Regulamentul General privind Protecția Datelor (GDPR)
Ultima actualizare: Octombrie 2024
1. Ce este GDPR?
Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) este legislația europeană care reglementează modul în care organizațiile colectează, utilizează și protejează datele personale ale cetățenilor din Uniunea Europeană și Spațiul Economic European.
GDPR a intrat în vigoare pe 25 mai 2018 și se aplică tuturor organizațiilor care prelucrează date personale ale rezidenților UE, indiferent de locația organizației.
2. Angajamentul nostru
Cobalt Vector se angajează să respecte pe deplin cerințele GDPR și să protejeze datele personale ale clienților și vizitatorilor site-ului nostru. Am implementat măsuri tehnice și organizatorice adecvate pentru a asigura:
- Transparența în prelucrarea datelor
- Securitatea informațiilor personale
- Respectarea drepturilor persoanelor vizate
- Documentarea și responsabilizarea proceselor de prelucrare
3. Principiile GDPR pe care le respectăm
3.1 Legalitate, corectitudine și transparență
Prelucrăm datele personale în mod legal, corect și transparent. Vă informăm clar despre modul în care utilizăm datele dumneavoastră.
3.2 Limitarea scopului
Colectăm date doar pentru scopuri specifice, explicite și legitime și nu le prelucrăm ulterior într-un mod incompatibil cu aceste scopuri.
3.3 Reducerea datelor la minimum
Colectăm doar datele care sunt necesare pentru scopurile declarate, evitând colectarea excesivă de informații.
3.4 Exactitate
Ne asigurăm că datele personale sunt exacte și, acolo unde este necesar, actualizate. Luăm măsuri pentru a șterge sau rectifica datele inexacte.
3.5 Limitarea stocării
Păstrăm datele personale doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate.
3.6 Integritate și confidențialitate
Prelucrăm datele într-un mod care asigură securitatea adecvată, inclusiv protecția împotriva prelucrării neautorizate sau ilegale.
4. Drepturile dumneavoastră conform GDPR
GDPR vă conferă următoarele drepturi în ceea ce privește datele dumneavoastră personale:
4.1 Dreptul de acces (Art. 15)
Aveți dreptul de a obține confirmarea că datele dumneavoastră sunt prelucrate și de a accesa o copie a acestor date, precum și informații despre prelucrare.
4.2 Dreptul la rectificare (Art. 16)
Puteți solicita corectarea datelor personale inexacte sau completarea celor incomplete.
4.3 Dreptul la ștergere (Art. 17)
În anumite circumstanțe, puteți solicita ștergerea datelor dumneavoastră personale („dreptul de a fi uitat").
4.4 Dreptul la restricționarea prelucrării (Art. 18)
Puteți solicita restricționarea prelucrării datelor în anumite situații, de exemplu când contestați exactitatea datelor.
4.5 Dreptul la portabilitatea datelor (Art. 20)
Aveți dreptul de a primi datele personale într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat.
4.6 Dreptul la opoziție (Art. 21)
Puteți să vă opuneți prelucrării datelor personale în anumite circumstanțe, inclusiv pentru marketing direct.
4.7 Dreptul de a nu face obiectul unei decizii automatizate (Art. 22)
Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată care produce efecte juridice.
5. Exercitarea drepturilor
Pentru a exercita oricare dintre drepturile menționate mai sus, vă rugăm să ne contactați la:
- Email: [email protected]
- Adresa: Str. Victoriei nr. 42, Sector 1, București, România
Vom răspunde solicitării dumneavoastră în termen de 30 de zile de la primire. În cazuri complexe, acest termen poate fi prelungit cu încă 60 de zile, cu notificarea dumneavoastră.
6. Temeiul juridic al prelucrării
Prelucrăm datele personale pe baza unuia sau mai multor temeiuri juridice:
- Consimțământ: Când ne-ați dat acordul explicit pentru prelucrare
- Contract: Când prelucrarea este necesară pentru executarea unui contract
- Obligație legală: Când legea ne impune prelucrarea
- Interes legitim: Când avem un interes legitim care nu afectează drepturile dumneavoastră
7. Măsuri de securitate
Am implementat măsuri tehnice și organizatorice pentru a proteja datele personale:
- Criptare SSL/TLS pentru transmisia datelor
- Control strict al accesului la sistemele informatice
- Proceduri de backup și recuperare
- Instruirea personalului privind protecția datelor
- Evaluări periodice ale riscurilor de securitate
8. Incidente de securitate
În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile dumneavoastră, vom notifica autoritatea de supraveghere în termen de 72 de ore și, dacă este necesar, vă vom informa direct.
9. Autoritatea de supraveghere
În România, autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Website: www.dataprotection.ro
- Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
- Telefon: +40.318.059.211
Aveți dreptul de a depune o plângere la ANSPDCP dacă considerați că drepturile dumneavoastră au fost încălcate.
10. Actualizări
Această pagină poate fi actualizată periodic pentru a reflecta modificări ale practicilor noastre sau ale legislației. Vă încurajăm să o consultați regulat.