Protecția Datelor Personale

Regulamentul UE 2016/679 (GDPR) — Informații pentru utilizatori

Angajamentul Nostru

INVENT EVOLUTION S.R.L. se angajeaza sa protejeze datele personale ale tuturor utilizatorilor sai în conformitate cu GDPR. Transparență, securitatea și respectul pentru drepturile dumneavoastră sunt prioritatile noastre.

2. Drepturile Tale conform GDPR

Dreptul de Acces (Art. 15)

Poți solicita confirmarea ca datele tale sunt prelucrate și obtinerea unei copii a acestora.

Dreptul la Rectificare (Art. 16)

Poți cere corectarea datelor personale inexacte sau completarea datelor incomplete.

Dreptul la Ștergere (Art. 17)

Poți solicita stergerea datelor personale când nu mai există un motiv legitim pentru pastrarea lor.

Dreptul la Restrictionare (Art. 18)

Poți cere limitarea prelucrarii datelor in anumite circumstante.

Dreptul la Portabilitate (Art. 20)

Poți primi datele personale într-un format structurat, utilizat frecvent și care poate fi citit automat.

Dreptul de Opozitie (Art. 21)

Te poți opune prelucrarii datelor in scopuri de marketing direct sau pe baza interesului legitim.

Dreptul de a Nu Fi Supus Deciziilor Automate (Art. 22)

Ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv profilare.

3. Cum Îți Exerciti Drepturile

Email: contact@inventevolution.com

Subiect recomandat: "Cerere GDPR — [Tipul dreptului]"

Confirmare in 48 de ore, răspuns complet in maximum 30 de zile calendaristice.

4. Ce Date Colectăm și De Ce

Categorie Date	Scopul Prelucrarii	Temei Juridic
Nume, Email	Creare cont, comunicare	Contract
Date firma, CUI	Facturare, obligații fiscale	Obligatie legală
Email marketing	Newsletter, oferte	Consimțământ
IP, browser, pagini vizitate	Securitate, analiza	Interes legitim
Cookie-uri opționale	Analiza utilizare	Consimțământ

5. Transferuri Internationale de Date

Datele sunt stocate pe servere situate in UE. Pentru transferuri in afara UE/SEE:

Clauze contractuale standard aprobate de Comisia Europeană
Decizii de adecvare ale Comisiei Europene
Certificări sau coduri de conduita aprobate

6. Măsuri de Securitate

Criptare end-to-end (SSL/TLS)
Hashing securizat al parolelor (bcrypt)
Firewall și monitorizare continuă a serverelor
Acces bazat pe roluri (RBAC)
Backup-uri zilnice criptate
Audituri periodice de securitate

7. Notificarea Incidentelor de Securitate

Notificam ANSPDCP in termen de 72 de ore
Informam persoanele afectate fără intarziere
Documentăm incidentul și masurile corective

8. Acordul de Prelucrare a Datelor (DPA)

DPA-ul nostru acopera: scopul și durată prelucrarii, măsuri de securitate, gestionarea sub-procesatorilor, notificarea incidentelor, drepturile persoanelor vizate, transferuri internationale.

Consultați: Acord de Prelucrare a Datelor (DPA)