1. Prezentare Generală

Această Politică de Confidențialitate descrie practicile A.T.O.M.Y. Registration S.R.L. ("noi", "ale noastre") privind colectarea, utilizarea și divulgarea informațiilor dumneavoastră personale atunci când utilizați platforma noastră digitală pentru servicii de audit și certificare B2B.

Ne angajăm să protejăm confidențialitatea și securitatea datelor dumneavoastră, respectând Regulamentul General privind Protecția Datelor (GDPR) și legislația românească aplicabilă.

2. Datele pe care le Colectăm

Colectăm datele necesare pentru a vă oferi serviciile de certificare ISO și conformitate industrială. Acestea includ:

• Date de identificare și contact: Nume, prenume, funcție, nume companie, adresă de email, număr de telefon, adresă de facturare.
• Date profesionale și de afaceri: Informații despre compania dumneavoastră (CUI, domeniu de activitate, documentație tehnică relevantă pentru audit).
• Date de utilizare a platformei: Istoricul sesiunilor, documentele încărcate, preferințele de comunicare, date de logare (în format securizat și hash-uit).
• Date de comunicare: Conținutul corespondenței prin email, chat sau formularul de contact.

Nu colectăm date sensibile (de ex., date biometrice, de sănătate) decât dacă sunt strict necesare pentru un proces de certificare specific și cu consimțământul dumneavoastră explicit.

3. Scopurile și Bazele Legale ale Prelucrării

Prelucrăm datele dumneavoastră personale pe următoarele baze legale și pentru următoarele scopuri:

• Executarea contractului: Pentru a vă oferi serviciile solicitate (audit, evaluare, emiterea certificatelor, gestionarea dosarului).
• Interes legitim: Pentru îmbunătățirea platformei, securitatea rețelei, prevenirea fraudelor și comunicări administrative (ex: notificări despre actualizări ale standardelor).
• Consimțământ: Pentru marketing direct (buletine informative, oferte) sau pentru prelucrarea unor date specifice opționale. Puteți retrage consimțământul oricând.
• Obligație legală: Pentru păstrarea documentației de audit și raportarea către autoritățile de reglementare, conform cerințelor legale.

4. Module Cookie și Tehnologii de Urmărire

Platforma noastră utilizează module cookie strict necesare pentru funcționalitatea de bază (ex: sesiunea de autentificare).

4.1. Tipuri de Cookie

• Cookie-uri esențiale: Necesare pentru navigarea pe site și utilizarea funcțiilor de bază. Fără ele, platforma nu poate funcționa corect.
• Cookie-uri de performanță și analiză: (Ex: Google Analytics 4) Ne ajută să înțelegem cum este utilizată platforma (ex: pagini vizitate, timp petrecut). Datele sunt anonimizate înainte de stocare.
• Cookie-uri de marketing: Utilizate pentru a măsura eficiența campaniilor noastre publicitare online (ex: Google Ads). Acestea sunt plasate doar cu consimțământul dumneavoastră.

Puteți gestiona preferințele pentru cookie-uri non-esențiale prin bannerul de consimțământ afișat la prima vizită. Setările pot fi modificate oricând.

5. Partajarea Datelor cu Terți

Nu vindem datele dumneavoastră personale. Le putem partaja doar în următoarele situații:

• Furnizori de servicii (Procesori de date): Cu parteneri care ne sprijină în funcționarea platformei (găzduire cloud, servicii de email, software de analiză). Aceștia au obligații contractuale stricte de confidențialitate și securitate.
• Organisme de acreditare: Atunci când legea sau procesul de certificare o cere, pentru verificarea și validarea rezultatelor auditului.
• Autorități competente: Doar dacă suntem obligați legal să facem acest lucru.

Datele pot fi transferate în afara Spațiului Economic European (SEE) doar către țări cu un nivel adecvat de protecție sau cu garanții contractuale adecvate (Clauze Contractuale Standard aprobate de Comisia Europeană).

6. Drepturile Dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces: Să solicitați o copie a datelor dumneavoastră personale pe care le deținem.
• Dreptul la rectificare: Să corectați datele inexacte sau incomplete.
• Dreptul la ștergere ("dreptul de a fi uitat"): Să solicitați ștergerea datelor, în anumite condiții (ex: când nu mai sunt necesare).
• Dreptul la restricționarea prelucrării: Să solicitați limitarea modului în care folosim datele dumneavoastră.
• Dreptul la portabilitatea datelor: Să primiți datele într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat.
• Dreptul de opoziție: Să vă opuneți prelucrării bazate pe interes legitim.
• Dreptul de a retrage consimțământul: În orice moment, pentru prelucrările bazate pe consimțământ.

Pentru a vă exercita drepturile, contactați Responsabilul cu Protecția Datelor (DPO) la adresa de email dedicată mai jos. Răspundem în termen de 30 de zile.

7. Securitatea Datelor

Implementăm măsuri tehnice și organizaționale adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii sau distrugerii. Acestea includ criptarea, controlul accesului, audituri de securitate regulate și formarea angajaților.

8. Păstrarea Datelor

Păstrăm datele dumneavoastră personale doar atât timp cât este necesar pentru a îndeplini scopurile pentru care au fost colectate, inclusiv pentru a satisface orice cerințe legale, contabile sau de raportare. Perioadele specifice de păstrare sunt definite în politica noastră internă și depind de tipul de date și de contextul contractual/legal.

De exemplu, documentația de audit este păstrată pentru perioadele cerute de standardele de acreditare și legislația fiscală.

9. Contact pentru Întrebări și Reclamații

Dacă aveți întrebări sau preocupări cu privire la această Politică de Confidențialitate sau doriți să vă exercitați drepturile GDPR, vă rugăm să contactați:

Responsabilul cu Protecția Datelor (DPO)
Email: privacy@atomyregistration.com
Telefon: 0214899350
Adresă: Calea Albert Einstein nr. 4B, bl. D, ap. 6

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă considerați că prelucrarea datelor dumneavoastră încalcă reglementările.

10. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate periodic pentru a reflecta modificări ale practicilor noastre sau ale reglementărilor. Orice modificare semnificativă va fi comunicată prin intermediul platformei sau prin email.

Data ultimei actualizări: 15 mai 2024.