Informații GDPR

1. Ce este GDPR?

Regulamentul General privind Protecția Datelor (GDPR - General Data Protection Regulation) este un regulament al Uniunii Europene care a intrat în vigoare pe 25 mai 2018. Acesta stabilește reguli clare pentru colectarea, stocarea și utilizarea datelor personale și oferă persoanelor fizice control sporit asupra informațiilor lor personale.

Contraldri Speaking este pe deplin conformă cu cerințele GDPR și se angajează să protejeze datele tale personale.

2. Drepturile tale conform GDPR

2.1. Dreptul de acces (Art. 15 GDPR)

Ai dreptul să obții de la noi confirmarea că prelucrăm sau nu date cu caracter personal care te privesc și, în caz afirmativ, acces la datele respective. Poți solicita:

• O copie a datelor personale pe care le deținem despre tine
• Scopurile prelucrării
• Categoriile de date prelucrate
• Destinatarii cărora le-au fost divulgate datele
• Perioada de stocare

2.2. Dreptul la rectificare (Art. 16 GDPR)

Ai dreptul de a obține rectificarea datelor cu caracter personal inexacte. De asemenea, ai dreptul de a solicita completarea datelor incomplete.

2.3. Dreptul la ștergerea datelor (Art. 17 GDPR)

Cunoscut și ca "dreptul de a fi uitat", poți solicita ștergerea datelor tale personale în următoarele cazuri:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
• Îți retragi consimțământul și nu există alt temei legal pentru prelucrare
• Te opu prelucrării și nu există motive legitime care să prevaleze
• Datele au fost prelucrate ilegal

Excepții: Nu putem șterge datele dacă există obligații legale de păstrare (ex: legislație fiscală).

2.4. Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Poți solicita restricționarea prelucrării datelor în următoarele situații:

• Contești exactitatea datelor (restricționare pe perioada verificării)
• Prelucrarea este ilegală, dar te opui ștergerii
• Nu mai avem nevoie de date, dar tu le solici pentru constatarea sau exercitarea unui drept
• Te-ai opus prelucrării (restricționare până la verificarea prevalenței motivelor legitime)

2.5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Ai dreptul să primești datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat. De asemenea, ai dreptul ca aceste date să fie transmise direct altui operator, acolo unde acest lucru este fezabil din punct de vedere tehnic.

Acest drept se aplică doar când:

• Prelucrarea se bazează pe consimțământ sau pe un contract
• Prelucrarea se efectuează prin mijloace automate

2.6. Dreptul la opoziție (Art. 21 GDPR)

Ai dreptul să te opui în orice moment prelucrării datelor tale personale care se bazează pe interese legitime. În cazul în care te opui, vom înceta prelucrarea, cu excepția cazului în care demonstrăm motive legitime și imperioase care prevalează asupra intereselor tale.

2.7. Dreptul de a nu face obiectul unei decizii automatizate (Art. 22 GDPR)

Ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri. Contraldri Speaking nu utilizează sisteme de luare a deciziilor automate.

2.8. Dreptul de a retrage consimțământul (Art. 7 GDPR)

Acolo unde prelucrarea se bazează pe consimțământul tău, ai dreptul să îl retragi în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragere.

3. Cum îți poți exercita drepturile

Pentru a-ți exercita oricare dintre drepturile menționate mai sus, urmează acești pași:

1. Trimite un email la [email protected]
2. Specifică clar ce drept dorești să exerciți
3. Include informații suficiente pentru a te identifica (nume, email folosit la înscriere)
4. Dacă soliciti acces la date, specifică ce informații dorești să primești

Termen de răspuns: Vom răspunde cererii tale în termen de maximum 30 de zile de la primirea acesteia. În cazuri complexe, perioada poate fi prelungită cu încă 60 de zile, situație în care vei fi informat.

Cost: Exercitarea drepturilor este gratuită. Ne rezervăm dreptul de a percepe o taxă rezonabilă sau de a refuza cereri în cazul în care acestea sunt în mod vădit nefondate sau excesive.

4. Măsuri de securitate

Contraldri Speaking implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului:

• Pseudonimizarea și criptarea datelor cu caracter personal
• Capacitatea de a asigura confidențialitatea, integritatea și disponibilitatea sistemelor
• Proceduri de testare și evaluare regulată a eficacității măsurilor
• Acces restricționat la datele personale doar pentru personalul autorizat
• Backup-uri regulate și securizate
• Monitorizarea și auditarea accesului la sisteme

5. Încălcări de securitate

În cazul unei încălcări de securitate care ar putea genera un risc ridicat pentru drepturile și libertățile tale, vom:

• Notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în termen de 72 de ore
• Te vom informa direct fără întârzieri nejustificate
• Vom descrie natura încălcării și măsurile luate pentru remediare

6. Transferul datelor în afara UE

În prezent, Contraldri Speaking nu transferă date personale în țări din afara Spațiului Economic European (SEE). În cazul în care acest lucru ar deveni necesar, vom asigura că:

• Țara destinatară beneficiază de o decizie de adecvare din partea Comisiei Europene
• Sau sunt implementate garanții adecvate (clauze contractuale standard, reguli corporative obligatorii)
• Sau ai acordat consimțământul explicit

7. Prelucrarea datelor copiilor

Serviciile noastre sunt destinate exclusiv persoanelor cu vârsta de minimum 18 ani. Nu colectăm cu bună știință date personale de la copii sub 16 ani. Dacă aflăm că am colectat astfel de date, vom lua măsuri pentru a le șterge imediat.

8. Responsabilul cu protecția datelor (DPO)

În prezent, având în vedere volumul și natura prelucrărilor efectuate, Contraldri Speaking nu are obligația legală de a desemna un responsabil cu protecția datelor. Pentru orice întrebare legată de protecția datelor, contactează-ne direct la [email protected]

9. Dreptul de a depune plângere

Dacă consideri că drepturile tale conform GDPR au fost încălcate, poți depune o plângere la autoritatea de supraveghere competentă:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30
Sector 1, București
Cod poștal: 011036
Telefon: +40.318.059.211 / +40.318.059.212
Email: [email protected]
Website: dataprotection.ro

De asemenea, ai dreptul de a te adresa instanțelor de judecată competente.

10. Actualizări

Ne rezervăm dreptul de a actualiza prezentele informații GDPR pentru a reflecta modificările în practicile noastre de prelucrare a datelor sau schimbările legislative. Data ultimei actualizări va fi întotdeauna afișată în partea de sus a acestei pagini.

11. Contact

Pentru orice întrebări referitoare la GDPR sau pentru exercitarea drepturilor tale:

Email: [email protected]
Adresă: Strada Polona nr. 45, etaj 2, Sector 1, București 010504, România

Vom răspunde solicitării tale în termen de maximum 30 de zile calendaristice.