PRIVACY POLICY / PERSONAL DATA PROCESSING AND STORAGE AGREEMENT

  1. General information

The confidentiality of your personal data is one of the main concerns of QURES Quality Research & Support (hereinafter referred to as QURES), located in Bucharest, Drm. Valea Danului 42/8, District 6, Romania, as data operator.

The purpose of this document is to inform you about the processing of your personal data, in the context of using the www.qures.ro website and QURES services, as well as participating in research carried out by QURES.

Your consent is freely given and without any conditioning on our part.

By visiting the website www.qures.ro, when you fill out the contact form or by accessing the services or products, we make available, you provide us with personal information. Also, QURES Quality Research and Support SRL (QURES) processes personal data within the evaluation, research and consulting projects it implements.

Right from the start we want to assure you that we do not make available to third parties lists of e-mail addresses or other personal data for the purpose of obtaining material benefits. When it comes to personal information, we do our best to keep it safe at all times. If we have to provide information to third parties, we will inform you beforehand. Also, please read this notice carefully.

QURES handles the protection of your personal data with responsibility and it strictly applies the legislation in force: EU Regulation 679/2016 (GDPR, which also applies in Romania starting from May 25, 2018), Law no. 190/2018 on measures to implement Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data and its repeal of Directive 95/46/EC (General Data Protection Regulation) and subsequent legislation.

You have the right to ask the operator for access to your personal data, to rectify, delete or limit their processing, as well as the right not to have them processed or transferred. You also have the right to data portability under certain conditions.

Unless the data is necessary to comply with legal obligations, the transmission of personal data is voluntary.

You have the right to data portability – under certain conditions you can receive the personal data you have provided to us in a machine-readable format or request the data to be transmitted to another operator.

You also have the right to withdraw your consent to the processing of your personal data at any time. This will not affect the lawfulness of processing your personal data before you withdraw your consent.

You have the right to file a complaint with the data processing supervisory authority if you believe that your rights have been violated.

We present details of these rights below.

 

  1. Purposes and grounds of processing

The purpose of personal data processing by QURES is:

  • Scientific research to carry out policy and program evaluation and consultancy projects
  • Professional training and monitoring of training activities
  • Communication with qures.ro site visitors and monitoring of the www.qures.ro site
  • Management of the company’s human resources

For the purpose of scientific research, in order to carry out policy and program evaluation and consulting projects, QURES collects data from individuals or legal entities in Romania based on questionnaires or interviews that sometimes also include personal data. You are not obliged to provide the data, as they are necessary for statistical processing. The recorded information is intended for use by the operator and is used only through its statistical aggregation and communicated in the form of studies and reports intended for our customers. In relation to the provisions of the GDPR, customers do not receive from QURES databases or information that allow identifying your identity.

Grounds: The processing of your data for this purpose is based on your consent, if you choose to provide it, or the contract between QURES and other data operators who hold the respective data, within evaluation, research or consulting contracts, only in the situation where your right to control the processing of your own data does not prevail over our and our collaborators’ interest in carrying out research for scientific, statistical or administrative consolidation purposes.

For the purpose of providing professional training and monitoring the training activities, QURES collects data from the beneficiaries of the training programs, especially in order to improve the services offered to the beneficiaries. In some situations, notified to the beneficiaries, the personal data collected during the training activities may be transferred to the organizer or financier of the training programs, provided that it offers data protection guarantees at least equal to those offered by QURES.

Grounds: The processing of your data for this purpose is based on your consent, if you choose to provide it, or the contract between QURES and other data operators who hold the respective data, within evaluation, research or consulting contracts, only in the situation where your right to control the processing of your own data does not prevail over our and our collaborators’ interest in carrying out professional trainings, monitoring activities or administrative consolidation purposes.

In regards to the communication with the visitors of the www.qures.ro website and to monitor the www.qures.ro website, in general the collection of identification data (such as IP or geolocation) is done in order to provide an improved browsing experience and for statistics to improve the site’s online presence. This is done by collecting cookies or other specific technical methods and does not always allow the identification of the individual (associating a cookie with a person).

Basis: The processing of your data for this purpose is based on your consent, if you choose to provide it.

You can express your consent to the processing of data for this purpose by checking the appropriate box at the time of filling in the contact details to write to us through the site.

Providing your data for this purpose is voluntary. The refusal to provide consent for the processing of your data for this purpose will not have negative consequences for you.

  1. Categories of personal data processed

The persons whose personal data are stored or processed are referred to by the legislation in the field as “data subjects”. This means a natural person who can be identified by name, other personal data or location data such as IP address or geolocation, telephone number or other contact data. Personal data processed may include name, surname, address, telephone number, e-mail address, date of birth, gender, participation in the labor market, participation in programs and projects studied by QURES, benefits received, racial or ethnic origin, political opinions, trade union membership.

  1. The duration for which we process your data

As a matter of principle, QURES will process your personal data as long as it is necessary to achieve the processing purposes mentioned above.

  1. Disclosure of personal data

In order to fulfill the processing purposes, QURES may disclose your data to partners, to third parties or entities that support QURES in carrying out its activity, or to central/local public authorities, in the following examples listed:

  • to fulfill the contractual obligations of QURES, when your right to data protection does not prevail;
  • for the administration of the Site;
  • for maintaining, customizing and improving the Site and the services provided through it;
  • to perform data analysis, testing and research, monitoring usage and activity trends, developing security features and user authentication;
  • for the transmission of commercial marketing communications, under the conditions and limits provided by law;
  • when the disclosure of personal data is provided by law, etc.

The user’s information can be provided upon request to the Police, Courts and the General Prosecutor’s Office, but also to institutions and bodies authorized by law, following a request submitted by them, under the conditions of the law.

We assure you that your data is safe, remains your property and is only stored on servers in Romania or the European Union.

Your personal data may be processed by other entities with which QURES has contractual relations, but, as a rule, only after they have been anonymized, respectively we will never provide this data related to your name.

Your personal data will be kept and processed for a period necessary to achieve the purpose of the processing.

  1. Transfer of personal data

The personal data provided to QURES can be transferred outside of Romania, but only to countries in the European Union.

  1. Your rights

Under the conditions provided by the legislation on the processing of personal data, as data subjects, you benefit from the following rights:

  • the right to information, respectively the right to receive details regarding the processing activities carried out by QURES, as described in this document;
  • the right to access the data, respectively the right to obtain confirmation from QURES regarding the processing of personal data, but also details regarding the processing activities such as the manner in which the data are processed, the purpose for which the processing is done, the recipients or the categories of data recipients, etc.;
  • the right to rectification, respectively the right to obtain the correction, without justified delay, by QURES of inaccurate/unjustified personal data, as well as the completion of incomplete data; The correction/completion will be communicated to each recipient to whom the data were sent, unless this proves impossible or involves disproportionate efforts;
  • the right to delete data, without undue delay, (“the right to be forgotten”), if one of the following reasons applies:
  • they are no longer necessary to fulfill the purposes for which they were collected or processed;
  • if consent is withdrawn and there is no other legal basis for processing;
  • if the data subject objects to the processing and there are no legitimate reasons to prevail;
  • if the personal data were processed illegally;
  • if personal data must be deleted to comply with a legal obligation;
  • personal data were collected in connection with the provision of information society services according to Union law or internal law under which the operator is subject.

It is possible that, following the data deletion request, QURES will anonymize this data (thus depriving it of its personal character) and continue processing for statistical purposes under these conditions;

  • the right to restrict processing to the extent that:
  • the person contests the accuracy of the data, for a period that allows us to verify the correctness of the data;
  • the processing is illegal, and the data subject opposes the deletion of personal data, requesting instead the restriction of their use;
  • the operator no longer needs the personal data for the purpose of processing, but the data subject requests them for establishing, exercising or defending a right in court; or
  • the data subject has objected to the processing (other than those for direct marketing), for the time interval in which it is checked whether the legitimate rights of the operator prevail over those of the data subject.
  • the right to data portability, respectively (i) the right to receive personal data in a structured way, commonly used and in an easy-to-read format, as well as (ii) the right to have this data transmitted by to QURES to another data operator, to the extent that the conditions stipulated by law are met;
  • the right to opposition – regarding processing activities can be exercised by sending a request as indicated below:
  • at any time, for reasons related to the particular situation in which the data subject finds himself, that the data concerning him be processed on the basis of the legitimate interest of QURES or on the basis of the public interest, except in cases where QURES can demonstrate that it has legitimate reasons and compelling reasons that justify the processing and that prevail over the interests, rights and freedoms of the data subjects or that the purpose is to establish, exercise or defend a right in court;
  • at any time, free of charge and without any justification, that the data concerning it be processed for direct marketing purposes.
  • the right not to be subject to an automated individual decision, i.e. the right not to be the subject of a decision taken solely on the basis of automated processing activities, including the creation of profiles, which produce legal effects that concern the data subject or affect him in a similar way to a significant extent;
  • the right to address the National Supervisory Authority for the Processing of Personal Data or the competent courts, to the extent you consider necessary.

Any changes to the terms or conditions presented above will be notified by updating this privacy policy.

For any additional questions regarding how personal data is processed and to exercise your rights mentioned above, please contact the email address: contact@qures.ro.

Versiunea in Limba Romana

POLITICA DE CONFIDENȚIALITATE / ACORD PRELUCRARE ȘI STOCARE DATE CU CARACTER PERSONAL

  1. Informații generale

Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă una dintre preocupările principale ale QURES Quality Research & Support (denumit în continuare QURES), cu sediul în București, DRM. Valea Danului 42/8, Sector 6, în calitate de operator de date.

Acest document are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării paginii de internet www.qures.ro și a serviciilor QURES, dar și a participării la cercetările realizate de QURES.

Acordul dumneavoastră este liber consimțit și fără vreo condiționare din partea noastră.

Prin vizitarea site-ului www.qures.ro, atunci când completați formularul de contact sau prin accesul la serviciile sau produsele pe care le punem la dispoziție, ne furnizați informații personale. De asemenea, QURES Quality Research and Support SRL (QURES) prelucrează date cu caracter personal în cadrul proiectelor de evaluare, cercetare și consultanță pe care le implementează.

Incă de la început dorim să vă asigurăm că nu punem la dispoziția terților liste cu adrese de e-mail sau alte date personale în scopul obținerii de foloase materiale. Fiind vorba de informații personale, facem tot posibilul ca ele să fie întotdeauna în siguranță. Dacă va trebui să oferim informații unor terțe părți vă vom informa înainte. De asemenea, vă rugăm să citiți cu atenție această informare.

QURES tratează cu responsabilitate protecția datelor dumneavoastră cu caracter personal și aplică cu strictețe legislația în vigoare: Regulamentul  UE  679/2016 (GDPR, ce se aplică și în România începând cu data de 25 mai 2018), Legea nr. 190/2018 privind măsurile de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) și legislației subsecvente.

Aveți dreptul de a cere operatorului accesul la datele dumneavoastră cu caracter personal, de a le rectifica, șterge sau limita prelucrarea, precum și dreptul ca acestea să nu fie prelucrate sau transferate. De asemenea, aveți dreptul la portabilitatea datelor, în anumite condiții.

Cu excepția cazului în care datele sunt necesare pentru a ne conforma unor obligații legale, transmiterea datelor cu caracter personal este voluntară.

Aveți dreptul la portabilitatea datelor – în anumite condiții puteți primi datele personale pe care ni le-ați furnizat, într-un format care poate fi citit automat sau se poate solicita ca respectivele date să fie transmise altui operator.

De asemenea, aveți dreptul de a vă retrage oricând consimțământul cu privire la prelucrarea datelor personale. Acest lucru nu vă va afecta legalitatea prelucrării datelor cu caracter personal înainte de a vă retrage consimțământul.

Aveți dreptul de a depune o plângere la autoritatea de supraveghere a prelucrării datelor în cazul în care considerați că v-au fost încălcate drepturile.

Prezentăm mai jos detalii cu privire la aceste drepturi.

 

  1. Scopurile și temeiurile de prelucrării

Scopul prelucrării datelor cu caracter personal de către QURES este:

  • Cercetarea științifică în scopul desfășurării proiectelor de evaluare de politici și programe și de consultanță
  • Formarea profesională și monitorizarea activităților de formare
  • Comunicarea cu vizitatorii site-ului qures.ro și monitorizarea site-ului www.qures.ro
  • Gestionarea resurselor umane ale firmei

Pentru scopul de cercetare științifică în scopul desfășurării proiectelor de evaluare de politici și programe și de consultanță, QURES colectează date de la persoanele fizice sau juridice din România pe baza unor chestionare sau interviuri care uneori cuprind și date cu caracter personal. Nu sunteți obligat(ă) să furnizați datele, acestea fiind necesare pentru prelucrări statistice. Informațiile înregistrate sunt destinate utilizării de către operator și sunt folosite doar prin agregarea lor statistică și comunicate sub forma unor studii și rapoarte destinate clienților noștri. În raport cu prevederile GDPR, clienții nu primesc din partea QURES baze de date sau informări care să permită identificarea identității dumneavoastră.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, dacă alegeți să-l furnizațisau contractul dintre QURES și alți operatori de date care dețin datele respective, în cadrul unor contracte de evaluare, cercetare sau consultanță, doar în situația în care dreptul dumneavoastră la controlul prelucrării propriilor date nu prevalează față de interesul nostru și al colaboratorilor de a realiza cercetări cu scop științific, statistic sau de consolidare administrativă.

Pentru scopul de furnizare de formare profesională și monitorizarea activităților de formare, QURES colectează date de la beneficiarii programelor de formare, în special în vederea îmbunătățirii serviciilor oferite către beneficiari. În unele situații, notificate beneficiarilor, datele cu caracter personal colectate în cadrul activităților de formare pot fi transferate către organizatorul sau finanțatorul programelor de formare, cu condiția ca acesta să ofere garanții privind protecția datelor cel puțin egale cu cele oferite de QURES.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, dacă alegeți să-l furnizațisau contractul dintre QURES și alți operatori de date care dețin datele respective, în cadrul unor contracte de evaluare, cercetare sau consultanță, doar în situația în care dreptul dumneavoastră la controlul prelucrării propriilor date nu prevalează față de interesul nostru și al colaboratorilor de a realiza cercetări cu scop științific, statistic sau de consolidare administrativă.

In vederea comunicării cu vizitatorii site-ului www.qures.ro și monitorizării site-ului www.qures.ro, în general colectarea de date de identificare (de tip IP sau geolocație) se face în scopul de a oferi o experiență de browsing îmbunătățită și pentru statistici în vederea îmbunătățirii prezenței în mediul online a site-ului. Aceasta se face prin colectarea de cookie-uri sau prin alte metode tehnice specifice și nu permite întotdeauna identificarea individului (asocierea unui cookie cu o persoană).

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, dacă alegeți să-l furnizați.

Vă puteți exprima consimțământul pentru prelucrarea datelor în acest scop prin bifarea căsuței corespunzătoare de la momentul completării datelor de contact pentru a ne scrie prin intermediul site-ului.

Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării consimțământului pentru prelucrarea datelor dumneavoastră în acest scop nu va avea urmări negative pentru dumneavoastră.

 

  1. Categoriile de date cu caracter personal prelucrate

Persoanele ale căror date cu caracter personal sunt stocate sau prelucrate sunt denumite de legislația în domeniu „persoane vizate”. Asta înseamnă o persoană fizică ce poate fi identificată prin nume, alte date personale sau date de localizare ca adresa IP sau geolocație, număr de telefon sau alte date de contact. Datele cu caracter personal prelucrate pot include numele, prenumele, adresa, numărul de telefon, adresa de e-mail, data nașterii, genul, participarea la piața muncii, participarea la programe și proiecte studiate de QURES, beneficii primite, originea rasială sau etnică, opiniile politice, apartenența sindicală.

 

  1. Durata pentru care vă prelucrăm datele

Ca principiu, QURES va prelucra datele dumneavoastră cu caracter personal atât cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus.

 

  1. Dezvăluirea datelor cu caracter personal

Pentru îndeplinirea scopurilor de prelucrare, QURES poate dezvălui datele dumneavoastră către parteneri, către terțe persoane sau entități care sprijină QURES în desfășurarea activității sale, ori către autoritățile publice centrale/locale, în următoarele cazuri exemplificativ enumerate:

  • pentru îndeplinirea obligațiilor contractuale ale QURES, atunci când nu prevalează dreptul dumneavoastră la protecția datelor
  • pentru administrarea Site-ului;
  • pentru menținerea, personalizarea și îmbunătățirea Site-ului și a serviciilor derulate prin intermediul lui;
  • pentru efectuarea analizei datelor, testarea și cercetarea, monitorizarea tendințelor de utilizare și activitate, dezvoltarea caracteristicilor de siguranță și autentificarea utilizatorilor;
  • pentru transmiterea de comunicări comerciale de marketing, în condițiile și limitele prevăzute de lege;
  • atunci când dezvăluirea datelor cu caracter personal este prevăzută de lege etc.

Informațiile utilizatorului, pot fi furnizate la cerere către Poliție, Instanțe Judecătorești și Parchetul General, dar și unor instituții și organe abilitate conform legii, în urma unei cereri depuse de acestea, în condițiile legii.

Vă asigurăm că datele dumneavoastră sunt în siguranță, rămân proprietatea dumneavoastră și sunt stocate doar pe servere din România sau Uniunea Europeană.

Datele dumneavoastră cu caracter personal pot fi prelucrate de alte entități cu care QURES are relații contractuale, dar, de regulă, numai după ce au fost anonimizate, respectiv nu vom furniza niciodata aceste date legate de numele dumneavoastră.

Datele dumneavoastră cu caracter personal vor fi păstrate și prelucrate pentru o perioadă necesară pentru a atinge scopul prelucrării.

 

  1. Transferul datelor cu caracter personal

Datele cu caracter personal furnizate către QURES pot fi transferate în afara României, dar doar către state din Uniunea Europeană.

 

VII. Drepturile de care beneficiați

În condițiile prevăzute de legislația în materia prelucrării datelor cu caracter personal, în calitate de persoane vizate, beneficiați de următoarele drepturi:

  • dreptul la informare, respectiv dreptul de a primi detalii privind activitățile de prelucrare efectuate de către QURES, conform celor descrise în prezentul document;
  • dreptul de acces la date, respectiv dreptul de a obține confirmarea din partea QUREScu privire la prelucrarea datelor cu caracter personal, dar și detalii privind activitățile de prelucrare precum modalitatea în care sunt prelucrate datele, scopul în care se face prelucrarea, destinatarii sau categoriile de destinatari ai datelor, etc;
  • dreptul la rectificare, respectiv dreptul de a obține corectarea, fără întârzieri justificate, de către QURESa datelor cu caracter personal inexacte/ nejustificate, precum și completarea datelor incomplete; Rectificarea/ completarea va fi comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.
  • dreptul la ștergerea datelor, fără întârzieri nejustificate, („dreptul de a fi uitat”), în cazul în care se aplică unul dintre următoarele motive:
    • acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
    • în cazul în care este retras consimțământul și nu există niciun alt temei juridic pentru prelucrare;
    • în cazul în care persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze;
    • în cazul în care datele cu caracter personal au fost prelucrate ilegal;
    • în cazul în care datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale;
    • datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale conform dreptului Uniunii sau al dreptului intern sub incidența căruia se află operatorul.

Este posibil ca, în urma solicitării de ștergere a datelor, QURES să anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice;

  • dreptul la restricționarea prelucrării în măsura în care:
    • persoana contestă exactitatea datelor, pe o perioadă care ne permite verificarea corectitudinii datelor;
    • prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
    • operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
    • persoana vizată s-a opus prelucrării (altele decât cele de marketing direct), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
  • dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și (ii) dreptul ca aceste date să fie transmise de către QUREScătre alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
  • dreptul la opoziție – în ceea ce privește activitățile de prelucrare se poate exercita prin transmiterea unei solicitări conform celor indicate mai jos;
    • în orice moment, din motive legate de situația particulară în care se află persoana vizată, ca datele care o vizează să fie prelucrate în temeiul interesului legitim al QURESsau în temeiul interesului public, cu excepția cazurilor în care QURES poate demonstra că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanelor vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță;
    • în orice moment, în mod gratuit și fără nicio justificare, că datele care o vizează să fie prelucrate în scop de marketing direct.
  • dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă;
  • dreptul de a vă adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care considerați necesar.

 

Orice modificare a termenilor sau condițiilor prezentate mai sus va fi adusă la cunoștință actualizarea prezentei politici de confidențialitate.

Pentru orice întrebări suplimentare cu privire la modul în care datele cu caracter personal sunt prelucrate și pentru a vă exercita drepturile menționate mai sus, vă rugăm să vă adresați la adresa de email: contact@qures.ro.