Gromm Social

1. Ce este GDPR?

Regulamentul General privind Protecția Datelor (GDPR - General Data Protection Regulation) este o lege europeană care protejează drepturile persoanelor fizice în ceea ce privește prelucrarea datelor lor personale. GDPR a intrat în vigoare pe 25 mai 2018 și se aplică tuturor organizațiilor care prelucrează date personale ale cetățenilor UE, indiferent unde sunt situate aceste organizații.

2. Angajamentul nostru față de GDPR

Gromm Social respectă pe deplin cerințele GDPR și ale legislației române privind protecția datelor. Ne angajăm să:

• Prelucrăm datele dumneavoastră în mod legal, corect și transparent
• Colectăm date doar pentru scopuri specifice, explicite și legitime
• Nu colectăm mai multe date decât este necesar
• Păstrăm datele corecte și actualizate
• Stocăm datele doar cât timp este necesar
• Protejăm datele împotriva accesului neautorizat sau ilegal

3. Drepturile dumneavoastră conform GDPR

3.1. Dreptul de acces (Art. 15 GDPR)

Aveți dreptul de a obține confirmarea că prelucrăm datele dumneavoastră personale și de a primi o copie a acestora. De asemenea, puteți solicita informații despre:

• Scopurile prelucrării
• Categoriile de date prelucrate
• Destinatarii datelor
• Perioada de stocare
• Sursele din care am colectat datele

3.2. Dreptul de rectificare (Art. 16 GDPR)

Dacă datele dumneavoastră personale sunt incorecte sau incomplete, aveți dreptul de a solicita corectarea sau completarea acestora. Vom răspunde cererii în maximum 30 de zile.

3.3. Dreptul la ștergere - "Dreptul de a fi uitat" (Art. 17 GDPR)

Puteți solicita ștergerea datelor dumneavoastră în următoarele situații:

• Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate
• Vă retrageți consimțământul și nu există alt temei legal pentru prelucrare
• Vă opuneți prelucrării și nu există motive legitime care să prevaleze
• Datele au fost prelucrate ilegal
• Datele trebuie șterse pentru respectarea unei obligații legale

Notă: Acest drept nu este absolut. Putem refuza ștergerea dacă avem obligații legale de păstrare (ex: documente fiscale).

3.4. Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Puteți solicita restricționarea prelucrării datelor în următoarele cazuri:

• Contestați corectitudinea datelor (restricționare pe perioada verificării)
• Prelucrarea este ilegală, dar preferați restricționarea în loc de ștergere
• Nu mai avem nevoie de date, dar dumneavoastră le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță
• V-ați opus prelucrării (restricționare până la verificarea prevalenței motivelor noastre legitime)

3.5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveți dreptul de a primi datele personale pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat. De asemenea, puteți solicita ca aceste date să fie transmise direct unui alt operator, dacă acest lucru este fezabil din punct de vedere tehnic.

3.6. Dreptul la opoziție (Art. 21 GDPR)

Vă puteți opune în orice moment prelucrării datelor dumneavoastră personale care se bazează pe:

• Interesul nostru legitim sau pe un interes public
• Marketing direct (inclusiv profilare)

În cazul opoziției față de marketing direct, vom înceta imediat prelucrarea în acest scop.

3.7. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată (Art. 22 GDPR)

Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv crearea de profiluri, care produce efecte juridice sau vă afectează în mod semnificativ. În prezent, nu utilizăm astfel de sisteme automatizate de luare a deciziilor.

3.8. Dreptul de a vă retrage consimțământul

Dacă prelucrarea datelor se bazează pe consimțământul dumneavoastră, îl puteți retrage oricând. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

4. Cum exercitați aceste drepturi?

Pentru a exercita oricare dintre drepturile enumerate mai sus, vă rugăm să ne contactați:

• Email: [email protected]
• Subiect: "Solicitare GDPR - [tipul dreptului]"

Solicitarea trebuie să includă:

• Numele și prenumele
• Adresa de email folosită în comunicările cu noi
• Descrierea clară a dreptului pe care doriți să-l exercitați
• O copie a unui document de identitate (pentru verificarea identității)

Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice de la primire. În cazuri complexe, această perioadă poate fi prelungită cu 60 de zile, despre care vă vom informa.

5. Procedura de tratare a solicitărilor

1. Verificăm identitatea solicitantului pentru a preveni divulgarea datelor către persoane neautorizate
2. Analizăm cererea și verificăm dacă sunt îndeplinite condițiile legale
3. Răspundem cererii în termenul legal (30 de zile, cu posibilitate de prelungire)
4. Implementăm măsurile solicitate sau explicăm motivele refuzului, dacă este cazul

6. Taxe

În general, exercitarea drepturilor GDPR este gratuită. Cu toate acestea, ne rezervăm dreptul de a solicita o taxă rezonabilă în următoarele cazuri:

• Cererea este în mod vădit nefondată sau excesivă
• Solicitați copii suplimentare ale acelorași informații

7. Refuzul unei cereri

În anumite cazuri, putem refuza o solicitare dacă:

• Nu putem verifica identitatea solicitantului
• Cererea este în mod vădit nefondată sau excesivă
• Avem obligații legale care ne împiedică să ștergem sau să restricționăm datele
• Prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță

În cazul unui refuz, vă vom explica motivele și vă vom informa despre dreptul de a depune o plângere la autoritatea de supraveghere.

8. Dreptul de a depune o plângere

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Tel: +40.318.059.211 / +40.318.059.212
Website: www.dataprotection.ro
Email: [email protected]

9. Breach notifications

În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile dumneavoastră, vă vom notifica fără întârzieri nejustificate, conform cerințelor GDPR.

10. Contact pentru întrebări GDPR

Pentru orice întrebări sau nelămuriri legate de drepturile dumneavoastră GDPR sau de modul în care prelucrăm datele personale:

Email: [email protected]
Subiect: "Întrebare GDPR"