8.1. Declarație de Conformitate

Lemuro.ro, operată de [COMPLETEAZĂ - denumire companie completă], cu sediul în [COMPLETEAZĂ - adresă completă], CUI [COMPLETEAZĂ - CUI], declară prin prezenta că respectă și se conformează pe deplin cu cerințele:

• Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR)
• Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679
• Toate reglementările și orientările emise de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

8.2. Identitatea Operatorului de Date

Responsabil cu Protecția Datelor (DPO)

8.3. Principiile GDPR pe Care le Respectăm

Conform art. 5 din GDPR, toate prelucrările de date personale efectuate de Lemuro.ro respectă următoarele principii fundamentale:

8.4. Drepturile Tale conform GDPR

Ca persoană vizată, ai următoarele drepturi în ceea ce privește datele tale personale:

8.5. Măsuri Tehnice și Organizatorice de Securitate

Conform art. 32 din GDPR, am implementat măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscului:

Măsuri Tehnice

• Criptare: Criptarea datelor în tranzit (SSL/TLS) și în repaus pentru datele sensibile
• Pseudonimizare: Prelucrarea datelor în așa fel încât să nu mai poată fi atribuite unei persoane fără informații suplimentare
• Control acces: Sisteme de autentificare și autorizare pentru limitarea accesului la date
• Backup-uri: Backup-uri regulate și securizate pentru asigurarea disponibilității datelor
• Monitorizare: Monitorizarea continuă a sistemelor pentru detectarea incidentelor de securitate
• Firewall și Antivirus: Protecție împotriva amenințărilor externe și malware

Măsuri Organizatorice

• Politici și proceduri: Politici documentate pentru gestionarea și protecția datelor personale
• Instruire personal: Instruirea regulată a angajaților privind GDPR și securitatea datelor
• Contracte cu procesatorii: Contracte conforme GDPR cu toți procesatorii de date terți
• Evaluări de impact (DPIA): Evaluări ale impactului asupra protecției datelor pentru prelucrările cu risc ridicat
• Plan de răspuns la incidente: Proceduri clare pentru gestionarea încălcărilor de date
• Audit și revizuire: Revizuiri periodice ale măsurilor de securitate și conformitate

8.6. Transferuri Internaționale de Date

[COMPLETEAZĂ - Politica privind transferurile internaționale:

OPȚIUNEA 1: "Nu transferăm date personale în afara Spațiului Economic European (SEE)."

OPȚIUNEA 2: "Transferăm date personale în afara SEE doar către țări/organizații care asigură un nivel adecvat de protecție conform Comisiei Europene sau prin implementarea de garanții adecvate (ex: Clauze Contractuale Standard). De exemplu: [lista servicii/țări, ex: Google Analytics (SUA - certificat Privacy Shield sau SCC), Facebook Pixel (SUA - SCC), etc.]"]

8.7. Notificarea Încălcărilor de Date Personale

Conform art. 33 și 34 din GDPR, în cazul unei încălcări a securității datelor personale care ar putea genera un risc pentru drepturile și libertățile persoanelor fizice, ne angajăm să:

• Notificăm ANSPDCP în termen de 72 de ore de la luarea la cunoștință a încălcării
• Documentăm toate încălcările de date personale, inclusiv faptele, efectele și măsurile corective luate
• Notificăm persoanele afectate direct, fără întârzieri nejustificate, dacă încălcarea poate genera un risc ridicat pentru drepturile și libertățile acestora
• Implementăm măsuri imediate pentru atenuarea efectelor negative ale încălcării

8.8. Autoritatea de Supraveghere

Autoritatea națională competentă pentru supravegherea aplicării GDPR în România este:

Ai dreptul să depui o plângere la ANSPDCP dacă consideri că prelucrarea datelor tale personale încalcă dispozițiile GDPR.

8.9. Actualizări ale Declarației

Această Declarație de Conformitate GDPR poate fi actualizată periodic pentru a reflecta modificările în procesele noastre de prelucrare a datelor, legislație sau recomandările autorităților de supraveghere.