Politica de confidențialitate

Prezenta politică de confidențialitate descrie modul în care Orlenvorix Digital colectează, utilizează și protejează datele cu caracter personal ale vizitatorilor și utilizatorilor site-ului web orlenvorix.digital, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR), precum și cu Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

1. Identitatea și datele de contact ale operatorului

Operatorul de date cu caracter personal este Orlenvorix Digital, cu sediul la Calea Dorobanți 133, București, România. Puteți contacta operatorul pentru orice aspecte legate de prelucrarea datelor dumneavoastră personale la adresa de email [email protected] sau la numărul de telefon +40 744 227 435. Operatorul este responsabil pentru prelucrarea datelor cu caracter personal colectate prin intermediul site-ului web orlenvorix.digital și al serviciilor asociate acestuia.

2. Categoriile de date cu caracter personal prelucrate

Orlenvorix Digital prelucrează următoarele categorii de date cu caracter personal: (a) date de identificare, inclusiv numele și prenumele, furnizate voluntar prin intermediul formularului de contact; (b) date de contact, inclusiv adresa de email, furnizată voluntar în scopul comunicării; (c) date tehnice, inclusiv adresa IP, tipul de browser, sistemul de operare, paginile accesate și durata vizitei, colectate automat prin intermediul cookie-urilor și al tehnologiilor similare atunci când vizitați site-ul nostru; (d) conținutul mesajelor transmise prin formularul de contact, în măsura în care acestea conțin date cu caracter personal. Nu colectăm date speciale în sensul articolului 9 din GDPR, cum ar fi date privind sănătatea, originea rasială sau etnică, opiniile politice sau convingerile religioase.

3. Scopurile și temeiul juridic al prelucrării

Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri și pe baza următoarelor temeiuri juridice: (a) gestionarea solicitărilor de informații transmise prin formularul de contact, pe baza consimțământului dumneavoastră explicit, exprimat prin bifarea căsuței de confirmare a politicii de confidențialitate, în temeiul articolului 6 alineatul (1) litera (a) din GDPR; (b) furnizarea de informații despre programele de formare oferite, în temeiul interesului legitim al operatorului de a răspunde solicitărilor primite, în conformitate cu articolul 6 alineatul (1) litera (f) din GDPR; (c) îmbunătățirea funcționalității site-ului și analiza comportamentului de navigare în scopuri statistice anonimizate, pe baza consimțământului dumneavoastră privind cookie-urile analitice, în temeiul articolului 6 alineatul (1) litera (a) din GDPR; (d) respectarea obligațiilor legale aplicabile, în temeiul articolului 6 alineatul (1) litera (c) din GDPR.

4. Durata păstrării datelor

Datele cu caracter personal colectate prin formularul de contact sunt păstrate pe durata necesară gestionării solicitării dumneavoastră și, ulterior, pentru o perioadă de maximum 24 de luni, dacă există un interes legitim în menținerea comunicării. Datele tehnice colectate prin intermediul cookie-urilor sunt păstrate conform perioadelor indicate în politica noastră de cookies. La expirarea perioadei de retenție, datele sunt șterse sau anonimizate în mod ireversibil. Dacă vă retrageți consimțământul, datele vor fi șterse în termen de 30 de zile de la data solicitării, cu excepția cazurilor în care prelucrarea este necesară pentru respectarea unei obligații legale.

5. Destinatarii datelor cu caracter personal

Datele dumneavoastră cu caracter personal nu sunt vândute, închiriate sau transferate unor terți în scopuri comerciale. Datele pot fi accesate de furnizori de servicii tehnice care acționează în calitate de persoane împuternicite de operator, exclusiv în scopul furnizării serviciilor contractate, cum ar fi serviciile de găzduire web și serviciile de email. Acești furnizori sunt obligați contractual să respecte cerințele GDPR și să implementeze măsuri tehnice și organizatorice adecvate pentru protecția datelor. Datele pot fi divulgate autorităților publice competente atunci când există o obligație legală în acest sens, în temeiul legislației române sau europene aplicabile.

6. Transferuri internaționale de date

Orlenvorix Digital nu transferă în mod deliberat date cu caracter personal în afara Spațiului Economic European (SEE). În măsura în care furnizorii noștri de servicii tehnice procesează date pe servere situate în afara SEE, aceasta se realizează exclusiv pe baza unor mecanisme de transfer adecvate, recunoscute de Comisia Europeană, cum ar fi clauzele contractuale standard sau deciziile de adecvare adoptate de Comisia Europeană în conformitate cu articolul 45 din GDPR.

7. Drepturile persoanelor vizate

În calitate de persoană vizată, beneficiați de următoarele drepturi în temeiul GDPR: dreptul de acces la datele dumneavoastră personale (articolul 15); dreptul la rectificarea datelor inexacte (articolul 16); dreptul la ștergerea datelor ("dreptul de a fi uitat") în condițiile prevăzute de articolul 17; dreptul la restricționarea prelucrării (articolul 18); dreptul la portabilitatea datelor (articolul 20); dreptul de a vă opune prelucrării (articolul 21); dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii. Pentru exercitarea acestor drepturi, vă rugăm să ne contactați la adresa [email protected]. Veți primi un răspuns în termen de 30 de zile calendaristice. Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul la Bulevardul General Gheorghe Magheru 28-30, sector 1, București.

8. Securitatea datelor

Orlenvorix Digital implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, divulgării, modificării sau distrugerii accidentale. Aceste măsuri includ utilizarea protocoalelor de criptare SSL/TLS pentru transmiterea datelor, controlul accesului la sistemele informatice și instruirea periodică a personalului cu privire la obligațiile privind protecția datelor. În eventualitatea unui incident de securitate care ar putea afecta drepturile și libertățile dumneavoastră, vom notifica autoritatea de supraveghere competentă în termen de 72 de ore și vă vom informa direct în cazul în care incidentul prezintă un risc ridicat.

9. Modificări ale politicii de confidențialitate

Orlenvorix Digital își rezervă dreptul de a actualiza prezenta politică de confidențialitate în orice moment, pentru a reflecta modificările legislative, schimbările în practicile de prelucrare a datelor sau alte considerente operaționale. Versiunea actualizată va fi publicată pe această pagină cu indicarea datei ultimei modificări. Vă recomandăm să consultați periodic această pagină pentru a fi informat cu privire la modul în care vă protejăm datele.

10. Cookie-uri și tehnologii similare

Informații detaliate despre utilizarea cookie-urilor pe site-ul orlenvorix.digital sunt disponibile în Politica noastră de cookies, accesibilă la adresa cookies.html. Prin intermediul panoului de preferințe cookie, disponibil în colțul din stânga-jos al site-ului, puteți gestiona consimțământul dumneavoastră pentru categoriile de cookie-uri neeesențiale în orice moment.