1. Cadru general
CCM PEPO CONSTRUCT respectă prevederile Regulamentului (UE) 2016/679 (GDPR) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestora, precum și legislația națională aplicabilă (Legea nr. 190/2018).
2. Operatorul de date
- Denumire: CCM PEPO CONSTRUCT
- Sediu: Str. Soarelui nr. 21, Sat Cumpăna, Com. Cumpăna, Județul Constanța
- CUI: 34502028
- Nr. Reg. Com.: J2015000978130
- Contact GDPR: ccmconstructii2015@gmail.com, tel. 0725 178 364, web ccmconstruct.ro
3. Principiile prelucrării
- Legalitate, echitate și transparență — datele se prelucrează cu temei legal clar și informarea persoanei vizate.
- Limitarea la scop — doar pentru scopurile declarate.
- Reducerea la minimum — colectăm strict datele necesare.
- Exactitate — datele sunt actualizate.
- Limitarea stocării — pe durata necesară scopului sau conform obligațiilor legale.
- Integritate și confidențialitate — protecție împotriva accesului neautorizat, pierderii sau distrugerii.
- Responsabilitate — putem demonstra respectarea GDPR.
4. Măsuri tehnice și organizatorice de securitate
- Criptare SSL/TLS pentru comunicarea cu website-ul.
- Control al accesului la sisteme, cu conturi individuale și parole robuste.
- Politici de acces bazate pe principiul „need to know".
- Backup periodic al datelor esențiale și proceduri de restaurare.
- Actualizarea regulată a software-ului și a măsurilor de securitate.
- Instruirea persoanelor care prelucrează date, cu privire la confidențialitate.
- Contracte de prelucrare cu furnizorii care acționează ca persoane împuternicite (hosting, contabilitate).
5. Drepturile persoanei vizate
- Dreptul de acces — de a obține confirmarea și o copie a datelor prelucrate.
- Dreptul la rectificare — de a corecta date inexacte sau incomplete.
- Dreptul la ștergere („dreptul de a fi uitat"), în condițiile art. 17 GDPR.
- Dreptul la restricționare a prelucrării (art. 18 GDPR).
- Dreptul la portabilitate — primirea datelor într-un format structurat.
- Dreptul de opoziție — la prelucrarea bazată pe interes legitim sau marketing direct.
- Dreptul de a nu fi supus unei decizii automate cu efecte juridice.
- Dreptul de a-și retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.
Solicitările se transmit la ccmconstructii2015@gmail.com și se soluționează în termen de maximum 30 de zile, cu posibilitatea prelungirii cu 60 de zile în cazuri complexe, cu informarea prealabilă a solicitantului.
6. Procedura în caz de breșă de securitate
În cazul unei încălcări a securității datelor cu caracter personal care poate genera un risc pentru drepturile și libertățile persoanelor vizate, Operatorul notifică ANSPDCP în termen de 72 de ore de la momentul cunoașterii incidentului, conform art. 33 GDPR. În cazul în care incidentul poate genera un risc ridicat, sunt informate și persoanele vizate, fără întârziere nejustificată.
7. Dreptul de a depune plângere
Persoanele vizate au dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România. Web: dataprotection.ro.