Conformitate GDPR

Angajamentul nostru față de GDPR

Soluții Locale SRL respectă pe deplin prevederile Regulamentului General privind Protecția Datelor (GDPR – Regulamentul UE 2016/679). Acest document descrie măsurile pe care le-am implementat pentru a asigura confidențialitatea și securitatea datelor personale ale clienților noștri.

Principiile prelucrării datelor

Activitatea noastră de prelucrare a datelor se bazează pe următoarele principii:

• Legalitate și transparență: prelucrăm datele doar pe baze legale clare și te informăm complet despre cum sunt folosite
• Limitarea scopului: colectăm date doar pentru scopuri specifice și legitime, nu le reutilizăm în alte contexte
• Minimizarea datelor: solicităm doar informațiile strict necesare pentru îndeplinirea serviciilor
• Exactitate: menținem datele corecte și actualizate, oferindu-ți posibilitatea de a le rectifica
• Limitarea stocării: păstrăm datele doar atât timp cât este necesar pentru scopurile stabilite sau conform obligațiilor legale
• Integritate și confidențialitate: aplicăm măsuri de securitate pentru protejarea datelor împotriva accesului neautorizat

Drepturile tale conform GDPR

Legislația îți acordă control deplin asupra datelor tale personale. Iată ce poți solicita:

Dreptul de acces (Art. 15 GDPR)

Poți cere confirmarea că prelucrăm datele tale și poți solicita o copie a acestora. Îți vom furniza informații despre scopurile prelucrării, categoriile de date, destinatarii cu care au fost partajate și durata de stocare.

Dreptul la rectificare (Art. 16 GDPR)

Dacă observi că datele stocate sunt inexacte sau incomplete, ne poți solicita corectarea acestora fără întârziere.

Dreptul la ștergere - "Dreptul de a fi uitat" (Art. 17 GDPR)

Poți cere ștergerea datelor în următoarele situații:

• Datele nu mai sunt necesare pentru scopurile inițiale
• Îți retragi consimțământul și nu există alt temei legal pentru prelucrare
• Te opui prelucrării și nu există motive legitime care să prevaleze
• Datele au fost prelucrate ilegal

Există situații în care nu putem șterge datele, de exemplu când avem obligații legale de păstrare a documentelor fiscale.

Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Poți solicita suspendarea temporară a prelucrării dacă:

• Contești acuratețea datelor (restricționăm prelucrarea pe perioada verificării)
• Prelucrarea este ilegală, dar preferi restricționarea în loc de ștergere
• Datele nu ne mai sunt necesare, dar tu le ceri pentru apărarea unor drepturi legale

Dreptul la portabilitatea datelor (Art. 20 GDPR)

Ai dreptul să primești datele pe care ni le-ai furnizat într-un format structurat, utilizat frecvent și care poate fi citit automat (de exemplu, CSV sau JSON). Poți solicita transferul direct către un alt operator, dacă este fezabil din punct de vedere tehnic.

Dreptul la opoziție (Art. 21 GDPR)

Te poți opune oricând prelucrării datelor care se bazează pe interese legitime. Vom înceta prelucrarea, cu excepția cazului în care demonstrăm motive legitime imperioase care prevalează asupra intereselor tale.

Dreptul de a nu fi supus deciziilor automate (Art. 22 GDPR)

Ai dreptul să nu fii supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice sau te afectează semnificativ. În prezent, nu folosim sisteme de luare a deciziilor automate.

Dreptul de a retrage consimțământul

Acolo unde prelucrarea se bazează pe consimțământ, îl poți retrage oricând. Retragerea nu afectează legalitatea prelucrării efectuate anterior.

Cum îți exerciți drepturile

Pentru a folosi oricare dintre drepturile menționate, trimite-ne o solicitare la [email protected]. Include în mesaj:

• Numele complet și adresa de email folosită în comunicările cu noi
• Descrierea clară a dreptului pe care dorești să-l exerciți
• Orice detalii suplimentare relevante

Vom răspunde în maximum 30 de zile calendaristice de la primirea cererii. În cazuri complexe, putem prelungi termenul cu încă 60 de zile, informându-te în prealabil despre motive.

Verificarea identității

Pentru a preveni divulgarea datelor către persoane neautorizate, s-ar putea să îți cerem informații suplimentare pentru confirmarea identității înainte de a da curs solicitării. Aceasta este o măsură de securitate în beneficiul tău.

Securitatea datelor

Am implementat măsuri tehnice și organizatorice pentru a proteja datele personale:

• Criptarea comunicațiilor prin certificat SSL
• Stocarea datelor pe servere securizate cu acces restricționat
• Pseudonimizarea datelor acolo unde este posibil
• Instruirea angajaților în privința normelor de confidențialitate
• Evaluări regulate ale riscurilor de securitate

Încălcări ale securității datelor

În cazul unei încălcări a securității care prezintă un risc pentru drepturile și libertățile tale, te vom notifica în termen de 72 de ore de la descoperirea incidentului. Notificarea va conține:

• Natura încălcării și categoriile de date afectate
• Consecințele probabile ale încălcării
• Măsurile pe care le-am luat sau propunem pentru remedierea situației

Vom informa și Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal conform cerințelor legale.

Responsabilul cu protecția datelor

Deși dimensiunea companiei noastre nu impune obligativitatea numirii unui DPO (Data Protection Officer), persoana de contact pentru aspectele legate de protecția datelor este reprezentantul legal al Soluții Locale SRL.

Pentru întrebări specifice despre GDPR, scrie la [email protected] cu subiectul "GDPR".

Autoritatea de supraveghere

Ai dreptul de a depune o plângere la autoritatea națională de supraveghere dacă consideri că prelucrarea datelor tale încalcă GDPR:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Website: www.dataprotection.ro

Transferuri de date în afara UE

În prezent, datele tale sunt procesate și stocate exclusiv în Uniunea Europeană, unde beneficiază de protecția conferită de GDPR. Dacă în viitor va fi nevoie să transferăm date în țări terțe, vom folosi garanții adecvate precum:

• Clauzele contractuale standard adoptate de Comisia Europeană
• Certificări și coduri de conduită aprobate
• Decizii de adecvare emise de Comisia Europeană pentru țările respective

Colaborarea cu terți

Când colaborăm cu furnizori terți care prelucrează date în numele nostru (de exemplu, servicii de hosting sau curierat), ne asigurăm că:

• Sunt obligați contractual să respecte GDPR
• Prelucrează datele doar conform instrucțiunilor noastre
• Implementează măsuri adecvate de securitate
• Ne informează imediat în cazul unei încălcări de date

Minori

Serviciile noastre nu sunt destinate persoanelor sub 16 ani. Nu colectăm în mod intenționat date de la minori fără consimțământul părinților sau tutorilor legali. Dacă descoperim că am primit date de la un minor fără consimțământ, le vom șterge imediat.

Actualizări ale acestui document

Vom actualiza periodic acest document pentru a reflecta schimbările în practicile noastre sau în legislație. Data ultimei modificări este afișată în partea de sus a paginii. Modificările substanțiale vor fi comunicate prin email către clienții existenți.

Contact

Pentru orice întrebare legată de GDPR sau exercitarea drepturilor tale:

Email: [email protected]
Adresă: Strada Popa Savu 24, Sector 1, București 011403, România
Operator de date: Soluții Locale SRL, CUI RO38425671