Politica GDPR

POLITICA PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

(în conformitate cu Regulamentul (UE) 2016/679 – GDPR)

Ultima actualizare: 01.12.2025

1. Operatorul de Date

În conformitate cu art. 4 pct. 7 și art. 24 din Regulamentul (UE) 2016/679 („GDPR”), operatorul de date cu caracter personal este:

MIMA SMOKE OUT SRL,
cu sediul social în Strada Principala nr. 190, Drăguțești, Jud. Gorj, România,
e-mail pentru exercitarea drepturilor: tehnic@mima-trapefum.ro.

Prezenta politică se aplică tuturor utilizatorilor rezidenți într-un stat membru al Uniunii Europene sau al Spațiului Economic European (UE/SEE).

2. Obiectul Prelucrării

Operatorul prelucrează, în calitate de operator autonom, datele cu caracter personal ale utilizatorilor care accesează și utilizează platforma Work Travel („Platforma”).

Prelucrarea vizează în principal date cu caracter personal obișnuite, în conformitate cu art. 6 GDPR.

Eventualele categorii speciale de date prevăzute la art. 9 GDPR vor fi prelucrate exclusiv dacă sunt strict necesare, cu respectarea legislației aplicabile și cu consimțământul explicit al persoanei vizate, atunci când este necesar.

3. Categorii de Date cu Caracter Personal Prelucrate

3.1 Lucrători / Candidați

  • date de identificare (nume, prenume, data nașterii);
  • date de contact (adresă de e-mail, număr de telefon);
  • date profesionale și ocupaționale (funcție, experiență, calificări);
  • curriculum vitae (CV) și documente atașate;
  • date generate prin utilizarea Platformei (aplicații, preferințe, interacțiuni).

3.2 Companii / Angajatori

  • date de identificare ale reprezentantului legal;
  • date de contact ale companiei;
  • date societare și informații privind ofertele de muncă publicate.

3.3 Date de Navigare

  • adresă IP, loguri de acces, informații despre dispozitiv;
  • cookie-uri tehnice și funcționale;
  • cookie-uri analitice și/sau de profilare, exclusiv cu consimțământ.

4. Scopurile Prelucrării și Temeiul Legal

Datele cu caracter personal sunt prelucrate în următoarele scopuri:

4.1 Executarea contractului

(crearea contului, gestionarea serviciilor, potrivirea cererii și ofertei de muncă)

Temei legal: art. 6 alin. (1) lit. b) GDPR.

4.2 Interesul legitim al Operatorului

(securitatea informatică, prevenirea fraudelor, îmbunătățirea Platformei)

Temei legal: art. 6 alin. (1) lit. f) GDPR.

4.3 Consimțământul persoanei vizate

(marketing, newsletter, cookie-uri non-tehnice)

Temei legal: art. 6 alin. (1) lit. a) GDPR.

4.4 Obligații legale

(respectarea obligațiilor legale și solicitărilor autorităților competente)

Temei legal: art. 6 alin. (1) lit. c) GDPR.

5. Modalități de Prelucrare și Măsuri de Securitate

Prelucrarea datelor se realizează prin mijloace electronice și/sau manuale, cu respectarea principiilor de legalitate, corectitudine, transparență, minimizare și confidențialitate.

Operatorul aplică măsuri tehnice și organizatorice adecvate, conform art. 32 GDPR, pentru a preveni accesul neautorizat, pierderea, distrugerea sau divulgarea ilegală a datelor.

6. Destinatarii Datelor cu Caracter Personal

Datele pot fi comunicate către:

  • personal intern autorizat al Operatorului;
  • companii și angajatori înregistrați pe Platformă;
  • furnizori externi desemnați ca persoane împuternicite, conform art. 28 GDPR;
  • autorități publice, în cazurile prevăzute de lege.

Datele nu vor fi făcute publice.

7. Transferuri de Date către Țări Terțe

Transferurile de date cu caracter personal către state din afara UE/SEE se efectuează exclusiv în conformitate cu art. 44–49 GDPR, prin:

  • decizii de adecvare ale Comisiei Europene; sau
  • clauze contractuale standard (SCC) ori alte garanții adecvate prevăzute de lege.

8. Perioada de Stocare a Datelor

Datele sunt stocate după cum urmează:

  • datele contului: pe durata relației contractuale și încă 2 ani în scopuri legale și de apărare;
  • CV-uri și candidaturi: până la ștergerea contului sau maximum 24 de luni de la ultima activitate;
  • date pentru marketing: până la retragerea consimțământului;
  • loguri tehnice: între 6 și 24 de luni, în funcție de necesitățile de securitate.

Ulterior, datele sunt șterse sau anonimizate.

9. Drepturile Persoanei Vizate

Persoana vizată poate exercita, în orice moment, drepturile prevăzute la art. 15–22 GDPR, inclusiv:

  • dreptul de acces;
  • dreptul la rectificare;
  • dreptul la ștergere („dreptul de a fi uitat”);
  • dreptul la restricționarea prelucrării;
  • dreptul la portabilitatea datelor;
  • dreptul de opoziție;
  • dreptul de retragere a consimțământului.

Solicitările pot fi transmise la: tehnic@mima-trapefum.ro.

Persoana vizată are dreptul de a depune plângere la autoritatea de supraveghere competentă.

10. Caracterul Furnizării Datelor

Furnizarea datelor necesare este obligatorie pentru utilizarea Platformei.

Necomunicarea datelor opționale poate limita accesul la servicii suplimentare, fără a împiedica utilizarea serviciilor de bază.

11. Minori

Platforma nu este destinată persoanelor cu vârsta sub 18 ani.

În cazul prelucrării nelegale a datelor minorilor, acestea vor fi șterse fără întârziere.

12. Modificări ale Politicii

Operatorul își rezervă dreptul de a modifica prezenta politică în orice moment.

Modificările relevante vor fi comunicate utilizatorilor prin Platformă sau prin alte mijloace adecvate.