Politica de confidențialitate

1. Cine răspunde de datele dumneavoastră

Qidora S.R.L., cu sediul social în Aleea Slt. Adrian Cârstea nr. 13, bl. 37, sc. 2, et. 8, ap. 141, Sector 3, 031838 București, România, înregistrată la Registrul Comerțului sub nr. J2026017988007, cod unic de înregistrare (CUI) 54283607 („Qidora”, „noi”), este operatorul datelor cu caracter personal descrise în această politică: datele vizitatorilor acestui site, ale celor care ne scriu sau aplică pentru un post și ale persoanelor de contact ale clienților noștri.

Prelucrăm datele cu caracter personal conform Regulamentului (UE) 2016/679, Regulamentul general privind protecția datelor („GDPR”), și Legii nr. 190/2018, care îl pune în aplicare în România.

Contact pentru întrebări despre protecția datelor: contact@qidora.com sau prin poștă, la sediul social. Nu am numit un responsabil cu protecția datelor.

2. Date pe care le prelucrăm pentru clienții noștri

Când găzduim un site, administrăm o campanie sau oferim alt serviciu unui client, putem prelucra date cu caracter personal în numele clientului, de exemplu datele persoanelor care vizitează site-ul clientului. Pentru aceste date suntem persoană împuternicită de operator (art. 28 GDPR): clientul este operatorul, decide cum sunt folosite datele și se aplică propria sa politică de confidențialitate.

Semnăm cu fiecare client un contract separat de prelucrare a datelor, în funcție de nevoile și cerințele clientului. Această politică nu acoperă acele date. Pentru întrebări despre ele, contactați organizația respectivă.

3. Ce date prelucrăm, de ce și pe ce temei juridic

Activitate	Date	Scop	Temei juridic (GDPR)
Email și telefon	Nume, organizație, adresă de email, număr de telefon, conținutul mesajului	Răspunsul la cerere și pregătirea unei oferte	Art. 6 alin. (1) lit. b), demersuri înainte de încheierea unui contract; art. 6 alin. (1) lit. f), interesul legitim de a răspunde solicitărilor
WhatsApp, Telegram și Viber	Numărul de telefon sau numele de utilizator, numele de profil afișat de aplicație, mesajele pe care ni le trimiteți	Răspunsul la cerere	Art. 6 alin. (1) lit. b); art. 6 alin. (1) lit. f). Fiecare aplicație este operată de propriul furnizor, conform propriilor condiții și propriei politici de confidențialitate
Candidaturi pentru un post	Nume, date de contact, mesajul dumneavoastră, CV-ul și linkurile către lucrările dumneavoastră	Evaluarea candidaturii	Art. 6 alin. (1) lit. b), demersuri făcute la cererea dumneavoastră înainte de încheierea unui contract
Clienți	Numele, funcția, emailul și telefonul de serviciu ale persoanelor de contact ale clienților; oferte, contracte, facturi și plăți	Executarea contractului, facturarea și contabilitatea	Art. 6 alin. (1) lit. b), contractul; art. 6 alin. (1) lit. f), interesul legitim de a lucra cu persoanele desemnate de client; art. 6 alin. (1) lit. c), obligații legale conform legislației contabile și fiscale din România
Funcționarea și securitatea site-ului	Adresa IP și datele tehnice pe care browserul le trimite la fiecare cerere, cum ar fi pagina cerută și versiunea browserului	Afișarea paginilor și menținerea securității site-ului	Art. 6 alin. (1) lit. f), interesul legitim de a avea un site funcțional și sigur
Litigii	Datele relevante pentru o dispută, de exemplu mesaje și oferte	Constatarea, exercitarea sau apărarea unui drept în instanță	Art. 6 alin. (1) lit. f), interesul legitim de a ne apăra drepturile

Majoritatea acestor date le primim de la dumneavoastră. Datele persoanelor de contact ale unui client pot veni și de la organizația la care lucrează.

Atunci când ne bazăm pe interesul legitim, acest interes este să răspundem celor care ne scriu, să lucrăm cu persoanele desemnate de clienții noștri, să menținem site-ul sigur și să ne apărăm drepturile. Vă puteți opune oricând (vedeți secțiunea 9).

Vă rugăm să nu ne trimiteți, într-un mesaj sau într-o candidatură, date despre sănătate sau alte categorii speciale de date (art. 9 GDPR), codul numeric personal (CNP) sau o copie a actului de identitate. Dacă totuși o faceți, le folosim doar pentru a vă răspunde și le ștergem imediat ce nu mai sunt necesare.

4. Dacă sunteți obligat să ne furnizați date

Nu sunteți obligat să ne dați niciun fel de date. Fără date de contact nu putem răspunde unei cereri și nu putem evalua o candidatură. Pentru clienți, datele necesare pentru contract și pentru facturi sunt o cerință contractuală, iar legislația fiscală din România le cere pe facturi; fără ele nu putem lucra împreună.

5. Cine primește datele

Folosim acești furnizori de servicii, care prelucrează date în numele nostru și doar la instrucțiunile noastre (persoane împuternicite de operator), pe baza unui contract de prelucrare a datelor (art. 28 GDPR):

statichost.eu (Suedia), care găzduiește acest site;
Infomaniak (Elveția), pentru email și stocarea fișierelor.

Atunci când este necesar, au acces la date și contabilul, avocații sau auditorii noștri. Aceștia au obligația de confidențialitate.

Dacă ne scrieți pe WhatsApp, Telegram sau Viber, furnizorul aplicației prelucrează mesajele dumneavoastră ca operator separat, conform propriilor condiții și propriei politici de confidențialitate.

Nu vindem date cu caracter personal. Dezvăluim date autorităților și instanțelor doar atunci când legea o cere (art. 6 alin. (1) lit. c)) sau pentru a ne apăra un drept în instanță.

6. Transferuri în afara UE/SEE

Acest site este găzduit în Uniunea Europeană. Emailurile și fișierele noastre sunt stocate de Infomaniak în Elveția, țară pentru care Comisia Europeană a adoptat o decizie privind caracterul adecvat al nivelului de protecție (2000/518/CE), așa că nu sunt necesare alte garanții. Nu transferăm date cu caracter personal în nicio altă țară din afara UE/SEE. Dacă acest lucru se schimbă, actualizăm mai întâi această politică și ne bazăm pe o decizie privind caracterul adecvat sau pe clauzele contractuale standard ale UE.

7. Cât timp păstrăm datele

Păstrăm datele doar cât timp este necesar pentru scopul lor sau mai mult, dacă o lege o cere. Apoi le ștergem sau le anonimizăm.

Solicitările care nu duc la un contract: doi ani de la ultimul contact.
Candidaturile: cel mult șase luni de la primire. Dacă vă oferim un contract, documentele necesare pentru acesta trec în dosarul contractului.
Clienții: datele persoanelor de contact, pe durata contractului; contractele, facturile și documentele contabile, cât cere legislația fiscală și contabilă din România.
Datele pentru litigii: până la soluționarea disputei și împlinirea termenului de prescripție, care este de regulă de trei ani.
Datele necesare pentru afișarea paginilor, cum ar fi adresa IP: nu le stocăm, iar furnizorul nostru de hosting le folosește doar pentru a vă trimite paginile și nu le păstrează.

8. Cum protejăm datele

Doar persoanele care au nevoie de date pentru munca lor au acces la ele. Folosim conexiuni criptate (HTTPS) și controlul accesului.

Dacă se produce o încălcare a securității datelor cu caracter personal, o notificăm la ANSPDCP în cel mult 72 de ore, cu excepția cazului în care este puțin probabil să genereze un risc pentru drepturile persoanelor. Dacă riscul pentru dumneavoastră este ridicat, vă informăm și pe dumneavoastră, fără întârzieri nejustificate (art. 33 și 34 GDPR).

9. Drepturile dumneavoastră

Conform GDPR aveți dreptul:

de acces la date și de a primi o copie (art. 15);
la rectificarea datelor inexacte (art. 16);
la ștergerea datelor (art. 17);
la restricționarea prelucrării (art. 18);
de a primi datele într-un format portabil (art. 20);
de a vă opune prelucrării bazate pe interesul legitim (art. 21);
de a vă retrage oricând consimțământul, fără a afecta prelucrarea anterioară (art. 7 alin. (3)).

Pentru a vă exercita aceste drepturi, scrieți-ne la contact@qidora.com. Nu costă nimic, cu excepția cererilor vădit nefondate sau excesive. Vă putem cere mai întâi să vă confirmați identitatea, ca să nu dăm datele altcuiva. Răspundem în termen de o lună. Pentru cereri complexe sau numeroase putem prelungi termenul cu încă două luni; în acest caz, vă anunțăm în prima lună (art. 12 GDPR).

10. Plângeri

Puteți depune o plângere la autoritatea de supraveghere din România, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, www.dataprotection.ro, sau la autoritatea din țara UE în care locuiți sau lucrați.

11. Decizii automate

Nu luăm decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră (art. 22 GDPR).

12. Cookie-uri

Modul în care acest site folosește cookie-uri și tehnologii de stocare similare este descris în politica de cookie-uri.

13. Modificări ale acestei politici

Actualizăm această pagină atunci când se schimbă modul în care prelucrăm datele. Data ultimei actualizări este afișată la începutul paginii.