Conformitate GDPR

1. Angajamentul nostru fata de GDPR

Virtual Receptionist se angajeaza sa asigure securitatea si protectia datelor personale pe care le procesam. Am implementat politici si proceduri cuprinzatoare pentru a ne conforma cu Regulamentul General privind Protectia Datelor (GDPR) al UE, care a intrat in vigoare la 25 mai 2018.

Ca operator si imputernicit de date, procesam datele personale in conformitate cu principiile GDPR de legalitate, echitate, transparenta, limitarea scopului, reducerea la minimum a datelor, acuratete, limitarea stocarii, integritate si confidentialitate.

2. Principii de procesare a datelor

• Legalitate: Procesam date personale doar cu o baza legala valida (consimtamant, contract, obligatie legala, interes legitim).
• Limitarea scopului: Colectam date pentru scopuri specifice, explicite si legitime.
• Reducerea la minimum a datelor: Colectam doar datele necesare pentru scopul urmarit.
• Acuratete: Luam masuri pentru a ne asigura ca datele personale sunt corecte si actualizate.
• Limitarea stocarii: Retinem datele doar atat timp cat este necesar.
• Securitate: Implementam masuri tehnice si organizatorice adecvate.

3. Drepturile dumneavoastra conform GDPR

Ca persoana vizata, aveti urmatoarele drepturi conform GDPR:

4. Masuri de securitate a datelor

Implementam masuri de securitate robuste pentru a va proteja datele personale:

• Criptare end-to-end pentru toate transmisiile de date (TLS 1.3)
• Criptare in repaus folosind AES-256 pentru datele stocate
• Audituri de securitate regulate si teste de penetrare
• Controale de acces si mecanisme de autentificare
• Instruirea angajatilor privind protectia datelor
• Proceduri de raspuns la incidente
• Planuri de backup al datelor si recuperare in caz de dezastru

5. Transferuri internationale de date

Cand transferam date personale in afara Spatiului Economic European (SEE), ne asiguram ca sunt implementate masuri de protectie adecvate:

• Clauze Contractuale Standard (CCS) aprobate de Comisia Europeana
• Transferuri catre tari cu decizii de adecvare
• Reguli corporative obligatorii unde este aplicabil

6. Acorduri de procesare a datelor

Ca imputernicit de date pentru clientii nostri business, incheiem Acorduri de Procesare a Datelor (DPA) care respecta Articolul 28 din GDPR. DPA-urile noastre acopera:

• Obiectul si durata procesarii
• Natura si scopul procesarii
• Tipul datelor personale procesate
• Categoriile de persoane vizate
• Obligatiile si drepturile operatorului
• Cerintele privind sub-imputernicitii

7. Notificarea incidentelor de securitate

In cazul unei incalcari a securitatii datelor personale, vom:

• Notifica autoritatea de supraveghere competenta in termen de 72 de ore
• Comunica incalcarea persoanelor vizate afectate cand este necesar
• Documenta toate incalcarile si masurile de remediere luate
• Implementa masuri pentru a preveni incalcari viitoare