Pagina noastră de Internet folosește cookie-uri. Cookie-urile sunt fișiere text care sunt stocate într-un sistem informatic prin intermediul unui browser de Internet. Multe site-uri Internet și servere utilizează cookie-uri. Multe module cookie conțin un cod așa-numit cookie ID. Un ID cookie este un identificator unic al cookie-ului. Se compune dintr-un șir de caractere prin care paginile și serverele Internet pot fi atribuite browserului de Internet în care a fost stocat cookie-ul. Acest lucru permite site-urilor web și serverelor vizitate să diferențieze browserul individual al subiectului dat de alte browsere de Internet care conțin alte cookie-uri. Un anumit browser de Internet poate fi recunoscut și identificat utilizând unicul ID cookie.Prin utilizarea cookie-urilor, putem oferi utilizatorilor acestui site mai multe servicii ușor de utilizat, care nu ar fi posibile fără folosirea cookie-urilor.Prin intermediul unui cookie, informațiile și ofertele de pe site-ul nostru pot fi optimizate în funcție de utilizator. Cookie-urile ne permit, după cum am menționat anterior, să recunoaștem utilizatorii site-ului nostru web. Scopul acestei recunoașteri este de a ușura utilizarea site-ului nostru web. Utilizatorul site-ului web de ex. nu trebuie să introducă date de acces de fiecare dată când site-ul este accesat, deoarece acesta este preluat, iar cookie-ul este astfel stocat în sistemul informatic al utilizatorului. Un alt exemplu este cookie-ul unui coș de cumpărături într-un magazin online. Magazinul online își amintește articolele pe care un client le-a plasat în coșul de cumpărături virtuale prin intermediul unui modul cookie.Persoana vizată poate, în orice moment, să împiedice folosirea cookie-urilor de către site-ul nostru web prin intermediul unei setări corespunzătoare a browserului de internet. În plus, cookie-urile deja setate pot fi șterse în orice moment din browserul de Internet. Acest lucru este posibil în toate browserele de Internet populare. Dacă persoana vizată dezactivează setarea cookie-urilor în browserul de internet utilizat, nu toate funcțiile site-ului nostru pot fi utilizate în totalitate. Pentru a afla mai multe despre acest subiect, vă rugăm să citiți Politica privind utilizarea cookies și a altor tehnologii de profilare automată. 

Colectarea datelor și informațiilor generale

Site-ul nostru web colectează o serie de date și informații generale atunci când un utilizator sau un sistem automat solicită acest lucru. Aceste date și informații generale sunt stocate în fișierele jurnal server. Colectate pot fi:                   

(1) tipurile de browser și versiunile utilizate,                    

(2) sistemul de operare folosit                    

(3) site-ul web de la care ajunge un sistem de acces la site-ul nostru (așa-numitele referre)                    

(4) data și ora accesării,                    

(5) adresa de protocol Internet (adresa IP),                    

(6) furnizorul de servicii Internet al sistemului de acces și                    

(7) orice alte date similare și informații care pot fi folosite în cazul atacurilor asupra sistemelor noastre informatice.

Aceste date și informații generale sunt necesare pentru:

(1) furnizarea corectă a conținutul site-ului,

(2) optimizarea conținutului site-ului;

(3) asigurarea viabilității pe termen lung a sistemelor noastre informatice, și

(4) furnizarea către autorități, a informațiilor necesare pentru anchetă în cazul unui atac cibernetic.

Prin urmare, analizăm în mod anonim date și informații statistice, cu scopul de a spori securitatea datelor și securitatea noastră și de a asigura un nivel optim de protecție a datelor personale pe care le procesăm. Datele anonime ale fișierelor jurnalului de server sunt stocate separat de toate datele personale furnizate.

Înregistrarea pe site-ul nostru

Persoana vizată are posibilitatea de a se înregistra pe site-ul nostru cu indicația datelor cu caracter personal. Datele cu caracter personal introduse de persoana vizată sunt colectate și stocate exclusiv pentru scopurile pentru care au fost colectate.  Prin înregistrarea pe site-ul web, se stochează și adresa IP-atribuită de furnizorul de servicii Internet (ISP) și folosită de utilizator, data și ora înregistrării. Stocarea acestor date are loc pe temeiul interesului legitim, întrucât aceasta este singura modalitate pentru prevenirea folosirii abuzive a serviciilor noastre și, dacă este necesar, de a sprijini investigarea infracțiunilor comise. Aceste date nu sunt transmise terților, cu excepția cazurilor în care există o obligație legală de transmitere a datelor sau dacă transferul se solicită de către organele de urmărire penală.

Înregistrarea persoanei vizate, cu indicația voluntară a datelor cu caracter personal, ne permite să oferim conținutul sau serviciile furnizate, care pot fi furnizate numai utilizatorilor înregistrați. Persoanele înregistrate au posibilitatea să schimbe datele personale specificate în timpul înregistrării în orice moment sau să le elimine complet din baza noastră de date. Noi trebuie să furnizăm, în orice moment, la cererea persoanei vizate, informații privind datele voastre personale stocate. În plus, trebuie să corectăm sau să ștergem datele cu caracter personal la cererea indicația persoanei vizate, în măsura în care nu există obligații legale de stocar

Posibilitatea de comunicare prin intermediul site-ului

Site-ul nostru web permite un contact electronic rapid și comunicarea directă cu noi, printr-o adresă de poștă electronică (adresa de e-mail). Dacă o persoană vizată ne contactează prin e-mail sau printr-un formular de contact, datele personale transmise sunt stocate în mod automat. Astfel de date cu caracter personal transmise în mod voluntar de către persoane vizate sunt stocate în scopul prelucrării sau contactării acelei persoane. Nu există transfer de date cu caracter personal către terțe părți.

Ștergerea automată a datelor cu caracter personalNoi prelucrăm și stocăm datele cu caracter personal ale persoanei vizate numai pentru perioada necesară aferentă atingerii scopului pentru care au fost colectate, cu excepția situațiilor când perioada de stocare este impusă prin norme juridice naționale sau europene.În cazul în care scopul pentru care au fost colectate datele a fost atins, sau dacă a expirat perioada de stocare impusă prin norme juridice naționale sau europene, datele cu caracter personal sunt în mod automat șterse, în conformitate cu cerințele legale. 

Drepturile persoanelor vizate 

DREPTUL DE A FI INFORMAT. O dată ce ai consimțit și ai devenit o persoană vizată, ai dreptul de a fi informat despre tot ce se întâmplă cu datele tale personale, la ce sunt folosite, să le accesezi, să le modifici și chiar să revoci consimțământul pentru o anumită organizație. În același timp, ai dreptul să îți accesezi datele personale ori de câte ori vrei. 

DREPTUL DE ACCESÎn baza acestui drept poți solicita informații referitoare la toate aspectele care privesc datele tale personale, colectate de către operator: dacă datele tale sunt prelucrate sau nu, de unde provin, cine le procesează, cu ce scop, pe ce perioadă de timp, unde sunt stocate. Tot în baza acestui drept poți solicita o ”copie” a informațiilor cu caracter prelucrate. 

DREPTUL LA RECTIFICAREPoți solicita rectificarea, modificare datelor tale cu caracter personal prelucrate de operator, după ce operatorul, prin proceduri interne a verificat identitatea ta. 

DREPTUL DE A FI UITAT (DREPTUL LA ȘTERGEREA DATELOR)Un alt drept important este cel la ștergerea datelor (sau de a fi uitat). Principiul general este că o persoană are dreptul de a cere ștergerea datelor personale. Acest drept nu este unul absolut, aceasta însemnând că există circumstanțe în care datele nu vor fi șterse la cererea persoanei vizate. De exemplu, dacă datele personale sunt folosite pentru conformarea cu o obligație legală sau pentru siguranța sănătății publice, pentru cercetare științifică atunci dreptul la ștergerea datelor poate fi refuzat persoanei vizate. 

DREPTUL DE A RESTRICȚIONA PRELUCRAREA DATELORConform GDPR o persoană are dreptul de a restricționa prelucrarea datelor personale în diverse circumstanțe. De exemplu, o persoană vizată poate restricționa prelucrarea datelor personale când crede că acestea nu sunt exacte. În acest caz, persoana va putea restricționa prelucrarea datelor până când acuratețea acestora este verificată. Un alt caz când se poate restricționa prelucrarea datelor este momentul în care persoana vizată obiectează prelucrării 

PORTABILITATEA DATELORAi de asemenea dreptul la portarea datelor. În lipsa altor condiții contractuale (de care ar trebui să fii informat înainte de a consimți prelucrării datelor) îți poți muta datele de la un furnizor la altul într-un mod ușor și rapid. 

DREPTUL LA OPOZIȚIEAcest drept include: dreptul de a se opune prelucrării și dreptul de a se opune aplicării procesului decizional automat și creării de profiluri. 

DREPTURI LEGATE DE PROCESUL DECIZIONAL AUTOMATIZAT ȘI CREAREA DE PROFILURIAcest drept dorește să apere persoanele de anumite decizii cu potențial negativ care are putea fi luate fără intervenție umană. GDPR-ul definește crearea de profiluri ca fiind orice formă automatizată de prelucrare în scopul evaluării anumitor aspecte personale ale individului, cum ar fi performanța la muncă, sănătatea, preferințe personale, situația economică, locația și altele. Dacă o organizație folosește crearea de profiluri, trebuie să ia anumite măsuri de siguranță. De exemplu, să fie utilizate proceduri matematice sau statistice corecte, datele cu caracter personal să fie securizate, să existe măsuri care permit anomaliilor să fie corectate cu un risc minim de erori. De reținut, procesul decizional automatizat nu trebuie să fie aplicat niciodată unui copil. 

DREPTUL DE A-ȘI RETRAGE CONSIMȚĂMÂNTULPrintr-o manifestare de voință simetrică celei prin care ți-ai dat consimțământul, în orice moment îl vei putea retrage, iar noi vom ține cont de această retragere. La exercitarea oricăreia dintre aceste drepturi, în cazul în care nu există împedimente legale, noi ne vom conforma prevederilor Regulamentului GDPR, operând cele solicitate de persoana vizată, și informând persoana vizate despre demersurile efectuate.

Temeiul juridic al prelucrării·        

Articolul 6 (1) lit. a din Regulamentul GDPR servește drept temei juridic pentru operațiunile de prelucrare pentru care ne dați consimțământul, pentru un anumit scop de prelucrare.

•       Dacă prelucrarea datelor cu caracter personal este necesară pentru executarea unui contract la care este parte persoana vizată, cum este cazul, de exemplu, atunci când operațiunile de prelucrare sunt necesare pentru furnizarea de bunuri sau pentru furnizarea de servicii, prelucrarea se desfășoară în baza articolului 6 alineatul (1) lit. b din Regulamentul GDPR. Același lucru este valabil și pentru operațiunile de procesare care sunt necesare pentru realizarea măsurilor precontractuale, de exemplu în cazul elaborării ofertelor.
• În cazul în care compania noastră este supusă unei obligații legale care ne impune prelucrarea datelor cu caracter personal, cum ar fi îndeplinirea obligațiilor fiscale, prelucrarea se face pe baza art. 6 (1) lit. c Regulamentul GDPR.
• În cazuri rare, prelucrarea datelor cu caracter personal poate fi necesară pentru a proteja interesele vitale ale persoanei vizate sau ale unei alte persoane fizice. Acesta ar fi cazul, de exemplu, în cazul în care un vizitator a fost rănit în compania noastră și numele, vârsta, datele de asigurare de sănătate sau alte informații vitale ar trebui să fie transmise unui medic, spital sau unei alte părți terțe. În această ipoteză, prelucrarea se va baza pe Art. 6 (1) lit. d din Regulamentul GDPR.
• În cele din urmă, operațiunile de prelucrare s-ar putea baza pe articolul 6 alineatul (1) litera f din Regulamentul GDPR, în cazul în care prelucrarea nu se efectueză în baza niciuneia dintre motivele menționate mai sus, dacă prelucrarea este necesară în scopul intereselor legitime urmărite de compania noastră sau de o terță parte, cu excepția cazului în care aceste interese contravin intereselor sau drepturilor și libertăților fundamentale ale persoanei vizate care necesită protecția datelor cu caracter personal. Astfel de operațiuni de prelucrare sunt în mod special permise deoarece au fost menționate în mod specific de legiuitorul european. El a considerat că un interes legitim ar putea fi asumat dacă persoana vizată este clientul operatorului (considerentul 47 din propoziția 2 GDPR). 11. Interesele legitime urmărite de către operator sau de către un terțÎn cazul în care prelucrarea datelor cu caracter personal se bazează pe articolul 6 alineatul (1) litera f din Regulamentul GDPR, interesul nostru legitim este să ne desfășurăm afacerea în interesul tuturor angajaților și acționarilor noștrii. 
• Perioada pentru care vor fi stocate datele cu caracter personal.

Criteriile utilizate pentru stabilirea perioadei de stocare a datelor cu caracter personal sunt definite de scopul colectării și de temeiul juridic. După expirarea perioadei respective, datele corespunzătoare sunt șterse, dacă nu mai sunt necesare pentru executarea sau încheierea unui contract, sau dacă persoana vizată nu și-a manifestat consimțământul pentru stocarea acestor date pe o anumită perioadă de timp.