Politica de confidențialitate

1. PREVEDERI GENERALE

Politica de confidențialitate se referă la colectarea şi utilizarea informațiilor personale pe care le furnizează utilizatorul când vizitează această Platformă.Acest document stabilește reguli care privesc exclusiv site-ul inregistraresrl.webflow.io. Operatorul își rezervă dreptul de a modifica sau îndepărta la libera alegere porțiuni ale politicii de confidențialitate. Utilizatorul va găsi de fiecare dată ultima variantă a acestei politici pe site.Datele cu caracter personal vor fi colectate și prelucrate de către Platformă numai în măsura permisă prin Regulamentul (UE) nr. 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR) și legislația română conexă.Prezenta politică are rolul de informa utilizatorul asupra modului în care se prelucrează datele cu caracter personal și le colectează de la utilizator sau pe care acesta le comunică prin intermediul Platformei.‍

2. DEFINITȚII

• Utilizator – orice persoană care accesează site-ul.
• Client – orice persoană fizică care are vârsta peste 18 ani sau persoană juridică, care plasează prin intermediul platformei o comandă pentru un serviciu.
• Site – platforma online găzduită la adresa www.inregistraresrl.webflow.io
• Serviciu – toate serviciile ce pot fi identificate pe site 
• Date cu caracter personal - orice informații privind o persoană fizică identificată sau identificabilă (persoană vizată); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
• Sistem de evidență a datelor cu caracter personal – orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate după criterii funcționale sau geografice.
• Consimțământ - orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care această acceptă, printr-o declarație sau printr-o acțiune fără echivoc, că datele cu caracter personal care o privesc să fie prelucrate.
• GDPR - Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice cu privire la prelucrarea datelor cu caracter personal și privind liberă circulație a acestor date și de abrogare a Directivei 95/46/CE.

‍

3. DATE COLECTATE ȘI PRELUCRATE

În funcție de scopul prelucrării, datele personale prelucrate vor fi în general, după caz, următoarele:-      datele de identificare (de exemplu, numele, prenumele, imaginea, limba și țara din care interacționează utilizatorul cu site-ul, informațiile de contact etc.).-      datele privind conectarea, geolocalizarea și navigarea (de exemplu, datele de localizare, numărul de identificare a dispozitivului sau ID-ul de publicitate etc.).-      date privind gusturile și preferințele utilizatoruluiAtunci când utilizatorului i se solicită să completeze datele personale pentru a se oferi acces la anumite funcționalități sau servicii ale Platformei, unele câmpuri vor fi marcate ca obligatorii, deoarece acestea sunt informații de care operatorul are nevoie pentru a putea furniza serviciile oferite pe site-ul www.....ro. În situația în care utilizatorul decide să nu furnizeze aceste informații, este posibil să nu poată beneficia de anumite funcționalități.Operatorul realizează următoarele operațiuni de prelucrare: colectarea, înregistrarea, organizarea, stocarea, adaptarea, modificarea, extragerea, consultarea, utilizarea și, în unele cazuri, transmiterea către terți, în baza exclusivă și reglementată a unui contract comercial care asigură securitatea și confidențialitatea datelor, precum și respectarea drepturilor utilizatorului, a datelor personale ale utilizatorilor site-ului pentru a administra, menține, îmbunătăți și obține informații cu privire la serviciile pe care le oferă, precum și pentru a preveni erori și scurgeri de informații prin rețeaua IT proprie, încălcări ale legii sau termenilor contractuali.‍

4. SCOPURILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Datele personale furnizate prin intermediul Platformei vor fi folosite în următoarele scopuri:

• cu scopul realizării serviciilor achitate de catre Utilizator
• pentru îndeplinirea obligațiilor legale în contextul serviciilor prestate prin intermediul Platformei, inclusiv a obligațiilor în materie fiscală, precum și în materie de arhivare.
• pentru activități de marketing, respectiv pentru transmiterea, prin intermediul mijloacelor de comunicare la distanță (e-mail, sms) de comunicări 

Completarea informațiilor este obligatorie în toate câmpurile în care se solicita furnizarea datelor deoarece sunt necesare pentru înregistrarea și accesarea contului de utilizator și furnizarea serviciilor solicitate.

5. PRINCIPII PENTRU PRELUCRAREA DATELOR PERSONALE

Prelucrarea datelor cu caracter personal se realizează cu respectarea cerințelor legale și în condiții care să asigure securitatea, confidențialitatea și respectarea drepturilor persoanelor vizate. Prelucrarea datelor cu caracter personal se face cu respectarea următoarelor principii:

• Notificarea. Operatorul de date cu caracter personal este notificat de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
• Legalitatea. Prelucrarea datelor cu caracter personal se face în temeiul și în conformitate cu prevederile legale; Scopul bine-determinat. Orice prelucrare de date cu caracter personal se face în scopuri bine determinate, explicite și legitime, adecvate, pertinente și neexcesive prin raportare la scopul în care sunt colectate și ulterior prelucrate.
• Confidențialitatea. Persoanele care prelucrează, în numele unei instituții, date cu caracter personal au prevăzut în contractul de muncă și în fișa postului o clauză de confidențialitate.
• Consimțământul persoanei vizate. Orice prelucrare de date cu caracter personal, cu excepția prelucrărilor care vizează date din categoriile strict menționate în Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, poate fi efectuată numai dacă persoană vizată și-a dat consimțământul în mod expres și neechivoc pentru acea prelucrare.
• Informarea. Informarea persoanelor se face de către instituția care prelucrează datele personale ale persoanei vizate.
• Protejarea persoanelor vizate. Persoanele vizate au dreptul de acces la datele care sunt prelucrate, de a interveni asupra acestora, de opoziție și de a nu fi supus unei decizii individuale, precum și dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanței de judecată pentru apărarea oricăror drepturi garantate de lege, care le-au fost încălcate.
• Securitatea. Măsurile de securitate a datelor cu caracter personal sunt stabilite astfel încât să asigure un nivel adecvat de securitate a datelor cu caracter personal procesate.

‍

6. DREPTURILE PERSOANEI VIZATE

Prin citirea prezenței politici în cadrul site-ului Utilizatorul a luat la cunoștință faptul că sunt garantate drepturile prevăzute de GDPR, respectiv:

• Dreptul la transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor de utilizatorului;
• Dreptul la informare și acces la datele utilizatorului cu caracter personal. Operatorul va confirma dacă prelucrează datele cu caracter personal. Operatorul pune la dispoziție o copie a acestor date.
• Dreptul la rectificare. Utilizatorul poate solicita rectificarea sau completarea sau datelor cu caracter personal inexacte sau incomplete.
• Dreptul la ștergerea datelor (“dreptul de a fi uitat”). Utilizatorul poate solicita să fie șterse datele cu caracter personal, dar numai în cazul în care:

• acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate.
• utilizatorul și-a retras consimțământul (în cazul în care prelucrarea datelor se baza pe consimțământ).
• acestea au fost prelucrate ilegal.
• există obligație legală în acest sens.

• Dreptul la restricționarea prelucrării. Utilizatorul poate solicita să fie restricționată prelucrarea datelor cu caracter personal, dar numai în cazul în care:

• acuratețea lor este contestată pentru a se permite să se verifice acuratețea acestora.
• prelucrarea este ilegală, dar utilizatorul nu dorește că datele să fie șterse.
• acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate, dar utilizatorul are nevoie de ele pentru a constata, a exercita sau a apăra un drept în instanță.

• Dreptul la portabilitatea datelor. Utilizatorul poate solicită Operatorului transferul datelor cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat, sau se poate solicita ca acestea să fie „portate” direct către un alt operator de date, dar în fiecare caz numai dacă:

• prelucrarea se bazează pe consimțământul utilizatorului sau pe încheierea sau executarea unui contract cu utilizatorul și
• prelucrarea se face prin mijloace automate.

• Dreptul la opoziție. Utilizatorul se poate opune în orice moment, din motive legate de situația particulară în care se află, prelucrării datelor cu caracter personal în temeiul interesului legitim, în cazul în care se consideră că drepturile și libertățile fundamentale prevalează față de acest interes.
• Dreptul de a nu fi supus unui proces decizional individual automatizat. Utilizatorul poate să se opună să facă obiectul unei decizii bazate exclusiv pe prelucrarea automată, dar numai atunci când decizia respectivă: 

• produce efecte juridice cu privire la utilizator; sau
• utilizatorul este afectat în alt mod similar și într-o măsură semnificativă.

Acest drept nu se aplică în cazul în care decizia la care s-a ajuns în urmă luării automate a deciziilor:

• este necesară Operatorului pentru a încheia sau a derula un contract cu utilizatorul;
• este autorizată prin lege și există garanții adecvate pentru drepturile și libertățile utilizatorului; sau
• se bazează pe consimțământul explicit al utilizatorului.

• Dreptul de a se adresa Autorității de Supraveghere (ANSPDCP) în caz de încălcare a drepturilor garantate de legislația privind protecția datelor cu caracter personal.

‍

7. PERIOADA DE RETENȚIE A DATELOR

Stocarea datelor cu caracter personal se face pe perioadele de timp specificate de legislația în vigoare, în vederea menținerii evidențelor legate de activitățile desfășurate, pentru protejarea drepturilor în justiție și exercitarea altor drepturi conform legii și contractelor încheiate, îndeplinirea eventualelor cerințe de arhivare, în acord cu dispozițiile legale. În acest sens, Platforma va stoca datele utilizatorului în perioada de retenție definită în funcție de specificul operațiunilor pentru care sunt necesare. Mai mult, se asigură că datele cu caracter personal sunt adecvate, relevante și limitate la ceea ce este necesar pentru scopurile în care sunt prelucrate și de asemenea, se asigură că perioada pentru care datele cu caracter personal sunt stocate este limitată, iar la împlinirea termenelor limită, datele personale nu vor mai fi prelucrate în aceste scopuri.‍

8. DEZVĂLUIREA DATELOR PERSONALE

Pentru îndeplinirea scopurilor de prelucrare operatorul poate dezvălui datele utilizatorului către parteneri, către terțe persoane sau entități care sprijină Platforma în desfășurarea activității prin intermediul site-ului, ori către autoritățile publice centrale/locale, în următoarele cazuri exemplificativ enumerate:

• pentru administrarea site-ului.
• pentru menținerea, personalizarea și îmbunătățirea site-ului și a serviciilor derulate prin intermediul lui.
• pentru efectuarea analizei datelor, testarea și cercetarea, monitorizarea tendințelor de utilizare și activitate, dezvoltarea caracteristicilor de siguranță și autentificarea utilizatorilor.
• pentru transmiterea de comunicări comerciale de marketing, în condițiile și limitele prevăzute de lege.
• atunci când dezvăluirea datelor cu caracter personal este prevăzută de lege etc.

Accesul la datele de mai sus transmise către terții persoane juridice de drept privat se realizează în conformitate cu prevederile legale privind protecția datelor și confidențialitatea informațiilor, în baza unor contracte încheiate cu aceștia.‍

9. CONTACT-PROBLEME ȘI ÎNTREBĂRI

Utilizatorul poate trimite notificări sau solicitări referitoare la datele cu caracter personal utilizând un canal de comunicare, la alegere:

1. E-mail către: info@inregistraresrl.ro
2. Telefon: +40 726 757 486

‍

10. SECURITATEA DATELOR CU CARACTER PERSONAL

Platforma va asigura securitatea datelor, va lua toate măsurile tehnice și organizaționale ce se impun pentru a proteja confidențialitatea datelor cu caracter personal, aplicând măsurile adecvate mai ales împotriva următoarelor: acces neautorizat; modificare; transmitere; publicare; ștergere sau distrugere; distrugere sau ștergere accidentala; și/sau indisponibilitate cauzata de schimbarea tehnicii aplicate.Pentru a împiedica accesul neautorizat la datele cu caracter personal, modificarea și publicarea neautorizată sau utilizarea neautorizată a acestora, Operatorul va asigura următoarele: crearea și funcționarea unui mediu informatic, tehnic adecvat; selectarea controlata, supravegherea angajaților săi, implicați în furnizarea serviciului; Încălcarea securității datelor cu caracter personal înseamnă o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizata a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea. Posibile încălcări: instalare de programe de tip malware; pierderea sau furtul sistemelor de stocare a datelor; erori de configurare a sistemelor ce pot duce la scurgeri de informații; publicarea în mod accidental a datelor cu caracter personal în spațiul public; pierderea parolei de acces la singura copie a bazei de date, etc. În cazul în care se constată că a fost încălcată securitatea datelor cu caracter personal, va lua de îndată toate măsurile de protecție ce se impun pentru a limita aceasta încălcare și vă notifica Autoritatea națională.‍

11. MODIFICĂRI LEGATE DE POLITICA DE CONFIDENȚIALITATE

Serviciile și caracteristicile Platformei se pot schimba, ceea ce înseamnă că se poate modifica politica privind prelucrarea datelor cu caracter personal în viitor. Vor fi publicate noi versiuni ale documentului pe site. Documentul este oferit în scop informativ.