POLITICA DE CONFIDENȚIALITATE
INTRODUCERE
Vă mulțumim pentru interesul acordat companiei noastre, precum și serviciilor pe care le oferim. Protejarea datelor dumneavoastră cu caracter personal reprezintă o prioritate pentru noi. Atunci când interacționați cu noi în orice mod, ne încredințați anumite informații, unele dintre acestea fiind considerate date cu caracter personal, protejate prin legislația națională și europeană.
Acest document, denumit în continuare „Politica de confidențialitate”, explică modul în care utilizăm datele cu caracter personal. Vă rugăm să citiți cu atenție informațiile de mai jos. Recomandăm parcurgerea acestui document împreună cu Termenii și Condițiile de utilizare. În cazul în care există discrepanțe între această Politică și alți termeni contractuali care guvernează relația noastră, prevederile prezentei Politici vor prevala. Pentru informații suplimentare privind utilizarea cookie-urilor sau a tehnologiilor similare, vă rugăm să consultați Politica noastră privind utilizarea modulelor cookie.
Scopul acestei Politici este de a vă oferi claritate cu privire la tipurile de date personale pe care le prelucrăm (de exemplu: colectare, stocare, utilizare, transmitere), la scopurile și temeiurile legale ale prelucrării, la modalitatea de prelucrare, precum și la drepturile de care beneficiați conform Regulamentului General privind Protecția Datelor (denumit în continuare „RGPD” sau „GDPR”) și modul în care puteți exercita aceste drepturi.
În toate activitățile de prelucrare a datelor cu caracter personal, acționăm în calitate de operator și avem obligația legală de a vă furniza aceste informații.
Prin accesarea site-ului, utilizarea serviciilor noastre sau comunicarea cu noi prin orice mijloc (inclusiv e-mail, telefon, rețele sociale), vă exprimați acordul cu privire la această Politică de confidențialitate.
ORIEDA EXPERT S.R.L. acționează în calitate de operator de date cu caracter personal, în conformitate cu prevederile RGPD. Politica de față se aplică exclusiv prelucrărilor efectuate de ORIEDA EXPERT S.R.L. în această calitate.
DEFINIȚII
GDPR / RGPD / Regulamentul – Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor personale și privind libera circulație a acestor date.
Operator / Noi – ORIEDA EXPERT S.R.L., cu sediul în Iași, str. Vămășoaia nr. 13, bl. A-35, ap. 6, înregistrată la Registrul Comerțului sub nr. J22/3714/2017, CUI 38647145.
Persoană vizată – Orice persoană fizică identificată sau identificabilă ale cărei date personale sunt prelucrate de către noi, cum ar fi: clienți, potențiali clienți, vizitatori ai site-ului etc.
Prelucrare – Orice operațiune efectuată asupra datelor personale: colectare, stocare, utilizare, transmitere, ștergere etc.
Consimțământ – Acordul expres, informat, liber exprimat și lipsit de ambiguitate al persoanei vizate cu privire la prelucrarea datelor sale.
Date cu caracter personal – Orice informație care permite identificarea directă sau indirectă a unei persoane: nume, adresă, e-mail, date de localizare, identificatori online, informații financiare, etc.
Alți termeni utilizați în prezentul document au sensul conferit de RGPD și de legislația aplicabilă.
ALTE SERVICII
Această Politică nu se aplică site-urilor sau aplicațiilor terților pe care le puteți accesa prin linkuri de pe site-ul nostru. Nu avem control asupra acestora și vă recomandăm să consultați politicile lor de confidențialitate înainte de a furniza date personale.
CINE SUNTEM NOI?
ORIEDA EXPERT S.R.L., societate înregistrată în România, cu datele de identificare menționate mai sus, este responsabilă de prelucrarea datelor dumneavoastră personale, fie că le colectăm direct, fie prin intermediul altor surse.
CINE SUNTEȚI DUMNEAVOASTRĂ?
Sunteți o persoană vizată în sensul RGPD dacă interacționați cu noi în calitate de: client, potențial client, partener, vizitator al site-ului sau reprezentant al unei entități cu care colaborăm. Pentru a vă permite să vă exercitați ușor drepturile, am adoptat măsuri tehnice și organizatorice corespunzătoare. Găsiți detalii în secțiunea „Drepturile dumneavoastră”.
ANGAJAMENTUL NOSTRU
Tratăm cu seriozitate protejarea datelor personale și respectăm următoarele principii:
Legalitate, echitate și transparență: Prelucrăm datele în mod legal și echitabil, oferindu-vă informații clare despre cum și de ce le folosim.
Controlul vă aparține: Vă oferim posibilitatea de a accesa, modifica sau șterge datele transmise și de a vă exercita oricând drepturile, în limitele conferite de legislaţia aplicabilă domeniului nostru de activitate.
Limitarea scopului: Utilizăm datele doar în scopurile specificate, compatibile cu cele declarate inițial.
Integritate și actualitate: Ne asigurăm că datele sunt corecte, complete și actualizate.
Securitate: Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale.
MODIFICĂRI ALE POLITICII
Această Politică poate fi actualizată periodic. Orice modificare intră în vigoare de la data publicării pe site și/sau a notificării transmise prin e-mail.
DATE COLECTATE. SCOPURI. TEMEIURI
Pe parcursul interacțiunilor cu site-ul nostru sau în cadrul relației contractuale, putem colecta următoarele categorii de date cu caracter personal:
1. Nume, adresă și adresă de e-mail, număr de telefon – Aceste informații pot fi prelucrate în mai multe scopuri, printre care: emiterea documentelor de facturare, crearea unui cont de utilizator, precum și desfășurarea activităților de marketing direct (doar dacă avem consimțământul dumneavoastră expres). Temeiurile legale care stau la baza acestor prelucrări pot fi: executarea unui contract (conform art. 6 alin. (1) lit. b din GDPR), respectarea unor obligații legale (art. 6 alin. (1) lit. c), precum și consimțământul (art. 6 alin. (1) lit. a), în special pentru comunicările de marketing.
2. Adresa IP – Este colectată în scopul protejării site-ului și a sistemelor informatice împotriva accesului neautorizat, atacurilor cibernetice și tentativelor de fraudă. De asemenea, poate fi utilizată pentru asigurarea funcționării corecte și sigure a platformei. Prelucrarea se întemeiază pe interesul nostru legitim de a asigura securitatea rețelei și protecția utilizatorilor (conform art. 6 alin. (1) lit. f din GDPR).
Vă rugăm să aveți în vedere că exemplele de mai sus sunt orientative și nu reflectă în mod exhaustiv toate tipurile de date personale pe care le putem prelucra sau toate scopurile posibile. Prelucrările pot varia în funcție de contextul specific al interacțiunii dumneavoastră cu noi.
Alte date posibile:
- Informații din formulare sau chestionare completate pe site.
- Mesaje trimise prin e-mail sau prin platforme de mesagerie.
- Informații despre dispozitivul folosit și modul în care navigați pe site.
- Date privind tranzacții online, procesate de furnizori terți (noi nu avem acces la datele cardului).
Scopuri suplimentare:
- Răspuns la solicitări și suport clienți;
- Îmbunătățirea serviciilor oferite;
- Mentenanță conturi și securitate IT;
- Conformarea cu obligații legale (de ex. arhivare documente contabile);
- Apărarea drepturilor în instanță, în caz de litigii.
DURATA DE STOCARE
Datele se păstrează doar cât este necesar pentru îndeplinirea scopurilor colectării, dar nu mai mult de 5 ani de la încetarea relației contractuale sau ultima interacțiune. În anumite cazuri (ex: obligații fiscale), legea poate impune termene de stocare mai lungi.
DIVULGAREA DATELOR CĂTRE TERȚI
Nu divulgăm datele personale decât atunci când este absolut necesar și doar în baza unor contracte care impun respectarea confidențialității. Exemple: furnizori IT, servicii juridice sau contabile, telecomunicații, parteneri în procesarea plăților etc.
De asemenea, datele pot fi transmise autorităților publice, în condițiile prevăzute de lege, ori cu acordul dumneavoastră, cum ar fi în cazul solicitării unui credit.
TRANSFERURI INTERNAȚIONALE
Putem transfera date către state din afara Spațiului Economic European (SEE) doar dacă acestea oferă un nivel adecvat de protecție conform deciziilor Comisiei Europene sau pe baza unor garanții contractuale. În cazul furnizorilor din SUA, folosim clauze contractuale standard aprobate de Comisia Europeană.
Pentru mai multe informații despre aceste transferuri, ne puteți contacta la: [email protected]
SECURITATEA DATELOR
Implementăm măsuri tehnice și organizatorice corespunzătoare, inclusiv:
- Politici interne de protecție și auditare a sistemelor;
- Limitarea accesului doar la persoane autorizate;
- Minimizarea datelor prelucrate;
- Criptarea și backup-ul datelor;
- Anonimizarea/pseudonimizarea datelor, atunci când este posibil;
- Instruirea constantă a personalului.
În cazul unui incident de securitate, vom lua măsurile necesare, inclusiv notificarea autorităților și a persoanelor vizate, conform legii.
MARKETING DIRECT
Putem desfășura activități de marketing (e-mail, SMS, notificări push etc.) doar cu consimțământul prealabil sau dacă sunteți deja clientul nostru. Vă puteți retrage oricând consimțământul folosind linkul de dezabonare din mesajele transmise sau contactându-ne la [email protected].
DREPTURILE DUMNEAVOASTRĂ
Conform RGPD, beneficiați de următoarele drepturi:
- Dreptul de a fi informat;
- Dreptul de acces la datele personale;
- Dreptul de rectificare;
- Dreptul la ștergere („de a fi uitat”);
- Dreptul la restricționarea prelucrării;
- Dreptul la portabilitate;
- Dreptul de opoziție;
- Dreptul de a nu fi supus unei decizii automate;
- Dreptul de a depune plângere la autorități sau în instanță.
Autoritatea competentă:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Tel: +40.318.059.211 / +40.318.059.212
Email: [email protected]
Puteți transmite solicitări privind datele personale la: [email protected]
Vă vom răspunde în termen de cel mult o lună. Dacă nu vă putem identifica, vom solicita informații suplimentare. Unele drepturi pot fi limitate prin lege, caz în care vă vom informa corespunzător.
