Introducere
Prezentul document („Politica de confidențialitate”) conține informațiile utile privind prelucrarea datelor cu caracter personal în cadrul societății Economic Soft Consulting SRL. Vă rugăm să citiți cu atenție acest document.
Această Politică de confidențialitate are scopul de a vă ajuta să înțelegeți modul în care se prelucrează datele Dvs. cu caracter personal, în conformitate cu prevederile Regulamentului nr. 679 din 27 aprilie 2016 (GDPR).
Utilizând oricare dintre Serviciile Economic Soft Consulting SRL, sunteți de acord cu termenii acestei Politici. Putem actualiza această Politică oricând este necesar pentru a reflecta modificările practicilor noastre sau din motive legale.
Definiții
- „Legislația Aplicabilă” – totalitatea normelor privind Prelucrarea Datelor cu Caracter Personal aplicabile în statele membre ale UE, incluzând GDPR.
- „Date cu caracter personal” – orice informații privind o persoană fizică identificată sau identificabilă.
- „Prelucrare” – orice operațiune efectuată asupra datelor: colectare, stocare, modificare, consultare, utilizare, ștergere etc.
- „Operator” – persoana fizică sau juridică care stabilește scopurile și mijloacele de prelucrare a datelor.
- „Persoană împuternicită de operator” – entitatea care prelucrează datele în numele operatorului.
- „Autoritate de supraveghere” – autoritate publică independentă instituită în temeiul art. 51 din Regulament.
Prelucrarea datelor cu caracter personal
Protecția informațiilor și datelor Dvs. cu caracter personal este foarte importantă pentru noi. Respectăm GDPR și următoarele principii:
- Legalitate, echitate și transparență – prelucrăm datele Dvs. legal și corect, acționând transparent.
- Gestionarea Datelor Dvs. – vă oferim posibilitatea de a examina, modifica și șterge datele personale furnizate.
- Integritatea datelor și limitarea scopului – utilizăm datele numai în scopurile descrise la momentul colectării.
- Securitate – am adoptat măsuri rezonabile, inclusiv: conexiuni VPN dedicate (WireGuard cu criptare ChaCha20-Poly1305) și politici stricte de Firewall.
Ce informații colectăm și de ce?
Colectăm și prelucrăm, după caz, următoarele categorii de date cu caracter personal:
- Nume, prenume, cod numeric personal, naționalitate, cetățenie, domiciliu
- Seria și numărul documentului de identitate, adresa de e-mail, număr de telefon
- Starea civilă, număr de marcă, număr de cont bancar, fotografie
- Funcția și locul de muncă, nivel de studii
- Date referitoare la condițiile de salarizare ale angajaților (în contextul serviciilor informatice)
Prelucrarea datelor are drept scop:
- Oferirea Serviciilor noastre și contactarea Dvs.
- Instalarea aplicațiilor, configurări, remedieri și asistență de specialitate
- Îndeplinirea obligațiilor legale (răspuns la autoritățile statului, registre prevăzute de lege)
- Gestionarea și protecția sistemelor noastre IT
- Comunicare în scop de marketing (doar cu adresa de e-mail)
- Apărarea împotriva atacurilor cibernetice și constatarea drepturilor în instanță
Perioada de stocare
Datele cu Caracter Personal vor fi returnate sau șterse la solicitarea Clientului sau la data încetării Contractului, cu excepția cazului în care dreptul Uniunii sau dreptul intern impune stocarea acestora.
Partajarea informațiilor cu terți
Partajăm informații cu respectarea normelor în vigoare, doar în scopuri determinate și cu justificare contractuală și legală. Putem partaja informații în următoarele situații:
- Pentru a preveni sau investiga activități ilegale, suspiciuni de fraudă sau amenințări de securitate
- Pentru a ne conforma cerințelor legale (parchet, poliție, instanțe judecătorești)
Nu vom distribui, vinde sau închiria informații personale altor companii pentru comercializarea propriilor produse sau servicii.
Furnizori și parteneri cu care lucrăm
- Furnizori externi de Cloud pentru găzduirea bazelor de date
- KG Audit – pentru situații financiare
- Google Drive, Google Mail, Google Calendar, Microsoft Office 365 – productivitate
- Newsman și Mailchimp – comunicare cu clienții
- Hotjar – analiza experienței utilizatorilor
- Facebook și Facebook Ads – promovare produse și servicii
- Google Ads și Google Analytics – statistici și promovare
Transferuri internaționale
Datele cu caracter personal nu vor fi transferate unui stat din afara Spațiului Economic European fără acordul scris prealabil al Clientului. Dacă astfel de transferuri sunt necesare, Părțile se vor baza pe clauzele standard aprobate de Uniunea Europeană.
Drepturile persoanelor fizice
În conformitate cu legislația națională și europeană, vă puteți exercita următoarele drepturi:
- Dreptul la informare și acces la datele cu caracter personal
- Dreptul de rectificare sau ștergere a datelor
- Dreptul la restricționarea prelucrării
- Dreptul la portabilitatea datelor
- Dreptul la opoziție
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată
- Dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal)
Vă puteți exercita oricare dintre aceste drepturi contactând:
- Email: dpo@softconsulting.ro
- Sediu: Cluj-Napoca, str. Franz Liszt nr. 37, județul Cluj – în atenția Responsabilului pentru protecția datelor personale
