Ce este GDPR
GDPR este cadrul european care reglementează protecția datelor cu caracter personal. Stabilește reguli pentru cei care prelucrează astfel de date și, în același timp, recunoaște persoanelor vizate o serie de drepturi privind modul în care datele lor sunt folosite.
În limbaj simplu:
- Date cu caracter personal — informații care se referă la o persoană identificată sau identificabilă (de exemplu nume, adresă de email, date de contact profesionale).
- Operator — entitatea care stabilește de ce și cum sunt prelucrate datele.
- Persoană vizată — persoana la care se referă datele.
- Temei juridic — motivul legal pe baza căruia are loc o prelucrare (de exemplu consimțământ, executarea unui contract, obligație legală sau interes legitim).
Scopul acestei pagini nu este să prezinte legislația în detaliu, ci să facă drepturile ușor de înțeles și ușor de exercitat.
Cui se aplică această pagină
Pagina poate fi relevantă pentru tine dacă:
- ai vizitat website-ul RawBotics Works;
- ne-ai contactat prin email;
- ai folosit pagina de contact;
- ne-ai transmis informații personale în legătură cu un posibil proiect;
- ai avut alte interacțiuni profesionale în care RawBotics Works ar putea prelucra date cu caracter personal.
Nu toate drepturile se aplică automat în orice situație. Aplicabilitatea depinde de tipul datelor, scopul prelucrării și temeiul juridic relevant.
Detaliile despre categoriile de date, scopuri, temeiuri și perioade de păstrare se află în Politica de confidențialitate. Pagina de față se ocupă de partea practică: ce poți cere și cum.
Drepturile, pe scurt
Opt direcții practice. Fiecare este explicată în secțiunea corespunzătoare.
Exercitarea unui drept nu presupune o formulă juridică specială. Este suficient un email clar, cu suficient context pentru identificarea datelor relevante.
Dreptul de acces
Poți avea dreptul să afli dacă sunt prelucrate date cu caracter personal care te privesc și, dacă este cazul, să primești informații despre acea prelucrare, precum și o copie a datelor personale relevante.
În practică, o solicitare de acces poate viza:
- ce categorii de date sunt deținute;
- în ce scop sunt prelucrate;
- dacă este cazul, destinatarii sau categoriile de destinatari;
- informații relevante privind păstrarea datelor, în măsura în care sunt aplicabile și disponibile.
Dreptul de acces nu presupune accesul nelimitat la informații care privesc alte persoane, la secrete comerciale sau la materiale protejate juridic. În astfel de situații, răspunsul poate fi furnizat într-o formă care protejează aceste interese, potrivit legislației aplicabile.
Dreptul la rectificare
Dacă datele cu caracter personal sunt inexacte sau incomplete, poți solicita corectarea sau completarea lor, în măsura în care acest lucru este aplicabil.
Exemple practice:
- o adresă de email scrisă greșit;
- informații depășite despre rol sau companie;
- date de contact incorecte.
Este util să indici valoarea corectă și, dacă poți, contextul în care a apărut informația inexactă — astfel solicitarea poate fi tratată mai rapid.
Dreptul la ștergere
Poți solicita ștergerea datelor cu caracter personal în situațiile prevăzute de legislația aplicabilă — de exemplu atunci când datele nu mai sunt necesare pentru scopul în care au fost colectate sau când prelucrarea se baza pe consimțământ, iar acesta a fost retras și nu există un alt temei.
Dreptul la ștergere nu este absolut.
În anumite situații, păstrarea datelor poate rămâne necesară, de exemplu:
- pentru îndeplinirea unei obligații legale;
- pentru constatarea, exercitarea sau apărarea unui drept în instanță;
- pe alte temeiuri legale aplicabile.
Dacă o cerere de ștergere nu poate fi îndeplinită integral, motivul poate fi explicat, iar solicitarea poate fi tratată parțial, în limitele permise de lege.
Dreptul la restricționarea prelucrării
Restricționarea înseamnă, simplificat, limitarea temporară a anumitor utilizări ale datelor, cât timp o problemă concretă este clarificată.
Poate fi relevantă, de exemplu, în situații în care:
- exactitatea datelor este contestată și trebuie verificată;
- legalitatea prelucrării este contestată;
- datele sunt necesare pentru constatarea, exercitarea sau apărarea unui drept;
- o opoziție este în curs de evaluare.
Restricționarea nu echivalează cu ștergerea: datele pot fi păstrate, dar utilizarea lor este limitată pe perioada clarificării.
Dreptul la portabilitatea datelor
Atunci când sunt îndeplinite condițiile legale, poți avea dreptul să primești anumite date cu caracter personal pe care le-ai furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și, dacă este posibil, să le transmiți altui operator.
- nu se aplică oricărei activități de prelucrare;
- depinde, în general, de temeiul juridic (consimțământ sau contract) și de prelucrarea prin mijloace automate;
- nu poate afecta în mod negativ drepturile altor persoane.
Formatul concret în care pot fi furnizate datele se stabilește în funcție de tipul informațiilor vizate de solicitare.
Dreptul la opoziție
Atunci când prelucrarea se întemeiază pe interesul legitim sau pe alte temeiuri care permit acest lucru, poți avea dreptul de a te opune prelucrării, din motive legate de situația ta particulară.
În urma unei opoziții, prelucrarea poate înceta, cu excepția cazului în care există motive legitime imperioase care justifică prelucrarea sau dacă scopul este constatarea, exercitarea ori apărarea unui drept, potrivit legislației aplicabile.
Dacă datele ar fi utilizate pentru marketing direct, opoziția față de această utilizare trebuie respectată potrivit legislației aplicabile.
Mențiunea de mai sus este formulată condiționat și nu confirmă existența unei activități de marketing direct.
Retragerea consimțământului
Acolo unde o prelucrare se bazează pe consimțământ, acesta poate fi retras oricând, la fel de simplu cum a fost acordat.
- retragerea produce efecte pentru viitor;
- retragerea nu afectează legalitatea prelucrării efectuate în mod legal înainte de retragere;
- după retragere, prelucrarea bazată exclusiv pe acel consimțământ încetează, dacă nu există un alt temei aplicabil.
Pentru consimțământul privind cookie-urile și tehnologiile similare, vezi Politica de cookies, unde sunt descrise categoriile relevante și modul în care preferințele pot fi gestionate.
Decizii automate și profiling
În cazul în care ar exista prelucrări care intră în sfera deciziilor bazate exclusiv pe prelucrare automată și care produc efecte juridice sau afectează semnificativ o persoană, se aplică garanțiile prevăzute de legislația relevantă — inclusiv, după caz, dreptul de a obține intervenție umană, de a-ți exprima punctul de vedere și de a contesta decizia.
Această secțiune este formulată condiționat. Nu constituie o confirmare că astfel de prelucrări sunt utilizate în prezent.
Dreptul de a depune o plângere
Dacă apreciezi că drepturile tale privind protecția datelor nu au fost respectate, poți avea dreptul de a depune o plângere la autoritatea de supraveghere competentă în domeniul protecției datelor.
În România, autoritatea competentă este autoritatea națională de supraveghere în domeniul protecției datelor. Datele oficiale de contact trebuie verificate înainte de publicarea versiunii finale a acestei pagini.
Independent de acest drept, o solicitare adresată direct la hello@rawbotics.works poate fi cea mai rapidă cale de clarificare.
De la drept la răspuns
Toate drepturile converg către același mecanism practic: o solicitare clară, evaluată în raport cu situația concretă.
Cum trimiți o solicitare
Canalul principal pentru solicitări privind protecția datelor:
Subiect recomandat: Solicitare GDPR / protecția datelor
În mesaj este util să descrii:
- ce anume soliciți;
- contextul relevant al interacțiunii;
- adresa de email sau datele de contact folosite anterior;
- suficiente informații pentru identificarea înregistrărilor relevante.
Nu este necesar să atașezi documente de identitate din prima. Dacă o verificare suplimentară este necesară, îți vom spune ce anume și de ce.
Generator de solicitare
Completează câmpurile de mai jos, iar pagina va pregăti un mesaj structurat pe care îl poți trimite din aplicația ta de email.
Formularul local pregătește mesajul. Solicitarea este transmisă doar când o trimiți din aplicația ta de email.
Verificarea identității
Înainte de a furniza informații sau de a acționa asupra unor date, poate fi necesar să confirmăm că solicitarea vine de la persoana la care se referă datele — în special atunci când divulgarea sau ștergerea ar putea afecta confidențialitatea sau securitatea cuiva.
Verificarea identității trebuie să fie proporțională cu riscul solicitării.
- se solicită doar informațiile rezonabil necesare pentru confirmare;
- nu se cer automat copii ale actelor de identitate;
- pentru multe solicitări, este suficientă corespondența de pe adresa de email folosită anterior;
- orice informație suplimentară cerută este folosită doar în scopul verificării.
Dacă o verificare suplimentară este necesară, motivul va fi explicat în mod clar.
Ce informații să incluzi
O solicitare clară scurtează timpul de clarificare. Util de inclus:
- numele tău;
- adresa de email relevantă;
- tipul solicitării (acces, rectificare, ștergere etc.);
- contextul interacțiunii cu RawBotics Works;
- ce date sau ce activitate vrei să clarifici;
- intervalul de timp aproximativ, dacă ajută la identificare;
- orice altă informație care ajută la localizarea datelor.
Nu trimite parole, chei API, credențiale sau alte secrete.
Ce să nu trimiți într-o solicitare inițială
- parole sau fraze de acces;
- chei private sau chei API;
- token-uri de acces ori alte credențiale;
- scanări ale actelor de identitate, atunci când nu au fost cerute explicit și motivat;
- date confidențiale despre terți;
- informații sensibile care nu au legătură cu solicitarea.
Emailul este un canal util pentru inițierea unei solicitări, dar nu este locul potrivit pentru secrete. Trimite doar ce este necesar pentru a înțelege și localiza datele vizate.
Cum procesăm solicitarea
Principiile generale după care ar trebui tratată o solicitare privind datele:
Solicitările sunt tratate în termenul prevăzut de legislația aplicabilă, iar dacă este necesară clarificarea cererii, pot fi solicitate informații suplimentare rezonabile.
Fluxul de mai sus descrie principii, nu un sistem intern de ticketing. Nu există un portal automat de solicitări.
Exemple de solicitări
Formulările simple sunt perfect valabile. Nu este nevoie de limbaj juridic.
- „Vreau să știu ce date de contact aveți despre mine.”
- „Adresa mea de email s-a schimbat și vreau să fie corectată.”
- „Vreau să solicit ștergerea datelor pe care le-am transmis printr-o solicitare mai veche.”
- „Vreau să înțeleg de ce anumite date sunt încă păstrate.”
- „Vreau să îmi retrag consimțământul pentru o prelucrare bazată pe consimțământ.”
Acestea sunt doar exemple. Modul concret în care poate fi soluționată o cerere depinde de situația de fapt și de legislația aplicabilă.
Situații în care o cerere poate fi limitată
O solicitare nu poate fi întotdeauna îndeplinită exact în forma cerută. De exemplu, atunci când:
- obligații legale impun păstrarea anumitor date;
- ar fi afectate drepturile și libertățile altor persoane;
- cererea vizează date care nu pot fi atribuite persoanei solicitante;
- datele sunt necesare pentru constatarea, exercitarea sau apărarea unui drept;
- dreptul invocat nu se aplică prelucrării în discuție;
- cererea este vădit nefondată sau excesivă, în condițiile prevăzute de lege.
Într-o astfel de situație, cererea poate fi soluționată parțial, iar motivul limitării poate fi explicat, în măsura permisă de legislația aplicabilă.
Retragerea consimțământului sau exercitarea unui drept produce efecte potrivit legislației aplicabile și nu transformă automat prelucrările anterioare, realizate în mod legal, în prelucrări nelegale.
Principiile care ar trebui să ghideze prelucrarea
Aceste principii reprezintă cadrul general relevant pentru protecția datelor și trebuie reflectate în procesele efective ale operatorului.
Relația cu Politica de confidențialitate și Cookies
Această pagină explică ce drepturi ai și cum poți acționa. Documentele complementare explică ce date pot fi prelucrate și de ce.
Pentru informații privind categoriile de date, scopurile, temeiurile juridice, log-urile tehnice, persoanele împuternicite, transferurile internaționale și principiile de păstrare:
- Politica de confidențialitate →
- Politica de cookies → — pentru cookie-uri și tehnologii similare;
- Termeni și condiții → — pentru regulile de utilizare a website-ului.
În caz de neconcordanță aparentă între documente, prevalează documentul specific subiectului respectiv, iar sesizarea poate fi transmisă la hello@rawbotics.works.
GDPR nu este o insignă de pus în footer. Este un set de obligații și drepturi care trebuie reflectate în sistemele reale.
Politicile publice trebuie să rămână sincronizate cu formularele, analytics, cookies, furnizorii și procesele efectiv utilizate în producție. O pagină corectă juridic, dar desincronizată de sisteme, nu protejează pe nimeni.
Această pagină nu trebuie publicată înainte de verificarea următoarelor puncte
Lista este destinată echipei interne și consultantului juridic. Fiecare punct trebuie confirmat față de sistemele reale, nu față de textul acestei pagini.
- identitatea legală a operatorului
- datele efectiv colectate prin formulare
- arhitectura de trimitere a formularelor
- furnizorul de email
- comportamentul de hosting și logging
- analytics
- cookies
- CRM
- integrări cu terți
- reguli de retenție
- transferuri internaționale
- decizii automate / profiling
- procesul real de tratare a solicitărilor
- datele autorității de supraveghere