Informații GDPR

Despre GDPR

Regulamentul General privind Protecția Datelor (GDPR) este reglementarea europeană care guvernează prelucrarea datelor cu caracter personal. A intrat în vigoare la 25 mai 2018 și se aplică tuturor organizațiilor care prelucrează date cu caracter personal ale persoanelor din Uniunea Europeană.

Specify este angajat să respecte toate prevederile GDPR și să vă ofere control complet asupra datelor dvs. personale.

1. Operatorul Datelor

Operatorul responsabil pentru prelucrarea datelor dvs. cu caracter personal este:

• Denumire: SURDU N. CRISTIAN-ALEXANDRU PERSOANĂ FIZICĂ AUTORIZATĂ
• CUI: 45429038
• Număr înregistrare comerț: F40/9/2022
• Adresa: B-dul Bucureștii Noi, 136, et. Parter, ap. 5, SECTOR 1, BUCUREȘTI
• Email pentru solicitări GDPR: hello@specify.ro

2. Categoriile de Date Prelucrate

În conformitate cu art. 13 și 14 GDPR, prelucrăm următoarele categorii de date cu caracter personal:

2.1. Date de Identificare

• Nume complet
• Adresă de email
• Număr de telefon (opțional)
• CUI/CIF al companiei
• Denumirea și adresa companiei

2.2. Date de Utilizare și Comportament

• Log-uri de acces și utilizare
• Istoricul documentărilor efectuate
• Preferințe și setări de utilizare
• Date de analiză (analytics)

2.3. Date Tehnice

• Adresa IP
• Informații despre dispozitiv și browser
• Cookie-uri și identificatori similari

2.4. Date Financiare

• Informații despre tranzacții (sumă, dată, status)
• Date procesate de procesatorii de plăți (nu stocăm datele cardului)

3. Scopurile și Bazele Legale ale Prelucrării

Prelucrăm datele dvs. personale pentru următoarele scopuri și pe baza următoarelor baze legale:

4. Durata Păstrării Datelor

Păstrăm datele dvs. personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

• Date de cont active: pe durata existenței contului
• Date după închiderea contului: 3 ani (pentru obligații legale și rezolvarea potențialelor dispute)
• Date de facturare: 10 ani (conform Legii nr. 227/2015 privind Codul Fiscal)
• Log-uri de securitate: 12 luni
• Date de marketing: până la retragerea consimțământului

După expirarea perioadei de păstrare, datele vor fi șterse sau anonimizate în mod sigur și ireversibil.

5. Drepturile Persoanelor Vizate (Art. 15-22 GDPR)

În conformitate cu GDPR, aveți următoarele drepturi:

5.1. Dreptul de Acces (Art. 15 GDPR)

Aveți dreptul să obțineți:

• Confirmarea dacă prelucrăm datele dvs. personale
• Acces la datele dvs. personale
• Informații despre scopurile prelucrării, categoriile de date, destinatarii, durata păstrării
• Informații despre drepturile dvs. și despre posibilitatea de a depune o plângere la ANSPDCP

5.2. Dreptul la Rectificare (Art. 16 GDPR)

Aveți dreptul să solicitați rectificarea datelor inexacte sau completarea datelor incomplete. Vom efectua rectificarea fără întârziere nejustificată.

5.3. Dreptul la Ștergere - "Dreptul de a fi uitat" (Art. 17 GDPR)

Aveți dreptul să solicitați ștergerea datelor dvs. personale în următoarele cazuri:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
• Retrageți consimțământul și nu există altă bază legală pentru prelucrare
• Vă opuneți prelucrării și nu există motive legitime care să prevaleze
• Datele au fost prelucrate ilegal
• Ștergerea este necesară pentru respectarea unei obligații legale

Excepții: Nu putem șterge datele dacă prelucrarea este necesară pentru respectarea unei obligații legale sau pentru constatarea, exercitarea sau apărarea unor drepturi în justiție.

5.4. Dreptul la Restricționarea Prelucrării (Art. 18 GDPR)

Aveți dreptul să solicitați restricționarea prelucrării în următoarele cazuri:

• Contestați exactitatea datelor (pentru perioada necesară verificării)
• Prelucrarea este ilegală și vă opuneți ștergerii
• Nu mai avem nevoie de date, dar le solicitați pentru constatarea, exercitarea sau apărarea unor drepturi
• V-ați opus prelucrării (pentru perioada necesară verificării dacă motivele legitime prevalează)

5.5. Dreptul la Portabilitatea Datelor (Art. 20 GDPR)

Aveți dreptul să primiți datele dvs. personale într-un format structurat, utilizat în mod obișnuit și citibil automat (ex: JSON, CSV) și să le transmiteți altui operator, când:

• Prelucrarea se bazează pe consimțământ sau pe executarea unui contract
• Prelucrarea se efectuează prin mijloace automatizate

5.6. Dreptul la Opoziție (Art. 21 GDPR)

Aveți dreptul să vă opuneți prelucrării datelor dvs. personale:

• Pentru marketing direct: vă puteți opune oricând, fără justificare
• Pe baza interesului legitim: vă puteți opune din motive legate de situația dvs. particulară

Dacă vă opuneți, vom înceta prelucrarea, cu excepția cazului în care demonstrăm motive legitime imperioase care prevalează asupra intereselor, drepturilor și libertăților dvs.

5.7. Dreptul de a Retrage Consimțământul (Art. 7 GDPR)

Dacă prelucrarea se bazează pe consimțământ, aveți dreptul să-l retrageți în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

5.8. Dreptul de a Nu Fii Supus unei Decizii Automatizate (Art. 22 GDPR)

Aveți dreptul să nu fiți supus unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod similar în mod semnificativ.

În prezent, nu utilizăm procese de luare a deciziilor automatizate care produc efecte juridice sau vă afectează în mod semnificativ.

6. Procedura de Exercitare a Drepturilor

Pentru a vă exercita drepturile GDPR, vă rugăm să ne contactați:

• Email: hello@specify.ro
• Adresa: B-dul Bucureștii Noi, 136, et. Parter, ap. 5, SECTOR 1, BUCUREȘTI

6.1. Informații Necesare pentru Solicitare

Pentru a procesa solicitarea dvs. rapid și sigur, vă rugăm să includeți:

• Numele complet și adresa de email asociată contului
• Descrierea precisă a dreptului pe care doriți să-l exercitați
• Orice informații relevante pentru identificarea datelor (ex: perioada, tipul de date)
• Dovada identității (pentru protecția datelor dvs.)

6.2. Termene de Răspuns

Conform GDPR, vom răspunde la solicitarea dvs.:

• În termen de 1 lună de la primirea solicitării
• În termen de 3 luni pentru solicitări complexe sau un număr mare de solicitări (cu notificare prealabilă)

6.3. Costuri

Exercitarea drepturilor dvs. GDPR este gratuită. În cazul solicitărilor manifest nefondate sau excesive, în special din cauza caracterului repetitiv, ne rezervăm dreptul de a percepe o taxă rezonabilă sau de a refuza solicitarea.

7. Securitatea Datelor

În conformitate cu art. 32 GDPR, implementăm măsuri tehnice și organizatorice adecvate pentru asigurarea securității datelor:

• Criptare: SSL/TLS pentru toate transmisiile, criptare a datelor sensibile în repaus
• Autentificare: parole puternice, opțional autentificare cu doi factori
• Controlul accesului: principiul "necesar pentru funcție", acces restricționat pe baza rolurilor
• Backup și recuperare: backup-uri regulate, planuri de recuperare în caz de dezastru
• Monitorizare: monitorizare continuă pentru detectarea vulnerabilităților și a incidentelor de securitate
• Actualizări: actualizări regulate de securitate pentru software și infrastructură
• Formare: formare periodică a personalului privind protecția datelor

8. Transferuri Internaționale de Date

Unele servicii pe care le utilizăm pot implica transferul datelor în afara Spațiului Economic European (SEE). În astfel de cazuri, ne asigurăm că există garanții adecvate conform GDPR:

• Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană
• Decizii de adecvare ale Comisiei Europene
• Alte mecanisme legale aprobate

Dacă doriți informații despre transferurile specifice și garanțiile aplicate, vă rugăm să ne contactați.

9. Notificarea Incidentelor de Securitate

În conformitate cu art. 33 și 34 GDPR, în cazul unui incident de securitate care prezintă un risc ridicat pentru drepturile și libertățile dvs., vom:

• Notifica Autoritatea Națională de Supraveghere (ANSPDCP) în termen de 72 de ore
• Vă notifica imediat dacă incidentul prezintă un risc ridicat pentru drepturile și libertățile dvs.
• Vă furniza informații despre natura incidentului și măsurile luate

10. Dreptul de a Depune o Plângere

Dacă considerați că prelucrarea datelor dvs. personale încalcă GDPR, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competente:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, 010336
• Telefon: 021.318.05.99
• Email: anspdcp@dataprotection.ro
• Website: www.dataprotection.ro

Plângerea poate fi depusă în țara în care locuiți, lucrați sau în care s-a produs presupusa încălcare.

11. Modificări ale Acestei Informații

Ne rezervăm dreptul de a actualiza această pagină pentru a reflecta modificări în practicile noastre de prelucrare sau în legislație. Vom notifica utilizatorii despre modificări semnificative prin email sau prin notificare pe platformă.

Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu informațiile despre prelucrarea datelor dvs. personale.

12. Contact pentru Solicitări GDPR

Pentru orice întrebări sau solicitări privind prelucrarea datelor dvs. personale în conformitate cu GDPR, vă rugăm să ne contactați:

• Email: hello@specify.ro
• Adresa: B-dul Bucureștii Noi, 136, et. Parter, ap. 5, SECTOR 1, BUCUREȘTI
• Subiect email recomandat: "Solicitare GDPR - [Tipul solicitării]"

Vom răspunde la solicitările dvs. în conformitate cu termenele prevăzute de GDPR.