Conformitate GDPR

1. Angajamentul nostru față de GDPR

TransilvordixPro este pe deplin conformă cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și legislația română privind protecția datelor cu caracter personal.

Ne angajăm să protejăm și să respectăm confidențialitatea datelor dumneavoastră personale în toate aspectele activității noastre.

2. Drepturile dumneavoastră conform GDPR

Conform GDPR, beneficiați de următoarele drepturi fundamentale:

2.1. Dreptul de acces (Art. 15 GDPR)

Aveți dreptul de a obține de la noi confirmarea că prelucrăm sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la aceste date și la informații despre:

• Scopurile prelucrării
• Categoriile de date cu caracter personal
• Destinatarii datelor
• Perioada de stocare
• Existența drepturilor de rectificare, ștergere sau restricționare

2.2. Dreptul la rectificare (Art. 16 GDPR)

Aveți dreptul de a obține rectificarea fără întârzieri nejustificate a datelor inexacte sau completarea datelor incomplete.

2.3. Dreptul la ștergere - "dreptul de a fi uitat" (Art. 17 GDPR)

Aveți dreptul de a obține ștergerea datelor în următoarele situații:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
• Vă retrageți consimțământul
• Vă opuneți prelucrării
• Datele au fost prelucrate ilegal
• Datele trebuie șterse pentru respectarea unei obligații legale

Notă: Acest drept poate fi limitat de obligațiile legale de păstrare a datelor (ex: date contabile, fiscale).

2.4. Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Aveți dreptul de a obține restricționarea prelucrării în următoarele cazuri:

• Contestați exactitatea datelor
• Prelucrarea este ilegală, dar vă opuneți ștergerii
• Nu mai avem nevoie de date, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept
• V-ați opus prelucrării și se verifică dacă drepturile noastre legitime prevalează

2.5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveți dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, și dreptul de a transmite aceste date altui operator.

2.6. Dreptul la opoziție (Art. 21 GDPR)

Aveți dreptul de a vă opune în orice moment prelucrării datelor pentru:

• Marketing direct (inclusiv profilare)
• Prelucrare bazată pe interese legitime
• Prelucrare în scopuri de cercetare științifică sau statistică

2.7. Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automatizată (Art. 22 GDPR)

Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă.

2.8. Dreptul de a retrage consimțământul

Unde prelucrarea se bazează pe consimțământ, aveți dreptul de a-l retrage oricând. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

3. Cum să vă exercitați drepturile

Pentru a vă exercita oricare dintre drepturile menționate mai sus, vă rugăm să ne contactați:

Email: [email protected]
Subiect: "Solicitare GDPR - [specificați dreptul]"

În solicitare, vă rugăm să includeți:

• Numele complet
• Adresa de email asociată contului
• Dreptul pe care doriți să îl exercitați
• Orice informații suplimentare relevante

4. Termene de răspuns

Vom răspunde solicitărilor dumneavoastră fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea solicitării.

Dacă solicitarea este complexă sau dacă primim mai multe solicitări, putem prelungi termenul cu încă două luni, informându-vă în acest sens.

5. Verificarea identității

Pentru a proteja datele dumneavoastră, este posibil să vă solicităm informații suplimentare pentru a vă verifica identitatea înainte de a procesa solicitarea.

6. Costuri

De regulă, nu percepem taxe pentru procesarea solicitărilor legate de exercitarea drepturilor GDPR.

Cu toate acestea, ne rezervăm dreptul de a percepe o taxă rezonabilă sau de a refuza solicitările care sunt în mod vădit nefondate, repetitive sau excesive.

7. Măsuri de securitate GDPR

Implementăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului:

• Pseudonimizarea și criptarea datelor personale
• Capacitatea de a asigura confidențialitatea, integritatea și disponibilitatea sistemelor
• Capacitatea de a restabili disponibilitatea și accesul la date în timp util
• Proces de testare, evaluare și apreciere regulată a eficienței măsurilor
• Politici de minimizare a datelor
• Politici stricte de acces la date (need-to-know basis)

8. Notificarea încălcărilor de securitate

În cazul unei încălcări a securității datelor care poate prezenta un risc pentru drepturile și libertățile dumneavoastră:

• Vom notifica Autoritatea de Supraveghere în termen de 72 de ore de la constatare
• Vă vom informa direct dacă încălcarea prezintă un risc ridicat pentru dumneavoastră
• Vom documenta toate încălcările, indiferent dacă necesită notificare

9. Evaluarea impactului asupra protecției datelor

Efectuăm evaluări ale impactului asupra protecției datelor (DPIA) pentru activitățile de prelucrare care pot prezenta un risc ridicat pentru drepturile și libertățile persoanelor.

10. Transferuri internaționale de date

Datele dumneavoastră sunt procesate și stocate în Uniunea Europeană. Orice transfer în afara UE/SEE se realizează doar cu garanții adecvate conform Art. 46 GDPR:

• Clauze contractuale standard aprobate de Comisia Europeană
• Transferuri către țări cu decizie de adecvare
• Mecanisme de certificare aprobate

11. Prelucrarea datelor minorilor

Serviciile noastre nu sunt destinate minorilor sub 18 ani. Nu colectăm cu bună știință date de la minori fără consimțământul părinților sau tutorelui legal.

12. Decizie automatizată și profilare

Nu utilizăm în mod curent luarea automată a deciziilor sau profilarea în sensul Art. 22 GDPR. Dacă vom implementa astfel de sisteme în viitor, vă vom informa și vă vom asigura drepturile corespunzătoare.

13. Responsabilul cu protecția datelor (DPO)

Pentru întrebări specifice legate de protecția datelor, puteți contacta echipa noastră de conformitate GDPR:

Email: [email protected]
Subiect: "Atenția Responsabilului cu Protecția Datelor"

14. Autoritatea de supraveghere

Aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Website: www.dataprotection.ro
Email: [email protected]
Telefon: +40.318.059.211

15. Actualizări ale acestei pagini

Această pagină poate fi actualizată periodic pentru a reflecta schimbările în practicile noastre sau în legislație. Data ultimei actualizări este afișată în partea de sus a paginii.

16. Contact

Pentru orice întrebări legate de GDPR sau de drepturile dumneavoastră privind protecția datelor:

Email: [email protected]
Adresă: Str. Financiară nr. 47, Cluj-Napoca, România