CumgestioneazăiCosminLimiteddatelepersonalecudiscreție,securitateșitransparențăcompletă—șidrepturiletaleînbazaGDPR.
Actualizat ·
01.Cine suntem
iCosmin Limited operează un site de consultanță strategică accesibil la icosmin.ro ("Site-ul"). În acest document, referințele la „noi" sau „nostru" se referă la iCosmin Limited, care acționează ca operator de date pentru datele personale colectate prin intermediul Site-ului, conform Regulamentului (UE) 2016/679 (Regulamentul General privind Protecția Datelor, „GDPR"). Pentru orice solicitări privind protecția datelor, vă rugăm să vizitați pagina noastră de contact.
02.Ce date personale colectăm
Colectăm doar datele personale strict necesare, conform principiului minimizării datelor din Articolul 5(1)(c) GDPR. Date furnizate direct: Când trimiteți formularul de contact, colectăm numele complet, adresa de email, numele companiei (opțional), subiectul solicitării (topicul) și conținutul mesajului. Interesul nostru legitim (Art. 6(1)(f)) constă în gestionarea eficientă a solicitărilor generale și de pre-vânzare. Date colectate automat: Când vizitați Site-ul nostru, noi și partenerii noștri tehnologici putem înregistra automat adresa IP (pentru securitate și analiză geografică aproximativă — geo-localizare la nivel general), identificatori de dispozitiv și browser (pentru compatibilitate), și date de comportament (pentru înțelegerea modului în care vizitatorii navighează — necesită consimțământ prin bannerul de cookie-uri).
03.Cum folosim datele
Folosim datele strict pentru a răspunde solicitărilor, a evalua potențiale colaborări și a furniza servicii de consultanță. Folosim datele tehnice agregate pentru a îmbunătăți site-ul și a înțelege cum îl folosesc vizitatorii. Nu vindem, nu închiriem și nu exploatăm comercial datele personale. Niciodată pentru publicitate. Niciodată pentru revânzare.
04.Temeiurile juridice ale prelucrării
În conformitate cu Articolele 6 și 13 GDPR, identificăm un temei juridic specific pentru fiecare activitate de prelucrare: • Consimțământ (Art. 6(1)(a)) — Cookie-uri non-esențiale, tracking comportamental și analiză (analytics). Puteți retrage consimțământul oricând. • Contract (Art. 6(1)(b)) — Prelucrare necesară pentru îndeplinirea obligațiilor sau luarea de măsuri precontractuale la cererea dvs. • Obligație legală (Art. 6(1)(c)) — Prelucrare impusă de legislația aplicabilă (evidență contabilă, obligații de reglementare). • Interese legitime (Art. 6(1)(f)) — Răspunsul la solicitări, securitatea site-ului și îmbunătățirea serviciilor — echilibrate cu drepturile dvs.
05.Păstrarea datelor
Respectăm principiul limitării stocării din Articolul 5(1)(e) GDPR. Solicitările prin formularul de contact sunt păstrate 24 de luni de la ultima comunicare. Datele legate de colaborări active sunt păstrate pe durata acestora, plus o perioadă de șase ani pentru cerințe contabile și de răspundere profesională. Datele de analytics sunt păstrate conform configurației furnizorului (de obicei 14 luni). Copiile de rezervă sunt șterse conform politicii noastre de rotație programată.
06.Drepturile dumneavoastră conform GDPR
Conform Capitolului III GDPR, aveți următoarele drepturi: acces (Art. 15) la datele personale; rectificare (Art. 16) a datelor inexacte; ștergere (Art. 17) a datelor care nu mai sunt necesare; restricționare (Art. 18) a prelucrării aflate în analiză; portabilitate (Art. 20) într-un format structurat, utilizat în mod curent și lizibil automat; opoziție (Art. 21) la prelucrarea bazată pe interese legitime; și retragere a consimțământului (Art. 7(3)) oricând, fără efect retroactiv. Nu luăm decizii automatizate, inclusiv profilare (Art. 22). Solicitările sunt procesate într-o lună calendaristică. Pentru exercitarea oricărui drept, contactați-ne prin pagina de contact. Aveți dreptul de a depune o plângere la autoritatea națională de supraveghere.
07.Securitatea datelor
Aplicăm măsuri tehnice și organizatorice de securitate proporționale cu riscurile implicate, conform Articolului 32 GDPR, inclusiv criptare în tranzit (HTTPS), controale de acces și revizuiri periodice ale securității. În cazul unei încălcări a securității datelor personale care prezintă un risc pentru drepturile și libertățile dvs., vom notifica autoritatea de supraveghere competentă în termen de 72 de ore (Articolul 33 GDPR) și vom comunica persoanelor afectate dacă riscul este evaluat ca ridicat (Articolul 34 GDPR).
08.Instrumente terțe și transferuri internaționale
Utilizăm următoarele instrumente care pot primi sau prelucra datele dvs. personale: Google Analytics (măsurarea agregată a utilizării site-ului), Google reCAPTCHA (detectarea bot-urilor pe formularul de contact) și Microsoft Clarity (înregistrări de sesiuni și hărți termice — heatmaps). Fiecare furnizor este obligat prin Acorduri de Prelucrare a Datelor. Acolo unde furnizorii transferă date în afara SEE, asigurăm garanții adecvate: decizia de adecvare EU–US Data Privacy Framework sau Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană (Decizia 2021/914). Acest site este găzduit pe Cloudflare Pages. Nu partajăm date personale cu rețele de publicitate.
09.Modificări ale acestei politici
Revizuim și actualizăm periodic această politică pentru a reflecta modificări ale activităților de prelucrare, ale legislației aplicabile sau ale ghidurilor autorităților de reglementare. Acolo unde revizuirile sunt substanțiale, vom furniza o notificare clară pe Site și, dacă este necesar, vom solicita un nou consimțământ. Data intrării în vigoare apare în partea de sus a documentului.
Pentru toate solicitările privind confidențialitatea, drepturile persoanelor vizate sau reclamații, vă rugăm să vizitați pagina noastră de contact. Aveți, de asemenea, dreptul de a vă adresa oricând autorității locale de supraveghere.