Politica de confidențialitate

Cine suntem

Adresa site-ului nostru web este: https://stanamsus.ro.

Comentarii

Când vizitatorii lasă comentarii pe site, colectăm datele arătate în formularele de comentarii, dar și adresa IP a vizitatorului și șirul agenților utilizator din navigator pentru a ne ajuta la detectarea spamului.

Un șir făcut anonim (numit și un hash), creat din adresele tale de email, poate fi furnizat serviciului Gravatar pentru a vedea dacă îl folosești. Politica de confidențialitate a serviciului Gravatar este disponibilă aici: https://automattic.com/privacy/. După aprobarea comentariului, fotografia ta de profil este vizibilă pentru public lângă comentariul tău.

Media

Dacă încarci imagini pe site-ul web, ar trebui să eviți încărcarea imaginilor care au incluse date de locație înglobate (EXIF GPS). Vizitatorii site-ului web pot descărca și extrage toate datele despre locație din imaginile de pe site.

Cookie-uri

Dacă lași un comentariu pe site-ul nostru, poți opta pentru salvarea în cookie-uri a numelui, adresei de email și site-ului tău web. Acestea sunt pentru confortul tău, astfel nu mai trebuie să le completezi din nou când lași un alt comentariu. Aceste cookie-uri vor fi valabile un an.

Dacă mergi la pagina noastră de autentificare, vom seta un cookie temporar pentru a determina dacă navigatorul tău acceptă cookie-uri. Acest cookie nu conține date personale și este eliminat când închizi navigatorul.

Când te autentifici, vom seta și câteva cookie-uri pentru a-ți salva informațiile de autentificare și opțiunile de afișare pe ecran. Cookie-urile de autentificare sunt păstrate două zile, iar cele pentru opțiuni de afișare pe ecran sunt păstrate un an. Dacă selectezi „Ține-mă minte”, cookie-urile tale de autentificare vor fi păstrate două săptămâni. Dacă te dezautentifici din cont, cookie-urile de autentificare vor fi eliminate.

Dacă editezi sau publici un articol, un cookie suplimentar va fi salvat în navigatorul tău. Acest cookie nu include date personale și indică pur și simplu ID-ul articolului pe care tocmai l-ai editat. El expiră după 1 zi.

Conținut înglobat de pe alte site-uri web

Articolele din acest site pot include conținut înglobat (de exemplu, videouri, imagini, articole etc.). Conținutul înglobat de pe alte site-uri web se comporta exact la fel ca și cum vizitatorii au vizualizat un alt site web.

Aceste site-uri web pot să colecteze date despre tine, să folosească cookie-uri, să înglobeze urmărirea suplimentară a terților și să-ți monitorizeze interacțiunea cu conținutul înglobat, inclusiv să-ți urmărească interacțiunea cu conținutul înglobat dacă ai un cont și ești autentificat în acel site web.

Cu cine partajăm datele tale

Dacă ceri resetarea parolei, adresa ta IP va fi inclusă în emailul pentru resetare.

Cât timp îți păstrăm datele

Dacă lași un comentariu, comentariul și metadatele lui sunt păstrate pe o perioadă nedeterminată. Așa putem recunoaște și aproba automat toate comentariile următoare în loc să le ținem într-o coadă pentru moderare.

Pentru utilizatorii (dacă există) care se înregistrează pe site-ul nostru web, stocăm și informațiile personale pe care le furnizează în profilul lor de utilizator. Toți utilizatorii își pot vedea, edita sau șterge informațiile personale oricând (dar nu își pot schimba numele de utilizator). De asemenea, administratorii site-ului web pot vedea și edita aceste informații.

Ce drepturi ai asupra datelor tale

Dacă ai un cont sau ai lăsat comentarii pe acest site web, poți cere să primești un fișier de export cu datele cu caracter personal pe care le deținem despre tine, inclusiv toate datele pe care ni le-ai furnizat. De asemenea, ne poți cere să ștergem toate datele cu caracter personal pe care le deținem despre tine. Acestea nu includ și toate datele pe care suntem obligați să le păstrăm în scopuri administrative, juridice sau de securitate.

Unde sunt trimise datele tale

Comentariile vizitatorilor pot fi verificate printr-un serviciu automat de detectare a spamului.SC STA NAMSUS SRL, în calitate de operator de date cu caracter personal, prelucrează date cu caracter personal referitoare la persoanele fizice cu care interacționează, în conformitate cu REGULAMENTUL (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (denumit în continuare GDPR) și legislația națională privind protecția și securitatea datelor personale, în vigoare.

POLITICA DE CONFIDENTIALITATE

DATELE OPERATORULUI

SC STA NAMSUS SRL, cu sediul social în REȘIȚA, B-DUL REPUBLICII, BL.25, SC.3,AP.11, CARAȘ-SEVERIN,ROMANIA, CUI 45794343, J11/157/2022, Tel: 0736941089, E-mail: susmanconsultinggroup@gmail.com

DATELE CU CARACTER PERSONAL PRELUCRATE, SCOPURILE ȘI TEMEIURILE PRELUCRĂRII

Politica privind protecția și securitatea datelor personale a SC STA NAMSUS SRL este de a colecta numai datele personale necesare în scopurile menționate și de a solicita persoanelor vizate să ne comunice numai acele date cu caracter personal strict necesare îndeplinirii acestor scopuri.

Categoriile de date personale (clasice sau digitale) supuse prelucrărilor la nivelul SC STA NAMSUS SRL sunt următoarele:

Pentru recrutarea de personal necesar desfășurării activității:
Nume și prenume;
Semnătură
Traseu educațional, competențe dobândite;
Locuri de muncă anterioare și activități desfășurate, responsabilități și competențe;
Detalii de contact – număr de telefon personal și adresă de email;

Pentru recrutarea de personal necesar desfășurării activității de consultanță:
Nume și prenume;
Semnătură
Traseu educațional, competențe dobândite;
Locuri de muncă anterioare și activități desfășurate, responsabilități și competențe;
Recomandări de la ultimul loc de muncă;
Detalii de contact – număr de telefon personal și adresă de email;

Pentru angajarea de personal pentru desfășurarea activității curente:
Nume și prenume;
CNP;
Serie și număr C.I.;
Organul emitent și data eliberării / termenul de valabilitate;
Data și locul nașterii;
Specializarea de pe actul de studii;
Calificări / perfecționări / specializări suplimentare;
Detalii de contact – număr de telefon personal, adresă de email, adresa de domiciliu/reședință, adresa de corespondență etc.;

Pentru încheiere de contracte de furnizare de bunuri / servicii;
Nume și prenume;
Funcție;
Denumirea angajatorului;
Detalii de contact – număr de telefon personal/de serviciu, adresă de email.

Scopurile prelucrărilor

În cadrul activității noastre profesionale, prelucrăm date cu caracter personal pentru a pune în aplicare obiectul de activitate al companiei – furnizarea de servicii de recuperare medicală pentru copii.

De asemenea, prelucrăm datele personale pentru a onora obligațiile legale ce reglementează domeniul nostru de activitate, cum ar fi Codul Civil, Codul Fiscal, Codulul Muncii

Baza legală a prelucrărilor

SC STA NAMSUS SRL prelucrează datele dvs. personale în conformitate cu prevederile GDPR, în calitate de operator, prin intermediul serviciilor / birourilor / compartimentelor, în conformitate cu prevederile specifice aplicabile, pentru:

Activitate curentă: furnizare servicii de consultanță și furnizare produse software
Relații publice / strângerea de fonduri / promovarea / diseminarea / mediatizarea activității curente a organizației, organizare / derulare de evenimente;
Încheiere contracte de furnizare de bunuri / servicii;

În conformitate cu legislaţia naţională – Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal şi protecţia vieţii private în sectorul comunicaţiilor electronice, Legea nr. 53/2003 din 24 ianuarie 2003 Republicată – Codul muncii, Legea nr. 78/2014 – privind reglementarea activității de voluntariat în România, Legea nr. 272 din 21 iunie 2004 Republicată privind protecţia şi promovarea drepturilor copilului, Legea nr. 448/2006 privind protecția și promovarea drepturilor persoanelor cu handicap şi europeană – Regulamentul 2016/679/UE, Directiva 2016/680/CE privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a acestor date și de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului, Directiva 2002/58/CEprivind prelucrarea datelor personale și protejarea confidențialității în sectorul comunicațiilor publice (Directiva asupra confidențialității și comunicațiilor electronice) – în vigoare, SC STA NAMSUS SRL are obligaţia de a administra în condiţii de siguranţă şi numai pentru scopurile specificate, datele personale care îi sunt furnizate.

Temeiurile prelucrării

Prelucrarea datelor cu caracter personal la SC STA NAMSUS SRL se întemeiază pe următoarele temeiuri de legalitate cuprinse în Regulamentul (UE) 679/2016:

în vederea încheierii și executării contractelor de prestări servicii ce fac obiectul activităților noastre – art. 6, alin. 1, lit. (b);
în vederea îndeplinirii obligației legale de evidențiere și raportare la organismele statului – art. 6, alin. 1, lit. (c).

Datele cu caracter personal colectate și prelucrate sunt necesare pentru a încheia sau executa un contract cu persoana vizată, situație în care consimțământul acesteia explicit nu este necesar. Acesta deoarece contractul nu poate fi încheiat fără datele personale în cauză, de exemplu o programare nu poate fi efectuată fără un număr de telefon la care clientul să poată fi contactat.

Având în vedere că datele cu caracter personal trebuie să fie colectate și prelucrate de noi pentru a ne conforma legii, nu este necesar consimțământul explicit. Acest lucru poate fi aplicabil în cazul anumitor date referitoare la ocuparea forței de muncă și la impozitare, de exemplu.

CUI SUNT TRANSFERATE DATELE CU CARACTER PERSONAL

Datele dumneavoastră personale sunt destinate utilizării de către SC STA NAMSUS SRL şi sunt comunicate următorilor destinatari, dacă este cazul:

alte instituții/autorități centrale și locale în condițiile legii;
instanțelor de judecată în vederea formulării de acțiuni și reprezentării în instanță;
în cadrul activității de organizare/derulare de evenimente, în scop justificativ;

Dezvăluirea datelor către terți se face conform prevederilor legale pentru categoriile de destinatari precizați anterior.

. TRANSFERUL DATELOR CU CARACTER PERSONAL ÎN AFARA UE

SC STA NAMSUS SRL nu transferă date cu caracter personal către țări terțe sau organizații internaționale.

În cazul în care SC STA NAMSUS SRL va transfera date cu caracter personal către țări terțe sau organizații internaționale, veți fi contactat și informat în detaliu asupra acestei prelucrări, în conformitate cu prevederile GDPR

PERIOADA DE STOCARE A DATELOR CU CARACTER PERSONAL

Datele dumneavoastră personale sunt stocate astfel:

Pentru recrutarea de personal necesar desfășurării activității, datele se stochează pe toată perioada derulării procesului de recrutare și se distrug după ce s-a terminat recrutarea
Pentru recrutarea de personal necesar desfășurării activității DE CONSULTANȚĂ, datele se stochează pe toată perioada implementării și sustenabilității activității de consultanță, la care se adaugă 3 ani, perioada de prescripție;
Pentru angajarea de personal pentru desfășurarea activității curente, datele se stochează pe toată perioada legală -7 ani de la data expirării;

MĂSURI DE SECURITATE

Politica ajută la protejarea SC STA NAMSUS SRL de reale riscuri la nivel de securitate, incluzând:

Încălcări ale confidențialității.
Vătămarea reputației. De exemplu, compania ar putea să fie lezată dacă aceste date ar fi obținute de persoane interesate de aceastea, din interior, prin producerea unei breșe de securitate.

Reguli de stocare:

Hârtiile sau fișierele sunt păstrate într-un loc închis sau într-un sertar închis;
Angajații trebuie să se asigure că hârtia sau cele printate nu sunt lăsate către oameni neautorizați ce ar putea să le vadă, ca de exemplu pe imprimantă;
Printurile sunt distruse când nu mai sunt necesare.

Când datele sunt stocate în format electronic, ele sunt protejate de accesul neautorizat, ștergerilor accidentale sau atacurilor intenționate de hacking:

Datele sunt protejate de parole puternice ce sunt schimbate regulat și niciodată împărtășite între angajați, în timp ce datele sensibile trebuiesc criptate;
Când datele sunt stocate pe suporturi amovibile (precum CD, DVD), acestea sunt păstrate în siguranță atunci când nu sunt folosite;
Datele vor fi stocate numai în servere sau unități specializate și ar trebui să fie încărcate într-un serviciu de cloud computing aprobat;
Serverele ce conțin informații personale sunt plasate într-un loc sigur, departe de spațiul general de birouri;
Datele sunt salvate direct pe laptopuri și nu pe alte dispozitive mobile precum tablete sau smartphone-uri.
Datele au un back-up periodic;
Toate serverele și calculatoarele ce conțin date sunt protejate de software de Securitate și firewall.

SC STA NAMSUS SRL nu prelucrează date cu caracter personal pe scară largă și nici date din categoria celor sensibile. Chiar și așa, ne dorim păstrarea datelor în siguranță. Pentru a preîntâmpina situațiile de risc precum cele de corupție sau chiar furt, am instituit o serie de reguli obligatoriu de respectat când utilizăm aceste date:

Când se lucrează cu date personale și rămân chiar și pentru perioade scurte de timp nesupravegheate, personalul se asigură că ecranele calculatoarelor sunt închise;
Datele cu caracter personal se prelucrează la sediul și/sau la punctul de lucru al beneficialilor noștri. Toate documentele conținând date cu caracter personal, în format electronic, pe suport de hârtie și pe orice alt mediu de stocare și transfer a datelor cu caracter personal se prelucrează/ colectează/păstrează /stochează /arhivează /distrug etc., de către beneficiar, în condițiile legii;
Reducem maxim posibil transmiterea de date cu caracter personal prin e-mail, având în vedere că aceasta cale de comunicare nu este sigură. Cu titlu de excepție, singura transmisie pe mail de date sensibile sunt cele destinate persoanei vizate, la cererea expresă a acesteia;
Datele sensibile ar trebui criptate înainte de a fi transferate electronic;
Datele personale nu sunt transferate în afara Spațiului Economic European;
Lucrătorilor le este interzis să salveze datele personale în dispozitivele lor personale;
Datele vor fi păstrate în puține locuri; personalul nu trebuie să creeze alte locuri adiționale deloc necesare, ca de exemplu copii inutile;
Personalul este instruit să se folosească de fiecare oportunitate pentru a asigura actualizarea datelor. De exemplu, prin confirmarea unor detalii în momentul în care clientul sună;
Datele sunt actualizate când se descoperă inadvertențe. De exemplu, când un client nu mai poate fi contactat prin intermediul unui număr de telefon, se recomandă eliminarea din baza de date a acestuia.

DREPTURILE PERSOANELOR VIZATE

Specificați drepturile persoanelor vizate și modalitatea de a beneficia de ele

Dreptul de acces
Dreptul de a solicita rectificarea sau ștergerea datelor cu caracter personal
Completarea datelor incomplete sau ștergerea datelor personale
Dreptul de a solicita restricționarea prelucrării datele personale
Dreptul de retragere a consimțământului
Dreptul de a opoziție la prelucrarea datelor personale
h. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată
Dreptul la portabilitatea datelor,
Dreptul de a depune o plângere la Autoritatea de Protecție a Datelor (ANSPDCP)

Menționați datele de contact la care pot fi făcute solicitările referitoare la drepturile de mai sus precum și datele de contact ale autorității de supraveghere.

ALTE ASPECTE

Nerespectarea prezentei Politici de către angajații companiei sau alți colaboratori externi poate conduce către sancțiuni disciplinare (inclusiv încetarea contractului de muncă), rezilierea contractelor și, în funcție de circumstanțe, acționarea în instanță pentru recuperarea integrală a prejudiciilor aduse organizației ca urmare a nerespectării prezentei Politici.

Când există suspiciunea unor activități ilegale (cum ar fi, exemplificativ, sustragerea documentelor, copierea, distribuirea, transferul bazelor de date), Societatea va denunța activitatea infracțională organelor legii pentru tragerea la răspundere penală a făptuitorului.

Prezenta Politică va fi adusă de către conducerea companiei la cunoștința tuturor angajaților, colaboratorilor, partenerilor de afaceri sau a altor terți, inclusiv prin publicarea pe site-ul companiei SC STA NAMSUS SRL.

SC STA NAMSUS SRL