Protecția datelor conform GDPR

Angajamentul nostru față de GDPR

Finanțe Simple este pe deplin angajată să respecte prevederile Regulamentului General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679). Acest document detaliază măsurile pe care le-am implementat pentru a asigura protecția adecvată a datelor tale personale.

1. Principiile prelucrării datelor

Procesăm datele tale personale în conformitate cu următoarele principii fundamentale ale GDPR:

1.1. Legalitate, echitate și transparență

Prelucrăm datele tale doar pe baze legale clare și te informăm întotdeauna despre modul în care sunt utilizate datele tale.

1.2. Limitarea scopului

Colectăm date doar pentru scopuri specifice, explicite și legitime, și nu le prelucrăm ulterior într-un mod incompatibil cu acele scopuri.

1.3. Minimizarea datelor

Colectăm doar datele care sunt adecvate, relevante și limitate la ceea ce este necesar pentru scopurile declarate.

1.4. Acuratețe

Ne asigurăm că datele personale sunt exacte și actualizate. Datele inexacte sunt șterse sau rectificate prompt.

1.5. Limitarea perioadei de stocare

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care sunt prelucrate.

1.6. Integritate și confidențialitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a asigura securitatea datelor împotriva prelucrării neautorizate sau ilegale.

2. Drepturile tale conform GDPR

Ca persoană vizată, beneficiezi de următoarele drepturi:

2.1. Dreptul de a fi informat

Ai dreptul de a fi informat în mod clar și transparent despre modul în care sunt utilizate datele tale personale.

2.2. Dreptul de acces

Ai dreptul de a obține confirmare dacă prelucrăm sau nu date cu caracter personal care te privesc și, în caz afirmativ, acces la aceste date și la informații despre prelucrare.

2.3. Dreptul la rectificare

Ai dreptul de a solicita corectarea datelor personale inexacte sau completarea datelor incomplete.

2.4. Dreptul la ștergerea datelor

Cunoscut și ca "dreptul de a fi uitat", îți permite să solici ștergerea datelor tale personale în anumite circumstanțe:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
• Îți retragi consimțământul și nu există alt temei legal pentru prelucrare
• Te opui prelucrării și nu există motive legitime care să prevaleze
• Datele au fost prelucrate ilegal

2.5. Dreptul la restricționarea prelucrării

Ai dreptul de a solicita restricționarea prelucrării datelor tale în anumite situații:

• Când contești exactitatea datelor
• Când prelucrarea este ilegală, dar te opui ștergerii
• Când nu mai avem nevoie de date, dar tu le soliciți pentru constatarea, exercitarea sau apărarea unui drept

2.6. Dreptul la portabilitatea datelor

Ai dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, și dreptul de a transmite aceste date altui operator.

2.7. Dreptul la opoziție

Ai dreptul de a te opune prelucrării datelor tale personale atunci când prelucrarea se bazează pe interesul nostru legitim sau este efectuată în scop de marketing direct.

2.8. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată

Ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care te privesc sau te afectează în mod similar într-o măsură semnificativă.

3. Cum îți exerciți drepturile

Pentru a-ți exercita oricare dintre drepturile menționate mai sus, ne poți contacta în oricare dintre următoarele moduri:

• Prin email la: [email protected]
• Prin poștă la: Strada Aviatorilor nr. 42, etaj 3, Sector 1, București, România

Vom răspunde solicitării tale în termen de maximum 30 de zile calendaristice de la primire. În cazuri complexe, această perioadă poate fi extinsă cu încă 60 de zile, caz în care te vom informa despre această extindere.

4. Temeiul legal pentru prelucrare

Prelucrăm datele tale personale doar când avem un temei legal valid:

• Consimțământ: Când ne-ai dat acordul explicit pentru prelucrarea datelor tale
• Contract: Când prelucrarea este necesară pentru executarea unui contract la care ești parte
• Obligație legală: Când trebuie să ne conformăm unei obligații legale
• Interes legitim: Când prelucrarea este necesară pentru interesele noastre legitime, cu condiția ca acestea să nu prevaleze asupra drepturilor și libertăților tale

5. Transferul internațional al datelor

În prezent, nu transferăm datele tale personale în afara Uniunii Europene sau Spațiului Economic European. Dacă în viitor va fi necesar un astfel de transfer, vom lua toate măsurile necesare pentru a asigura un nivel adecvat de protecție, inclusiv:

• Utilizarea clauzelor contractuale standard aprobate de Comisia Europeană
• Verificarea existenței unei decizii de adecvare
• Implementarea garanțiilor corespunzătoare

6. Măsuri de securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale personale, inclusiv:

• Criptarea datelor în tranzit și în repaus
• Control strict al accesului la date
• Pseudonimizarea și anonimizarea datelor unde este posibil
• Evaluări regulate ale riscurilor de securitate
• Formarea continuă a personalului în domeniul protecției datelor
• Proceduri de notificare a încălcărilor de securitate

7. Încălcări ale securității datelor

În cazul unei încălcări a securității datelor personale care poate prezenta un risc pentru drepturile și libertățile tale, te vom notifica fără întârzieri nejustificate. Vom informa, de asemenea, autoritatea de supraveghere competentă (ANSPDCP) în termen de 72 de ore de la constatarea încălcării.

8. Responsabilul cu protecția datelor

Pentru întrebări specifice legate de protecția datelor sau pentru exercitarea drepturilor tale conform GDPR, ne poți contacta la:

Email: [email protected]
Subiect: "Protecția datelor - GDPR"

9. Autoritatea de supraveghere

Ai dreptul de a depune o plângere la autoritatea de supraveghere competentă dacă consideri că prelucrarea datelor tale personale încalcă GDPR:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Telefon: 031.805.9211
Email: [email protected]
Website: www.dataprotection.ro

10. Actualizări ale acestui document

Ne rezervăm dreptul de a actualiza acest document pentru a reflecta modificările în practicile noastre de prelucrare a datelor sau pentru a ne conforma noilor cerințe legale. Orice modificare va fi publicată pe această pagină cu data actualizării.