ZAV Resurse Umane Data publicării: Septembrie 2025 I. Scopul documentului Prezenta politică stabilește principiile, regulile și măsurile adoptate de ZAV Resurse Umane, în calitate de operator de date, pentru a asigura respectarea cerințelor Regulamentului (UE) 2016/679 (GDPR) și a legislației naționale în materie de protecția datelor cu caracter personal. ZAV Resurse Umane se angajează să prelucreze datele cu caracter personal ale candidaților, clienților, colaboratorilor, angajaților și vizitatorilor site-ului www.zav.ro în mod legal, echitabil, transparent și securizat. II. Domeniul de aplicare Prezenta politică se aplică: • tuturor activităților de prelucrare a datelor cu caracter personal desfășurate de ZAV Resurse Umane, indiferent de formatul datelor (electronic, pe hârtie, oral); • tuturor categoriilor de persoane vizate: candidați, angajați, clienți, parteneri, furnizori, utilizatori ai site-ului web; • tuturor angajaților, colaboratorilor și terților care acționează în numele sau sub autoritatea ZAV Resurse Umane. III. Definiții relevante Conform GDPR, următorii termeni au înțelesurile de mai jos: • Date cu caracter personal – orice informație referitoare la o persoană fizică identificată sau identificabilă; • Prelucrare – orice operațiune efectuată asupra datelor (colectare, stocare, utilizare, transmitere, ștergere etc.); • Persoană vizată – persoana fizică ale cărei date sunt prelucrate; • Operator – entitatea care stabilește scopurile și mijloacele de prelucrare a datelor; • Împuternicit – persoana fizică sau juridică care prelucrează datele în numele operatorului. IV. Principiile prelucrării datelor ZAV Resurse Umane respectă următoarele principii fundamentale în procesul de prelucrare a datelor: 1. Legalitate, echitate și transparență 2. Limitarea scopului – Datele sunt colectate doar în scopuri determinate, explicite și legitime. 3. Minimizarea datelor – Se colectează doar datele strict necesare. 4. Exactitate – Se depun eforturi pentru menținerea datelor corecte și actualizate. 5. Limitarea stocării – Datele sunt păstrate doar pe perioada necesară. 6. Integritate și confidențialitate – Se asigură securitatea datelor împotriva accesului neautorizat. 7. Responsabilitate – Operatorul demonstrează conformitatea cu legislația aplicabilă. V. Categorii de date prelucrate ZAV Resurse Umane poate prelucra, în funcție de context, următoarele categorii de date: 1. Pentru candidați: • Date de identificare (nume, prenume, CNP – ZAV Resurse Umane nu solicită în mod obișnuit CNP în etapa inițială de recrutare. Acesta poate fi colectat doar dacă este strict necesar pentru încheierea unui contract de muncă sau conform obligațiilor legale.); • Date de contact (telefon, e-mail, adresă); • Informații profesionale (CV, scrisori de intenție, diplome, referințe); • Informații privind disponibilitatea pentru angajare; • Alte date relevante procesului de recrutare. 2. Pentru clienți și parteneri: • Date de identificare ale reprezentanților legali; • Date de contact; • Date bancare, date contractuale și de facturare. 3. Pentru utilizatorii site-ului: • Date colectate prin formulare; • Date tehnice (adresă IP, browser, sistem de operare – prin cookies). VI. Scopurile prelucrării Datele sunt prelucrate în scopuri precum: • Prestarea serviciilor contractate (recrutare, selecție, consultanță etc.); • Comunicarea cu candidații și clienții; • Îndeplinirea obligațiilor legale (fiscale, arhivare); • Realizarea de analize statistice interne - Acestea se realizează exclusiv pe date anonimizate sau agregate.; • Securitatea IT și prevenirea fraudelor; • Gestionarea conturilor online, newslettere, formulare web. VII. Temeiuri legale Fiecare operațiune de prelucrare are la bază unul dintre următoarele temeiuri legale, conform art. 6 din GDPR: • Executarea unui contract sau demersuri precontractuale; • Consimțământul expres al persoanei vizate; • Obligații legale care revin operatorului; • Interesul legitim al operatorului sau al unei terțe părți. VIII. Stocarea și păstrarea datelor Datele cu caracter personal sunt păstrate: • Pe durata necesară scopului colectării, dar nu mai mult decât este permis legal; • Pentru CV-uri: până la 2 ani de la depunere, cu acordul persoanei vizate; • Pentru datele contractuale: conform legislației fiscale și contabile (5-10 ani); • După expirarea duratei de păstrare, datele vor fi distruse sau anonimizate în siguranță. IX. Destinatarii datelor ZAV Resurse Umane poate transmite datele către următoarele categorii de destinatari, numai dacă este justificat: • Clienți care oferă oportunități de angajare; • Autorități publice, în baza obligațiilor legale; • Furnizori de servicii (IT, HR, juridic, contabilitate), în baza unor contracte care includ clauze de confidențialitate și protecție a datelor. Nu se efectuează transferuri de date către țări din afara Uniunii Europene fără garanții adecvate, conforme cu GDPR. X. Drepturile persoanei vizate Persoanele vizate beneficiază, în conformitate cu GDPR, de următoarele drepturi: • Dreptul de acces la datele proprii; • Dreptul la rectificare a datelor incorecte; • Dreptul la ștergere („dreptul de a fi uitat”); • Dreptul la restricționarea prelucrării; • Dreptul la portabilitatea datelor; • Dreptul la opoziție față de anumite prelucrări; • Dreptul de a-și retrage consimțământul oricând; • Dreptul de a depune plângere la ANSPDCP – www.dataprotection.ro Exercitarea acestor drepturi se poate face printr-o solicitare scrisă, transmisă la adresa: 📧 Email: office@zav.ro 📍 Adresă: Costache Negri 25, Lazu, Constanța. 📞 Telefon: 0723249979 XI. Măsuri de securitate ZAV Resurse Umane aplică măsuri tehnice și organizatorice corespunzătoare pentru a proteja datele personale, inclusiv: • acces restricționat la date; • stocare în medii securizate; • backup periodic; • criptare și autentificare acolo unde este necesar; • instruirea personalului privind protecția datelor. XII. Responsabilitate și conformitate ZAV Resurse Umane a implementat politici interne, proceduri și clauze contractuale pentru a se asigura că toate activitățile de prelucrare respectă prevederile legale și principiile GDPR. Conformitatea este revizuită periodic și documentată corespunzător. XIII. Modificări ale politicii Prezenta politică poate fi revizuită și actualizată periodic. Orice modificare va fi publicată pe această pagină, cu indicarea datei actualizării.