirii termenelor legale de arhivare, Raiffeisen Rent SRL sa dispuna anonimizarea datelor, lipsindu-le astfel de caracterul personal si sa continue prelucrarea datelor anonime pentru scopuri statistice.

2.1.7. Transferul datelor cu caracter personal In prezent, in vederea indeplinirii scopurilor mai sus-mentionate este posibil ca Raiffeisen Rent SRL sa transfere anumite categorii de date cu caracter personal in afara Romaniei, in state din cadrul UE/SEE: Austria, Germania, Marea Britanie, Slovacia, Ungaria, cat si in afara UE/SEE, catre Statele Unite ale Americii. Pentru transferurile in afara UE/SEE, Raiffeisen Rent SRL isi va intemeia transferul datelor cu caracter personal pe baza clauzelor contractuale standard adoptate la nivelul Comisiei Europene sau alte garantii recunoscute de lege. Este posibil ca pe parcursul desfasurarii activitatii, statele de transfer mai sus mentionate sa se modifice. Puteti obtine o lista actualizata cu statele unde se transfera datele cu caracter personal accesand varianta actualizata a Politicii privind protectia datelor cu caracter personal si confidentialitatea, disponibila la link-ul bank.raiffeisen.ro/ro/rent/politica-de-confidentialitate.html.

2.1.8. Drepturile persoanelor fizice vizatePersoanele vizate beneficiaza de urmatoarele drepturi in contextul prelucrarii datelor cu caracter personal: dreptul la informare, dreptul de acces la date, dreptul la rectificare, dreptul la stergerea datelor („dreptul de a fi uitat”), dreptul la restrictionarea prelucrarii, dreptul la portabilitatea datelor, dreptul la opozitie, dreptul de a nu fi supus unei decizii individuale automate, si dreptul de a se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau instantelor competente, in masura in care persoana vizata considera necesar.

2.1.9. Este posibil ca, in urma solicitarii de stergere a datelor, Raiffeisen Rent SRL sa anonimizeze aceste date (lipsindu-le astfel de caracterul personal) si sa continue in aceste conditii prelucrarea pentru scopuri statistice.

2.1.10. Pentru detalii suplimentare cu privire la activitatile de prelucrare efectuate de catre Raiffeisen Rent SRL, precum si cu privire la drepturile de care beneficiezi in acest context si pentru a contacta Responsabilul privind Protectia Datelor la nivelul Raiffeisen Rent, te rugam sa ne transmiti solicitarea la urmatoarea adresa raiffeisen-rent@raiffeisen.ro.

2.1.11. Informare privind prelucrarea datelor cu caracter personal ale Clientului (chiar si dupa incetarea relatiei contractuale), potentialilor clienti, ale reprezentantilor legali sau conventionali ai Clientului, Garantilor, precum si Beneficiarilor reali.

2.2. Relatia Raiffeisen Rent SRL - Client persoana juridica

2.2.1. Operatorul de date cu caracter personalIn vederea prestarii serviciilor financiare, Raiffeisen Rent SRL („Finantatorul”, ,,Raiffeisen Rent”) prelucreaza date cu caracter personal, in conformitate cu prevederile legale aplicabile in domeniul protectiei datelor cu caracter personal respectiv prevederile Regulamentului General privind Protectia Datelor nr. 679/2016 si ale legislatiei subsecvente).

2.2.2. Categoriile de persoane vizate

2.2.2.1. Datele cu caracter personal care sunt prelucrate de catre Finantator apartin urmatoarelor categorii de persoane fizice vizate: Garanti, Fideiusori, Beneficiarii reali, persoanele de contact desemnate de catre Utilizatorul persoana juridica, reprezentantii legali sau conventionali ai Utilizatorului persoana juridica, colaboratorii, angajatii, actionarii, asociatii si/sau alte categorii de persoane fizice ale caror date sunt divulgate Finantatorului de catre Utilizatorul persoana juridica, daca e cazul (denumiti impreuna in mod generic, in cele ce urmeaza, „Persoane vizate”). Aceste date cu caracter personal sunt incluse in documentele transmise catre Finantator la initierea relatiilor contractuale cu Utilizatorul persoana juridica sau pe parcursul derularii acestora.

2.2.2.2. In masura in care Utilizatorul dezvaluie datele cu caracter personal ale persoanelor de contact desemnate de catre acesta, ale reprezentantilor legali sau conventionali, ale colaboratorilor, ale angajatilor, asociatilor, actionarilor si/sau ale altor persoane fizice catre Finantator pentru sau in legatura cu prezentul Contract, Utilizatorul are obligatia sa informeze aceste persoane cu privire la prelucrarea datelor cu caracter personal, utilizand in acest sens textul de informare redat mai jos. De asemenea, Utilizatorul va informa si persoanele vizate pentru care Finantatorul nu beneficiaza de modalitatea practica de a asigura in mod direct informarea (ex. Beneficiarul real). Utilizatorul va lua masuri pentru ca aceasta dezvaluire sa se faca conform oricaror cerinte aplicabile, inclusiv cele privind informarea si obtinerea consimtamantului persoanelor vizate, daca e cazul, astfel incat Finantatorul sa poata prelucra datele cu caracter personal pentru scopurile prevazute in Contract, fara sa mai indeplineasca vreo formalitate.

2.2.3. Temeiurile si scopurile de prelucrare a datelor cu caracter personal

2.2.3.1. In vederea indeplinirii obligatiilor legale, Finantatorul prelucreaza datele cu caracter personal pentru: cunoasterea clientelei in vederea prevenirii spalarii banilor si combaterii finantarii terorismului; interogarea si raportarea la Centrala Riscului de Credit a informatiilor de risc de credit; prevenirea fraudelor prin verificarea autenticitatii actului de identitate prezentat; realizarea de audituri si investigatii interne; gestiune administrativ-financiara; gestionarea conflictelor de interese; gestionarea controalelor efectuate de autoritati; indeplinirea obligatiilor de raportare catre autoritatile de supraveghere; gestionarea riscului de creditare prin crearea de profile; evaluarea eligibilitatii in vederea furnizarii unor produse si servicii standard sau personalizate (inclusiv in etapa de acordare/aprobare) prin crearea de profile in vederea evaluarii solvabilitatii; managementul portofoliului; asigurarea securitatii in incintele Raiffeisen Rent SRL; pastrarea, depozitarea (premergatoare arhivarii) si arhivarea documentelor; implementarea masurilor de securitate a datelor cu caracter personal. Pentru indeplinirea scopurilor anterior mentionate, Finantatorul se va baza, in masura in care este necesar, si pe interesul sau legitim in desfasurarea obiectului sau de activitate.

2.2.3.2. In vederea incheierii si executarii contractului, Finantatorul prelucreaza datele cu caracter personal, in masura in care Persoana vizata este actionar, administrator, reprezentant conventional, beneficiar real sau parte (de ex. Garantul fideiusor) in Contractul dintre Utilizatorul persoana juridica si Finantator pentru: incheierea, derularea si gestionarea relatiei contractuale; evaluarea bunurilor propuse in garantie; monitorizarea tuturor obligatiilor asumate de oricare dintre entitatile din Grupul Raiffeisen; colectare/recuperare creante si activitatile premergatoare acestora; constatarea, exercitarea sau apararea unor drepturi ale Finantatorului in instanta.

2.2.3.3. In vederea indeplinirii intereselor legitime ale Finantatorului in contextul desfasurarii obiectului sau de activitate, Finantatorul prelucreaza datele cu caracter personal pentru: incheierea, derularea si gestionarea relatiei contractuale cu Utilizatorul persoana juridica, in vederea furnizarii produselor si serviciilor contractate de catre acesta; executarea si imbunatatirea serviciilor oferite prin preluarea in aplicatiile informatice ale Finantatorului a datelor din actul de identitate; derularea in bune conditii a tranzactiilor; indeplinirea obligatiilor de raportare catre Grupul Raiffeisen; managementul lichiditatilor si optimizarea bilantului; optimizarea serviciilor financiare; gestionarea calitatii datelor; incheierea si/sau executarea contractelor de asigurari; monitorizarea tuturor obligatiilor asumate de oricare dintre entitatile din Grupul Raiffeisen; colectare/recuperare creante si activitatile premergatoare acestora; constatarea, exercitarea sau apararea unor drepturi ale Finantatorului in instanta; imbunatatirea produselor si serviciilor furnizate, prin optimizarea fluxurilor si a reglementarilor interne (inclusiv optimizarea costurilor si a bugetelor), segmentarea Utilizatorilor; proiectarea, dezvoltarea, testarea si utilizarea sistemelor informatice si a serviciilor IT (inclusiv stocarea bazelor de date in tara sau in strainatate); reclama, marketing simplu si publicitate; statistica; gestionarea reclamatiilor si sesizarilor.

2.2.3.4. In baza consimtamantului exprimat de catre Persoana vizata cu ocazia deschiderii relatiei contractuale cu Utilizatorul persoana juridica sau in alte situatii, dupa caz, pentru: marketing direct, prin comunicarea de informatii si/sau oferte personalizate cu privire la produse, servicii si activitati ale Finantatorului si/sau ale partenerilor acesteia, precum si efectuarea de catre Finantator, direct sau prin partenerii contractuali ai acesteia, a studiilor de marketing cu privire la produsele, serviciile si activitatile actuale si/sau viitoare ale Finantatorului si/sau ale partenerilor acesteia. Consimtamantul exprimat cu privire la activitatile de prelucrare de mai sus poate fi retras in orice moment, fara a afecta legalitatea activitatilor de prelucrare efectuate inaintea retragerii.

2.2.4. Categoriile de date cu caracter personal prelucrate

In vederea indeplinirii scopurilor de prelucrare mentionate mai sus, Finantatorul prelucreaza datele furnizate in mod direct de catre Persoana Vizata, datele furnizate de catre Utilizatorul persoana juridica in vederea incheierii si executarii contractului incheiat cu Finantatorul (incluzand, dar fara limitare la acestea: nume, prenume, adresa de email, numar de telefon, codul numeric personal, numarul si seria actului de identitate/pasaportului, ponderea detinuta in structura Utilizatorului persoana juridica – daca e cazul, functia detinuta in cadrul Utilizatorului persoana juridica – daca e cazul, starea civila – daca e cazul, semnatura – daca e cazul), precum si date pe care Finantatorul le genereaza pe baza acestora, respectiv: informatii ce rezulta din neconformitatile semnalate de catre orice persoana, date rezultate din utilizarea aplicatiilor puse la dispozitie de catre Finantator (daca este cazul).

2.2.5. Destinatarii datelor cu caracter personalPentru indeplinirea scopurilor de prelucrare, Finantatorul poate dezvalui datele cu caracter personal catre urmatoarele categorii de destinatari: Persoana vizata, reprezentantii legali sau conventionali ai Persoanei vizate, reprezentantii Finantatorului, alte persoane fizice sau juridice care prelucreaza datele personale in numele sau impreuna cu Finantatorul, entitatile din Grupul Raiffeisen, parteneri contractuali ai Finantatorului si ai entitatilor din Grupul Raiffeisen, imputerniciti ai Finantatorului in ceea ce priveste prelucrarea datelor cu caracter personal, autoritatea judecatoreasca, autoritati publice centrale, autoritati publice locale, organizatii internationale, furnizorii de servicii si bunuri, birouri de credit, societati de asigurare si reasigurare, organizatii profesionale, organizatii de cercetare a pietei, agenti de colectare/recuperare a creantelor.

2.2.6. Durata prelucrarii. Destinatia ulterioara a datelor cu caracter personal

2.2.6.1. In vederea realizarii scopurilor de prelucrare mentionate, Finantatorul va prelucra datele cu caracter personal pe durata derularii contractului, precum si ulterior, atunci cand exista o necesitate de afaceri legitima pentru a proceda astfel (de exemplu, pentru a furniza informatiile solicitate de Persoanele vizate sau pentru a ne respecta obligatiile legale, fiscale sau contabile sau pentru valorificarea unor drepturi ale Finantatorului).

2.2.6.2. Este posibil ca, in urma indeplinirii termenelor legale de arhivare, Finantatorul sa dispuna anonimizarea datelor, lipsindu-le astfel de caracterul personal si sa continue prelucrarea datelor anonime pentru scopuri statistice.

2.2.7. Transferul datelor cu caracter personal

2.2.7.1. In prezent, in vederea indeplinirii scopurilor mai sus-mentionate este posibil ca Finantatorul sa transfere anumite categorii de date cu caracter personal in afara Romaniei, in state din cadrul UE/SEE cat si in afara UE/SEE. Pentru transferurile in afara UE/SEE, Finantatorul isi va intemeia transferul datelor cu caracter personal pe baza clauzelor contractuale standard adoptate la nivelul Comisiei Europene sau alte garantii recunoscute de lege.

2.2.7.2. Este posibil ca pe parcursul desfasurarii activitatii, statele de transfer mai sus mentionate sa se modifice. Persoanele vizate pot obtine o lista actualizata cu statele unde se transfera datele cu caracter personal accesand Politica privind protectia datelor cu caracter personal si confidentialitatea, disponibila la link-ul: bank.raiffeisen.ro/ro/rent/politica-de-confidentialitate.html.

2.2.8. Drepturile Persoanelor vizate

2.2.8.1. Persoanele vizate beneficiaza de urmatoarele drepturi in contextul prelucrarii datelor cu caracter personal: dreptul la informare, dreptul de acces la date, dreptul la rectificare, dreptul la stergerea datelor („dreptul de a fi uitat”), dreptul la restrictionarea prelucrarii, dreptul la portabilitatea datelor, dreptul la opozitie, dreptul de a nu fi supus unei decizii individuale automate, si dreptul de a se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau instantelor competente, in masura in care Persoana vizata considera necesar.

2.2.8.2. Este posibil ca, in urma solicitarii de stergere a datelor, Finantatorul sa anonimizeze aceste date (lipsindu-le astfel de caracterul personal) si sa continue in aceste conditii prelucrarea pentru scopuri statistice.

2.2.9. Informatii suplimentare si datele de contact ale Responsabilului privind Protectia Datelor

2.2.9.1. Pentru detalii suplimentare cu privire la activitatile de prelucrare efectuate de catre Raiffeisen Rent SRL, precum si cu privire la drepturile de care Persoanele vizate beneficiaza in acest context, Persoanele vizate se pot adresa printr-o cerere (pe suport hartie/in format electronic, prin e-mail) la urmatoarea adresa de e-mail: raiffeisen-rent@raiffeisen.ro sau la adresa postala din Bucuresti, Sector 1, Calea Floreasca 246C, Sky Tower Building, etaj 15.

2.2.9.2. De asemenea, Persoanele vizate au posibilitatea de a contacta si Responsabilul privind Protectia Datelor, la urmatoarea adresa de e-mail: raiffeisen-rent@raiffeisen.ro.

2.3. Relatia Raiffeisen Rent - parteneri contractuali (furnizori de bunuri/servicii)

Informare privind prelucrarea datelor cu caracter personal ale persoanelor de contact, reprezentantilor legali sau conventionali, ale colaboratorilor, ale angajatilor si/sau ale altor persoane fizice desemnate de catre un partener contractual al Raiffeisen Rent atunci cand acestia din urma sunt persoane fizice sau asimilati unor persoane fizice (de exemplu, sunt persoane fizice autorizate).

In masura in care oricare partener contractual al Raiffeisen Rent dezvaluie Datele cu Caracter Personal ale persoanelor de contact desemnate de catre acesta, ale reprezentantilor legali sau conventionali, ale colaboratorilor, ale angajatilor si/sau ale altor persoane fizice catre Raiffeisen Rent pentru sau in legatura cu incheierea si/sau executarea unui Contract, avand in vedere faptul ca Raiffeisen Rent nu beneficiaza de modalitatea practica de a asigura in mod direct informarea acestor categorii de persoane, partenerul contractual al Raiffeisen Rent are obligatia sa informeze aceste persoane cu privire la Prelucrarea Datelor cu Caracter Personal, inclusiv in contextul drepturilor de audit ale Raiffeisen Rent prevazute in Contract, daca este cazul, utilizand in acest sens textul de informare:

Furnizorul va lua masuri pentru ca aceasta dezvaluire sa se faca conform oricaror cerinte aplicabile, inclusiv cele privind informarea si obtinerea consimtamantului persoanelor vizate, daca este cazul, astfel incat Clientul sa poata prelucra Datele cu Caracter Personal pentru scopurile prevazute in Contract, fara sa mai indeplineasca vreo formalitate. Furnizorul va respecta instructiunile ce pot fi trimise periodic de catre Client in scris, in format electronic sau pe hartie, cu privire la informatiile ce trebuie furnizate respectivelor persoane fizice in scopul indeplinirii prevederilor prezentei clauze.

Informare privind Protectia datelor cu caracter personal

2.3.1. Raiffeisen Rent prelucreaza datele dumneavoastra cu caracter personal, in conformitate cu prevederile Regulamentului (UE) 679/2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (Regulamentul), precum si conform legislatiei subsecvente in domeniu.

2.3.2. Categorii de persoane fizice vizate

Datele cu caracter personal care sunt prelucrate de catre Raiffeisen Rent apartin urmatoarelor categorii de persoane vizate: persoanele de contact desemnate de catre partenerul contractual al Raiffeisen Rent, reprezentantii legali sau conventionali ai partenerului contractual al Raiffeisen Rent, colaboratorii, angajatii si/sau alte categorii de persoane fizice ale caror date sunt divulgate Raiffeisen Rent de catre partenerul contractual al acesteia, daca este cazul (denumiti impreuna in mod generic, in cele ce urmeaza, „Persoane vizate”). Aceste date cu caracter personal sunt incluse in documentele transmise catre Raiffeisen Rent la initierea relatiilor contractuale cu partenerul contractual sau pe parcursul derularii acestora.

2.3.3. Temeiurile si scopurile pentru care Raiffeisen Rent prelucreaza datele cu caracter personal

2.3.3.1. Indeplinirea obligatiilor legale ale Raiffeisen Rent in contextul derularii relatiilor contractuale: gestiune administrativ-financiara; pastrarea/depozitarea (premergatoare arhivarii) si arhivarea documentelor; realizarea de audituri si investigatii interne; gestionarea controalelor efectuate de autoritati; asigurarea securitatii in incintele Raiffeisen Rent; implementarea masurilor de securitate a datelor cu caracter personal (inclusiv prin realizarea de copii de siguranta); alte obligatii legale aplicabile in functie de natura relatiei contractuale si/sau calitatea dumneavoastra). Pentru ideplinirea scopurilor anterior mentionate, Raiffeisen Rent se va baza, in masura in care este necesar, si pe interesul sau legitim in desfasurarea obiectului sau de activitate si/sau pe temeiul incheierii si executarii contractului dintre Raiffeisen Rent si partenerul sau contractual.

2.3.3.2. Incheierea si desfasurarea contractului incheiat intre Raiffeisen Rent si partenerul sau contractual prin raportare la specificul relatiei contractuale;

2.3.3.3. Indeplinirea intereselor legitime ale Raiffeisen Rent, in contextul desfasurarii obiectului de activitate pentru urmatoarele scopuri: proiectarea, dezvoltarea, testarea si utilizarea sistemelor informatice existente sau noi si a serviciilor IT; gestionarea reclamatiilor, optimizarea fluxurilor si a reglementarilor interne.

2.3.4. Categoriile de date cu caracter personal In vederea indeplinirii scopurilor de prelucrare mentionate mai sus, Raiffeisen Rent prelucreaza datele pe care ni le furnizati in mod direct, datele furnizate de catre partenerul contractual al Raiffeisen Rent in vederea incheierii si executarii contractului incheiat cu Raiffeisen Rent (incluzand, dar fara limitare la acestea: nume, prenume, adresa de email, numar de telefon), precum si date pe care Raiffeisen Rent le genereaza pe baza acestora, respectiv: informatii ce rezulta din neconformitatile semnalate de catre orice persoana, date rezultate din utilizarea aplicatiilor puse la dispozitie de catre Raiffeisen Rent (daca este cazul).

2.3.5. Categoriile de destinatariIn contextul indeplinirii scopurilor de prelucrare mentionate mai sus, Raiffeisen Rent poate sa dezvaluie datele dumneavoastra cu caracter personal catre urmatoarele categorii de destinatari: dumneavoastra, in masura in care va exercitati dreptul de acces de care beneficiati conform legislatiei aplicabile in materie, autoritatilor publice locale/centrale, imputernicitilor (entitati care asista Raiffeisen Rent in activitatile de prelucrare) si/sau partenerilor contractuali.

2.3.6. Durata prelucrarii. Destinatia ulterioara a datelor cu caracter personalDatele cu caracter personal vor fi prelucrate de catre Raiffeisen Rent pe durata executarii contractului, precum si ulterior in vederea indeplinirii obligatiilor legale ale Raiffeisen Rent, inclusiv obligatiile de arhivare. Dupa indeplinirea duratelor de arhivare, Raiffeisen Rent poate anonimiza datele, lipsindu-le astfel de caracterul personal, pentru a efectua in continuare diverse prelucrari statistice.

2.3.7. Transferul datelor cu caracter personal in strainatateIn prezent, in vederea indeplinirii scopurilor mai sus-mentionate este posibil ca Raiffeisen Rent sa transfere anumite categorii de date cu caracter personal in afara Romaniei, in state din cadrul UE/SEE, cat si in afara UE/SEE, catre: Statele Unite ale Americii.

Este posibil ca pe parcursul desfasurarii activitatii, statele de transfer mai sus mentionate sa se modifice. Puteti obtine o lista actualizata cu statele unde se transfera datele cu caracter personal accesand varianta actualizata a Politicii privind protectia datelor cu caracter personal si confidentialitatea, disponibila la link-ul bank.raiffeisen.ro/ro/rent/politica-de-confidentialitate.html.

2.3.8. Drepturile de care beneficiezi in contextul activitatilor de prelucrareIn conditiile prevazute de legislatia in domeniul prelucrarii datelor cu caracter personal, beneficiezi de urmatoarele drepturi: dreptul la informare; dreptul de acces la date; dreptul la rectificare; dreptul la stergerea datelor („dreptul de a fi uitat”), in masura in care sunt indeplinite conditiile prevazute de lege; dreptul la restrictionarea prelucrarii; dreptul la portabilitatea datelor; dreptul la opozitie; dreptul de a nu fi supus unei decizii individuale automate; si dreptul de a te adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau instantelor competente, in masura in care consideri necesar.

2.3.9. Este posibil ca, in urma solicitarii de stergere a datelor, Raiffeisen Rent sa anonimizeze aceste date (lipsindu-le astfel de caracterul personal) si sa continue in aceste conditii prelucrarea pentru scopuri statistice.

2.3.10. Pentru mai multe detalii cu privire la activitatile de prelucrare efectuate de catre Raiffeisen Rent, precum si cu privire la drepturile de care beneficiezi in acest context, te poti adresa Raiffeisen Rent la urmatoarea adresa: raiffeisen-rent@raiffeisen.ro sau poti contacta Responsabilul privind Protectia Datelor, la adresa de email: raiffeisen-rent@raiffeisen.ro.

2.4. Relatia Raiffeisen Rent – angajati

Informare privind prelucrarea datelor cu caracter personal ale angajatilor Raiffeisen Rent

Raiffeisen Rent, in calitatea sa de operator de date, colecteaza si prelucreaza datele cu caracter personal ale angajatilor sai, date care sunt furnizate in mod direct sau care pot rezulta in mod indirect, in cursul derularii relatiei de munca.

In notiunea de angajati sunt incluse persoanele care au incheiate contracte de munca (indiferent de tipul contractului - pe durata determinata sau nedeterminata, part-time etc., care sunt delegate sau detasate - inclusiv angajatii pusi la dispozitie de agentii de munca temporara), care au incheiate contracte de mandat sau contracte de colaborare cu Raiffeisen Rent.

2.4.1. Raiffeisen Rent prelucreaza datele cu caracter personal ale angajatilor sai pentru urmatoarele scopuri:

- In vederea incheierii si executarii contractului, pentru urmatoarele scopuri: recrutare, scopuri generale de resurse umane, in vederea desfasurarii relatiilor de munca/mandat/colaborare; training; evaluarea performantelor; verificarea modului de conformare cu politicile si reglementarile interne; salarizare, acordarea de bonusuri; gestionarea costurilor si bugetelor de resurse umane ("cost management"); gestionarea beneficiilor constand in tichete de masa si respectiv facilitarea accesului la servicii medicale, servicii wellness, servicii privind pensiile facultative si servicii de asigurare, prin furnizori de servicii, aplicatiile, sistemele si reteaua de echipamente IT, potrivit atributiilor din fisa postului, realizarea de investigatii interne, prevenirea fraudelor si actiunilor de coruptie, gestionarea conflictelor de interese, inclusiv a celor care ar putea fi generate de activitatile extra-profesionale, precum si de relatiile de rudenie, analiza pre-angajare a reputatiei si integritatii candidatilor, in vederea conformarii cu regulile prudentiale aplicabile.

- In vederea indeplinirii obligatiilor legale, pentru urmatoarele scopuri: conformarea cu obligatiile specifice de dreptul muncii (inclusiv, dar fara a se limita la sanatatea si securitatea in munca) privind administrarea resurselor umane; arhivare; administrarea conflictelor de interese care ar putea fi generate de activitatile extra-profesionale, precum si de relatiile de rudenie; audit intern; monitorizarea accesului si asigurarea securitatii in incintele Raiffeisen Rent (supraveghere video, monitorizare acces in sediu prin carduri de acces); asigurarea permanenta a conditiilor tehnice si organizatorice necesare pentru desfasurarea activitatii si monitorizarea disciplinei in desfasurarea atributiilor angajatilor Raiffeisen Rent, inclusiv prin implementarea unor linii de raportare a neregulilor (whistleblowing) si monitorizarea resurselor si echipamentelor IT si de telecomunicatii puse la dispozitia angajatilor precum si asigurarea securitatii sistemelor informatice (inclusiv prin realizarea de copii de siguranta), prevenirea fraudelor si actiunilor de coruptie.

- In vederea indeplinirii intereselor legitime ale Raiffeisen Rent, pentru urmatorul scop: evenimente interne si evidentiere pozitiva/promovare in cadrul organizatiei, monitorizarea disciplinei in desfasurarea atributiilor angajatilor Raiffeisen Rent, inclusiv prin implementarea unor linii de raportare a neregulilor (whistleblowing), prevenirea fraudelor si actiunilor de coruptie, realizarea de investigatii interne, analiza pre-angajare a reputatiei si integritatii candidatilor, in vederea conformarii cu regulile prudentiale aplicabile, administrarea conflictelor de interese, inclusive a celor care ar putea fi generate de activitatile extra-profesionale, precum si de relațiile de rudenie, verificarea modului de conformare cu politicile si reglementarile interne.

- In temeiul consimtamantului exprimat de catre angajatul Raiffeisen Rent, pentru urmatorul scop: testarea functionalitatilor noi ale produselor Raiffeisen Rent, inainte ca acestea sa fie facute disponibile pe piata.

2.4.2. Categorii de date cu caracter personal

Raiffeisen Rent colecteaza si prelucreaza urmatoarele categorii de date cu caracter personal: nume, prenume, sex, data si locul nasterii, cetatenie, semnatura, date din actele de stare civila, date din hotarari de divort si/sau de incredintare a minorului, certificatele de nastere ale copiilor, telefon, email, adresa, profesie, loc de munca, formare profesionala – diplome – studii, date privind istoricul angajarilor, functie, directie, departament, ID utilizator, marca, date istorice privind salarizarea, mariri de salariu, bonusuri acordate, informatii privind monitorizarea activitatii, informatii privind istoricul training-urilor, obisnuinte/preferinte/comportament, imagine, serie si numar buletin/pasaport, cod numeric personal, date privind starea de sanatate, date care denota convingerile religioase, date privind cazierul judiciar, date privind savarsirea de infractiuni, date privind condamnari penale/masuri de siguranta, date privind sanctiuni disciplinare, date cu caracter personal care pot rezulta in cursul cercetarilor disciplinare, descrierea incidentelor raportate prin intermediul schemei de whistleblowing, ora intrarii in incintele Raiffeisen Rent, ora iesirii din incintele Raiffeisen Bank/Raiffeisen Rent, precum si orice alte categorii de date pe care angajatii Raiffeisen Rent/Raiffeisen Bank ni le furnizeaza in mod direct.

Suplimentar categoriilor de date mentionate mai sus, pentru scopul facilitarii accesului la servicii medicale si de wellness pentru membrii de familie ai angajatilor sau terte persoane, Raiffeisen Rent va prelucra urmatoarele categorii de date apartinand sotului/sotiei/copiilor angajatilor sau tertelor persoane: nume, prenume, adresa, telefon, email, cod numeric personal, numar si serie de buletin.

Avand in vedere ca datele cu caracter personal mai sus mentionate nu se obtin in mod direct de la membrii de familie ai angajatilor sau ale tertelor persoane si ca Raiffeisen Rent nu ar avea cum sa realizeze, in mod practic, informarea acestora cu privire la activitatile de prelucrare, angajatii Raiffeisen Rent isi asuma responsabilitatea sa se asigure ca membrii lor de familie sau tertele persoane au fost informati in mod corect si complet si ca s-a obtinut consimtamantul acestora (in masura in care este necesar, potrivit prevederilor legale) cu privire la activitatile de prelucrare detaliate in prezenta norma.

2.4.3. Dezvaluirea datelor cu caracter personal In vederea indeplinirii scopurilor mai sus-mentionate, Raiffeisen Rent poate dezvalui datele cu caracter personal ale angajatilor catre urmatoarele categorii de destinatari: parteneri contractuali, imputerniciti, alte societati din grupul Raiffeisen Rent sau Raiffeisen Bank International AG, autoritati publice centrale/locale, furnizori de servicii medicale, furnizori de servicii wellness, furnizori de servicii privind pensiile facultative, furnizori de servicii de asigurari, precum si angajatilor in cazul primirii unei solicitari in baza dreptului de acces.

2.4.4. Furnizarea datelor cu caracter personal Furnizarea datelor cu caracter personal de catre angajati poate fi o obligatie contractuala sau o obligatie necesara pentru incheierea unui contract si este necesara pentru Raiffeisen Rent in vederea gestionarii raporturilor de munca/mandat/colaborare, precum si pentru indeplinirea obligatiilor legale ce revin Raiffeisen Rent in calitate de angajator. Refuzul furnizarii acestor date poate atrage imposibilitatea gestionarii relatiei de munca/mandat/colaborare si a indeplinirii obligatiilor mentionate.

2.4.5. Durata prelucrariiDatele cu caracter personal sunt stocate de catre Raiffeisen Rent in vederea prelucrarii lor pe durata derularii relatiei de munca/mandat/colaborare si ulterior, conform cerintelor din reglementarile interne aplicabile la nivelul Raiffeisen Rent, precum si in conformitate cu cerintele legale aplicabile, inclusiv, dar fara limitare la, cerintele din materia arhivarii.

2.4.6. Transferul datelor cu caracter personalIn vederea realizarii unora din scopurile mai sus-mentionate, este posibil ca anumite categorii de date cu caracter personal sa fie transferate in afara Romaniei. Datele pot fi transferate in state din in state din cadrul UE/SEE, precum: Austria, cat si in afara UE/SEE, catre: Statele Unite ale Americii.

In masura in care Raiffeisen Rent efectueaza astfel de activitati de prelucrare, isi va intemeia transferul conform cerintelor Regulamentului UE nr. 679/2016 si in temeiul clauzelor standard de protectie a datelor adoptate de Comisia Europeana pentru a asigura nivelul necesar de securitate si confidentialitate.

Pentru o lista completa si actualizata a statelor in care sunt transferate datele cu caracter personal, angajatii se pot adresa resposabilului cu resursele umane din cadrul Raiffeisen Rent.

2.4.7. Drepturile persoanelor vizate

Angajatii si membrii de familie ai acestora beneficiaza de urmatoarele drepturi in contextul prelucrarii datelor cu caracter personal: dreptul la informare, dreptul de acces la date, dreptul la rectificare, dreptul la stergerea datelor („dreptul de a fi uitat”), dreptul la restrictionarea prelucrarii, dreptul la portabilitatea datelor, dreptul la opozitie, dreptul de a nu fi supus unei decizii individuale automate, si dreptul de a se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (potrivit informatiilor disponibile pe www.dataprotection.ro) sau instantelor competente, in masura in care angajatii sau membrii de familie ai acestora considera necesar. Conținutul acestor drepturi este detaliat la sectiunea 1 de mai sus. Pentru mai multe informatii privind modul de exercitare a drepturilor mai sus-mentionate, angajatii se pot adresa Responsabilului privind protectia datelor prin transmiterea unui e-mail la adresa: raiffeisen-rent@raiffeisen.ro.

2.4.8. Vaccinare impotriva SARS-CoV-2 pentru angajatii Raiffeisen Rent- Nota GDPR: Va informam ca Raiffeisen Rent., in calitate de operator, prelucreaza datele dumneavoastra pentru scopul inscrierii dvs. in Platforma nationala de vaccinare COVID-19 - https://vaccinare-covid.gov.ro/. Prelucrarea de date respectiva se intemeiaza pe interesul legitim al Raiffeisen Rent de a asigura suportul necesar pentru inregistrarea angajatilor in Platforma de vaccinare COVID-19, in conformitate cu recomandarile implementate la nivel national. Categoriile de date supuse prelucrarii sunt: nume, prenume, cod numeric personal, adresa de e-mail, numar de telefon, precum si celelalte date care ii sunt furnizate operatorului de catre dumneavoastra in mod direct. Furnizarea datelor este obligatorie. Refuzul dumneavoastra de a furniza datele solicitate duce la imposibilitatea Raiffeisen Rent de a proceda la inregistrarea dumneavoastra potrivit optiunii dumneavoastra. Datele dvs. vor fi pastrate pe durata necesara indeplinirii scopurilor de prelucrare. Operatorul va dezvalui datele dvs. cu caracter personal catre autoritatile competente cu atributii in organizarea si gestionarea campaniei de vaccinare. Datele dvs. nu vor fi transferate in afara Spatiului Economic European. In legatura cu aceasta prelucrare de date, aveti drepturile de acces, rectificare, stergere, restrictionare, portabilitate, opozitie si de va adresa autoritatii competente de protectia datelor. Pentru orice intrebari suplimentare, inclusiv pentru exercitarea drepturilor dumneavoastra, puteti contacta operatorul pe adresa: contact@vaccinare-covid.gov.ro sau ii puteti scrie responsabilului cu protectia datelor la adresa raiffeisen-rent@raiffeisen.ro.

2.5. Relatia Raiffeisen Rent - candidati care doresc sa ocupe posturi in cadrul companiei

Informare privind prelucrarea datelor cu caracter personal ale candidatilor care doresc sa ocupe posturi in cadrul Raiffeisen Rent.

In vederea preluarii si gestionarii candidaturii unei persoane, Raiffeisen Rent prelucreaza date cu caracter personal in temeiul demersurilor necesare inaintea incheierii contractului de munca/de colaborare (fara ca aceasta sa insemne o promisiune din partea Raiffeisen Rent in acest sens) sau in temeiul interesului sau legitim in contextul desfasurarii obiectului de activitate, dupa caz, si in conditiile prevazute de Regulamentul General privind Protectia Datelor nr. 679/2016, precum si in conformitate cu cerintele legislatiei subsecvente in materie.

In acest context al preluarii si gestionarii candidaturii unei persoane, Raiffeisen Rent poate prelucra datele candidatilor si in urmatoarele scopuri, avand ca temei indeplinirea obligatiilor legale: analiza pre-angajare a reputației și integritatii candidatilor, în vederea conformarii cu regulile prudentiale aplicabile, administrarea conflictelor de interese care ar putea fi generate de activitatile extra-profesionale, precum si de relatiile de rudenie. Pentru indeplinirea scopurilor anterior mentionate, Raiffeisen Rent se va baza, in masura in care este necesar, si pe interesul sau legitim in desfasurarea obiectului sau de activitate si/sau pe temeiul necesitatii incheierii contractului dintre candidat si Raiffeisen Rent.

Datele cu caracter personal care sunt prelucrate de catre Raiffeisen Rent apartin vizitatorilor paginii de internet, indiferent daca au sau nu calitatea de client al Raiffeisen Rent, care sunt interesati sa aplice pentru un post in cadrul Raiffeisen Rent sau persoanelor care transmit datele de CV sau participa la interviuri organizate de Raiffeisen Rent, „persoane vizate”. In vederea indeplinirii scopurilor de prelucrare mentionate mai sus, Raiffeisen Rent prelucreaza datele cu caracter personal care ii sunt furnizate in mod direct, precum si datele pe care le genereaza pe baza acestora, respectiv: cod candidat, rezultate chestionar personalitate, rezultate teste tehnice, informatii ce rezulta din neconformitatile semnalate de catre orice persoana.

Pentru a raspunde mesajelor primite, in vederea aplicarii pentru o pozitie disponibila, nu este necesara prelucrarea datelor cu caracter personal avand o functie de identificare de aplicabilitate generala precum: codul numeric personal, numarul si seria actului de identitate, numarul pasaportului etc. si, prin urmare, Raiffeisen Rent nu solicita astfel de date, prin urmare candidatii nu vor transmite mesaje continand astfel de date si nu vor anexa copii ale actelor de identitate mesajelor transmise catre Raiffeisen Rent.

In vederea realizarii scopurilor de prelucrare mentionate mai sus, Raiffeisen Rent pastreaza datele cu caracter personal colectate de la persoanele vizate atunci cand exista o necesitate de afaceri legitima pentru a proceda astfel (de exemplu, pentru a furniza informatiile solicitate sau pentru a respecta obligatiile legale, fiscale sau contabile). Este posibil ca, in urma indeplinirii termenelor legale de arhivare, Raiffeisen Rent sa dispuna anonimizarea datelor, lipsindu-le astfel de caracterul personal si sa continue prelucrarea datelor anonime pentru scopuri statistice.

In prezent, in vederea indeplinirii scopurilor mai sus-mentionate este posibil ca Raiffeisen Rent sa transfere anumite categorii de date cu caracter personal:- Catre urmatoarele categorii de destinatari: candidati, in masura in care isi exercita dreptul de acces de care beneficiaza conform legislatiei aplicabile in materie, reprezentantii Raiffeisen Rent, alte persoane fizice sau juridice care prelucreaza datele personale in numele sau impreuna cu Raiffeisen Rent, entitatile din Grupul Raiffeisen, partenerii contractuali ai Raiffeisen Rent si ai entitatilor din Grupul Raiffeisen, imputerniciti ai Raiffeisen Rent in ceea ce priveste prelucrarea datelor cu caracter personal, autoritatile publice locale/centrale, in masura in care este necesar;- In afara Romaniei, in state din cadrul UE/SEE cat si in afara UE/SEE, catre Statele Unite ale Americii.

Raiffeisen Rent respecta drepturile pe care legislatia aplicabila in domeniul protectiei datelor cu caracter personal le confera Persoanei vizate, respectiv dreptul la informare, dreptul de acces la date, dreptul la rectificare, dreptul la stergerea datelor („dreptul de a fi uitat”), dreptul la restrictionarea prelucrarii, dreptul la portabilitatea datelor, dreptul de opozitie la prelucrarea datelor, dreptul de a nu fi supus unei decizii individuale automate, dreptul de a se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau instantelor competente, precum si modalitatile de exercitare ale acestora in masura in care considerati necesar.

Drepturile mai sus mentionate pot fi exercitate prin transmiterea unei cereri scrise, datate si semnate, la sediul Raiffeisen Rent sau prin transmiterea unui email catre Raiffeisen Rent in acest sens, la urmatoarea adresa de email: raiffeisen-rent@raiffeisen.ro. Pentru detalii suplimentare cu privire la activitatile de prelucrare efectuate de catre Raiffeisen Rent, precum si cu privire la drepturile persoanei vizate, persoanele vizate se pot adresa printr-o cerere (pe suport hartie/in format electronic, prin email) catre: raiffeisen-rent@raiffeisen.ro.

De asemenea, ai posibilitatea de a contacta Responsabilul privind Protectia Datelor la nivelul Raiffeisen Rent, la urmatoarea adresa de email: raiffeisen-rent@raiffeisen.ro.

3. Informare privind prelucrarea datelor cu caracter personal in contextul utilizarii de cookie-uri
Paginile noastre de web utilizeaza cookie-uri.
Ce sunt cookie-urile si cum sunt acestea utilizate?Cookie-urile sunt fisiere de mici dimensiuni, alcatuite in general dintr-un sir de caractere, sau parti dintr-un fisier, care la accesarea unui site sunt salvate in browser-ul utilizat de catre calculatorul, telefonul, tableta sau orice alt dispozitiv prin care se acceseaza on-line respectivul site.

La fiecare accesare ulterioara a site-ului, browser-ul utilizat trimite catre server-ul respectivului site acest fisier, in scopul de a permite identificarea unui vizitator care a revenit pe site.In general, site-urile folosesc cookie-uri pentru a facilita oferirea catre vizitatori a unor functionalitati care nu pot fi asigurate in lipsa acestora de protocolul http, protocol de tip text care este cel mai des utilizat pentru accesarea informatiilor on-line de pe servere web (www). Aceste functionalitati constau in managementul sesiunilor utilizatorilor, pastrarea unei sesiuni autentificate, pastrarea preferintelor pe o pagina vizitata (de exemplu, aspecte legate de functionalitatea sau de afisarea grafica a paginilor).

Cand accesezi site-ul ca vizitator, un cookie este trimis catre browser-ul tau de internet si salvat pe hard-disk-ul computerului tau, dar poti bloca salvarea cookie-urilor prin modificarea setarilor browser-ului tau.

Cookie-urile pot stoca informatii ce au un caracter personal (de exemplu, cod de identificare al vizitatorului, preferinte personalizate sau un istoric al paginilor vizitate). Aceste informatii nu sunt generate de cookie-uri, ci de catre vizitator, in momentul in care acesta completeaza formulare on-line, se inregistreaza pe site, utilizeaza sisteme de plati electronice etc. Desi cookie-urile sunt stocate in memoria calculatorului, telefonului, tabletei sau a oricarui alt dispozitiv utilizat pentru accesarea unui site, cookie-urile nu pot accesa sau citi alte informatii stocate in respectivul dispozitiv.Cookie-urile nu sunt virusi, nu sunt compilate sub forma de cod si nu pot fi executate. In consecinta, acestea nu se pot auto-copia, nu se pot raspandi in alte retele pentru a genera anumite actiuni si nu pot fi utilizate pentru raspandirea de virusi.In functie de durata, cookie-urile pot fi cookie-uri de sesiune sau cookie-uri permanente:

- Cookie-urile de sesiune au o durata de stocare temporara, limitata doar la durata sesiunii in care un anumit vizitator acceseaza site-ul. La momentul inchiderii sesiunii sau a browser-ului, toate informatiile stocate sunt sterse;

- Cookie-urile permanente sunt stocate in dispozitivul utilizat de catre vizitator si nu sunt sterse la momentul inchiderii sesiunii sau a browser-ului.

Pentru mai multe informatii privind politica de utilizare a cookie-urilor, inclusiv lista modulelor cookie, acceseaza pagina Politica de utilizare cookies bank.raiffeisen.ro/ro/rent/politica-de-utilizare-cookies.html

Browser-ele web ofera functionalitati de setare a nivelului de securitate a informatiilor, permitand vizitatorilor sa opteze ca preferintele lor sa nu fie inregistrate, astfel ca poti bloca utilizarea oricarui cookie prin modificarea setarilor browser-ului tau. Pentru a utiliza facilitatile de setare a nivelului de acceptare a cookie-urilor, in majoritatea cazurilor, se acceseaza sectiunea „Setari”/„Internet options”, sub-sectiunea „Confidentialitate si securitate”/„Privacy” din meniul de browser (in functie de browser-ul utilizat).

Dezactivarea optiunii de accepta cookie-uri poate avea ca implicatii imposibilitatea accesarii unora dintre cele mai importante sectiuni ale site-ului. Pentru acest motiv, este recomandabila acceptarea cookie-urilor apartinand site-urilor pe care le considerati de incredere. In orice moment doriti, aveti posibilitatea de a sterge cookie-urile stocate in dispozitivul pe care il utilizati, accesand sectiunea „Setari”/„Safety”, sub-sectiunea „Confidentialitate si securitate”/„Delete browsing history” din meniul de browser (in functie de browser-ul utilizat).

Vizitatorii fiecarui site apartinand Raiffeisen Rent, beneficiaza de toate drepturile prevazute de legislatia privind protectia datelor cu caracter personal, dupa cum urmeaza: dreptul la informare; dreptul de acces la date; dreptul la rectificare; dreptul la stergerea datelor („dreptul de a fi uitat”); dreptul la restrictionarea prelucrarii; dreptul la portabilitatea datelor; dreptul de opozitie la prelucrarea datelor; dreptul de a nu fi supus unei decizii individuale automate; dreptul de a se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau instantelor competente.

Utilizarea cookie-urilor si obligatiile furnizorilor sunt reglementate atat in legislatia nationala (Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice, cu modificarile si completarile ulterioare), cat si in cea europeana (Directiva 2002/58/CE asupra confidentialitatii si comunicatiilor electronice, astfel cum a fost modificata si completata prin Directiva 2009/136/CE).

Pentru informatii suplimentare, poti consulta urmatoarele documente si surse de informare publica:

- Regulamentul General privind Protectia Datelor nr. 679/2016 („GDPR”) link: http://eur-lex.europa.eu/legal-content/RO/TXT/HTML/?uri=CELEX:32016R0679&from=EN;

- Avizul nr. 4/2012 privind cookie-urile exceptate de la obtinerea acordului, emis de catre Grupul de Lucru Articolul 29 link:

http://collections.internetmemory.org/haeu/20171122154227/http://ec.europa.eu/justice/data-protection/article-29/documentation/opinion-recommendation/files/2012/wp194_en.pdf

- https://www.aboutcookies.org/

- http://www.allaboutcookies.org/

- http://www.youronlinechoices.com/

- https://iab-romania.ro/

- „Cookie”, Wikipedia.org link: https://ro.wikipedia.org/wiki/Cookie;

- „Guidance on the rule of use of cookies and similar technologies”, UK Information Commissioner’s Office, Mai 2012 link: https://ico.org.uk/media/for-organisations/documents/1545/cookies_guidance.pdf

In masura in care, pe langa informatiile prezentate mai sus, apreciezi ca iti sunt necesare clarificari suplimentare, ne poti contacta la adresa de email: raiffeisen-rent@raiffeisen.ro. De asemenea, ai posibilitatea de a contacta si Responsabilul privind Protectia Datelor la nivelul Raiffeisen Rent, la urmatoarea adresa de email: raiffeisen-rent@raiffeisen.ro.

4. Informare privind prelucrarea datelor cu caracter personal in contextul relationarii telefonice

Raiffeisen Rent prelucreaza date cu caracter personal in contextul relationarii telefonice. Toate apelurile primite sau efectuate de catre Raiffeisen Rent sunt inregistrate iar in cazul relationarilor telefonice are loc o prelucrare a datelor cu caracter personal apartinand persoanelor cu care Raiffeisen Rent interactioneaza sau apartinand persoanelor ale caror date sunt transmise catre Raiffeisen Rent in contextul apelurilor telefonice („Persoane Vizate”).

Persoana vizata este informata privind inregistrarea convorbirii telefonice, prin utilizarea unui mesaj pre-inregistrat de tipul "Va informam ca acest apel este inregistrat. Prin continuarea apelului va exprimati acordul pentru inregistrarea acestuia. Datele cu caracter personal furnizate in cadrul acestei convorbiri sunt prelucrare in conformitate cu Politica de confidentialitate a Raiffeisen Rent bank.raiffeisen.ro/ro/rent/politica-de-confidentialitate.html”.

Pentru asigurarea unui nivel inalt de securitate corespunzator desfasurarii activitatii financiar-bancare, toate spatiile fizice in care Raiffeisen Rent isi desfasoara activitatea sunt monitorizate video.

5. Confidentialitatea datelor
Confidentialitatea datelor cu caracter personal si conformarea cu normele legale aplicabile in domeniu reprezinta una dintre preocuparile principale ale Raiffeisen Rent, urmarindu-se in permanenta asigurarea securitatii datelor si respectarea cerintelor in materie.

In consecinta, confidentialitatea si securitatea datelor cu caracter personal reprezinta una dintre preocuparile principale ale Raiffeisen Rent si, pentru acest motiv, toate datele cu caracter personal sunt prelucrate in concordanta cu dispozitiile legale aplicabile in domeniul protectiei datelor.

Este posibil ca angajatii Raiffeisen Rent, in indeplinirea atributiilor de zi cu zi, sa prelucreze date apartinand clientilor persoane fizice, reprezentantilor legali sau conventionali ai clientilor persoane juridice si ai prestatorilor de servicii/utilitati cu care Raiffeisen Rent a incheiat relatii contractuale, ai beneficiarilor reali, ai imputernicitilor, ai delegatilor, ai actionarilor/asociatilor persoane fizice etc.

Training-urile angajatilor sunt obligatorii, se desfasoara anual, luand in considerare intotdeauna modificarile legislative, precum si cele mai inalte standarde aplicabile in materie. Acestea vizeaza aspecte privind identificarea activitatilor de prelucrare susceptibile sa genereze riscuri pentru persoanele vizate, modul de gestionare a incidentelor de securitate privind datele cu caracter personal, modul de realizare a unei evaluari privind impactul asupra datelor cu caracter personal etc.

Va informam ca Raiffeisen Rent utilizeaza serviciile de mesagerie (email) cu componenta cloud computing oferite de Microsoft. Datele personale, in calitate de client/imputernicit/beneficiar al serviciilor noastre/garant/partener contractual, pe care le furnizezi in interactiunea cu noi, pot face obiectul comunicarii noastre interne prin persoanele imputernicite de noi, Microsoft Corporation (Redmond, Washington 98052 USA) prin reprezentantul acesteia care opereaza la nivel european, Microsoft Ireland Operations Limited cu sediul Dublin 18, Microsoft Building 3, Carmenhall Road, Sandyford, Ireland.

Raiffeisen Rent utilizeaza in relatia cu dumneavoastra o singura adresa postala pentru expedierea oricarei corespondente, in legatura cu toate produsele/serviciile contractate (cu exceptia extrasului lunar de cont curent, in cazul in care solicitati comunicarea acestuia la o adresa diferita). Raiffeisen Rent va transmite corespondenta la ultima adresa postala indicata.

Partenerii contractuali ai Raiffeisen Rent, furnizori de bunuri sau servicii care, in executarea contractului incheiat cu Raiffeisen Rent pot prelucra date cu caracter personal, se obliga sa respecte dispozitiile relevante ale legislatiei privind protectia datelor cu caracter personal si sa oblige angajatii si/sau alti terti folositi pentru prestarea de servicii la respectarea acestor dispozitii.

In acest context, partenerul contractual garanteaza ca angajatii si/sau alti terti folositi pentru prestarea de Servicii au fost informati si instruiti in masura suficienta cu privire la prevederile legale in domeniul protectiei Datelor cu Caracter Personal, inclusiv dar fara limitare la prevederile legale ale Regulamentului si, dupa caz, ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice („Legea nr. 506/2004”), la cerintele minime de securitate a Prelucrarilor de Date cu Caracter Personal, precum si cu privire la caracterul confidential al informatiilor furnizate de catre Client sau pe care ajung sa le cunoasca in decursul desfasurarii relatiilor contractuale si ca acesti angajati si/sau terti s-au obligat apoi in scris la a respecta confidentialitatea Datelor cu Caracter Personal si la pastrarea secretului profesional. In plus, Furnizorul trebuie sa-i instruiasca conform prezentului Contract pe acesti angajati si/sau terti cu privire la faptul ca Datele cu Caracter Personal pot fi Prelucrate numai in scopuri limitate, atat cat este necesar pentru realizarea Serviciilor care fac obiectul Contractului. Obligatia de a proteja Datele cu Caracter Personal ramane valabila pentru Furnizor si dupa incetarea activitatii ce face obiectul Contractului.

De asemenea, partenerul contractual are obligatia sa ia toate masurile tehnice si organizatorice necesare pentru asigurarea protectiei datelor cu caracter personal colectate, stocate, folosite sau prelucrate de el in orice alt mod. In special, are obligatia sa protejeze datele cu caracter personal la care are acces si sistemele de Prelucrare a Datelor cu Caracter Personal pe care le utilizeaza in vederea indeplinirii obligatiilor asumate prin contractul incheiat cu Raiffeisen Rent impotriva accesului neautorizat, precum si impotriva atacurilor de orice tip ale angajatilor sau tertilor, precum si impotriva distrugerii sau pierderii deliberate sau accidentale a datelor cu caracter personal. Partenerul contractual garanteaza ca ulterior se poate verifica si stabili daca si de catre cine au fost introduse, modificate si sterse datele cu caracter personal in/din sistemele de prelucrare a datelor pe care le utilizeaza in vederea indeplinirii obligatiilor asumate prin contract.

Raiffeisen Rent realizeaza evaluari de impact asupra protectiei datelor in situatiile prevazute de Regulamentul GDPR sau in alte situatii reglementate si publicate de catre autoritatile competente sa interpreteze sau sa aplice legislatia privind protectia datelor cu caracter personal (ANSPDCP sau Comitetul european pentru protectia datelor).

Atunci cand Raiffeisen Rent initiaza prelucrari de date susceptibile de a genera riscuri ridicate pentru drepturile si libertatile persoanelor vizate, tinand cont de natura, domeniul de aplicare, contextul si scopurile prelucrarii, in special cand se utilizeaza noi tehnologii, va efectua o evaluare de impact asupra protectiei datelor cu caracter personal inaintea prelucrarii.

6. Contact Protectia Datelor

In masura in care, pe langa informatiile prezentate mai sus, apreciezi ca iti sunt necesare clarificari suplimentare, ne poti contacta la adresa de email: raiffeisen-rent@raiffeisen.ro.

De asemenea, ai posibilitatea de a contacta si Responsabilul privind Protectia Datelor la nivelul Raiffeisen Rent, la urmatoarea adresa de email: raiffeisen-rent@raiffeisen.ro.