Politica privind prelucrarea datelor cu caracter personal (GDPR)
Ultima actualizare: 2 noiembrie 2026
Această politică explică modul în care prelucrăm datele persoanelor care vizitează site-ul https://factoryforward.ro/ și se înscriu la evenimentele promovate pe acesta, conform Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018.
1. Cine suntem și cum ne contactezi
Operatorul datelor este Jpard Solutions S.R.L. („jpard”, „Societatea” sau „Operatorul”), cu sediul în Str. Iuliu Hossu nr. 57A, 400029 Cluj-Napoca, România, CUI 34070990.
Ne puteți contacta astfel:
- pentru orice întrebare sau cerere privind datele personale: dpo@jpard.com
Toate cererile referitoare la protecția datelor cu caracter personal, inclusiv cele privind exercitarea drepturilor persoanelor vizate, precum și întrebările, sesizările sau solicitările de clarificări privind prelucrarea datelor, se transmit la adresa de e-mail dpo@jpard.com. Solicitările primite la această adresă sunt preluate și gestionate de persoana desemnată intern pentru protecția datelor, care coordonează analizarea acestora și transmiterea răspunsurilor, cu implicarea departamentelor relevante, după caz.
Site-ul nu are o bază de date proprie pentru înscrieri. Înscrierea se face direct pe site, printr-un formular furnizat de platforma Luma, fără să fie nevoie să îți creezi un cont Luma. Chestionarele sunt furnizate de ScoreApp, iar traficul se măsoară cu Google Analytics.
2. Definiții
În această politică, termenii de mai jos au înțelesul din GDPR:
- Date personale: orice informație privind o persoană fizică identificată sau identificabilă („persoana vizată”), direct sau indirect, de exemplu prin nume, număr de identificare, date de localizare, un identificator online sau elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
- Date anonime: date care nu pot fi asociate unei persoane identificate sau identificabile.
- Prelucrare: orice operațiune efectuată asupra datelor, automat sau nu, cum ar fi colectarea, înregistrarea, organizarea, stocarea, adaptarea, consultarea, utilizarea, dezvăluirea, alinierea, combinarea, restricționarea, ștergerea sau distrugerea.
- Operator: persoana care stabilește scopurile și mijloacele prelucrării.
- Persoană împuternicită: persoana care prelucrează date în numele operatorului.
- Destinatar: persoana căreia îi sunt dezvăluite datele, fie că este sau nu o terță parte. Autoritățile publice care primesc date în cadrul unei anchete conform legii nu sunt considerate destinatari.
- Terță parte: orice persoană alta decât persoana vizată, operatorul, persoana împuternicită și persoanele autorizate de aceștia să prelucreze date.
- Consimțământ: orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate, prin care accepți, printr-o declarație sau o acțiune clară, prelucrarea datelor tale.
- Încălcarea securității datelor: un incident care duce, accidental sau ilegal, la distrugerea, pierderea, modificarea, dezvăluirea neautorizată a datelor sau la accesul neautorizat la acestea.
- Restricționarea prelucrării: marcarea datelor stocate pentru a le limita prelucrarea viitoare.
- Creare de profiluri: prelucrarea automată a datelor pentru a evalua sau anticipa aspecte personale, cum ar fi preferințele, interesele, comportamentul sau localizarea.
- Autoritate de supraveghere: autoritatea publică independentă pentru protecția datelor; în România, ANSPDCP.
3. Principiile pe care le respectăm
Pentru orice prelucrare, automată sau nu, ne asigurăm că datele dumneavoastră sunt:
- prelucrate legal, echitabil și transparent;
- colectate în scopuri precise, explicite și legitime și neprelucrate ulterior într-un mod incompatibil cu acestea; prelucrarea ulterioară în scopuri de arhivare în interes public, ori în scopuri statistice nu este considerată incompatibilă;
- adecvate, relevante și limitate la ce este necesar pentru scopul prelucrării;
- exacte și actualizate; datele inexacte se șterg sau se rectifică fără întârziere;
- păstrate într-o formă care permite identificarea doar cât este necesar pentru scopul prelucrării;
- prelucrate în siguranță, cu măsuri tehnice și organizatorice care le protejează împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale.
Personalul Societății Jpard Solutions S.R.L respectă strict cerințele legale privind protecția datelor și are obligația de a păstra confidențialitatea datelor personale.
4. Ce date colectăm
Colectăm și prelucrăm numai datele cu caracter personal adecvate, relevante și necesare pentru furnizarea serviciilor pe care le solicitați. Categoriile de date necesare sunt stabilite în funcție de natura și scopul fiecărui serviciu și vă sunt indicate la momentul colectării, inclusiv prin marcarea câmpurilor obligatorii din formularele utilizate.
În cazul în care refuzați să furnizați datele necesare sau solicitați eliminarea acestora înainte de finalizarea serviciului, este posibil să nu putem da curs solicitării dumneavoastră ori să nu putem asigura, integral sau parțial, prestarea serviciului respectiv. De exemplu, nefurnizarea datelor necesare pentru înscrierea la un eveniment poate împiedica înregistrarea și confirmarea participării dumneavoastră.
Când completați formularul de înscriere la un eveniment (furnizat de Luma): nume, prenume, adresă de e-mail, precum și confirmarea prezenței (check-in). Pentru evenimentele cu plată, datele de plată sunt procesate de Stripe.
Când completați un chestionar ScoreApp: nume, adresă de e-mail, opțional telefon și companie, răspunsurile la chestionar și scorul rezultat.
Când ne contactați: nume, prenume, adresă de e-mail și conținutul mesajului.
Când vizitați site-ul (doar cu acordul tău pentru cookie-urile de analiză):
- informații despre dispozitiv: model, versiunea sistemului de operare, identificatori ai dispozitivului;
- informații din jurnale: adresa IP, tipul și limba browserului, furnizorul de internet, data și ora accesului, pagina de pe care ai venit, paginile vizitate, erori și activitatea sistemului, cookie-uri care pot identifica browserul;
- locația aproximativă (țară, oraș), dedusă din adresa IP.
În mod obișnuit, nu solicităm furnizarea unor categorii speciale de date cu caracter personal, precum datele privind sănătatea.
Dacă, pentru participarea la un eveniment, aveți nevoie de facilități de accesibilitate sau de adaptări specifice, puteți alege să ne comunicați informațiile strict necesare pentru analizarea și soluționarea solicitării dumneavoastră. Furnizarea acestor informații este voluntară. Vă rugăm să nu transmiteți diagnostice, documente medicale sau alte detalii care nu sunt necesare pentru identificarea facilităților solicitate.
Informațiile astfel comunicate vor fi utilizate exclusiv pentru evaluarea nevoilor indicate și organizarea măsurilor de sprijin corespunzătoare, iar accesul la acestea va fi limitat la persoanele implicate în soluționarea solicitării.
Informații anonime
Prezenta politică nu se aplică informațiilor anonime, respectiv informațiilor care nu se referă la o persoană fizică identificată sau identificabilă ori datelor care au fost anonimizate astfel încât identificarea persoanei vizate să nu mai fie posibilă.
Principiile de protecție a datelor nu se aplică informațiilor anonime, adică datelor care nu te pot identifica. Această politică nu acoperă astfel de informații, inclusiv atunci când sunt folosite în scopuri statistice sau de cercetare.
5. De ce folosim datele și pe ce temei legal
Temeiurile juridice ale prelucrării
Prelucrăm datele dumneavoastră cu caracter personal numai în măsura în care există un temei juridic aplicabil, în conformitate cu articolul 6 din Regulamentul general privind protecția datelor („GDPR”). În funcție de scopul și natura prelucrării, ne întemeiem pe unul dintre următoarele temeiuri:
Consimțământul dumneavoastră: atunci când v-ați exprimat acordul pentru prelucrarea datelor în unul sau mai multe scopuri specifice. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea acestuia.
Îndeplinirea unei obligații legale: atunci când prelucrarea este necesară pentru respectarea unei obligații care ne revine în temeiul legislației aplicabile.
Interesul legitim: atunci când prelucrarea este necesară pentru realizarea unui interes legitim urmărit de noi sau de un terț, cu excepția situațiilor în care prevalează interesele ori drepturile și libertățile dumneavoastră fundamentale care necesită protejarea datelor cu caracter personal.
Temeiul juridic aplicabil fiecărei activități de prelucrare este indicat în prezenta politică, în legătură cu scopul pentru care sunt utilizate datele.
Scopurile și temeiurile juridice ale prelucrării
Prelucrăm datele dumneavoastră cu caracter personal pentru scopurile de mai jos, în baza temeiurilor juridice indicate pentru fiecare activitate.
Înscrierea și participarea la evenimente
Utilizăm datele necesare pentru înregistrarea înscrierii, confirmarea locului, transmiterea informațiilor logistice și a mesajelor de reamintire, precum și pentru verificarea accesului la eveniment.
Completarea chestionarelor prin ScoreApp
Prelucrăm răspunsurile furnizate pentru a permite completarea chestionarului, calcularea scorului și transmiterea rezultatului solicitat. Scorul obținut are exclusiv caracter informativ. Nu utilizăm rezultatele pentru a lua decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă.
Facturarea și evidența contabilă
Prelucrăm datele necesare emiterii facturilor pentru biletele achiziționate și îndeplinirii obligațiilor fiscale și contabile aferente.
Gestionarea mesajelor și solicitărilor
Utilizăm datele transmise prin formularul de contact sau prin alte mijloace de comunicare pentru a analiza solicitările dumneavoastră și a formula răspunsuri. Datele sunt utilizate pentru gestionarea solicitării până la soluționarea acesteia. Ulterior, păstrăm în scopuri statistice numai informații anonimizate, care nu mai permit identificarea dumneavoastră.
Colectarea feedbackului și îmbunătățirea evenimentelor
Putem utiliza datele de contact și opiniile comunicate pentru a solicita feedback privind evenimentul la care ați participat, a evalua experiența participanților și a îmbunătăți organizarea evenimentelor viitoare. Solicitările de feedback sunt distincte de comunicările de marketing și nu includ promovarea unor evenimente sau servicii viitoare.
Fotografierea și înregistrarea video la evenimente
Putem realiza fotografii și înregistrări video de ansamblu pentru documentarea și promovarea evenimentelor, în baza interesului nostru legitim, potrivit articolului 6 alineatul (1) litera (f) GDPR. Vă informăm despre realizarea acestora inclusiv prin anunțuri afișate la intrarea în spațiul evenimentului și vă oferim posibilitatea de a vă exprima opoziția.
Pentru realizarea și utilizarea în scopuri de promovare a imaginilor în care sunteți subiectul principal, vă solicităm consimțământul, în temeiul articolului 6 alineatul (1) litera (a) GDPR.
Vă puteți retrage consimțământul în orice moment, prin modificarea preferințelor privind cookie-urile sau prin contactarea noastră, după caz. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior acesteia.
6. Cu cine partajăm datele
Jpard Solutions S.R.L. nu face publice, nu vinde, nu închiriază, nu licențiază și nu transferă baza de date cu informațiile dumneavoastră către terți care nu sunt implicați în scopurile de mai sus. Datele transmise destinatarilor sunt adecvate, relevante și neexcesive față de scopul pentru care au fost colectate.
Furnizori pentru evenimente și site (persoane împuternicite):
- Luma – Luma Labs, Inc., SUA. Platforma prin care se fac înscrierile la evenimente. Detalii în politica de confidențialitate Luma.
- ScoreApp – Hyper Targeted Marketing Limited, Regatul Unit. Platforma prin care se completează chestionarele. Detalii în politica de confidențialitate ScoreApp.
- Google Analytics – Google Ireland Ltd. Analiza traficului pe site. Detalii în politica de confidențialitate Google.
- Stripe – procesatorul de plăți folosit de Luma pentru biletele cu plată. Detalii în politica de confidențialitate Stripe.
Partenerii sau coorganizatorii evenimentului, după caz, în măsura în care transmiterea datelor către aceștia este necesară pentru organizarea și desfășurarea evenimentului. Identitatea acestora se poate face pe pagina evenimentului sau în informarea aferentă, înainte de înscrierea dumneavoastră.
Alte categorii de destinatari cărora Jpard Solutions S.R.L. le poate transmite date cu caracter personal, în măsura necesară desfășurării activităților sale și îndeplinirii scopurilor descrise în prezenta politică:
- furnizori de servicii și bunuri, operatori IT, avocați și/sau alți consultanți implicați în negocierea, încheierea sau executarea contractelor;
- entități care asigură funcționarea și securitatea serviciilor și a sistemelor informatice;
- entități care evaluează calitatea serviciilor;
- firme care emit, gestionează sau transmit facturi și notificări;
7. Transferuri de date în afara Spațiului Economic European
În contextul utilizării furnizorilor menționați în prezenta politică, datele dumneavoastră cu caracter personal pot fi transferate, stocate sau accesate din țări situate în afara Spațiului Economic European („SEE”).
Pentru aceste transferuri, sunt utilizate următoarele mecanisme și garanții:
- Luma — Statele Unite ale Americii. Pentru datele prelucrate de Luma în numele nostru, în calitate de persoană împuternicită de operator, acordul Luma privind prelucrarea datelor încorporează clauzele contractuale standard aprobate prin Decizia de punere în aplicare (UE) 2021/914 a Comisiei Europene. Atunci când Jpard Solutions S.R.L. acționează în calitate de operator, se aplică Modulul 2 — transfer de la operator la persoană împuternicită de operator —, în condițiile prevăzute de acord.
- ScoreApp — Regatul Unit. În măsura în care utilizarea ScoreApp implică transferul datelor către Regatul Unit, acesta se întemeiază pe decizia Comisiei Europene privind caracterul adecvat al nivelului de protecție oferit de această țară, în domeniul său de aplicare. Această decizie permite transferul datelor către Regatul Unit fără a fi necesare garanții suplimentare de tipul clauzelor contractuale standard pentru transferul respectiv.
- Google — inclusiv transferuri către Statele Unite ale Americii. Pentru transferurile către Google LLC și entitățile americane acoperite de certificarea sa, Google declară că utilizează cadrul UE–SUA privind protecția datelor („EU–U.S. Data Privacy Framework”). Acest mecanism este aplicabil în măsura în care certificarea destinatarului este activă și acoperă datele transferate.
- Stripe — inclusiv transferuri către Statele Unite ale Americii. Stripe declară că utilizează cadrul EU–U.S. Data Privacy Framework.
8. Cookie-uri
Site-ul folosește cookie-uri strict necesare, de funcționalitate și de performanță și, doar cu acordul tău exprimat prin bannerul de cookie-uri, cookie-uri de analiză Google Analytics. Datele colectate prin Google Analytics (identificatori online, adresa IP, informații despre dispozitiv și paginile vizitate) sunt prelucrate pe baza consimțământului tău, pot fi transferate în SUA pe baza garanțiilor din secțiunea 7 și sunt păstrate 14 luni.
Formularele Luma și chestionarele ScoreApp încorporate în site pot plasa propriile cookie-uri, descrise în politicile acestor furnizori.
Serviciile care pot seta cookie-uri atunci când folosești site-ul:
| Serviciu | Când | Scop | Tip |
|---|---|---|---|
| Cloudflare (găzduire și securitate) | Doar dacă sistemul de protecție detectează trafic suspect | Deosebește vizitatorii reali de roboți. Durată: cel mult 30 de minute | Strict necesar |
| Luma (formularul de înscriere) | Când apeși „Înscrie-te” și se deschide formularul Luma | Funcționarea formularului de înscriere | Terță parte, conform politicii Luma |
| ScoreApp (Digital Readiness Index) | Când deschizi chestionarul, care rulează pe un site separat | Funcționarea chestionarului și salvarea răspunsurilor | Terță parte, conform politicii ScoreApp |
| Google Analytics | Doar după ce accepți cookie-urile de analiză în banner | Măsurarea traficului și a surselor de înscriere | Analiză, cu consimțământ |
Îți poți modifica oricând consimțământul din linkul „Setări cookie-uri” din subsolul site-ului.
9. Cât timp păstrăm datele
Păstrăm datele doar cât este necesar pentru scopul în care au fost colectate sau pentru alte scopuri esențiale, cum ar fi respectarea obligațiilor legale, soluționarea litigiilor și aplicarea acordurilor noastre. Criteriile folosite sunt: buna funcționare și siguranța sistemelor, evidențele contabile și financiare cerute de lege, durata consimțământului tău și obligațiile legale de păstrare, de exemplu în cazul unei investigații sau al unui litigiu.
- Date de înscriere la evenimente (Luma) și răspunsuri la chestionare (ScoreApp): pe durata relației contractuale și încă 3 ani de la data evenimentului sau a completării chestionarului.
- Date prelucrate pe baza consimțământului (newsletter, invitații): până la retragerea consimțământului, dar cel mult 5 ani.
- Date din formularul de contact și corespondență: până la rezolvarea solicitării; apoi devin exclusiv date statistice.
- Facturi și documente contabile: termenele prevăzute de legislația fiscală și contabilă (Legea nr. 82/1991).
- Date Google Analytics: 14 luni
- Fotografii și înregistrări video: cât timp sunt folosite pentru promovare sau până la opoziția ta.
La expirarea acestor termene, datele se șterg sau se anonimizează.
10. Drepturile dumneavoastră
În condițiile și cu respectarea limitelor prevăzute de Regulamentul general privind protecția datelor („GDPR”), beneficiați de următoarele drepturi în legătură cu prelucrarea datelor dumneavoastră cu caracter personal:
- Dreptul la informare: Aveți dreptul de a primi informații concise, transparente, inteligibile și ușor accesibile, formulate într-un limbaj clar, cu privire la modul în care prelucrăm datele dumneavoastră, inclusiv scopurile și temeiurile juridice ale prelucrării, destinatarii datelor, perioadele de păstrare și modalitățile de exercitare a drepturilor. Aceste informații sunt furnizate prin prezenta politică și, după caz, prin informări specifice.
- Dreptul de acces: Aveți dreptul de a obține confirmarea faptului că prelucrăm sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și la informațiile prevăzute de GDPR privind prelucrarea acestora. De asemenea, puteți solicita o copie a datelor cu caracter personal care fac obiectul prelucrării, cu respectarea drepturilor și libertăților altor persoane.
- Dreptul la rectificare: Aveți dreptul de a solicita rectificarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte care vă privesc, precum și completarea datelor incomplete, inclusiv prin furnizarea unei declarații suplimentare, ținând seama de scopurile prelucrării.
- Dreptul la ștergerea datelor („dreptul de a fi uitat”): Aveți dreptul de a solicita ștergerea datelor cu caracter personal, fără întârzieri nejustificate, atunci când este îndeplinită una dintre condițiile prevăzute de GDPR, inclusiv dacă:
- datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate;
- vă retrageți consimțământul, iar prelucrarea nu se întemeiază pe un alt temei juridic;
- vă opuneți prelucrării și nu există motive legitime care să prevaleze sau vă opuneți prelucrării în scop de marketing direct;
- datele au fost prelucrate ilegal;
- ștergerea este necesară pentru respectarea unei obligații legale;
Dreptul la ștergere nu este absolut. Putem păstra datele în măsura în care prelucrarea este în continuare necesară pentru unul dintre motivele prevăzute de lege, inclusiv pentru îndeplinirea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.
- Dreptul la restricționarea prelucrării: Aveți dreptul de a solicita restricționarea prelucrării în următoarele situații:
- contestați exactitatea datelor, pentru perioada necesară verificării acesteia;
- prelucrarea este ilegală, dar vă opuneți ștergerii datelor și solicitați în schimb restricționarea utilizării lor;
- nu mai avem nevoie de date pentru scopurile prelucrării, însă le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;
- v-ați opus prelucrării în temeiul articolului 21 alineatul (1) GDPR, pentru intervalul în care se verifică dacă motivele noastre legitime prevalează asupra drepturilor dumneavoastră.
- Dreptul la portabilitatea datelor: Atunci când prelucrarea se bazează pe consimțământul dumneavoastră sau pe un contract și este efectuată prin mijloace automate, aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat. De asemenea, aveți dreptul de a transmite aceste date unui alt operator, fără impedimente din partea noastră, sau de a solicita transmiterea lor directă către un alt operator, dacă acest lucru este fezabil din punct de vedere tehnic. Exercitarea acestui drept nu trebuie să aducă atingere drepturilor și libertăților altor persoane.
- Dreptul la opoziție: Aveți dreptul de a vă opune, în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării întemeiate pe interesul nostru legitim sau al unui terț, inclusiv creării de profiluri bazate pe acest temei. Acest drept se aplică și utilizării imaginii dumneavoastră atunci când prelucrarea se întemeiază pe interesul legitim. În cazul exercitării acestui drept, vom înceta prelucrarea, cu excepția situației în care demonstrăm existența unor motive legitime și imperioase care justifică prelucrarea și prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau în care prelucrarea este necesară pentru constatarea, exercitarea ori apărarea unui drept în instanță.
- Dreptul de a nu face obiectul unei decizii individuale automatizate: Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă, cu excepția situațiilor expres permise de GDPR și cu respectarea garanțiilor aplicabile. În cazurile prevăzute de lege, aceste garanții includ dreptul de a obține intervenție umană, de a vă exprima punctul de vedere și de a contesta decizia.
- Dreptul de a retrage consimțământul: Atunci când prelucrarea se bazează pe consimțământ, aveți dreptul de a-l retrage în orice moment, printr-o procedură la fel de simplă ca aceea prin care l-ați acordat. Retragerea nu afectează legalitatea prelucrării efectuate în baza consimțământului înainte de retragerea acestuia.
- Dreptul de a depune o plângere: Dacă apreciați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR, aveți dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care aveți reședința obișnuită, în care se află locul dumneavoastră de muncă sau în care s-a produs presupusa încălcare. În România, autoritatea competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Modalitatea de exercitare a drepturilor
Pentru exercitarea drepturilor, ne puteți transmite o cerere la adresa dpo@jpard.com. Cererile sunt preluate și gestionate de persoana desemnată intern pentru protecția datelor, cu implicarea departamentelor relevante, după caz.
Vă vom comunica informații privind măsurile adoptate în urma cererii fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primirea acesteia. Dacă este necesar, ținând seama de complexitatea și numărul cererilor, termenul poate fi prelungit cu încă două luni. În această situație, vă vom informa despre prelungire și motivele acesteia în termen de o lună de la primirea cererii.
11. Securitatea datelor
Jpard Solutions S.R.L. aplică măsuri administrative, tehnice și fizice adecvate pentru a proteja datele împotriva pierderii, furtului, accesului neautorizat, utilizării sau modificării:
- pseudonimizarea și criptarea datelor, acolo unde este posibil;
- asigurarea continuă a confidențialității, integrității, disponibilității și rezilienței sistemelor;
- capacitatea de a restabili rapid accesul la date după un incident fizic sau tehnic;
- testarea și evaluarea regulată a eficienței măsurilor de securitate;
- acces la date doar pe bază de autorizare, în funcție de rolul fiecărui angajat și doar când este necesar; autentificare în doi pași pe conturile Luma, ScoreApp și Google Analytics;
- obligația de confidențialitate pentru toți angajații și colaboratorii care au acces la date;
- reguli interne „Clean Desk” (documentele și dispozitivele nu rămân nesupravegheate, stațiile de lucru se blochează când nu sunt folosite) și „Bring Your Own Device” (dispozitivele personale folosite în muncă sunt protejate cu parolă puternică, se blochează automat după 5 minute de inactivitate și pot fi șterse de la distanță dacă sunt pierdute);
- instruirea periodică a personalului privind riscurile de tip phishing, inginerie socială și atacuri cibernetice.
Incidentele de securitate sunt raportate și gestionate conform procedurii interne Jpard Solutions S.R.L. Dacă o încălcare a securității datelor poate afecta drepturile tale, notificăm ANSPDCP în cel mult 72 de ore și te informăm, atunci când legea o cere.
12. Alte informații
Minori
Evenimentele organizate de operatorul de date și/sau persoana împuternicită de operator se adresează persoanelor care au împlinit vârsta de 18 ani. Nu solicităm și nu colectăm cu bună știință date cu caracter personal ale persoanelor care nu îndeplinesc această condiție de vârstă.
Dacă luăm cunoștință de faptul că am colectat astfel de date, vom lua măsurile necesare pentru ștergerea acestora, cu excepția situațiilor în care păstrarea lor este impusă de o obligație legală.
Actualizarea și rectificarea datelor
Urmărim ca datele cu caracter personal pe care le prelucrăm să fie exacte și, atunci când este necesar, actualizate. În acest scop, vă rugăm să ne comunicați modificările relevante ale informațiilor furnizate.
Modificarea politicii de confidențialitate
Putem actualiza periodic prezenta politică pentru a reflecta modificările intervenite în activitățile și serviciile noastre, în modalitățile de prelucrare a datelor sau în cerințele legale aplicabile.
În cazul unor modificări semnificative, inclusiv cu privire la categoriile de date colectate, scopurile prelucrării sau destinatarii acestora, vă vom informa prin mijloace adecvate, în funcție de natura modificărilor. Dacă noile activități de prelucrare necesită consimțământul dumneavoastră, îl vom solicita înainte de efectuarea acestora; simpla actualizare a politicii nu înlocuiește obținerea consimțământului.
Versiunea actualizată va fi publicată pe această pagină, iar data ultimei actualizări va fi indicată în partea de sus a documentului.
Informațiile privind procedura de depunere a plângerilor sunt disponibile pe site-ul autorității. Pentru orice întrebare despre datele dumneavoastră:
- e-mail: dpo@jpard.com
- Jpard Solutions S.R.L., Str. Iuliu Hossu nr. 57A, 400029 Cluj-Napoca, România