Notificare Privind Confidențialitatea

În conformitate cu legislația aplicabilă privind protecția datelor, prin intermediul acestei Politici de confidențialitate, persoana vizată este informat cu privire la următoarele:

1. Cine este operatorul de date pentru prelucrarea datelor cu caracter personal?

• Operator de date: Operator de date: Societatea din grupul EDP RENOVÁVEIS, S.A. (denumită în continuare "EDPR" sau "Operator de date") care prelucrează datele cu caracter personal ale persoanelor vizate. În aceste scopuri, prin "grup" se înțelege definiția de "grup de societăți" prevăzută în reglementările aplicabile . Pentru informații suplimentare cu privire la societățile care fac parte din Grupul EDPR, puteți accesa aici[A1]
• Sediul social: Plaza del Fresno, numărul 2 Oviedo (Spania), cu sediul social la Centro Empresarial Parque Norte Edificio Olmo, etajul 7, 28033 Madrid (Spania).
• Număr de identificare fiscală: A-74219304
• Datele de contact ale responsabilului cu protecția datelor (DPO) dataprotection@edpr.com

2. Scopurile prelucrării, categoriile de date cu caracter personal și temeiurile legale

Operatorul de date va prelucra informațiile, manual sau automat, furnizate deutilizatorul persoanelor vizate prin intermediul site-ului, într-un mod legal, corect și transparent. În acest scop, este important ca persoana vizată să informeze cu privire la orice modificări care apar în datele sale cu caracter personal, pentru a le menține actualizate.

Mijloace de contact

Operatorul de date va prelucra datele personale ale persoana vizată pentru a gestiona și a răspunde la întrebări, incertitudini sau solicitări făcute de aceștia, prin mijloacele de contact puse la dispoziția acestora prin intermediul site-ului web.

Operatorul de date va prelucra, în acest scop, următoarele categorii de date:

• Date de identificare: nume, prenume;
• Date de contact: e-mail, telefon;
• Altele: orice alte informații furnizate de persoana vizată prin e-mail sau telefon.

În cazul în care persoana vizată furnizează date cu caracter personal referitoare la o terță parte, persoana vizată declară că furnizarea datelor cu caracter personal este legală și se angajează să transmită informațiile conținute în această politică de confidențialitate respectivei terțe părți.

Legalitatea prelucrării datelor cu caracter personal în acest scop este interesul legitim al EDPR în gestionarea corectă a întrebărilor, îndoielilor sau solicitărilor persoanelor vizate și în acordarea atenției cuvenite acestora și, după caz, a unui răspuns la acestea. 

Furnizori și contacte de afaceri ca destinatari ai comunicărilor prin e-mail

Operatorul de date va utiliza datele de contact ale persoanelor vizate în scopul localizării profesionale, gestionării relațiilor contractuale și comerciale cu destinatarul sau cu entitatea în care destinatarul furnizează servicii, după caz, precum și soluționarea întrebărilor și, după caz, a reclamațiilor adresate EDPR de către destinatarul acestor comunicări.

Operatorul de date va prelucra, în acest scop, datele de contact ale persoanelor vizate. Legalitatea acestei prelucrări este executarea contractului sau a precontractului dintre părți.

Pe de altă parte, operatorul de date va prelucra, de asemenea, datele de contact în scopul menținerii relațiilor comerciale cu terțe părți.  Legalitatea acestei prelucrări este interesul legitim al operatorului de date în menținerea relațiilor comerciale.În orice caz, persoana vizată se poate opune în orice moment prelucrării datelor sale în scopul menționat mai sus, în conformitate cu prevederile secțiunii privind exercitarea drepturilor.

Măsuri de due diligence pentru sponsorizări și/sau donații

Operatorul de date poate efectua o analiză a caracterului adecvat al beneficiarilor sponsorizărilor și/sau donațiilor (denumit în continuare "Beneficiarul") în conformitate cu interesele legitime ale EDPR de a asigura respectarea cerințelor și politicilor interne de integritate în relațiile sale cu terții cu ocazia sponsorizărilor și/sau donațiilor,  pentru care s-a efectuat o evaluare între interesele legitime ale EDPR și drepturile și libertățile persoanelor vizate. Pentru a atinge acest obiectiv, se vor efectua următoarele verificări:

• controale privind relația Beneficiarul cu Persoanele Expuse Politic.
• verificarea includerii Beneficiarul pe listele de sancțiuni naționale și internaționale sau pe listele de excludere.
• verificarea implicării Beneficiarul în proceduri judiciare și/sau administrative care pot conduce la comiterea unor acte ilegale, direct sau indirect, legate de activitățile EDPR.
• verificări media asupra faptelor care pot dezvălui un comportament reprobabil al Beneficiarul.

Verificările descrise mai sus sunt necesare pentru a preveni riscul comiterii anumitor infracțiuni și pentru a menține un nivel adecvat de integritate în rândul persoanelor care întrețin relații de orice fel cu EDPR.

Cu toate acestea, pentru a preveni daunele și posibilele consecințe negative care decurg dintr-o astfel de prelucrare, au fost luate măsuri tehnice și organizatorice pentru a garanta utilizarea adecvată a acestor informații și pentru a consolida confidențialitatea și securitatea acestora. Beneficiarul se poate opune acestei prelucrări în conformitate cu prevederile secțiunii privind drepturile persoanelor vizate cu privire la protecția datelor.

Relația cu terții pentru achiziții, oferte fără caracter obligatoriu și acorduri de confidențialitate

Operatorul de date utilizează datele cu caracter personal referitoare la reprezentanții legali, acționarii, angajații sau colaboratorii contrapărții (denumite în continuare colectiv „contraparte”) pentru:

• Îndeplinirea obligațiilor prevăzute în contractul relevant (oferta fără caracter obligatoriu, achizițiile sau acordul de confidențialitate, după caz), a căror legalitate constă în executarea și executarea relației contractuale corespunzătoare.
• Respectarea legislației aplicabile și/sau pentru a răspunde solicitărilor autorităților, legalitatea acestei prelucrări este, întocmai, respectarea obligațiilor care revin EDPR.
• Exercitarea acțiunilor în justiție sau a apărării în cadrul procedurilor judiciare, administrative și/sau extrajudiciare, inclusiv în legătură cu procedurile de recuperare a datoriilor, și prin intermediul terților, în conformitate cu interesele legitime ale acestora în materie de protecție jurisdicțională efectivă.
• Gestionarea unei eventuale fuziuni, vânzări de active sau transfer total sau parțial al afacerii, prin dezvăluirea și transmiterea datelor către una sau mai multe terțe părți implicate în tranzacție ca parte a acesteia, în conformitate cu împuternicirea legală stabilită de lege în acest sens.
• Analiza adecvării contrapărții în conformitate cu procedurile de due diligence ale Grupului EDPR, în conformitate cu interesele legitime ale EDPR de a asigura respectarea cerințelor și politicilor interne de integritate în relațiile sale cu terții, pentru care a fost efectuată o evaluare între interesele legitime ale EDPR și drepturile și libertățile persoanelor vizate. Pentru a atinge acest obiectiv, se vor efectua următoarele verificări:
  • controale referitoare la relația contrapărții cu persoane expuse politic;
  • controale privind includerea contrapărții pe listele naționale și internaționale de sancțiuni sau pe listele de excludere;
  • verificarea implicării contrapărții în proceduri judiciare și/sau administrative care pot conduce la comiterea unor acte ilegale care pot afecta, direct sau indirect, activitățile EDPR.
  • verificări în mass-media cu privire la faptele care pot dezvălui un comportament reprobabil al contrapărții.

Verificările descrise mai sus sunt necesare pentru a preveni riscul comiterii anumitor infracțiuni și pentru a menține un nivel adecvat de integritate în rândul persoanelor care întrețin relații de orice fel cu EDPR. Cu toate acestea, pentru a evita daunele și eventualele consecințe negative care decurg dintr-o astfel de prelucrare, au fost luate măsuri tehnice și organizatorice pentru a garanta utilizarea adecvată a acestor informații și pentru a consolida confidențialitatea și securitatea acestora. Cealaltă parte se poate opune acestei prelucrări în conformitate cu prevederile secțiunii privind drepturile persoanelor vizate în ceea ce privește protecția datelor.

Prelucrarea datelor contrapărții în scopurile bazate pe executarea unui contract este necesară pentru atingerea acestor scopuri, întrucât EDPR nu va putea executa relația contractuală cu contrapartea dacă nu furnizează datele sale cu caracter personal.

3. Cât timp stocăm datele dvs. cu caracter personal?

În ceea ce privește datele cu caracter personal care rezultă din mijloacele de contact, datele furnizate vor fi stocate atât timp cât prelucrarea lor este necesară scopului pentru care au fost colectate, cu excepția cazului în care ne solicitați să le ștergem înainte de această dată și nu există un mandat legal sau judiciar care să ne oblige să stocăm datele cu caracter personal.

În ceea ce privește datele cu caracter personal care rezultă din utilizarea datelor de contact ale furnizorilor și contactelor de afaceri, datele furnizate vor fi păstrate atât timp cât subzistă relația cu persoana vizată, cu excepția cazului în care ne solicitați să le ștergem înainte de această dată și nu există niciun mandat legal sau judiciar care să ne oblige să stocăm datele cu caracter personal sau acestea servesc la îndeplinirea eventualelor revendicări sau exercitarea drepturilor,  în timpul termenului de prescripție a acțiunilor corespunzătoare.

În ceea ce privește datele cu caracter personal care decurg din măsurile de due diligence descrise mai sus, acestea vor fi stocate atât timp cât subzistă relația cu persoana vizată, cu excepția cazului în care ne solicitați să le ștergem înainte de acea dată și nu există niciun mandat legal sau judiciar care să ne oblige să stocăm datele cu caracter personal sau acestea servesc la îndeplinirea eventualelor revendicări sau exercitarea drepturilor,  în timpul termenului de prescripție a acțiunilor corespunzătoare.

În ceea ce privește datele cu caracter personal care rezultă din relațiile contractuale cu terții pentru achiziții, oferte neobligatorii și acorduri de confidențialitate descrise mai sus, acestea vor fi stocate atât timp cât subzistă relația cu persoana vizată, cu excepția cazului în care ne solicitați să le ștergem înainte de acea dată și nu există niciun mandat legal sau judiciar care să ne oblige să stocăm datele cu caracter personal sau acestea servesc la îndeplinirea eventualelor revendicări sau exercitarea drepturilor,  în timpul termenului de prescripție a acțiunilor corespunzătoare, în conformitate cu legislația aplicabilă.

4. Ce măsuri de securitate aplicăm?

Pentru a proteja securitatea datelor dvs. personale, operatorul de date a adoptat toate măsurile tehnice și organizatorice necesare pentru a garanta securitatea datelor cu caracter personal furnizate, pentru a preveni modificarea, pierderea și/sau prelucrarea sau accesul neautorizat al acestora, conform legii, deși nu există securitate absolută.

De asemenea, toți angajații noștri, indiferent de etapa de prelucrare în care sunt implicați, s-au angajat să proceseze datele dvs. personale cu cea mai mare atenție, secret și confidențialitate și că acestea vor fi prelucrate în conformitate cu legislația actuală aplicabilă privind protecția datelor.

5. Căror destinatari le vor fi comunicate datele cu caracter personal?

Datele cu caracter personal ale persoanelor vizate pot fi comunicate:

• entităților aparținând Grupului EDPR, în conformitate cu interesele lor legitime*, exclusiv în scopuri administrative interne;
• persoanelor și/sau autorităților competente care au drept de acces la datele recunoscute prin acte cu putere de lege sau norme administrative sau prin dispoziții emise de autorități abilitate legal în acest sens, pentru îndeplinirea obligațiilor care revin EDPR;
• potențialilor achizitori ai EDPR și entităților rezultate din procesele de fuziune și orice alt tip de transformare care afectează EDPR, în conformitate cu interesele lor legitime.

Operatorul de date se bazează pe cooperarea furnizorilor de servicii terți care pot avea acces la datele dvs. personale și care vor prelucra datele în numele și în contul operatorului de date, ca urmare a furnizării serviciilor.

În acest sens, Operatorul urmează criterii stricte de selecție a furnizorilor de servicii pentru a-și respecta obligațiile privind protecția datelor și se angajează să încheie acordul corespunzător de prelucrare a datelor cu aceștia, prin care le va impune, printre altele, următoarele obligații: să pună în aplicare măsuri tehnice și organizatorice adecvate pentru a asigura securitatea datelor cu caracter personal; să prelucreze datele cu caracter personal în scopurile convenite și numai în conformitate cu instrucțiunile documentate ale Operatorului; și să șteargă și să returneze datele Operatorului odată ce furnizarea serviciilor a fost finalizată.

6. Transferuri internaționale de date

Datele cu caracter personal ale persoanelor vizate pot fi transferate în alte țări decât teritoriul persoanei vizate și altele decât teritoriul operatorului de date. În astfel de cazuri, prelucrarea datelor ar putea implica periodic transferuri internaționale de date în condițiile legislației aplicabile privind protecția datelor cu caracter personal.

În sensul prezentei Notificări privind confidențialitatea, se consideră că are loc un transfer internațional de date în următoarele cazuri:

• Transfer din UE într-o țară terță [i]. Prelucrarea datelor cu caracter personal supuse respectării Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016, de pe teritoriul unui stat membru al Uniunii Europene către destinatari stabiliți în țări din afara Spațiului Economic European (țările Uniunii Europene, Liechtenstein, Islanda și Norvegia).
• Transfer dintr-o țară terță într-o altă țară terță. Prelucrarea datelor cu caracter personal, de pe teritoriul unei țări terțe către destinatari stabiliți într-o țară terță, alta decât teritoriul operatorului de date.
• Transfer dintr-o țară terță în UE. Prelucrarea datelor cu caracter personal de pe teritoriul unei țări terțe către teritoriul unui stat membru al Uniunii Europene.

EDPR poate transfera datele dvs. personale în țări cu un nivel adecvat de protecție recunoscut de autoritățile competente.

În cazul transferurilor către țări care nu sunt considerate a avea un nivel adecvat de protecție în conformitate cu legislația aplicabilă privind protecția datelor și/sau luate în considerare de autoritatea de supraveghere competentă, EDPR a implementat garanții apropriate și adecvate pentru a proteja datele cu caracter personal ale persoanelor vizate și pentru a asigura un nivel adecvat de securitate. În consecință, datele cu caracter personal ale persoanelor vizate vor fi transferate în conformitate cu cerințele și obligațiile stabilite de legislația aplicabilă privind protecția datelor. În aceste cazuri, EDPR garantează ca v-ați abonat la destinatarii, colaboratorii și/sau furnizorii care au acces la datele cu caracter personal, clauzele contractuale corespunzătoare și a stabilit garanțiile suplimentare, atunci când este necesar, pentru cea mai buna protecție a datelor dvs. cu caracter personal.

Pentru mai multe informații privind măsurile de securitate adecvate și adecvate, persoanele vizate pot contacta EDPR prin mijloacele de contact ale responsabilului lor cu protecția datelor la dataprotection@edpr.com.

7. Ce drepturi are persoana vizată?

În conformitate cu reglementările privind protecția datelor, persoana vizată are dreptul:

• Să acceseze datele sale cu caracter personal. Acest lucru include, de asemenea, dreptul de a obține confirmarea dacă datele sale sunt prelucrate.
• Să rectifice datele inexacte sau incomplete.
• Să se opună prelucrării datelor, în cazul în care prelucrarea nu este conformă cu legislația aplicabilă privind protecția datelor cu caracter personal.
• Să își retragă consimțământul  în orice moment, fără a aduce atingere legalității prelucrării efectuate anterior.
• Să solicite ștergerea datelor sale atunci când acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate, printre altele. Dacă este cazul, datele sunt anonimizate sau blocate în conformitate cu legislația aplicabilă privind protecția datelor cu caracter personal.
• Să obțină de la operatorul de date restricționarea prelucrării datelor atunci când este îndeplinită oricare dintre condițiile prevăzute în reglementările în vigoare.
• Să solicite portabilitatea datelor sale, fie pentru sine, fie pentru transferul către un alt operator de date.

Pentru exercitarea drepturilor menționate mai sus, trebuie să trimiteți solicitarea dvs. la adresa indicată în titlul prezentului document, prin canalul furnizat pe site www.edpr.com sau prin adresa de e-mail a DPO: dataprotection@edpr.com.

Operatorul de date va răspunde dreptului exercitat în termenul prevăzut de lege.

În cele din urmă, persoana vizată poate, în plus, să depună o plângere la autoritatea de control competentă în cazul în care consideră că operatorul a încălcat drepturile recunoscute de reglementările aplicabile privind protecția datelor.

Ultima actualizare: iulie 2024

[i] Termenul "țară terță" se referă la țările din afara Spațiului Economic European.

 [A1]Incluir Hiperlink al listado de entidades de EDPR.