Politică de confidențialitate

1. Operatorul de date

Nedermann Financial Services SRL

Sediu social: Bulevardul Eroilor, Nr. 42, Etaj 1, Ap. 9, Cluj-Napoca, România

Cod de identificare fiscală: RO54642492

E-mail: info@ronpay.ro

2. Responsabilul cu protecția datelor (DPO)

În prezent, Nedermann Financial Services SRL nu a desemnat un DPO, întrucât nu sunt îndeplinite condițiile care ar impune această desemnare potrivit articolului 37 din GDPR.

Pentru orice aspect privind prelucrarea datelor cu caracter personal, puteți contacta operatorul de date folosind datele de contact de mai sus.

3. Categoriile de date cu caracter personal prelucrate

Date obișnuite: date de identificare, de contact, ale societății, contractuale și legate de plăți (prin intermediul unor persoane împuternicite externe certificate), precum și date de navigare.

Categorii speciale de date: prelucrate numai în măsura strict necesară și cu consimțământul explicit (articolul 9 din GDPR).

4. Scopurile și temeiul juridic al prelucrării

Scopuri contractuale: executarea unui contract / prestarea serviciilor (articolul 6 alineatul (1) litera (b) din GDPR) – furnizarea datelor este obligatorie.

Scopuri legale: îndeplinirea obligațiilor legale (articolul 6 alineatul (1) litera (c) din GDPR) – furnizarea datelor este obligatorie.

Marketing direct: comunicări comerciale/buletine informative (interes legitim pentru clienții existenți; consimțământ pentru contactele noi) – vă puteți opune în orice moment.

Creare de profiluri și analiză: personalizarea serviciilor/cercetare de piață (consimțământ – articolul 6 alineatul (1) litera (a) din GDPR) – opțional.

Securitate: protejarea sistemelor/prevenirea fraudei (interes legitim – articolul 6 alineatul (1) litera (f) din GDPR).

5. Modalitățile de prelucrare

Prelucrarea se realizează prin mijloace informatice și, atunci când este necesar, pe suport de hârtie, cu măsuri de securitate adecvate potrivit articolului 32 din GDPR (pseudonimizare/criptare, integritate, disponibilitate, reziliență, restaurare, testare periodică).

6. Perioada de stocare a datelor

Date contractuale și contabile/fiscale: 10 ani de la încetarea relației (obligații fiscale/contabile).

Date de marketing: 24 de luni de la ultimul contact pentru clienții activi; până la retragerea consimțământului.

Date de navigare: 12 luni.

Categorii speciale de date: pentru perioada strict necesară și, în orice caz, nu mai mult decât până la încetarea relației.

7. Destinatarii datelor cu caracter personal

Destinatari interni: angajați/colaboratori; administratori și asociați (în limitele scopurilor urmărite).

Persoane împuternicite de operator: IT/găzduire; bănci și intermediari; consultanți; audit/control; curieri; furnizori de servicii de comunicații electronice.

Destinatari prevăzuți de lege: autorități judiciare/organe de aplicare a legii; Agenția Națională de Administrare Fiscală (ANAF); organisme de supraveghere/control; alți destinatari prevăzuți de lege.

Lista completă a persoanelor împuternicite de operator este disponibilă la sediul social al operatorului de date.

8. Transferuri către țări terțe

Datele sunt stocate pe servere situate în Uniunea Europeană. Unele persoane împuternicite de operator pot fi situate în țări terțe.

Transferurile au loc numai în baza unei decizii privind caracterul adecvat sau atunci când există garanții corespunzătoare (articolul 46 din GDPR: clauze contractuale standard, reguli corporatiste obligatorii, certificări). Informațiile privind garanțiile adoptate sunt disponibile la cerere.

9. Drepturile persoanei vizate

Acces (art. 15), rectificare (art. 16), ștergere (art. 17), restricționare (art. 18), portabilitate (art. 20), opoziție (art. 21), retragerea consimțământului și dreptul de a depune o plângere la autoritatea de supraveghere a protecției datelor.

10. Cum vă puteți exercita drepturile

E-mail: info@ronpay.ro

Adresa sediului social: Bulevardul Eroilor, Nr. 42, Etaj 1, Ap. 9, Cluj-Napoca, România

Cererea trebuie să cuprindă datele complete de identificare, un act de identitate, dreptul pe care doriți să îl exercitați și, dacă este cazul, o adresă pentru transmiterea răspunsului.

Vom răspunde în termen de 30 de zile (termen care poate fi prelungit cu 60 de zile în cazurile complexe, cu motivarea corespunzătoare).

11. Procesul decizional automatizat și crearea de profiluri

Crearea de profiluri poate fi efectuată în scopul personalizării serviciilor, al comunicărilor de marketing direcționate și al analizei preferințelor și comportamentelor.

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, de a obține informații relevante privind logica utilizată, de a solicita intervenție umană, de a vă exprima punctul de vedere și de a contesta decizia.

12. Securitatea datelor

Sunt adoptate măsuri tehnice și organizatorice adecvate, inclusiv criptare, controale de acces/autentificare, copii de rezervă și recuperare în caz de dezastru, instruirea personalului, audituri periodice și gestionarea incidentelor.

13. Încălcarea securității datelor cu caracter personal (Data breach)

Atunci când este cazul, notificarea către autoritatea de supraveghere a protecției datelor va fi transmisă în termen de 72 de ore de la luarea la cunoștință a încălcării; persoanele vizate afectate vor fi informate fără întârzieri nejustificate atunci când riscul este ridicat; încălcările și măsurile de remediere vor fi documentate.

14. Modificări ale prezentei note de informare

Prezenta notă de informare poate fi actualizată ca urmare a unor noi prevederi legale, a modificării activităților de prelucrare sau a îmbunătățirilor de securitate.

Modificările semnificative vor fi comunicate cu cel puțin 30 de zile înainte, prin intermediul site-ului web, prin e-mail sau prin zona dedicată clienților.

15. Contact și informații

Nedermann Financial Services SRL – Bulevardul Eroilor, Nr. 42, Etaj 1, Ap. 9, Cluj-Napoca, România

E-mail: info@ronpay.ro