La Elysiumstormward, protecția datelor personale reprezintă un angajament fundamental. Recunoaștem că confidențialitatea și securitatea informațiilor personale sunt esențiale pentru a construi încredere cu clienții, angajații, partenerii și alți factori interesați. Această Politică de Protecție a Datelor stabilește principiile, procesele și măsurile de securitate pe care le urmăm pentru a asigura gestionarea responsabilă, sigură și conformă cu legislația aplicabilă a datelor personale.
1. Scop și domeniu de aplicare
Această politică se aplică tuturor datelor personale colectate, procesate, stocate sau transmise de Elysiumstormward. Acestea acoperă date obținute prin site-uri web, aplicații, canale de comunicare, interacțiuni fizice și alte mijloace. Scopul acestei politici este de a stabili linii directoare clare pentru procesarea informațiilor personale, de a asigura respectarea cerințelor legale și de a oferi transparență tuturor persoanelor ale căror date sunt gestionate de organizația noastră.
2. Principiile protecției datelor
- Legalitate, corectitudine și transparență: Datele sunt colectate și procesate legal, asigurând corectitudine și transparență.
- Limitarea scopului: Datele personale sunt colectate pentru scopuri specifice și legitime și nu sunt utilizate pentru alte scopuri.
- Minimizarea datelor: Colectăm doar informațiile necesare pentru atingerea scopurilor propuse.
- Acuratețea: Datele personale sunt păstrate corecte, complete și actualizate.
- Limitarea stocării: Datele sunt păstrate doar cât timp este necesar sau conform cerințelor legale.
- Integritate și confidențialitate: Sunt implementate măsuri tehnice și organizaționale adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau utilizării abuzive.
3. Categorii de date personale
Tipurile de date personale pe care le putem colecta includ, dar nu se limitează la:
- Informații de identificare: nume, dată naștere și alți identificatori.
- Informații de contact: adrese de e-mail, numere de telefon și adrese poștale.
- Informații de cont: nume de utilizator, parole și preferințe.
- Informații financiare: detalii de plată, facturi și istoricul tranzacțiilor.
- Informații tehnice: adrese IP, informații despre dispozitiv, tipul browserului și jurnale de utilizare.
- Date de comunicare: corespondență, cereri sau feedback trimis organizației noastre.
4. Baza legală pentru procesare
- Necesitate contractuală: pentru furnizarea serviciilor, îndeplinirea acordurilor sau gestionarea conturilor.
- Obligații legale: pentru respectarea cerințelor legale sau de reglementare.
- Interese legitime: pentru operarea, întreținerea și îmbunătățirea serviciilor noastre respectând drepturile persoanelor.
- Consimțământ: atunci când persoanele și-au dat acordul explicit pentru scopuri specifice.
5. Scopurile procesării datelor
- Furnizarea de servicii, produse sau suport persoanelor.
- Comunicarea de actualizări, notificări și mesaje opționale relevante.
- Procesarea plăților și a tranzacțiilor administrative în siguranță.
- Monitorizarea utilizării și îmbunătățirea serviciilor, funcțiilor și experiențelor utilizatorilor.
- Asigurarea conformității cu obligațiile legale și de reglementare.
- Detectarea și prevenirea fraudei, abuzului sau accesului neautorizat.
6. Partajarea datelor
Nu vindem datele personale. Partajarea are loc doar în circumstanțe specifice:
- Cu furnizori de servicii de încredere care asistă în suport operațional sau tehnic.
- Cu autorități legale sau de reglementare atunci când legea o impune.
- Cu terți legați prin acorduri de confidențialitate și cerințe de protecție a datelor.
7. Păstrarea datelor
Datele personale sunt păstrate doar atât timp cât este necesar pentru scopul propus sau pentru a respecta obligațiile legale. După ce nu mai sunt necesare, datele sunt șterse, anonimizate sau distruse în siguranță pentru a preveni recuperarea sau utilizarea neautorizată.
8. Securitatea datelor
Implementăm măsuri de securitate cuprinzătoare, inclusiv criptare, controale de acces, monitorizarea sistemului și instruirea personalului pentru a preveni accesul neautorizat, modificarea, divulgarea sau pierderea datelor personale.
9. Drepturile persoanelor
- Accesarea datelor personale.
- Corectarea sau actualizarea informațiilor incorecte.
- Solicitarea ștergerii datelor când nu mai sunt necesare.
- Restricționarea anumitor tipuri de procesare.
- Opunerea față de procesarea bazată pe interese legitime sau scopuri de marketing.
- Retragerea consimțământului acolo unde este aplicabil.
10. Gestionarea încălcărilor de securitate
În cazul unei încălcări a datelor, luăm măsuri imediate pentru a limita incidentul, a evalua riscurile și a notifica persoanele afectate și autoritățile conform cerințelor legale. Se aplică măsuri pentru prevenirea aparițiilor viitoare.
11. Revizuirea și actualizarea politicii
Această politică este revizuită periodic pentru a reflecta schimbările legale, tehnologice sau operaționale. Actualizările sunt comunicate intern pentru a asigura conformitatea și conștientizarea în cadrul organizației.
12. Angajamentul față de confidențialitate
Elysiumstormward apreciază confidențialitatea și se angajează să mențină confidențialitatea, integritatea și securitatea datelor personale. Asigurăm că toate informațiile personale sunt gestionate responsabil, etic și în conformitate cu reglementările aplicabile. Protecția datelor personale este centrală pentru misiunea noastră de a construi încredere și responsabilitate în toate operațiunile noastre.