Privacy Policy

POLITICA DE CONFIDENȚIALITATE ȘI INFORMAREA DESTINATĂ PARTICIPANȚILOR LA STUDIILE DE PIAȚĂ

I. POLITICA DE CONFIDENȚIALITATE

Data ultimei actualizări: 16 iulie 2025

1. Operatorul datelor cu caracter personal

Operatorul datelor este AHA MOMENTS SRL, o societate românească având ca domeniu principal de activitate cercetarea de piață. Pentru orice întrebări legate de prelucrarea datelor cu caracter personal, ne puteți contacta la adresa de e-mail: [email protected].

2. Ce date colectăm

În contextul recrutării de personal, prelucrăm următoarele tipuri de date cu caracter personal: nume, prenume, adresă, data nașterii, cetățenie, genul, nr. de tel., adresa de e-mail, date privind experiența profesională și/sau socială, educația și formarea profesională, competențe și alte date cu caracter personal care reies din informațiile cuprinse în CV-ul și din scrisoarea de intenție depuse, și după caz, în urma discuțiilor din cadrul interviului de angajare.

Pentru încheierea și executarea contractelor de prestări servicii și de parteneriat/colaborare, prelucrăm în principal următoarele tipuri de date cu caracter personal: nume, prenume, serie și număr carte de identitate/pașaport, genul, adresă de domiciliu/reședință, numărul de cont bancar, adresă de e-mail, nr. de tel, nivelul studiilor.

În vederea completării și transmiterii formularului de contact (,,Contact’’) de pe website-ul AHA MOMENTS SRL – www.ahamoments.ro (în continuare numit ,,website-ul’’), prelucrăm următoarele tipuri de date cu caracter personal: nume, prenume, e-mail, număr de telefon și, după caz, alte date dacă sunt lăsate la inițiativa persoanei vizate la secțiunea ,,Mesaj’’.

Pentru vizitatorii website-ului este posibil să colectăm date prin module cookie sau alte tehnologii similare, precum: adresa IP, navigatorul de internet, locația, paginile web accesate pe website-ul nostru, timpul petrecut pe website, rețeaua de internet, dispozitivul utilizat. Pentru mai multe detalii în acest sens, consultați Politica de cookie-uri. – se va insera link către aceasta

3. Scopurile prelucrării

Datele colectate prin cookie-uri sunt folosite numai pentru analiza anonimă a traficului pe site și pentru a ne ajuta să îmbunătățim funcționarea site-ului.

Datele colectate prin formularul de contact sunt utilizate pentru a răspunde solicitărilor dumneavoastră, cât și în scopuri de marketing, precum newsletter-uri, considerând trimiterea mesajului si datelor din contact ca fiind consimțământul pentru astfel de comunicări. În acest sens, vă prelucrăm doar e-mailul și numele, și ne asigurăm că aveți la dispoziție o opțiune simplă de a vă dezabona în orice moment, respectiv de a vă retrage consimțământul, prin email, cu privire la primirea acestor tipuri de comunicări.

4. Temeiul legal al prelucrării

Datele dvs. cu caracter personal sunt prelucrate în vederea:

  • încheierii și executării diferitelor contracte;
  • pentru îndeplinirea obligațiilor legale care ne revin;
  • în baza consimțământului solicitat și/sau oferit în prealabil (în contextul recrutării de personal, pentru transmiterea comunicărilor de tip marketing etc.);
  • în scopul intereselor legitime urmărite de AHA MOMENTS SRL (ex. adoptarea de măsuri de protecție și securitate a angajaților noștri, exercitarea unor drepturi și interese legitime ale Societății în cadrul procedurilor contencioase sau necontencioase etc.).

5. Durata de stocare

Datele cu caracter personal sunt stocate în vederea prelucrării lor pe durata necesară atingerii scopurilor de prelucrare menționate în prezenta Politică sau pe durata impusă de lege (ex. în materie de arhivare, de contabilitate etc.).

Datele colectate prin cookie-uri se păstrează conform duratei de viață specificate în Politica de Cookie-uri (vezi secțiunea dedicată cookie-urilor).

6. Transferurile de date

Nu vom comunica sau transfera vreunui terț, niciuna dintre datele cu caracter personal colectate de la dvs. sau despre dvs. cu excepția:

  • Autorităților și instituțiilor publice – când există o obligație legală în acest sens sau în scopul unui interes legitim (apărarea drepturilor Societății în procedurile contencioase sau necontencioase etc.).
  • Partenerilor contractuali sau colaboratorilor Societății care ne oferă servicii de găzduire web, de dezvoltare website, mentenanță website, marketing online și comunicare de marketing.
  • Oricărui alt terț – dacă v-ați dat consimțământul în mod expres și punctual, pentru respectiva situație și respectivele date.

7. Măsuri tehnice și organizatorice

AHA MOMENTS SRL implementează măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel înalt de securitate și protecție a datelor cu caracter personal. Utilizăm metode şi tehnologii de securitate, împreună cu politici şi proceduri interne de lucru, inclusiv de control şi audit, pentru a proteja datele cu caracter personal colectate conform prevederilor legale în vigoare relevante în materia protecției datelor cu caracter personal.

8. Drepturile dumneavoastră.

Orice persoană vizată își poate exercita următoarele drepturi, așa cum sunt prevăzute de către Regulamentul general privind protecția datelor:

  • Dreptul de acces;
  • Dreptul de rectificare;
  • Dreptul la ștergere;
  • Dreptul la restricționarea prelucrării;
  • Dreptul la portabilitate;
  • Dreptul la opoziție a prelucrării;
  • Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri;
  • Dreptul de a se adresa Autorității Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal și instanțelor de judecată.

Persoanele fizice își vor exercita drepturile prin intermediul unei cereri scrise, transmise fie la sediul social al AHA MOMENTS SRL , fie electronic la adresa de E-mail a Responsabilului cu protecția datelor: [email protected] sau la numărul de telefon: 0745.508.673, persoană de contact Ionel Orza. Serviciile de Responsabil pentru Protecția Datelor (DPO) sunt externalizate și oferite de GDPRComplet.

Totodată vă puteți adresa A.N.S.P.D.C.P. la adresa [email protected], adresa B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania sau la numărul de telefon: +40.318.059.211.

II. INFORMARE PENTRU PARTICIPANȚII LA STUDIILE DE PIAȚĂ

Data ultimei actualizări: 16 iulie 2025

1.Politica de confidențialitate – scopul informării

Acest document descrie practicile de protecție a datelor cu caracter personal și explică modul în care utilizăm datele dvs. personale atunci când participați la studiile noastre de piață, oferindu-vă o imagine de ansamblu asupra modului în care vă protejăm confidențialitatea. Prelucrarea datelor se realizează în conformitate cu prevederile Regulamentului (UE) 2016/679 (GDPR) și ale legislației naționale aplicabile.

2. Entitatea juridică care colectează datele

Studiul de față este organizat de AHA MOMENTS SRL (identificată prin J40/13981/2020, CUI RO43224842, cu sediul în București), companie specializată în cercetare de piață și sondarea opiniei publice. AHA Moments S.R.L. acționează în calitate de Operator de date cu caracter personal pentru informațiile colectate în cadrul acestui studiu. Ne puteți contacta pentru orice întrebări legate de protecția datelor la adresa de e-mail: [email protected].

3. Colectarea datelor personale și temeiul legal

Colectăm datele personale direct de la dumneavoastră, folosind informațiile furnizate pe parcursul derulării studiului. Temeiul legal al prelucrării acestor date este consimțământul dvs. informat, exprimat prin bifarea căsuței “Am citit, am luat la cunoștință și sunt de acord cu termenii și condițiile prezentate”, în cadrul acestui formular de informare și consimțământ.

Date personale colectate: Informațiile personale pe care ni le furnizați pot include: numele și prenumele, sexul, vârsta, codul numeric personal (CNP), orașul de domiciliu, numărul de telefon, adresa de e-mail, adresa poștală, imaginea dumneavoastră (fotografie sau înregistrare video) și vocea dumneavoastră (înregistrare audio). (Notă: Imaginea și vocea sunt capturate în cadrul studiului, de exemplu prin filmarea interviului sau fotografiere, atunci când studiul presupune înregistrare audio-video.)

4. Scopul colectării datelor cu caracter personal

Datele personale colectate sunt folosite în următoarele scopuri specifice:

  • Comunicare privind studiul curent: pentru a vă contacta și a vă furniza informații legate de participare (de exemplu, reamintirea orei de participare la interviu sau focus grup, confirmarea participării, transmiterea adresei locației fizice sau a link-ului online pentru participare, precum și alte informări relevante înainte sau pe parcursul studiului).
  • Acordarea recompensei pentru participare: pentru a vă contacta ulterior cu privire la modalitatea de primire a eventualei recompense oferite pentru participarea dumneavoastră la studiu (dacă este cazul).
  • Invitații la studii viitoare: pentru a verifica, peste o perioadă de timp, dacă ați dori să mai participați și la alte studii de piață organizate de noi, respectiv pentru a vă transmite invitații la cercetări viitoare, în măsura în care v-ați exprimat acordul pentru această posibilitate.

Pentru a îndeplini scopurile menționate mai sus, vă putem contacta prin una sau mai multe dintre modalitățile de comunicare pe care ni le-ați pus la dispoziție: apel telefonic, e-mail, SMS ori prin poștă (plic sau colet trimis la adresa furnizată).

5. Păstrarea datelor cu caracter personal

Vom păstra datele dumneavoastră personale pe durata în care sunteți de acord să faceți parte din baza noastră de date pentru studii de piață, respectiv până când vă veți retrage consimțământul sau ne veți solicita ștergerea datelor. Nu păstrăm datele personale mai mult decât este necesar și le prelucrăm doar în scopurile menționate în această informare.

În ceea ce privește înregistrările audio-video realizate pe parcursul studiului (de exemplu, înregistrările din timpul interviurilor sau al sesiunilor de focus grup), acestea vor fi stocate de AHA Moments S.R.L. pe durata contractului încheiat cu beneficiarul final al studiului și ulterior pentru o perioadă necesară îndeplinirii obligațiilor legale (de exemplu, obligații fiscale) și pentru a putea demonstra prestarea serviciilor către client. După expirarea acestor termene, înregistrările vor fi șterse definitiv din arhivele noastre.

6. Drepturile dumneavoastră

Respectăm următoarele drepturi de care beneficiați, în conformitate cu legislația privind protecția datelor:

  • Dreptul de acces – aveți dreptul de a obține de la noi confirmarea că vă prelucrăm sau nu datele personale, precum și acces la datele respective și informații despre modul în care sunt prelucrate.
  • Dreptul la rectificare – aveți dreptul să ne solicitați corectarea sau actualizarea datelor cu caracter personal inexacte sau completarea datelor incomplete; vom da curs acestor solicitări fără întârzieri nejustificate. (Ne puteți transmite cererea de rectificare la adresa [email protected]).
  • Dreptul la ștergerea datelor – aveți dreptul de a ne cere ștergerea datelor dumneavoastră personale (dreptul de a fi uitat), iar noi vom șterge datele în măsura în care prelucrarea lor nu mai este necesară pentru scopurile declarate sau nu este justificată de un alt temei legal. De asemenea, aveți dreptul de a solicita restricționarea prelucrării în anumite cazuri (de exemplu, dacă contestați exactitatea datelor, pe perioada care ne permite să verificăm aceste date). (Orice cerere în acest sens poate fi trimisă în scris la adresa [email protected] )
  • Dreptul de retragere a consimțământului – în situațiile în care prelucrarea se bazează pe consimțământul dumneavoastră, aveți dreptul să vă retrageți consimțământul în orice moment, fără ca acest fapt să afecteze legalitatea prelucrării efectuate înainte de retragere.
  • Dreptul de a depune plângere la autoritatea de supraveghere – dacă considerați că drepturile dumneavoastră nu au fost respectate, puteți depune o plângere la ANSPDCP (detalii de contact mai jos, la pct. 10).

(Notă: Pentru exercitarea oricăror dintre drepturile de mai sus, ne puteți contacta oricând la [email protected]. Vom răspunde solicitărilor dumneavoastră în termenele prevăzute de GDPR și legislația națională, și fără perceperea vreunei taxe.)

7. Divulgarea datelor cu caracter personal către terțe părți
Datele dumneavoastră pot fi dezvăluite, cu respectarea prevederilor legale aplicabile, către anumite terțe părți, după cum urmează:

  • a) Către parteneri contractuali și autorități: în anumite situații, putem dezvălui datele dvs. unor terți, cum ar fi auditori externi, consilieri juridici (avocați) sau autorități și instituții publice competente, dacă acest lucru este necesar (de exemplu, pentru îndeplinirea unor obligații legale, la solicitarea acelor autorități, sau în cadrul unor procese de audit/verificare). În toate cazurile, orice divulgare se va face în conformitate cu legislația privind protecția datelor și cu asigurarea unui nivel adecvat de confidențialitate.
  • b) Către beneficiarul final al studiului (clientul proiectului): vă informăm că, pentru proiectul în curs la care participați, reprezentanții companiei în numele căreia realizăm acest studiu (beneficiarul final) vor primi, ca livrabil al cercetării, secvențe din înregistrările video și audio realizate în timpul interviurilor, care pot conține datele dvs. cu caracter personal (nume, prenume, imagine video/statică, voce). Acest material audio-video va fi folosit de beneficiarul final exclusiv în scop intern, pentru analiza și deciziile comerciale interne ale companiei respective, de exemplu în cadrul unor întâlniri sau prezentări cu angajații proprii, fără nicio utilizare publică (nu va fi făcut public în rețele de socializare, presă, televiziune, radio sau alte canale media). La invitația de participare la acest studiu, ați fost informat(ă) în prealabil că interviul va fi înregistrat audio-video, prin intermediul unui e-mail conținând un link personalizat de acces la sesiune. Transmiterea înregistrărilor către beneficiarul final al studiului se realizează în condiții de siguranță, printr-un link securizat, asigurând astfel confidențialitatea datelor pe tot parcursul transferului.

8. Măsuri de securitate

Pentru protejarea datelor dvs. cu caracter personal, AHA Moments SRL aplică măsuri tehnice și organizatorice adecvate, conforme cu standardele industriei. Aceste măsuri includ, fără a se limita la: stocarea datelor în medii securizate, controlul strict al accesului la bazele de date (de exemplu, prin parole și drepturi de acces limitate pentru angajați), criptarea informațiilor acolo unde este cazul, precum și instruirea periodică a personalului cu privire la protecția datelor și obligațiile de confidențialitate. În plus, sistemele informatice folosite sunt monitorizate continuu pentru a preveni, detecta și reacționa prompt la eventuale incidente de securitate.

9. Transferuri de date

În principiu, datele dvs. cu caracter personal sunt stocate și prelucrate pe teritoriul României sau în alte state din Spațiul Economic European (SEE). În situația puțin probabilă în care, pentru derularea proiectelor noastre, ar fi necesar transferul datelor dvs. în afara SEE, ne vom asigura că sunt respectate toate cerințele legale aplicabile privind transferurile internaționale de date. Aceasta poate include utilizarea de mecanisme de protecție recunoscute de legislația în vigoare, cum ar fi Clauzele Contractuale Standard aprobate de Comisia Europeană, astfel încât drepturile și protecția datelor dumneavoastră să fie garantate și în cadrul jurisdicțiilor respective.

10. Dreptul de a depune plângere la ANSPDCP

Dacă apreciați că prelucrarea datelor dvs. s-a realizat cu încălcarea prevederilor legale în vigoare, aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Date de contact ANSPDCP:

  • Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336, București, România
  • Telefon: +40 318 059 211 sau +40 318 059 212
  • E-mail: [email protected]
  • Website: www.dataprotection.ro

Ne dorim să rezolvăm pe cale amiabilă orice nemulțumire a dumneavoastră legată de prelucrarea datelor cu caracter personal. Cu toate acestea, aveți dreptul de a vă adresa direct ANSPDCP în orice moment, dacă considerați că v-au fost încălcate drepturile privind protecția datelor sau că nu v-am respectat vreuna dintre obligațiile legale în acest domeniu.

PRIVACY POLICY AND INFORMATION FOR MARKET RESEARCH PARTICIPANTS

(Last updated: July 16, 2025)

I. PRIVACY POLICY

Last updated: July 16, 2025

1. Data Controller

The data controller is AHA MOMENTS SRL, a Romanian company whose primary field of activity is market research. For any questions regarding the processing of personal data, you may contact us at: [email protected].

2. What Data We Collect

We may collect and process the following categories of personal data:

  • For recruitment purposes: name, surname, address, date of birth, nationality, gender, phone number, email address, professional and/or social experience, education and training, skills, and other personal data included in your CV and cover letter, and where applicable, data provided during interviews.
  • For the conclusion and execution of service or partnership/collaboration contracts: name, surname, ID/passport series and number, gender, residence address, bank account number, email address, phone number, education level.
  • When completing and submitting the contact form (“Contact”) on our website: name, surname, email address, phone number, and any additional data provided voluntarily in the “Message” section.
  • For website visitors: we may collect data through cookies or similar technologies, such as IP address, browser type, location, pages visited on our website, time spent on the site, internet provider, and device used. For more details, refer to our Cookie Policy.

3. Purposes of Processing

  • Data collected via cookies is used solely for anonymous traffic analysis and to improve the functionality of the website.
  • Data collected via the contact form is used to respond to your inquiries and for marketing purposes such as newsletters. Submission of the form implies your consent to receive such communications. You may unsubscribe at any time using the provided method or by email.

4. Legal Basis for Processing

Your personal data is processed based on:

  • Contractual necessity (for concluding and fulfilling contracts);
  • Legal obligations;
  • Your consent (e.g., in recruitment or for marketing);
  • Legitimate interests of AHA MOMENTS SRL (e.g., protecting staff, asserting legal claims).

5. Data Retention

Personal data is stored as long as necessary for the purposes outlined in this Policy or as required by law (e.g., for archiving, accounting).
Cookie data is stored as specified in the Cookie Policy.

6. Data Transfers

Your personal data will not be disclosed or transferred to third parties, except in the following cases:

  • Public authorities and institutions: when legally required or in legitimate interest (e.g., defending legal rights);
  • Contractual partners and collaborators: e.g., website hosting service providers, website development and maintenance operators, online marketing providers;
  • Other third parties: only with your express and specific consent.

7. Technical and Organizational Measures

AHA MOMENTS SRL applies appropriate technical and organizational measures to ensure a high level of data security, including secure systems, internal policies, access control, audits, and continuous staff training on data protection.

8. Your Rights

Under the General Data Protection Regulation (GDPR), you have the right to:

  • Access your data;
  • Rectify inaccurate data;
  • Request erasure;
  • Restrict processing;
  • Data portability;
  • Object to processing;
  • Not be subject to automated decisions (including profiling);
  • Lodge complaints with the Romanian Data Protection Authority (ANSPDCP) and the courts.

Data subjects may exercise their rights by submitting a written request, either by post to the registered office of AHA MOMENTS SRL, or electronically to the Data Protection Officer (DPO) at: [email protected], or by phone at: 0745.508.673 (contact person: Ionel Orza). The Data Protection Officer (DPO) services are outsourced and provided by GDPRComplet.

You may also contact the National Supervisory Authority for Personal Data Processing (ANSPDCP) at [email protected], or by mail at: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, postal code 010336, Bucharest, Romania, or by phone at: +40.318.059.211.

II. INFORMATION FOR PARTICIPANTS IN MARKET RESEARCH STUDIES

Last updated: July 16, 2025

1. Purpose of the Privacy Notice

This document outlines the personal data protection practices and explains how we use your personal data when you participate in our market research studies. It offers an overview of how we safeguard your privacy. The processing of data is carried out in accordance with Regulation (EU) 2016/679 (GDPR) and applicable national laws.

2. The Entity Responsible for Data Collection

This study is organized by AHA MOMENTS SRL (registered under J40/13981/2020, VAT code RO43224842, based in Bucharest), a company specialized in market research and public opinion polling. AHA MOMENTS SRL acts as the Data Controller for all personal data collected within this study. For any questions regarding data protection, you may contact us at: [email protected].

3. Collection of Personal Data and Legal Basis

We collect personal data directly from you, based on the information you provide during the course of the study. The legal basis for processing this data is your informed consent, expressed by ticking the checkbox stating:
“I have read, understood, and agree to the terms and conditions presented”, within this information and consent form.

Types of personal data collected: The personal data you may provide includes:
your full name, gender, age, personal identification number (CNP), city of residence, phone number, email address, postal address, your image (photograph or video recording), and your voice (audio recording).

Note: Image and voice data are captured as part of the study, for example during recorded interviews or focus groups, if such audio-video recordings are part of the research protocol.

4. Purpose of Personal Data Collection

The personal data collected is used for the following specific purposes:

  • Communication regarding the current study: to contact you and provide information related to your participation (e.g., reminders about interview or focus group times, confirmation of participation, providing the physical location address or online participation link, as well as other relevant notifications before or during the study).
  • Granting the participation incentive: to contact you after the study regarding the method of receiving any incentive offered for your participation (if applicable).
  • Invitations to future studies: to follow up at a later date to ask whether you would like to participate in other market research studies organized by us, and to send you invitations to future research, provided you have given your prior consent for this.

To fulfill the purposes mentioned above, we may contact you through one or more of the communication channels you have provided to us: by phone call, email, SMS, or postal mail (letter or package sent to the provided address).

5. Retention of Personal Data

We will retain your personal data for as long as you agree to be part of our market research database, or until you withdraw your consent or request the deletion of your data. We do not retain personal data longer than necessary and process it solely for the purposes outlined in this notice.

With respect to audio-video recordings made during the study (e.g., recordings from interviews or focus group sessions), these will be stored by AHA MOMENTS SRL for the duration of the contract with the study’s end client and subsequently for a period required to fulfill legal obligations (e.g., tax compliance) and to demonstrate service delivery to the client. After these retention periods expire, the recordings will be permanently deleted from our archives.

6. Your Rights

We respect the following rights granted to you under data protection legislation:

  • Right of access – you have the right to obtain confirmation from us as to whether or not we are processing your personal data, as well as access to that data and information on how it is processed.
  • Right to rectification – you have the right to request the correction or update of inaccurate personal data or the completion of incomplete data; we will comply with such requests without undue delay. (You may send a rectification request to: [email protected])
  • Right to erasure – you have the right to request the deletion of your personal data (“right to be forgotten”), and we will delete the data insofar as its processing is no longer necessary for the stated purposes or is not justified by another legal ground. You also have the right to request restriction of processing in specific situations (e.g., if you contest the accuracy of your data, for a period allowing us to verify its accuracy). (Any such request can be submitted in writing to [email protected])
  • Right to withdraw consent – where processing is based on your consent, you have the right to withdraw it at any time, without affecting the legality of the processing performed prior to withdrawal.
  • Right to lodge a complaint with the supervisory authority – if you believe that your rights have not been respected, you may lodge a complaint with ANSPDCP (details provided below in point 10).

Note: To exercise any of the rights above, you may contact us at any time at [email protected]. We will respond to your request within the timeframes provided by the GDPR and national legislation, and no fee will be charged.

7. Disclosure of Personal Data to Third Parties

Your data may be disclosed, in accordance with applicable legal provisions, to certain third parties as follows:

a) To contractual partners and authorities: In some cases, we may disclose your data to third parties such as external auditors, legal advisors, or competent public authorities and institutions, where required (e.g., for fulfilling legal obligations, at their request, or within audit or verification procedures). In all such cases, any disclosure will be made in compliance with data protection legislation and with appropriate confidentiality safeguards.

b) To the end client of the study (project beneficiary): Please note that, for the current project you are participating in, representatives of the company on whose behalf the study is conducted (the end client) will receive, as part of the research deliverables, selected audio and video recordings from the interviews, which may include your personal data (name, surname, image, voice). This material will be used solely for internal purposes by the end client—for example, in internal analysis or decision-making meetings or presentations—and will not be published or shared publicly (e.g., on social media, press, TV, radio, or other media channels). When invited to participate, you were informed in advance via a personalized email that the session would be recorded. Recordings are transferred to the end client securely via an encrypted link, ensuring the confidentiality of the data throughout the transfer process.

8. Security Measures

To protect your personal data, AHA MOMENTS SRL applies appropriate technical and organizational measures, in accordance with industry standards. These measures include, but are not limited to:

  • storing data in secure environments,
  • strict access control to databases (e.g., through passwords and limited access rights),
  • data encryption where applicable,
  • and regular staff training on data protection and confidentiality obligations.

Additionally, the IT systems used are continuously monitored to prevent, detect, and promptly respond to any potential security incidents.

9. Data Transfers

As a rule, your personal data is stored and processed within Romania or other European Economic Area (EEA) member states. In the unlikely event that data transfer outside the EEA becomes necessary for the implementation of our projects, we will ensure compliance with all applicable legal requirements concerning international data transfers.

This may include applying legally recognized safeguards such as the Standard Contractual Clauses (SCCs) approved by the European Commission, to guarantee that your rights and the protection of your data are maintained even under other jurisdictions.

10. Right to Lodge a Complaint with ANSPDCP

If you believe that your personal data has been processed in violation of applicable laws, you have the right to file a complaint with the National Supervisory Authority for Personal Data Processing (ANSPDCP).

ANSPDCP Contact Information:

We are committed to resolving any concerns you may have in an amicable manner. However, you retain the full right to contact ANSPDCP at any time if you believe that your data protection rights have been infringed, or if we have failed to meet our legal obligations in this regard.