1. Cine suntem
Operatorul datelor cu caracter personal colectate prin acest site este MAAS TECHNOLOGY SRL-D, societate înregistrată în România.
| Denumire | MAAS TECHNOLOGY SRL-D |
|---|---|
| Sediu | Str. Gorjului nr. 5A, cod poștal 200368, Craiova, județul Dolj, România |
| CUI | 47786576 |
| Număr unic de înregistrare | J2023000577167 |
| office@maastechnology.ro | |
| Telefon | 0040 770 559 851 |
Pentru orice întrebare privind prelucrarea datelor dumneavoastră, ne puteți scrie la adresa de mai sus.
2. Ce date colectăm și de ce
2.1 Datele transmise prin formularul de contact
Când completați formularul de contact, colectăm următoarele date:
| Data | Obligatoriu | De ce |
|---|---|---|
| Nume | Da | Pentru a ne adresa corect |
| Denumirea firmei | Da | Pentru a înțelege contextul solicitării |
| Adresa de email | Da | Pentru a vă răspunde |
| Telefon | Nu | Pentru a vă contacta, dacă preferați telefonic |
| Numărul de angajați | Nu | Pentru a estima ce servicii sunt potrivite |
| Conținutul mesajului | Da | Pentru a înțelege ce solicitați |
Temeiul legal: consimțământul dumneavoastră, exprimat prin bifarea căsuței din formular — art. 6 alin. (1) lit. (a) din Regulamentul (UE) 2016/679 (GDPR). Ulterior, dacă din discuție rezultă o relație contractuală, prelucrarea se întemeiază pe executarea contractului sau pe demersuri precontractuale — art. 6 alin. (1) lit. (b).
2.2 Datele colectate automat
Furnizorul care găzduiește site-ul înregistrează, din motive tehnice și de securitate, date precum adresa IP, tipul de browser și momentul accesării. Aceste date sunt necesare pentru funcționarea și protecția site-ului.
Temeiul legal: interesul legitim de a asigura funcționarea și securitatea site-ului — art. 6 alin. (1) lit. (f) GDPR.
2.3 Statistici de trafic (analytics)
Folosim Plausible Analytics pentru a înțelege, în mod agregat și anonim, cum este vizitat site-ul — ce pagini sunt citite, de unde vin vizitatorii și ce tip de dispozitiv folosesc. Acest instrument nu folosește cookie-uri, nu urmărește vizitatori individuali de la o vizită la alta și nu stochează adresa IP.
Temeiul legal: interesul legitim de a înțelege și îmbunătăți performanța site-ului — art. 6 alin. (1) lit. (f) GDPR.
2.4 Datele colectate prin evaluarea preliminară
Dacă utilizați instrumentul de evaluare preliminară disponibil pe site, colectăm date suplimentare față de formularul de contact:
| Data | Obligatoriu | De ce |
|---|---|---|
| Descrierea activității firmei | Da | Pentru a contextualiza evaluarea |
| Numărul de angajați | Da | Pentru a calibra recomandările |
| Răspunsurile la întrebările de evaluare | Da | Pentru a genera raportul personalizat — includ informații despre procesele interne ale firmei: timp consumat, frecvența erorilor, gradul de documentare a proceselor |
| Denumirea firmei | Da | Pentru identificarea raportului generat |
| Da | Pentru identificarea raportului generat | |
| Nume persoană de contact | Nu | Pentru identificarea raportului generat |
Temeiul legal: consimțământul dumneavoastră — art. 6 alin. (1) lit. (a) GDPR.
Ce facem cu răspunsurile: le folosim exclusiv pentru a genera raportul dumneavoastră. Raportul este generat local, prin reguli de calcul predefinite — răspunsurile dumneavoastră nu sunt transmise către niciun furnizor extern de inteligență artificială și nu sunt folosite pentru antrenarea vreunui model.
Raportul generat vă este pus la dispoziție direct pe pagină, pentru vizualizare și descărcare. Păstrăm o evidență minimă (denumirea firmei, data, un cod unic de identificare) pentru a putea confirma autenticitatea raportului, dacă dumneavoastră sau un terț solicitați această confirmare.
Date tehnice colectate pentru prevenirea utilizării abuzive: adresa IP (stocată sub formă hash-uită), tipul de browser și durata completării.
Temeiul legal: interesul legitim de a preveni utilizarea abuzivă a unui instrument gratuit — art. 6 alin. (1) lit. (f) GDPR.
2.5 Datele colectate prin înscrierea la cursuri
Când completați formularul de înscriere la un curs PECB, colectăm următoarele date:
| Data | Obligatoriu | De ce |
|---|---|---|
| Cursul și formatul ales | Da | Pentru a procesa înscrierea |
| Nume | Da | Pentru a vă identifica drept participant sau persoană de contact |
| Denumirea firmei | Nu | Pentru facturare și pentru a înțelege contextul solicitării |
| Adresa de email | Da | Pentru confirmarea înscrierii și comunicările legate de curs |
| Telefon | Nu | Pentru a vă contacta, dacă preferați telefonic |
| Numărul de participanți | Nu | Pentru a stabili oferta |
| Conținutul mesajului | Nu | Pentru a răspunde cerințelor dumneavoastră |
Temeiul legal: consimțământul dumneavoastră, exprimat prin bifarea căsuței din formular — art. 6 alin. (1) lit. (a) GDPR. Ulterior, pentru derularea cursului, emiterea ofertei și facturare, prelucrarea se întemeiază pe executarea contractului sau pe demersuri precontractuale — art. 6 alin. (1) lit. (b), iar pentru păstrarea documentelor financiar-contabile, pe obligația legală — art. 6 alin. (1) lit. (c).
Participanți înscriși de angajator. Dacă o firmă își înscrie angajații, ne transmite datele acestora (nume, email, eventual telefon), iar firma are obligația de a-i informa despre această transmitere. Conform art. 14 GDPR, orice participant poate afla de la noi sursa datelor (firma care l-a înscris) și toate informațiile din această politică, scriindu-ne la office@maastechnology.ro.
Examen și certificare. Cursurile sunt oficiale PECB, iar MAAS Technology este Official PECB Partner. Pentru înscrierea la curs, la examen și la certificare, transmitem către PECB Group Pte. Ltd. (Singapore) datele strict necesare: numele, adresa de email, cursul ales și, după caz, denumirea firmei. PECB prelucrează aceste date ca operator, pentru examinare și certificare, conform declarației sale de confidențialitate.
Nu preluăm plăți online prin site. Datele de facturare le solicităm separat, după confirmarea înscrierii.
3. Cui transmitem datele
Nu vindem și nu închiriem datele dumneavoastră nimănui. Le transmitem furnizorilor de servicii care ne ajută să funcționăm, în calitate de persoane împuternicite, pe baza unor acorduri de prelucrare a datelor, și — doar pentru înscrierile la cursuri — către PECB, pentru examinare și certificare:
| Furnizor | Rol | Localizare |
|---|---|---|
| Netlify, Inc. | Găzduirea site-ului și procesarea mesajelor din formular | Statele Unite |
| Zoho Corporation B.V. | Serviciul de email | Uniunea Europeană (Țările de Jos) |
| Google Ireland Limited | Furnizarea fonturilor web (Google Fonts), încărcate direct din browserul dumneavoastră | Uniunea Europeană / Statele Unite |
| Plausible Insights OÜ | Statistici de trafic pe site, anonimizate, fără cookie-uri | Uniunea Europeană (Estonia) |
| Render Services, Inc. | Găzduirea instrumentului de evaluare preliminară | Statele Unite (Oregon) |
| PECB Group Pte. Ltd. | Înscrierea la examen și certificare, pentru cursurile PECB (operator independent) | Singapore |
Transferurile către Statele Unite se realizează pe baza clauzelor contractuale standard (SCC) adoptate de Comisia Europeană, incluse automat în acordurile de prelucrare a datelor ale furnizorilor respectivi — de exemplu, în Data Processing Addendum al Render Services, Inc.
Transferul către PECB (Singapore, țară care nu beneficiază de o decizie de adecvare a Comisiei Europene) este necesar pentru înscrierea dumneavoastră la examen și la certificare, adică pentru executarea unui contract încheiat cu dumneavoastră sau în interesul dumneavoastră — art. 49 alin. (1) lit. (b) și (c) GDPR. În declarația sa, PECB indică faptul că aplică, acolo unde legea o cere, garanții adecvate, inclusiv clauze contractuale standard.
Putem transmite date și autorităților publice, atunci când legea ne obligă.
4. Cât timp păstrăm datele
- Solicitări care nu duc la o colaborare: maximum 12 luni de la ultima comunicare, apoi sunt șterse.
- Solicitări care duc la o colaborare: pe durata relației contractuale și ulterior conform termenelor legale de arhivare aplicabile documentelor financiar-contabile.
- Date tehnice de acces: conform politicii de retenție a furnizorului de găzduire.
- Răspunsurile la evaluare și datele de contact aferente: 12 luni de la generarea raportului, apoi ștergere automată.
- Jurnalul tehnic anti-abuz al evaluării (IP hash-uit, browser, durată): 90 de zile, apoi ștergere automată.
- Înscrieri la cursuri care nu se finalizează: maximum 12 luni de la ultima comunicare, apoi sunt șterse.
- Înscrieri finalizate: pe durata relației contractuale și ulterior conform termenelor legale de arhivare aplicabile documentelor financiar-contabile. Datele pe care le prelucrează PECB se păstrează conform politicii PECB.
5. Drepturile dumneavoastră
Conform GDPR, aveți următoarele drepturi:
- Dreptul de acces — să aflați ce date deținem despre dumneavoastră
- Dreptul la rectificare — să corectăm datele inexacte
- Dreptul la ștergere — să vă ștergem datele, în condițiile prevăzute de lege
- Dreptul la restricționarea prelucrării
- Dreptul la portabilitatea datelor
- Dreptul de opoziție — să vă opuneți prelucrării întemeiate pe interesul legitim
- Dreptul de a vă retrage consimțământul oricând, fără ca aceasta să afecteze legalitatea prelucrării efectuate anterior
Cum vă exercitați drepturile: ne scrieți la office@maastechnology.ro. Răspundem în maximum o lună de la primirea cererii. Exercitarea acestor drepturi este gratuită.
Dacă sunteți nemulțumit de modul în care vă prelucrăm datele, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, www.dataprotection.ro.
6. Cookie-uri
Site-ul nu folosește cookie-uri de urmărire sau de publicitate. Pot fi folosite cookie-uri strict necesare funcționării site-ului, care nu necesită consimțământ prealabil.
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: conexiune criptată (HTTPS), acces restricționat la mesajele primite, și furnizori care respectă standarde recunoscute de securitate.
8. Utilizarea instrumentelor de inteligență artificială
În activitatea noastră folosim instrumente bazate pe inteligență artificială. Datele dumneavoastră personale nu sunt introduse în astfel de instrumente fără un temei legal și fără garanțiile contractuale corespunzătoare, iar informațiile confidențiale primite de la clienți nu sunt folosite pentru antrenarea modelelor.
9. Modificări ale acestei politici
Putem actualiza această politică atunci când se schimbă modul în care prelucrăm datele sau cadrul legal aplicabil. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări menționată la început.