Politica de Confidențialitate
Protecția datelor personale pentru platforma celvariantho
Ultima actualizare: 15 ianuarie 2025
1. Informații Generale și Contact
Prezenta Politică de Confidențialitate descrie modul în care celvariantho ("noi", "compania noastră", "platforma") colectează, utilizează, stochează și protejează informațiile personale ale utilizatorilor platformei noastre de aprobare a bugetelor. Această politică se aplică tuturor utilizatorilor care accesează sau folosesc serviciile celvariantho prin intermediul site-ului celvariantho.com.
În conformitate cu Regulamentul General privind Protecția Datelor (GDPR) și Legea nr. 190/2018 privind măsurile de punere în aplicare a acestuia, celvariantho își asumă responsabilitatea pentru procesarea corectă și transparentă a datelor personale.
Date de Contact pentru Protecția Datelor
Telefon: +40740105609
Email: info@celvariantho.com
Email DPO: privacy@celvariantho.com
2. Categorii de Date Personale Colectate
celvariantho colectează diverse categorii de informații personale pentru a furniza servicii de calitate în cadrul platformei de aprobare a bugetelor:
Date de Identificare
- Nume complet, prenume și inițiale
- Adresa de email profesională și personală
- Număr de telefon mobil și fix
- Funcția și departamentul în cadrul organizației
- Informații despre compania de apartenență
Date de Activitate pe Platformă
- Istoricul cererilor de aprobare a bugetelor
- Comentarii și justificări pentru solicitări
- Preferințe de notificare și comunicare
- Data și ora ultimei autentificări
- Adresa IP și informații despre dispozitiv
| Categoria de Date | Baza Legală | Perioada de Stocare |
|---|---|---|
| Date de contact și identificare | Consimțământ / Interes legitim | 5 ani de la închiderea contului |
| Istoric tranzacții și aprobări | Obligație legală / Contract | 7 ani conform legislației fiscale |
| Date de navigare și tehnice | Interes legitim | 2 ani de la colectare |
3. Scopurile Procesării Datelor
Datele personale sunt procesate exclusiv pentru următoarele scopuri legitime și necesare funcționării platformei celvariantho:
- Autentificare și securitate: Verificarea identității utilizatorilor și protejarea conturilor împotriva accesului neautorizat
- Procesarea cererilor: Gestionarea solicitărilor de aprobare a bugetelor și menținerea unui audit trail complet
- Comunicare operațională: Trimiterea notificărilor despre status-ul cererilor, deadline-uri și actualizări importante
- Raportare și analiză: Generarea de rapoarte pentru managementul organizațiilor și îmbunătățirea proceselor interne
- Suport tehnic: Oferirea de asistență tehnică și rezolvarea problemelor utilizatorilor
- Respectarea obligațiilor legale: Îndeplinirea cerințelor de păstrare a documentelor financiare conform legislației române
4. Drepturile Utilizatorilor GDPR
În conformitate cu legislația europeană și română privind protecția datelor, utilizatorii beneficiază de următoarele drepturi fundamentale:
Dreptul de Acces
Puteți solicita informații complete despre datele personale pe care le procesăm, inclusiv scopurile procesării și destinatarii datelor.
Dreptul de Rectificare
Aveți dreptul să solicitați corectarea datelor inexacte sau completarea informațiilor incomplete din profilul dumneavoastră.
Dreptul de Ștergere
Puteți cere ștergerea datelor personale în anumite circumstanțe, cu excepția situațiilor în care păstrarea este obligatorie din punct de vedere legal.
Dreptul de Portabilitate
Aveți dreptul să primiți datele personale într-un format structurat și să le transferați către alt furnizor de servicii.
Procedura de Exercitare a Drepturilor
Pentru a exercita oricare dintre drepturile menționate, trimiteți o cerere detaliată la adresa privacy@celvariantho.com cu următoarele informații:
- Nume complet și adresa de email înregistrată în platformă
- Natura cererii (acces, rectificare, ștergere, etc.)
- Motivația cererii și detaliile solicitate
- Document de identitate scanat pentru verificarea identității
Răspunsul va fi transmis în termen de maximum 30 de zile lucrătoare de la primirea cererii complete.
5. Securitatea și Protecția Datelor
celvariantho implementează măsuri tehnice și organizatorice robuste pentru a proteja datele personale împotriva accesului neautorizat, modificării, divulgării sau distrugerii. Securitatea informațiilor constituie o prioritate absolută în dezvoltarea și menținerea platformei.
Măsuri Tehnice de Securitate
- Criptare SSL/TLS: Toate comunicațiile între browser și server sunt criptate folosind protocoale de securitate avansate
- Autentificare multi-factor: Opțiuni suplimentare de securitate pentru conturile cu privilegii administrative
- Backup-uri regulate: Copii de siguranță automate cu criptare și stocare securizată
- Monitorizare continuă: Sisteme de detectare a intruziunilor și monitorizarea activității suspecte
- Actualizări de securitate: Patch-uri regulate pentru toate componentele sistemului
Măsuri Organizatorice
Echipa celvariantho urmează protocoale stricte pentru manipularea datelor personale:
- Accesul la datele personale este restricționat doar la personalul autorizat
- Formarea regulată a angajaților în domeniul protecției datelor
- Evaluări periodice ale riscurilor de securitate
- Proceduri clare pentru gestionarea incidentelor de securitate
6. Partajarea Datelor cu Terți
celvariantho se angajează să nu vândă, să nu închirieze și să nu distribuie datele personale ale utilizatorilor către terți în scop comercial. Partajarea informațiilor se realizează exclusiv în situații limitate și justificate:
Furnizori de Servicii Tehnice
Pentru funcționarea optimă a platformei, colaborăm cu furnizori specializați care procesează date în numele nostru:
- Servicii de hosting cloud cu certificări ISO 27001
- Furnizori de servicii de email și notificări
- Companii de analiză pentru îmbunătățirea performanței platformei
- Servicii de backup și recuperare date
Toți furnizorii sunt contractual obligați să respecte standardele GDPR și să utilizeze datele exclusiv pentru scopurile specificate.
Cerințe Legale și Autorități
Datele personale pot fi divulgate autorităților competente în următoarele situații:
- Solicitări oficiale din partea autorităților fiscale sau judiciare
- Investigații privind fraude financiare sau activități ilegale
- Respectarea unor ordine judecătorești sau citații
- Protejarea drepturilor și siguranței celvariantho sau utilizatorilor
7. Transferuri Internaționale de Date
În principiu, datele personale sunt procesate și stocate în cadrul Uniunii Europene. Cu toate acestea, anumite servicii tehnice pot implica transferuri către țări din afara UE, caz în care ne asigurăm că sunt implementate garanții adecvate:
- Decizii de adecvare: Transferuri către țări cu nivel adecvat de protecție recunoscut de Comisia Europeană
- Clauze contractuale standard: Acorduri care garantează protecția datelor conform standardelor europene
- Certificări și coduri de conduită: Furnizori cu certificări internaționale de protecție a datelor
- Consimțământ explicit: În cazuri specifice, cu acordul explicit al utilizatorului
Pentru detalii complete despre transferurile internaționale actuale, vă rugăm să ne contactați la privacy@celvariantho.com.
8. Modificări ale Politicii de Confidențialitate
celvariantho își rezervă dreptul de a actualiza această Politică de Confidențialitate pentru a reflecta schimbările în practicile de procesare a datelor, modificările legislative sau îmbunătățirile platformei. Orice modificare substanțială va fi comunicată utilizatorilor prin:
- Notificare prin email către toți utilizatorii activi
- Anunțuri proeminente în interfața platformei
- Actualizarea datei ultimei modificări în partea superioară a documentului
- Posibilitatea de a consulta versiunile anterioare ale politicii
9. Contact și Reclamații
Pentru orice întrebări, nelămuriri sau reclamații legate de procesarea datelor personale, echipa noastră de protecție a datelor este disponibilă să vă ofere asistența necesară.
Modalități de Contact
Telefon: +40740105609 (L-V, 9:00-17:00)
Adresa poștală: Șoseaua Olteniței 225, București 077160, Romania
Timp de răspuns: Maximum 72 ore pentru confirmarea primirii
Dreptul de Reclamație
În cazul în care considerați că datele dumneavoastră personale sunt procesate în mod necorespunzător, aveți dreptul să depuneți o reclamație la:
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
- Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
- Website: www.dataprotection.ro
- Email: anspdcp@dataprotection.ro
Vă recomandăm să ne contactați întâi direct pentru a rezolva rapid orice problemă.