Politica de confidențialitate

Atât Prestatorul, cât și Utilizatorul se obligă și garantează să păstreze confidențialitatea
Informațiilor Confidențiale, să prevină divulgarea acestora terților și să nu le folosească în
alte scopuri decât cele avute în vedere prin prezentul Contract, cu excepția celor autorizate
în prealabil în scris de către Prestator/Utilizator și sub rezerva termenilor și condițiilor
impuse de aceasta.
Informațiile Confidențiale pot fi puse la dispoziție fie în scris, în formă lizibilă vizual sau
electronic, inclusiv prin fax sau prin alte forme electronice de transmitere sau oral, și pot fi
marcate ca fiind confidențiale sau nu.
Următoarele informații nu sunt considerate ca fiind Informații Confidențiale: (i) sunt sau au
devenit publice (inclusiv, fără limitare la orice informații prezentate oricărei agenții
guvernamentale și disponibile publicului) altfel decât în urma unei dezvăluiri de către
Prestator cu încălcarea prezentei secțiunii (ii) sunt puse la dispoziția Prestatorului pe baze
neconfidențiale dintr-o sursă diferită de Utilizator despre care Prestatorul consideră că nu îi
este interzis să dezvăluie astfel de informații către Prestator (iii) sunt cunoscute de
Prestator înainte de a fi primite de la Utilizator fără nicio obligație de confidențialitate sau
(iii) sunt dezvoltate de Prestator independent de Informațiile Confidențiale dezvăluite de
Utilizator.
Utilizatorul nu va dezvălui niciunui terț Informațiile Confidențiale primite de la Prestator, și
doar în condițiile arătate prin prezentele termeni și condiții și cu excepția cazului în care
este obligat conform legislației în vigoare. În cazul în care Utilizator va dezvălui Informațiile
Confidențiale unei alte persoane (publice sau private) decât cele necesare pentru ducerea la
îndeplinire a Serviciului contractat (ex. Registrul Comerțului, instanțele de judecată,
autoritățile de poliție, instituții bancare, agențiile naționale de administrare fiscală sau
parteneri comerciali), Prestatorul/francizorul își rezervă dreptul de a se îndrepta împotriva
Utilizatorului/francizatului pentru acoperirea oricăror prejudicii ar putea rezulta din această
dezvăluire.
Fără a aduce atingere obligațiilor de confidențialitate prevăzute în prezentul Acord Clientul
confirmă faptul că Prestatorul are dreptul să divulge terților (ex. in cazul materialelor
promoționale) că a acționat pentru Client.
Securitatea datelor
Înțelegem cât de importantă este securitatea datelor personale și luăm măsurile necesare
pentru a proteja clienții noștri și alte persoane ale căror date le prelucrăm de accesul
neautorizat al datelor personale, precum și de modificarea, divulgarea sau distrugerea
neautorizata ale datelor pe care le prelucrăm în activitatea curentă.
Am implementat următoarele măsuri tehnice și organizatorice de securitate a datelor cu
caracter personal:
a) Politici dedicate. Adoptăm și revizuim constant practicile și politicile interne de prelucrare
a datelor personale (inclusiv măsurile fizice și electronice de securitate), pentru a ne proteja
sistemele de un eventual acces neautorizat sau alte posibile amenințări la securitatea
acestora. Aceste politici sunt supuse unor verificări constante, pentru a ne asigura că
respectăm cerințele legale și că sistemele funcționează în mod adecvat.
b) Minimizarea datelor. Ne asigurăm că datele tale cu caracter personal pe care le
prelucrăm sunt limitate doar la cele necesare, adecvate și relevante pentru scopurile
declarate în această Politică.
c) Restrângerea accesului la date. Încercăm să restrângem cât mai mult accesul la datele
cu caracter personal pe care le prelucrăm la minimul necesar: angajați, colaboratori și alte
persoane care au nevoie să acceseze aceste date pentru a le prelucra și a duce la îndeplinire
un serviciu. Partenerii și colaboratorii noștri sunt supuși unor obligații stricte de
confidențialitate (fie prin contract, fie legale).
d) Măsuri tehnice specifice. Utilizăm tehnologii care să asigure securitatea clienților noștri,
încercând întotdeauna să implementăm cele mai optime soluții pentru protecția datelor. De
asemenea, facem back-up-uri periodice de date pentru a le putea recupera în cazul unui
eventual incident și avem implementate proceduri de audit periodice în privința securității
echipamentelor folosite. Totuși, niciun site web, nicio aplicație și nicio conexiune la internet
nu este complet sigură și de neatins.
e) Asigurarea exactității datelor tale. Câteodată este posibil să îți cerem să confirmi
exactitatea sau actualitatea datelor tale pentru a fi siguri că ele reflectă realitatea.
f) Instruirea personalului. Ne instruim și testăm constant angajații și colaboratorii cu privire
la legislația și cele mai bune practici în domeniul prelucrării datelor cu caracter personal.
g)Anonimizarea datelor. Acolo unde putem, încercăm pe cât posibil să
anonimizăm/pseudoanonimizăm datele cu caracter personal pe care le prelucrăm, astfel
încât să nu mai putem identifica persoanele la care acestea se referă.

Cu toate acestea, deși depunem eforturi constante pentru a asigura securitatea datelor pe
care ni le încredințezi, este posibil să avem parte și de evenimente mai puțin fericite și să
avem incidente/breșe de securitate. În aceste cazuri, vom urma cu strictețe procedura de
raportare și notificare a incidentelor de securitate și vom lua toate măsurile necesare pentru
a readuce situația la normal în cel mai scurt timp posibil.

În măsura în care am obținut consimțământul dvs. prealabil sau sunteți deja un client al
companiei, putem utiliza tehnologii de marketing direct utilizând informațiile colectate
despre dvs. În prezent transmitem mesaje comerciale pe e-mail (e-mail marketing).

Drepturile dvs. conform Regulamentului GDPR sunt următoarele:
(a) Dreptul de a fi informat cu privire la prelucrarea datelor dvs.
(b) Dreptul de acces asupra datelor. Aveți dreptul de a obține din partea noastră o
confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz
afirmativ, acces la datele respective și la informațiile prevăzute de art. 15 alin. (1) din GDPR.
(c) Dreptul de a rectifica datele inexacte sau incomplete. Aveți dreptul de a obține, din
partea noastră, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte
care vă privesc.
(d) Dreptul la ștergere („dreptul de a fi uitat”). În situațiile prevăzute la art. 17 din GDPR,
aveți dreptul de a solicita și obține ștergerea datelor cu caracter personal.
e) Dreptul la restricționarea prelucrării. În cazurile prevăzute la art. 18 din GDPR, aveți
dreptul de a solicita și obține restricționarea prelucrării.
f) Dreptul de a transmite datele pe care le avem despre dvs. către alt operator („dreptul la
portabilitate”). Dreptul de a transmite datele pe care le avem despre dvs. către alt operator
(„dreptul la portabilitate”)
g) Dreptul de a vă opune prelucrării datelor. În cazurile prevăzute la art. 21 din GDPR, aveți
dreptul de a vă opune prelucrării datelor.
h) Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată,
inclusiv crearea de profiluri cu efecte juridice sau cu efecte semnificative similare asupra
dvs.
i) Dreptul de a vă adresa justiției pentru apărarea drepturilor și intereselor dvs.
j) Dreptul de o plângere în fața unei Autorități de Supraveghere.
Nume Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Adresa B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336,
București, România
Telefon: +40.318.059.211 sau +40.318.059.212
E-mail anspdcp@dataprotection.ro
Vă rugăm să rețineți că:
(1) Vă puteți retrage consimțământul pentru marketing direct în orice moment prin urmarea
instrucțiunilor de dezabonare din fiecare e-mail.
(2) Dacă doriți să vă exercitați drepturile, o puteți face prin transmiterea unei cereri scrise,
semnate și datate la adresa de e-mail indicata pe site
(3) Drepturile enumerate mai sus nu sunt absolute. Există excepții, de aceea fiecare cerere
primite va fi analizată astfel încât să decidem dacă este întemeiată sau nu. În măsura în care
cererea este întemeiată, vă vom facilita exercitarea drepturilor. Dacă cererea este
neîntemeiată, o vom respinge, însă vă vom informa asupra motivelor refuzului și asupra
drepturilor de a depune o plângere la Autoritatea de Supraveghere și de a vă adresa justiției.
(4) Vom încerca să răspundem solicitării în termen de o lună. Cu toate acestea, termenul
poate fi prelungit în funcție de diferite aspect, precum complexitatea cererii, numărul mare
de cereri primite sau imposibilitatea de a vă identifica într-un termen util.
(5) Dacă, deși depunem toate eforturile, nu reușim să vă identificăm, iar dvs. nu ne furnizați
informații suplimentare pentru a reuși să vă identificăm, nu suntem obligați să dăm curs
solicitării.