1. Introducere
Protejarea datelor cu caracter personal reprezintă o componentă importantă a activității Green Consult.
Prezenta politică explică modul în care IMPACT AXIS S.R.L. colectează, utilizează, stochează și protejează datele personale ale vizitatorilor website-ului, persoanelor care solicită informații și reprezentanților companiilor cu care colaborează.
Prelucrarea datelor este realizată în conformitate cu Regulamentul (UE) 2016/679 — Regulamentul general privind protecția datelor (GDPR) — și cu legislația națională aplicabilă.
2. Identitatea operatorului
Operatorul de date este:
IMPACT AXIS S.R.L.
CUI: 49319640
Sediu: Strada Lunca nr. 134, sat Răzvad, județul Dâmbovița, cod poștal 137395, România
E-mail pentru solicitări privind datele personale: [E-MAIL GDPR]
Website: [DOMENIU]
Dacă societatea desemnează un responsabil cu protecția datelor în sensul articolului 37 GDPR, datele de contact ale acestuia vor fi comunicate în mod corespunzător.
3. Categoriile de date prelucrate
În funcție de interacțiunea cu societatea, putem prelucra:
Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon și funcția ocupată în cadrul unei companii.
Date profesionale: denumirea companiei, CUI, sediu, puncte de lucru, domeniu de activitate, rolul persoanei de contact și informații necesare analizării solicitărilor.
Date din comunicări: mesaje, corespondență, solicitări, documente transmise și istoricul interacțiunilor profesionale.
Date contractuale: informații necesare ofertării, încheierii și executării contractelor, facturării și gestionării relațiilor comerciale.
Date tehnice: adresa IP, informații despre browser și dispozitiv, jurnale de securitate și date privind accesarea website-ului, în măsura în care sunt colectate de sistemele utilizate.
Nu solicităm date personale care nu sunt necesare pentru scopurile declarate. Utilizatorii sunt rugați să nu includă în formularele generale date sensibile sau documente personale care nu au legătură cu solicitarea.
4. Scopurile prelucrării și temeiurile legale
Răspunsul la solicitări
Utilizăm datele de contact și informațiile transmise pentru a analiza cererile și pentru a comunica răspunsuri sau oferte.
Temeiul legal poate fi efectuarea demersurilor precontractuale, la solicitarea persoanei vizate, sau interesul legitim de a comunica în context profesional cu reprezentanții companiilor.
Prestarea serviciilor
Prelucrăm datele necesare gestionării proiectelor, comunicării cu clienții, documentării activităților și îndeplinirii obligațiilor contractuale.
Temeiul juridic depinde de natura relației și de calitatea persoanei vizate, putând include executarea contractului sau interesul legitim.
Obligații legale
Datele pot fi utilizate pentru facturare, contabilitate, arhivare, conformare fiscală sau răspunsuri către autorități.
Temeiul legal este îndeplinirea obligațiilor prevăzute de lege.
Securitatea website-ului
Putem prelucra date tehnice pentru prevenirea accesului neautorizat, a abuzurilor și a incidentelor de securitate.
Temeiul legal este interesul legitim de a proteja infrastructura, datele și serviciile oferite.
Comunicări comerciale
Atunci când sunt desfășurate activități de marketing electronic care necesită consimțământ, mesajele sunt transmise numai după obținerea acestuia.
Consimțământul poate fi retras prin mecanismul indicat în comunicare sau prin contactarea societății.
5. Sursa datelor
Datele pot fi obținute direct de la persoana vizată, de la compania pe care aceasta o reprezintă sau, atunci când este justificat, din surse publice ori din documente transmise în cadrul relației comerciale.
În situațiile în care datele nu sunt obținute direct de la persoana vizată, furnizăm informațiile necesare în condițiile articolului 14 GDPR, în măsura în care acesta este aplicabil.
6. Destinatarii datelor
Datele pot fi accesibile, în limitele necesare și în condiții de confidențialitate, următoarelor categorii de destinatari:
- Furnizori de găzduire și infrastructură IT.
- Furnizori de e-mail și comunicare.
- Furnizori de servicii contabile și fiscale.
- Colaboratori implicați în prestarea serviciilor contractate.
- Furnizori de suport și securitate IT.
- Autorități publice, în cazurile prevăzute de lege.
- Alți destinatari pentru care există un temei legal corespunzător.
Atunci când sunt utilizați furnizori care prelucrează date în numele societății, relația este reglementată conform cerințelor GDPR, inclusiv prin acorduri privind prelucrarea datelor, dacă acestea sunt necesare.
7. Transferul datelor în afara Spațiului Economic European
În funcție de furnizorii tehnologici utilizați, anumite date pot fi transferate sau accesate din afara Spațiului Economic European.
Dacă au loc asemenea transferuri, acestea trebuie realizate în condițiile capitolului V GDPR, prin mecanisme legale aplicabile, precum decizii de adecvare sau clauze contractuale standard și măsuri suplimentare, atunci când sunt necesare.
Informațiile specifice despre transferurile efective și garanțiile utilizate pot fi solicitate la adresa de contact GDPR.
8. Perioadele de păstrare
Păstrăm datele doar atât timp cât este necesar pentru scopurile în care au fost colectate sau pentru îndeplinirea obligațiilor legale.
Perioadele aplicabile trebuie stabilite pentru fiecare categorie:
- Solicitări fără contract ulterior: [PERIOADA STABILITĂ].
- Datele de contact ale clienților activi: pe durata relației comerciale și, ulterior, conform perioadelor justificate de păstrare.
- Documente contractuale și contabile: conform obligațiilor legale și termenelor aplicabile de păstrare.
- Corespondență privind proiectele: [PERIOADA STABILITĂ].
- Jurnale tehnice și de securitate: [PERIOADA STABILITĂ].
- Date de marketing: până la retragerea consimțământului sau până la îndeplinirea criteriilor de ștergere stabilite.
La expirarea perioadei relevante, datele sunt șterse, anonimizate sau arhivate numai dacă există o justificare legală pentru păstrarea lor.
9. Securitatea datelor
Societatea aplică măsuri tehnice și organizatorice adecvate riscurilor asociate prelucrărilor efectuate.
Aceste măsuri pot include controlul accesului, autentificarea, protecția comunicațiilor, copii de siguranță, limitarea accesului la documente și proceduri pentru gestionarea incidentelor.
Nivelul de protecție este evaluat în funcție de natura și sensibilitatea datelor, de tehnologiile utilizate și de riscurile identificate.
10. Drepturile persoanelor vizate
În condițiile prevăzute de GDPR, persoanele vizate pot beneficia de:
- Dreptul la informare și acces.
- Dreptul la rectificare.
- Dreptul la ștergere.
- Dreptul la restricționarea prelucrării.
- Dreptul la portabilitate, atunci când este aplicabil.
- Dreptul la opoziție.
- Dreptul de retragere a consimțământului.
- Drepturile privind deciziile individuale automatizate, inclusiv crearea de profiluri, atunci când sunt aplicabile.
- Dreptul de a formula o plângere la autoritatea de supraveghere.
Solicitările pot fi trimise la [E-MAIL GDPR].
12. Date privind alte persoane
În contextul serviciilor de consultanță, clienții pot transmite documente care conțin date referitoare la angajați, reprezentanți, colaboratori sau alte persoane.
Clientul are responsabilitatea de a verifica existența unui temei legal pentru transmiterea acestor informații.
Atunci când Green Consult prelucrează date în numele unui client și la instrucțiunile acestuia, responsabilitățile de operator și persoană împuternicită vor fi stabilite potrivit GDPR și, dacă este necesar, printr-un acord de prelucrare a datelor.
13. Modificarea politicii
Prezenta politică poate fi actualizată în funcție de modificările legislative, serviciile oferite și sistemele tehnice utilizate.
Versiunea actualizată va fi publicată pe website, cu indicarea datei ultimei modificări.
14. Contact și reclamații
Pentru întrebări sau solicitări privind datele personale:
IMPACT AXIS S.R.L. — Green Consult
E-mail: [E-MAIL GDPR]
Persoanele vizate au dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal: