Politica de confidențialitate

1. Operator și date de contact

Operatorul de date cu caracter personal pentru platforma mobilizat.ro este ISSM CONSULTING S.R.L., persoană juridică română cu sediul în București, Sectorul 4, Str. Drumea Rădulescu, Nr. 26, având Cod Unic de Înregistrare 45572533, înregistrată la Registrul Comerțului în data de 02.02.2022, desfășurând activitatea sub codul CAEN 6290 – Alte activități de servicii privind tehnologia informației, reprezentată legal prin dl. Trandafirescu Alexandru.

Prezenta politică descrie modul în care operatorul colectează, prelucrează, transmite și protejează datele cu caracter personal ale utilizatorilor platformei, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.

Pentru orice întrebare privind prelucrarea datelor dumneavoastră sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la info@mobilizat.ro sau la telefon 0724 167 333.

2. Categoriile de date prelucrate

Pentru a putea intermedia eficient legătura dintre utilizatori și firmele de pază autorizate, platforma prelucrează următoarele categorii de date:

A. Date de identificare a utilizatorului

• Nume și prenume
• Serie și număr carte de identitate
• Cod numeric personal (CNP)
• Adresa curentă (domiciliu sau reședință)
• Număr de telefon
• Adresă de e-mail
• Semnătură electronică simplă (bifă de acceptare și confirmare autentificată)

B. Date privind fișa obiectivului

• Adresa completă a locației pentru care se solicită serviciile
• Tipul imobilului, suprafață, puncte de acces
• Program de funcționare și ore vulnerabile
• Persoane de contact autorizate pentru intervenție
• Riscuri identificate și instrucțiuni speciale (câini, alarmă, coduri de acces)

C. Date tehnice și de utilizare

• Adresa IP și informații despre dispozitiv și browser
• Jurnale de autentificare (timestamp, locație aproximativă)
• Istoricul cererilor trimise prin platformă
• Audit log pentru semnătura electronică simplă (timestamp, IP, versiunea documentului acceptat)

D. Date financiare

• Date de facturare (nume, adresă, CUI dacă aplicabil)
• Istoricul tranzacțiilor și facturilor
• Date privind cardul bancar — procesate exclusiv prin procesatori de plăți certificați PCI-DSS; platforma NU stochează numerele de card

3. Scopuri și temeiuri juridice

Datele personale sunt prelucrate pentru următoarele scopuri, fiecare având un temei juridic distinct conform GDPR:

a) Executarea contractului

Temei: art. 6 alin. (1) lit. b) din GDPR

Crearea contului, gestionarea abonamentului, intermedierea cererilor de pază și intervenție către firmele autorizate, comunicarea privind serviciile și suportul tehnic.

b) Îndeplinirea unor obligații legale

Temei: art. 6 alin. (1) lit. c) din GDPR

Emiterea documentelor fiscale, păstrarea evidențelor contabile, răspunderea la solicitările autorităților competente, respectarea obligațiilor prevăzute de Legea nr. 333/2003 și H.G. nr. 301/2012 privind securitatea privată.

c) Protejarea intereselor vitale

Temei: art. 6 alin. (1) lit. d) din GDPR

În situații de urgență care pun în pericol viața sau integritatea fizică a persoanelor, datele pot fi transmise către serviciile de urgență (poliție, pompieri, ambulanță) pentru a permite intervenția acestora.

d) Interes legitim

Temei: art. 6 alin. (1) lit. f) din GDPR

Securitatea platformei, prevenirea fraudelor și abuzurilor, îmbunătățirea serviciilor și analiza statistică a utilizării platformei.

4. Destinatari și transferuri de date

Pentru a asigura funcționarea platformei și preluarea corectă a cererilor de intervenție, datele dumneavoastră pot fi transmise către următoarele categorii de destinatari:

A. Dispeceratele autorizate

La inițierea unei cereri, platforma transmite automat și în timp real informațiile necesare (datele de contact ale solicitantului și datele din fișa obiectivului) către cele 303 dispecerate autorizate din România. Scopul este identificarea unei firme de pază disponibile să preia intervenția.

B. Firmele de pază — punctual, per intervenție acceptată

Datele complete ale unei cereri sunt accesibile exclusiv firmei de pază care acceptă intervenția respectivă, și doar pentru acea intervenție. Firmele care nu acceptă cererea primesc doar informațiile minime necesare pentru a evalua dacă pot răspunde (de regulă zona / localitatea) și nu au acces la datele de identificare personală ale solicitantului.

Transmiterea datelor către firma care a preluat intervenția este necesară pentru executarea contractului și reprezintă o transmitere punctuală, strict limitată la cererea specifică. Firmele de pază sunt, la rândul lor, operatori de date independenți și răspund de prelucrarea datelor conform legislației GDPR și Legii nr. 333/2003.

C. Organele competente — poliție, pompieri, ambulanță

În situații care o cer (pericol iminent pentru viață sau integritate fizică, constatarea unei infracțiuni, incident grav la fața locului) sau atunci când legea o impune, datele relevante pot fi transmise către organele competente, respectiv:

• Poliția Română și alte structuri de ordine publică
• Serviciile de pompieri (ISU — Inspectoratul pentru Situații de Urgență)
• Serviciile de ambulanță și SMURD
• Jandarmeria Română, atunci când situația o impune
• Alte autorități publice competente, la solicitare legală motivată

Temeiurile juridice ale acestor transferuri sunt protejarea intereselor vitale (art. 6 alin. (1) lit. d din GDPR) și îndeplinirea obligațiilor legale (art. 6 alin. (1) lit. c din GDPR). Transmiterea se face strict în limita datelor necesare scopului și este consemnată în registrul de prelucrare al operatorului.

D. Procesatori de plăți și furnizori IT

• Procesatorii de plăți certificați (pentru tranzacții card și transfer bancar)
• Furnizori de servicii de găzduire și infrastructură cloud
• Furnizori de servicii de e-mail tranzacțional și SMS pentru notificări
• Furnizori de unelte de monitorizare și analiză a platformei

Toți acești furnizori acționează ca persoane împuternicite de către operator, pe baza unor contracte de prelucrare a datelor care asigură respectarea GDPR. Platforma nu vinde și nu transferă datele personale în scopuri comerciale către terți neautorizați.

5. Perioada de stocare și securitate

Perioada de stocare

Datele personale sunt păstrate atâta timp cât este necesar pentru îndeplinirea scopului pentru care au fost colectate sau conform obligațiilor legale aplicabile:

• Datele contului activ — pe toată durata existenței contului și până la 36 de luni de la închiderea acestuia
• Datele fișei obiectivului — pe durata contractului activ cu platforma, ulterior arhivate conform reglementărilor aplicabile
• Documentele fiscale și de plată — 10 ani, conform legislației contabile și fiscale române
• Audit log-urile de securitate și semnătura electronică — 5 ani de la ultima acțiune relevantă
• Datele transmise către organele competente — conform solicitării și reglementărilor aplicabile acestora

Măsuri de securitate

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor împotriva accesului neautorizat, pierderii, alterării sau dezvăluirii:

• Criptarea traficului (HTTPS / TLS) între utilizator și platformă
• Criptarea datelor sensibile în baza de date
• Autentificare sigură cu parole puternice și, unde este disponibil, autentificare în doi factori
• Acces restrâns pe baza principiului necesității de a cunoaște
• Jurnale de audit pentru acțiunile administrative și pentru accesările datelor
• Evaluări periodice ale riscurilor și teste de securitate

Deși operatorul aplică cele mai bune practici, niciun sistem informatic nu poate oferi o securitate absolută. Utilizatorul este obligat să păstreze confidențialitatea credențialelor de acces și să notifice operatorul în cazul în care suspectează un acces neautorizat la cont.

6. Drepturile utilizatorului

În calitate de persoană vizată, conform GDPR aveți următoarele drepturi cu privire la datele dumneavoastră personale:

• Dreptul de acces — puteți solicita confirmarea că prelucrăm datele dumneavoastră și o copie a acestora
• Dreptul la rectificare — puteți solicita corectarea datelor inexacte sau incomplete
• Dreptul la ștergere (dreptul de a fi uitat) — în condițiile prevăzute de art. 17 GDPR
• Dreptul la restricționarea prelucrării — în condițiile art. 18 GDPR
• Dreptul la portabilitatea datelor — puteți primi datele într-un format structurat și le puteți transfera altui operator
• Dreptul la opoziție — vă puteți opune prelucrărilor întemeiate pe interesul legitim al operatorului
• Dreptul de a nu fi supus unei decizii automate care produce efecte juridice semnificative
• Dreptul de a vă retrage consimțământul în orice moment, acolo unde prelucrarea se bazează pe consimțământ

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la info@mobilizat.ro. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile, conform art. 12 din GDPR.

Dacă apreciați că prelucrarea datelor personale încalcă GDPR, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, e-mail: anspdcp@dataprotection.ro.