Drepturile tale conform GDPR

Ce este GDPR?

Regulamentul General privind Protecția Datelor (GDPR) este un regulament european care stabilește reguli stricte pentru colectarea și prelucrarea datelor personale ale persoanelor din Uniunea Europeană. A intrat în vigoare la 25 mai 2018 și se aplică tuturor organizațiilor care procesează date ale cetățenilor UE.

La pure-whisk, considerăm GDPR nu doar o obligație legală, ci o oportunitate de a demonstra angajamentul nostru față de transparență și respect pentru clienții și partenerii noștri.

Angajamentul nostru

Ne angajăm să:

• Colectăm doar datele strict necesare pentru scopuri specifice și legitime
• Prelucrăm datele în mod transparent și echitabil
• Protejăm datele împotriva accesului neautorizat sau pierderii
• Respectăm toate drepturile conferite de GDPR persoanelor vizate
• Notificăm autoritățile și persoanele afectate în caz de breșă de securitate

Drepturile tale

GDPR îți conferă o serie de drepturi pe care le poți exercita în orice moment:

Dreptul de a fi informat

Ai dreptul să știi ce date colectăm despre tine, de ce le colectăm și cum le folosim. Această informație este furnizată prin politica noastră de confidențialitate și prin orice notificări specifice pe care ți le trimitem.

Dreptul de acces

Poți solicita o copie a tuturor datelor personale pe care le deținem despre tine. Vom răspunde solicitării tale în termen de 30 de zile și îți vom furniza informațiile într-un format ușor de citit.

Dreptul la rectificare

Dacă descoperi că datele pe care le avem despre tine sunt inexacte sau incomplete, ai dreptul să soliciți corectarea acestora. Ne vom strădui să facem actualizările necesare cât mai repede posibil.

Dreptul la ștergere („dreptul de a fi uitat")

În anumite circumstanțe, poți solicita ștergerea datelor tale personale. Acest drept se aplică atunci când:

• Datele nu mai sunt necesare pentru scopul inițial
• Îți retragi consimțământul
• Te opui prelucrării și nu există motive legitime prevalente
• Datele au fost prelucrate ilegal

Reține că acest drept nu este absolut — pot exista obligații legale care ne impun să păstrăm anumite date.

Dreptul la restricționarea prelucrării

Poți solicita limitarea modului în care îți procesăm datele în situații precum:

• Contești exactitatea datelor (până la verificare)
• Prelucrarea este ilegală, dar preferi restricționarea în locul ștergerii
• Nu mai avem nevoie de date, dar tu le soliciți pentru constatarea unui drept în justiție

Dreptul la portabilitatea datelor

Ai dreptul să primești datele personale pe care ni le-ai furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat. De asemenea, ai dreptul să transmiți aceste date altui operator fără obstacole din partea noastră.

Dreptul la opoziție

Poți te opune prelucrării datelor tale în scopuri de marketing direct. În plus, te poți opune prelucrării bazate pe interesul nostru legitim, caz în care va trebui să demonstrăm că există motive legitime care prevalează asupra intereselor tale.

Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată

Ai dreptul să nu fii supus unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice sau te afectează semnificativ. În prezent, nu utilizăm astfel de procese de decizie automatizate.

Cum îți poți exercita drepturile

Pentru a exercita oricare dintre drepturile tale, ne poți contacta prin:

• Email: [email protected]
• Poștă: PURE-WHISK CONSULTING S.R.L., Strada Victoriei 78, Etaj 3, Sector 1, București

Pentru a procesa cererea ta, este posibil să îți cerem să îți verifici identitatea. Vom răspunde solicitărilor în termen de 30 de zile calendaristice. În cazuri complexe, acest termen poate fi prelungit cu încă 60 de zile, caz în care te vom informa.

Protecția minorilor

Serviciile noastre nu sunt destinate persoanelor sub 16 ani. Nu colectăm cu bună știință date personale de la minori. Dacă descoperi că un minor ne-a furnizat date personale, te rugăm să ne contactezi pentru a le șterge.

Măsuri de securitate

Am implementat măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului:

• Pseudonimizarea și criptarea datelor personale
• Capacitatea de a asigura confidențialitatea, integritatea și reziliența sistemelor
• Capacitatea de a restabili disponibilitatea datelor în timp util
• Procese de testare și evaluare periodică a eficacității măsurilor

Notificarea încălcărilor

În cazul unei încălcări a securității datelor care prezintă un risc pentru drepturile și libertățile tale, vom notifica autoritatea de supraveghere în termen de 72 de ore. Dacă încălcarea poate genera un risc ridicat, te vom informa direct și fără întârziere nejustificată.

Responsabilul cu protecția datelor

Deși dimensiunea organizației noastre nu ne obligă legal să desemnăm un Responsabil cu Protecția Datelor (DPO), am desemnat o persoană responsabilă pentru supravegherea conformității cu GDPR. Poți contacta această persoană la adresa [email protected].

Autoritatea de supraveghere

Dacă nu ești mulțumit de modul în care gestionăm datele tale sau de răspunsul la o cerere, ai dreptul să depui o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

• Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
• Website: www.dataprotection.ro

Actualizări

Această pagină poate fi actualizată periodic pentru a reflecta modificări în practicile noastre sau în legislație. Data ultimei actualizări este indicată la începutul paginii.