Politica de Confidențialitate
Data intrării în vigoare: 1 ianuarie 2025
GRC Core respectă confidențialitatea datelor dumneavoastră. Această politică explică modul în care colectăm, utilizăm și protejăm informațiile personale atunci când accesați platformele noastre digitale de guvernanță, risc și conformitate.
Date colectate și scopul prelucrării
Colectăm doar datele strict necesare pentru furnizarea serviciilor GRC: nume, adresă de e-mail, funcție și informații de autentificare. Acestea sunt utilizate pentru crearea contului, gestionarea accesului și raportarea conformității.
- Nume și prenume – pentru identificarea utilizatorului în sistem
- Adresă de e-mail – pentru comunicări operaționale și notificări de conformitate
- Funcție și departament – pentru alocarea permisiunilor în platformă
- Date de autentificare (hash parolă) – pentru securizarea accesului
Baza legală și perioada de stocare
Prelucrăm datele pe baza consimțământului explicit și a obligațiilor legale de conformitate. Stocăm informațiile pe durata relației contractuale plus 5 ani pentru arhivare conform reglementărilor contabile.
- Consimțământul utilizatorului – pentru datele de profil
- Obligația legală – pentru datele de audit și raportare
- Interesul legitim – pentru securitatea platformei
- Perioada de stocare: 5 ani de la încetarea contractului
Drepturile dumneavoastră
În calitate de utilizator, aveți dreptul de a accesa, rectifica sau șterge datele personale. De asemenea, puteți solicita restricționarea prelucrării sau portabilitatea datelor.
- Dreptul de acces – puteți solicita o copie a datelor stocate
- Dreptul de rectificare – puteți corecta informațiile incorecte
- Dreptul de ștergere – puteți solicita eliminarea datelor, cu excepția celor necesare legal
- Dreptul de opoziție – vă puteți opune prelucrării pentru marketing direct
Securitatea datelor
Implementăm măsuri tehnice și organizatorice pentru protejarea datelor împotriva accesului neautorizat, pierderii sau modificării. Utilizăm criptare TLS pentru transmiterea datelor și stocare securizată cu acces restricționat.
- Criptare TLS 1.3 pentru toate conexiunile
- Stocare în centre de date certificate ISO 27001
- Acces bazat pe roluri și autentificare multifactor
- Audit periodic al securității și testare de penetrare
Contact și responsabil cu protecția datelor
Pentru orice întrebare legată de confidențialitate, ne puteți contacta la adresa de e-mail sau telefonic. Responsabilul cu protecția datelor răspunde în termen de maximum 30 de zile.
- E-mail: info@openpager.com
- Telefon: 0378882417
- Adresă: Str. Sinaia nr. 8B, bl. A, ap. 28
- Termen de răspuns: 30 de zile calendaristice