Politica de confidențialitate
1. Informații generale
Website-ul https://checklistenvironment.com este administrat de Checklist Holdings SRL, în calitate de operator de date cu caracter personal, conform Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”).
Prezenta Politică de confidențialitate are rolul de a informa utilizatorii cu privire la modul în care sunt colectate, utilizate, stocate și protejate datele cu caracter personal, precum și cu privire la drepturile de care beneficiază persoanele vizate.
2. Cadrul legal aplicabil
Checklist Holdings SRL prelucrează datele cu caracter personal în strictă conformitate cu:
- Regulamentul (UE) 2016/679 (GDPR);
- legislația națională aplicabilă în domeniul protecției datelor;
- principiile legalității, transparenței, limitării scopului, minimizării datelor și securității informațiilor.
3. Categorii de date cu caracter personal prelucrate
În funcție de natura interacțiunii cu noi, putem prelucra următoarele categorii de date:
- date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon, adresă poștală;
- date necesare furnizării serviciilor sau produselor: date de facturare, date bancare, cod numeric personal, serie și număr act de identitate (acolo unde legea impune);
- date tehnice și informații privind utilizarea website-ului: adresa IP, tipul dispozitivului, browserul utilizat, paginile accesate, durata vizitei.
4. Scopurile și temeiurile prelucrării
Datele cu caracter personal sunt prelucrate în următoarele scopuri:
- furnizarea serviciilor solicitate și derularea relațiilor contractuale;
- transmiterea ofertelor, informațiilor comerciale și comunicărilor de marketing, în baza consimțământului sau a interesului legitim;
- îmbunătățirea funcționalității website-ului și a experienței utilizatorilor;
- îndeplinirea obligațiilor legale și fiscale;
- realizarea de analize, statistici și activități de cercetare de piață.
Temeiurile legale ale prelucrării includ: executarea unui contract, consimțământul persoanei vizate, îndeplinirea unei obligații legale și interesul legitim al operatorului.
5. Durata stocării datelor
Datele cu caracter personal sunt păstrate pe o perioadă limitată, strict necesară îndeplinirii scopurilor pentru care au fost colectate, respectiv:
- maximum5 ani de la ultima interacțiune cu operatorul,
- sau pe o perioadă mai lungă, în cazul în care există obligații legale de arhivare.
Datele pot fi șterse sau anonimizate anterior expirării termenului, dacă nu mai sunt necesare.
6. Destinatarii datelor cu caracter personal
Checklist Holdings SRL nu vinde și nu divulgă datele cu caracter personal către terți neautorizați.
Datele pot fi comunicate, în condiții de confidențialitate, către:
- furnizori de servicii IT și mentenanță;
- furnizori de servicii de marketing și analiză;
- companii de curierat și logistică;
- parteneri contractuali implicați în furnizarea serviciilor;
- autorități publice, în baza unei obligații legale sau a unei solicitări oficiale.
Toți destinatarii datelor sunt obligați contractual să respecte securitatea și confidențialitatea acestora.
7. Drepturile persoanelor vizate
În conformitate cu GDPR, beneficiați de următoarele drepturi:
- dreptul la informare și acces la date;
- dreptul la rectificarea datelor inexacte;
- dreptul la ștergerea datelor („dreptul de a fi uitat”);
- dreptul la restricționarea prelucrării;
- dreptul de opoziție, inclusiv față de prelucrarea în scop de marketing direct;
- dreptul la portabilitatea datelor;
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Exercitarea drepturilor se poate face prin transmiterea unei solicitări la adresa de e-mail:
📧 office@checklistenvironment.com
8. Securitatea și confidențialitatea datelor
Checklist Holdings SRL implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale.
Datele sensibile beneficiază de un nivel suplimentar de protecție, conform cerințelor legale. Cu toate acestea, niciun sistem informatic nu este complet imun, motiv pentru care operatorul își asumă obligația de a notifica persoanele vizate în cazul unui incident de securitate care prezintă un risc semnificativ.
