[Operatorul de date] abordează cu responsabilitate datele dumneavoastră cu caracter personal și, prin urmare, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (denumit în continuare „Regulamentul GDPR”) și Legea nr. 18/2018 privind protecția datelor cu caracter personal și modificarea și completarea anumitor legi (denumită în continuare „Legea”), vă pune la dispoziție, în calitate de persoană vizată (persoana fizică ale cărei date cu caracter personal sunt prelucrate), pe site-ul său web, pe lângă detaliile sale de identificare și de contact, precum și datele de contact ale responsabilului cu protecția datelor, și alte informații necesare, care se găsesc în secțiunile din stânga.
În conformitate cu articolul 24 din Regulamentul GDPR și cu articolul 31 din Lege, Operatorul de date a adoptat măsuri și garanții tehnice, organizatorice, de personal și de securitate adecvate, care țin seama în special de:
principiile prelucrării datelor cu caracter personal: legalitate, echitate și transparență; limitarea și compatibilitatea scopurilor prelucrării datelor cu caracter personal; minimizarea datelor cu caracter personal, pseudonimizarea și criptarea acestora; precum și integritatea, confidențialitatea și disponibilitatea;
principiile necesității și proporționalității (care se aplică și la volumul și cantitatea datelor cu caracter personal prelucrate, la perioada de stocare și la accesul persoanei vizate la datele sale cu caracter personal) ale prelucrării datelor cu caracter personal, având în vedere scopul operațiunii de prelucrare;
natura, domeniul de aplicare, contextul și scopul operațiunii de prelucrare;
rezistența și restabilirea sistemelor de prelucrare a datelor cu caracter personal;
instruirea persoanelor autorizate ale operatorului de date;
adoptarea de măsuri pentru a detecta fără întârziere dacă a avut loc o încălcare a securității datelor cu caracter personal și pentru a informa prompt autoritatea de supraveghere și responsabilul cu protecția datelor;
adoptarea de măsuri pentru a asigura rectificarea sau ștergerea datelor incorecte, sau exercitarea altor drepturi ale persoanei vizate;
riscurile cu probabilitate și gravitate diferite pentru drepturile și libertățile persoanelor fizice (în special distrugerea accidentală sau ilegală a datelor cu caracter personal, pierderea sau modificarea datelor cu caracter personal, utilizarea abuzivă a datelor cu caracter personal – accesul neautorizat sau divulgarea neautorizată, evaluarea riscurilor ținând cont de origine, natură, probabilitate și gravitate, în legătură cu prelucrarea și identificarea celor mai bune practici pentru atenuarea riscului).