Normele noastre interne de conformitate și securitate a datelor personale, conform Regulamentului UE 2016/679.

Introducere

GDPR (General Data Protection Regulation), sau Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016, este actul normativ de bază care reglementează protecția datelor cu caracter personal ale persoanelor fizice în cadrul Uniunii Europene. Acesta a intrat în vigoare la 25 mai 2018.

GDPR se aplică tuturor organizațiilor care prelucrează date cu caracter personal ale persoanelor fizice aflate în Uniunea Europeană, indiferent de locația organizației. Acesta impune o serie de obligații organizațiilor, inclusiv:

• Obligația de a respecta principiile de protecție a datelor: transparența, limitarea scopului, minimizarea datelor, exactitatea, limitarea stocării, integritatea și confidențialitatea.
• Obligația de a colecta date doar pentru scopuri specificate, explicite și legitime.
• Obligația de a obține consimțământul valid al persoanei vizate înainte de a prelucra datele sale cu caracter personal (acolo unde este cazul).
• Obligația de a informa transparent persoana vizată cu privire la prelucrare.
• Obligația de a asigura securitatea datelor prin măsuri tehnice și organizatorice optime.

Cadrul legislativ din România

În legislația română, aplicarea GDPR este susținută în mod special prin:

• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679.
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice (reglementează utilizarea cookie-urilor și comunicările de marketing direct).
• Legea nr. 365/2002 privind comerțul electronic.
• Legea nr. 129/2019 privind prevenirea și combaterea spălării banilor și finanțării terorismului (aplicabilă pe aspecte de facturare și tranzacții comerciale).
• Codul Civil și Codul Muncii (pe aspecte de răspundere contractuală și date ale angajaților).

(Notă: Mențiunile legislative anterioare referitoare la legi aplicabile exclusiv instituțiilor publice, cum ar fi Legea nr. 54/2003 privind liberul acces la informațiile de interes public, nu sunt incidente activității OVEUS SRL ca entitate privată).

Politica de confidențialitate

Politica de Confidențialitate a OVEUS este clară și transparentă cu privire la modul în care colectează, utilizează și protejează datele personale ale utilizatorilor. Ea explică scopurile prelucrării, temeiurile legale ale prelucrării, categoriile de date personale colectate, destinatarii datelor personale și drepturile de care beneficiază utilizatorii conform regulamentului.

Politica de Confidențialitate a OVEUS este pe deplin aliniată cu normele GDPR, deoarece:

• Respectă principiile de bază (transparență, limitarea prelucrării, minimizarea datelor la ce este strict necesar pentru facturare/contact).
• Obține consimțământul explicit înainte de trimiterea oricărui e-mail comercial.
• Implementează măsuri active de securitate pentru a proteja datele împotriva pierderii sau a accesului neautorizat.

Politica de cookie-uri

Politica de Cookie-uri a OVEUS este clară și transparentă cu privire la modul în care utilizează modulele cookie. Site-ul utilizează cookie-uri exclusiv în scopuri analitice (Google Analytics 4), oferind utilizatorilor opțiunea de a accepta sau refuza cookies conform legislației aplicabile.

Conformitate și securitate

OVEUS respectă standardele stricte de securitate și protecție a datelor personale în conformitate cu:

• Standardul ISO 27001: OVEUS implementează măsuri și proceduri aliniate bunelor practici din standardul de securitate a informației ISO 27001, asigurând confidențialitatea, integritatea și disponibilitatea datelor prelucrate.
• Acorduri de prelucrare a datelor (DPA): Încheiem acorduri specifice cu toți partenerii noștri care acționează ca împuterniciți (ex: furnizorul de găzduire web, procesatorul de plăți Netopia Payments), garantând că aceștia oferă garanții suficiente pentru protecția datelor.
• Proceduri interne: Echipa noastră beneficiază de instruire periodică privind securitatea cibernetică și confidențialitatea datelor.

Prezenta politică reflectă starea conformității la data de 16.07.2026.