Drepturile GDPR — Exercitarea Drepturilor de Protecție a Datelor

Ultima actualizare: 10 februarie 2025 | Conform Regulamentului (UE) 2016/679

Regulamentul General privind Protecția Datelor (GDPR), în vigoare din 25 mai 2018, vă conferă o serie de drepturi fundamentale privind datele dumneavoastră personale prelucrate de Avorenth Digital SRL („Avorenth", „operatorul"), cu sediul în Strada Mihail Kogălniceanu 17, Oradea, județul Bihor, CUI RO47821903.

Această pagină detaliază fiecare drept pe care îl aveți, modul de exercitare a acestora față de Avorenth și termenele noastre de răspuns.

1. Dreptul de acces (Art. 15 GDPR)

Aveți dreptul să obțineți de la Avorenth confirmarea dacă prelucrăm sau nu date cu caracter personal care vă privesc și, în caz afirmativ, accesul la aceste date, precum și informații despre:

Scopurile prelucrării;
Categoriile de date personale vizate;
Destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele;
Perioada de stocare sau criteriile utilizate pentru stabilirea acesteia;
Existența dreptului de rectificare, ștergere sau restricționare;
Dreptul de a depune o plângere la ANSPDCP;
Sursa datelor (dacă nu au fost colectate direct de la dumneavoastră);
Existența unui proces decizional automatizat, inclusiv profilarea.

La cerere, furnizăm o copie a datelor personale prelucrate, gratuit pentru prima solicitare. Cererile ulterioare pot fi supuse unui tarif administrativ rezonabil.

2. Dreptul la rectificare (Art. 16 GDPR)

Aveți dreptul de a obține rectificarea datelor inexacte care vă privesc sau completarea datelor incomplete, fără întârzieri nejustificate. Dacă datele din contul dumneavoastră sau din sistemele noastre sunt incorecte, ne puteți notifica și le vom corecta în maxim 30 de zile calendaristice.

3. Dreptul la ștergere („dreptul de a fi uitat") (Art. 17 GDPR)

Puteți solicita ștergerea datelor dumneavoastră personale atunci când:

Datele nu mai sunt necesare pentru scopurile pentru care au fost colectate;
V-ați retras consimțământul și nu există alt temei legal pentru prelucrare;
V-ați opus prelucrării și nu există interese legitime prevalente ale operatorului;
Datele au fost prelucrate ilegal;
Datele trebuie șterse pentru respectarea unei obligații legale.

Excepții: Dreptul la ștergere nu se aplică atunci când prelucrarea este necesară pentru respectarea unei obligații legale (ex. păstrarea facturilor fiscale timp de 5 ani conform Codului Fiscal), pentru constatarea, exercitarea sau apărarea unui drept în instanță, sau pentru alte temeiuri prevăzute la art. 17 alin. (3) GDPR.

4. Dreptul la restricționarea prelucrării (Art. 18 GDPR)

Aveți dreptul de a obține restricționarea prelucrării dacă:

Contestați exactitatea datelor — pe o perioadă care ne permite verificarea;
Prelucrarea este ilegală, dar preferați restricționarea în loc de ștergere;
Datele nu mai sunt necesare operatorului, dar dumneavoastră aveți nevoie de ele în scopuri juridice;
V-ați opus prelucrării, pe durata verificării dacă interesele legitime ale operatorului prevalează.

5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveți dreptul de a primi datele dumneavoastră personale pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat (ex. JSON sau CSV). Puteți transmite aceste date unui alt operator, dacă prelucrarea se bazează pe consimțământ sau contract și este efectuată prin mijloace automatizate.

Furnizăm exportul datelor portabile în termen de maxim 30 de zile calendaristice de la primirea cererii.

6. Dreptul la opoziție (Art. 21 GDPR)

Vă puteți opune oricând prelucrării datelor dumneavoastră personale atunci când prelucrarea se bazează pe interesul legitim al operatorului sau pe o sarcină de interes public, din motive legate de situația particulară. De asemenea, aveți dreptul absolut de a vă opune prelucrării în scopuri de marketing direct, inclusiv profilarea în aceste scopuri.

7. Dreptul de a nu face obiectul unei decizii exclusiv automatizate (Art. 22 GDPR)

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automatizată, inclusiv profilarea, care produce efecte juridice sau vă afectează în mod similar semnificativ. Avorenth nu aplică procese decizionale exclusiv automatizate care să producă efecte juridice față de clienți.

8. Dreptul de a retrage consimțământul (Art. 7 alin. (3) GDPR)

Atunci când prelucrarea se bazează pe consimțământul dumneavoastră, aveți dreptul de a vi-l retrage în orice moment, fără ca aceasta să afecteze legalitatea prelucrării anterioare. Retragerea consimțământului se poate efectua prin email la [email protected], menționând clar datele de identificare și tipul consimțământului retras (ex. newsletter, cookie-uri analitice etc.).

9. Dreptul de a depune o plângere (Art. 77 GDPR)

Dacă considerați că prelucrarea datelor dumneavoastră personale de către Avorenth încalcă GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Website: www.dataprotection.ro
Telefon: +40 318 059 211
Email: [email protected]
Adresă: Bulevardul General Gheorghe Magheru nr. 28–30, sector 1, București, cod 010336

10. Cum să exercitați drepturile GDPR față de Avorenth

Pentru exercitarea oricărui drept GDPR, trimiteți o solicitare scrisă:

Email: [email protected] (subiect recomandat: „Cerere GDPR — [tipul dreptului]")
Poștă: Strada Mihail Kogălniceanu 17, Oradea, județul Bihor, 410601, România, în atenția Responsabilului cu Protecția Datelor

Informații necesare în solicitare

Numele și prenumele complet;
Adresa de email asociată contului Avorenth (dacă aveți cont);
Tipul dreptului pe care doriți să îl exercitați;
Detalii specifice despre datele vizate (dacă știți);
O copie a unui document de identitate (necesară pentru verificarea identității și prevenirea accesului neautorizat la date).

Termene de răspuns

Confirmare primire: maxim 72 de ore lucrătoare;
Răspuns definitiv: maxim 30 de zile calendaristice de la primirea cererii complete;
Prelungire: în cazuri complexe sau numeroase cereri simultane, termenul poate fi prelungit cu maxim 2 luni, cu notificare și motivare în termen de 30 de zile.

Serviciul de exercitare a drepturilor GDPR este gratuit pentru solicitările rezonabile. Cererile vădit nejustificate sau excesive pot fi refuzate motivat sau pot atrage un tarif administrativ rezonabil, conform art. 12 alin. (5) GDPR.