Politica de confidențialitate și GDPR
1. Introducere
Ana HR SRL („Ana HR”, „noi”, „societatea”) respectă dreptul la viață privată al persoanelor vizate și se conformează Regulamentului (UE) 2016/679 privind protecția datelor (GDPR) și Legii nr. 190/2018 pentru punerea în aplicare a GDPR în România. Prezenta politică explică în detaliu cum colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal.
2. Definiții
-
Date cu caracter personal: orice informație referitoare la o persoană identificată sau identificabilă.
-
Prelucrare: orice operațiune asupra datelor cu caracter personal (colectare, stocare, consultare, utilizare, etc.).
-
Operator: Ana HR SRL, responsabilă de deciziile privind prelucrarea datelor.
-
Persoane vizate: candidați, clienți, parteneri și vizitatori ai site-ului.
3. Date colectate
-
Date de identificare: nume, prenume, CNP (dacă este necesar în contextul recrutării), adresă de e-mail, număr de telefon;
-
Date profesionale: CV, studii, experiență, competențe, certificări;
-
Date de contact: adresă fizică, adrese alternative (dacă vi se solicită);
-
Date de navigare: IP, tip browser, pagini vizitate, durată sesiune, cookie-uri, date analytics;
-
Date sensibile (opțional, cu consimțământ explicit): date privind sănătatea, apartenență sindicală, dizabilități;
-
Alte date: mesajele și răspunsurile pe care ni le furnizați voluntar prin formulare, e-mail sau chat.
4. Scopuri și temeiuri legale
Scop prelucrareTemei legal
Procesarea candidaturilor (filtrare CV, interviuri, selecție)Executarea unui contract/precontract și interes legitim (art. 6(1)(b) şi (f) GDPR)
Comunicări privind oferta de servicii și newsletterConsimțământ expres (art. 6(1)(a) GDPR)
Gestionarea relației cu clienți și facturareExecutarea contractelor (art. 6(1)(b) GDPR)
Analiza traficului și îmbunătățirea site-uluiInteres legitim (art. 6(1)(f) GDPR) după realizarea unui test de echilibru (LIA)
Obligații legale și fiscaleCerințe legale (art. 6(1)(c) GDPR) și Legea contabilităţii nr. 82/1991, Cod Fiscal
Prevenirea și investigarea fraudelorInteres legitim şi obligații legale (art. 6(1)(c), (f) GDPR)
Exercitarea drepturilor persoanelor vizateÎndeplinirea cerințelor de răspuns la solicitările persoanei vizate (art. 12-23 GDPR)
Notă: Îți poți retrage în orice moment consimțământul pentru newsletter sau marketing direct, trimițând un e-mail la contact@anahr.ro sau folosind link-ul de dezabonare din newsletter.
5. Durata de stocare
Tip dateDurată de păstrare
Date de recrutare (CV, interviuri)Până la 3 ani de la ultima acţiune din partea dvs.
Date contabile și fiscaleConform legislației fiscale (5–10 ani)
Date de navigare și cookie-uriCookie-uri esențiale: sesiune; performanță: max.2 ani
Date obținute cu consimțământ (marketing)Până la retragerea consimțământului
Date sensibile (cu DPO și consimțământ explicit)Până la finalizarea procesului de recrutare sau cu ștergerea la cerere
6. Transferuri de date și terți destinatari
Datele pot fi comunicate către:
-
Furnizori de servicii IT (hosting, cloud, CRM, platforme de recrutare): toți cu acord de prelucrare și clauze contractuale standard UE;
-
Parteneri de recrutare și formare profesională: cu respectarea GDPR;
-
Autorități statale și instituții: ANAF, ANSPDCP, instanțe, doar dacă legea le solicită;
-
Întreprinderi afiliate și subcontractori: doar în scopuri strict legate de contract.
Transferuri internaționale
Nu transferăm date în afara SEE. Dacă vom face acest lucru în viitor, vom asigura mecanisme de protecție adecvate (clauze contractuale standard UE, decizii de adecvare etc.).
7. Drepturile persoanelor vizate
Vă puteți exercita în orice moment drepturile următoare:
-
Acces la datele dvs. (art. 15 GDPR);
-
Rectificare a datelor incorecte (art. 16 GDPR);
-
Ștergere („dreptul de a fi uitat”) (art. 17 GDPR);
-
Restricționarea prelucrării (art. 18 GDPR);
-
Portabilitatea datelor (art. 20 GDPR);
-
Opoziție față de prelucrare (art. 21 GDPR);
-
Retragerea consimțământului fără a afecta legalitatea prelucrărilor anterioare (art. 7(3) GDPR);
-
A nu fi supus unei decizii individuale automate, inclusiv profilare (art. 22 GDPR).
Pentru exercitarea drepturilor, trimiteți o solicitare la:
-
E-mail: contact@anahr.ro
-
Poștă: Str. Ady Endre nr. 74, Oradea 410069, România
Vom răspunde în maximum 30 de zile de la primirea cererii. În cazuri complexe, putem prelungi acest termen cu încă 2 luni, cu informarea prealabilă a dvs.
Dacă considerați că drepturile v-au fost încălcate, puteți depune plângere la ANSPDCP:
-
Site: www.dataprotection.ro
-
E-mail: anspdcp@dataprotection.ro
8. Datele de contact și DPO
-
Responsabil cu protecția datelor (DPO):
-
E-mail: contact@anahr.ro
-
-
Persoană de contact pentru GDPR:
-
E-mail: contact@anahr.ro
-
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele:
-
criptare SSL/TLS;
-
control al accesului și autentificare;
-
back-up periodic și plan de continuitate;
-
audit intern și evaluări de risc;
-
formare GDPR pentru angajați.
10. Cookie-uri și tehnologii similare
Folosim următoarele categorii:
-
Cookie-uri necesare: funcționalitate de bază a site-ului;
-
Cookie-uri de performanță: Google Analytics, pentru analiza traficului (date anonimizate);
-
Cookie-uri de marketing: publicitate personalizată (Google Ads, Facebook Pixel).
La prima accesare, veți primi un banner prin care puteți accepta sau refuza categoriile de cookie-uri (cu excepția celor necesare). Preferințele pot fi modificate oricând din setările browser-ului sau prin butonul „Cookie Settings” aflat în footer.
11. Modificări ale politicii
Actualizăm periodic această politică. Data ultimei revizuiri o găsiți în antetul acesteia. Vă recomandăm să o consultați de fiecare dată când accesați site-ul.
Data ultimei actualizări: 24 iulie 2025
Pentru întrebări suplimentare legate de protecția datelor, ne puteți contacta la contact@anahr.ro.