Politica de confidențialitate

SindFISC se angajează să vă protejeze confidentialitatea. Contactați-ne la office@sindfisc.ro dacă aveți întrebări sau probleme cu privire la utilizarea datelor dvs. personale și vă vom ajuta cu plăcere. Prin utilizarea serviciilor noastre, sunteți de acord cu prelucrarea datelor dumneavoastră personale așa cum este descris în această politică de confidenţialitate și in conformitate cu legislația în vigoare (Regulamentul UE 2016/679).

Definiții
Date cu caracter personal – orice informație privind o persoană fizică identificată sau identificabilă;
Prelucrare – orice operaţiune sau set de operațiuni care se efectuează asupra datelor cu caracter personal sau seturi de date cu caracter personal;
Persoana vizată – persoane fizice ale căror date personale sunt prelucrate;
Copil – o persoană fizică cu vârsta sub 18 ani;

Principii de protecţie a datelor
Ne angajam să urmăm următoarele principii de protecţie si prelucrare a datelor cu caracter personal:

Procesarea este legală, corectă, transparentă. Activitățile noastre de prelucrare au motive legale. Întotdeauna considerăm drepturile dvs. înainte de prelucrarea datelor personale. Vă vom furniza informații privind prelucrarea la cerere;
Procesarea este limitată ca scop. Activitățile noastre de procesare corespund scopului pentru care au fost colectate datele personale;
Procesarea se face cu date minime. Noi colectăm și procesăm doar cantitatea minimă de date personale necesare pentru orice scop;
Păstrăm datele doar cât timp este necesar, conform legislației în vigoare sau cât timp avem consimțământul dvs., după caz. Păstrăm datele doar cât timp este necesar, conform legislației în vigoare sau cât timp avem consimțământul dvs., după caz.
Vom face tot posibilul pentru a asigura acuratețea datelor;
Vom face tot posibilul pentru a asigura integritatea și confidențialitatea datelor.

Drepturile persoanelor vizate
Persoana vizată are următoarele drepturi:

Dreptul la informare – ceea ce înseamnă că trebuie să știți dacă datele dvs. personale sunt procesate; ce date sunt colectate, de unde sunt obținute și de ce și de cine sunt prelucrate.
Dreptul de acces – ceea ce înseamnă că aveți dreptul de a accesa datele colectate de la/despre dvs. Aceasta include dreptul dvs. de a solicita și de a obține o copie a datelor dvs. personale culese.
Dreptul la actualizare/rectificare – ceea ce înseamnă aveți dreptul de a solicita rectificarea sau ştergerea datelor dumneavoastră personale, care sunt inexacte sau incomplete.
Dreptul de ștergere – ceea ce înseamnă că în anumite circumstanțe puteți cere ca datele dvs. personale să fie șterse din înregistrările noastre.
Dreptul de a restricționa procesarea – adică în cazul în care se aplică anumite condiții, aveți dreptul să restricționați procesarea datelor dvs. personale.
Dreptul de a se opune prelucrării automate a datelor – ceea ce înseamnă că aveți dreptul să faceți obiecții față de procesarea automată, inclusiv de profilare; și să nu facă obiectul unei decizii bazate exclusiv pe prelucrarea automată. Acest drept poate fi exercitat ori de câte ori există un rezultat al profilării care produce efecte juridice care te afectează sau te afectează în mod semnificativ.
Dreptul de a se opune prelucrării automate – ceea ce înseamnă că aveți dreptul să faceți obiecții față de procesarea automată, inclusiv de profilare; și să nu facă obiectul unei decizii bazate exclusiv pe prelucrarea automată. Acest drept poate fi exercitat ori de câte ori există un rezultat al profilării care produce efecte juridice care te afectează sau te afectează în mod semnificativ.
Dreptul la portabilitatea datelor – aveți dreptul să obțineți datele dvs. personale într-un format adecvat sau, dacă este posibil ca transfer direct de la un procesator la altul.
Dreptul de a depune o plângere – în cazul în care refuzăm cererea dvs. în baza Drepturilor de Acces, vă vom oferi un motiv pentru care facem acest lucru. Dacă nu sunteți mulțumit de modul în care a fost tratată solicitarea dvs., vă rugăm să ne contactați.
Dreptul de ajutor de la autoritatea de supraveghere – ceea ce înseamnă că aveți dreptul la ajutorul unei autorități de supraveghere și dreptul la alte căi de atac, cum ar fi solicitarea de despăgubiri în instanță.
Dreptul de a retrage consimţământul – aveți dreptul de a retrage orice acord dat de prelucrare a datelor dumneavoastră personale.

Ce date personale colectăm
Datele cu caracter personal sunt colectate prin intermediul formularelor de contact care vă sunt puse la dispoziție.
Acestea sunt:

nume;
prenume;
adresă de e-mail;
număr de telefon;
locul de muncă și funcția;
codul Numeric Personal (CNP) – utilizat exclusiv pentru evidența membrilor și pentru îndeplinirea obligațiilor legale;
alte date cu caracter personal necesare desfășurării activității pentru care v-ați dat acordul de a fi prelucrate.

Cum folosim datele dumneavoastră personale
Noi folosim datele dvs. personale pentru:

gestionarea relațiilor cu membrii de sindicat, în scopul de a furniza servicii specifice activității sindicale;
îndeplinirea unei obligații în conformitate cu legea sau contractul;
în rapoartele si statisticile interne ale organizației.

Pe baza semnării unei adeziuni sau a îndeplinirii obligațiilor contractuale, vom procesa datele dvs. personale în următoarele scopuri:

pentru a vă identifica;
pentru a vă furniza un serviciu sau de a vă reprezenta;
în vederea comunicării cu dvs.;
în rapoartele și statisticile interne ale organizației.

Cu acordul dvs. vom procesa datele dvs. personale în următoarele scopuri:

pentru a vă trimite buletine informative;
pentru alte scopuri pentru care v-am cerut acordul dvs.;

Noi procesăm datele dvs. personale pentru a îndeplini obligațiile care decurg din lege și/sau pentru a folosi datele dumneavoastră personale pentru opțiunile prevăzute de lege. Salvăm informațiile despre dvs. atât timp cât este necesar în scopuri contabile sau alte obligații care decurg din termene legale, sau până la cererea expresă de ștergere a acestor date.
Procesăm datele personale până când primim o solicitare în acest sens din partea dvs.. Vă vom informa despre orice procesare și scopuri ulterioare.

Cine altcineva are acces la datele personale
Nu vom dezvălui datele dvs. personale către terți sau instituții publice, decât dacă suntem obligați prin lege sau dacă este necesar pentru îndeplinirea obligațiilor noastre legale sau statutare.

Datele dvs. personale pot fi transmise unor terțe părți doar în următoarele situații:

dacă v-ați dat consimțământul expres;
dacă este necesar pentru furnizarea unui serviciu (ex. colaboratori contractuali);
dacă există un alt temei legal valabil (ex. solicitări din partea autorităților, instanțe, etc.).

Cum asigurăm securitatea datelor dvs.
Facem tot posibilul pentru a păstra datele dvs. personale în siguranță.

Accesul la date este permis doar personalului autorizat din cadrul sindicatului, precum și firmelor sau persoanelor fizice contractante care au obligații legale de confidențialitate.

Sistemele noastre sunt actualizate regulat, facem backupuri periodice, iar datele sunt protejate prin măsuri tehnice și organizatorice adecvate, în conformitate cu cerințele legale.

Chiar dacă încercăm tot ce ne stă în putință, nu putem garanta securitatea informațiilor. Cu toate acestea, ne angajăm să notificăm autoritățile competente privind încălcările protecției datelor. De asemenea, vă vom anunța dacă există o amenințare la adresa drepturilor sau intereselor dvs.. Vom face tot ce putem în mod rezonabil pentru a preveni încălcarea securității și pentru a asista autoritățile în cazul în care vor apărea încălcări.

Găzduire (Netlify)
Acest site este găzduit de Netlify, Inc. (SUA). Atunci când vizitați site-ul, Netlify procesează anumite date tehnice transmise automat de browserul dvs., cum ar fi adresa IP, tipul de browser, sistemul de operare, pagina vizitată și data/ora solicitării.

Netlify acționează în calitate de persoană împuternicită și prelucrează aceste date doar pentru a furniza și proteja site-ul. Datele pot fi transferate în afara UE; Netlify utilizează Clauze Contractuale Standard și este certificat în cadrul EU–US Data Privacy Framework pentru a asigura conformitatea acestor transferuri.

Mai multe informații: https://www.netlify.com/privacy/

Tehnologie

SindFISC actualizează în mod regulat toate aplicațiile software pentru a reduce expunerea la vulnerabilități.

Zilnic se efectuează salvarea automată și criptată a datelor care sunt purtate într-un alt centru de date pentru ca, în cazul unor situații de urgență, să fie asigurată posibilitatea restabilirii datelor.

Utilizăm funcționalități Google Workspace, inclusiv serviciul Google Safe Browsing, pentru a detecta și bloca tentativele de phishing, malware și alte amenințări online. În acest scop, anumite informații limitate (cum ar fi adrese URL verificate prin metode de securitate) pot fi procesate de Google. Acest proces este acoperit de termenii Google privind protecția datelor și este conform cu Regulamentul (UE) 2016/679 (GDPR). Mai multe detalii: Google Privacy Policy.

Protecție împotriva accesării
Accesul fizic la infrastructură este extrem de limitat. În toate cazurile este necesară identificarea corespunzătoare.

Siguranța rețelei
Accesul la datele stocate în infrastructura cloud este permis doar pe bază de autentificare în doi pași (2FA), pentru a reduce riscul accesului neautorizat.

Calculatoarele utilizate în activitate sunt protejate prin parole individuale, iar sistemele de operare și firewall-urile sunt actualizate automat pentru a asigura protecția împotriva vulnerabilităților cunoscute.

Conexiunile externe, acolo unde sunt necesare, se realizează cu măsuri suplimentare de securitate, astfel încât datele personale să fie protejate împotriva interceptării sau accesului neautorizat.

Politica față de minori
Nu intenționăm să colectăm cu bună știință informații de la minori. Nu vizăm minorii ca potențiali beneficiari ai serviciilor noastre.

Responsabil cu protecția datelor
Pentru orice întrebări legate de protecția datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de lege, vă puteți adresa responsabilului nostru cu protecția datelor (DPO):
Nume: Cristian Dumbravă
E-mail: cdumbrava@interdata.ro
Adresă poștală: Str. Bogdan Vodă nr. 11, Constanța

Vă vom răspunde în cel mai scurt timp posibil, dar nu mai târziu de 30 de zile calendaristice de la primirea solicitării.

Informaţii de contact
SindFISC
Email: office@sindfisc.ro

Autoritatea de Supraveghere
Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Website: http://www.dataprotection.ro/
Email: anspdcp@dataprotection.ro
Telefon: +40 21 252 5599

Ultima actualizare: 2025-07-09