Politica GDPR — Siguranța Datelor

Prelucrarea datelor cu caracter personal este reglementată în primul rând de: • Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR); • Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România; • Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice. Toate datele sunt prelucrate cu respectarea principiilor și obligațiilor stabilite de aceste acte normative.

Operator de date cu caracter personal: ACTIVE BUSINESS SOLUTIONS S.R.L. • Sediu: Constanța, strada Verona, nr. 4, etaj 7, ap. 24 • CUI: RO48319021 • Nr. Reg. Com.: J13/1996/2023 • Telefon: 0764 166 487 • Website: activebs.ro Având în vedere natura prelucrărilor și dimensiunea societății, nu există obligația legală de numire a unui Responsabil cu Protecția Datelor (DPO). Cu toate acestea, pentru toate solicitările privind datele personale, persoana de contact desemnată este: Email: office@activebs.ro Telefon: 0764 166 487

Toate prelucrările de date personale efectuate de ABS respectă principiile enumerate la art. 5 GDPR: (a) Legalitate, echitate și transparență — prelucrăm datele exclusiv pe baza unui temei legal valabil și informăm clar persoana vizată cu privire la prelucrare. (b) Limitarea scopurilor — datele sunt colectate doar pentru scopuri determinate, explicite și legitime. (c) Reducerea la minimum — colectăm numai datele strict necesare scopului declarat. (d) Exactitate — datele sunt exacte și actualizate; datele inexacte se rectifică sau se șterg fără întârziere. (e) Limitarea stocării — datele sunt păstrate doar atât timp cât este necesar pentru îndeplinirea scopului. (f) Integritate și confidențialitate — datele sunt prelucrate într-o manieră care asigură securitatea adecvată. (g) Responsabilitate — operatorul este responsabil de respectarea principiilor și demonstrează acest lucru.

Pentru a proteja datele personale împotriva pierderii, modificării, dezvăluirii sau accesului neautorizat, ABS a implementat un set de măsuri tehnice și organizatorice adecvate riscurilor identificate, conform art. 32 GDPR: Măsuri tehnice: • Cifrare SSL/TLS pe întregul website (HTTPS obligatoriu); • Stocarea datelor pe servere securizate, cu acces controlat fizic și logic; • Backup-uri zilnice criptate, stocate separat; • Politica de parole puternice și autentificare cu mai mulți factori (MFA) pentru conturile administrative; • Firewall aplicativ (WAF) și protecție anti-DDoS pe infrastructura web; • Actualizări regulate de securitate pentru sistemele și aplicațiile folosite; • Logging și monitorizare a accesului la date. Măsuri organizatorice: • Acces la date limitat strict la angajații și colaboratorii care au nevoie de aceste informații pentru îndeplinirea atribuțiilor; • Semnarea unor angajamente de confidențialitate cu toți colaboratorii și prestatorii; • Contracte de prelucrare a datelor (Data Processing Agreements) cu toți procesatorii terți; • Proceduri interne de tratare a incidentelor de securitate; • Instruire periodică privind protecția datelor.

Conform GDPR, în calitate de persoană vizată dispuneți de următoarele drepturi: 01. Dreptul de acces (art. 15) — să obțineți confirmarea că prelucrăm datele dumneavoastră, să primiți o copie a acestora, alături de informații despre prelucrare (scopuri, categorii de date, destinatari, durată). 02. Dreptul la rectificare (art. 16) — să cereți corectarea datelor inexacte sau completarea celor incomplete, fără întârziere nejustificată. 03. Dreptul la ștergere — dreptul de a fi uitat (art. 17) — să solicitați ștergerea datelor în situații precum: datele nu mai sunt necesare scopului, vă retrageți consimțământul, vă opuneți prelucrării, datele au fost prelucrate ilegal etc. 04. Dreptul la restricționarea prelucrării (art. 18) — în anumite situații (contestați exactitatea, prelucrarea este ilegală dar nu doriți ștergerea etc.). 05. Dreptul la portabilitatea datelor (art. 20) — să primiți datele într-un format structurat, utilizat în mod curent (de ex. CSV, JSON) și să le transmiteți altui operator. 06. Dreptul la opoziție (art. 21) — față de prelucrarea bazată pe interesul nostru legitim sau pentru marketing direct (acesta din urmă se respectă necondiționat). 07. Dreptul de a vă retrage consimțământul oricând, fără ca aceasta să afecteze legalitatea prelucrării bazate pe consimțământ înainte de retragere. 08. Dreptul de a nu fi supus unei decizii automatizate, inclusiv profilare cu efecte juridice semnificative (art. 22). Menționăm că nu efectuăm astfel de prelucrări. Pentru exercitarea oricăruia dintre aceste drepturi, transmiteți o cerere scrisă la office@activebs.ro. Vom răspunde în termen de maxim o lună (extensibil cu încă două luni pentru solicitări complexe).

În situația rară a unei breșe de securitate care implică date cu caracter personal, ABS aplică următoarea procedură, în conformitate cu art. 33 și 34 GDPR: (a) Detectarea breșei — prin sistemele interne de monitorizare sau prin notificare externă; (b) Evaluarea inițială — în primele 24 de ore, echipa tehnică evaluează amploarea, natura și impactul potențial; (c) Notificarea ANSPDCP — dacă breșa prezintă un risc pentru drepturile și libertățile persoanelor, notificăm Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de maxim 72 de ore de la constatare; (d) Notificarea persoanelor vizate — dacă breșa prezintă un risc ridicat, informăm direct și personal persoanele afectate, fără întârziere nejustificată; (e) Documentare internă — orice breșă (chiar și cele care nu necesită notificare) este documentată intern, cu măsurile aplicate; (f) Remediere și prevenire — implementăm imediat măsuri pentru limitarea impactului și pentru prevenirea repetării.

Aveți dreptul de a depune o plângere către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în cazul în care considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate: • Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București; • Telefon: +40 318 059 211; • Email: anspdcp@dataprotection.ro; • Website: www.dataprotection.ro. Recomandăm însă să ne contactați mai întâi pe noi, la office@activebs.ro, pentru a încerca soluționarea amiabilă și rapidă a oricărei nemulțumiri. Ultima actualizare: 1 martie 2026.