Politică de Confidențialitate

1. Cine suntem (Operatorul de date)

Această politică de confidențialitate descrie modul în care SC EDUMAX GROUP SRL (denumită în continuare „Operatorul"), cu sediul la Focsani, Bd-ul Unirii, Nr. 51, Focsani, Vrancea și CIF RO42758796, prelucrează datele dumneavoastră cu caracter personal în cadrul portalului de documente accesibil prin intermediul acestui site.

Operatorul acționează în calitate de operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR).

2. Ce date colectăm și de ce

Prelucrăm următoarele categorii de date cu caracter personal:

• · Date de identificare și contact — nume, prenume, adresă de email, număr de telefon — necesare pentru crearea și gestionarea contului dumneavoastră în portal.
• · Date de autentificare — parolă criptată (hash bcrypt), jetoane de sesiune — necesare pentru securizarea accesului la cont.
• · Documente încărcate — fișierele pe care le transmiteți sau le primiți prin intermediul portalului, inclusiv documentele semnate electronic — în scopul prestării serviciului contractat.
• · Date de utilizare — adresă IP, jurnal de activitate (autentificări, descărcări, acțiuni în portal) — în scopul securității și depanării tehnice.
• · Comunicări — mesajele schimbate prin sistemul de mesagerie intern — în scopul suportului și comunicării legate de serviciu.

3. Temeiul legal al prelucrării

Prelucrarea datelor dumneavoastră se întemeiază pe:

• ·Executarea unui contract (Art. 6(1)(b) GDPR) — datele necesare furnizării serviciului de portal de documente.
• ·Interes legitim (Art. 6(1)(f) GDPR) — jurnalul de activitate și măsurile de securitate, în scopul protejării sistemului și utilizatorilor.
• ·Obligații legale (Art. 6(1)(c) GDPR) — păstrarea documentelor conform cerințelor legale aplicabile.

4. Cât timp păstrăm datele

Datele sunt păstrate pe durata relației contractuale și ulterior conform obligațiilor legale aplicabile (în general 5 ani pentru documente financiare). La solicitarea dumneavoastră și în absența unor obligații legale contrare, datele vor fi șterse.

Jurnalele de activitate (loguri) sunt păstrate maximum 12 luni.

5. Drepturile dumneavoastră

Conform GDPR, aveți următoarele drepturi:

• ·Dreptul de acces (Art. 15) — puteți solicita o copie a datelor personale pe care le prelucrăm.
• ·Dreptul la rectificare (Art. 16) — puteți solicita corectarea datelor inexacte.
• ·Dreptul la ștergere (Art. 17) — puteți solicita ștergerea datelor, în absența unei obligații legale de păstrare.
• ·Dreptul la portabilitate (Art. 20) — puteți solicita datele dumneavoastră într-un format structurat, utilizat în mod curent.
• ·Dreptul la opoziție (Art. 21) — puteți obiecta față de prelucrările bazate pe interes legitim.
• ·Dreptul de a depune plângere — puteți sesiza Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) la www.dataprotection.ro.

Pentru exercitarea oricărui drept, contactați-ne la gdpr@e-max.ro. Răspundem în termen de 30 de zile calendaristice.

6. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiune criptată HTTPS (TLS), parole criptate prin algoritm bcrypt, backup zilnic al bazei de date, acces restricționat pe bază de roluri, jurnalizarea accesurilor.

În cazul unei breșe de securitate care afectează drepturile și libertățile persoanelor vizate, veți fi notificați conform Art. 34 GDPR.

7. Transferul datelor

Datele sunt stocate pe servere situate în Uniunea Europeană. Fișierele uploadate pot fi stocate în servicii cloud cu certificare adecvată (ex. AWS eu-central-1 / Frankfurt). Nu transferăm date către terți în scop publicitar sau de marketing.

8. Contact

Pentru orice solicitare legată de datele dumneavoastră personale: