Ultima actualizare:
Operator și domeniu
Societatea identificată în această pagină este operatorul datelor primite prin propriul website. Pentru întrebări despre date sau exercitarea drepturilor, folosește e-mailul, adresa poștală ori formularul de contact indicate aici.
Ce date prelucrăm
Formularul solicită numele, e-mailul, subiectul și mesajul. Telefonul și documentele atașate sunt opționale. Sunt prelucrate și informațiile tehnice necesare funcționării și securității, precum adresa IP, data solicitării, informații despre browser și identificatori de sesiune.
Trimite numai date și documente relevante pentru solicitare. Nu include date medicale, CNP, copii de acte sau alte informații sensibile care nu sunt necesare. Dacă documentele conțin date despre alte persoane, trebuie să existe un temei pentru comunicarea lor.
Scopuri și temeiuri juridice
Răspundem solicitărilor și gestionăm corespondența în interesul legitim al comunicării și administrării activității, potrivit art. 6 alin. (1) lit. f GDPR. Când o persoană solicită demersuri pentru propriul contract, poate fi aplicabil art. 6 alin. (1) lit. b. Obligațiile legale concrete de păstrare sau raportare se întemeiază, când sunt aplicabile, pe art. 6 alin. (1) lit. c.
Furnizarea website-ului, protejarea formularului și prevenirea abuzurilor au ca temei interesul legitim pentru securitate și disponibilitate. Confirmarea citirii informării nu este un consimțământ pentru marketing. Nu folosim formularul pentru abonare la publicitate, profilare publicitară sau decizii exclusiv automate cu efect juridic ori similar semnificativ.
Cine poate primi datele
Accesul este destinat personalului autorizat care soluționează cererea și furnizorilor tehnici necesari: administrare IT, găzduire ROMARG și transmiterea mesajelor prin Zoho Mail EU. Datele pot fi comunicate autorităților numai când există un temei legal.
Documentele din formular sunt trimise ca atașamente către echipa care gestionează solicitările societății; formularul nu le publică automat în centrul de documente.
Servicii de e-mail și acces din afara SEE
Zoho declară că serviciile din centrul EU stochează datele în UE, dar pot exista accesări de suport din India. Furnizorul descrie folosirea clauzelor contractuale standard și a măsurilor suplimentare în documentația sa de confidențialitate. Poți solicita societății detalii despre garanțiile aplicabile și modalitatea de a obține o copie a acestora.
Pentru această societate, mesajele ajung în căsuța Gmail indicată la contact. Google poate prelucra date prin infrastructură și entități din afara SEE, inclusiv în SUA, potrivit politicii și cadrului său de transferuri internaționale. Utilizarea Gmail nu reprezintă o garanție de stocare exclusiv în UE.
Cât timp păstrăm datele
Mesajele și atașamentele sunt păstrate pentru soluționarea cererii. Păstrarea ulterioară se stabilește în funcție de existența unei relații contractuale, obligațiile de arhivare aplicabile, cerințele unui dosar de finanțare și necesitatea proporțională de constatare, exercitare sau apărare a unor drepturi. Datele care nu mai sunt necesare trebuie șterse ori anonimizate.
Încărcările formularului sunt procesate temporar pe server, fără o arhivă publică a documentelor trimise. Copiile ajunse în e-mail și eventualele copii de recuperare ale furnizorilor urmează regulile de păstrare aplicabile acelor sisteme. Duratele cookie-urilor și ale preferințelor locale sunt descrise în politica de cookie-uri.
Drepturile tale
În condițiile GDPR, poți solicita accesul, rectificarea, ștergerea sau restricționarea datelor, te poți opune unei prelucrări bazate pe interes legitim și poți beneficia de portabilitate când sunt îndeplinite condițiile legale. Aceste drepturi pot fi limitate de obligații legale de păstrare.
Solicitările sunt soluționate, în principiu, în cel mult o lună. Pentru cereri complexe, termenul poate fi prelungit cu cel mult două luni, cu informare în prima lună. Putem solicita numai informațiile proporționale necesare verificării identității; nu trimite din proprie inițiativă copii de acte.
Plângeri și căi de atac
Poți depune o plângere la ANSPDCP sau la autoritatea de supraveghere competentă din statul reședinței, locului de muncă ori presupusei încălcări. Dreptul de a te adresa unei instanțe competente rămâne neafectat.
Securitate și caracterul opțional al datelor
Website-ul folosește HTTPS, protecție a sesiunii și a trimiterilor, verificarea tipului și dimensiunii fișierelor și limitarea abuzurilor. Nu există un sistem infailibil; evită transmiterea datelor care nu sunt necesare.
Fără câmpurile obligatorii nu putem procesa cererea prin formular. Telefonul și atașamentele pot fi omise, iar informațiile publice și documentele website-ului pot fi consultate fără completarea formularului.