Ce este GDPR
Regulamentul General privind Protecția Datelor (GDPR) este legislația europeană care stabilește reguli stricte privind colectarea, stocarea și utilizarea datelor cu caracter personal. Acest regulament se aplică tuturor organizațiilor care prelucrează date ale cetățenilor din Uniunea Europeană, indiferent de locația organizației.
La sunny-trek.media, luăm în serios conformitatea cu GDPR și ne angajăm să protejăm drepturile și libertățile persoanelor ale căror date le prelucrăm.
Principiile pe care le respectăm
În conformitate cu articolul 5 din GDPR, prelucrăm datele personale respectând următoarele principii:
- Legalitate, corectitudine și transparență - prelucrăm datele în mod legal și transparent față de persoanele vizate
- Limitarea scopului - colectăm date doar pentru scopuri determinate, explicite și legitime
- Reducerea la minimum a datelor - colectăm doar datele necesare pentru scopurile declarate
- Exactitate - ne asigurăm că datele sunt corecte și actualizate
- Limitarea stocării - păstrăm datele doar atât timp cât este necesar
- Integritate și confidențialitate - protejăm datele împotriva prelucrării neautorizate
Drepturile dumneavoastră în baza GDPR
Regulamentul vă conferă o serie de drepturi pe care le puteți exercita în orice moment:
Dreptul de acces
Puteți solicita confirmarea faptului că prelucrăm date despre dumneavoastră și, în caz afirmativ, puteți obține o copie a acestor date împreună cu informații despre cum sunt utilizate.
Dreptul la rectificare
Dacă datele pe care le deținem sunt inexacte sau incomplete, aveți dreptul să solicitați corectarea lor fără întârzieri nejustificate.
Dreptul la ștergere
În anumite circumstanțe, puteți solicita ștergerea datelor dumneavoastră. Acest drept nu este absolut și depinde de temeiul juridic al prelucrării.
Dreptul la restricționarea prelucrării
Puteți solicita limitarea prelucrării datelor în situații precum contestarea exactității datelor sau opoziția la prelucrare.
Dreptul la portabilitatea datelor
Aveți dreptul să primiți datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat.
Dreptul la opoziție
Vă puteți opune prelucrării datelor în scopuri de marketing direct sau atunci când prelucrarea se bazează pe interesul nostru legitim.
Dreptul de a nu face obiectul unei decizii automate
Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice sau vă afectează semnificativ.
Cum vă puteți exercita drepturile
Pentru a vă exercita oricare dintre drepturile menționate, vă rugăm să ne contactați prin email. Vom răspunde cererii dumneavoastră în termen de 30 de zile de la primire. În cazuri complexe sau când primim un număr mare de cereri, acest termen poate fi prelungit cu încă 60 de zile, caz în care vă vom informa.
Pentru a procesa cererea, este posibil să vă solicităm informații suplimentare pentru a vă verifica identitatea. Acest lucru este necesar pentru a ne asigura că datele nu sunt divulgate unor persoane neautorizate.
Transferul datelor în afara UE
În principiu, nu transferăm date personale în țări din afara Spațiului Economic European. În cazul în care un astfel de transfer devine necesar (de exemplu, prin utilizarea unor servicii de analiză), ne vom asigura că există garanții adecvate în conformitate cu GDPR, cum ar fi clauzele contractuale standard aprobate de Comisia Europeană.
Notificarea încălcărilor de securitate
În cazul unei încălcări a securității datelor care poate genera un risc pentru drepturile și libertățile persoanelor, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore de la luarea la cunoștință a incidentului. Dacă încălcarea prezintă un risc ridicat, vom informa și persoanele afectate.
Autoritatea de supraveghere
Dacă considerați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR, aveți dreptul să depuneți o plângere la autoritatea de supraveghere. În România, aceasta este:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
Website: www.dataprotection.ro
Actualizări
Această pagină poate fi actualizată periodic pentru a reflecta modificări în practicile noastre sau în legislație. Vă recomandăm să o consultați din când în când.