Politica de Confidențialitate

Cum colectăm, folosim și protejăm datele dumneavoastră cu caracter personal

Date colectate

Această Politică de Confidențialitate explică modul în care MAD RESOURCES SRL („noi”, „ne”, „al nostru”) colectează și prelucrează date cu caracter personal atunci când vizitați website-ul madresources.ro, ne contactați sau utilizați serviciile noastre (denumite în continuare „Serviciile”). Dacă vă aflați în Spațiul Economic European („SEE”) sau în Regatul Unit („UK”), această Politică de Confidențialitate are scopul de a vă furniza informațiile necesare conform Regulamentului (UE) 2016/679 („GDPR”) și legislației similare privind protecția datelor.

Oferim în principal servicii de tip business-to-business. Cu toate acestea, anumite informații care au legătură cu rolul dumneavoastră într-o companie (de exemplu adresa de e-mail de serviciu) pot fi considerate date cu caracter personal conform legii aplicabile. Prelucrăm astfel de date în conformitate cu prezenta Politică și cu legislația aplicabilă în materie de protecția datelor.

În funcție de modul în care interacționați cu noi, putem colecta următoarele tipuri de date:

• Date de contact și identificare – precum nume, funcție, adresa de e-mail de serviciu, număr de telefon și compania/organizația pe care o reprezentați, atunci când trimiteți formularul de contact sau comunicați cu noi.
• Informații de business și proiect – precum detalii despre infrastructura dumneavoastră curentă, implementări, cerințe tehnice, cazuri de utilizare și orice alte informații pe care alegeți să le furnizați pentru a înțelege nevoile și pentru a putea pregăti propuneri.
• Date de comunicare – inclusiv conținutul mesajelor, e-mailurilor sau solicitărilor dumneavoastră, precum și răspunsurile noastre și notițele necesare pentru a gestiona relația cu dumneavoastră.
• Date de utilizare și analiză – când vizitați website-ul nostru, anumite informații pot fi colectate automat, precum adresa IP (acolo unde este posibil, într-o formă anonimizată sau trunchiată), tipul browserului, informații despre dispozitiv, paginile vizitate, timpul petrecut pe pagini și tipare de navigare. Acestea sunt colectate de regulă prin cookie-uri și tehnologii similare (de exemplu, Google Analytics), conform Politicii de Cookie-uri.
• Date tehnice și de tip log – în contextul Serviciilor, putem prelucra loguri tehnice, date de monitorizare și informații de configurare legate de mediile pe care le administrăm, atunci când este necesar pentru furnizarea și securizarea Serviciilor. Aceste loguri pot conține date personale limitate (de exemplu, identificatori de utilizator utilizați în sistemele dumneavoastră).

Nu colectăm în mod intenționat categorii speciale de date cu caracter personal (precum informații despre sănătate, opinii politice sau altele similare) prin acest website. Vă rugăm să nu transmiteți astfel de informații prin formularele noastre de contact, decât dacă este strict necesar și sunteți autorizat(ă) să o faceți.

Aceste practici se aplică tuturor vizitatorilor și clienților care utilizează Serviciile oferite prin madresources.ro.

Cum folosim datele dumneavoastră

Folosim datele cu caracter personal pe care le colectăm pentru scopuri clar definite și numai atunci când avem un temei legal valid. În funcție de context, putem prelucra datele dumneavoastră pentru unul sau mai multe dintre scopurile de mai jos.

Putem folosi datele dumneavoastră pentru:

• Răspuns la solicitări și furnizarea de informații – pentru a procesa mesajele transmise prin formularul de contact, a răspunde întrebărilor, a programa apeluri și a furniza informațiile despre Servicii pe care le solicitați.
• Pregătirea și derularea contractelor – pentru a crea și gestiona propuneri, acorduri de servicii și colaborări în derulare, inclusiv pentru furnizarea de suport și îndeplinirea obligațiilor contractuale.
• Operarea, securizarea și îmbunătățirea website-ului și a Serviciilor – pentru a analiza modul de utilizare a website-ului, a detecta și preveni abuzurile (inclusiv prin CAPTCHA), a monitoriza performanța, a remedia probleme și a îmbunătăți conținutul și experiența utilizatorului.
• Menținerea evidențelor și gestionarea relației – pentru a păstra evidențe de business adecvate, a gestiona preferințe, a menține istoricul comunicărilor și a susține relații de durată cu clienții.
• Respectarea obligațiilor legale – pentru a respecta legile și reglementările aplicabile, a răspunde solicitărilor legale ale autorităților și a păstra evidențe de securitate, audit și conformitate, acolo unde este necesar.

Dacă vă aflați în SEE sau în UK, vom prelucra datele dumneavoastră cu caracter personal numai atunci când avem unul dintre temeiurile legale permise de GDPR, respectiv:

• Executarea unui contract – atunci când prelucrarea este necesară pentru încheierea sau executarea unui contract cu dumneavoastră ori cu organizația pe care o reprezentați.
• Respectarea unei obligații legale – atunci când trebuie să prelucrăm date pentru a respecta obligații legale aplicabile.
• Interes legitim – atunci când avem un interes legitim pentru operarea, securizarea și dezvoltarea activității și a Serviciilor, iar acest interes nu este depășit de drepturile și interesele dumneavoastră.
• Consimțământ – atunci când ne-ați acordat consimțământul pentru anumite activități (de exemplu, anumite tipuri de analiză sau comunicări opționale). Vă puteți retrage consimțământul oricând.

Dacă intenționăm să folosim datele dumneavoastră pentru un scop nou, incompatibil cu scopurile descrise aici, vă vom informa și, dacă este necesar, vom obține consimțământul dumneavoastră înainte de a face acest lucru.

Protecția datelor

Tratăm cu seriozitate securitatea și confidențialitatea datelor și implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, utilizării abuzive, modificării sau distrugerii.

Aceste măsuri pot include, de exemplu, controale de acces pe principiul „need-to-know”, configurări securizate, criptare în tranzit și la stocare (acolo unde este cazul), măsuri de securitate la nivel de rețea și infrastructură, logare și monitorizare, actualizări și patch-uri regulate, precum și instruirea personalului privind bunele practici de securitate și protecția datelor.

Oferim acces la date cu caracter personal numai angajaților, colaboratorilor și furnizorilor de servicii care au nevoie de acestea pentru îndeplinirea atribuțiilor și care sunt obligați prin clauze de confidențialitate și protecția datelor. Atunci când folosim furnizori terți (de exemplu, găzduire, analiză sau instrumente de securitate), urmărim să ne asigurăm că aceștia oferă garanții adecvate în conformitate cu legislația aplicabilă.

În general, păstrăm datele cu caracter personal doar atât timp cât este necesar pentru scopurile descrise în această Politică sau pentru a respecta obligații legale, contabile ori de raportare. Perioada exactă poate varia în funcție de tipul datelor și contextul colectării (de exemplu, istoricul solicitărilor, relația contractuală, loguri tehnice).

Dacă transferăm date cu caracter personal către destinatari aflați în afara țării dumneavoastră sau în afara SEE, vom face acest lucru în conformitate cu cerințele legale aplicabile și vom implementa garanții adecvate acolo unde este necesar (de exemplu, clauze contractuale standard sau mecanisme echivalente).

Drepturile dumneavoastră

În funcție de locația dumneavoastră și de legislația aplicabilă, puteți avea anumite drepturi cu privire la datele cu caracter personal pe care le deținem despre dumneavoastră. Aceste drepturi se exercită, de regulă, prin contactarea noastră folosind detaliile din secțiunea „Informații de contact” (dacă este disponibilă pe website sau în paginile de contact).

Sub rezerva condițiilor și limitărilor legale, drepturile dumneavoastră pot include:

• Dreptul de acces – să obțineți confirmarea dacă vă prelucrăm datele și, dacă da, să primiți o copie și informații relevante.
• Dreptul la rectificare – să solicitați corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere – să solicitați ștergerea datelor în anumite situații (de exemplu, când nu mai sunt necesare sau când vă retrageți consimțământul, dacă acesta a fost temeiul legal).
• Dreptul la restricționarea prelucrării – să solicitați limitarea prelucrării în anumite situații (de exemplu, pe perioada verificării exactității datelor sau a intereselor noastre legitime).
• Dreptul la portabilitatea datelor – să primiți datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat și să le transmiteți unui alt operator, atunci când este fezabil tehnic și temeiul legal este consimțământul sau contractul.
• Dreptul la opoziție – să vă opuneți, din motive legate de situația dumneavoastră particulară, prelucrării bazate pe interes legitim. Vom opri prelucrarea, cu excepția cazului în care avem motive legitime imperioase să continuăm sau prelucrarea este necesară pentru constatarea, exercitarea ori apărarea unui drept în instanță.
• Dreptul de a vă retrage consimțământul – atunci când ne bazăm pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Dacă vă aflați în SEE sau în UK, aceste drepturi decurg în special din GDPR și legislațiile naționale conexe. De asemenea, aveți dreptul de a depune o plângere la o autoritate competentă de protecție a datelor, în special în țara SEE/UK în care locuiți sau lucrați, ori în care considerați că a avut loc o încălcare.

Vă încurajăm să ne contactați mai întâi, pentru a încerca să soluționăm direct orice preocupări, înainte de a vă adresa unei autorități de supraveghere.