Politica de Confidențialitate

Suntem PRIMUS TECHNOLOGIES SRL (denumită în continuare „Compania”, „noi”, „nostru”, „noastre”) o firmă care activează în domeniul tehnologiei informației. Oferim servicii de consultanță IT („Servicii”) pentru optimizarea proceselor și implementarea de soluții care să maximizeze performanța digitală a organizațiilor.

Această Politică de Confidențialitate descrie modul în care PRIMUS TECHNOLOGIES SRL prelucrează datele dumneavoastră cu caracter personal atunci când interacționați cu noi prin intermediul site-ului https://www.auditit.ro/

Știm că vă pasă de confidențialitatea datelor dumneavoastră și că vă tratați drepturile în mod responsabil. Această Politică de Confidențialitate se aplică utilizării de către dumneavoastră a site-urilor web ale Companiei, disponibile la https://www.auditit.ro/ („Site-ul”) și explică modul în care procesăm datele personale obținute de la utilizatorii site-ului și clienții noștri. Prin prezenta politică vrem să vă aducem la cunoștință informațiile relevante cu privire la colectarea și utilizarea datelor dumneavoastră cu caracter personal, precum și drepturile dumneavoastră și modul în care pot fi ele exercitate.

Compania acționează ca operator de date în conformitate cu Regulamentul General de Protecție a Datelor 2016/679 al Uniunii Europene („GDPR”) și a Legii nr. 190/2018 privind măsurile de implementare a GDPR atunci când controlăm metodele de colectare a datelor și stabilim scopurile pentru care vor fi folosite datele.

Conform cerințelor Directivei (UE) 2002/58/EC („Directiva E-Privacy”) și a Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE („Regulamentul GDPR”) aplicabil din data de 25 mai 2018, avem obligația de a administra în condiții de siguranță și numai pentru scopurile specificate, datele personale pe care dumneavoastră ni le furnizați prin utilizarea site-ului nostru în acord cu prevederile Regulamentului GDPR și ale Directivei E-Privacy.

Suntem responsabili pentru menținerea și actualizarea procedurilor noastre de prelucrare a datelor pentru a ne conforma cerințelor legale din motive de confidențialitate și siguranță. Prezenta Politică poate suferi unele modificări și actualizări, urmând ca noile versiuni să fie făcute publice pentru informare fie pe site-ul nostru web, fie prin alte mijloace adecvate. Utilizarea de către dumneavoastră a site-ului web și/sau a serviciilor noastre după astfel de modificări este considerată a fi acceptarea de către dumneavoastră a acestor modificări.

Toate datele și documentele pe care ni le transmiteți sau cu care intrăm în contact pe parcursul derulării contractelor vor fi utilizate exclusiv în scopul pentru care ne-au fost transmise, în conformitate cu informațiile furnizate în această politică.

Această Politică se aplică acelor persoane ale căror date cu caracter personal sunt prelucrate sau pot fi prelucrate de noi în viitor în calitate de operator de date, inclusiv, dar fără a se limita la, dacă astfel de persoane utilizează site-ul nostru web, trimit un formular de contact, ne contactează pentru întrebări, urmăresc un hyperlink (link) către această Politică, participă la evenimentele noastre, însoțit de colectarea datelor cu caracter personal.

Prin furnizarea de date cu caracter personal, sunteți (i) notificat de către Companie cu privire la prelucrarea datelor dumneavoastră prin mijloacele și în scopurile subliniate aici, sau (ii) ați dat consimțământul Companiei pentru a vă prelucra datele personale în scopuri de marketing. Vă puteți dezabona de la comunicările noastre sau vă puteți retrage consimțământul în orice moment, contactându-ne la adresa contact@studiitehnice.ro.

Facem tot posibilul să protejăm toate datele personale primite de la clienții noștri și utilizatorii site-ului web și să respectăm toate prevederile legale privind protecția datelor în măsura în care acestea ni se aplică.

Dacă nu sunteți de acord cu prelucrarea datelor dumneavoastră cu caracter personal conform Politicii de Confidențialitate, vă rugăm să nu ne furnizați date despre dumneavoastră. În conformitate cu legea aplicabilă și această politică, ne puteți cere oricând să vă ștergem datele personale.

Puteți găsi mai multe informații despre GDPR, inclusiv definițiile utilizate în prezentul document, aici: https://eur-lex.europa.eu/eli/reg/2016/679/oj

1. Ce date personale colectăm și cum le obținem

Colectăm și procesăm numai informații despre dumneavoastră ce sunt necesare pentru a răspunde solicitării dumneavoastră, pentru a vă permite să utilizați site-ul web și să vă putem furniza Serviciile, și numai în măsura prevăzută în mod specific în această Politică. Când vă transmiteți datele pentru a fi contactat în vederea prestării unor servicii alese de dvs, sunteți de acord ca noi să vă colectăm numele și datele de contact. În plus, Compania poate prelucra și alte date cu caracter personal dacă ni le furnizați în mod voluntar.

Colectăm date personale după cum urmează:

• Direct de la dumneavoastră: când completați formulare, când ne contactați,
• Automat: prin cookie-uri și instrumente de analiză web (ex. Google Analytics).

1.1. Informații pe care le obținem când vă oferim Serviciile noastre

Colectăm date referitoare la numele dumneavoastră complet, adresa de e-mail, precum și numerele de telefon mobil. Aceste date le colectăm direct de la dumneavoastră sau de la organizația la care vă desfășurați activitatea în momentul în care deveniți clientul nostru sau sunteți interesat de anumite servicii furnizate de noi.

În principal, datele personale pe care le putem colecta și procesa pentru a vă furniza Serviciile noastre sunt următoarele:

• Numele complet (nume, prenume);
• Detalii de contact: adresă de e-mail, număr de telefon;
• Alte date colectate în mod suplimentar, voluntar și necesare pentru obiectul prestării serviciilor menționate.

Furnizați aceste date în principal atunci când vă lăsați datele de contact pentru unul sau mai multe din serviciile oferite.

1.2. Informații pe care le putem obține când utilizați site-ul nostru web

Site-ul web colectează automat anumite informații care pot include adrese de protocol internet (IP), regiunea sau locația generală de unde calculatorul sau dispozitivul dumneavoastră accesează internetul, tipul de browser, sistemul de operare și alte informații despre utilizarea site-ului web. Scopul colectării acestor informații este pentru o mai bună proiectare a site-ului nostru în concordanță cu nevoile dumneavoastră.

Este posibil să colectăm următoarele informații despre dumneavoastră atunci când utilizați site-ul web:

• Informații despre dispozitivul(ele), în special, modelul hardware, versiunea sistemului de informații și informații despre rețeaua mobilă;
• Adresă Internet Protocol (adresă IP);
• Versiunea browser-ului și setarea browser-ului;
• Detalii privind modul în care utilizați site-ul nostru web (folosind cookie-urile noastre și tehnologii similare);
• Date de trafic și de comportament pe site: IP, tipul dispozitivului, browser, sistem de operare, durata vizitei, pagini accesate, clickuri.

Este posibil să folosim „cookie-uri” pentru a ne ajuta să gestionăm site-ul web și să vă oferim funcționalități și mesaje personalizate. Vă rugăm să consultați POLITICA PRIVIND MODULELE COOKIE pentru mai multe informații despre cookie-uri și să utilizați instrumentul nostru pentru cookie-uri pentru a vă alege preferințele.

1.3. Informații pe care le obținem din completarea formularului de contact

Când completați un formular de contact pentru a primi informații despre Serviciile noastre, vă solicităm numele complet, adresa de e-mail și numărul de telefon. Avem nevoie de datele dumneavoastră de contact pentru a furniza răspunsul și informațiile pe care le solicitați. Vă putem contacta prin diverse canale de comunicare, cum ar fi e-mail, apel, WhatsApp, SMS etc.

După ce începem să comunicăm cu dumneavoastră, este posibil să primim și să stocăm informații suplimentare despre dumneavoastră, inclusiv date personale. În special, putem înregistra și păstra comunicarea noastră cu dumneavoastră (înregistrarea corespondenței prin e-mail, WhatsApp etc.).

1.4. Prelucrarea informațiilor obținute de la terți

Compania poate colecta ocazional date personale despre dumneavoastră de la terți, în măsura în care le-ați trimis-o partenerilor sau colaboratorilor noștri în vederea prestării serviciilor. De asemenea, putem colecta datele dumneavoastră de pe o platformă/site web terță parte dacă furnizați un link relevant către profilul dumneavoastră.

De asemenea, putem colecta unele informații despre potențiali clienți de la terți pentru a putea presta serviciile amintite. În general, marea parte a informațiilor colectate în vederea prestării serviciilor nu conțin date cu caracter personal, având în vedere că serviciile noastre se adresează persoanelor juridice.

1.5. Prelucrarea datelor personale ale copiilor

Vă rugăm să rețineți că site-ul și serviciile noastre nu se adresează persoanelor care nu au împlinit vârsta de 14 ani. Considerăm un utilizator/client drept un copil dacă are sub 14 ani, cu excepția cazului în care țara lor are o limită de vârstă diferită. În consecință, nu colectăm sau procesăm cu bună știință informații despre copii. Dacă luați cunoștință de cazuri de utilizare a Site-ului de către copii sau că primim date de la copii fără verificarea consimțământului părinților, vă rugăm să ne informați imediat. Apoi, vom lua măsuri pentru a elimina aceste informații.

1.6. Prelucrarea unor categorii speciale de date

Compania nu colectează date despre originea rasială sau etnică, opinii politice, convingeri religioase sau filozofice, apartenență sindicală, date genetice, biometrice, de sănătate sau date referitoare la viața sexuală sau orientarea sexuală a unei persoane fizice (categorii speciale de date).

2. Scopuri și baza legală a prelucrării datelor

Compania prelucrează datele dumneavoastră numai în conformitate cu legea aplicabilă. Prelucrăm datele cu caracter personal în următoarele scopuri cu acest temei juridic (datele pot fi prelucrate pe mai multe baze legale):

• Pentru a înregistra utilizatorul pe Site, a crea un cont personal al unui client și a oferi acces la Serviciile noastre (încheierea și/sau executarea unui contract);
• pentru a oferi Serviciile pe care ni le solicitați sau despre care credem că ați putea fi interesat (încheierea unui contract, interes legitim);
• pentru a menține Site-ul nostru web, inclusiv platforma aplicată Serviciilor noastre (executarea contractului, interes legitim);
• pentru a vă notifica, în calitate de client, de modificările și alte anunțuri legate de Servicii (executarea contractului, interes legitim);
• pentru a respecta alte obligații ale noastre atunci când furnizăm Servicii conform contractului;
• pentru a efectua cercetări interne, dezvoltare, testare și îmbunătățire a caracteristicilor și funcțiilor Serviciilor noastre (interes legitim);
• pentru a stabili și a menține comunicarea între Companie și utilizator/client pentru consiliere cu privire la Servicii și furnizarea de suport tehnic asociat cu utilizarea Site-ului (executarea contractului);
• pentru a procesa (a lua în considerare) solicitările sau reclamațiile utilizatorilor/clienților și a răspunde la acestea (consimțământ, interes legitim);
• pentru a îmbunătăți calitatea Serviciilor Companiei pentru clienți și utilizatori ai Site-ului (interes legitim, în unele cazuri consimțământ);
• pentru a ne conforma cerințelor noastre de audit intern și extern, inclusiv măsurile noastre de securitate a informațiilor (executarea contractului, interes legitim);
• pentru a proteja împotriva oricăror acțiuni rău intenționate ale utilizatorilor (cum ar fi frauda etc.), detectarea și/sau investigarea unei infracțiuni în legătură cu alte considerente de securitate ale Companiei (interes legitim, respectarea cerințelor legale);
• scopuri analitice și statistice (interes legitim);
• pentru a solicita feedback-ul sau participarea la sondaj (interes legitim, consimțământ);
• scopuri de marketing (consimțământ);
• pentru a personaliza experiența utilizatorului site-ului web și pentru a oferi tipul de conținut care ar putea fi de cel mai mare interes pentru dumneavoastră (consimțământ, în unele cazuri interes legitim);
• pentru a răspunde solicitărilor din partea autorităților de supraveghere și de aplicare a legii (respectarea cerințelor legale);
• pentru a asigura alte interese legitime ale Companiei, de exemplu, pentru a pregăti o solicitare (interes legitim).

Dacă ne bazăm pe interese legitime ca bază legală pentru prelucrarea datelor dumneavoastră cu caracter personal, echilibrăm aceste interese cu interesele dumneavoastră, drepturile și libertățile dumneavoastră fundamentale, în conformitate cu cerințele legii în vigoare și cele mai bune practici din industrie.

Dacă scopul prelucrării unor date este schimbat într-un scop contradictoriu, vom obține un consimțământ suplimentar din partea dumneavoastră.

3. Preferințe de marketing

Compania vă poate furniza informații de marketing în mai multe moduri, inclusiv prin e-mail, telefon, mesaje text (WhatsApp, SMS) și online (în timpul utilizării Site-ului).

Este esențial pentru noi să vă respectăm preferințele de marketing și cerințele legilor aplicabile privind protecția datelor. Vă trimitem materiale de marketing cu consimțământul dumneavoastră explicit sau dacă avem un interes legitim în marketingul direct.

Marketingul direct nu trebuie să promoveze informații contrare intereselor dumneavoastră. De exemplu, din când în când, putem promova Servicii despre care credem că vă pot interesa pe baza interesului dumneavoastră anterior față de acestea.

Puteți renunța la marketing, chiar dacă ne-ați furnizat anterior consimțământul dumneavoastră și vă puteți opune, de asemenea, primirii de marketing direct.

Dacă decideți să renunțați la marketing sau să vă opuneți primirii de marketing direct din partea noastră, contactați Responsabilul nostru pentru Protecția Datelor la contact@studiitehnice.ro

În același timp, chiar dacă decideți să nu primiți informări de marketing, este posibil să vă trimitem mesaje legate de Servicii sau informații importante despre tranzacțiile legate de Serviciile pe care le-ați solicitat/cumpărat. Acest lucru este necesar, printre altele, în scopul executării contractuale.

4. Securitate

Compania aplică măsuri de salvgardare fizice, administrative și tehnice pentru a proteja datele cu caracter personal în conformitate cu toată legislația aplicabilă, inclusiv GDPR. Testăm în mod regulat măsurile noastre de securitate pentru a ne asigura că rămân eficiente și eficace.

În primul rând, folosim scanarea obișnuită pentru programe rău intenționate. Produsul nostru de protecție antivirus este unul dintre cele mai bune de pe piață.

Compania aderă la principiul minimizării datelor. Le oferim angajaților noștri acces numai pe baza necesității de a cunoaște (care au nevoie de acces la datele corespunzătoare pentru a-și îndeplini sarcinile funcționale). Oferim instruire regulată angajaților noștri cu privire la politicile noastre care guvernează confidențialitatea și securitatea datelor.

Când transferăm date personale în afara Companiei, folosim VPN, criptare și protecție prin parolă.

5. Unde stocăm datele personale și perioada de păstrare a datelor

Odată ce primim informațiile dumneavoastră, vom folosi toate procedurile și măsurile de securitate rezonabile pentru a evita accesul neautorizat, pierderea, dezvăluirea sau modificarea datelor primite.

Datele dumneavoastră cu caracter personal colectate de noi sunt stocate pe sisteme informatice securizate deținute sau operate de Companie și în sisteme cloud din Europa.

Reținem datele cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care le-am colectat, inclusiv îndeplinirea oricăror cerințe legale, contabilitate sau raportare și asigurarea îndeplinirii acordurilor pe care le încheiem cu clienții.

La determinarea perioadei adecvate de păstrare a datelor cu caracter personal, luăm în considerare, de asemenea, pe lângă scopurile prelucrării, natura și categoria datelor, riscul potențial de vătămare din utilizarea sau dezvăluirea neautorizată a datelor și cerințele relevante ale legislației aplicabile.

În general, păstrăm informații de bază despre clienții noștri timp de cinci (5) ani după ce aceștia încetează să mai fie clienți (în scopuri fiscale și legale).

Dacă legile țării în care își are reședința clientul Serviciilor noastre conțin termene de prescripție care determină perioada în care puteți depune o reclamație sau un proces împotriva noastră și, prin urmare, avem nevoie de dovezi adecvate ale unei relații juridice cu dumneavoastră, putem prelucra datele dumneavoastră cu caracter personal pe durata acestei perioade.

De-a lungul timpului, este posibil să minimizăm datele pe care le procesăm despre dumneavoastră sau chiar să le anonimizăm (în scopuri de cercetare sau statistice), astfel încât să nu mai fie legate de dumneavoastră personal. Dacă unele date sunt anonimizate, le putem folosi practic pe o perioadă nedeterminată, deoarece nu mai conțin date personale.

Dacă prelucrăm date cu caracter personal în baza consimțământului dumneavoastră pentru prelucrare (în special, în scopuri de marketing), aveți dreptul de a vă retrage consimțământul în orice moment sau de a solicita ștergerea datelor sau suspendarea temporară a procesării datelor. Pentru a face acest lucru, vă rugăm să contactați Responsabilul nostru global pentru Protecția Datelor la contact@studiitehnice.ro.

6. Dezvăluiri și transferuri de date cu caracter personal

Putem partaja (transfera sau oferi acces) date personale cu terți, inclusiv după cum urmează:

• Grupul companiilor noastre: Putem partaja datele dumneavoastră cu caracter personal grupului de companii care lucrează în numele nostru și necesită acces la datele dumneavoastră personale pentru a-și desfășura activitatea, cum ar fi procesarea facturării, furnizarea de asistență pentru clienți etc.
• Furnizori, consultanți și alți prestatori de servicii: este posibil să partajăm datele dumneavoastră cu caracter personal cu furnizori terți, consultanți și alți prestatori de servicii care lucrează în numele nostru și necesită acces la datele dumneavoastră personale pentru a-și desfășura activitatea, cum ar fi întreținerea site-ului web, procesarea facturării, asistenței contabile și juridice, sistemului CRM etc. Acești furnizori sunt autorizați să utilizeze datele numai dacă este necesar pentru a furniza serviciile.
• Autorități sau agenții de stat: Putem dezvălui datele dumneavoastră cu caracter personal unor astfel de entități dacă considerăm că este necesar pentru a respecta o lege aplicabilă, o hotărâre, o cerere oficială, pentru a proteja securitatea site-ului web sau pentru a preveni activități ilegale.
• Alte tipuri de terțe părți: Putem dezvălui date în caz de urgență, pentru a preveni vătămarea gravă, sau la solicitarea dumneavoastră expresă.

Putem transfera datele dumneavoastră cu caracter personal către și dinspre țări sau teritorii terțe, care pot avea legi privind confidențialitatea diferite de cele din țara dumneavoastră de reședință. Unii destinatari pot fi în afara Spațiului Economic European, unde nivelul de protecție poate fi diferit.

În aceste cazuri, ne asigurăm că datele sunt protejate prin garanții adecvate, în conformitate cu articolele 44–49 din GDPR. Folosim Clauze Contractuale Standard, reguli corporative obligatorii și acorduri speciale privind transferul și prelucrarea datelor.

Solicităm tuturor destinatarilor să asigure un nivel adecvat de protecție și securitate a datelor cu caracter personal.

Nu vindem niciodată datele dumneavoastră cu caracter personal către terți.

În cazul unei fuziuni, reorganizări sau vânzării companiei, datele pot fi transferate către o altă entitate, cu respectarea legislației privind protecția datelor și a obligațiilor de confidențialitate.

7. Conținut/ link-uri furnizate de terți

Puteți găsi conținut și link-uri pe site-ul nostru către site-uri web și servicii ale altor companii. Nu controlăm aceste site-uri web. Fiecare astfel de terță parte este unicul responsabil pentru respectarea legilor, regulilor și reglementărilor aplicabile afacerii sale și funcționării site-ului său web. Aceste site-uri și servicii pot avea propriile politici de confidențialitate și politici de servicii pentru clienți. Vă încurajăm să examinați politicile de confidențialitate ale oricăror site-uri web ale terților înainte de a furniza oricăruia dintre acestea informațiile dumneavoastră.

8. Drepturile persoanelor vizate

Vă oferim drepturi de protecție a datelor prevăzute de legile Uniunii Europene, în special GDPR și legile naționale relevante. Conform Regulamentului UE nr. 679/2016, aveți următoarele drepturi:

• Dreptul de acces: să obțineți o copie a datelor dumneavoastră și să aflați detalii despre cum sunt procesate.
• Dreptul la rectificare: să corectați datele personale incomplete sau inexacte.
• Dreptul la ștergere („dreptul de a fi uitat”): să solicitați ștergerea datelor dacă nu mai există un temei legal pentru prelucrare.
• Dreptul de a vă opune: să vă opuneți prelucrării datelor în anumite situații, în special pentru marketing direct.
• Dreptul de a restricționa prelucrarea: să limitați procesarea datelor în anumite condiții (de ex. contestarea exactității).
• Dreptul la portabilitatea datelor: să solicitați transferul datelor către dumneavoastră sau altă parte într-un format structurat.
• Dreptul privind deciziile automate: să nu fiți supus unei decizii exclusiv automate, inclusiv profilare, cu efecte semnificative.
• Dreptul la plângere: să depuneți o plângere la autoritatea de supraveghere (în România, ANSPDCP).

La contactarea noastră, este necesar un proces de identificare pentru protecția datelor dumneavoastră. Vă putem solicita dovezi suplimentare de identitate pentru a preveni uzurparea. Informațiile colectate în acest scop vor fi folosite exclusiv pentru verificare.

Vom răspunde solicitărilor cât mai repede posibil. Totuși, din cauza complexității sau volumului, răspunsul poate dura până la o lună sau mai mult. Vă vom informa dacă este necesar timp suplimentar.

9. Contactele noastre

Dacă aveți întrebări sau doriți să vă plângeți cu privire la această Politică sau la utilizarea de către noi a datelor dumneavoastră cu caracter personal, nu ezitați să ne contactați.

Vă puteți exercita oricare dintre drepturile menționate anterior printr-o solicitare scrisă transmisă fizic la adresa sediului nostru sau prin e-mail la contact@studiitehnice.ro.

Operatorul de date, în sensul Regulamentului UE nr. 2016/679 privind protecția datelor cu caracter personal, este PRIMUS TECHNOLOGIES SRL cu sediul în Oradea, strada Merilor, nr. 9, județul Bihor, România, înregistrată la Registrul Comerțului sub nr. J5/1302/2009, având Codul Unic de Înregistrare 26128713.

Pentru orice cerere legată de protecția datelor, ne puteți contacta la contact@studiitehnice.ro.

De asemenea, în vederea exercitării drepturilor dumneavoastră reglementate de Regulamentul (UE) 2016/679 și legislația națională aplicabilă, aveți dreptul de a depune o plângere în fața unei Autorități de supraveghere.