1. Scopul documentului Prezenta procedură stabilește regulile interne privind colectarea, utilizarea, stocarea și protejarea datelor cu caracter personal prelucrate de www.aviz-de-munca-permis- sedere.ro, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă. Documentul are rolul de a demonstra conformitatea operatorului în cazul unui control sau audit. 2. Responsabilități GDPR 2.1 Operatorul de date Operatorul este responsabil pentru: - stabilirea scopurilor și mijloacelor de prelucrare; - implementarea măsurilor de securitate; - respectarea drepturilor persoanelor vizate; - instruirea personalului. 2.2 Personalul și colaboratorii Toți angajații și colaboratorii: - au obligația de confidențialitate; - prelucrează datele exclusiv conform instrucțiunilor operatorului; - nu divulgă datele către terți neautorizați. 3. Fluxul de prelucrare a datelor 3.1 Colectarea datelor Datele sunt colectate prin: - formulare de contact online; - comunicări telefonice sau email; - documente transmise voluntar de clienți; - relații contractuale și precontractuale. 3.2 Înregistrarea datelor Datele sunt: - înregistrate în sisteme securizate; - accesibile doar personalului autorizat; - utilizate exclusiv în scopurile declarate. 4. Clasificarea datelor Datele sunt clasificate astfel: - date de identificare (nume, prenume, date contact); - date administrative și profesionale;

Protectia datelor cu caracter personal

- date ale reprezentanților legali; - date necesare întocmirii dosarelor. Nu se prelucrează date sensibile fără temei legal și consimțământ explicit. 5. Temeiul legal și documentarea consimțământului Pentru fiecare categorie de date există un temei legal documentat: - consimțământ scris sau electronic; - executarea unui contract; - obligație legală; - interes legitim justificat. Consimțământul este: - clar; - informat; - documentat; - ușor de retras. 6. Accesul la date Accesul la date este: - limitat strict la persoanele autorizate; - protejat prin parole și măsuri tehnice; - monitorizat periodic. Este interzis accesul neautorizat sau copierea datelor în scopuri personale. 7. Stocarea și arhivarea datelor Datele sunt stocate: - electronic, în sisteme securizate; - fizic, în spații închise, cu acces controlat. Arhivarea se face conform termenelor legale aplicabile. 8. Ștergerea și anonimizarea datelor La expirarea termenului de stocare: - datele sunt șterse definitiv; - sau anonimizate ireversibil. Ștergerea este documentată intern. 9. Transmiterea datelor către terți Transmiterea datelor se face doar: către autorități publice competente;

către furnizori contractuali (IT, hosting); în baza unor acorduri de confidențialitate. Nu are loc transfer comercial de date. 10. Transferul internațional de date Datele nu sunt transferate în afara UE. Orice transfer excepțional este documentat și justificat conform GDPR. 11. Gestionarea incidentelor de securitate (Data Breach) În cazul unui incident: - se identifică rapid natura incidentului; - se limitează efectele; - se documentează intern incidentul; - se notifică ANSPDCP în termen de 72 de ore, dacă este cazul; - se informează persoanele vizate, dacă există risc ridicat. 12. Exercitarea drepturilor persoanelor vizate Solicitările privind drepturile GDPR sunt: î- nregistrate intern; - soluționate în termen de maximum 30 de zile; - documentate. 13. Instruirea personalului Personalul implicat: - este informat periodic privind obligațiile GDPR; - semnează angajamente de confidențialitate; - respectă procedurile interne. 14. Audit și revizuire Prezenta procedură: - este revizuită periodic; - este actualizată în funcție de modificările legislative; - este pusă la dispoziția autorităților competente la solicitare. 15. Date de identificare operator www.aviz-de-munca-permis-sedere.ro Adresă: Calea Dudești nr. 94, București Email: contact@aviz-de-munca-permis-sedere.ro Telefon: 0749 939 945