Politica de confidențialitate

Energrid Smart Technologies Kft. (denumită în continuare „Operatorul”) prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR), precum și cu dispozițiile Legii maghiare nr. CXII din 2011 privind dreptul la autodeterminare informațională și libertatea informației.

Scopul prezentei politici este de a prezenta în mod detaliat și transparent activitățile de prelucrare a datelor desfășurate de Operator, cu precădere în legătură cu funcționarea website-ului, relațiile de afaceri și contractuale, precum și prelucrarea datelor angajaților.

Operatorul prelucrează datele cu caracter personal exclusiv în scopuri determinate, explicite și legitime. Scopurile prelucrării sunt, în special, stabilirea și menținerea relațiilor de afaceri, elaborarea ofertelor, încheierea și executarea contractelor, menținerea legăturii, îndeplinirea obligațiilor legale, precum și funcționarea în siguranță a sistemelor informatice.

Temeiul juridic al prelucrării îl constituie articolul 6 alineatul (1) litera (b) din GDPR (executarea unui contract), litera (c) (îndeplinirea unei obligații legale) și litera (f) (interesul legitim). În anumite cazuri, prelucrarea se bazează pe consimțământul persoanei vizate, în temeiul articolului 6 alineatul (1) litera (a) din GDPR.

În cadrul activității sale, Operatorul prelucrează în special numele, datele de contact și funcția persoanelor de contact ale partenerilor de afaceri, date contractuale, date privind executarea contractelor și date financiare, precum și date tehnice (de exemplu, adresa IP, date de jurnal). Datele provin, de regulă, de la persoana vizată sau de la organizația care o angajează.

Operatorul prelucrează datele pe durata necesară îndeplinirii scopului prelucrării. Ca regulă generală, datele rezultate din raportul contractual se păstrează timp de 5 ani de la încetarea acestuia, iar documentele contabile timp de 8 ani, în conformitate cu legislația în vigoare.

În activitatea sa, Operatorul recurge la persoane împuternicite, în special pentru sarcini informatice și de administrare a sistemelor. Persoanele împuternicite își desfășoară activitatea pe baza instrucțiunilor Operatorului, cu garanții adecvate de securitate a datelor.

În cadrul activității Operatorului pot avea loc și transferuri internaționale de date, în special în cazul utilizării sistemelor bazate pe cloud. Astfel de transferuri se efectuează în toate cazurile cu aplicarea garanțiilor adecvate prevăzute în capitolul V din GDPR (în special a clauzelor contractuale standard).

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal, ținând seama de natura, circumstanțele și riscurile prelucrării. În acest cadru, asigură confidențialitatea, integritatea și disponibilitatea datelor și le protejează împotriva accesului neautorizat.

În cazul unei încălcări a securității datelor cu caracter personal, Operatorul procedează în conformitate cu articolele 33 și 34 din GDPR și, dacă este necesar, notifică autoritatea de supraveghere.

Persoanele vizate au dreptul de a solicita informații privind prelucrarea datelor lor cu caracter personal, de a solicita rectificarea sau ștergerea acestora ori restricționarea prelucrării, precum și de a se opune prelucrării. Aceste drepturi sunt reglementate de articolele 15–21 din GDPR.

În cazul încălcării drepturilor sale, persoana vizată se poate adresa instanței sau poate depune o plângere la Autoritatea Națională pentru Protecția Datelor și Libertatea Informației din Ungaria (NAIH).

Operatorul declară că nu recurge la procese decizionale automatizate și nici la crearea de profiluri.

Operatorul își rezervă dreptul de a modifica unilateral prezenta politică, informând persoanele vizate prin intermediul website-ului său.