Strategic Market Partners

POLITICA GDPR

1.1 Cadrul Legal

Strategic Market Partners (SMP) prelucrează datele cu caracter personal în conformitate cu:

  • Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR)
  • Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România
  • Directiva ePrivacy 2002/58/CE și transpunerea sa națională
  • Ghidurile și recomandările Comitetului European pentru Protecția Datelor (EDPB)
  • Deciziile ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

1.2 Principiile Prelucrării Datelor (art. 5 GDPR)

Ne angajăm să respectăm următoarele principii fundamentale:

  • Legalitate, echitate și transparență: prelucrăm datele în baza unui temei legal valid și vă informăm în mod transparent.
  • Limitarea scopului: colectăm datele numai pentru scopuri determinate, explicite și legitime.
  • Minimizarea datelor: colectăm numai datele adecvate, relevante și limitate la ceea ce este necesar.
  • Exactitate: menținem datele exacte și actualizate; luăm măsuri pentru ștergerea sau rectificarea datelor inexacte.
  • Limitarea stocării: păstrăm datele numai pe durata necesară scopului prelucrării.
  • Integritate și confidențialitate: aplicăm măsuri tehnice și organizatorice adecvate de securitate.
  • Responsabilitate (accountability): suntem responsabili și putem demonstra conformitatea cu aceste principii.

1.3 Evaluarea Impactului asupra Protecției Datelor (DPIA)

Efectuăm Evaluări ale Impactului asupra Protecției Datelor (DPIA) conform art. 35 GDPR atunci când o nouă activitate de prelucrare este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice. Rezultatele DPIA sunt documentate și păstrate la dispoziția autorităților de supraveghere.

1.4 Responsabilul cu Protecția Datelor (DPO)

Strategic Market Partners (SMP) a desemnat un Responsabil cu Protecția Datelor (DPO), accesibil la adresa: comercial@strategicmp.ro. DPO-ul are următoarele responsabilități principale:

  • Monitorizarea conformității cu GDPR și legislația națională
  • Consilierea Operatorului cu privire la obligațiile de protecție a datelor
  • Cooperarea cu ANSPDCP și servirea ca punct de contact
  • Gestionarea registrului activităților de prelucrare (art. 30 GDPR)
  • Gestionarea incidentelor de securitate și notificărilor către ANSPDCP

1.5 Registrul Activităților de Prelucrare

Menținem un Registru al Activităților de Prelucrare conform art. 30 GDPR, care conține: scopul prelucrării, categoriile de date și de persoane vizate, destinatarii datelor, termenele de stocare, măsurile de securitate aplicate.

1.6 Gestionarea Incidentelor de Securitate

În cazul unui incident de securitate care afectează datele cu caracter personal, ne angajăm să:

  • Notificăm ANSPDCP în termen de 72 de ore de la momentul în care am luat cunoștință de incident (art. 33 GDPR)
  • Informăm persoanele vizate fără întârzieri nejustificate, dacă incidentul generează un risc ridicat (art. 34 GDPR)
  • Documentăm toate incidentele de securitate, indiferent de gravitatea lor
  • Implementăm măsuri corective pentru prevenirea recurenței

1.7 Prelucrarea Datelor Minorilor

Nu colectăm intenționat date cu caracter personal ale persoanelor cu vârsta sub 16 ani fără consimțământul părinților sau al tutorilor legali. Dacă descoperim că am colectat astfel de date, le vom șterge imediat.

1.8 Marketing Direct și Dreptul de Opoziție

Dacă utilizăm datele dumneavoastră în scopuri de marketing direct, aveți dreptul de a vă opune în orice moment, fără a fi necesară justificarea opoziției. Puteți face acest lucru prin:

  • Apăsarea butonului ‘Dezabonare’ din orice e-mail de marketing primit de la noi
  • Transmiterea unei cereri la: comercial@strategicmp.ro
  • Contactarea DPO la: comercial@strategicmp.ro

1.9 Actualizarea Politicii GDPR

Prezenta politică GDPR poate fi actualizată periodic pentru a reflecta modificările legislative, schimbările organizaționale sau îmbunătățirile aduse practicilor noastre de protecție a datelor. Data ultimei actualizări este indicată la debutul documentului.