Notă de Informare privind Prelucrarea Datelor cu Caracter Personal (GDPR)

v1.0 (adaptat din v1.1 DAS Governance Scanner) | 2026

1. Identitatea operatorului

DIGITAL AEQUITAS STRATEGY S.R.L., CUI 54278430, cu sediul în Bocșa, str. Semenicului nr. 42A, județul Caraș-Severin, România. Reprezentant legal: Bodnariuc Cristina Donia, Administrator. Contact: office@digitalaequitas.ro.

2. Categoriile de date prelucrate

Date de identificare (nume, prenume — opțional), adresă de email, răspunsurile din formularul de evaluare (sector, dimensiune, date organizaționale), date tehnice colectate automat (IP, tip browser, log-uri).

Nu prelucrăm date biometrice și nu realizăm identificare video.

3. Scopul prelucrării

Furnizarea raportului de clasificare NIS2/OUG 155/2024; comunicarea cu utilizatorul; îmbunătățirea produsului pe baza datelor anonimizate; securitate; respectarea obligațiilor legale.

4. Temeiul juridic

Art. 6(1)(b) GDPR — executarea contractului, pentru furnizarea raportului. Art. 6(1)(f) GDPR — interesul legitim, pentru securitate și îmbunătățirea serviciului. Art. 6(1)(a) GDPR — consimțământul, acolo unde este solicitat explicit (retragere oricând, la office@digitalaequitas.ro).

5. Caracterul obligatoriu al furnizării datelor

Adresa de email și răspunsurile la formular sunt necesare pentru generarea raportului. Numele/prenumele sunt opționale.

6. Durata stocării

Datele contului și raportului: 3 ani de la ultima interacțiune. Log-uri tehnice: maximum 12 luni. Date legale obligatorii: pe durata impusă de lege.

7. Destinatarii datelor

Furnizori IT (hosting, securitate) ca procesatori, obligați contractual la cerințele GDPR; autorități publice/judiciare, dacă legea ne obligă. Nu vindem, nu închiriem datele dvs.

8. Transferuri internaționale

Procesare primară pe teritoriul UE/SEE; transferuri externe doar cu garanții adecvate (clauze contractuale standard, Decizia CE 2021/914).

9. Drepturile persoanelor vizate

Acces (art.15), rectificare (art.16), ștergere (art.17), restricționare (art.18), portabilitate (art.20), opoziție (art.21), dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (art.22). Solicitări la office@digitalaequitas.ro — răspuns în max. 30 de zile.

10. Plângere la autoritatea de supraveghere

ANSPDCP — www.dataprotection.ro, anspdcp@dataprotection.ro, B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București.

11. Prelucrare automatizată și profilare

Aplicația folosește o logică de reguli pentru a calcula clasificarea și a genera raportul (profilare, art. 4 pct. 4 GDPR). Raportul NU produce efecte juridice directe, NU înlocuiește analiza juridică individualizată; decizia de conformare rămâne exclusiv în sarcina organizației.

12. Securitatea datelor

Măsuri tehnice și organizatorice adecvate: criptare în tranzit, control acces, monitorizare continuă.

13. Modificarea prezentei note

Modificările semnificative vor fi comunicate cu minimum 15 zile înainte de intrarea în vigoare.