Politica de confidențialitate a MPL Automation S.R.L.

Această Politică de confidențialitate explică modul în care MPL Automation S.R.L., cu sediul în România, colectează, prelucrează, stochează și utilizează datele cu caracter personal în legătură cu site-ul nostru web, comunicarea de afaceri, relațiile cu clienții și furnizorii, candidaturile și serviciile conexe.

Dacă nu se prevede altfel, operatorul responsabil de prelucrarea datelor este:

MPL Automation S.R.L.
Str. Aurel Vlaicu 72
440112 Satu Mare
România
Telefon: +40 (0)771 743 916
E-mail: info@mpl-engineering.com

În această Politică de confidențialitate, termenii „noi”, „pe noi” și „al nostru/noastră” se referă la MPL Automation S.R.L.

1. Informații privind securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate de securitate pentru a proteja datele cu caracter personal împotriva pierderii, distrugerii, manipulării, accesului neautorizat, modificării sau dezvăluirii. Site-ul nostru utilizează conexiuni criptate acolo unde este necesar. În ciuda tuturor măsurilor rezonabile de precauție, nu poate fi garantată o protecție completă împotriva tuturor riscurilor.

2. Temeiurile legale pentru prelucrare

Prelucrăm datele cu caracter personal în special pe baza următoarelor temeiuri legale:

  • Consimțământul, în conformitate cu art. 6 alin. (1) lit. (a) din GDPR
  • Executarea unui contract, în conformitate cu art. 6 alin. (1) lit. (b) din GDPR
  • Realizarea de măsuri precontractuale, în conformitate cu art. 6 alin. (1) lit. (b) din GDPR
  • Îndeplinirea obligațiilor legale, în conformitate cu art. 6 alin. (1) lit. (c) din GDPR
  • Protecția intereselor vitale, în conformitate cu art. 6 alin. (1) lit. (d) din GDPR
  • Interese legitime, în conformitate cu art. 6 alin. (1) lit. (f) din GDPR

3. Interesele noastre legitime

Atunci când prelucrarea se bazează pe art. 6 alin. (1) lit. (f) din GDPR, interesele noastre legitime includ în special:

  • desfășurarea și dezvoltarea ulterioară a activităților noastre de afaceri
  • menținerea unor procese interne sigure și eficiente
  • gestionarea solicitărilor și administrarea comunicării
  • documentarea proceselor și a contactelor relevante pentru afacere
  • protejarea sistemelor noastre IT, a site-ului nostru și a infrastructurii noastre
  • îmbunătățirea site-ului, a serviciilor și a activităților noastre de marketing
  • protejarea locurilor de muncă, a capacității operaționale și a continuității afacerii pe termen lung

4. Termenele generale de stocare și ștergere

Stocăm datele cu caracter personal doar atât timp cât este necesar pentru scopul respectiv sau cât există obligații legale de păstrare. Odată ce scopul încetează să se aplice, datele sunt șterse, anonimizate sau, dacă este necesar, prelucrarea acestora este restricționată, cu excepția cazului în care obligațiile legale, obligațiile contractuale, interesele probatorii sau interesele legitime împiedică ștergerea ulterioară.

5. Ștergerea sau restricționarea datelor cu caracter personal

Datele cu caracter personal sunt șterse imediat ce scopul stocării nu se mai aplică și nicio obligație legală de păstrare nu împiedică ștergerea. Dacă ștergerea nu este posibilă sau este temporar interzisă, prelucrarea este restricționată în loc de a fi efectuată în mod normal.

6. Colectarea datelor generale și a informațiilor tehnice

La accesarea site-ului nostru, serverul web și sistemele tehnice pot colecta automat anumite informații generale. Acestea pot include în special:

  • tipul și versiunea browserului
  • sistemul de operare utilizat
  • site-ul de referință (referrer)
  • paginile accesate pe site-ul nostru
  • data și ora accesării
  • adresa IP
  • furnizorul de servicii internet
  • alte informații tehnice comparabile, necesare pentru securitatea sistemului și furnizarea site-ului

Prelucrăm aceste informații pentru:

  • a afișa corect conținutul site-ului
  • a asigura funcționalitatea și securitatea pe termen lung a site-ului
  • a optimiza performanța site-ului și experiența utilizatorului
  • a sprijini analiza erorilor și verificările de securitate IT
  • a furniza informații autorităților competente acolo unde acest lucru este cerut de lege, de exemplu în cazul unor atacuri cibernetice sau al unor tentative de acces neautorizat

7. Obligația de a furniza date cu caracter personal

În anumite cazuri, furnizarea de date cu caracter personal este necesară pentru a încheia sau a executa un contract, pentru a procesa o solicitare, pentru a evalua o candidatură sau pentru a respecta obligații legale.

Acestea pot include în special:

  • date de contact pentru a răspunde la solicitări de afaceri
  • date privind adresa și facturarea pentru executarea contractului
  • date privind candidatul pentru evaluarea unei candidaturi
  • informații cerute prin lege în scopuri fiscale, contabile, de muncă sau de conformitate

Dacă datele solicitate nu sunt furnizate, este posibil să nu putem încheia sau executa un contract, să nu putem evalua complet o candidatură sau să nu putem procesa în mod corespunzător o solicitare.

8.Utilizarea internă a datelor cu caracter personal în cadrul companiei

Putem prelucra și utiliza date cu caracter personal pe plan intern, în cadrul MPL Automation S.R.L., în măsura în care acest lucru este necesar pentru scopuri comerciale legitime și pentru administrarea legală a companiei. Aceasta include în special:

  • gestionarea solicitărilor și a cererilor
  • comunicarea cu clienții și furnizorii
  • notificările interne și transmiterea către departamentul responsabil
  • sprijinul pentru vânzări și procesarea ofertelor
  • coordonarea și documentarea proiectelor
  • administrarea contractelor
  • procesarea candidaturilor și procesele legate de resursele umane
  • administrarea IT și securitatea
  • conformitatea juridică, păstrarea dovezilor și asigurarea calității la nivel intern

Accesul la datele cu caracter personal este limitat la acei angajați, departamente sau arii funcționale care au nevoie de date pentru scopul respectiv.

9.Candidaturi și proceduri de recrutare

Dacă vă depuneți candidatura la MPL Automation S.R.L., prelucrăm datele dumneavoastră cu caracter personal în scopul evaluării candidaturii și al realizării măsurilor precontractuale în vederea unei posibile angajări.

Scop

  • evaluarea candidaturilor
  • comunicarea cu candidații
  • pregătirea posibilelor decizii de angajare
  • documentarea procesului de recrutare

Temei legal

  • art. 6 alin. (1) lit. (b) din GDPR (măsuri precontractuale)
  • dacă este cazul, art. 6 alin. (1) lit. (f) din GDPR pentru interesul nostru legitim de a desfășura procesul de recrutare în mod corespunzător
  • în cazul prelucrării unor categorii speciale de date cu caracter personal, se aplică suplimentar temeiul legal corespunzător

Categorii de date

  • date de identificare
  • date de contact
  • CV, diplome, recomandări și alte documente de candidatură
  • informații furnizate voluntar pe parcursul procesului de recrutare

Destinatari

Datele candidaților sunt prelucrate în general numai în cadrul companiei, de către persoanele implicate în procesul de recrutare. Dezvăluirea către terți externi are loc doar în măsura în care este necesară pentru procesul de recrutare, este cerută de lege sau este autorizată în mod expres de persoana vizată.

Transferuri către țări terțe

Transferurile către țări terțe nu sunt, de regulă, prevăzute în legătură cu candidaturile, cu excepția cazului în care un serviciu specific utilizat în procesul de recrutare impune acest lucru și există o garanție legală adecvată.

Stocare

În cazul în care nu se stabilește un raport de muncă, datele candidaturii sunt stocate, de regulă, pentru o perioadă limitată pentru a permite apărarea împotriva unor eventuale pretenții juridice, după care sunt șterse, cu excepția cazului în care stocarea pe o perioadă mai lungă este permisă de lege sau a fost acordat consimțământul.

Obligația de a furniza date

Furnizarea informațiilor necesare procesului de recrutare este voluntară. Totuși, dacă informațiile esențiale nu sunt furnizate, este posibil să nu putem evalua complet candidatura sau să nu putem oferi un loc de muncă.

Decizii automatizate

Nu are loc nicio decizie automatizată în sensul art. 22 din GDPR.

Site-ul nostru poate utiliza cookie-uri și tehnologii similare. Cookie-urile sunt fișiere mici de tip text stocate pe dispozitivul dumneavoastră de către browser.

Distingem, în special, între:

Cookie-uri strict necesare

Acestea sunt necesare pentru funcționarea, securitatea și funcționalitatea de bază a site-ului.

Cookie-uri opționale / tehnologii de urmărire

Acestea pot fi utilizate în scopuri de analiză, marketing, măsurare sau optimizare și sunt utilizate numai dacă există un temei legal valabil, în special consimțământul, acolo unde este cerut.

În general, puteți controla sau șterge cookie-urile prin setările browserului. Vă rugăm să rețineți că dezactivarea cookie-urilor poate limita funcționalitatea site-ului.

11.Formular de contact și solicitări de contact comercial

Dacă ne contactați printr-un formular de contact, prin e-mail, prin telefon sau prin alt canal de comunicare, prelucrăm informațiile furnizate de dumneavoastră pentru a gestiona solicitarea și eventualele comunicări ulterioare aferente.

Scop

  • răspunsul la solicitări
  • pregătirea ofertelor
  • inițierea sau desfășurarea comunicării de afaceri
  • transmiterea internă către persoana de contact sau departamentul responsabil
  • documentarea proceselor de comunicare, atunci când este necesar

Temei legal

  • art. 6 alin. (1) lit. (b) din GDPR, dacă solicitarea este legată de măsuri precontractuale sau de un contract
  • art. 6 alin. (1) lit. (f) din GDPR pentru interesul nostru legitim în gestionarea și administrarea eficientă a comunicării

Categorii de date

  • nume
  • denumirea companiei
  • date de contact
  • conținutul mesajului
  • documente atașate, dacă există
  • metadate tehnice, atunci când sunt relevante

Destinatari

Datele dumneavoastră pot fi prelucrate intern de către departamentele responsabile de solicitarea dumneavoastră. Nu are loc niciun transfer către țări terțe decât dacă acest lucru este necesar în cazuri individuale și permis de lege.

Stocare

Datele sunt stocate numai atât timp cât este necesar pentru a procesa solicitarea și în conformitate cu termenele de păstrare aplicabile.

Decizii automatizate

Nu are loc nicio decizie automatizată.

12.Google Ads

Utilizăm Google Ads pentru a face publicitate serviciilor noastre și, dacă este cazul, pentru a măsura eficacitatea campaniilor noastre publicitare.

Scop

  • afișarea reclamelor
  • măsurarea performanței publicitare și a conversiilor
  • evaluarea relevanței și eficacității campaniilor
  • îmbunătățirea activităților noastre de marketing

Temei legal

  • art. 6 alin. (1) lit. (a) din GDPR, atunci când este necesar consimțământul
  • dacă este cazul, art. 6 alin. (1) lit. (f) din GDPR pentru evaluări limitate care nu se bazează pe cookie-uri, acolo unde este permis de lege

Destinatari

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Acolo unde este permis legal și sub rezerva garanțiilor utilizate de Google, datele pot fi prelucrate și de Google LLC în SUA.

Categorii de date

În funcție de configurație, acestea pot include în special:

  • pagini vizitate
  • comportamentul de clic
  • informații anonimizate sau prescurtate legate de IP, dacă este cazul
  • informații despre site-ul de referință
  • subpagini vizitate
  • data și ora vizitei
  • date de interacțiune legate de conversii

Transferuri către țări terțe

Datele pot fi transferate în SUA, în conformitate cu garanțiile utilizate de Google pentru aceste servicii.

Stocare

Perioada de stocare depinde de configurația specifică a serviciului și de principiile noastre generale de ștergere.

Obiecție / Control

Utilizatorii pot gestiona setările pentru reclame prin setările de anunțuri Google și, dacă este cazul, prin setările privind cookie-urile sau consimțământul de pe site-ul nostru.

13.Google Analytics

Utilizăm Google Analytics pentru a analiza modul de utilizare a site-ului nostru și pentru a îmbunătăți performanța, conținutul și ușurința în utilizare a acestuia.

Scop

  • analiza utilizării site-ului
  • îmbunătățirea structurii și conținutului site-ului
  • măsurarea performanței site-ului
  • evaluarea eficacității campaniilor și a surselor de trafic

Temei legal

  • art. 6 alin. (1) lit. (a) din GDPR, atunci când este necesar consimțământul

Destinatari

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Acolo unde este permis legal și sub rezerva garanțiilor utilizate de Google, datele pot fi prelucrate și de Google LLC în SUA.

Categorii de date

În funcție de configurație, acestea pot include în special:

  • pagini vizitate
  • date aproximative de localizare
  • informații despre browser și dispozitiv
  • URL-ul de referință (referrer)
  • informații despre sesiune
  • date privind interacțiunea
  • identificatori pseudonimi
  • date legate de IP prelucrate în conformitate cu protecțiile de confidențialitate aplicabile ale Google

Transferuri către țări terțe

Datele pot fi transferate în SUA, sub rezerva garanțiilor utilizate de Google.

Stocare

Perioada de stocare depinde de setările noastre Google Analytics și de principiile noastre generale de ștergere.

Obiecție / Control

Utilizatorii pot face obiecție prin setările lor privind consimțământul, prin setările browserului sau, dacă este cazul, prin extensia de browser oferită de Google.

14.Google Tag Manager

Utilizăm Google Tag Manager pentru a gestiona centralizat etichetele și integrările site-ului.

Scop

  • livrarea și gestionarea tehnică a etichetelor site-ului
  • gestionarea simplificată a instrumentelor de analiză și marketing
  • implementarea și întreținerea eficientă a arhitecturii noastre de urmărire

Temei legal

  • art. 6 alin. (1) lit. (a) din GDPR, atunci când este necesar consimțământul pentru etichetele declanșate prin intermediul serviciului
  • dacă este cazul, art. 6 alin. (1) lit. (f) din GDPR pentru administrarea tehnică a site-ului

Destinatari

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Notă

Google Tag Manager este, în sine, un sistem de gestionare a etichetelor. Dacă sunt sau nu prelucrate date cu caracter personal depinde de etichetele și serviciile specifice integrate prin acesta.

Transferuri către țări terțe

Atunci când etichetele integrate prin Google Tag Manager implică furnizori din afara SEE, datele pot fi transferate către țări terțe, în conformitate cu garanțiile aplicabile acelor servicii.

15.Google Search Console

Utilizăm Google Search Console pentru a monitoriza prezența site-ului nostru în rezultatele căutărilor Google și pentru a îmbunătăți vizibilitatea tehnică și a conținutului site-ului nostru.

Scop

  • monitorizarea performanței în motorul de căutare
  • identificarea problemelor de indexare și a celor tehnice
  • îmbunătățirea vizibilității în rezultatele căutărilor
  • analiza informațiilor agregate privind performanța site-ului în rezultatele căutărilor

Temei legal

  • art. 6 alin. (1) lit. (f) din GDPR pentru interesul nostru legitim privind regăsirea, calitatea tehnică și performanța în căutări a site-ului nostru

Categorii de date

Search Console pune, de regulă, la dispoziția operatorilor de site-uri informații agregate sau anonimizate legate de căutări, în special:

  • interogări de căutare
  • clicuri și afișări
  • date privind indexarea
  • informații tehnice privind performanța căutării

Notă

Google Search Console este utilizat, în general, ca instrument administrativ pentru site și, de obicei, nu funcționează ca o tehnologie clasică de urmărire front-end, asemănătoare cu cookie-urile de analiză sau publicitate.

16.Microsoft Clarity

Utilizăm Microsoft Clarity pentru a înțelege mai bine modul în care vizitatorii interacționează cu site-ul nostru, de exemplu prin hărți de căldură (heatmaps), analize de utilizare și analize comportamentale bazate pe sesiuni.

Scop

  • analiza comportamentului utilizatorilor și a navigării
  • îmbunătățirea ușurinței în utilizare și a structurii site-ului
  • identificarea problemelor tehnice sau legate de experiența utilizatorului (UX)
  • optimizarea conținutului, a formularelor și a parcursurilor utilizatorului

Temei legal

  • art. 6 alin. (1) lit. (a) din GDPR, atunci când este necesar consimțământul

Destinatari

Microsoft Corporation și/sau companii Microsoft implicate cu Microsoft Clarity, în conformitate cu structura serviciilor Microsoft și cu informațiile sale privind confidențialitatea.

Categorii de date

În funcție de configurație, acestea pot include în special:

  • mișcările mouse-ului
  • clicuri
  • comportamentul de derulare (scroll)
  • date privind interacțiunea cu paginile
  • informații privind reluarea sesiunilor (session replay)
  • informații tehnice despre dispozitiv și browser
  • date legate de IP și metadate ale paginilor

Transferuri către țări terțe

Datele pot fi prelucrate în afara SEE, sub rezerva garanțiilor utilizate de Microsoft pentru serviciile sale.

Stocare

Perioada de stocare depinde de configurația serviciului și de principiile noastre generale de ștergere.

Obiecție / Control

Utilizatorii pot gestiona instrumentele opționale de analiză prin setările privind consimțământul, atunci când este cazul.

17.Destinatari ai datelor cu caracter personal

Putem transfera date cu caracter personal, atunci când este necesar și permis de lege, către următoarele categorii de destinatari:

  • departamente interne și angajați responsabili
  • furnizori de servicii IT și de găzduire a site-ului
  • furnizori de software și servicii cloud
  • furnizori de marketing și analiză
  • consilieri profesioniști, inclusiv consilieri juridici și fiscali
  • autorități și instanțe judecătorești, în cazul în care există o obligație legală sau o cerință legitimă .

Ne asigurăm că accesul este limitat, în fiecare caz, la ceea ce este necesar pentru scopul respectiv.

18.Transferuri către țări terțe

În cazul în care datele cu caracter personal sunt transferate către destinatari din afara SEE, acest lucru are loc numai atunci când este permis de lege și când există garanții corespunzătoare, cum ar fi decizii privind caracterul adecvat al nivelului de protecție, clauze contractuale standard sau alte mecanisme de transfer recunoscute.

19.Lipsa deciziilor automatizate

Cu excepția cazului în care se prevede în mod expres altfel, nu utilizăm decizii automatizate, inclusiv profilare, în sensul art. 22 din GDPR.

20.Drepturile persoanelor vizate

Sub rezerva cerințelor legale, aveți dreptul:

  • de a solicita accesul la datele dumneavoastră cu caracter personal
  • de a solicita rectificarea datelor inexacte
  • de a solicita ștergerea datelor
  • de a solicita restricționarea prelucrării
  • de a vă opune prelucrării bazate pe interese legitime
  • de a vă retrage consimțământul cu efect pentru viitor
  • de a primi datele într-un format portabil, atunci când este cazul
  • de a depune o plângere la autoritatea de supraveghere competentă

21.Modificări ale acestei Politici de confidențialitate

Ne rezervăm dreptul de a modifica această Politică de confidențialitate atunci când este necesar pentru a reflecta schimbările cerințelor legale, ale serviciilor noastre sau ale activităților noastre de prelucrare a datelor. Versiunea curentă publicată pe site-ul nostru este cea care se aplică.