IPTANA S.A. (denumită în continuare "Operatorul", "noi" sau "IPTANA") se angajează să protejeze datele cu caracter personal ale utilizatorilor platformei sale digitale, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date ("GDPR"), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice și orice altă legislație aplicabilă.

Operator: IPTANA S.A.; Cod unic de înregistrare (CUI): RO1583816; Nr. de înregistrare la Registrul Comerțului: J40/17474/1991; Sediul social: Bd. Dinicu Golescu Nr. 36, Sector 1, București 010873, România; E-mail: office@iptana.ro; Website: www.iptana.ro.

IPTANA S.A. nu a desemnat un Responsabil cu Protecția Datelor (DPO) întrucât nu se încadrează în categoriile prevăzute la art. 37 din GDPR. Pentru orice solicitare privind datele dumneavoastră cu caracter personal, vă rugăm să ne contactați la adresa de e-mail indicată mai sus.

IPTANA S.A. prelucrează următoarele categorii de date cu caracter personal, în funcție de interacțiunea dumneavoastră cu platforma:

• Cont de utilizator: nume, prenume, adresă de e-mail, număr de telefon, denumirea și datele de identificare ale persoanei juridice pe care o reprezentați (CUI, sediu social), funcția în cadrul acesteia, parola contului (criptată);

• Formulare de contact: nume, prenume, adresă de e-mail, număr de telefon, conținutul mesajului transmis;

• Solicitări de avize: datele tehnice și de identificare necesare emiterii avizelor de către IPTANA, inclusiv date referitoare la beneficiarul lucrării, amplasamentul, descrierea proiectului, documentația tehnică anexată;

• Date de navigare: adresa IP, tipul browserului, paginile accesate, durata sesiunii, date colectate prin module cookie și tehnologii similare (a se vedea Politica de Cookies).

Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri și pe baza următoarelor temeiuri juridice:

• Crearea și gestionarea contului de utilizator – temei: executarea contractului (art. 6 alin. 1 lit. b GDPR);

• Procesarea solicitărilor de avize și a documentației tehnice – temei: executarea contractului și/sau interes legitim (art. 6 alin. 1 lit. b și f GDPR);

• Răspunsul la solicitări transmise prin formularul de contact – temei: interes legitim (art. 6 alin. 1 lit. f GDPR);

• Îndeplinirea obligațiilor legale (fiscale, contabile, arhivare) – temei: obligație legală (art. 6 alin. 1 lit. c GDPR);

• Îmbunătățirea serviciilor și a funcționalității platformei – temei: interes legitim (art. 6 alin. 1 lit. f GDPR);

• Asigurarea securității platformei – temei: interes legitim (art. 6 alin. 1 lit. f GDPR);

• Comunicări comerciale (exclusiv cu consimțământul prealabil) – temei: consimțământ (art. 6 alin. 1 lit. a GDPR).

Datele dumneavoastră cu caracter personal pot fi comunicate următoarelor categorii de destinatari, exclusiv în măsura necesară îndeplinirii scopurilor descrise mai sus:

• Angajații și colaboratorii autorizați ai IPTANA S.A.;

• Furnizori de servicii IT și hosting (în calitate de persoane împuternicite, pe baza unor acorduri de prelucrare conforme art. 28 GDPR);

• Autorități publice competente, în cazurile prevăzute de lege;

• Consultanți externi (juridici, contabili), în baza unor obligații contractuale de confidențialitate.

IPTANA S.A. nu transferă, în mod obișnuit, date cu caracter personal în afara Spațiului Economic European (SEE). În situația în care un astfel de transfer ar fi necesar (de exemplu, prin utilizarea unor servicii cloud furnizate de operatori din afara SEE), acesta se va realiza exclusiv cu respectarea garanțiilor prevăzute de Capitolul V din GDPR, inclusiv clauze contractuale standard aprobate de Comisia Europeană sau decizii de adecvare.

Datele cu caracter personal sunt păstrate pe durata strict necesară îndeplinirii scopurilor pentru care au fost colectate:

• Date aferente contului de utilizator: pe durata existenței contului și 3 ani după ștergerea acestuia;

• Solicitări de avize și documentație tehnică: conform termenelor legale de arhivare aplicabile (minim 5 ani de la finalizarea lucrării);

• Date din formularul de contact: maximum 2 ani de la ultima interacțiune;

• Date de navigare și cookies: conform perioadelor specificate în Politica de Cookies;

• Date necesare îndeplinirii obligațiilor legale: conform termenelor prevăzute de legislația fiscală și contabilă (10 ani pentru documente financiar-contabile).

În conformitate cu GDPR, aveți următoarele drepturi cu privire la datele dumneavoastră cu caracter personal:

• Dreptul de acces (art. 15 GDPR) – dreptul de a obține confirmarea prelucrării și o copie a datelor;

• Dreptul la rectificare (art. 16 GDPR) – dreptul de a solicita corectarea datelor inexacte;

• Dreptul la ștergere (art. 17 GDPR) – dreptul de a solicita ștergerea datelor, în condițiile prevăzute de lege;

• Dreptul la restricționarea prelucrării (art. 18 GDPR);

• Dreptul la portabilitatea datelor (art. 20 GDPR);

• Dreptul la opoziție (art. 21 GDPR) – dreptul de a vă opune prelucrării bazate pe interes legitim;

• Dreptul de a nu fi supus unei decizii individuale automatizate (art. 22 GDPR);

• Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi, vă rugăm să transmiteți o cerere scrisă la adresa de e-mail office@iptana.ro, indicând în mod clar dreptul pe care doriți să îl exercitați. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile calendaristice.

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București 010336; Telefon: +40 318 059 211; E-mail: anspdcp@dataprotection.ro; Website: www.dataprotection.ro.

IPTANA S.A. implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului, incluzând criptarea datelor de autentificare, controlul accesului pe baza principiului «necesității de a cunoaște», protecția prin firewall și monitorizarea accesului neautorizat, realizarea periodică a copiilor de siguranță și proceduri de răspuns la incidente de securitate. Aceste măsuri sunt revizuite periodic în funcție de evoluția riscurilor și a tehnologiei disponibile.

IPTANA S.A. își rezervă dreptul de a modifica prezenta politică de confidențialitate. Orice modificare semnificativă va fi comunicată prin publicarea versiunii actualizate pe website și, după caz, prin notificarea utilizatorilor înregistrați prin e-mail. Data ultimei actualizări este indicată în antetul documentului.