📌 Ultima actualizare: 16 ianuarie 2025

1. INTRODUCERE

Asociația de Standardizare din România (ASRO) respectă dreptul la confidențialitate și protecția datelor personale ale vizitatorilor și membrilor săi. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal atunci când accesați site-ul www.asro.ro și când interacționați cu serviciile noastre.

Prin utilizarea site-ului nostru și prin furnizarea datelor personale, sunteți de acord cu această politică și cu practicile descrise aici.

2. OPERATORUL DE DATE ȘI DATE DE CONTACT

Operatorul de date responsabil pentru prelucrarea datelor dumneavoastră personale este:

📌 Asociația de Standardizare din România (ASRO)
📍 Adresă: Str. Mihai Eminescu nr. 238, Sector 2, București, România
📧 E-mail: asro@asro.ro
📞 Telefon: 0213.160.870

Pentru întrebări legate de protecția datelor, vă puteți adresa Responsabilului cu Protecția Datelor (DPO) la:

📧 E-mail DPO: dpo@asro.ro

3. CATEGORII DE DATE COLECTATE

ASRO poate colecta următoarele tipuri de date cu caracter personal:

3.1 Date furnizate direct de utilizatori:

  • Date de identificare: nume, prenume, funcție ocupată (pentru membri)
  • Date de contact: adresă de e-mail, număr de telefon
  • Date de facturare: adresă, detalii de plată (pentru servicii și cotizații)

3.2 Date colectate automat:

  • Date tehnice: adresa IP, tipul browser-ului, sistemul de operare, pagini accesate
  • Date despre comportamentul online: istoricul navigării pe site, preferințe de utilizare
  • Cookie-uri și identificatori unici (vezi Politica de Cookie-uri)

4. SCOPURILE PRELUCRĂRII DATELOR

Datele personale sunt utilizate exclusiv în următoarele scopuri:

✅ Administrarea conturilor utilizatorilor și membrilor ASRO
✅ Comunicarea cu utilizatorii (newslettere, notificări, suport clienți, invitații la evenimente)
✅ Îmbunătățirea experienței de utilizare a site-ului și personalizarea conținutului
✅ Procesarea plăților pentru servicii, produse și cotizații
✅ Respectarea obligațiilor legale și fiscale
✅ Securitatea și protecția site-ului împotriva fraudei sau atacurilor cibernetice

5. TEMEIUL LEGAL AL PRELUCRĂRII

Conform GDPR, datele sunt prelucrate pe următoarele temeiuri legale:

📌 Executarea unui contract (art. 6 alin. 1 lit. b GDPR) – pentru furnizarea serviciilor solicitate și gestionarea conturilor de membri.
📌 Obligație legală (art. 6 alin. 1 lit. c GDPR) – pentru raportarea fiscală și păstrarea evidențelor contabile.
📌 Interes legitim (art. 6 alin. 1 lit. f GDPR) – pentru securitatea site-ului și prevenirea fraudelor.
📌 Consimțământ (art. 6 alin. 1 lit. a GDPR) – pentru trimiterea de newslettere și utilizarea cookie-urilor non-esențiale.

6. DURATA STOCĂRII DATELOR

ASRO păstrează datele personale conform reglementărilor legale și în funcție de scopul prelucrării:

  • Datele de contact pentru marketing – păstrate până la retragerea consimțământului.
  • Datele de facturare – păstrate timp de 10 ani, conform legislației fiscale.
  • Datele din conturile utilizatorilor – păstrate pe durata apartenenței la ASRO și șterse după 3 ani de inactivitate.
  • Datele din cookie-uri – păstrate conform termenelor stabilite în secțiunea de Politică Cookie-uri.

7. DREPTURILE PERSOANELOR VIZATE

✔ Dreptul de acces – Puteți solicita informații despre datele personale prelucrate.
✔ Dreptul la rectificare – Puteți cere corectarea datelor incorecte sau incomplete.
✔ Dreptul la ștergere („dreptul de a fi uitat”) – Puteți solicita ștergerea datelor în anumite condiții.
✔ Dreptul la restricționarea prelucrării – Puteți solicita limitarea prelucrării în anumite cazuri.
✔ Dreptul la portabilitatea datelor – Puteți solicita transferul datelor către un alt operator.
✔ Dreptul de opoziție – Puteți contesta prelucrarea bazată pe interes legitim.
✔ Dreptul de a retrage consimțământul – Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.
✔ Dreptul de a depune o plângere la ANSPDCP – Dacă considerați că datele sunt prelucrate ilegal.

📌 Pentru exercitarea drepturilor, ne puteți contacta la: dpo@asro.ro

8. TRANSFERUL DATELOR CĂTRE TERȚI

✅ Furnizori de servicii IT (pentru mentenanță și securitatea site-ului)
✅ Procesatori de plăți (pentru tranzacții financiare)
✅ Autorități fiscale și de reglementare (conform obligațiilor legale)

📌 Nu transferăm date în afara UE/SEE fără măsuri de protecție adecvate.

9. MĂSURI DE SECURITATE

ASRO implementează măsuri tehnice și organizatorice pentru protecția datelor personale:

🔹 Criptarea datelor sensibile
🔹 Acces limitat doar pentru personalul autorizat
🔹 Protecție firewall și monitorizare constantă
🔹 Politici stricte de acces la date

10. MODIFICĂRI ALE POLITICII DE CONFIDENȚIALITATE

Această politică poate fi actualizată periodic. Cea mai recentă versiune va fi publicată pe www.asro.ro.

📌 Dacă modificările sunt semnificative, vă vom notifica prin e-mail sau printr-un anunț pe site.

📌 Ultima actualizare: 16 ianuarie 2025
📌 ASRO – Organismul Național de Standardizare