POLITICA DE
CONFIDENȚIALITATE

1. Operatorul de date

FLEXINVEST S.R.L., cu sediul social în Str. Valea Viilor nr. 5, 547525 Sâncraiu de Mureș, com. Sâncraiu de Mureș, jud. Mureș, România, înregistrată la Registrul Comerțului sub nr. J2021001540267, cod unic de înregistrare 44926098, cod de înregistrare în scopuri de TVA RO44926098, este operatorul datelor cu caracter personal colectate prin acest site.

Pentru orice aspect legat de protecția datelor ne poți scrie la office@flexinvest.ro.

2. Ce date colectăm și în ce scop

Colectăm doar datele necesare pentru scopul declarat. Nu vindem date și nu le folosim în scopuri de marketing fără consimțământul tău explicit.

Categorie de date · Când le colectăm · Scop · Temei legal (art. 6 GDPR)

Nume, email, telefon, companie, detalii despre proiect — Când completezi formularul de contact — Pentru a-ți răspunde la solicitare și a evalua o eventuală colaborare — art. 6(1)(b) — demersuri precontractuale; art. 6(1)(f) — interes legitim în a răspunde solicitărilor

Nume, email, telefon, CV, linkuri către portofoliu, poziția vizată — Când aplici pentru un post prin pagina de Cariere — Pentru derularea procesului de recrutare și evaluarea candidaturii — art. 6(1)(b) — demersuri precontractuale la cererea ta; art. 6(1)(a) — consimțământ pentru păstrarea în baza de candidați

Adresă IP, tip de browser și dispozitiv, pagini accesate, data și ora accesării — Automat, în jurnalele serverului web — Pentru securitatea infrastructurii, prevenirea abuzurilor și diagnosticarea problemelor tehnice — art. 6(1)(f) — interes legitim în securitatea și buna funcționare a sistemelor

Preferința privind cookie-urile — Când răspunzi la bannerul de cookie-uri — Pentru a reține opțiunea ta și a nu te întreba din nou — art. 6(1)(c) — obligație legală de a dovedi consimțământul; art. 6(1)(f)

Furnizarea datelor marcate ca obligatorii în formulare este necesară pentru a putea răspunde. Fără ele nu putem procesa solicitarea. Restul câmpurilor sunt opționale.

3. Cât timp păstrăm datele

• Solicitări prin formularul de contact — 24 de luni de la ultima comunicare, pentru a putea relua discuția și a dovedi corespondența;
• Candidaturi — 6 luni de la finalizarea procesului de recrutare pentru poziția vizată; dacă ne dai acordul, până la 24 de luni, pentru a te contacta când apare un rol potrivit;
• Jurnale de server — maximum 12 luni;
• Preferința de cookie-uri — 12 luni sau până când o modifici;
• Documente contabile și contractuale, dacă ajungem la o colaborare — conform termenelor legale de arhivare (de regulă 10 ani).

La expirarea termenelor, datele sunt șterse sau anonimizate ireversibil.

4. Cui transmitem datele

Nu vindem și nu închiriem date cu caracter personal. Le putem dezvălui doar:

• furnizorilor care ne susțin operațional — găzduire web și infrastructură, servicii de email, unelte de comunicare — în calitate de persoane împuternicite, pe baza unor contracte care le impun aceleași obligații de confidențialitate și securitate;
• societăților din grupul Flexinvest, atunci când solicitarea ta vizează serviciile unui anumit brand din grup și trebuie direcționată către echipa potrivită;
• autorităților publice, exclusiv atunci când există o obligație legală sau o cerere întemeiată pe lege.

5. Transferuri în afara Spațiului Economic European

Infrastructura pe care rulează acest site este găzduită în Uniunea Europeană. Nu intenționăm să transferăm datele în afara SEE.

Dacă un astfel de transfer devine necesar (de exemplu prin folosirea unui furnizor de email cu infrastructură globală), el se va realiza numai către state cu decizie de adecvare a Comisiei Europene sau pe baza clauzelor contractuale standard aprobate de aceasta, cu garanții suplimentare acolo unde e cazul.

6. Drepturile tale

În calitate de persoană vizată, ai următoarele drepturi prevăzute de GDPR:

• dreptul de acces (art. 15) — să afli dacă prelucrăm date despre tine și să primești o copie a acestora;
• dreptul la rectificare (art. 16) — să corectăm datele inexacte sau să completăm datele incomplete;
• dreptul la ștergere (art. 17) — „dreptul de a fi uitat”, în condițiile prevăzute de lege;
• dreptul la restricționarea prelucrării (art. 18);
• dreptul la portabilitatea datelor (art. 20) — să primești datele într-un format structurat, folosit în mod curent și care poate fi citit automat;
• dreptul la opoziție (art. 21) — să te opui prelucrării întemeiate pe interesul nostru legitim;
• dreptul de a-ți retrage consimțământul oricând, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a nu face obiectul unei decizii automate (art. 22).

Îți poți exercita aceste drepturi printr-o cerere transmisă la office@flexinvest.ro. Îți răspundem în cel mult o lună de la primirea cererii; în cazuri complexe termenul poate fi prelungit cu două luni, situație în care te vom informa.

Pentru a preveni dezvăluirea datelor către persoane neîndreptățite, putem solicita informații suplimentare necesare confirmării identității tale.

7. Dreptul de a depune plângere

Dacă apreciezi că ți-am încălcat drepturile, te rugăm să ne contactezi întâi pe noi — de cele mai multe ori putem rezolva situația rapid.

Ai însă oricând dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, dataprotection.ro, precum și de a te adresa instanțelor de judecată.

8. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: transmiterea criptată a traficului (HTTPS/TLS), acces restricționat pe bază de rol, actualizarea periodică a componentelor de infrastructură, copii de siguranță și separarea mediilor de test de cele de producție.

Niciun sistem informatic nu este însă complet invulnerabil. În cazul unei încălcări a securității care prezintă un risc ridicat pentru drepturile tale, te vom informa fără întârziere nejustificată, conform art. 34 GDPR, și vom notifica autoritatea de supraveghere conform art. 33.

9. Decizii automate și profilare

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă.

10. Minori

Site-ul se adresează persoanelor cu vârsta de peste 16 ani. Nu colectăm în mod intenționat date de la minori sub această vârstă. Dacă ești părinte sau tutore și consideri că am primit astfel de date, te rugăm să ne contactezi pentru a le șterge.

11. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta modificări legislative sau schimbări în modul în care prelucrăm datele. Versiunea în vigoare este cea publicată aici, cu data ultimei actualizări indicată mai jos.