POLITICA DE CONFIDENȚIALITATE

cu privire la prelucrarea datelor cu caracter personal de către S.C. AGILE LINE SRL

1. Informaţii generale
   S.C. AGILE LINE SRL cu sediul în localitatea Braşov, Str.Mihail Kogălniceanu, nr.23, bl.C7, et.5,ap.502-503, judeţul Braşov, în calitate de operator, prelucrează date personale, în conformitate cu prevederile Regulamentului nr. 679 din 27 aprilie 2016, privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul General privind Protecţia Datelor – RGPD).
   

Rolul prezentei Politici de confidențialitate este acela de a explica modul în care datele dumneavoastră
personale sunt colectate/prelucrate, respectiv protejate de către S.C. AGILE LINE SRL.
Prelucrarea de date cu caracter personal efectuată de noi constă în activități și procese care sunt efectuate
prin mijloace automate sau manuale. Persoanele vizate, ale căror date personale le prelucrăm, nu vor face
obiectul unor decizii bazate exclusiv pe prelucrarea automată a datelor (inclusiv crearea de profiluri) care să producă efecte juridice asupra acestora sau să le afecteze în orice măsură.

Actele normative care guvernează, în principal, activitățile derulate de S.C. AGILE LINE SRL cu
privire la datele personale prelucrate sunt următoarele:

• Legea nr. 190/2018 privind punerea în aplicare a Regulamentului (UE) 679/2016;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private
  în sectorul comunicațiilor electronice;
• Regulamentul (UE) 679/2016 – Regulamentul RGPD.
  În conformitate cu legislaţia naţională (Legea nr. 190/2018 privind măsuri de punere în aplicare a
  RGPD şi Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice) şi europeană (Regulamentul UE 2016/679) în vigoare, S.C. AGILE LINE SRL are obligaţia de a administra în condiţii de siguranţă şi numai pentru scopurile specificate, datele personale care îi sunt furnizate atât în format fizic, cât şi în format electronic.
  
• S.C. AGILE LINE SRL garantează protecția persoanelor fizice, în ceea ce privește prelucrarea datelor
  cu caracter personal care au fost colectate în scopul îndeplinirii competențelor și atribuțiilor specifice. Datele cu caracter personal care beneficiază de un regim special de protecție (de ex: codul numeric personal, seria şi numărul actului de identitate, date bancare), sunt prelucrate în condiții limitative și în concordanță cu dispozițiile legale aplicabile acestui tip de date, cu asigurarea unor măsuri tehnice adecvate pentru protejarea lor.
  

2. Principii privind prelucrarea datelor personale
Politica de confidențialitate a S.C. AGILE LINE SRL se bazează pe următoarele principii de protecție
a datelor:
✓ prelucrarea datelor cu caracter personal are loc într-un mod legal, corect și transparent;
✓ colectarea datelor cu caracter personal se efectuează numai în scopurile specificate,
explicite și legitime, iar datele nu se prelucrează ulterior într-o manieră incompatibilă cu aceste
scopuri;
✓ colectarea datelor cu caracter personal este adecvată, relevantă și limitată la ceea ce
este necesar în raport cu scopul pentru care sunt prelucrate;
✓ datele cu caracter personal prelucrate trebuie să fie corecte și, dacă este necesar,
actualizate;
✓ permanent sunt luate toate măsurile rezonabile pentru a ne asigura că datele cu caracter
personal care sunt inexacte în raport cu scopurile pentru care sunt prelucrate sunt șterse sau rectificate
în mod operativ;
✓ datele cu caracter personal sunt păstrate într-o formă care să permită identificarea
pentru o perioadă care nu este mai lungă decât este necesar pentru scopul pentru care sunt prelucrate;
✓ toate datele cu caracter personal vor fi păstrate confidențiale și stocate într-un mod care
să asigure o siguranță adecvată;
✓ datele cu caracter personal nu vor fi comunicate terților decât în condițiile prezentei
Politici de Confidențialitate;
✓ asigurarea respectării drepturilor persoanelor vizate, în conformitate cu prevederile
legislației europene și naționale.

3. Scopul şi temeiul legal pentru prelucrarea datelor cu caracter personal
Scopul principal al colectării datelor personale este strâns legat de serviciile pe care S.C. AGILE LINE
SRL le furnizează.
În acest context, scopul colectării datelor personale îl constituie încheierea unui contract şi prestarea
serviciilor contractate pentru persoana vizată, în calitate de beneficiar.
Scopul secundar al colectării datelor personale îl constituie îndeplinirea obligațiilor legale ce revin
oricărui operator de date cu caracter personal, precum cele de arhivare sau comunicare cu autoritățile publice.
În ceea ce privește comunicările de marketing, datele personale sunt prelucrate în baza
consimțământului pentru acest scop specific.
Politica privind protecția și securitatea datelor personale prelucrate de S.C. AGILE LINE SRL este de
a colecta numai datele personale necesare îndeplinirii scopului determinat de prestarea de servicii contractate și de a solicita persoanelor vizate să comunice numai acele date cu caracter personal relevante, strict necesare îndeplinirii acestui scop.
Temeiul legal al prelucrării se regăseşte în RGPD la art.6 alin. 1 lit. a) – „persoana vizată şi-a dat
consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri
specifice”, alin. 1 lit. b) – „prelucrarea este necesară pentru executarea unui contract la care persoana
vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract”, precum şi alin. 1 lit. c) – „prelucrarea este necesară în vederea îndeplinirii unei obligaţii legale care îi revine operatorului”.
Refuzul de a furniza S.C. AGILE LINE SRL datele personale solicitate atrage imposibilitatea îndeplinirii
obligaţiilor date în responsabilitate, sau, după caz, prestării serviciilor solicitate şi contractate.
Prin prezenta vă informăm că aveți dreptul de a vă retrage consimțământul în orice moment, fără a
afecta legalitatea prelucrării efectuate pe baza consimțământului exprimat înainte de retragerea acestuia.
Astfel, puteți modifica sau elimina consimțământul în orice moment și vom acționa imediat în consecință, cu excepția cazului în care există un motiv legal sau un interes legitim pentru a nu face acest lucru.

4. Tipuri de date personale pe care le prelucrăm
Pentru realizarea scopurilor privind prelucrarea datelor cu caracter personal, precizate la pct.3, S.C.
AGILE LINE SRL prelucrează următoarele tipuri de date cu caracter personal:
a) pentru activităţile desfăşurate în executarea contractului aflat în derulare:

• nume şi prenume;
• număr de telefon personal;
• adresa de email personal;
• cont bancar (doar în cazul plăţilor efectuate prin transfer bancar).
• adresa de domiciliu;
• serie și număr act de identitate;
• identificatori unici ai dispozitivului electronic utilizat în relaţia cu operatorul de date.
• Cod Numeric Personal (CNP), în mod excepţional.
  b) pentru activităţile desfăşurate pe website-ul nostru
• adresa IP – atunci când vizitezi website-ul nostru, adresa IP este înregistrată de catre serverul hosting, însa noi NU avem acces la ea şi nu folosim adresa ta de IP pentru a te identifica sau pentru a fi folosită în alte scopuri.
• sistemul de operare, browserul, activitatea de navigare şi alte informaţii despre modul în care ai
  interacţionat cu website-ul, pot fi colectate de site dar ele sunt şterse 12h mai tarziu de către sistemul de golire a cache-ului.
• nume, prenume, adresa de email, telefon, pentru procesarea formularului de contact. Vom folosi
  informațiile pe care le furnizați în secțiunea corespunzătoare de contact, existentă pe site, exclusiv cu scopul de a procesa solicitarea dumneavoastră.
  Prin furnizarea oricăror date cu caracter personal telefonic sau prin intermediul website-ului
  https://agileworkflow.eu înțelegeți și sunteți de acord că datele dumneavoastră pe care le transmiteţi să fie
  prelucrate în conformitate cu prevederile prezentei Politici de Confidenţialitate şi a Politicii de cookie-uri existentă pe website.

5. Categorii de destinatari ai datelor cu caracter personal
Datele dumneavoastră personale sunt destinate utilizării de către S.C. AGILE LINE SRL, pentru
realizarea scopurilor, precizate la pct.3, iar în situaţiile prevăzute de lege sunt comunicate următorilor
destinatari, dacă este cazul:

• autorități publice/auditori ce au competențe în realizarea de inspecții și controale
  asupra activității și activelor societăţii sau care solicită furnizarea de informații/documente, în
  virtutea obligațiilor legale ce le revin;
• operatorilor asociaţi sau împuternici de către S.C. AGILE LINE SRL pentru
  îndeplinirea unor obligaţii legale ce revin operatorului sau pentru asigurarea continuităţii activităţii
  acestuia (de ex. servicii de mentenanţă IT, servicii de arhivare, servicii de medicina muncii, servicii
  de asigurare a sănătăţii şi securităţii în muncă etc.)
• instanțelor de judecată în vederea formulării de acțiuni și reprezentării în instanță;
• organelor judiciare, la solicitarea acestora, în cadrul unor acţiuni de investigare/control.
  Vă informăm că, S.C. AGILE LINE SRL nu vinde şi nu realizează transferuri de date personale către
  o țară terță din afara UE sau organizație internațională.
  4/5

6. Termene de stocare/păstrare
Datele dumneavoastră personale sunt stocate exclusiv pentru perioada necesară efectuării tuturor
demersurilor întreprinse pentru îndeplinirea atribuţiilor legale din competenţa S.C. AGILE LINE SRL SRL
sau, după caz, pe toată durata relaţiilor contractuale, după care vor fi arhivate potrivit legislației aplicabile.
Păstrarea datelor cu caracter personal într-o formă care permite identificarea persoanelor vizate se va
face, pentru perioada necesară desfășurării serviciilor contractate şi ulterior, pentru perioada necesară
îndeplinirii scopurilor în care sunt prelucrate datele, dar nu mai mult de 3 ani.

7. Drepturile pe care le aveți în ceea ce privește datele dumneavoastră personale
În legătură cu prelucrarea datelor cu caracter personal efectuată de către S.C. AGILE LINE SRL și în
baza prevederilor RGPD, vă puteți exercita oricare dintre următoarele drepturi:
a) Dreptul de acces la date al persoanei vizate (art.15) – Aveți dreptul de a obține accesul la
datele pe care noi le prelucrăm sau le controlăm sau la copii ale acestora; aveți, de asemenea, dreptulde a
obține de la noi informații cu privire la natura, prelucrarea și divulgarea acestor date;
b) Dreptul de a solicita rectificarea atunci când datele sunt inexacte (art.16) – Aveți dreptul
de a obține rectificarea inexactităților datelor dumneavoastră pe care le prelucrăm sau le controlăm;
c) Dreptul la ştergerea datelor (“dreptul de a fi uitat”) (art.17) – Aveți dreptul de a obține de
la noi ștergerea datelor dumneavoastră pe care le prelucrăm sau le controlăm, în cazurile prevăzutede lege;
d) Dreptul la restricţionarea prelucrării datelor (art.18) – În condițiile prevăzute de RGPD,
aveți dreptul de a restricționa prelucrarea datelor dumneavoastră, pe care le prelucrăm sau le controlăm;
e) Dreptul la portabilitatea datelor (art.20) – Aveți dreptul de a obține transferul către un alt
operator al datelor dumneavoastră personale, pe care le prelucrăm sau le controlăm;
f) Dreptul la opoziţie (art.21) – Aveți dreptul de a obiecta referitor la prelucrarea datelor
dumneavoastră de către noi sau în numele nostru, în condițiile prevăzute de lege;
g) Dreptul la retragerea consimțământului – În situațiile în care prelucrăm datele
dumneavoastră în temeiul consimțământului liber exprimat, aveți dreptul de a vă retrage consimțământul, în condițiile legii. Retragerea consimțământului nu va afecta legalitatea prelucrării datelor dumneavoastră pe care am realizat-o înainte de retragere;
h) Dreptul de a depune o plângere la autoritatea de supraveghere – În condițiile legii, aveți
dreptul de a depune o plângere la autoritatea de supraveghere a prelucrării datelor cu caracter personal cu privire la prelucrarea datelor dumneavoastră de către noi sau în numele nostru.
În baza Legii 468/2018, atribuțiile specifice autoritatății naționale de supraveghere sunt în
competența Autorității Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal
(A.N.S.P.D.C.P.) Adresa de contact A.N.S.P.D.C.P. – B-dul G-ral. Gheorghe Magheru 28-30,
Sector 1, cod poștal 010336, București, România, fax:
+40.318.059.602, e-mail: anspdcp@dataprotection.ro.
Exercitarea drepturilor anterior enunţate se poate face prin cerere semnată şi datată, utilizând
formularele model de pe website-ul S.C. AGILE LINE SRL, direct la sediul societăţii din Braşov, Str.Mihail
Kogălniceanu, nr.23, bl.C7, et.5, ap.502-503, judeţul Braşov, fie în format electronic la adresa contact@
agileworkflow.eu. Detalii suplimentare, precum și eventuale actualizări ale acestei notificări privind
prelucrarea datelor cu caracter personal puteți găsi pe website-ul nostru https://agileworkflow.eu, secțiunea GDPR.

8. Semnificaţia unor termeni folosiţi în Politica de Confidenţialitate
Autoritatea de supraveghere a prelucrării datelor cu caracter personal: este autoritatea publică
independentă care, potrivit legii, are atribuții referitoare la supravegherea respectării legislației protecției
datelor cu caracter personal. În România, această autoritate de supraveghere a prelucrării datelor cu caracter personal este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Categorii speciale de date cu caracter personal (date cu caracter personal sensibile/ date sensibile):
datele cu caracter personal care: dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate; datele genetice; datelebiometrice pentru identificarea unică a unei persoane fizice; datele privind sănătatea, viața sexuală sau orientarea sexuală a unei persoane
fizice.
Date cu caracter personal: orice informații privind o persoană fizică identificată sauidentificabilă
(denumită „persoană vizată”). O persoană fizică este identificabilă dacă poate fiidentificată, direct sau
indirect, în special prin referire la un element de identificare, de exemplu: nume, număr de identificare, date de localizare, identificator online, unul/mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a respectivei persoane. Astfel, de exemplu, în noțiunea de date cu caracter personal sunt incluse următoarele: numele și prenumele; adresa de domiciliu sau de reședință; adresa de e-mail; numărul de telefon; codul numeric personal (CNP); serviciile medicale accesate (sunt date sensibile); diagnosticul stabilit (sunt date sensibile); date genetice (sunt date sensibile); date biometrice (sunt date sensibile); date de geolocație. Categoriile de date cu caracter personal despre dumneavoastră pe care le prelucrăm sunt enumerate mai sus.
Identificatorii unici ai dispozitivului electronic: (denumiţi uneori ID universal unic sau UUID)
reprezintă un şir de caractere integrat de producator într-un dispozitiv electronic. Acesta poate fi utilizat pentru a identifica dispozitivul în mod exact (de exemplu, numarul IMEI al unui telefon mobil sai adresa de IP a unui computer personal). Diverşii identificatori de dispozitiv diferă din mai multe puncte de vedere:
valabilitate, dacă pot sau nu să fie resetaţi de utilizatori şi modul în care pot fi accesaţi. Un anumit dispozitiv poate avea mai mulţi identificatori unici diferiți. Identificatorii unici de dispozitiv pot fi utilizaţi în diverse scopuri, inclusiv pentru securitate și pentru a detecta fraudele, pentru a sincroniza serviciile, de exemplu,
mesajele primite pe adresa de e-mail a unui utilizator, pentru a reţine preferinţele utilizatorului şi pentru a
difuza reclame relevante.
Operator: persoana fizică sau juridică care decide de ce (în ce scop) şi cum (prin ce mijloace)sunt
prelucrate datele cu caracter personal. Potrivit legii, răspunderea pentru respectarea legislaţiei referitoare la datele cu caracter personal revine în primul rând operatorului. În relația cu dumneavoastră, noi suntem
operatorul, iar dumneavoastră sunteți persoana vizată.
Persoană vizată: persoana fizică la care se referă (căreia îi „aparțin”) anumite date cu caracterpersonal.
În relația cu noi (operatorul), dumneavoastră sunteți persoana vizată.
Prelucrare a datelor cu caracter personal: orice operațiune/set de operațiuni efectuată/efectuate
asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea
mijloacelor automatizate; de exemplu: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea respectivelor date cu caracter personal/seturi dedate cu caracter personal. Acestea sunt doar exemple. Practic, prelucrarea înseamnă orice operaţiuneasupra datelor cu caracter personal, indiferent dacă prin mijloace automate sau manuale.