• Ipsos
  • Evaluare Interes Legitim

Evaluare Interes Legitim

Întrebările privind chestionarele vor fi completate online sau prin interviu telefonic, personal sau prin Skype, cu scopul de a evalua satisfacția clientului și de a realiza o cercetare de piață la modul general, pentru a ne îmbunătăți produsele și serviciile

1. Interesul legitim al operatorului de date:

  • Domeniul de aplicare pentru persoanele vizate: Clienți persoane fizice care au o relație contractuală cu operatorii de date sau, în cazul Clienților care sunt persoane juridice sau alte organizații, persoanele de contact, reprezentanții și angajații acestora numiți în relația cu respectivele contracte. În toate cazurile, Clienții persoane fizice sunt persoane implicate în activități comerciale, în mod normal liber profesioniști, producători primari, fermieri etc. În toate cazurile, Clienții sunt considerați destinatarii chestionarelor online trimise de Societate.
  • Natura datelor: datele personale ale Clienților persoane fizice sau ale persoanelor de contact, reprezentanților și angajaților Clienților persoane juridice sau ale altor organizații indicate în documentul denumit „Notificare de Confidențialitate privind cercetarea de piață și studiile privind satisfacția realizate în rândul clienților angrosiști” (în continuare „Notificarea de Confidențialitate”), precum
    • în cazul Clienților persoane fizice (ex. întreprindere individuală, producători primari): nume, adresă, adresă de email și număr de telefon ale posibililor destinatari; în cazul interviurilor personale, telefonice sau prin Skype, vocea persoanelor vizate și răspunsurile lor la întrebări;
    • în cazul Clienților persoane juridice sau al altor organizații; denumirea Clientului (societății), adresa, adresa de email utilizată pentru contacte, precum și numele, funcția (pentru a ne putea adresa acestora) și numărul de telefon al persoanelor de contact; în cazul interviurilor personale, telefonice sau prin Skype, vocea persoanelor vizate și răspunsurile lor la întrebări.
  • Scopul prelucrării: Studierea satisfacției clienților și realizarea cercetării de piață la modul general pentru îmbunătățirea produselor și serviciilor noastre, precum și evaluarea rezultatelor și tragerea concluziilor.
  • Demonstrarea caracterului legitim al interesului și descrierea interesului legitim: Prelucrarea datelor cu caracter personal specificate în secțiunile de mai sus ale Notificării de Confidențialitate este absolut necesară pentru studierea satisfacției clienților Societății, ducând la îmbunătățirea imaginii Societății, și astfel întărind performanța economică și dezvoltând produsele și serviciile acesteia. Domeniul de aplicare a datelor cu caracter personal prelucrate a fost limitat la minimul necesar. Date fiind cele de mai sus, prelucrarea datelor cu caracter personal servește intereselor legitime ale afacerii Societății și, în același timp, intereselor Clienților acesteia, Clienții putând astfel să participe la dezvoltarea produselor și serviciilor Societății, care sunt utilizate, de asemenea, de Clienți, iar satisfacția clienților poate fi îmbunătățită în baza rezultatelor studiului de satisfacție și concluziilor acestuia. Dat fiind că clienții sunt una dintre valorile corporative cele mai importante, MOL Group a lansat un studiu obișnuit de satisfacție a clientului pentru clienții business-to-business (B2B) care cumpără orice tipuri de produse din lanțul de produse angro. Studiul de satisfacție al clienților B2B are scopul de a obține feedback din partea clienților în baza unor mostre solide, legate de performanța serviciului de relații cu clienții din anul respectiv al MOL Group și filialelor relevante ale acestuia. Scopul final al studiului de satisfacție al clienților B2B este de a îmbunătăţi satisfacția clienților de la un an la altul prin acțiuni bazate pe datele specifice furnizate de clienți. Metodologia, coordonarea și scopul studiului de satisfacție al clienților B2B ajută la obținerea unor rezultate maxime în urma cercetării și la livrarea unor rezultate îmbunătățite privind afacerea și experiența clienților.

2. Necesitatea prelucrării datelor

  • Demonstrarea clară şi fără echivoc a necesității absolute a prelucrării și a caracterului adecvat al acesteia în vederea atingerii interesului și de ce aceasta este proporțională: Prelucrarea datelor cu caracter personal specificate la Secțiunea 1 de mai sus este absolut esențială și cu siguranță adecvată scopului de evaluare a satisfacției clienților și de realizare a cercetării de piață la modul general în vederea îmbunătățirii produselor și serviciilor noastre și pentru urmărirea intereselor Clienților specificate mai sus. Prelucrarea este de asemenea proporțională cu interesul urmărit. Trimiterea întrebărilor și disponibilitatea chestionarelor online pentru Clienți, precum și tragerea concluziilor din rezultatele totale obținute se poate realiza doar prin prelucrarea acestor date cu caracter personal minim necesare.
    Vocea persoanelor vizate este înregistrată cu acordul acestora; cu toate acestea, participarea nu este voluntară în cazul persoanelor de contact care sunt trimise la interviuri de angajatorii lor sau care sunt partenerii noștri contractuali. În cazul interviurilor personale, telefonice sau prin Skype, este necesară înregistrarea vocii persoanelor vizate pentru a pregăti transcrierea.
  • Evaluarea disponibilității unei alternative și, din punct de vedere al persoanelor vizate, a unor mijloace mai puțin restrictive de atingere a intereselor urmărite de operatorii de date. Există mijloace alternative de atingere a scopurilor pentru care sunt prelucrate datele, fără a prelucra orice date cu caracter personal sau cu prelucrarea a mai puține date cu caracter personal sau cu prelucrarea datelor cu caracter personal într-un mod diferit?
  • Prelucrarea datelor cu caracter personal specificate mai sus este absolut esențială pentru transmiterea de întrebări și link-uri către Clienți unde pot fi găsite chestionarele online, precum și pentru tragerea concluziilor din răspunsurile la întrebări, dat fiind faptul că nu este posibilă atingerea acestor scopuri pentru care datele sunt prelucrate prin alte mijloace alternative sau prin alte mijloace care să implice prelucrarea unor date mai puțin personale sau prin alte mijloace care să implice prelucrarea datelor cu caracter personal într-un mod diferit. Dacă datele cu caracter personal au fost anonimizate sau au fost prelucrate mai puține date cu caracter personal, ar fi imposibil să se contacteze partenerii de la o distanță mai mare pentru a li se transmite întrebările și/sau chestionarele online, pentru a li se evalua gradul de satisfacție și pentru a păstra legătura cu Clienții și a le satisface nevoile. Conform principiului minimizării datelor, atunci când realizează un chestionar și stabilește canalele ce trebuie utilizate pentru transmiterea acestora, Societatea are în vedere faptul că ar trebui prelucrate doar datele cu caracter personal care sunt absolut necesare pentru atingerea scopului prelucrării. Persoanele împuternicite de operator stochează înregistrările audio doar pentru perioada necesară realizării transcrierilor și nu transferă materialele audio către operator.

3. Evaluarea impactului prelucrării și a altor măsuri de securitate

3.1 Evaluarea impactului prelucrării

  • Descrierea impactului benefic și mai puțin benefic al prelucrării datelor asupra persoanelor vizate. Persoanele vizate obțin beneficii din prelucrare? Prelucrarea influențează negativ sau cauzează distrugeri persoanelor vizate sau interferează cu drepturile acestora? Prelucrarea nu este restrictivă din perspectiva persoanelor vizate. În cazul în care prelucrarea deranjează persoana vizată, Societatea oferă posibilitatea interzicerii trimiterii întrebărilor și chestionarelor online, conform prevederilor din Notificarea de Confidențialitate. Persoanele vizate au dreptul de a se opune conform Secțiunii 21(1) din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (Regulamentul General privind Protecția Datelor, GDPR). Pe durata studierii satisfacției clienților și a realizării cercetării de piață la modul general pentru îmbunătățirea produselor și serviciilor noastre, prelucrarea datelor cu caracter personal va fi benefică pentru Clienți și prin dezvoltarea produselor și serviciilor Societății și creșterii gradului de satisfacție al acestora. Prelucrarea datelor cu caracter personal nu implică hărțuirea persoanelor vizate și nici realizarea de acțiuni exagerate sau interferența cu confidențialitatea și drepturile acestora. Întrebările și link-urile unde pot fi găsite chestionarele online sunt trimise Clienților doar ocazional și nu în mod regulat.
  • Evaluarea situației persoanelor vizate și, în special, dacă fac parte dintr-un grup vulnerabil și/sau sensibil (precum copii, persoane bolnave etc.): Domeniul de aplicare pentru persoanele vizate nu includ copii, persoanele bolnave sau membrii unor grupuri vulnerabile.
  • O evaluare mai detaliată a așteptărilor rezonabile ale persoanelor vizate la momentul colectării datelor și dacă, în acest context, se așteaptă ca prelucrarea datelor să aibă loc în baza unui interes legitim specific: Societatea trimite chestionarele doar către Clienții cu care au o relație contractuală, astfel Clienții respectivi sunt și clienții Societății și, în cazul Clienților care sunt persoane juridice sau alte organizații, persoanele de contact, reprezentanții și angajații acestor Clienți - dată fiind relația lor (legală) cu Clientul - trebuie să se aștepte în mod rezonabil ca Societatea să încerce să măsoare și să îmbunătățească în mod continuu gradul de satisfacție al acestora și calitatea produselor și serviciilor proprii, ținând cont de prevederile Expunerii 47 din GDPR. Mai mult, Notificarea de Confidențialitate și această Evaluare a Interesului Legitim sunt disponibile în format electronic pe website-ul Societății, precum și pe suport de hârtie.
  • Mijloace de prelucrare a datelor (Se realizează pe scară largă? Impactul este predictibil?) Acestea includ posibilitatea de divulgare a datelor: Mijloacele de prelucrare a datelor erau deja transparente înainte de prelucrarea datelor, și Societatea realizează prelucrarea într-un mediu IT sigur, prin intermediul unor angajați bine instruiți în domeniul protecției datelor și securității datelor - pentru mai multe detalii consultați Secțiunea denumită „Măsuri de securitate a datelor” din Notificarea de Confidențialitate. Societatea ia toate măsurile ce îi pot fi solicitate în mod rezonabil pentru a evita orice divulgare a datelor cu caracter personal prelucrate de Societate sau legat de care se realizează prelucrarea de către Societate, astfel încât nicio terță parte neautorizată să nu aibă acces la date în vreun fel.
  • Descrierea modului în care Societatea furnizează informații către persoanele vizate cu privire la prelucrare și la interesul pe care se bazează. Informațiile sunt furnizate destul de clar și neechivoc? Societatea furnizează informații către persoanele vizate prin intermediul Notificării de Confidențialitate, care este disponibilă atât la adresa de internet specificată mai sus, cât și pe suport de hârtie. Clienții persoane juridice sau alte organizații vor informa persoanele de contact, reprezentanții și angajații lor despre prevederile aplicabile privind protecția datelor. Mai mult, persoanele vizate pot adresa Societății întrebări sau pot contacta Societatea pentru a-și exercita drepturile de protejare a datelor la datele de contact specificate în Notificarea de Confidențialitate.
  • Descrierea posibilității persoanelor vizate de a controla sau de a se opune prelucrării: Persoanele vizate pot controla prelucrarea datelor conform descrierilor din această Evaluare a Interesului Legitim și din Notificarea de Confidențialitate și prin exercitarea drepturilor specificate în prezentul; de asemenea, își pot exercita dreptul de a se opune prelucrării datelor lor personale.

3.2 Alte garanții

  • Măsuri de securitate a datelor: Conform prevederilor secțiunii denumită „Măsuri de securitate a datelor” din Notificarea de Confidențialitate.

    Prelucrarea datelor cu caracter personal pentru o perioadă limitată: Implementând principiul de limitare a scopului, Societatea prelucrează datele cu caracter personal doar până la momentul existenței unui contract încheiat cu un anumit Client sau până la interdicția de către persoana vizată, și anume până când aceasta își exercită dreptul de a se opune, conform prevederilor articolului 21(1) din GDPR (care are loc mai devreme).
  • Limitarea accesului la date: Accesul la datele cu caracter personal este strict limitat la angajații organizației Societății care trebuie să cunoască aceste date cu caracter personal pentru a transmite disponibilitatea chestionarelor online, și anume angajații competenți ai următoarelor funcții implicate în prelucrare: MOL Card Management, MOL Wholesale Marketing. În cazul filialelor, angajații au acces doar la datele privind respectiva filială. Acestea sunt informații de afaceri; datele nu sunt potrivite pentru identificarea persoanelor vizate. MOL Nyrt. și filialele sale au acces doar la datele agregate.

4. Rezultatul și documentarea evaluării interesului legitim

În baza celor de mai sus, se poate stabili că interesul legitim al Societății este proporțional cu limitarea interesului legitim al persoanelor vizate. Prelucrarea datelor cu caracter personal în cauză este absolut esențială pentru trimiterea întrebărilor către Clienți și a link-urilor unde pot fi găsite chestionarele online precum și pentru tragerea concluziilor din răspunsurile la întrebări, și nu sunt disponibile pentru realizarea activităților de mai sus mijloace alternative sau mijloace care implică prelucrarea unui număr redus de date cu caracter personal sau mijloace care implică prelucrarea datelor cu caracter personal într-un mod diferit.