Politica de confidențialitate
1. Introducere
1.1. Bun venit
Romania for Business Advisory S.R.L. („Compania”, „noi”, „nouă”, „al nostru”) respectă confidențialitatea tuturor persoanelor care vizitează site-ul nostru web la adresa https://romania-for-business.com/ („Site-ul”) sau care ne angajează pentru servicii de înființare de societăți, sediu social, legătura cu autoritățile fiscale și contabile, precum și consultanță de afaceri. Această Politică de confidențialitate explică, într-un limbaj clar și accesibil, ce date cu caracter personal colectăm, de ce le colectăm, cum le utilizăm și le protejăm, precum și ce drepturi vă stau la dispoziție în legătură cu aceste date.
1.2. Relația cu celelalte politici ale noastre
Această Politică de confidențialitate coexistă alături de mai multe documente specializate, care abordează în mod mai detaliat, din punct de vedere tehnic, anumite aspecte ale cadrului nostru de protecție a datelor:
- Politica noastră de conformitate GDPR, care stabilește cadrul nostru intern de guvernanță și temeiurile juridice de prelucrare în mod mai detaliat;
- Politica noastră privind modulele cookie, care explică în mod specific modul în care utilizăm module cookie și tehnologii similare pe Site;
- Politica noastră privind combaterea spălării banilor (AML), care explică modul în care gestionăm informațiile de identificare și de diligență necesară în scopuri de combatere a spălării banilor;
- Politica noastră de gestionare a reclamațiilor, care explică modul în care tratăm reclamațiile, inclusiv reclamațiile privind modul în care au fost gestionate datele dumneavoastră.
Acolo unde această Politică de confidențialitate și oricare dintre documentele de mai sus se suprapun, acestea trebuie citite împreună și interpretate în mod coerent unele cu celelalte.
1.3. Cui i se aplică această politică
- Vizitatorilor care navighează pe Site-ul nostru, indiferent dacă devin sau nu ulterior clienți;
- Potențialilor clienți care ne contactează pentru a solicita informații despre serviciile noastre;
- Clienților pentru care furnizăm în prezent sau am furnizat anterior servicii; și
- Reprezentanților, angajaților sau beneficiarilor reali ai clienților persoane juridice ale căror date cu caracter personal este posibil să trebuiască să le prelucrăm în cursul furnizării serviciilor noastre.
2. Cine suntem
2.1. Identitatea operatorului de date
În sensul legislației aplicabile privind protecția datelor, inclusiv al Regulamentului (UE) 2016/679 („GDPR”) și al Legii române nr. 190/2018, Romania for Business Advisory S.R.L. este operatorul de date responsabil pentru datele cu caracter personal descrise în această Politică de confidențialitate, cu excepția cazurilor în care acționăm ca persoană împuternicită de operator în numele unui client, în temeiul unui acord scris separat.
2.2. Cum ne puteți contacta
- E-mail: info@romania-for-business.com
- Site web: https://romania-for-business.com/
Primim cu plăcere întrebări, preocupări sau solicitări referitoare la această Politică de confidențialitate în orice moment și vă încurajăm să ne contactați direct, folosind datele de mai sus, înainte de a escalada orice preocupare în altă parte.
3. Ce date cu caracter personal colectăm
Colectăm diferite categorii de date cu caracter personal, în funcție de natura interacțiunii dumneavoastră cu noi. Acestea se încadrează, în general, în următoarele grupe.
3.1. Informații pe care le furnizați direct
- Date de identificare, precum numele dumneavoastră complet, data nașterii, naționalitatea și numerele documentelor de identificare, colectate de regulă atunci când ne angajați pentru înființarea de societăți sau servicii corporative conexe;
- Date de contact, precum adresa dumneavoastră de e-mail, numărul de telefon și adresa poștală;
- Informații privind afacerea și contractul de prestări servicii, precum detalii despre societatea pe care doriți să o înființați sau pe care o operați deja, rolul dumneavoastră în cadrul acesteia, structura acționariatului sau a beneficiarilor reali și natura serviciilor pe care le solicitați;
- Comunicări, inclusiv conținutul e-mailurilor, mesajelor sau formularelor pe care ni le transmiteți, precum și orice documente pe care alegeți să le partajați cu noi în legătură cu un contract de prestări servicii.
3.2. Informații colectate automat
- Date tehnice și de utilizare, precum adresa dumneavoastră IP, tipul și versiunea browserului, informații despre dispozitiv, sistemul de operare, site-ul web de referință și paginile pe care le vizitați pe Site-ul nostru;
- Date derivate din module cookie, colectate prin intermediul modulelor cookie și al tehnologiilor similare, așa cum sunt descrise în detaliu în Politica noastră separată privind modulele cookie.
3.3. Informații de la terți
- Acolo unde este relevant și permis de lege, este posibil să primim date cu caracter personal despre dumneavoastră din registre publice (precum Oficiul Național al Registrului Comerțului), de la alți consultanți implicați într-un contract de prestări servicii (precum notari sau contabili) sau din instrumente de diligență necesară și verificare utilizate în scopuri de combatere a spălării banilor, așa cum se descrie în Politica noastră AML.
3.4. Categorii speciale de date
- Ca regulă generală, nu urmărim să colectăm categorii sensibile de date cu caracter personal, precum informații despre starea de sănătate, convingerile religioase sau opiniile politice. Dacă astfel de informații devin relevante pentru un anumit contract de prestări servicii, de exemplu în mod incidental, printr-o verificare de screening privind persoanele expuse politic, le tratăm cu o atenție sporită și doar în scopul specific pentru care sunt necesare.
4. De ce și cum vă utilizăm datele cu caracter personal
Utilizăm datele cu caracter personal pentru un set definit de scopuri, fiecare fiind asociat unui temei juridic de prelucrare în temeiul articolului 6 din GDPR.
4.1. Pentru a furniza serviciile noastre
- Utilizăm informațiile despre client și despre contractul de prestări servicii pentru a evalua cerințele dumneavoastră, a pregăti oferte, a realiza înființarea de societăți și servicii corporative conexe și a comunica cu dumneavoastră pe parcursul contractului nostru de prestări servicii. Această prelucrare este, în general, necesară pentru executarea unui contract cu dumneavoastră sau pentru a lua măsuri solicitate de dumneavoastră înainte de încheierea unui contract.
4.2. Pentru a respecta obligațiile legale
- Utilizăm informațiile de identificare și de diligență necesară pentru a ne îndeplini obligațiile care ne revin în temeiul legislației române și europene privind combaterea spălării banilor, al legislației fiscale și al normelor privind contabilitatea și păstrarea evidențelor. Această prelucrare este necesară pentru a respecta o obligație legală care ne revine, așa cum se explică în continuare în Politica noastră AML.
4.3. Pentru a răspunde solicitărilor
- Utilizăm datele de contact și informațiile pe care le furnizați prin intermediul Site-ului nostru sau prin e-mail pentru a răspunde întrebărilor dumneavoastră și, dacă este cazul, pentru a urmări solicitările privind serviciile noastre. Această prelucrare se bazează, în general, pe interesul nostru legitim de a interacționa cu potențialii clienți sau pe consimțământul dumneavoastră, atunci când ați inițiat în mod activ contactul.
4.4. Pentru a opera și îmbunătăți Site-ul nostru
- Utilizăm date tehnice și date derivate din module cookie pentru a ne asigura că Site-ul nostru funcționează corect, pentru a-i menține securitatea și pentru a înțelege, în formă agregată, modul în care vizitatorii utilizează conținutul nostru, astfel încât să îl putem îmbunătăți în timp. Această prelucrare se bazează pe interesele noastre legitime sau pe consimțământul dumneavoastră, atunci când este necesar pentru module cookie neesențiale, așa cum se descrie în Politica noastră privind modulele cookie.
4.5. Pentru a gestiona reclamațiile
- Atunci când depuneți o reclamație, utilizăm informațiile pe care le furnizați pentru a o investiga și soluționa, în conformitate cu Politica noastră de gestionare a reclamațiilor, iar această prelucrare este, în general, necesară pentru interesul nostru legitim de a soluționa litigiile în mod echitabil sau pentru a respecta obligațiile aplicabile privind protecția consumatorilor.
4.6. Ce nu facem
- Nu utilizăm datele dumneavoastră cu caracter personal pentru a lua decizii bazate exclusiv pe prelucrare automată care produc efecte juridice care vă privesc sau care vă afectează în mod similar semnificativ și nu vindem datele dumneavoastră cu caracter personal către terți.
5. Cui îi divulgăm datele dumneavoastră cu caracter personal
5.1. Furnizori de servicii și consultanți profesioniști
- Este posibil să divulgăm date cu caracter personal unor furnizori de servicii de încredere care ne sprijină activitatea, precum furnizori de servicii de găzduire IT, contabili, traducători sau notari, întotdeauna pe bază de necesitate de a cunoaște și, dacă este cazul, sub rezerva unor acorduri scrise de confidențialitate sau de prelucrare a datelor.
5.2. Autorități publice și registre
- Atunci când este necesar pentru furnizarea serviciilor noastre sau pentru respectarea legii, este posibil să divulgăm date cu caracter personal autorităților publice și registrelor românești, inclusiv Oficiului Național al Registrului Comerțului (ONRC), Agenției Naționale de Administrare Fiscală (ANAF) și, atunci când legea o impune, Oficiului Național de Prevenire și Combatere a Spălării Banilor (ONPCSB).
5.3. Dezvăluiri legale și de reglementare
- Este posibil să divulgăm date cu caracter personal atunci când legea impune sau permite acest lucru, de exemplu ca răspuns la un ordin judecătoresc, la o solicitare din partea unei autorități competente sau pentru a stabili, exercita sau apăra un drept în justiție.
5.4. Transferuri de afaceri
- Dacă activitatea noastră este reorganizată, fuzionată sau transferată, datele cu caracter personal pot fi transferate entității succesoare, sub rezerva unor garanții adecvate și, atunci când este necesar, a unei notificări prealabile a persoanelor vizate.
5.5. Transferuri internaționale de date
- Este posibil ca unii dintre furnizorii noștri de servicii să prelucreze date cu caracter personal în afara Spațiului Economic European. În acest caz, luăm măsuri pentru a asigura menținerea unui nivel adecvat de protecție, fie printr-o decizie de adecvare a UE, fie prin Clauzele contractuale standard ale Comisiei Europene, fie printr-un alt mecanism legal de transfer recunoscut în temeiul GDPR.
6. Cât timp păstrăm datele dumneavoastră cu caracter personal
6.1. Principiul general
- Păstrăm datele cu caracter personal doar atât timp cât este necesar în mod rezonabil pentru a îndeplini scopul pentru care au fost colectate, ținând cont de orice cerințe legale sau de reglementare aplicabile privind păstrarea datelor.
6.2. Perioade specifice de păstrare
- Evidențele de diligență necesară privind clienții și de identificare sunt păstrate, în general, pentru o perioadă minimă de cinci (5) ani de la încheierea relației noastre de afaceri, în conformitate cu legislația privind combaterea spălării banilor.
- Evidențele contabile și fiscale sunt păstrate pentru perioadele impuse de legislația fiscală română.
- Evidențele referitoare la reclamații sunt păstrate pentru o perioadă minimă de trei (3) ani.
- Datele derivate din module cookie sunt păstrate în conformitate cu perioadele descrise în Politica noastră privind modulele cookie.
6.3. Ștergere securizată
- Odată ce perioada de păstrare aplicabilă a expirat și nu există niciun temei juridic prioritar pentru păstrarea în continuare, ștergem în mod securizat sau anonimizăm ireversibil datele cu caracter personal relevante.
7. Cum vă protejăm datele cu caracter personal
7.1. Garanții tehnice
- Aplicăm măsuri tehnice adecvate, concepute pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii sau utilizării abuzive, inclusiv controale de acces, stocare securizată și, dacă este cazul, criptare.
7.2. Garanții organizatorice
- Limităm accesul la datele cu caracter personal la acei membri ai echipei noastre și profesioniști asociați care au cu adevărat nevoie de acestea pentru a-și îndeplini rolul și oferim instruire relevantă privind obligațiile de protecție a datelor și confidențialitate.
7.3. Garanții privind terții
- Atunci când terții prelucrează date cu caracter personal în numele nostru, instituim garanții contractuale adecvate pentru a asigura că datele sunt tratate cu același nivel de grijă pe care îl aplicăm noi înșine.
7.4. Răspunsul la incidente
- În cazul puțin probabil al unei încălcări a securității datelor cu caracter personal care prezintă un risc pentru drepturile și libertățile dumneavoastră, vom evalua prompt situația, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), atunci când legea impune acest lucru, și vă vom informa direct atunci când încălcarea este susceptibilă să genereze un risc ridicat pentru dumneavoastră.
8. Drepturile dumneavoastră
Aveți o serie de drepturi în legătură cu datele cu caracter personal pe care le deținem despre dumneavoastră. Acestea pot fi exercitate, gratuit în majoritatea circumstanțelor, contactându-ne folosind datele din Secțiunea 2 de mai sus.
8.1. Dreptul de a fi informat
- Dreptul de a primi informații clare și transparente despre modul în care sunt utilizate datele dumneavoastră cu caracter personal, informații pe care această Politică de confidențialitate urmărește să le ofere.
8.2. Dreptul de acces
- Dreptul de a ne întreba dacă deținem date cu caracter personal despre dumneavoastră și, în caz afirmativ, de a primi o copie a acestora, împreună cu informații despre modul în care sunt utilizate.
8.3. Dreptul la rectificare
- Dreptul de a ne solicita să corectăm datele cu caracter personal care sunt inexacte sau incomplete.
8.4. Dreptul la ștergere
- Dreptul de a ne solicita să ștergem datele dumneavoastră cu caracter personal în anumite circumstanțe, de exemplu atunci când nu mai sunt necesare pentru scopul pentru care au fost colectate, sub rezerva oricărei obligații legale pe care o putem avea de a le păstra.
8.5. Dreptul la restricționarea prelucrării
- Dreptul de a ne solicita să limităm modul în care utilizăm datele dumneavoastră cu caracter personal în anumite circumstanțe, de exemplu în timp ce verificăm exactitatea acestora în urma unei contestații.
8.6. Dreptul la portabilitatea datelor
- Atunci când este posibil din punct de vedere tehnic, dreptul de a primi datele cu caracter personal pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și de a le transmite unei alte organizații.
8.7. Dreptul la opoziție
- Dreptul de a vă opune utilizării de către noi a datelor dumneavoastră cu caracter personal, atunci când ne bazăm pe interese legitime, și un drept necondiționat de opoziție atunci când utilizăm datele dumneavoastră în scopuri de marketing direct.
8.8. Dreptul de a vă retrage consimțământul
- Atunci când prelucrarea noastră se bazează pe consimțământul dumneavoastră, dreptul de a vă retrage acest consimțământ în orice moment, fără a afecta legalitatea a ceea ce am făcut cu datele dumneavoastră înainte de retragere.
8.9. Dreptul de a depune o plângere
- Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), ale cărei date sunt furnizate în Secțiunea 9 de mai jos, sau la instanțele judecătorești, dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate.
8.10. Răspunsul la solicitările dumneavoastră
- Ne propunem să răspundem oricărei solicitări de exercitare a acestor drepturi în termen de o (1) lună de la primirea acesteia, termen care poate fi prelungit cu încă două luni pentru solicitări deosebit de complexe, caz în care vă vom informa despre motiv. Este posibil să fie necesar să vă verificăm identitatea înainte de a răspunde, pentru a ne asigura că nu divulgăm date cu caracter personal persoanei greșite.
9. Autoritatea de supraveghere
9.1. Contactați-ne mai întâi pe noi
Sperăm că, dacă aveți orice preocupare cu privire la modul în care gestionăm datele dumneavoastră cu caracter personal, ne veți contacta direct la info@romania-for-business.com, astfel încât să putem încerca să soluționăm problema cu promptitudine.
9.2. Dreptul de a depune o plângere la autoritatea de reglementare
- Independent de contactarea noastră, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), ale cărei date sunt disponibile la https://www.dataprotection.ro/, sau la autoritatea de supraveghere din statul membru UE în care locuiți, lucrați sau în care a avut loc situația care face obiectul reclamației dumneavoastră.
10. Confidențialitatea copiilor
10.1. Nu ne adresăm copiilor
Site-ul și serviciile noastre sunt destinate întreprinderilor și persoanelor adulte care acționează în calitate profesională. Nu colectăm în mod conștient date cu caracter personal de la copii și, dacă aflăm că am făcut acest lucru din greșeală, vom lua măsuri pentru a șterge prompt acele informații.
11. Modificări ale acestei Politici de confidențialitate
11.1. Revizuire periodică
Revizuim această Politică de confidențialitate cel puțin anual și mai des atunci când modificările legislației, îndrumările ANSPDCP sau schimbările în modul în care ne desfășurăm activitatea o impun.
12. Contactați-ne
Romania for Business Advisory S.R.L.
E-mail: info@romania-for-business.com
Site web: https://romania-for-business.com/
Această Politică de confidențialitate este publicată pentru informarea vizitatorilor și clienților Romania for Business Advisory S.R.L. și nu constituie consultanță juridică. Poate fi actualizată periodic, fără notificare prealabilă; versiunea publicată pe site-ul nostru web la un moment dat este versiunea în vigoare.
