Politica de Confidențialitate

HELION este operatorul datelor cu caracter personal descrise în această politică. Datele noastre de identificare și contact sunt:

• Denumire juridică: INFRAWEB MANAGED SERVICES PROVIDER S.R.L.
• Cod de identificare fiscală: RO38965327
• Sediu social: Bd. Dimitrie Pompeiu nr. 5-7, etaj 3, Corp C, Hermes Business Campus, Sector 2, București, România
• E-mail: [email protected]
• Solicitări privind datele personale: [email protected]
• Telefon: +40 31 229 7003

Pentru orice întrebare legată de această politică sau de modul în care îți prelucrăm datele, scrie-ne la adresa dedicată de mai sus.

Politica se referă la datele pe care le prelucrăm în calitate de operator, adică acolo unde noi decidem de ce și cum sunt folosite datele. Se aplică site-ului https://infraweb.ro, canalelor noastre de contact și recrutare și administrării relațiilor cu clienții.

Nu acoperă datele pe care le prelucrăm în numele clienților noștri atunci când livrăm servicii de call center, BPO sau IT administrat. În acele situații acționăm ca persoană împuternicită, iar clientul rămâne operator — vezi secțiunea dedicată de mai jos.

În funcție de modul în care interacționezi cu noi, putem prelucra următoarele categorii de date:

• Date de identificare și contact — nume, companie, funcție, adresă de e-mail, număr de telefon.
• Conținutul mesajelor — ce completezi în formulare și corespondența purtată cu noi pe e-mail sau telefon.
• Date de recrutare — CV-ul, scrisoarea de intenție, experiența profesională și orice alte informații trimise când aplici la un post.
• Date privind relația comercială — datele de contact ale persoanelor care reprezintă clienții și furnizorii noștri și corespondența aferentă unui contract.
• Date tehnice și de utilizare — adresa IP, tipul browserului și al dispozitivului, paginile vizitate, pagina de proveniență, momentul accesării și informații similare colectate automat.
• Date de cont — dacă îți creezi un cont pe site, credențialele și setările asociate acestuia.

Nu colectăm în mod deliberat categorii speciale de date (de exemplu date privind sănătatea sau date biometrice) prin acest site. Te rugăm să nu incluzi astfel de informații în formularele pe care le trimiți.

Prelucrăm date personale numai atunci când avem un temei legal prevăzut de articolul 6 GDPR:

• Pentru a răspunde solicitărilor tale și a-ți transmite informațiile cerute — în temeiul interesului nostru legitim de a răspunde celor care ne contactează sau al demersurilor făcute la cererea ta înainte de încheierea unui contract.
• Pentru a negocia, încheia și executa contracte — în temeiul executării contractului sau al interesului nostru legitim atunci când acționezi în numele unei companii.
• Pentru a evalua candidaturile — în temeiul demersurilor făcute la cererea ta anterior angajării și, atunci când păstrăm candidatura pentru poziții viitoare, în temeiul consimțământului tău.
• Pentru a opera, securiza și îmbunătăți site-ul — în temeiul interesului nostru legitim de a oferi un serviciu funcțional, sigur și stabil.
• Pentru a transmite comunicări comerciale — în temeiul consimțământului tău sau al interesului legitim de marketing direct către clienții existenți, pentru servicii similare. Te poți retrage oricând.
• Pentru a respecta obligații legale — contabile, fiscale, de arhivare și de răspuns la solicitările legale ale autorităților.
• Pentru constatarea, exercitarea sau apărarea unui drept în justiție — în temeiul interesului nostru legitim.

Site-ul folosește cookie-uri și tehnologii similare. Cookie-urile strict necesare asigură funcționarea site-ului — gestionează sesiunea, securitatea și preferința de limbă — și nu necesită consimțământul tău.

Cookie-urile de analiză, performanță sau marketing sunt plasate doar după ce îți exprimi acordul. Îți poți schimba sau retrage oricând opțiunea din setările browserului, care îți permite de asemenea să blochezi sau să ștergi cookie-urile; blocarea celor strict necesare poate afecta funcționarea site-ului.

Nu vindem date cu caracter personal. Le divulgăm numai către:

• Furnizori care acționează pe baza instrucțiunilor noastre — găzduire, transmitere de e-mailuri, CRM, analiză, suport IT și servicii similare, în baza unui acord de prelucrare a datelor.
• Clienții noștri, atunci când datele privesc un serviciu pe care îl livrăm pentru ei.
• Consultanți profesionali — avocați, contabili, auditori — atunci când este necesar și sub obligație de confidențialitate.
• Autorități publice, atunci când divulgarea este impusă de lege.
• Un cumpărător sau succesor, în caz de fuziune, achiziție ori reorganizare, cu menținerea protecțiilor din această politică.

Urmărim să păstrăm datele în Spațiul Economic European. Atunci când un furnizor prelucrează date în afara SEE, transferăm datele numai dacă statul de destinație beneficiază de o decizie de adecvare a Comisiei Europene sau dacă există garanții adecvate — de regulă Clauzele Contractuale Standard — împreună cu măsurile suplimentare pe care transferul le impune.

Poți cere o copie a garanțiilor aplicate unui transfer scriindu-ne la adresa dedicată de mai sus.

Păstrăm datele doar atât timp cât sunt necesare scopului pentru care au fost colectate, iar ulterior numai dacă legea o cere:

• Solicitări și corespondență — pe durata schimbului de mesaje și o perioadă rezonabilă după, dacă nu urmează un contract.
• Date contractuale și de relație comercială — pe durata contractului și pe termenul de prescripție ulterior.
• Documente contabile și fiscale — pe perioada impusă de legislația română.
• Date de recrutare — până la ocuparea postului; cu acordul tău, păstrăm candidatura o perioadă limitată pentru a te putea lua în considerare la poziții viitoare.
• Jurnale tehnice ale site-ului — o perioadă scurtă, pentru securitate și diagnosticare.

La expirarea termenului, ștergem datele sau le anonimizăm ireversibil.

Aplicăm măsuri tehnice și organizatorice adecvate riscului: criptare în tranzit, control al accesului pe principiul nevoii de a cunoaște, protecție a rețelei și a stațiilor de lucru, jurnalizare, copii de siguranță, angajamente de confidențialitate și instruire a personalului, precum și verificarea furnizorilor cu care lucrăm.

Niciun sistem nu este complet sigur. Dacă are loc o încălcare a securității datelor susceptibilă să genereze un risc ridicat pentru drepturile și libertățile tale, te vom informa și vom notifica autoritatea de supraveghere, conform GDPR.

Conform GDPR, ai dreptul:

• De acces — să afli dacă îți prelucrăm datele și să primești o copie a acestora.
• La rectificare — să corectăm datele inexacte sau incomplete.
• La ștergere — să îți ștergem datele, atunci când se aplică unul dintre motivele prevăzute de articolul 17 GDPR.
• La restricționarea prelucrării — în situațiile prevăzute de articolul 18 GDPR.
• La portabilitate — să primești datele pe care ni le-ai furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat.
• La opoziție — să te opui oricând prelucrării întemeiate pe interes legitim și, oricând și fără justificare, marketingului direct.
• De a-ți retrage consimțământul — oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
• De a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice asupra ta.

Pentru a-ți exercita aceste drepturi, scrie-ne la [email protected]. Răspundem în termen de o lună; dacă cererea este complexă, putem prelungi termenul cu încă două luni și te vom anunța.

Dacă apreciezi că ți-am încălcat drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, www.dataprotection.ro) sau la autoritatea din statul tău de reședință și te poți adresa instanțelor competente.

Când livrăm servicii de call center, BPO sau IT administrat, prelucrăm de regulă date personale în numele unui client — de exemplu datele clienților acestuia. În această relație clientul este operator, iar noi suntem persoană împuternicită.

În aceste situații acționăm exclusiv pe baza instrucțiunilor documentate ale clientului, în temeiul unui acord de prelucrare conform articolului 28 GDPR, și nu folosim datele în scopuri proprii. Dacă ești client al unuia dintre clienții noștri și vrei să îți exerciți drepturile, adresează-te companiei respective; dacă ne contactezi pe noi, îi vom transmite cererea ta.

Site-ul și serviciile noastre se adresează companiilor și nu sunt destinate copiilor. Nu colectăm cu bună știință date de la minori. Dacă ai motive să crezi că un copil ne-a furnizat date personale, scrie-ne și le vom șterge.

Putem actualiza această politică pentru a reflecta schimbări în activitatea noastră sau în legislație. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data afișată la început. Când o modificare te afectează în mod semnificativ, o vom semnala în avans printr-un canal adecvat.

Întrebări despre această politică sau despre datele tale: [email protected]. Solicitări generale: [email protected] sau +40 31 229 7003. Adresă poștală: Bd. Dimitrie Pompeiu nr. 5-7, etaj 3, Corp C, Hermes Business Campus, Sector 2, București, România.