Această notă de informare este întocmită în temeiul art. 13 și 14 din Regulamentul (UE) 2016/679 („GDPR”). Ea completează Politica de confidențialitate, unde găsești pe scurt cum lucrăm cu datele tale, cu detaliile fiecărei activități de prelucrare.
Operatorul datelor
Operatorul datelor tale cu caracter personal este:
- Denumire: LIDER 4 IT JUNIOR SRL
- CUI: RO33602010
- Nr. înregistrare Registrul Comerțului: J2014001478225
- Sediu: Str. Principală nr. 47A, Bl. C1, Ap. 2, sat Valea Adâncă, com. Miroslava, jud. Iași, 707317
- E-mail: office@liderit.ro
- Telefon: 0740.80.10.10
Nu avem desemnat un responsabil cu protecția datelor (DPO). Pentru orice întrebare legată de datele tale, ne scrii direct la office@liderit.ro.
Principiile după care lucrăm
Conform art. 5 din GDPR, prelucrăm datele tale:
- legal, corect și transparent — doar pe baza unui temei legal și explicându-ți ce facem;
- pentru scopuri precise — cele descrise mai jos, nu pentru altele incompatibile cu ele;
- limitat la minimum — doar datele de care avem nevoie pentru fiecare scop;
- corect — le actualizăm sau le corectăm când ne anunți că s-au schimbat;
- limitat în timp — le păstrăm doar cât este necesar, apoi le ștergem sau le anonimizăm;
- în siguranță — cu măsuri tehnice și organizatorice potrivite riscurilor.
Activități de prelucrare
Mai jos găsești, pentru fiecare situație în care folosim date personale, ce date prelucrăm, de ce, în baza a ce, de unde le avem și cât timp le păstrăm.
Cereri de ofertă, estimări și consultanță gratuită
- Scop
- Să analizăm cererea ta, să te contactăm și să-ți trimitem o ofertă sau o estimare.
- Date
- Nume, telefon, e-mail, denumirea firmei (opțional), descrierea proiectului și orice alte informații pe care le incluzi în mesaj.
- Temei legal
- Art. 6 alin. (1) lit. b) GDPR — demersuri făcute la cererea ta înainte de încheierea unui contract. Pentru persoanele de contact ale unei firme: art. 6 alin. (1) lit. f) — interesul nostru legitim de a răspunde cererilor primite.
- Sursa datelor
- Direct de la tine, prin formularele de pe site.
- Păstrare
- Pe durata discuțiilor. Dacă nu se încheie un contract, cel mult 2 ani de la ultimul contact.
- Obligatoriu?
- Numele, telefonul și e-mailul sunt necesare ca să te putem contacta. Fără ele nu putem da curs cererii.
Mesaje și solicitări de contact
- Scop
- Să răspundem întrebărilor primite prin formularul de contact, e-mail, telefon sau WhatsApp.
- Date
- Nume, e-mail, telefon și conținutul mesajului.
- Temei legal
- Art. 6 alin. (1) lit. f) GDPR — interesul nostru legitim de a răspunde mesajelor. Dacă mesajul privește un contract: art. 6 alin. (1) lit. b).
- Sursa datelor
- Direct de la tine.
- Păstrare
- Cât este necesar pentru a răspunde și a urmări discuția, cel mult 2 ani de la ultimul contact, dacă nu devine parte a unei relații contractuale.
- Obligatoriu?
- Nu. Fără date de contact însă nu îți putem răspunde.
Clienți: contracte, servicii, suport și contul de client
- Scop
- Să încheiem și să executăm contractul, să livrăm serviciile, să oferim suport și acces la contul de client (solicitări, facturi).
- Date
- Nume, funcție, date de contact, datele de identificare ale firmei, date de autentificare în cont, istoricul solicitărilor și al comunicărilor.
- Temei legal
- Art. 6 alin. (1) lit. b) GDPR — executarea contractului, când clientul este persoană fizică. Art. 6 alin. (1) lit. f) — interesul legitim de a executa contractul încheiat cu firma pentru care lucrezi, când ești persoana de contact a unui client persoană juridică.
- Sursa datelor
- De la tine sau de la firma pentru care lucrezi.
- Păstrare
- Pe durata contractului și încă 3 ani după încetarea lui (termenul general de prescripție).
- Obligatoriu?
- Da. Fără aceste date nu putem încheia și executa contractul.
Facturare și evidență contabilă
- Scop
- Emiterea facturilor, evidența încasărilor, contabilitate și raportări fiscale.
- Date
- Nume sau denumire, adresă, date de identificare fiscală, datele din facturi și plăți.
- Temei legal
- Art. 6 alin. (1) lit. c) GDPR — obligație legală (Legea contabilității nr. 82/1991 și Codul fiscal).
- Sursa datelor
- De la tine sau de la firma pentru care lucrezi.
- Păstrare
- Termenele prevăzute de legislația financiar-contabilă (până la 10 ani).
- Obligatoriu?
- Da, este o cerință legală.
Recrutare
- Scop
- Evaluarea candidaturii tale și organizarea interviurilor.
- Date
- CV, date de contact, experiență, studii și orice alte informații pe care alegi să ni le trimiți.
- Temei legal
- Art. 6 alin. (1) lit. b) GDPR — demersuri înainte de încheierea unui contract de muncă. Art. 6 alin. (1) lit. a) — consimțământul tău, dacă vrei să-ți păstrăm CV-ul pentru posturi viitoare.
- Sursa datelor
- Direct de la tine, prin e-mail la cariere@liderit.ro.
- Păstrare
- Până la finalul procesului de recrutare. Cu acordul tău, cel mult 1 an, pentru posturi viitoare.
- Obligatoriu?
- Nu. Fără CV însă nu putem evalua candidatura. Te rugăm să nu incluzi CNP-ul sau date sensibile.
Securitatea site-ului și prevenirea abuzurilor
- Scop
- Protecția site-ului, a formularelor și a conturilor împotriva atacurilor și a spamului, precum și depanarea erorilor.
- Date
- Adresa IP, tipul de browser și de dispozitiv, paginile accesate, data și ora, semnalele reCAPTCHA.
- Temei legal
- Art. 6 alin. (1) lit. f) GDPR — interesul nostru legitim de a ține site-ul în siguranță.
- Sursa datelor
- Colectate automat când folosești site-ul.
- Păstrare
- O perioadă limitată, cât este necesar pentru securitate și depanare.
- Obligatoriu?
- Aceste date sunt transmise automat de browser și sunt necesare pentru funcționarea site-ului.
Statistici de trafic și măsurarea campaniilor (Google Analytics)
- Scop
- Să înțelegem cum este folosit site-ul și ce campanii aduc cereri de ofertă.
- Date
- Identificatori online (cookie-urile
_ga), paginile vizitate, durata vizitei, sursa vizitei, acțiuni pe site (trimiterea unui formular, click pe telefon, e-mail sau WhatsApp), tipul dispozitivului și localizarea aproximativă (țară, oraș), dedusă din adresa IP, pe care Google Analytics nu o stochează. - Temei legal
- Art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004 — consimțământul tău, dat prin butonul „Accept”.
- Sursa datelor
- Colectate automat, doar după ce accepți cookie-urile de analiză.
- Păstrare
- Cel mult 14 luni.
- Obligatoriu?
- Nu. Poți refuza sau retrage oricând acordul, din preferințele de cookie-uri.
Nu prelucrăm categorii speciale de date (de exemplu, date despre sănătate, origine etnică, religie sau opinii politice) și nu luăm decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta.
Date prelucrate pentru clienții noștri
Când dezvoltăm, găzduim sau întreținem aplicații, magazine online, CRM-uri ori alte sisteme pentru clienții noștri, datele din aceste sisteme (de exemplu, clienții unui magazin online) aparțin clientului nostru, care este operatorul lor.
În aceste cazuri, noi suntem persoană împuternicită (art. 28 GDPR): prelucrăm datele doar conform contractului și instrucțiunilor clientului, nu le folosim în scopuri proprii și le protejăm prin măsuri tehnice și organizatorice potrivite.
Dacă datele tale se află într-un astfel de sistem și vrei să îți exerciți drepturile, adresează-te operatorului respectiv. Dacă ne scrii nouă, îi transmitem solicitarea.
Destinatari și transferuri
Nu vindem și nu închiriem datele tale. Le pot primi, strict cât au nevoie:
- persoane împuternicite de noi — furnizori de găzduire, infrastructură și e-mail, precum și Google (Analytics, reCAPTCHA, Maps, Fonts), pe bază de contract și doar conform instrucțiunilor noastre;
- contabilitate și consultanți — pentru datele de facturare și, când e cazul, pentru apărarea drepturilor noastre;
- autorități publice — doar când legea ne obligă;
- WhatsApp (Meta) — doar dacă alegi să ne scrii pe WhatsApp.
Unii dintre acești furnizori (Google, Cloudflare, Meta) pot prelucra date și în afara Spațiului Economic European, inclusiv în SUA. Transferul se face pe baza deciziei de adecvare a Comisiei Europene pentru Cadrul UE–SUA privind confidențialitatea datelor (art. 45 GDPR) sau pe baza clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 GDPR).
Drepturile tale
- Dreptul de acces (art. 15) — să afli dacă prelucrăm date despre tine și, dacă da, să primești o copie a lor și informații despre prelucrare.
- Dreptul la rectificare (art. 16) — să corectăm datele inexacte și să le completăm pe cele incomplete.
- Dreptul la ștergere (art. 17) — să ștergem datele, de exemplu când nu mai sunt necesare, când îți retragi consimțământul sau când te opui prelucrării. Dreptul nu se aplică atunci când legea ne obligă să le păstrăm (de exemplu, documentele contabile).
- Dreptul la restricționarea prelucrării (art. 18) — să limităm temporar folosirea datelor, de exemplu cât verificăm dacă sunt corecte.
- Dreptul la portabilitate (art. 20) — să primești datele pe care ni le-ai dat, într-un format structurat și citibil automat, ori să le transmitem direct altui operator, când prelucrarea se bazează pe consimțământ sau pe contract.
- Dreptul la opoziție (art. 21) — să te opui prelucrărilor bazate pe interesul nostru legitim. Le oprim, cu excepția cazului în care avem motive legitime și imperioase care prevalează sau avem nevoie de date pentru apărarea unui drept în instanță.
- Dreptul de a nu fi supus unei decizii automate (art. 22) — nu luăm astfel de decizii.
- Dreptul de a-ți retrage consimțământul (art. 7 alin. 3) — oricând, la fel de simplu cum l-ai dat. Retragerea nu afectează prelucrarea făcută până atunci.
- Dreptul de a depune plângere (art. 77) și dreptul la o cale de atac judiciară (art. 79) — vezi secțiunea Plângeri.
Cum îți exerciți drepturile
- Trimite-ne o cerere la office@liderit.ro sau prin poștă, la sediul LIDER 4 IT JUNIOR SRL. Spune-ne ce drept vrei să exerciți și la ce date se referă cererea.
- Dacă nu putem confirma cine ești din datele pe care le avem deja, îți cerem informații suplimentare. Facem asta ca să nu dăm datele tale altcuiva.
- Îți răspundem în cel mult o lună de la primirea cererii. Dacă cererea este complexă sau primim multe cereri, termenul se poate prelungi cu încă două luni, iar noi te anunțăm în prima lună (art. 12 alin. 3 GDPR).
Exercitarea drepturilor este gratuită. Dacă o cerere este vădit nefondată sau excesivă, în special prin caracterul ei repetitiv, putem percepe o taxă rezonabilă sau putem refuza să-i dăm curs, explicându-ți motivul (art. 12 alin. 5 GDPR).
Dacă rectificăm sau ștergem datele tale ori restricționăm prelucrarea lor, îi anunțăm și pe destinatarii cărora le-am transmis datele, cu excepția cazului în care acest lucru este imposibil sau presupune eforturi disproporționate (art. 19 GDPR).
Securitate și incidente
Aplicăm măsuri tehnice și organizatorice potrivite riscurilor (art. 32 GDPR): trafic criptat prin HTTPS, acces la date doar pentru membrii echipei care au nevoie de ele și protecția formularelor împotriva abuzurilor.
Dacă apare o încălcare a securității datelor, o notificăm Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal în cel mult 72 de ore de la momentul în care aflăm de ea, cu excepția cazului în care este puțin probabil să genereze un risc pentru drepturile tale (art. 33 GDPR). Dacă incidentul poate genera un risc ridicat pentru tine, te anunțăm și pe tine, fără întârzieri nejustificate (art. 34 GDPR).
Plângeri
Dacă ești nemulțumit de felul în care prelucrăm datele tale, te rugăm să ne scrii întâi nouă. Ai însă oricând dreptul să depui o plângere la autoritatea de supraveghere:
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București
- www.dataprotection.ro · anspdcp@dataprotection.ro
De asemenea, te poți adresa instanței judecătorești competente (art. 79 GDPR).
Modificări ale acestei note
Actualizăm această notă de informare când se schimbă activitățile noastre de prelucrare sau legislația. Data ultimei actualizări apare la începutul paginii. Dacă modificările sunt importante, le anunțăm vizibil pe site.