1. Principii GDPR

Respectăm principiile GDPR: legalitate, echitate, transparență, limitarea scopului, minimizarea datelor, acuratețe, limitarea stocării, integritate și confidențialitate.

2. Roluri și responsabilități

În funcție de context, acționăm ca operator sau persoană împuternicită. Avem politici și proceduri documentate pentru conformitate.

3. Acorduri cu persoanele împuternicite

Încheiem acorduri conform art. 28 GDPR și evaluăm periodic furnizorii pentru conformitate și securitate.

4. Securitate

Măsuri de criptare, control acces, jurnalizare, backup, testare periodică și plan de răspuns la incidente.

5. Drepturile persoanelor vizate

Procese documentate pentru soluționarea cererilor (acces, rectificare, ștergere, portabilitate, opoziție) în termenul legal.

6. Transferuri internaționale

Transferurile sunt efectuate doar în baza unor garanții adecvate (SCC, decizii de adecvare, clauze contractuale).

7. Evaluări de impact (DPIA)

Efectuăm DPIA atunci când prelucrarea poate genera un risc ridicat pentru drepturi și libertăți.

8. Contact

Pentru chestiuni GDPR, ne puteți scrie la contact@ai-factura.ro.