Interested in our services?
Please contact us at comercial@gfr.ro.
Do you want to be part of our team?
Please contact us at recrutare@gfr.ro.
Acord privind prelucrarea datelor cu caracter personal Deoarece asigurarea protecției dvs. în ceea ce privește prelucrare datelor cu caracter personal, reprezintă pentru noi un obiectiv extrem de important, am depus toate diligentele necesare pentru a ne conforma standardelor impuse prin Regulamentul UE 2016/679 (https://eur-lex.europa.eu/legal-content/ro/TXT/PDF/?uri=CELEX:32016R0679) si prin orice alt act normativ în vigoare pe teritoriul României Un pas important pentru realizarea acestui obiectiv este reprezentat de informarea în legătura cu modul în care datele dumneavoastra vor fi prelucrate( prelucrare înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea). Ne rezervăm dreptul de a modifica și actualiza Politica de Confidențialitate și Politica de Cookie.
Vă informăm în continuare în detaliu cu privire la prelucrarea datelor cu caracter personal pe care le colectăm de la dumneavoastră sau pe care dumneavoastră ni le comunicați prin intermediul prezentului site web, precum și a modului în care vom prelucra aceste date. Responsabilă pentru protecția datelor cu privire la această pagină web este GFR SA. La utilizarea și prelucrarea datelor cu caracter personal, GFR SA respectă cu strictețe prevederile legale în vigoare privind protecția datelor. Dreptul de utilizare a datelor cu caracter personal și a datelor cu caracter anonim revine societății GFR SA în limitele prevăzute de lege, cu respectarea drepturilor persoanelor vizate descrise în continuare.
Prezenta declarație privind protecția datelor se aplică doar pentru www. gfr.ro și pentru subdomeniile aferente, însă nu și pentru pagini controlate sau operate de terți. Vă rugăm să verificați declarațiile privind protecția datelor ale paginilor web controlate sau operate de terți, deoarece aceste pagini web nu se află sub controlul nostru şi GFR SA nu își asumă răspunderea pentru conținutul acestora și măsurile acestora privind protecția datelor.
Operatorul de date este Grup Feroviar Roman SA („GFR” sau „Compania”). Sediu principal: Calea Victoriei, nr. 114, sector 1, cod poştal 010092 Telefon: +40-21 318 3090; +40-37 233 6010 Fax: +40-21 318 3091; +40-37 233 6011 Email: office@gfr.ro Cod Fiscal: 14256514 Nr. Înreg. Registrul Comerţului: J40/8958/2001
3.1. Ce sunt?
3.2. Ce fișiere cookie folosim?
Pentru lista completă de cookie-uri și pentru modificarea setărilor click aici.
3.3. Cookie-uri de la terți
Durata de timp pentru care vor fi păstrate datele dvs. este limitată și va fi determinate de perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele. Ulterior, respectiv fie la data încetării relației de colaborare, fie la expirarea obligației legale de arhivare ce revine GFR în temeiul legislației aplicabile în materie fiscală, contabilă sau potrivit reglementărilor legale, datele vor fi șterse. În cazul în care Compania consideră că are un interes legitim sau o obligație legală de a prelucra datele dumneavoastră cu caracter personal în alte scopuri, veți fi informat în legătură cu acest aspect.
Pentru a îndeplini scopurile descrise mai sus, Compania utilizează serviciile mai multor contractori.Unii dintre aceștia sunt operatori individuali de date, precum Google.
6.1. Google Analytics
Alți contractori sunt terți care nu prelucrează datele, dar le pot accesa în îndeplinirea propriilor atribuții sau în relațiile cu Compania, cum ar fi furnizori de servicii de întreținere, financiare de audit etc.
Datele cu caracter personal indicate mai sus mai pot fi puse la dispoziția unor terți în următoarele situații: (i) autorități publice, auditori sau instituții competente având competențe de a efectua inspecții asupra activității sau activelor companiei, care solicită companiei să furnizeze informații în temeiul obligației legale a acesteia. Astfel de autorități publice sau instituții pot fi ; (ii) pentru a îndeplini o cerință legală sau a proteja drepturile și activele companiei noastre sau ale altor entități sau persoane, precum instanțe de judecată; (iii) către achizitori terți, în măsura în care activitatea companiei va fi (total sau parțial) transferată, iar datele persoanelor vizate vor face parte din activele reprezentând obiectul tranzacției. În continuare, în scopurile de prelucrare prezentate mai sus, putem comunica datele dumneavoastră cu caracter personal către companii din grupul Grampet din care face parte GFR, care se supun instrucțiunilor furnizate de companie în ceea ce privește prelucrarea datelor cu caracter personal.
Persoanele și entitățile cărora le putem comunica date cu caracter personal sunt următoarele:
În contextul operațiunilor descrise mai sus, datele dumneavoastră cu caracter personal pot fi transferate în străinătate, în state ale Uniunii Europene („UE”) sau din Spațiul Economic European („SEE”).
Vă informăm că orice transfer efectuat de companie în stat membru UE sau SEE va respecta cerințele prevăzute de RGPD.
Dacă GFR transmite informațiile dvs. către o țară din afara SEE, ne vom asigura că informațiile dvs. sunt protejate corespunzător. Ne vom asigura întotdeauna că există un contract legal corespunzător care acoperă transferul de date, în conformitate cu standardele aprobate de Comisia Europeană (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transferpersonal-data-third-countries_en).
În plus, dacă se consideră că țara nu are legi echivalente cu standardele UE de protecție a datelor, atunci vom cere terței părți să încheie un contract legal care să reflecte aceste standarde.
În conformitate cu cerințele legale, datele cu caracter personal sunt transferate numai în cazul în care Comisia Europeană a adoptat o decizie de adecvare pentru țara terță, dacă au fost convenite garanții adecvate (de exemplu, clauzele contractuale standard UE- sistemul de protecție a datelor UE-SUA), regulile corporative obligatorii sunt puse în aplicare în conformitate cu art. 47 din Regulamentul general privind protecția datelor sau există o derogare pentru situații specifice în conformitate cu art. 49 din regulamentul general privind protecția datelor (de exemplu, pentru că ați consimțit în mod explicit transferul propus, după ce a fost informat despre posibilele riscuri de astfel de transferuri pentru persoana vizată, din cauza lipsei unei decizii de adecvare și a garanțiilor adecvate).
Prelucrarea datelor se face doar pe teritoriul Romaniei. Cu exceptia datelor pseudonimizate folosite in functia de analiza site descrisa la pct. 3. “Cookie-uri de la terți” care se face in SUA conform procedurii descrise si este reglementata de Scutul de confidentialitate SUA-UE
Toate procesările de date cu caracter personal prezentate în acest document se referă exclusiv la persoanele care au vârsta de cel puțin 16 ani. Utilizarea sistemelor și a rezultatelor prelucrării este interzisă pentru copiii sub această vârstă fără consimțământul părinților/tutorilor legali. În cazul în care au loc astfel de prelucrări în ciuda eforturilor noastre rezonabile de a le preveni, acestea vor înceta atunci când vom fi notificați că utilizatorii se află sub vârsta menționată mai sus.
Compania vă informează că evaluează și actualizează în mod constant măsurile de securitate implementate în scopul asigurării unei prelucrări sigure și securizate a datelor cu caracter personal. Pentru protecția datelor dumneavoastră, GFR SA a luat măsuri tehnice și organizatorice pentru a proteja aceste date în special împotriva pierderii, manipulării sau accesului neautorizat. Măsurile adoptate sunt verificate în mod regulat și sunt adaptate constant la stadiul tehnicii. În cazul unei încălcări a protecției datelor dumneavoastră cu caracter personal, care se estimează că va avea drept consecință un risc major pentru drepturile și libertățile dumneavoastră, vă vom notifica imediat, pe cât posibil într-un interval de 72 de ore.
Dreptul de acces al persoanei vizate
(1) Persoana vizată are dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la următoarele informații:
Dreptul la rectificare
(1) Persoana vizată are dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.
Dreptul la ștergerea datelor („dreptul de a fi uitat”)
(1) Persoana vizată are dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în cazul în care se aplică unul dintre următoarele motive: (a) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; (b) persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea, în conformitate cu articolul 6 alineatul (1) litera (a) sau cu articolul 9 alineatul (2) litera (a), și nu există niciun alt temei juridic pentru prelucrarea; (c) persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (1) și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea sau persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (2); (d) datele cu caracter personal au fost prelucrate ilegal; (e) datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidența căruia se află operatorul; (f) datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale menționate la articolul 8 alineatul (1). (2) În cazul în care operatorul a făcut publice datele cu caracter personal și este obligat, în temeiul alineatului (1), să le șteargă, operatorul, ținând seama de tehnologia disponibilă și de costul implementării, ia măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa operatorii care prelucrează datele cu caracter personal că persoana vizată a solicitat ștergerea de către acești operatori a oricăror linkuri către datele respective sau a oricăror copii sau reproduceri ale acestor date cu caracter personal. (3) Alineatele (1) și (2a) nu se aplică în măsura în care prelucrarea este necesară: (a) pentru exercitarea dreptului la liberă exprimare și la informare; (b) pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul; (c) din motive de interes public în domeniul sănătății publice, în conformitate cu articolul 9 alineatul (2) literele (h) și (i) și cu articolul 9 alineatul (3); (d) în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), în măsura în care dreptul menționat la alineatul (1) este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective; sau (e) pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Dreptul la restricționarea prelucrării
(1) Persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării în cazul în care se aplică unul din următoarele cazuri: (a) persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor; (b) prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; (c) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau (d) persoana vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul (1), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate. (2) În cazul în care prelucrarea a fost restricționată în temeiul alineatului (1), astfel de date cu caracter personal pot, cu excepția stocării, să fie prelucrate numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru. (3) O persoană vizată care a obținut restricționarea prelucrării în temeiul alineatului (1) este informată de către operator înainte de ridicarea restricției de prelucrare.
Dreptul la portabilitatea datelor
(1) Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care: (a) prelucrarea se bazează pe consimțământ în temeiul articolului 6 alineatul (1) litera (a) sau al articolului 9 alineatul (2) litera (a) sau pe un contract în temeiul articolului 6 alineatul (1) litera (b); și (b) prelucrarea este efectuată prin mijloace automate. (2) În exercitarea dreptului său la portabilitatea datelor în temeiul alineatului (1), persoana vizată are dreptul ca datele cu caracter personal să fie transmise direct de la un operator la altul acolo unde acest lucru este fezabil din punct de vedere tehnic. (3) Exercitarea dreptului menționat la alineatul (1) din prezentul articol nu aduce atingere articolului 17. Respectivul drept nu se aplică prelucrării necesare pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul. (4) Dreptul menționat la alineatul (1) nu aduce atingere drepturilor și libertăților altora.
Dreptul de a fi notificat în legătura cu rectificarea, ștergerea sau restricționarea prelucrării datelor cu caracter personal
(1) Operatorul comunică fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal orice rectificare sau ștergere a datelor cu caracter personal sau restricționare a prelucrării efectuate în conformitate cu articolul 16, articolul 17 alineatul (1) și articolul 18, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate. Operatorul informează persoana vizată cu privire la destinatarii respectivi dacă persoana vizată solicită acest lucru.
Dreptul de a vă retrage consimțământul pentru prelucrare atunci când prelucrarea are loc pe bază de consimțământ, fără a afecta legalitatea prelucrării efectuate până la acel moment;
Dreptul la opozitie
Persoana vizată are dreptul să se opună, din motive legate de situația particulare în care se află prelucrării în temeiul articolului 6 alineatul (1) litera (e) sau (f), a datelor cu caracter personal care o privesc inclusiv creării de profiluri pe baza respectivelor dispoziții.
Aveți dreptul să depuneți o plângere la autoritatea de supraveghere cu privire la prelucrarea datelor dvs. cu caracter personal și dreptul de adresare către o instanță de judecată competentă.
În România, datele de contact ale autorității de supraveghere pentru protecția datelor sunt următoarele: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, Romania Telefon: +40.318.059.211 sau +40.318.059.212; E-mail: anspdcp@dataprotection.ro.
Fără a vă afecta dreptul dvs de a contacta în orice moment autoritatea de supraveghere, puteți să ne contactați în prealabil prin e-mail la adresa protectiadatelor@gfr.ro și vom depune toate eforturile necesare pentru a rezolva orice problemă. De asemenea, ne puteți contacta in scris la adresa: Grup Feroviar Roman SA, Calea Victoriei nr.114, București, Sector 1, Romania, cod poştal 010092 și să ne furnizați confirmarea identității dumneavoastră, de exemplu, prin trimiterea unei copii electronice a cardului dumneavoastră de identitate/pasaportului/carnetului de conducere.