Politica GDPR

Prezenta Politică GDPR este elaborată și aplicată de BUSINESSGO S.R.L. în conformitate cu legislația aplicabilă privind protecția datelor cu caracter personal.

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal.
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România.
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice.
• Ghidurile și recomandările EDPB privind protecția datelor.
• Deciziile și orientările ANSPDCP aplicabile în România.

Operatorul de date cu caracter personal, în sensul art. 4 pct. 7 GDPR, este:

BUSINESSGO S.R.L. prelucrează datele cu caracter personal cu respectarea strictă a principiilor impuse de art. 5 GDPR:

• Legalitate, echitate și transparență: prelucrarea are întotdeauna un temei juridic explicit, iar Utilizatorul este informat complet și în prealabil.
• Limitarea scopului: datele sunt colectate în scopuri determinate, explicite și legitime.
• Reducerea la minimum a datelor: colectăm exclusiv datele adecvate, relevante și strict necesare pentru scopul declarat.
• Exactitate: datele sunt actualizate și corecte, iar inexactitățile sunt rectificate sau șterse fără întârziere.
• Limitarea stocării: datele nu sunt păstrate mai mult decât este necesar pentru scopul pentru care au fost colectate.
• Integritate și confidențialitate: datele sunt protejate împotriva prelucrării neautorizate sau ilegale.
• Responsabilitate: putem demonstra conformitatea cu principiile GDPR la solicitarea autorității de supraveghere.

Mai jos este prezentat un rezumat al principalelor activități de prelucrare a datelor desfășurate de BUSINESSGO S.R.L.:

Datele sunt păstrate pentru perioada strict necesară îndeplinirii scopului pentru care au fost colectate, cu respectarea termenelor legale obligatorii:

• Date de corespondență precontractuală: 1 an de la ultima comunicare.
• Date din contracte și comunicări aferente: 5 ani de la încetarea relației contractuale.
• Documente financiar-contabile și date fiscale: 10 ani, conform art. 38 din Ordinul M.F.P. nr. 2634/2015.
• Date de newsletter / marketing: până la retragerea consimțământului.
• Date de navigare: maxim 13 luni prin Google Analytics.
• Date cookie: conform duratelor din Politica privind Cookie-urile.

În contextul utilizării unor instrumente precum Google Analytics sau Meta Pixel, pot fi efectuate transferuri de date în afara Spațiului Economic European.

Aceste transferuri se realizează exclusiv cu implementarea mecanismelor de protecție adecvate prevăzute de Capitolul V GDPR.

• Clauze Contractuale Standard: principal mecanism utilizat pentru transferurile internaționale.
• Decizii de adecvare ale Comisiei Europene: aplicabile acolo unde este cazul.

Persoanele vizate pot exercita oricare dintre drepturile de mai jos prin transmiterea unei solicitări scrise la office@businessgo.ro, cu mențiunea „Drepturi GDPR”.

• Dreptul de acces: confirmare dacă prelucrăm date despre dvs. și o copie a acestora.
• Dreptul la rectificare: corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere: în condițiile legii, inclusiv cu excepțiile privind obligațiile de arhivare.
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor: primirea datelor într-un format structurat, lizibil automat.
• Dreptul de opoziție: inclusiv față de prelucrarea în scop de marketing direct.
• Dreptul de a nu face obiectul unei decizii exclusiv automate.
• Dreptul de a depune plângere: la ANSPDCP sau la o instanță judecătorească competentă.

Implementăm și menținem următoarele măsuri pentru protejarea datelor cu caracter personal:

• Toate comunicațiile între browserul utilizatorului și server sunt criptate prin protocol HTTPS/TLS.
• Accesul la datele personale este restricționat pe baza principiului privilegiului minim necesar.
• Parolele angajaților cu acces la date personale sunt gestionate prin sisteme de management al parolelor și autentificare multifactorială.
• Copii de rezervă periodice și proceduri testate de recuperare a datelor în caz de incident.
• Instruire anuală a personalului privind obligațiile de protecția datelor și securitate informatică.
• Evaluări periodice ale măsurilor de securitate și remedierea vulnerabilităților identificate.

În cazul producerii unui incident de securitate care implică date cu caracter personal, BUSINESSGO S.R.L. va:

• Identifica și evalua incidentul în maxim 24 de ore de la detectare.
• Notifica ANSPDCP în termen de 72 de ore de la luarea la cunoștință, conform art. 33 GDPR.
• Notifica persoanele vizate afectate, fără întârzieri nejustificate, în cazul unui risc ridicat pentru drepturile și libertățile acestora.
• Documenta incidentul, măsurile luate și lecțiile învățate în registrul intern de incidente.

BUSINESSGO S.R.L. menține un Registru al Activităților de Prelucrare în format scris, conform art. 30 GDPR, care conține informații detaliate privind categoriile de date prelucrate, scopurile și bazele juridice, destinatarii, transferurile internaționale și măsurile de securitate implementate.

Registrul este disponibil pentru consultare de către ANSPDCP la cerere.

Înainte de inițierea oricărei activități de prelucrare care poate genera un risc ridicat pentru drepturile persoanelor fizice, BUSINESSGO S.R.L. efectuează o Evaluare a Impactului asupra Protecției Datelor, conform art. 35 GDPR.

Rezultatele sunt documentate și, unde este cazul, ANSPDCP este consultată înainte de începerea prelucrării.

Prezenta Politică GDPR este revizuită cel puțin anual și ori de câte ori intervin modificări legislative relevante, schimbări ale activităților de prelucrare sau recomandări noi ale EDPB.

Data și versiunea actualizată sunt indicate în antetul documentului și publicate pe www.businessgo.ro.

Versiunile anterioare sunt arhivate intern și disponibile la cerere, pentru asigurarea trasabilității angajamentelor de conformitate.