Conformitate GDPR

1. Angajamentul Nostru

LeuvortaxRomTech este pe deplin conformă cu Regulamentul General privind Protecția Datelor (GDPR - Regulamentul UE 2016/679) și cu legislația națională aplicabilă în România, inclusiv Legea nr. 190/2018.

Ne angajăm să protejăm și să respectăm confidențialitatea datelor tale personale.

2. Principiile Prelucrării Datelor

Prelucrăm datele tale personale în conformitate cu următoarele principii GDPR:

• Legalitate, echitate și transparență: Prelucrăm datele legal, corect și transparent
• Limitarea scopului: Colectăm datele pentru scopuri specifice, explicite și legitime
• Minimizarea datelor: Colectăm doar datele necesare pentru scopurile declarate
• Exactitate: Menținem datele corecte și actualizate
• Limitarea stocării: Păstrăm datele doar cât este necesar
• Integritate și confidențialitate: Protejăm datele împotriva pierderii sau accesului neautorizat
• Responsabilitate: Putem demonstra conformitatea cu aceste principii

3. Drepturile Tale conform GDPR

3.1 Dreptul de Acces (Art. 15 GDPR)

Ai dreptul să obții de la noi confirmarea că prelucrăm sau nu datele tale personale și, în caz afirmativ, acces la aceste date și la informații despre prelucrare.

3.2 Dreptul la Rectificare (Art. 16 GDPR)

Poți solicita corectarea datelor personale inexacte și completarea datelor incomplete.

3.3 Dreptul la Ștergere - "Dreptul de a fi uitat" (Art. 17 GDPR)

Poți solicita ștergerea datelor tale personale în următoarele situații:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
• Îți retragi consimțământul și nu există alt temei legal
• Te opui prelucrării și nu există motive legitime care să prevaleze
• Datele au fost prelucrate ilegal

3.4 Dreptul la Restricționarea Prelucrării (Art. 18 GDPR)

Poți solicita restricționarea prelucrării în anumite condiții, cum ar fi contestarea exactității datelor sau opoziția față de ștergere.

3.5 Dreptul la Portabilitatea Datelor (Art. 20 GDPR)

Ai dreptul să primești datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat, și să le transmiți altui operator.

3.6 Dreptul la Opoziție (Art. 21 GDPR)

Poți să te opui în orice moment prelucrării datelor tale personale, în special pentru marketing direct sau când prelucrarea se bazează pe interesul nostru legitim.

3.7 Dreptul de a Retrage Consimțământul

Unde prelucrarea se bazează pe consimțământ, ai dreptul să îl retragi în orice moment, fără a afecta legalitatea prelucrării efectuate anterior.

3.8 Dreptul de a Depune Plângere

Ai dreptul să depui o plângere la autoritatea de supraveghere (ANSPDCP) dacă consideri că prelucrarea datelor tale încalcă GDPR.

4. Cum să Îți Exerciți Drepturile

Pentru a-ți exercita oricare dintre drepturile menționate mai sus, ne poți contacta prin:

• Email: [email protected] (cu subiectul "Cerere GDPR")
• Poștă: Strada Aviatorilor nr. 42, etaj 3, Sector 1, București, 011853

Vom răspunde cererii tale în termen de 30 de zile de la primire. În cazuri complexe, putem extinde acest termen cu maxim 60 de zile, informându-te în prealabil.

5. Verificarea Identității

Pentru a proteja confidențialitatea datelor tale, este posibil să solicităm informații suplimentare pentru verificarea identității înainte de a răspunde la cererea ta.

6. Temeiul Legal al Prelucrării

Prelucrăm datele tale personale pe baza următoarelor temeiuri legale:

• Consimțământ (Art. 6(1)(a)): pentru comunicări marketing
• Contract (Art. 6(1)(b)): pentru furnizarea serviciilor solicitate
• Obligație legală (Art. 6(1)(c)): pentru respectarea obligațiilor fiscale și contabile
• Interes legitim (Art. 6(1)(f)): pentru îmbunătățirea serviciilor și securitate

7. Transfer de Date în Afara UE

În prezent, nu transferăm date personale în afara Spațiului Economic European (SEE). Dacă acest lucru se va schimba, vom implementa garanții adecvate conform GDPR (clauze contractuale standard, decizie de adecvare, etc.).

8. Măsuri de Securitate

Am implementat măsuri tehnice și organizatorice adecvate pentru protejarea datelor tale personale:

• Criptare SSL/TLS pentru transmisia datelor
• Acces restricționat bazat pe nevoia de cunoaștere
• Backup-uri regulate și securizate
• Proceduri de răspuns la incidente de securitate
• Training regulat al angajaților privind protecția datelor

9. Încălcări de Date

În cazul unei încălcări de securitate care ar putea prezenta un risc pentru drepturile și libertățile tale, te vom notifica în termen de 72 de ore conform Art. 34 GDPR.

10. Evaluarea Impactului asupra Protecției Datelor

Efectuăm evaluări ale impactului asupra protecției datelor (DPIA) pentru operațiunile de prelucrare care prezintă un risc ridicat pentru drepturile și libertățile persoanelor.

11. Prelucrare Automată și Profilare

În prezent, nu utilizăm procese decizionale automatizate sau profilare conform Art. 22 GDPR. Dacă vom implementa astfel de procese, vei fi informat și vei avea dreptul să solici intervenție umană.

12. Date despre Minori

Serviciile noastre sunt destinate persoanelor cu vârsta peste 18 ani. Nu colectăm în mod conștient date personale de la minori fără consimțământul părinților sau tutorelui legal.

13. Actualizări ale Politicii

Vom actualiza această pagină pentru a reflecta orice modificări în practicile noastre de prelucrare a datelor sau în legislația aplicabilă. Data ultimei actualizări este afișată în partea de sus a paginii.

14. Contact - Responsabil cu Protecția Datelor

Pentru orice întrebări legate de conformitatea GDPR sau despre modul în care prelucrăm datele tale, ne poți contacta:

Email: [email protected]
Subiect: "GDPR" sau "Protecția Datelor"

15. Autoritatea de Supraveghere

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Telefon: +40.318.059.211 / +40.318.059.212
Email: [email protected]
Website: www.dataprotection.ro