Politica de confidențialitate

1. Introducere

Tratăm cu seriozitate și responsabilitate confidențialitatea datelor cu caracter personal, iar securitatea acestora reprezintă o prioritate pentru noi. De aceea, ne angajăm să respectăm regulile impuse de Regulamentul (UE) 2016/679, denumit în continuare „Regulamentul”, în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date.

Prin intermediul prezentei politici îți explicăm ce date cu caracter personal prelucrăm, cum le colectăm, cum le folosim și, mai ales, cum îți protejăm aceste date.

De asemenea, te informăm asupra drepturilor de care beneficiezi și te ghidăm cu privire la modalitatea de exercitare a acestora.

2. Despre noi

Operatorul datelor cu caracter personal colectate prin site-ul certinspect.ro este CERTINSPECT REGISTER SRL, cu sediul social în România, București, Sectorul 2, Str. Zambilelor nr. 96, Et. 1, cod poștal 023784, CUI 37991905, Nr. Reg. Com. J2017013045401.

Din punct de vedere al Regulamentului, CERTINSPECT REGISTER SRL este operator de date cu caracter personal. Pentru orice solicitare privind protecția datelor tale, ne poți contacta la:

• Adresa de e-mail: office@certinspect.ro;
• Adresa poștală: România, București, Sectorul 2, Str. Zambilelor nr. 96, Et. 1, cod poștal 023784, cu mențiunea „Protecția datelor personale”.

3. Ce date colectăm și cum le colectăm

Formularul „Cere ofertă”

Disponibil în pagina: https://certinspect.ro/contact/, în secțiunea „Cere ofertă”.

Folosim datele tale pentru a prelua solicitarea de ofertă pentru serviciile noastre de certificare, audit, securitate cibernetică, servicii industriale sau instruire și pentru a te putea contacta cu un răspuns. Date colectate:

• Nume complet;
• Adresa de e-mail;
• Număr de telefon;
• Detaliile solicitării, dacă alegi să le completezi.

Formularul „Sesizări”

Disponibil în pagina: https://certinspect.ro/contact/, în secțiunea „Sesizări”.

Folosim datele tale pentru a înregistra, analiza și soluționa sesizarea transmisă și, dacă ne lași date de contact, pentru a-ți comunica răspunsul. Date colectate:

• Nume complet;
• Adresa de e-mail, dacă alegi să o completezi;
• Număr de telefon, dacă alegi să îl completezi;
• Detaliile sesizării.

Formularele de înscriere la cursuri

Disponibile în paginile: Cursuri și certificare DNSC, Cursuri Sisteme de Management, Cursuri Industria Auto și Cursuri instituții publice.

Folosim datele tale pentru a prelua solicitarea de înscriere la cursul ales și pentru a te contacta în legătură cu participarea. Date colectate:

• Nume;
• Adresa de e-mail;
• Număr de telefon;
• Cursul dorit;
• Detalii suplimentare, dacă alegi să le completezi.

Formularul „Rezervă un loc”

Disponibil în: paginile dedicate fiecărui curs din Training Academy, precum și paginile serviciilor de certificare și securitate cibernetică.

Folosim datele tale pentru a prelua solicitarea transmisă din pagina respectivă (rezervarea unui loc la curs sau informații despre serviciul prezentat) și pentru a te contacta cu un răspuns. Date colectate:

• Nume;
• Adresa de e-mail;
• Număr de telefon;
• Detaliile solicitării, dacă alegi să le completezi.

Abonarea la newsletter

Disponibil în: footer-ul site-ului, pe toate paginile.

Dacă te abonezi, colectăm adresa ta de e-mail pentru a-ți transmite informații despre cursuri, servicii, standarde, actualizări legislative și resurse utile. Abonarea se confirmă printr-un e-mail de validare, iar prelucrarea se bazează pe consimțământul tău. Te poți dezabona oricând, folosind linkul din orice e-mail primit. Formularul de abonare și transmiterea newsletterului sunt gestionate prin platforma de e-mail marketing TheMarketer.

• Adresa de e-mail.

Furnizarea serviciilor contractate

În cazul în care devii clientul nostru sau participi la un curs, pentru executarea contractului colectăm și:

• Datele organizației (denumire, CUI, Nr. Reg. Com., adresa sediului social, cont bancar), în cazul clienților persoane juridice;
• Datele persoanelor de contact și ale reprezentanților organizației implicați în procesul de certificare, audit sau inspecție;
• Informațiile transmise prin cererea de certificare și documentele puse la dispoziție în cadrul auditului;
• Datele cursanților necesare înscrierii, facturării și eliberării documentelor de absolvire, precum și, în cazul cursurilor acreditate ANC, datele necesare întocmirii documentelor cerute de ANC;
• Datele necesare pentru facturare și pentru corespondența pe durata colaborării.

Informații suplimentare adresate cursanților, potențialilor angajați și reprezentanților clienților și furnizorilor găsești în formularele de informare dedicate, disponibile în pagina Documente.

Captarea automată de date

Captarea automată de date se realizează prin intermediul:

• tehnologiei cookie: cookie-ul este un fișier de mici dimensiuni, transmis de pagina web și salvat de browser pe dispozitivul tău, pe care îl putem accesa ulterior. Acesta reține informații necesare funcționării site-ului și, cu acordul tău, informații statistice despre modul în care este folosit site-ul.

Cele mai obișnuite tipuri de cookie-uri sunt:

• Tehnice: ne sunt absolut necesare pentru a asigura funcționarea site-ului din perspectivă tehnică;
• De preferințe: memorează alegerile tale, cum ar fi opțiunile exprimate în bannerul de cookie-uri;
• Statistice: ne ajută să măsurăm performanța site-ului utilizând informații despre modul în care vizitatorii navighează pe site.

Cookie-urile care nu sunt strict necesare sunt plasate doar dacă îți exprimi acordul prin bannerul de cookie-uri afișat la accesarea site-ului.

Fișierele jurnal ale serverului web ne oferă informații statistice referitoare la numărul de vizitatori și ne permit să evaluăm capacitatea tehnică a paginii noastre. Prin intermediul acestora colectăm unele informații referitoare la adresa IP, care nu sunt folosite pentru a te identifica, ci pentru a obține date statistice privind traficul și pentru securitatea site-ului.

Google Analytics

Site-ul nostru utilizează serviciul de analiză web Google Analytics 4, furnizat de Google, în scop statistic. Google Analytics folosește cookie-uri pentru a colecta informații despre modul în care este utilizat site-ul (de exemplu paginile vizitate, sursa vizitei și durata acesteia). Informațiile generate pot fi transmise și stocate pe serverele Google, inclusiv în afara Spațiului Economic European. În Google Analytics 4, adresele IP nu sunt stocate sau înregistrate.

Google Analytics se activează doar dacă accepți cookie-urile statistice în bannerul de cookie-uri. Îți poți retrage oricând acordul, iar în plus poți bloca Google Analytics prin instalarea extensiei Google Analytics Opt-out Browser Add-on: https://tools.google.com/dlpage/gaoptout.

Dacă accepți cookie-urile statistice, vom colecta următoarele categorii de date:

• date tehnice: tipul dispozitivului, sistemul de operare, browserul, rezoluția ecranului, locația aproximativă (țară, oraș);
• date de utilizare: paginile accesate, sursa vizitei, durata vizitei și interacțiunile cu site-ul.

Detaliile complete despre cookie-urile folosite le găsești în Politica de cookies.

4. Scopul colectării și temeiul juridic

Colectăm informații care conțin date personale, în principal pentru:

În măsura în care vom folosi informațiile deținute în alte scopuri decât cele declarate mai sus, îți vom solicita în mod expres consimțământul și îți vom explica de ce drepturi beneficiezi în această situație.

5. Imposibilitatea sau refuzul de a ne furniza anumite date personale

Câmpurile marcate ca obligatorii în formulare sunt necesare pentru a-ți putea răspunde. În situația în care nu ne furnizezi aceste informații, este foarte probabil să nu putem prelua și procesa solicitarea ta, să îți transmitem o ofertă sau să te înscriem la un curs.

6. Destinatarii datelor

Datele tale sunt folosite de CERTINSPECT REGISTER SRL (certinspect.ro) și nu vom distribui niciodată informațiile tale cu caracter personal unui terț în alte scopuri decât cele descrise în prezenta Politică.

Putem transmite informațiile tale cu caracter personal partenerilor noștri de încredere, care sunt în măsură să ofere garanții în legătură cu securitatea și confidențialitatea datelor tale și care prelucrează datele doar în conformitate cu instrucțiunile noastre.

Aceștia sunt, în general, prestatori de servicii din domenii precum: găzduire web și baze de date, analiza statistică a traficului (Google Analytics), e-mail marketing (TheMarketer), agenția care administrează site-ul, contabilitate și fiscalitate, consultanță și asistență juridică, auditori și personal colaborator implicați în prestarea serviciilor, organisme de acreditare în cadrul evaluărilor la care suntem supuși, precum și autorități publice, atunci când legea o impune.

7. Locul stocării

Site-ul și baza de date electronică ce conține informații cu caracter personal sunt găzduite pe servere securizate, iar documentele pe suport de hârtie sunt păstrate în spații protejate.

În măsura în care transferăm anumite date cu caracter personal către entități localizate în afara Spațiului Economic European, inclusiv în state cărora Comisia Europeană nu le-a recunoscut un nivel adecvat de protecție a datelor, vom lua măsuri pentru a-ți proteja drepturile și interesele.

Transferurile vor fi protejate prin clauzele contractuale standard aprobate de Comisia Europeană sau prin alte garanții adecvate prevăzute de Regulament.

8. Măsuri de securitate

Deși datele tale sunt colectate în mediul online, o parte din acestea sunt păstrate și pe suport de hârtie (ex. contracte, facturi, dosare de certificare).

CERTINSPECT REGISTER SRL (certinspect.ro) se preocupă în mod constant de implementarea unor măsuri eficiente de securitate pentru a proteja datele tale cu caracter personal și pentru a evita incidentele de securitate, atât în ceea ce privește informația stocată online, cât și pe suport fizic.

Indiferent de modalitatea de stocare, datele tale sunt păstrate în medii sigure, protejate împotriva accesului neautorizat, utilizării, divulgării, modificării sau distrugerii acestora. Accesul la date este restricționat doar la persoanele autorizate.

Site-ul utilizează conexiune criptată (HTTPS) și este protejat printr-un firewall aplicativ, iar personalul intern și colaborator își asumă obligații de confidențialitate.

9. Perioada de stocare

În cazul în care prelucrăm datele tale pentru executarea unor obligații precontractuale sau contractuale, vom stoca datele atât timp cât este necesar pentru executarea contractului și pentru o perioadă ulterioară suplimentară, în limitele prevăzute de lege.

În cazul în care prelucrăm datele tale în virtutea unei obligații legale, vom stoca datele atât timp cât este necesar pentru respectarea obligațiilor respective.

În cazul în care prelucrăm datele tale pentru protejarea intereselor noastre legitime, vom stoca datele până când ne vei solicita să ne oprim, cu excepția cazului în care vom putea demonstra că motivul pentru care le prelucrăm este prioritar față de interesele, drepturile și libertățile tale.

În cazul în care prelucrăm datele tale în baza consimțământului tău, vom stoca datele până în momentul în care îți retragi consimțământul.

• Datele asociate contractelor și facturilor: 10 ani, conform Legii contabilității nr. 82/1991.
• Înregistrările clienților certificați: pe durata ciclului de certificare aflat în derulare plus un ciclu complet de certificare, conform politicii noastre privind înregistrările.
• Datele cursanților: pe durata cursului și ulterior pe perioada impusă de legislația aplicabilă formării profesionale și evidenței documentelor de absolvire emise.
• Datele colectate prin formularele „Cere ofertă”, de înscriere și „Rezervă un loc”: 24 de luni de la ultima interacțiune, dacă solicitarea nu s-a concretizat într-un contract.
• Datele colectate prin formularul „Sesizări”: pe durata soluționării sesizării și ulterior pe perioada prevăzută de procedura noastră de apeluri și reclamații.
• Adresa de e-mail pentru newsletter: până la dezabonare.
• Datele colectate prin cookie-uri: conform duratei fiecărui cookie, așa cum este descrisă în Politica de cookies.

10. Automatizarea procesului decizional

CERTINSPECT REGISTER SRL (certinspect.ro) nu folosește procese automatizate care pot genera efecte juridice care te privesc sau care te pot afecta într-o măsură semnificativă.

Poți cere oricând să nu faci obiectul unei decizii bazate exclusiv pe prelucrarea automată, dacă decizia respectivă produce efecte juridice cu privire la tine sau te afectează în mod similar într-o măsură semnificativă.

Nu poți beneficia de acest drept dacă decizia luată ca urmare a prelucrării automate este necesară pentru încheierea sau executarea unui contract, ori dacă este permisă prin lege și există garanții adecvate pentru drepturile și libertățile tale.

11. Drepturi

1. Dreptul la informare – ai dreptul să știi dacă datele tale personale sunt prelucrate, ce date sunt colectate, de unde sunt obținute și de ce, de cine sunt prelucrate, pentru ce perioadă și dacă fac obiectul unei prelucrări automate de natură să producă efecte juridice sau să te afecteze în mod semnificativ.
2. Dreptul de acces – ai dreptul de a obține confirmarea că prelucrăm sau nu date care te privesc și, în caz afirmativ, acces la acestea, inclusiv o copie a datelor.
3. Dreptul la rectificare – ai dreptul de a solicita rectificarea datelor inexacte și completarea datelor incomplete.
4. Dreptul la ștergere – în cazul în care ți-ai retras consimțământul, te opui prelucrării, prelucrarea nu este conformă cu prevederile Regulamentului sau datele nu mai sunt necesare scopurilor pentru care au fost colectate, poți cere ștergerea lor.
5. Dreptul la restricționarea prelucrării – în anumite condiții, ai dreptul să restricționezi prelucrarea datelor tale.
6. Dreptul la opoziție – în anumite cazuri ai dreptul să te opui prelucrării datelor tale, de exemplu în cazul marketingului direct.
7. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată – inclusiv crearea de profiluri, care produce efecte juridice sau te afectează în mod similar într-o măsură semnificativă.
8. Dreptul la portabilitatea datelor – ai dreptul să primești datele tale într-un format structurat, utilizat în mod curent și care poate fi citit automat, și să le transmiți altui operator.
9. Dreptul de a retrage consimțământul – ai dreptul să îți retragi oricând consimțământul. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.
10. Dreptul de a depune o plângere – dacă vrei să faci o sesizare în legătură cu modul în care prelucrăm datele tale, te invităm să ne contactezi:
    • Adresa de e-mail: office@certinspect.ro;
    • Adresa poștală: România, București, Sectorul 2, Str. Zambilelor nr. 96, Et. 1, cod poștal 023784, cu mențiunea „Protecția datelor personale”.

Te asigurăm că toate sesizările tale vor fi tratate cu seriozitate, profesionalism și deplină confidențialitate.

Dacă ești nemulțumit de modul în care am răspuns solicitării tale, te poți adresa autorității de supraveghere sau instanțelor competente.

În România, autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ale cărei date de contact sunt: