Confidențialitatea datelor dumneavoastră personale este o prioritate pentru INFINEXA RESTRUCTURING S.P.R.L. (denumită în continuare „Compania”, „noi” sau „operatorul”). Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele personale ale persoanelor vizate, în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul General privind Protecția Datelor – „GDPR”) și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România.
Prin accesarea site-ului nostru, abonarea la secțiunea Insights, completarea unui formular pe LinkedIn sau orice altă interacțiune cu platformele noastre, sunteți de acord cu termenii prezentei Politici.
Cuprins
I. Identitatea operatorului de date. 3
II. Categoriile de date personale prelucrate. 3
III. Scopurile prelucrării și temeiul juridic. 4
IV. Destinatari și categorii de destinatari 5
V. Transferul datelor în afara spațiului economic european (SEE) 6
VI. Perioada de păstrare a datelor 6
VII. Drepturile dumneavoastră în calitate de persoană vizată. 7
VIII. Dreptul de a depune o plângere la Autoritatea de Supraveghere. 7
X. Cookie-uri și tehnologii similare. 8
XI. Modificări ale politicii de confidențialitate. 8
I. Identitatea operatorului de date
Denumire: INFINEXA RESTRUCTURING S.P.R.L.
Calitate profesională: Societate Profesională cu Răspundere Limitată — Practician în Insolvență, înregistrată la Uniunea Națională a Practicienilor în Insolvență din România (UNPIR) prin Registrul Formelor de Organizare sub nr. RFO II 1378.
Sediul social: Str. Piața Presei Libere nr. 3-5, cl. Turnul de Sud, et. 15, sector 1, mun. București
CUI: RO 468 55 120
Email general: office@infinexa.ro
Telefon: +40 751 78 00 78
Responsabil cu Protecția Datelor (DPO): Adrian Leonard Doroftei — email: adrian.doroftei@infinexa.ro
II. Categoriile de date personale prelucrate
- Date colectate prin formularele Linkedin Lead Gen (Insights)
Atunci când vă abonați la secțiunea noastră Insights prin intermediul reclamelor sau postărilor de pe LinkedIn (utilizând formularele Lead Gen native ale platformei LinkedIn), colectăm direct de la dumneavoastră, cu acordul dumneavoastră explicit, următoarele date:
- Nume și prenume
- Adresă de email profesională (Work Email)
- Denumirea companiei la care lucrați
- Funcția (Job Title)
- Industria în care activează compania (când este disponibilă)
- Țara/regiunea (când este disponibilă)
- Răspunsuri la întrebări personalizate adăugate de noi în formular (atunci când este cazul)
Important: Aceste date sunt completate automat de LinkedIn pe baza informațiilor din profilul dumneavoastră LinkedIn, însă transmiterea lor către noi se realizează exclusiv în urma acțiunii dumneavoastră de a apăsa butonul „Submit” („Trimite”) în cadrul formularului Lead Gen, ceea ce constituie o exprimare clară și informată a consimțământului dumneavoastră.
- Date colectate direct prin site-ul nostru web
- Date completate în formulare de contact (nume, email, telefon, mesaj)
- Date privind navigarea pe site (adresa IP, tip browser, paginile vizitate, durata sesiunii) — colectate prin cookie-uri și tehnologii similare
- Date pentru abonarea directă la newsletter (email)
- Date din alte surse
- Date publice disponibile pe LinkedIn, registrul comerțului, Buletinul Procedurilor de Insolvență (BPI) sau alte surse oficiale, atunci când prelucrarea este necesară pentru desfășurarea activității noastre profesionale
- Date primite prin recomandări sau corespondență directă
III. Scopurile prelucrării și temeiul juridic
- Trimiterea analizelor și conținutului Insights
Scop: Furnizarea analizelor periodice de business, restructurare și insolvență, integrarea de date și perspective sectoriale către abonații care au solicitat acest lucru prin completarea formularului LinkedIn Lead Gen sau prin abonare directă pe site.
Temei juridic: Consimțământul dumneavoastră explicit (art. 6 alin. (1) lit. a) din GDPR), exprimat prin completarea și trimiterea formularului.
- Comunicări de marketing și business development
Scop: Trimiterea de informații despre serviciile noastre, evenimente, webinarii, studii de caz și oportunități de colaborare profesională.
Temei juridic: Consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR) sau, după caz, interesul legitim al Companiei în desfășurarea activității de promovare în mediul B2B (art. 6 alin. (1) lit. f) GDPR), atunci când este vorba despre comunicare cu profesioniști în contextul activității lor de afaceri.
- Activitatea de practician în insolvență
Scop: Îndeplinirea atribuțiilor legale specifice activității de practician în insolvență (administrator/lichidator judiciar), inclusiv comunicarea cu creditori, debitori, instanțe judecătorești, ANAF și alte autorități.
Temei juridic: Obligația legală (art. 6 alin. (1) lit. c) GDPR), conform Legii nr. 85/2014 privind procedurile de prevenire a insolvenței și de insolvență, OUG nr. 86/2006 privind organizarea activității practicienilor în insolvență, și a altor acte normative aplicabile.
- Conformitate, prevenirea fraudelor și securitate
Scop: Respectarea obligațiilor legale (de exemplu, prevenirea spălării banilor — Legea nr. 129/2019), arhivarea contractelor, răspunsul la solicitările autorităților.
Temei juridic: Obligația legală (art. 6 alin. (1) lit. c) GDPR) și interesul legitim (art. 6 alin. (1) lit. f) GDPR).
IV. Destinatari și categorii de destinatari
Datele dumneavoastră personale pot fi divulgate, în limitele strict necesare scopurilor menționate, către următoarele categorii de destinatari:
- LinkedIn Ireland Unlimited Company — în calitate de operator independent al platformei LinkedIn, în special pentru funcționalitatea Lead Gen Forms (a se vedea Politica de Confidențialitate LinkedIn: https://www.linkedin.com/legal/privacy-policy)
- Furnizori de servicii de email marketing și CRM (de ex.: Mailchimp / HubSpot / ActiveCampaign / etc.), pentru gestionarea bazei noastre de abonați și trimiterea conținutului Insights
- Furnizori de servicii de hosting și infrastructură IT, pentru găzduirea site-ului și a sistemelor noastre interne
- Furnizori de servicii de analiză web (de ex.: Google Analytics, LinkedIn Insight Tag), în formă agregată sau pseudonimizată ori de câte ori este posibil
- Autorități publice (instanțe judecătorești, ANAF, ANSPDCP, ONPCSB, organe de urmărire penală, alte autorități cu atribuții de control), atunci când avem o obligație legală sau o solicitare oficială
- Consultanți profesioniști (avocați, contabili, auditori), supuși unor obligații stricte de confidențialitate
Toți partenerii contractuali care prelucrează date personale în numele nostru au obligația contractuală de a respecta GDPR și de a aplica măsuri tehnice și organizatorice adecvate de protecție a datelor.
V. Transferul datelor în afara spațiului economic european (SEE)
Anumiți furnizori cu care colaborăm (de exemplu, LinkedIn, Google, anumite platforme de email marketing) pot transfera date în afara SEE, inclusiv în Statele Unite ale Americii.
În aceste situații, ne asigurăm că transferul are loc cu garanții adecvate, conform art. 44–49 din GDPR, prin una dintre următoarele:
- Decizii de adecvare ale Comisiei Europene (de exemplu, EU-U.S. Data Privacy Framework, pentru transferurile către SUA către entități certificate)
- Clauze contractuale standard aprobate de Comisia Europeană
- Reguli corporatiste obligatorii
- Consimțământul dumneavoastră explicit, după informarea cu privire la riscurile transferului
VI. Perioada de păstrare a datelor
Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate, după cum urmează:
- Date pentru Insights/marketing: până la retragerea consimțământului sau dezabonare; după aceasta, datele sunt șterse în maximum 30 de zile, cu excepția unor logs minime păstrate pentru evidența retragerii consimțământului (3 ani)
- Date din formulare de contact: 12 luni de la ultima interacțiune, dacă nu s-a stabilit o relație contractuală
- Date din activitatea de practician în insolvență: conform termenelor legale specifice (în general, 10 ani de la închiderea procedurii, conform legislației contabile și a procedurilor de insolvență)
- Date pentru prevenirea spălării banilor: 5 ani de la încetarea relației de afaceri, conform Legii nr. 129/2019
- Logs tehnice și de securitate: maximum 12 luni
VII. Drepturile dumneavoastră în calitate de persoană vizată
Conform GDPR, beneficiați de următoarele drepturi:
- Dreptul de acces — să obțineți confirmarea prelucrării datelor și o copie a acestora (art. 15 GDPR)
- Dreptul la rectificare — să corectați datele inexacte sau incomplete (art. 16 GDPR)
- Dreptul la ștergere („dreptul de a fi uitat”) — să solicitați ștergerea datelor, în condițiile art. 17 GDPR
- Dreptul la restricționarea prelucrării — în condițiile art. 18 GDPR
- Dreptul la portabilitatea datelor — să primiți datele într-un format structurat și să le transmiteți altui operator (art. 20 GDPR)
- Dreptul de a vă opune prelucrării bazate pe interes legitim sau pentru marketing direct (art. 21 GDPR)
- Dreptul de a nu fi supus unei decizii automate, inclusiv profilare, cu efecte juridice semnificative (art. 22 GDPR)
- Dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare
Pentru exercitarea oricăruia dintre aceste drepturi, vă puteți adresa în scris prin e-mail la adresa adrian.doroftei@infinexa.ro sau la adresa sediului social. Vom răspunde în termen de cel mult 30 de zile de la primirea solicitării (cu posibilitatea de prelungire cu maximum 60 de zile pentru cereri complexe, cu informarea dumneavoastră prealabilă).
Dezabonare directă: Pentru a vă dezabona de la conținutul Insights sau de la newsletter-ele noastre, puteți accesa linkul „Dezabonare” („Unsubscribe”) prezent în fiecare email pe care vi-l trimitem.
VIII.Dreptul de a depune o plângere la Autoritatea de Supraveghere
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă apreciați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR sau ale legislației române:
- Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
- Telefon: +40.318.059.211 / +40.318.059.212
- Email: anspdcp@dataprotection.ro
- Website: www.dataprotection.ro
Vă încurajăm însă să ne contactați mai întâi pe noi, pentru a încerca soluționarea amiabilă a oricărei probleme.
IX. Măsuri de securitate
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva pierderii, accesului neautorizat, divulgării, alterării sau distrugerii. Acestea includ, fără a se limita la:
- Criptarea datelor în tranzit (HTTPS/TLS) și, acolo unde este aplicabil, în repaus
- Controale stricte de acces bazate pe principiul „need-to-know”
- Politici interne de securitate informatică și instruirea periodică a personalului
- Acorduri de confidențialitate cu toți colaboratorii și prestatorii de servicii
- Proceduri pentru notificarea breșelor de securitate către ANSPDCP în 72 de ore, când este cazul
X. Cookie-uri și tehnologii similare
Site-ul nostru utilizează cookie-uri și tehnologii similare pentru a asigura funcționarea corectă, a analiza traficul și a îmbunătăți experiența utilizatorilor. Pentru detalii complete, consultați Politica noastră de Cookie-uri.
Pe paginile noastre folosim, printre altele, LinkedIn Insight Tag, care permite măsurarea performanței campaniilor publicitare LinkedIn și retargetarea vizitatorilor. Puteți gestiona preferințele privind cookie-urile prin bannerul de consimțământ afișat la prima vizită sau prin setările browserului dumneavoastră.
XI. Modificări ale politicii de confidențialitate
Ne rezervăm dreptul de a actualiza prezenta Politică pentru a reflecta modificări legislative, ale practicilor noastre de prelucrare sau ale tehnologiilor utilizate. Versiunea actualizată va fi publicată pe site cu indicarea datei ultimei revizuiri. Pentru modificări semnificative, vă vom notifica prin email atunci când avem adresa dumneavoastră.
XII. Contact și întrebări
Pentru orice întrebare, solicitare sau preocupare legată de prezenta Politică de Confidențialitate sau de modul în care prelucrăm datele dumneavoastră personale, ne puteți contacta:
INFINEXA RESTRUCTURING S.P.R.L.
În atenția: Responsabilului cu Protecția Datelor (DPO)
Email: adrian.doroftei@infinexa.ro
