Politica de confidențialitate

1. Prezentare generală și definiții

GRAAL SOFT SRL se angajează să vă protejeze confidențialitatea online. Această politică descrie informațiile personale pe care le colectăm prin intermediul site-ului www.graalsoft.ro („Site-ul”), precum și modul în care le colectăm și le utilizăm.

Termenii „noi”, „ne” și „al nostru” se referă la GRAAL SOFT SRL. Termenii „utilizator”, „dumneavoastră” și „al dumneavoastră” se referă la vizitatorii Site-ului, clienți și orice alți utilizatori ai Site-ului.

Date cu caracter personal: Informații care pot fi utilizate pentru identificarea unei persoane fizice, inclusiv, fără limitare, prenumele, numele, adresa, numărul de telefon, adresa de email și orice alte informații care, în combinație cu alte date, pot conduce la identificarea utilizatorului.
Prelucrarea datelor: Orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, precum colectarea, stocarea, utilizarea, divulgarea, alterarea, modificarea, ștergerea sau distrugerea.
Consimțământ: Acordul liber, specific, informat și neechivoc prin care utilizatorul își exprimă voința de a accepta prelucrarea datelor cu caracter personal care îl privesc.
Crearea de profiluri: Orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea acestora pentru evaluarea unor aspecte personale ale unei persoane, în special pentru analiza sau anticiparea performanței la locul de muncă, situației economice, sănătății, preferințelor personale, intereselor sau comportamentului.
Utilizatori: Toate persoanele care accesează sau utilizează site-ul nostru, inclusiv vizitatori, clienți și alte persoane care interacționează cu noi prin intermediul acestuia.
Site: Platforma online www.graalsoft.ro, operată de GRAAL SOFT SRL.

2. Domeniul de aplicare

Utilizarea mărcilor GRAAL SOFT SRL, inclusiv a tuturor materialelor prezentate aici și a serviciilor online oferite de GRAAL SOFT SRL, este supusă acestei politici de confidențialitate. Politica se aplică tuturor vizitatorilor Site-ului, clienților și celorlalți utilizatori. Prin utilizarea Site-ului sau a serviciului, acceptați această politică fără modificări și confirmați că ați citit-o.

3. Informațiile colectate

Pe acest Site colectăm numai informațiile personale pe care ni le furnizați voluntar. Acestea pot include, fără a se limita la:

Prenume și nume: informații de identificare care ne permit să vă contactăm direct.
Adresă de email: utilizată pentru comunicări, actualizări și oferte.
Număr de telefon: necesar pentru comunicări directe sau urgente.
Informații demografice: date precum vârsta, genul și localizarea, pentru a înțelege mai bine publicul și a adapta serviciile.
Informații financiare: numai atunci când sunt necesare.

Scopurile colectării

Procesarea tranzacțiilor și livrarea corectă a serviciilor și produselor solicitate.
Comunicări periodice despre noutăți, oferte speciale și actualizări relevante ale serviciilor.
Îmbunătățirea serviciilor prin analiza feedbackului și a experienței utilizatorilor.
Îndeplinirea obligațiilor contractuale și legale.
Cercetare și analiză de piață pentru îmbunătățirea serviciilor pe baza informațiilor despre public.

Divulgarea către terți

Colaborăm cu terți de încredere care ne sprijină în operarea site-ului, desfășurarea activității și furnizarea serviciilor către clienți și vizitatori. GRAAL SOFT SRL nu va divulga datele dumneavoastră personale către terți, cu excepția următoarelor situații:

Către partenerii care ne ajută să furnizăm serviciile, precum procesatori de plăți și furnizori de servicii IT.
Către autoritățile competente, atunci când legea impune acest lucru.
În cazul unor tranzacții corporative, precum fuziuni sau achiziții, potrivit legislației aplicabile.
Către alți terți, numai cu consimțământul dumneavoastră prealabil.

Toți acești terți au obligația contractuală de a păstra confidențialitatea informațiilor și de a le utiliza exclusiv pentru scopurile specificate.

Păstrarea datelor

GRAAL SOFT SRL va păstra datele personale numai pe perioada necesară îndeplinirii scopurilor specificate, cu respectarea obligațiilor legale de arhivare și a celorlalte obligații legale aplicabile. La expirarea perioadei de păstrare, datele vor fi șterse sau anonimizate.

4. Activitatea pe Site și drepturile dumneavoastră

Pentru a oferi o experiență optimizată, colectăm și prelucrăm informații despre activitatea dumneavoastră pe Site. Aceste informații ne ajută să înțelegem comportamentul utilizatorilor și să îmbunătățim serviciile.

Informații colectate

Colectăm date despre interacțiunile cu Site-ul, inclusiv paginile vizitate, timpul petrecut pe fiecare pagină, legăturile accesate și resursele utilizate. Acestea ne ajută să analizăm utilizarea Site-ului și să identificăm aspectele care pot fi îmbunătățite.

Colectăm și date tehnice, precum tipul browserului, sistemul de operare, adresa IP, adresa paginii de proveniență și data și ora accesării. Aceste informații sunt esențiale pentru funcționarea corespunzătoare a Site-ului și identificarea eventualelor probleme tehnice.

Temeiul prelucrării

În conformitate cu legislația aplicabilă, prelucrăm datele dumneavoastră personale pe baza consimțământului oferit prin utilizarea Site-ului. Putem utiliza aceste informații și pentru îmbunătățirea serviciilor și adaptarea ofertei la nevoile utilizatorilor, pe baza interesului nostru legitim de a oferi o experiență optimizată.

Drepturile prevăzute de GDPR

Regulamentul general privind protecția datelor (GDPR) prevede drepturi esențiale care asigură transparență și control asupra datelor personale:

Dreptul de acces: puteți solicita o copie a datelor prelucrate și informații despre scopurile prelucrării, categoriile de date, destinatarii către care au fost divulgate și perioada estimată de stocare.
Dreptul la rectificare: puteți solicita corectarea datelor inexacte sau incomplete, inclusiv actualizarea datelor de contact.
Dreptul la ștergere: în anumite situații, puteți solicita ștergerea datelor, de exemplu dacă nu mai sunt necesare scopului pentru care au fost colectate sau dacă vă retrageți consimțământul. Pot exista excepții, precum obligațiile legale de păstrare a anumitor date.
Dreptul la restricționarea prelucrării: puteți solicita restricționarea atunci când contestați exactitatea datelor, pentru perioada necesară verificării; când vă opuneți ștergerii și preferați limitarea utilizării; sau când noi nu mai avem nevoie de date, dar dumneavoastră aveți nevoie de ele pentru constatarea, exercitarea ori apărarea unui drept în instanță.
Dreptul la portabilitatea datelor: puteți solicita transferul datelor către un alt operator, într-un format structurat, utilizat în mod curent și care poate fi citit automat, atunci când acest lucru este fezabil tehnic.
Dreptul la opoziție: vă puteți opune prelucrării bazate pe interesele noastre legitime sau în scop de marketing direct. Dacă vă opuneți prelucrării pentru marketing, datele nu vor mai fi utilizate în acest scop.
Dreptul de a depune o plângere: dacă apreciați că datele sunt prelucrate cu încălcarea legislației, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau la instanța competentă.
Dreptul de a nu face obiectul unor decizii automate: aveți dreptul de a nu fi supus unei prelucrări automate care vă afectează semnificativ ori produce efecte juridice. Dacă o astfel de prelucrare are loc, puteți solicita intervenție umană în procesul decizional.

Durata păstrării

Păstrăm informațiile colectate numai atât timp cât este necesar îndeplinirii scopurilor pentru care au fost colectate, în conformitate cu principiul reducerii la minimum a datelor. Când aceste scopuri nu mai sunt relevante, datele sunt șterse sau anonimizate potrivit politicii noastre de păstrare.

5. Cookies

Putem transmite cookies către dispozitivul dumneavoastră pentru a identifica în mod unic browserul și pentru a îmbunătăți calitatea serviciilor. Cookies sunt mici fragmente de date pe care un site le transmite către unitatea de stocare a dispozitivului în timpul navigării.

Utilizăm cookies de sesiune, care expiră la închiderea browserului, și cookies persistente, care rămân pe dispozitiv până la ștergerea manuală. Puteți accepta sau refuza cookies prin setările browserului. Dezactivarea acestora poate determina funcționarea necorespunzătoare sau indisponibilitatea unor zone ale Site-ului.

Pentru detalii, consultați Politica de cookies.

6. Securitatea informațiilor

Ne angajăm să menținem cele mai înalte standarde de securitate pentru a proteja informațiile personale împotriva accesului, utilizării necorespunzătoare sau divulgării neautorizate. În acest scop, am implementat măsuri tehnice și organizatorice în conformitate cu ISO 27001 și GDPR, pentru un mediu sigur și rezilient de protecție a datelor.

Măsuri tehnice

Datele personale sunt criptate atât în tranzit, cât și în repaus, pentru a le proteja împotriva accesului sau interceptării neautorizate. Accesul este limitat strict la personalul autorizat care are nevoie de date pentru sarcini specifice, prin mecanisme de administrare a identității și accesului (IAM) și autentificare cu mai mulți factori (MFA).

Folosim sisteme avansate de monitorizare și audit pentru detectarea activităților suspecte și reacția în timp real la amenințări. Testele periodice de penetrare și evaluările vulnerabilităților ne permit să identificăm și să tratăm preventiv riscurile. Am implementat și firewalluri și mecanisme de protecție DDoS pentru prevenirea atacurilor cibernetice și a tentativelor de acces neautorizat.

Măsuri organizatorice

Toți angajații GRAAL SOFT SRL participă periodic la instruiri privind protecția datelor și politicile interne de securitate. Sunt instruiți privind manipularea corectă a datelor, raportarea incidentelor și bunele practici de protejare a informațiilor personale.

Menținem politici interne stricte privind administrarea și securitatea datelor, inclusiv proceduri clare de răspuns la incidente și evaluări ale impactului asupra protecției datelor (DPIA), pentru identificarea riscurilor și respectarea cerințelor legale.

Evaluări de securitate și răspuns la incidente

Efectuăm evaluări periodice pentru identificarea vulnerabilităților și îmbunătățirea continuă a protecției. Dacă are loc o încălcare a securității care afectează date personale, vom lua măsuri imediate pentru limitarea impactului și vom informa persoanele afectate și autoritatea națională de protecție a datelor în termen de 72 de ore, în conformitate cu GDPR.

Limite și responsabilitățile utilizatorilor

Deși aplicăm măsuri de securitate de vârf, niciun sistem nu este complet infailibil. Utilizatorii sunt încurajați să folosească parole puternice și unice și să activeze MFA unde este posibil, să nu comunice date de autentificare sau informații sensibile unor surse nesigure și să monitorizeze activitatea contului, raportând imediat comportamentele suspecte.

Dacă suspectați compromiterea informațiilor sau observați activități neobișnuite în cont, contactați-ne imediat pentru a putea lua măsurile necesare. Prin utilizarea Site-ului, recunoașteți că, deși luăm toate măsurile necesare pentru protejarea datelor, anumite riscuri sunt inerente interacțiunilor online. Vă încurajăm să rămâneți vigilenți și să adoptați măsuri suplimentare când este necesar.

7. Copiii

Pentru a accesa sau utiliza Site-ul, trebuie să aveți cel puțin 18 ani și capacitatea legală de a accepta această politică. Utilizarea Site-ului de către persoane sub 18 ani este strict interzisă. Dacă aflăm că am colectat date personale de la un minor sub 18 ani fără consimțământ parental verificat, vom lua măsuri pentru ștergerea informațiilor cât mai curând posibil.

8. Legături către terți și transferuri internaționale

Site-uri ale terților

Site-ul poate conține legături către site-uri ale terților, oferite exclusiv pentru comoditatea dumneavoastră și accesul la informații sau resurse utile. Fiecare site terț are propriile politici de confidențialitate și practici de administrare a datelor. Nu ne asumăm responsabilitatea pentru conținutul ori practicile acestora, iar includerea unei legături nu înseamnă că le aprobăm conținutul.

Platformele externe accesate prin legăturile noastre pot colecta informații personale. Vă încurajăm să le consultați politicile pentru a înțelege utilizarea și protejarea datelor. Accesarea acestor site-uri poate implica riscuri de securitate. Deși urmărim să oferim legături către surse de încredere, nu putem garanta securitatea sau exactitatea informațiilor; evaluarea riscurilor vă revine.

Informațiile de pe site-urile terților se pot schimba frecvent. Nu răspundem pentru conținutul actualizat, modificat sau inaccesibil și vă încurajăm să verificați periodic aceste surse. Accesarea lor se face pe propriul risc. Nu ne asumăm răspunderea pentru prejudicii sau pierderi rezultate din accesarea sau utilizarea acestor site-uri. Prin utilizarea Site-ului nostru, acceptați că nu răspundem pentru conținutul ori politicile terților și că este necesară prudența la navigare.

Transferuri internaționale de date

În cadrul activității noastre, putem transfera informațiile personale în afara Uniunii Europene (UE) sau a Spațiului Economic European (SEE), dacă este necesar pentru furnizarea serviciilor sau îndeplinirea unor obligații legale. În conformitate cu GDPR, ne angajăm să protejăm datele în timpul acestor transferuri, prin măsuri care asigură un nivel adecvat de securitate.

Pentru transferurile către țări fără un nivel de protecție adecvat potrivit dreptului UE, vom utiliza clauzele contractuale standard aprobate de Comisia Europeană. Acestea impun destinatarilor obligații legale pentru asigurarea unor garanții corespunzătoare. În anumite cazuri, putem utiliza mecanisme alternative, precum coduri de conduită sau cadre de certificare, pentru menținerea unui nivel ridicat de protecție.

Datele pot fi transferate către țări terțe, inclusiv Statele Unite, Canada sau alte jurisdicții, în funcție de relațiile și parteneriatele noastre. Fiecare transfer va fi evaluat pentru a verifica respectarea standardelor noastre de securitate și existența măsurilor adecvate de protecție.

Puteți solicita informații suplimentare despre garanțiile aplicate transferurilor internaționale prin emailul indicat în această politică. Vom răspunde prompt și vom furniza informații detaliate. În cazul transferului în afara UE sau SEE, puteți solicita detalii despre garanțiile aplicabile și vă păstrați drepturile de acces, rectificare, ștergere, restricționare și opoziție prevăzute de GDPR.

Prin utilizarea Site-ului, luați act că datele pot fi transferate în afara UE sau SEE, iar noi ne angajăm să respectăm reglementările aplicabile pentru protecția lor în timpul transferului.

9. Stocarea și actualizarea datelor

GRAAL SOFT SRL va păstra datele numai pe perioada necesară scopurilor specificate, cu respectarea cerințelor legale de arhivare și a celorlalte obligații aplicabile. După expirarea perioadei, datele vor fi șterse sau anonimizate potrivit principiului reducerii la minimum a datelor și reglementărilor relevante.

Aveți dreptul să accesați și să actualizați informațiile personale și să gestionați preferințele de confidențialitate. Pentru corectări sau modificări, scrieți la contact@graalsoft.ro.

10. Modificarea politicii

GRAAL SOFT SRL își rezervă dreptul de a actualiza periodic această politică. Modificările vor fi publicate pe această pagină, iar utilizatorii vor fi informați în mod corespunzător. Vă încurajăm să consultați periodic politica. Continuarea utilizării Site-ului după publicarea modificărilor înseamnă că luați act de termenii actualizați și îi acceptați.

11. Contact

Pentru întrebări sau exercitarea drepturilor, contactați-ne la contact@graalsoft.ro.