Politica Euroanswer de protecție a datelor și confidențialitate

Despre această politică

Această politică explică modul în care Euroanswer S.R.L. („Euroanswer”, „noi”) colectează, folosește, stochează și protejează datele cu caracter personal în legătură cu site-ul nostru și cu activitățile noastre de business. Se aplică vizitatorilor site-ului, persoanelor care ne trimit solicitări, candidaților la locuri de muncă și abonaților la comunicările de marketing.

Politica nu acoperă datele personale prelucrate de Euroanswer în numele clienților săi, în calitate de persoană împuternicită — aceste activități de prelucrare sunt reglementate de Acordul de prelucrare a datelor („DPA”) încheiat cu fiecare client și de instrucțiunile operatorului de date respectiv.

1. Cine suntem și cum ne puteți contacta

Euroanswer S.R.L. este o companie de Business Process Outsourcing (BPO) înregistrată în România, cu centre de livrare în București (România) și Skopje (Republica Macedonia de Nord). Oferim servicii multilingve pentru clienți, suport tehnic, servicii de personal și outstaffing pentru clienți din peste 40 de țări.

În sensul acestei politici, Euroanswer acționează ca operator de date pentru datele cu caracter personal descrise aici — adică stabilim scopurile și mijloacele prelucrării acestor date, în conformitate cu legislația aplicabilă privind protecția datelor, inclusiv GDPR.

Pentru orice întrebare privind protecția datelor — inclusiv exercitarea drepturilor dumneavoastră, semnalarea unei probleme sau solicitarea unei copii a Acordului de prelucrare a datelor aplicabil — vă rugăm să contactați DPO-ul folosind datele de mai sus. Vă puteți transmite solicitarea prin oricare dintre metodele de contact menționate. În anumite situații, putem solicita informații suplimentare pentru a vă verifica identitatea înainte de a răspunde, atunci când acest lucru este necesar pentru protejarea datelor dumneavoastră personale și pentru respectarea legislației aplicabile. Dacă ne contactați telefonic, vă vom explica pașii potriviți pentru transmiterea solicitării.

2. Datele personale pe care le colectăm și cum le folosim

Colectăm și prelucrăm date cu caracter personal doar atunci când avem un temei legal valabil conform GDPR. Secțiunile de mai jos descriu fiecare activitate de prelucrare, categoriile de date prelucrate, temeiul legal conform GDPR și perioada de păstrare aplicabilă.

2.1 Solicitări prin site și formularul de contact

Când trimiteți formularul de contact sau ne scrieți direct pe email, colectăm următoarele date personale: prenume, nume, adresă de email, număr de telefon, numele companiei și conținutul mesajului (inclusiv domeniul de interes indicat și modul în care ați aflat de noi).

2.2 Comunicări de marketing și newsletter

Trimitem newslettere, noutăți din industrie, white papers, studii de caz și conținut promoțional doar persoanelor care și-au exprimat explicit acordul, bifând căsuța de consimțământ pentru marketing din formularul de contact sau din formularul de abonare la newsletter.

Vă puteți retrage oricând consimțământul pentru marketing, apăsând linkul de dezabonare din orice email pe care vi-l trimitem sau contactând Responsabilul nostru cu protecția datelor la datele de mai sus. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragere.

2.3 Candidaturi pentru locuri de muncă

Când aplicați pentru un post prin site-ul nostru sau prin pagina „Cariere”, colectăm datele personale din candidatura dumneavoastră — de regulă numele, datele de contact, experiența profesională, calificările și orice alte informații pe care alegeți să le furnizați.

Informații suplimentare despre prelucrarea datelor personale ale candidaților sunt disponibile în Nota de informare pentru candidați, disponibilă la cerere în română și engleză.

2.4 Cookie-uri, conținut extern și analiza site-ului

Folosim un număr mic de cookie-uri și tehnologii similare pe site. Doar cookie-urile strict necesare sunt plasate automat. Restul — conținutul extern, precum videoclipurile YouTube, și, acolo unde este activată, analiza site-ului — se încarcă doar după ce v-ați dat în prealabil consimțământul prin bannerul de cookie-uri, conform GDPR și regulilor ePrivacy (Legea nr. 506/2004). Detalii găsiți în secțiunea 7 și în Politica noastră de cookie-uri.

3. Destinatari terți și transferuri internaționale

Pentru funcționarea site-ului și a activității noastre, datele dumneavoastră personale pot fi partajate cu următorii furnizori terți. Am efectuat o verificare prealabilă a fiecărui furnizor și le cerem să prelucreze datele doar pe baza instrucțiunilor noastre documentate, conform legislației aplicabile privind protecția datelor.

Când datele personale sunt transferate în țări din afara Spațiului Economic European (în principal Statele Unite), ne bazăm pe Clauzele contractuale standard (SCC) aprobate de Comisia Europeană în temeiul art. 46 alin. (2) lit. c) GDPR, ca garanție adecvată. Puteți solicita o copie a SCC-urilor relevante contactând Responsabilul nostru cu protecția datelor, la datele din secțiunea 1.

Nu vindem datele dumneavoastră personale niciunei terțe părți și nu le partajăm în alte scopuri decât cele descrise în această politică.

4. Cât timp păstrăm datele

Păstrăm datele personale doar atât timp cât este necesar pentru scopul în care au fost colectate și pentru respectarea obligațiilor legale, de reglementare și contractuale aplicabile.

La expirarea perioadei de păstrare, datele sunt șterse în siguranță sau anonimizate, astfel încât să nu mai poată fi asociate cu o persoană.

5. Cum vă protejăm datele

Euroanswer aplică măsuri tehnice și organizatorice de securitate adecvate, conform art. 32 GDPR, pentru a proteja datele personale împotriva accesului neautorizat, pierderii accidentale, distrugerii sau divulgării.

Măsuri tehnice

• Criptare TLS/HTTPS pentru toate datele transmise pe site
• Criptarea datelor personale stocate în sistemele noastre
• Controlul accesului pe roluri — personalul accesează datele personale doar pe principiul „nevoii de a cunoaște”
• Autentificare multifactor pentru accesul la sistemele interne și la platformele CRM
• Evaluări regulate ale vulnerabilităților și aplicarea patch-urilor de securitate
• Firewall și sisteme de detectare a intruziunilor în infrastructura centrelor de livrare

Măsuri organizatorice

• Training obligatoriu privind protecția datelor pentru tot personalul, reluat anual
• Acorduri scrise de confidențialitate și nedivulgare pentru toți angajații și colaboratorii
• Un Responsabil cu protecția datelor numit oficial, independent și cu resurse adecvate
• O echipă documentată de răspuns la incidente și o procedură de notificare a încălcărilor
• Sisteme de management al securității informației certificate ISO, acolo unde este cazul (detaliile certificării sunt disponibile la cerere)
• Audituri interne regulate ale activităților de prelucrare

În cazul unei încălcări a securității datelor personale care poate genera un risc pentru drepturile și libertățile dumneavoastră, vom notifica autoritatea de supraveghere competentă în termen de 72 de ore de la momentul în care am luat cunoștință de încălcare și vă vom informa direct, fără întârzieri nejustificate, atunci când încălcarea poate genera un risc ridicat pentru drepturile și libertățile dumneavoastră.

6. Drepturile dumneavoastră conform GDPR

Conform GDPR al UE și, acolo unde este cazul, GDPR al Regatului Unit, aveți următoarele drepturi cu privire la datele dumneavoastră personale. Pentru a exercita oricare dintre ele, contactați Responsabilul nostru cu protecția datelor la datele din secțiunea 1. Vă vom răspunde în termen de o lună calendaristică de la primirea cererii, termen care poate fi prelungit cu încă două luni în cazurile complexe sau multiple; în acest caz vă vom informa despre prelungire și despre motivele acesteia.

Dreptul de a fi informat

Să aflați cum și de ce vă prelucrăm datele personale — acesta este scopul politicii de față și al informațiilor din acest document.

Dreptul de acces (art. 15)

Să obțineți confirmarea că deținem sau nu date despre dumneavoastră și să primiți o copie a acestora, împreună cu informații despre modul în care sunt folosite. Copiile sunt gratuite, cu excepția cazului în care cererea este vădit nefondată sau excesivă.

Dreptul la rectificare (art. 16)

Să cereți corectarea datelor personale inexacte sau incomplete. Vom acționa în termen de o lună, termen care poate fi prelungit la trei luni în cazurile complexe.

Dreptul la ștergere (art. 17)

Să cereți ștergerea datelor atunci când nu mai sunt necesare pentru scopul în care au fost colectate, când vă retrageți consimțământul (acolo unde consimțământul este temeiul legal) sau când prelucrarea este ilegală. Dacă ștergerea nu este posibilă, vă vom informa și vă vom explica motivul.

Dreptul la restricționarea prelucrării (art. 18)

Să cereți să limităm modul în care vă folosim datele — de exemplu, cât timp verificăm exactitatea lor sau analizăm o opoziție pe care ați formulat-o.

Dreptul la portabilitatea datelor (art. 20)

Să primiți datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat și să le transmiteți altui operator, atunci când prelucrarea se bazează pe consimțământ sau pe un contract și se efectuează prin mijloace automate.

Dreptul la opoziție (art. 21)

Să vă opuneți prelucrării bazate pe interesul legitim sau în scop de marketing direct. Dacă vă opuneți marketingului direct, vom înceta imediat prelucrarea, fără să vă cerem alte acțiuni sau explicații.

Drepturi legate de procesul decizional automatizat (art. 22)

Să nu faceți obiectul unor decizii bazate exclusiv pe prelucrarea automată, care produc efecte juridice sau efecte similare semnificative. Euroanswer nu desfășoară astfel de activități de decizie automatizată.

Pentru a vă proteja datele, vă putem cere să vă confirmați identitatea înainte de a da curs unei cereri privind drepturile dumneavoastră. Vom solicita doar dovezi rezonabile (de exemplu, o copie a unui act de identitate cu fotografie) și le vom folosi exclusiv pentru verificare. Nu vom percepe nicio taxă, cu excepția cazului în care cererea este vădit nefondată sau excesivă, situație în care vă vom explica motivele înainte de a percepe o taxă sau de a refuza să dăm curs cererii. Acolo unde este posibil, vom limita informațiile solicitate la cele necesare pentru verificarea identității.

7. Cookie-uri

Folosim cookie-uri și tehnologii de urmărire similare pe site-ul nostru. Cookie-urile sunt fișiere text mici plasate pe dispozitivul dumneavoastră, care ne permit nouă și unor terți să recunoaștem browserul și să colectăm anumite informații despre modul în care folosiți site-ul.

Clasificăm cookie-urile astfel:

• Strict necesare — esențiale pentru funcționarea corectă și sigură a site-ului (alegerile privind cookie-urile, protecția formularelor împotriva spamului). Sunt plasate automat și nu necesită consimțământul dumneavoastră.
• Conținut extern — conținut găzduit de terți, precum videoclipurile YouTube. Se încarcă doar cu consimțământul dumneavoastră; puteți permite și un singur videoclip, când îl apăsați.
• Analiză — ne ajută să înțelegem cum folosesc vizitatorii site-ul (Google Analytics), doar acolo unde este activată pe site. Sunt plasate doar cu consimțământul dumneavoastră.

Nu folosim cookie-uri de publicitate, remarketing sau înregistrare a sesiunilor. Categoriile opționale sunt mereu dezactivate până când le activați, iar refuzul lor este la fel de simplu ca acceptarea.

Vă puteți gestiona sau retrage oricând consimțământul pentru cookie-uri apăsând linkul „Setări cookie-uri” din subsolul fiecărei pagini a site-ului sau modificând setările browserului. Rețineți că dezactivarea anumitor cookie-uri poate afecta funcționarea site-ului.

Detaliile complete despre fiecare cookie pe care îl folosim — inclusiv numele, scopurile, furnizorii și duratele — sunt prezentate în Politica noastră de cookie-uri și sunt actualizate periodic pentru a reflecta orice modificare a cookie-urilor și a tehnologiilor de urmărire folosite pe site.

8. Procesul decizional automatizat

Euroanswer nu ia decizii privind persoanele bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, atunci când astfel de decizii produc efecte juridice sau efecte similare semnificative asupra persoanelor. Toate deciziile cu consecințe importante pentru persoanele vizate implică analiză și supraveghere umană.

9. Datele copiilor

Site-ul și serviciile noastre se adresează profesioniștilor din mediul de afaceri și nu sunt destinate persoanelor sub 16 ani. Nu colectăm în mod intenționat date personale de la copii. Dacă credeți că am colectat din greșeală date de la un copil, vă rugăm să contactați Responsabilul nostru cu protecția datelor la datele din secțiunea 1, iar noi vom lua măsurile potrivite pentru a verifica situația și pentru a șterge datele, acolo unde legislația privind protecția datelor o impune.

10. Modificări ale acestei politici

Putem actualiza periodic această politică pentru a reflecta schimbări ale activităților de prelucrare, ale legislației aplicabile sau ale ghidurilor autorităților. Când modificările sunt semnificative, vă vom informa publicând un anunț vizibil pe site, actualizând data „Ultima actualizare” din partea de sus a paginii și — acolo unde deținem adresa dumneavoastră de email — trimițându-vă o notificare directă.

Vă încurajăm să consultați periodic această politică. Continuarea utilizării site-ului după o modificare semnificativă înseamnă că ați luat la cunoștință politica actualizată, dar nu reprezintă consimțământ pentru noi activități de prelucrare care necesită consimțământ explicit — pe acesta îl vom solicita separat.

11. Cum puteți depune o plângere

Dacă aveți o nemulțumire privind modul în care vă gestionăm datele personale, vă rugăm să contactați mai întâi DPO-ul nostru, ca să avem ocazia să o rezolvăm:

Dacă nu sunteți mulțumit(ă) de răspunsul nostru sau considerați că vă prelucrăm datele în mod ilegal, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă.

Contact