Domeniul de aplicare

Această politică se aplică prelucrărilor legate de website, formularul de contact, mesajele prin email și conversațiile telefonice inițiate folosind datele afișate pe website.

Pentru rezidenți, reprezentanți, aparținători, angajați, candidați sau colaboratori pot exista informări suplimentare, adaptate activităților și categoriilor de date implicate. Aceste informări și documentele contractuale completează prezenta politică.

Ce date putem colecta și din ce surse

Datele sunt obținute direct de la persoana care folosește website-ul, de la un membru al familiei sau reprezentant și, într-o măsură limitată, automat prin infrastructura tehnică.

Scopurile și temeiurile prelucrării

Prelucrăm datele numai atunci când există un scop determinat și un temei prevăzut de lege. În funcție de situație, pot fi aplicabile următoarele:

• Răspuns la întrebări și măsuri precontractuale: pentru a răspunde solicitării, a verifica disponibilitatea și a pregăti o ofertă — art. 6 alin. (1) lit. b) GDPR sau, după caz, interes legitim.
• Comunicare și programări: pentru gestionarea mesajelor, apelurilor și vizitelor solicitate — măsuri precontractuale și interes legitim.
• Securitatea website-ului: prevenirea abuzului, diagnosticarea erorilor și protejarea sistemelor — interes legitim, art. 6 alin. (1) lit. f) GDPR.
• Obligații legale: când păstrarea sau comunicarea unor date este impusă operatorului — art. 6 alin. (1) lit. c) GDPR.
• Cookie-uri sau servicii opționale: pe baza consimțământului, acolo unde acesta este cerut — art. 6 alin. (1) lit. a) GDPR.
• Apărarea drepturilor: gestionarea reclamațiilor și probelor necesare într-un litigiu — interes legitim și temeiurile procedurale aplicabile.

Date privind sănătatea și alte date sensibile

Nu solicităm transmiterea prin formularul public a diagnosticelor detaliate, documentelor medicale, CNP-ului sau copiilor actelor. Pentru primul contact este suficientă o descriere generală a nevoii.

Dacă evaluarea sau prestarea serviciilor necesită ulterior date privind sănătatea, acestea trebuie colectate printr-un canal adecvat, numai în măsura necesară și în baza unei condiții aplicabile din art. 9 GDPR, corelată cu legislația și documentele specifice serviciului. Persoana vizată sau reprezentantul va primi informații suplimentare înainte ori la momentul colectării.

Ce date sunt necesare și ce se întâmplă dacă nu le furnizezi

Câmpurile marcate ca obligatorii în formular sunt necesare pentru transmiterea și gestionarea solicitării. Fără o metodă de contact validă este posibil să nu putem răspunde.

Furnizarea datelor opționale rămâne la alegerea ta. Pentru o eventuală admitere, lipsa documentelor sau informațiilor necesare evaluării poate împiedica pregătirea ofertei ori încheierea contractului, dar cerințele exacte vor fi explicate separat.

Cui pot fi comunicate datele

Accesul este limitat la persoanele care au nevoie de date pentru îndeplinirea atribuțiilor. În funcție de configurația reală și de solicitare, destinatarii pot include:

• personalul autorizat al operatorului care gestionează comunicarea, evaluarea și administrarea;
• furnizorul de găzduire, email, mentenanță IT, securitate și copii de siguranță;
• furnizorul platformei WordPress și extensiilor, numai în măsura în care aceștia au acces efectiv la date;
• consultanți juridici, contabili, auditori sau asigurători, când este necesar și justificat;
• autorități și instituții publice, atunci când comunicarea este impusă sau permisă de lege;
• alți furnizori implicați în servicii, numai cu un rol clar, garanții adecvate și informarea persoanei, dacă este necesară.

Transferuri în afara Spațiului Economic European

Unii furnizori tehnologici, inclusiv servicii externe integrate, pot implica accesul sau stocarea datelor din afara Spațiului Economic European. Într-o asemenea situație, transferul trebuie realizat numai în baza unui mecanism permis de capitolul V GDPR și cu garanții adecvate.

Informațiile concrete despre furnizor, țară și garanția aplicată trebuie actualizate după verificarea contractelor și configurației tehnice. Poți solicita o copie sau o descriere a garanțiilor relevante, în limitele legii și confidențialității comerciale.

Cât timp păstrăm datele

Datele sunt păstrate numai cât este necesar scopului, obligațiilor legale și apărării drepturilor. Criteriile generale sunt:

• Solicitări generale: până la soluționare și ulterior pentru perioada necesară gestionării revenirilor sau eventualelor pretenții — [COMPLETEAZĂ PERIOADA INTERNĂ].
• Solicitări precontractuale fără contract: conform procedurii interne și termenelor de prescripție relevante — [COMPLETEAZĂ PERIOADA].
• Date contractuale și financiar-contabile: pe duratele impuse de legislația aplicabilă și documentele contractuale.
• Jurnale tehnice și securitate: pentru perioada necesară identificării incidentelor — [COMPLETEAZĂ NUMĂRUL DE ZILE/LUNI].
• Preferințe cookies: pe durata indicată în banner și în Politica de cookies, după care consimțământul poate fi solicitat din nou.

La expirarea perioadei, datele sunt șterse, anonimizate sau arhivate cu acces restricționat dacă o obligație legală impune păstrarea.

Cum protejăm datele

Aplicăm măsuri tehnice și organizatorice adaptate riscului, care pot include controlul accesului, conturi individuale, actualizări, copii de siguranță, protecție anti-abuz, criptarea comunicației prin HTTPS și instruirea persoanelor autorizate.

Nicio transmisie online nu poate fi garantată ca fiind complet lipsită de risc. Dacă suspectezi că datele au fost compromise sau ai trimis din greșeală informații sensibile prin formular, contactează-ne cât mai repede.

Drepturile persoanei vizate

În condițiile și limitele GDPR, poți solicita exercitarea următoarelor drepturi:

Unele drepturi nu sunt absolute. Putem solicita informații rezonabile pentru verificarea identității și vom explica motivul dacă o cerere nu poate fi soluționată integral.

Cookies, date tehnice și Google Maps

Website-ul poate utiliza module strict necesare pentru funcționare și securitate. Orice module de analiză, marketing sau alte tehnologii opționale trebuie gestionate potrivit opțiunilor exprimate în banner. Detaliile sunt prezentate în Politica de cookies.

Pagina Contact include o hartă Google Maps. La încărcarea hărții, Google poate primi date tehnice precum adresa IP, informații despre browser și interacțiunea cu serviciul. Integrarea trebuie configurată în concordanță cu mecanismul de consimțământ, acolo unde acesta este necesar.

Decizii automatizate și profilare

Website-ul nu ia decizii exclusiv automatizate care să producă efecte juridice sau să afecteze în mod similar și semnificativ utilizatorul. Formularul transmite solicitarea către persoane care o analizează.

Dacă în viitor vor fi introduse asemenea procese, politica va fi actualizată, iar persoanele vizate vor primi informațiile cerute de GDPR înainte de utilizarea lor.

Cum trimiți o cerere sau o plângere

Pentru acces, rectificare, ștergere, opoziție sau altă solicitare privind datele, scrie la privacy@azil-batrani-tulcea.ro. Include suficiente informații pentru identificarea solicitării, fără a trimite mai multe date decât este necesar.

Dacă ești nemulțumit de răspuns sau consideri că prelucrarea încalcă legea, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP. Ai și dreptul de a te adresa instanțelor competente.

Actualizarea politicii

Putem modifica această politică atunci când se schimbă website-ul, furnizorii, activitățile de prelucrare sau cerințele legale. Versiunea curentă este cea publicată aici, împreună cu data ultimei actualizări.

Pentru schimbări importante putem folosi și o notificare vizibilă pe website sau un mesaj direct, atunci când natura modificării și datele de contact disponibile justifică această măsură.