GDPR - Protecția datelor

1. Ce este GDPR?

Regulamentul General privind Protecția Datelor (GDPR) este un regulament al Uniunii Europene care a intrat în vigoare la 25 mai 2018. Acesta stabilește reguli privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date.

Neutr HR este pe deplin angajată să respecte cerințele GDPR și să protejeze datele personale ale clienților și vizitatorilor săi.

2. Operatorul de date

Neutr HR acționează în calitate de operator de date pentru informațiile personale colectate prin intermediul acestui site web. Suntem responsabili pentru determinarea scopurilor și mijloacelor de prelucrare a datelor personale.

Datele de contact ale operatorului:

• Denumire: Neutr HR
• Adresa: Strada Victoriei nr. 127, Sector 1, București, România
• Email: [email protected]

3. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, aveți următoarele drepturi garantate de GDPR:

Dreptul de acces (Art. 15)

Aveți dreptul de a obține confirmarea că prelucrăm sau nu date personale care vă privesc și, în caz afirmativ, de a avea acces la aceste date și la informații suplimentare privind prelucrarea.

Dreptul la rectificare (Art. 16)

Aveți dreptul de a obține rectificarea datelor personale inexacte care vă privesc, fără întârzieri nejustificate.

Dreptul la ștergere (Art. 17)

Aveți dreptul de a solicita ștergerea datelor personale care vă privesc, în anumite circumstanțe prevăzute de lege.

Dreptul la restricționarea prelucrării (Art. 18)

Aveți dreptul de a obține restricționarea prelucrării în anumite cazuri, cum ar fi atunci când contestați exactitatea datelor.

Dreptul la portabilitatea datelor (Art. 20)

Aveți dreptul de a primi datele personale care vă privesc într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție (Art. 21)

Aveți dreptul de a vă opune, din motive legate de situația particulară în care vă aflați, prelucrării datelor personale care vă privesc.

Dreptul de a nu face obiectul unei decizii automatizate (Art. 22)

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.

4. Exercitarea drepturilor

Pentru a vă exercita oricare dintre drepturile menționate mai sus, ne puteți contacta:

• Prin email la: [email protected]
• Prin poștă la adresa noastră

Vom răspunde cererii dumneavoastră în termen de 30 de zile de la primire. În cazuri complexe, acest termen poate fi prelungit cu încă 60 de zile, cu notificarea prealabilă.

5. Temeiul legal al prelucrării

Prelucrăm datele personale numai atunci când avem un temei legal valid, care poate fi:

• Consimțământul dumneavoastră explicit
• Necesitatea pentru executarea unui contract
• Respectarea unei obligații legale
• Interesele noastre legitime (care nu prevalează asupra drepturilor dumneavoastră)

6. Transferuri internaționale de date

În principiu, nu transferăm date personale în afara Spațiului Economic European (SEE). În cazul în care un astfel de transfer ar fi necesar, vom asigura implementarea unor garanții adecvate conform GDPR.

7. Măsuri de securitate

Implementăm măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, incluzând:

• Pseudonimizarea și criptarea datelor personale
• Capacitatea de a asigura confidențialitatea, integritatea și disponibilitatea sistemelor
• Capacitatea de a restabili disponibilitatea și accesul la date în timp util
• Procese pentru testarea și evaluarea periodică a eficacității măsurilor de securitate

8. Încălcări ale securității datelor

În cazul unei încălcări a securității datelor personale, vom notifica autoritatea de supraveghere competentă în termen de 72 de ore de la data la care am luat cunoștință de aceasta. Dacă încălcarea prezintă un risc ridicat pentru drepturile și libertățile persoanelor fizice, vom notifica și persoanele vizate afectate.

9. Autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere. În România, aceasta este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Website: www.dataprotection.ro

10. Actualizări

Această pagină GDPR poate fi actualizată periodic pentru a reflecta modificări ale practicilor noastre sau ale cerințelor legale. Vă încurajăm să revizuiți această pagină cu regularitate.