
GDPR
Sectio Aurea tratează protecția datelor cu caracter personal ca parte integrantă a modului în care își desfășoară activitatea profesională. Datele sunt prelucrate responsabil, transparent și în conformitate cu legislația europeană și națională aplicabilă.
Prelucrarea datelor este realizată în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu bunele practici internaționale privind securitatea informațiilor. În cadrul organizației, protecția datelor este integrată în procesele interne și în Sistemul de Management al Securității Informației certificat conform standardului ISO/IEC 27001:2022.
Cine este operatorul de date
Operatorul datelor cu caracter personal este:
SECTIO AUREA S.R.L.
Calea Vitan nr. 23C, Vitan Business Center
Sector 3, București, România
Website:
https://www.phi.ro
Sectio Aurea prelucrează date cu caracter personal în contextul furnizării serviciilor profesionale de cybersecurity, consultanță, audit, integrare tehnologică și operațiuni de securitate pentru organizații.
Ce date pot fi prelucrate
În funcție de relația profesională cu organizația, pot fi prelucrate date precum:
-
nume și prenume
-
adresă de email
-
număr de telefon
-
funcția și organizația din care face parte persoana
-
informații rezultate din comunicări profesionale sau din activități de proiect
Datele sunt prelucrate exclusiv în scopuri profesionale legitime, precum:
-
gestionarea relațiilor comerciale
-
furnizarea serviciilor profesionale
-
coordonarea proiectelor
-
administrarea comunicării profesionale
-
respectarea obligațiilor legale.
Principii de protecție a datelor
Prelucrarea datelor în cadrul Sectio Aurea se bazează pe principiile fundamentale prevăzute de GDPR:
-
legalitate, echitate și transparență
-
limitarea scopului prelucrării
-
minimizarea datelor
-
exactitatea datelor
-
limitarea perioadei de stocare
-
integritate și confidențialitate.
Aceste principii sunt integrate în procesele interne de guvernanță, securitate și management al riscurilor.
Scopurile prelucrării datelor
Datele sunt prelucrate exclusiv pentru scopuri legitime legate de activitatea organizației, precum:
-
gestionarea relațiilor comerciale și profesionale
-
ofertare și negociere contractuală
-
derularea proiectelor și executarea contractelor
-
administrarea comunicării profesionale
-
respectarea obligațiilor legale
-
gestionarea riscurilor juridice și operaționale.
Securitatea datelor
ectio Aurea implementează măsuri tehnice și organizatorice avansate pentru protejarea datelor, inclusiv:
-
control strict al accesului la informații
-
autentificare multifactor
-
monitorizarea infrastructurii IT
-
managementul vulnerabilităților
-
tehnologii de detecție și răspuns la incidente de securitate.
Aceste măsuri sunt integrate într-un Sistem de Management al Securității Informației certificat ISO/IEC 27001.
Drepturile persoanelor vizate
Persoanele ale căror date sunt prelucrate au dreptul de a:
-
solicita acces la datele lor
-
solicita rectificarea sau actualizarea datelor
-
solicita ștergerea datelor, în condițiile prevăzute de lege
-
solicita restricționarea prelucrării
-
se opune anumitor tipuri de prelucrare
-
depune plângere la autoritatea de supraveghere.
Modalitatea de exercitare a acestor drepturi este descrisă în documentul complet de informare.
Contact – Responsabil Protecția Datelor (DPO)
Pentru orice solicitări privind protecția datelor sau exercitarea drepturilor GDPR, puteți contacta:
Eduard-Mădălin Bratu
Responsabil Protecția Datelor (DPO)
Email:
privacy@phi.ro
Telefon:
+40 722 154 062
Documente complete
Pentru transparență și pentru a oferi informații detaliate privind modul în care sunt gestionate datele cu caracter personal, Sectio Aurea pune la dispoziție documentele complete care descriu cadrul de protecție a datelor aplicat în organizație.
Aceste documente explică în detaliu principiile de prelucrare a datelor, scopurile utilizării informațiilor personale, măsurile de securitate implementate și drepturile persoanelor vizate.
Documentele pot fi consultate mai jos:
Aceste documente oferă informații detaliate despre modul în care Sectio Aurea colectează, utilizează, stochează și protejează datele personale, precum și despre drepturile persoanelor vizate și modalitatea de exercitare a acestora.
Pentru întrebări sau solicitări privind protecția datelor, puteți contacta Responsabilul cu Protecția Datelor: