Politică de confidențialitate
Prezenta politică explică modul în care sunt prelucrate datele cu caracter personal ale persoanelor care vizitează acest site și care transmit informații prin formularele disponibile. Documentul respectă Regulamentul (UE) 2016/679 (GDPR) și Legea nr. 190/2018 și descrie ce date colectăm, în ce scopuri, pe ce temei legal, către cine pot fi transmise și ce drepturi aveți în calitate de persoană vizată.
Operatorii de date
Datele dumneavoastră cu caracter personal sunt prelucrate de cele două entități juridice care operează sub marca „HQ”. Pentru orice aspect legat de protecția datelor, persoana vizată se poate adresa la adresa de e-mail office@hqsolutions.ro.
Operator 1: HQ-SOLUTIONS S.R.L., CUI RO16288296, Nr. Reg. Com. J40/2535/2017, capital social 50.000 RON, cu sediul social în Str. Episcop Chesarie nr. 15, Tronson E, Parter, Sector 4, București. Operator 2: IT USER DESK S.R.L., CUI RO46446819, Nr. Reg. Com. J40/13131/2022, capital social 1.000 RON, cu sediul social la aceeași adresă: Str. Episcop Chesarie nr. 15, Tronson E, Parter, Sector 4, București. Date de contact comune: telefon +40 314 257 888, e-mail office@hqsolutions.ro. Contact pentru protecția datelor: office@hqsolutions.ro.
Pentru datele cu caracter personal colectate prin acest site, cele două entități acționează în calitate de operatori asociați, în sensul Art. 26 din GDPR: ele stabilesc în comun scopurile și mijloacele prelucrării. Persoana vizată își poate exercita drepturile prevăzute de GDPR față de oricare dintre cei doi operatori, la adresa de contact de mai jos, indiferent de înțelegerea internă dintre aceștia. Esența acordului dintre operatorii asociați este disponibilă, la cerere, la adresa office@hqsolutions.ro.
Nu a fost desemnat un responsabil cu protecția datelor (DPO); legislația aplicabilă nu impune această obligație în cazul de față. Pentru orice aspect privind protecția datelor, persoana vizată se poate adresa la office@hqsolutions.ro.
Ce date colectăm
Colectăm numai datele necesare pentru a răspunde solicitărilor primite prin site și pentru funcționarea în siguranță a acestuia. Distingem trei categorii.
(a) Date furnizate prin formulare. Site-ul pune la dispoziție trei formulare (formularul din zona principală, formularul de contact și formularul de autoverificare IT). Prin formularul din zona principală și prin formularul de contact pot fi colectate: numele, adresa de e-mail, numărul de telefon (opțional), denumirea companiei (opțional) și mesajul transmis. Instrumentul de autoverificare IT colectează numele, numărul de telefon și răspunsurile dumneavoastră la chestionar, transmise împreună, astfel încât să vă putem contacta și să discutăm rezultatul.
(b) Date tehnice colectate automat. Prin intermediul furnizorului de găzduire pot fi prelucrate date tehnice precum adresa IP, jurnalele de server și tipul de browser. Aceste date sunt necesare pentru livrarea paginilor, pentru securitatea și buna funcționare a site-ului.
(c) Cookie-uri și stocare locală. Site-ul folosește un element de stocare locală care reține alegerea vizitatorului privind cookie-urile de analiză (acceptare sau refuz). Instrumentul de analiză (Google Analytics 4, încărcat prin Google Tag Manager) este activat exclusiv pe baza acestui consimțământ. Detaliile complete sunt descrise în Politica de cookie-uri.
Scopurile și temeiurile legale ale prelucrării
Prelucrăm datele dumneavoastră numai pentru scopurile de mai jos și numai pe baza unui temei legal prevăzut de Art. 6 din GDPR.
| Scopul prelucrării | Categorii de date | Temei legal (Art. 6 GDPR) |
|---|---|---|
| A răspunde solicitărilor primite prin formularele de contact și a pregăti, la cerere, o ofertă sau o discuție comercială | Nume, e-mail, telefon, companie, mesaj | Demersuri precontractuale efectuate la cererea persoanei vizate, Art. 6(1)(b); și/sau interesul nostru legitim de a comunica cu persoanele care ne contactează, Art. 6(1)(f) |
| Procesarea cererii de autoverificare IT și contactarea ulterioară pentru a discuta rezultatul | Nume, telefon, răspunsurile la chestionar | La cererea utilizatorului, care completează și transmite chestionarul pentru a fi contactat — Art. 6(1)(b) (demersuri precontractuale la cerere) |
| Securitatea, mentenanța și buna funcționare a site-ului | Adresă IP, jurnale de server, tip de browser | Interesul legitim de a menține site-ul funcțional și protejat, Art. 6(1)(f) |
| Analiză web (Google Analytics 4, activată numai cu consimțământ) | Date de utilizare colectate prin instrumentul de analiză | Consimțământul persoanei vizate, Art. 6(1)(a) — colectarea are loc numai după ce vizitatorul apasă „Accept” în bannerul de cookie-uri |
Cu privire la analiza web: site-ul folosește Google Analytics 4, încărcat prin Google Tag Manager. Acesta funcționează numai pe baza consimțământului prealabil exprimat prin bannerul de cookie-uri: în mod implicit este dezactivat și nu transmite date, iar instrumentul este încărcat și începe colectarea doar după ce vizitatorul apasă „Accept”. Refuzul sau lipsa unei alegeri lasă instrumentul inactiv, fără ca utilizarea site-ului să fie afectată. Consimțământul poate fi retras oricând din linkul „Setări cookie-uri” din subsolul site-ului.
Destinatari și persoane împuternicite
Datele dumneavoastră nu sunt vândute și nu sunt comercializate. Accesul la date este limitat la persoanele și furnizorii care au nevoie de acestea pentru scopurile descrise mai sus.
La trimiterea unui formular, datele sunt transmise printr-o funcție tehnică găzduită de Cloudflare, Inc. și sunt expediate, prin serviciul de e-mail al Cloudflare, către căsuța de e-mail de business a companiei. În acest context, Cloudflare, Inc. acționează în calitate de persoană împuternicită (împuternicit) pentru găzduirea site-ului și pentru livrarea mesajelor de e-mail, prelucrând datele pe baza instrucțiunilor noastre. Mesajul ajunge ulterior în căsuța de e-mail de business a companiei, furnizată de furnizorul nostru de e-mail.
- Cloudflare, Inc. — găzduirea site-ului și livrarea mesajelor de e-mail provenite din formulare (persoană împuternicită).
- Furnizorul de e-mail de business al companiei — stocarea și gestionarea mesajelor primite în căsuța de e-mail (persoană împuternicită).
- Autorități publice — numai atunci când dezvăluirea este impusă de lege sau este necesară pentru constatarea, exercitarea ori apărarea unui drept în instanță.
Transferuri internaționale de date
Unii dintre furnizorii noștri, în special Cloudflare, Inc., pot prelucra date pe servere situate în afara Uniunii Europene și a Spațiului Economic European. În aceste cazuri, transferul are loc cu garanții adecvate în sensul Capitolului V din GDPR, precum clauzele contractuale standard adoptate de Comisia Europeană sau o decizie de adecvare aplicabilă. La cerere, vă putem oferi informații suplimentare privind garanțiile aplicabile.
Durata de stocare
Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru scopurile pentru care au fost colectate.
- E-mailurile care conțin solicitări transmise prin formulare se păstrează cât este necesar pentru a răspunde solicitării și, dacă este cazul, pe durata relației comerciale rezultate, precum și ulterior, pentru perioada impusă de obligațiile legale și de eventualele termene de prescripție aplicabile.
- Răspunsurile la chestionarul de autoverificare se păstrează cât este necesar pentru a vă contacta și a discuta rezultatul, după care sunt șterse sau anonimizate, dacă nu există un alt temei pentru păstrare.
- Jurnalele tehnice (adresă IP, jurnale de server) se păstrează pentru o perioadă limitată, necesară securității și diagnosticării, după care sunt șterse sau anonimizate.
La expirarea perioadelor de mai sus, datele sunt șterse ori anonimizate, cu excepția situațiilor în care legea impune păstrarea lor pentru o perioadă mai îndelungată.
Drepturile persoanei vizate
În conformitate cu Art. 15-22 din GDPR, în calitate de persoană vizată beneficiați de următoarele drepturi:
- Dreptul de acces — de a obține confirmarea că vă prelucrăm datele și o copie a acestora;
- Dreptul la rectificare — de a obține corectarea datelor inexacte sau completarea celor incomplete;
- Dreptul la ștergere („dreptul de a fi uitat”) — de a obține ștergerea datelor, în condițiile prevăzute de lege;
- Dreptul la restricționarea prelucrării — în situațiile prevăzute de Art. 18 GDPR;
- Dreptul la portabilitatea datelor — de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat, ori de a le transmite altui operator, acolo unde este aplicabil;
- Dreptul la opoziție — de a vă opune prelucrării întemeiate pe interesul legitim, din motive legate de situația dumneavoastră particulară;
- Dreptul de a retrage consimțământul în orice moment, atunci când prelucrarea se întemeiază pe consimțământ; retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.
Pentru a vă exercita aceste drepturi, transmiteți o cerere la adresa office@hqsolutions.ro. Vă răspundem fără întârzieri nejustificate și, în orice caz, în termen de o lună de la primirea cererii; acest termen poate fi prelungit cu două luni atunci când este necesar, ținând seama de complexitatea și de numărul cererilor, situație în care vă vom informa cu privire la prelungire și la motivele acesteia. Pentru soluționarea cererii, vă putem solicita informații suplimentare necesare confirmării identității.
Dreptul de a depune o plângere
Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, aveți dreptul de a depune o plângere la autoritatea de supraveghere. În România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
- Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București;
- E-mail: anspdcp@dataprotection.ro;
- Web: www.dataprotection.ro.
Vă încurajăm ca, înainte de a sesiza autoritatea, să ne contactați la office@hqsolutions.ro, pentru a încerca soluționarea directă a oricărei nemulțumiri.
Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale ori ilegale. Acestea includ transmiterea securizată a datelor prin conexiuni criptate (HTTPS), limitarea accesului la informații la persoanele care au nevoie de acestea în scopurile descrise și selectarea unor furnizori care oferă garanții adecvate privind securitatea prelucrării. Niciun sistem nu poate garanta însă o securitate absolută.
Decizii automate și profilare
Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice cu privire la persoana vizată sau care să o afecteze în mod similar într-o măsură semnificativă, în sensul Art. 22 din GDPR.
Minori
Site-ul și serviciile prezentate se adresează persoanelor juridice și reprezentanților acestora și nu sunt destinate minorilor. Nu colectăm în mod conștient date cu caracter personal ale minorilor. Dacă observăm că am primit astfel de date fără un temei adecvat, le vom șterge.
Modificări ale politicii
Putem actualiza prezenta politică pentru a reflecta modificări ale practicilor noastre de prelucrare, ale furnizorilor utilizați sau ale cerințelor legale. Versiunea în vigoare este cea publicată pe această pagină, iar data ultimei actualizări este afișată automat în partea de sus a documentului. Vă recomandăm să consultați periodic această pagină.
Contact pentru protecția datelor
Pentru orice întrebare privind prezenta politică sau pentru exercitarea drepturilor descrise mai sus, ne puteți contacta la:
- E-mail: office@hqsolutions.ro;
- Telefon: +40 314 257 888;
- Adresă: Str. Episcop Chesarie nr. 15, Tronson E, Parter, Sector 4, București.