Politica de Confidențialitate

Noi, EUROPEAN CERTIFICATION BODY SRL, milităm pentru transparența în prelucrarea și protecția datelor cu caracter personal, motiv pentru care am elaborat prezenta POLITICĂ DE CONFIDENȚIALITATE (“POLITICA”), care se referă la datele personale colectate prin intermediul site-ului nostru https://eurcertbody.ro. Documentul reflectă angajamentul nostru de a respecta legislația privind protecția datelor și de a trata informațiile dumneavoastră personale cu responsabilitate și respect.

1. Cine suntem

Site-ul este administrat de EUROPEAN CERTIFICATION BODY SRL, cu sediul în Str. Sold. Șerban Ghiță 18, Bl. 8D, Sc. A, Ap. 31, Sector 3, București, Cod 032387, înregistrată la Registrul Comerțului cu nr. J40/17086/2004, având CUI 16867298. Societatea noastră acționează în calitate de operator de date pentru toate datele personale colectate prin intermediul acestui site.

Pentru orice întrebări referitoare la prelucrarea datelor personale, ne puteți contacta la adresa de email: neiciuroxana@eurcertbody.ro.

2. Ce date personale colectăm

În funcție de modul în care interacționați cu site-ul nostru, putem colecta următoarele tipuri de date personale:

Date de identificare: nume, prenume, companie, funcție;
Date de contact: adresa de email, număr de telefon, adresă poștală (dacă este cazul);
Date transmise prin formulare: informații furnizate voluntar prin formularele de contact, solicitare ofertă sau înscriere la audit/certificare;
Date de utilizare și tehnice: adresa IP, tipul browserului, sistem de operare, durata sesiunii, paginile accesate, sursa traficului (analiză anonimă);
Alte informații: în funcție de contextul comunicării, putem colecta și alte date relevante pentru soluționarea cererii dumneavoastră.

3. Scopurile prelucrării datelor

Prelucrăm datele dumneavoastră personale în următoarele scopuri legitime:

Pentru a răspunde solicitărilor de ofertă sau informații;
Pentru a iniția și derula contracte privind serviciile de certificare;
Pentru facturare și gestionarea relației comerciale;
Pentru organizarea activităților de audit, evaluare și certificare;
Pentru a vă transmite comunicări administrative, informații de interes sau mesaje comerciale, atunci când v-ați exprimat consimțământul în acest sens;
Pentru analiză internă privind îmbunătățirea site-ului și a serviciilor noastre;
Pentru respectarea obligațiilor legale contabile și fiscale.

4. Temeiul legal al prelucrării

În conformitate cu art. 6 din GDPR, prelucrarea datelor personale este realizată în baza unuia sau mai multora dintre următoarele temeiuri legale:

Consimțământul explicit al persoanei vizate (de ex. abonare la newsletter);
Executarea unui contract sau pentru demersuri precontractuale la solicitarea persoanei vizate;
Îndeplinirea unei obligații legale ce revine operatorului;
Interesul legitim al operatorului, precum gestionarea relației cu clienții, îmbunătățirea serviciilor sau prevenirea fraudelor.

5. Durata stocării datelor

Păstrăm datele personale doar atât timp cât este necesar pentru atingerea scopurilor în care au fost colectate sau impuse de lege. În general:

Datele privind contractele și facturarea se păstrează minimum 10 ani, conform legislației fiscale;
Datele colectate prin formulare se păstrează până la soluționarea cererii sau maximum 2 ani;
Datele de trafic pot fi păstrate anonim în scopuri statistice;
În cazul în care consimțământul este retras, datele se șterg în termen de maximum 30 de zile, cu excepția celor păstrate în baza obligațiilor legale.

6. Destinatarii datelor și transferuri internaționale

Datele pot fi comunicate, în funcție de necesitate, următorilor destinatari:

Furnizori de servicii IT și mentenanță a site-ului;
Furnizori de găzduire email sau cloud;
Consultanți fiscali, juridici sau de audit;
Autorități publice, la solicitare legală;
Platforme utilizate pentru procesarea comenzilor sau gestionarea comunicării (ex. Google Workspace, Mailchimp).

În situații excepționale, anumite date pot fi transferate către furnizori aflați în afara Spațiului Economic European. În aceste cazuri, ne asigurăm că există garanții adecvate (ex. clauze contractuale standard, certificări).

7. Drepturile persoanei vizate

Aveți, în conformitate cu GDPR, următoarele drepturi:

Dreptul la informare și acces la date;
Dreptul la rectificare a datelor incorecte;
Dreptul la ștergerea datelor („dreptul de a fi uitat”);
Dreptul de restricționare a prelucrării;
Dreptul de opoziție la prelucrare, inclusiv în scopuri de marketing direct;
Dreptul la portabilitatea datelor către un alt operator;
Dreptul de a nu fi supus unei decizii automate, inclusiv profilare;
Dreptul de a depune plângere la ANSPDCP.

Pentru exercitarea acestor drepturi, ne puteți contacta la adresa de email sau printr-o cerere scrisă transmisă la sediul social. Vom răspunde în termen de 30 de zile, cu posibilitate de prelungire justificată cu încă 60 de zile.

8. Prelucrarea datelor minorilor

Nu colectăm în mod intenționat date despre persoane sub 16 ani. În cazul în care descoperim că am colectat astfel de date, fără consimțământul reprezentantului legal, le vom șterge imediat.

9. Măsuri de securitate

Luăm toate măsurile tehnice și organizatorice necesare pentru protejarea datelor personale împotriva pierderii, accesului neautorizat, divulgării sau modificării neautorizate. Utilizăm servere securizate, criptare, parole complexe și audităm periodic sistemele noastre.

Totuși, nicio transmisie de date prin internet nu este complet sigură. De aceea, în ciuda eforturilor noastre, nu putem garanta securitatea absolută a datelor transmise prin intermediul site-ului.

10. Utilizarea cookie-urilor

Site-ul nostru utilizează cookie-uri pentru a asigura funcționalitatea sa corectă și pentru a îmbunătăți experiența utilizatorului. Cookie-urile colectează date tehnice și de comportament de navigare. Mai multe detalii pot fi consultate în [Politica de Cookies].

11. Modificări ale politicii

Această politică este revizuită periodic. Ne rezervăm dreptul de a actualiza sau modifica conținutul ei, în funcție de evoluțiile legislative sau ale activității noastre. Data ultimei actualizări va fi menționată în partea de jos a paginii.

Pentru orice întrebări legate de această politică sau de modul în care vă protejăm datele, vă rugăm să ne contactați la neiciuroxana@eurcertbody.ro.