GDPR

Ce este GDPR

GDPR (Regulamentul General privind Protecția Datelor) este cadrul european care reglementează modul în care datele cu caracter personal pot fi colectate, utilizate, stocate și protejate, precum și drepturile pe care persoanele le au în legătură cu prelucrarea datelor lor.

Această pagină explică, într-un limbaj accesibil, cum aplicăm principiile GDPR în legătură cu website-ul și serviciile BidFlow și cum îți poți exercita drepturile. Ea completează, fără a înlocui, Politica de Confidențialitate și Politica Cookies.

Cui se aplică

Informațiile din această pagină se pot aplica, după caz:

• vizitatorilor website-ului BidFlow;
• persoanelor care completează formulare pe website;
• persoanelor care solicită o demonstrație a platformei;
• utilizatorilor platformei BidFlow;
• persoanelor de contact ale companiilor cliente;
• altor persoane ale căror date sunt prelucrate în mod legitim prin intermediul platformei.

Aplicabilitatea concretă depinde de modul în care fiecare persoană interacționează cu website-ul și serviciile, precum și de contextul în care datele sale ajung să fie prelucrate.

Rolul BidFlow în prelucrarea datelor

În funcție de context, entitatea juridică ce operează BidFlow poate acționa în calitate de:

• operator de date — de exemplu, în legătură cu datele colectate prin website sau pentru administrarea relației cu clienții;
• persoană împuternicită — de exemplu, atunci când prelucrează date în numele organizațiilor utilizatoare, conform instrucțiunilor acestora;
• un alt rol permis de legislația aplicabilă, în funcție de fluxul de date respectiv.

Niciun rol nu se aplică automat tuturor situațiilor — calificarea corectă depinde de fiecare operațiune de prelucrare în parte.

Calificarea exactă a rolurilor: [ROLURILE GDPR EXACTE TREBUIE VALIDATE JURIDIC ÎN FUNCȚIE DE FLUXUL DE DATE].

Principiile prelucrării

Prelucrarea datelor personale trebuie să respecte principiile stabilite de GDPR:

Categoriile de date personale

În funcție de modul de utilizare a website-ului și a serviciilor, următoarele categorii de date pot fi prelucrate:

• date de identificare — de exemplu, nume și prenume;
• date de contact — email, telefon;
• date profesionale — funcție, companie, rol în organizație;
• date asociate contului — username, permisiuni, activitate de autentificare;
• date tehnice — adresă IP, tip de browser și dispozitiv, log-uri;
• date de utilizare — pagini accesate, funcționalități folosite;
• date din documente încărcate — informații conținute în documentele introduse în platformă de organizațiile utilizatoare;
• date privind facturarea, unde este cazul.

Aceste categorii descriu tipuri de date care pot fi prelucrate în funcție de utilizarea efectivă — nu toate categoriile sunt prelucrate pentru fiecare persoană.

Scopurile prelucrării

Datele personale pot fi prelucrate pentru scopuri precum:

• furnizarea serviciului și a funcționalităților platformei;
• administrarea conturilor și a accesului;
• oferirea de suport;
• facturare și evidență contractuală;
• asigurarea securității website-ului și a platformei;
• comunicări operaționale privind serviciul;
• îmbunătățirea produsului;
• respectarea obligațiilor legale;
• comunicări comerciale, acolo unde există un temei legal adecvat.

Temeiurile legale

În funcție de context, prelucrarea se poate întemeia pe una sau mai multe dintre următoarele categorii de temei juridic:

• executarea unui contract;
• demersuri precontractuale, efectuate la cererea persoanei vizate;
• o obligație legală care revine operatorului;
• interesul legitim — de exemplu, securitatea serviciului sau îmbunătățirea produsului;
• consimțământul, acolo unde acesta este cerut de lege;
• alte temeiuri permise de legislația aplicabilă.

Temeiul concret pentru fiecare scop: [TEMEI LEGAL — DE VALIDAT]. Nu fiecare scop este asociat automat cu un anumit temei — maparea depinde de fiecare operațiune de prelucrare.

Drepturile persoanelor vizate

În condițiile legislației aplicabile, beneficiezi de următoarele drepturi în legătură cu datele tale personale. Fiecare drept este explicat pe scurt în secțiunile următoare.

Dreptul de acces

Ai dreptul să obții confirmarea că datele tale personale sunt sau nu prelucrate și, în caz afirmativ, să soliciți informații despre această prelucrare, precum și acces la datele respective.

Răspunsul la o astfel de solicitare este supus condițiilor, limitelor și termenelor prevăzute de legislația aplicabilă.

Dreptul la rectificare

Ai dreptul să soliciți corectarea datelor personale inexacte care te privesc.

Acolo unde este relevant, poți solicita și completarea datelor incomplete, inclusiv prin furnizarea unei declarații suplimentare.

Dreptul la ștergere

Poți solicita ștergerea datelor tale personale în cazurile prevăzute de lege — de exemplu, atunci când datele nu mai sunt necesare pentru scopurile pentru care au fost colectate.

• dreptul la ștergere nu este un drept absolut;
• pot exista obligații legale sau alte motive legitime care impun păstrarea anumitor date pentru o perioadă determinată.

Fiecare solicitare este analizată în raport cu condițiile prevăzute de legislația aplicabilă.

Dreptul la restricționare

În anumite situații prevăzute de lege, poți solicita restricționarea prelucrării datelor tale — de exemplu:

• atunci când contești exactitatea datelor, pentru perioada necesară verificării;
• atunci când te-ai opus prelucrării, până la soluționarea cererii;
• în alte cazuri prevăzute de legislația aplicabilă.

Dreptul la portabilitate

Dreptul la portabilitate se aplică în condițiile prevăzute de lege — în special pentru datele furnizate de tine, prelucrate prin mijloace automate, pe baza consimțământului sau a unui contract.

Acolo unde se aplică, acest drept poate presupune furnizarea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție

Te poți opune anumitor prelucrări ale datelor tale personale — de exemplu, prelucrărilor întemeiate pe interes legitim sau celor efectuate în scop de marketing direct.

Modul în care se aplică acest drept depinde de temeiul juridic al prelucrării respective și de contextul concret al fiecărei situații.

Retragerea consimțământului

Atunci când prelucrarea se bazează pe consimțământ, ai dreptul să îl retragi în orice moment.

• retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii;
• retragerea trebuie să fie la fel de ușor de realizat ca acordarea consimțământului.

Decizii automate și AI

Anumite funcționalități ale platformei BidFlow folosesc inteligență artificială pentru suport în analiză. AI-ul poate rezuma, clasifica, extrage informații sau genera recomandări.

Este important de reținut că:

• funcțiile AI sunt instrumente de suport — ele nu iau automat decizii juridice sau comerciale definitive;
• utilizatorul rămâne responsabil pentru decizia finală;
• indicatorii de tip Company Fit Score și recomandările de tip Go / No-Go sunt instrumente de suport decizional, nu decizii automate cu efect juridic.

Evaluarea formală privind existența unor decizii automate sau a profilării în sensul juridic al GDPR: [EVALUARE AUTOMATED DECISION-MAKING / PROFILING — DE VALIDAT JURIDIC].

Transferuri internaționale

În cazul în care datele personale ar fi transferate în afara Spațiului Economic European, un astfel de transfer se poate realiza numai cu utilizarea mecanismelor legale adecvate prevăzute de legislația privind protecția datelor — de exemplu decizii de adecvare sau garanții adecvate.

Detaliile privind eventualele transferuri și mecanismele utilizate: [DETALII TRANSFERURI INTERNAȚIONALE — DE COMPLETAT] · [MECANISM TRANSFER INTERNAȚIONAL].

Securitatea datelor

Protecția datelor personale presupune măsuri tehnice și organizaționale adecvate riscurilor asociate prelucrării, printre care:

• controlul accesului la date;
• mecanisme de autentificare;
• măsuri tehnice și organizaționale de protecție;
• monitorizarea funcționării serviciului;
• protecția conturilor;
• proceduri pentru gestionarea incidentelor.

Nicio măsură de securitate nu poate garanta o protecție absolută; obiectivul este menținerea unui nivel de protecție proporțional cu riscurile.

Păstrarea datelor

Datele personale sunt păstrate doar atât timp cât este necesar pentru scopurile pentru care au fost colectate.

• pot exista obligații legale sau contractuale care impun păstrarea anumitor date pentru perioade determinate;
• perioadele de păstrare diferă în funcție de categoria de date și de scopul prelucrării.

Perioadele concrete de retenție: [PERIOADE DE RETENȚIE — DE COMPLETAT].

Încălcări de securitate

Incidentele care afectează datele personale trebuie evaluate din perspectiva riscurilor pe care le pot genera pentru persoanele vizate.

• acolo unde legea impune, pot exista notificări către autoritatea de supraveghere sau către persoanele vizate;
• răspunsul la un incident trebuie să fie proporțional cu natura și riscul acestuia.

Relația cu operatorii și persoanele împuternicite

GDPR distinge între două roluri principale:

• operatorul — cel care stabilește scopurile și mijloacele prelucrării;
• persoana împuternicită — cea care prelucrează date în numele operatorului, conform instrucțiunilor acestuia.

Pentru clienții BidFlow, rolurile exacte depind de modul concret de utilizare a platformei și de relația contractuală dintre părți. Aceeași entitate poate avea roluri diferite în fluxuri de date diferite.

Acordul de prelucrare a datelor: [DPA / DATA PROCESSING AGREEMENT — DACĂ ESTE CAZUL].

Exercitarea drepturilor

Îți poți exercita oricare dintre drepturile descrise mai sus printr-o solicitare adresată operatorului. Solicitarea este analizată în condițiile și termenele prevăzute de legislația aplicabilă.

Plângeri și autoritatea de supraveghere

Dacă apreciezi că prelucrarea datelor tale personale încalcă legislația aplicabilă, ai dreptul să depui o plângere la autoritatea de supraveghere competentă.

Autoritatea competentă: [AUTORITATEA DE SUPRAVEGHERE COMPETENTĂ].

Modificări

Această pagină poate fi actualizată periodic. Data ultimei actualizări este afișată în partea de sus a documentului.

Modificările pot reflecta schimbări legislative, tehnice sau operaționale, iar versiunea în vigoare este cea publicată pe această pagină.

Contact

Pentru întrebări privind GDPR și protecția datelor:

Documente conexe: Termeni și Condiții · Politica de Confidențialitate · Politica de Cookies · GDPR.