Protecția datelor

1. Angajamentul nostru privind protecția datelor

IDEAL FEROLUC SRL respectă dreptul fiecărei persoane la viață privată și la protecția datelor sale cu caracter personal.

Prelucrarea datelor prin intermediul site-ului www.ifl.ro se realizează în conformitate cu:

• Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal – GDPR;
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
• legislația națională și europeană aplicabilă în domeniul protecției datelor și comunicațiilor electronice.

GDPR stabilește regulile privind colectarea, utilizarea, stocarea și protejarea datelor persoanelor fizice, precum și drepturile pe care acestea le pot exercita în relația cu operatorii de date.

Prezenta pagină completează informațiile disponibile în Politica de confidențialitate și explică modul în care puteți exercita drepturile privind datele dumneavoastră.

2. Operatorul datelor

Operatorul datelor cu caracter personal prelucrate prin site-ul IFL.RO este:

IDEAL FEROLUC SRL
CUI: RO29380013
Registrul Comerțului: J2011001232040
Sediu: Hemeiuș, Str. Cireșarilor nr. 28, județul Bacău, România
E-mail: b2b@ifl.ro
Telefon: 0331 919

În cuprinsul acestei pagini, IDEAL FEROLUC SRL este denumită „IFL”, „Societatea”, „noi” sau „operatorul”.

3. Ce reprezintă datele cu caracter personal

Datele cu caracter personal reprezintă orice informații care se referă la o persoană fizică identificată sau care poate fi identificată direct ori indirect.

Acestea pot include, de exemplu:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• funcția deținută într-o companie;
• adresa profesională;
• adresa IP;
• identificatorii online;
• informațiile transmise prin formulare;
• datele dintr-un curriculum vitae;
• conținutul corespondenței cu IFL.

Datele unei societăți comerciale, precum denumirea, sediul sau CUI-ul, nu reprezintă în mod obișnuit date cu caracter personal. Totuși, datele reprezentanților, angajaților sau colaboratorilor companiei pot constitui date cu caracter personal.

4. Principiile aplicate de IFL

IFL urmărește ca datele cu caracter personal să fie:

• prelucrate în mod legal, echitabil și transparent;
• colectate pentru scopuri clare și legitime;
• adecvate, relevante și limitate la ceea ce este necesar;
• corecte și actualizate;
• păstrate numai pe perioada necesară;
• protejate împotriva accesului neautorizat, pierderii sau divulgării;
• prelucrate într-un mod care permite demonstrarea respectării obligațiilor legale.

Aceste principii sunt prevăzute de articolul 5 din GDPR și se aplică pe întreaga durată a prelucrării datelor.

5. Datele pe care le putem prelucra

În funcție de interacțiunea cu IFL, putem prelucra următoarele categorii de date:

Date de identificare și contact

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• funcție;
• departament;
• compania reprezentată.

Date transmise prin formularul „Devino partener”

• numele reprezentantului;
• adresa de e-mail;
• numărul de telefon;
• denumirea companiei;
• CUI-ul companiei;
• adresa companiei;
• informațiile furnizate în legătură cu solicitarea de parteneriat.

Date transmise prin formularul de contact

• informațiile de contact;
• subiectul solicitării;
• conținutul mesajului;
• informațiile suplimentare introduse voluntar.

Date privind recrutarea

• curriculum vitae;
• experiență profesională;
• studii;
• calificări;
• portofoliu;
• scrisoare de intenție;
• informații privind postul pentru care se aplică.

Date tehnice

• adresa IP;
• tipul dispozitivului;
• browserul utilizat;
• sistemul de operare;
• paginile accesate;
• data și ora accesului;
• durata sesiunii;
• identificatori cookie;
• date privind eventualele erori sau incidente tehnice.

Vă recomandăm să nu transmiteți prin formularele site-ului informații care nu sunt necesare soluționării cererii.

6. Scopurile prelucrării datelor

Datele pot fi utilizate pentru:

• soluționarea solicitărilor primite;
• contactarea persoanei care a completat un formular;
• analizarea solicitărilor de parteneriat;
• pregătirea și transmiterea ofertelor comerciale;
• administrarea relațiilor cu partenerii B2B;
• furnizarea informațiilor despre produse și servicii;
• gestionarea candidaturilor și proceselor de recrutare;
• menținerea securității și funcționării site-ului;
• prevenirea mesajelor automate, fraudelor și accesului neautorizat;
• realizarea statisticilor privind utilizarea site-ului;
• respectarea obligațiilor legale;
• constatarea, exercitarea sau apărarea unor drepturi.

Datele nu vor fi utilizate în scopuri incompatibile cu cele pentru care au fost colectate.

7. Temeiurile juridice

În funcție de situație, datele pot fi prelucrate în baza unuia sau mai multor temeiuri juridice.

Demersuri precontractuale și executarea contractului

Acest temei poate fi utilizat atunci când:

• solicitați o ofertă;
• solicitați un parteneriat;
• solicitați informații înaintea unei colaborări;
• reprezentați un client sau partener contractual;
• aplicați pentru un loc de muncă.

Interesul legitim al IFL

Putem invoca interesul legitim pentru:

• administrarea relațiilor B2B;
• soluționarea solicitărilor;
• protejarea sistemelor informatice;
• prevenirea fraudei și abuzurilor;
• păstrarea evidențelor privind comunicările comerciale;
• apărarea drepturilor companiei;
• îmbunătățirea activității și serviciilor.

Înainte de utilizarea acestui temei, evaluăm dacă interesele și drepturile persoanelor vizate prevalează asupra interesului urmărit de IFL.

Obligația legală

Anumite date pot fi prelucrate pentru respectarea obligațiilor:

• fiscale;
• contabile;
• juridice;
• de arhivare;
• de raportare către autorități.

Consimțământul

Consimțământul poate fi utilizat pentru:

• cookie-uri care nu sunt strict necesare;
• comunicări comerciale, atunci când este necesar;
• păstrarea unei candidaturi pentru alte posturi viitoare;
• alte scopuri prezentate expres înainte de acordarea consimțământului.

Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrărilor realizate anterior retragerii.

8. Cui putem transmite datele

Datele pot fi accesate sau transmise, atunci când este necesar, către:

• angajații autorizați ai IFL;
• departamentele comercial, marketing, financiar, juridic, resurse umane și IT;
• furnizorul de găzduire a site-ului;
• furnizorii de servicii de e-mail;
• furnizorii de mentenanță și dezvoltare web;
• furnizorii de servicii cloud și backup;
• furnizorii de securitate informatică;
• furnizorii de analiză a traficului;
• consultanți, contabili, auditori sau avocați;
• autorități și instituții publice, atunci când transmiterea este obligatorie;
• alți destinatari, cu acordul persoanei vizate sau în baza unui temei legal.

Furnizorii care prelucrează date în numele IFL trebuie să respecte obligațiile de confidențialitate și securitate aplicabile.

IFL nu comercializează și nu vinde datele cu caracter personal.

9. Transferurile în afara Spațiului Economic European

Anumiți furnizori de servicii IT, cloud, analiză sau marketing pot prelucra date și prin infrastructuri aflate în afara Spațiului Economic European.

În asemenea situații, IFL va urmări utilizarea unor garanții recunoscute de GDPR, precum:

• decizii de adecvare ale Comisiei Europene;
• clauze contractuale standard;
• măsuri tehnice și contractuale suplimentare;
• alte mecanisme legale aplicabile.

10. Durata de păstrare

Datele nu sunt păstrate mai mult decât este necesar pentru îndeplinirea scopului pentru care au fost colectate. Principiul limitării stocării impune stabilirea unor perioade sau criterii de ștergere și revizuire a datelor.

În funcție de situație:

• solicitările generale pot fi păstrate până la 3 ani de la ultima comunicare;
• solicitările de parteneriat care nu conduc la o colaborare pot fi păstrate până la 3 ani;
• datele partenerilor comerciali sunt păstrate pe durata colaborării și ulterior conform termenelor legale;
• documentele financiar-contabile sunt păstrate conform legislației fiscale și contabile;
• candidaturile pentru un post sunt păstrate pe durata procesului de recrutare și pentru o perioadă rezonabilă după finalizarea acestuia;
• candidaturile pentru viitoare oportunități pot fi păstrate, de regulă, până la 12 luni, dacă există un temei corespunzător;
• jurnalele tehnice pot fi păstrate până la 12 luni sau mai mult dacă sunt necesare investigării unui incident;
• datele prelucrate pe baza consimțământului pot fi păstrate până la retragerea acestuia;
• cookie-urile sunt păstrate pentru duratele prezentate în Politica de cookie-uri.

Datele pot fi păstrate mai mult atunci când sunt necesare pentru respectarea unei obligații legale, investigarea unui incident sau apărarea unui drept.

11. Măsuri de securitate

IFL aplică măsuri tehnice și organizatorice adecvate naturii datelor și riscurilor asociate prelucrării.

Acestea pot include:

• limitarea accesului la date;
• acordarea accesului în funcție de atribuțiile profesionale;
• parole și mecanisme de autentificare;
• actualizarea aplicațiilor și sistemelor;
• conexiuni securizate;
• protecție împotriva programelor malițioase;
• copii de siguranță;
• monitorizarea incidentelor;
• măsuri împotriva mesajelor automate și accesului neautorizat;
• obligații de confidențialitate;
• instruirea persoanelor care gestionează date.

Legea nr. 190/2018 și GDPR impun utilizarea unor măsuri tehnice și organizatorice adecvate, inclusiv pentru asigurarea confidențialității, integrității și reducerii la minimum a datelor.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu poate garanta eliminarea completă a tuturor riscurilor.

12. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, puteți exercita următoarele drepturi:

Dreptul la informare

Aveți dreptul să primiți informații clare despre modul în care sunt colectate și utilizate datele.

Dreptul de acces

Puteți solicita:

• confirmarea faptului că IFL vă prelucrează datele;
• informații privind scopurile și categoriile de date;
• informații despre destinatari;
• perioada de stocare;
• o copie a datelor prelucrate.

Dreptul la rectificare

Puteți solicita corectarea datelor inexacte sau completarea informațiilor incomplete.

Dreptul la ștergere

Puteți solicita ștergerea datelor atunci când:

• datele nu mai sunt necesare;
• consimțământul a fost retras și nu există un alt temei;
• v-ați opus prelucrării, iar IFL nu are motive legitime prevalente;
• datele au fost prelucrate ilegal;
• ștergerea este necesară pentru respectarea unei obligații legale.

Dreptul la ștergere nu este absolut. Unele informații trebuie păstrate pentru îndeplinirea obligațiilor legale sau apărarea unor drepturi.

Dreptul la restricționare

Puteți solicita limitarea temporară a prelucrării în situațiile prevăzute de lege, de exemplu atunci când contestați exactitatea datelor.

Dreptul la portabilitate

Atunci când sunt îndeplinite condițiile GDPR, puteți solicita primirea datelor furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție

Vă puteți opune prelucrării întemeiate pe interesul legitim, din motive legate de situația dumneavoastră particulară.

În cazul marketingului direct, vă puteți opune în orice moment utilizării datelor în acest scop.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragere.

Dreptul de a nu face obiectul unei decizii exclusiv automate

Aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată care produce efecte juridice sau vă afectează în mod similar și semnificativ, exceptând cazurile permise de lege.

Drepturile de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și cele privind deciziile automate sunt reglementate în principal de articolele 15–22 din GDPR.

13. Cum puteți transmite o solicitare

Pentru exercitarea drepturilor, puteți transmite o solicitare la:

IDEAL FEROLUC SRL
E-mail: b2b@ifl.ro
Telefon: 0331 919
Subiect recomandat: Solicitare privind protecția datelor

Solicitarea trebuie să indice:

• numele persoanei;
• datele de contact;
• dreptul care se dorește a fi exercitat;
• informațiile necesare identificării datelor vizate;
• orice alte detalii relevante pentru soluționarea cererii.

Pentru protejarea datelor împotriva divulgării către persoane neautorizate, putem solicita informații suplimentare pentru verificarea identității solicitantului.

Nu este necesar să transmiteți prin e-mail o copie completă a actului de identitate decât dacă acest lucru este justificat și solicitat expres. Informațiile care nu sunt necesare trebuie mascate.

14. Termenul de răspuns

IFL va răspunde fără întârzieri nejustificate și, de regulă, în termen de cel mult o lună de la primirea cererii.

În cazul cererilor complexe sau al unui număr mare de solicitări, termenul poate fi prelungit cu cel mult două luni. Persoana va fi informată despre prelungire și motivele acesteia în termen de o lună de la primirea solicitării. Aceste termene sunt prevăzute de articolul 12 din GDPR.

Exercitarea drepturilor este, în principiu, gratuită.

În cazul cererilor vădit nefondate, repetitive sau excesive, IFL poate aplica măsurile permise de GDPR, inclusiv solicitarea unei taxe rezonabile sau refuzul motivat al cererii.

15. Plângeri privind protecția datelor

În cazul în care considerați că datele dumneavoastră nu au fost prelucrate în conformitate cu legislația aplicabilă, vă recomandăm să ne contactați mai întâi la b2b@ifl.ro, pentru a putea analiza și soluționa situația.

De asemenea, aveți dreptul să vă adresați:

Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

Procedura și condițiile de transmitere a plângerilor sunt publicate de autoritatea națională de supraveghere.

Exercitarea dreptului de a depune o plângere nu afectează dreptul persoanei de a se adresa instanțelor competente.

16. Cookie-uri și tehnologii similare

Site-ul poate utiliza cookie-uri strict necesare, funcționale, de analiză sau de marketing.

Cookie-urile care nu sunt indispensabile funcționării site-ului vor fi utilizate în funcție de opțiunile exprimate prin modulul de consimțământ.

Informațiile despre:

• denumirea cookie-urilor;
• furnizori;
• scop;
• perioada de valabilitate;
• modalitatea de retragere a consimțământului,

sunt disponibile în pagina Politica de cookie-uri.

17. Datele minorilor

Site-ul IFL.RO este destinat în principal companiilor, profesioniștilor și persoanelor adulte.

IFL nu urmărește colectarea intenționată a datelor copiilor prin formularele B2B.

Dacă identificăm date ale unui minor transmise fără un temei legal corespunzător, vom lua măsuri rezonabile pentru ștergerea acestora.

18. Date sensibile

Formularele generale ale site-ului nu solicită date privind:

• sănătatea;
• originea rasială sau etnică;
• opiniile politice;
• convingerile religioase;
• apartenența sindicală;
• viața sau orientarea sexuală;
• datele genetice;
• datele biometrice;
• condamnările sau infracțiunile.

Vă rugăm să nu transmiteți asemenea informații prin câmpurile libere ale formularelor, dacă nu sunt strict necesare și nu există un temei juridic corespunzător.

19. Actualizarea paginii

Prezenta pagină poate fi actualizată în cazul:

• modificării legislației;
• introducerii unor funcționalități noi;
• schimbării formularelor;
• modificării furnizorilor tehnici;
• introducerii unor noi categorii de date sau scopuri;
• schimbării procedurilor interne.

Versiunea actualizată va fi publicată pe această pagină, împreună cu data ultimei modificări.

20. Contact

Pentru orice întrebare sau solicitare privind protecția datelor cu caracter personal:

IDEAL FEROLUC SRL
CUI: RO29380013
Registrul Comerțului: J2011001232040
Sediu: Hemeiuș, Str. Cireșarilor nr. 28, județul Bacău
E-mail: b2b@ifl.ro
Telefon: 0331 919