Prelucrarea datelor cu caracter personal — hrsocialteam.ro

Preambul

Protecția datelor dumneavoastră cu caracter personal reprezintă o prioritate pentru HR SOCIAL TEAM. Având în vedere specificul activității noastre — recrutare, selecție și plasare în muncă, cu accent pe integrarea persoanelor defavorizate — prelucrăm zilnic informații sensibile, inclusiv curriculum vitae, scrisori de intenție și, uneori, categorii speciale de date (de exemplu, informații privind starea de sănătate sau apartenența la grupuri vulnerabile, în măsura în care acestea sunt comunicate voluntar de Candidat).

Prezenta Politică de Confidențialitate (denumită în continuare „Politica”) descrie modul în care colectăm, utilizăm, dezvăluim, stocăm și protejăm datele cu caracter personal, în conformitate cu:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”);
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
• Legea nr. 219/2015 privind economia socială și actele normative aplicabile întreprinderilor sociale;
• celelalte reglementări naționale și europene relevante.

1. Operatorul de date cu caracter personal

Operatorul datelor cu caracter personal colectate prin Site-ul hrsocialteam.ro este:

• Denumire: HR SOCIAL TEAM S.R.L.
• Cod Unic de Înregistrare (CUI): 51990778
• Număr de ordine în Registrul Comerțului: J2025043551001
• Sediul social: George Enescu, Nr. 18, Mun. Hunedoara, Jud. Hunedoara, România
• Atestat de întreprindere socială: Serie HD/A, nr. 0023 din 03.07.2025
• Telefon: 0742 815 042
• E-mail: hrsocialteam@gmail.com
• Pagină web: https://hrsocialteam.ro

1.1. Responsabilul cu Protecția Datelor (DPO)

Având în vedere că prelucrăm date personale ale candidaților pe scară regulată și (potențial) categorii speciale de date, HR SOCIAL TEAM a desemnat/nu a desemnat un Responsabil cu Protecția Datelor (DPO):

• Nume DPO: Fintina Oana-Elena
• E-mail dedicat: hrsocialteam@gmail.com

2. Definiții esențiale

• Date cu caracter personal — orice informații privind o persoană fizică identificată sau identificabilă (art. 4 pct. 1 GDPR).
• Persoană vizată — persoana fizică ale cărei date sunt prelucrate (Candidat, reprezentant al unei Companii, vizitator al Site-ului).
• Prelucrare — orice operațiune efectuată asupra datelor (colectare, înregistrare, stocare, consultare, transmitere, ștergere etc.).
• Operator — HR SOCIAL TEAM, în înțelesul art. 4 pct. 7 GDPR.
• Persoană împuternicită de operator — terț ce prelucrează date în numele Operatorului (de exemplu, furnizor de servicii de e-mail, hosting web).
• Categorii speciale de date — datele privind originea rasială sau etnică, opiniile politice, confesiunea religioasă, apartenența sindicală, datele genetice, datele biometrice, datele privind sănătatea, viața sau orientarea sexuală (art. 9 GDPR).
• Consimțământ — manifestarea de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate, prin care aceasta acceptă prelucrarea datelor sale.
• ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

3. Principiile aplicate de Operator

HR SOCIAL TEAM respectă, în prelucrarea datelor, principiile prevăzute de art. 5 GDPR:

• Legalitate, echitate, transparență — prelucrăm datele într-un mod legal, echitabil și transparent față de persoana vizată;
• Limitarea scopurilor — colectăm date doar pentru scopuri determinate, explicite și legitime;
• Reducerea la minimum a datelor — datele sunt adecvate, relevante și limitate la ceea ce este necesar;
• Exactitate — datele sunt menținute exacte și actualizate, iar cele inexacte sunt corectate sau șterse;
• Limitarea stocării — păstrăm datele doar atât timp cât este necesar pentru îndeplinirea scopurilor;
• Integritate și confidențialitate — aplicăm măsuri tehnice și organizatorice adecvate pentru securitatea datelor;
• Responsabilitate — putem demonstra respectarea principiilor de mai sus.

4. Categoriile de date cu caracter personal prelucrate

4.1. Date colectate prin formularul „Pentru persoane” (Candidați)

• Date de identificare: numele și prenumele;
• Date de contact: adresa de e-mail, numărul de telefon;
• Conținutul mesajului: orice informații pe care le includeți în câmpul „Mesaj”;
• Date conținute în CV / scrisoarea de intenție: istoric profesional, studii, calificări, certificări, competențe lingvistice, competențe digitale, fotografie (dacă este atașată), adresa de domiciliu/reședință, data nașterii, naționalitate (dacă sunt menționate), persoane de referință, alte informații pe care alegeți să le includeți.

4.2. Date colectate prin instrumentul de creare CV

• Date de identificare și contact (nume, prenume, e-mail, telefon, adresă);
• Date profesionale (experiență, studii, competențe, hobby-uri, obiectiv profesional);
• Orice alte date pe care alegeți să le introduceți în câmpurile formularului.

4.3. Date colectate prin formularul „Pentru societăți” (Companii)

• Nume și prenume reprezentant, e-mail profesional, telefon;
• Denumirea companiei, dimensiunea (interval de salariați), funcția reprezentantului;
• Conținutul mesajului transmis.

4.4. Date colectate automat prin tehnologii web

• Date tehnice: adresa IP (anonimizată acolo unde este posibil), tipul și versiunea browserului, sistemul de operare, rezoluția ecranului, pagina de proveniență (referrer), data și ora accesării;
• Cookie-uri și tehnologii similare — detalii în Politica de Cookie-uri;
• Date de comunicare: în cazul contactării prin e-mail, telefon sau WhatsApp, vor fi prelucrate datele de identificare și conținutul comunicării.

4.5. Categorii speciale de date (art. 9 GDPR)

Atenție specială: dat fiind specificul activității noastre, este posibil ca, prin CV-ul sau mesajele transmise, să comunicați voluntar categorii speciale de date, precum:

• informații privind starea de sănătate (de exemplu, în vederea menționării unei nevoi de adaptare a locului de muncă, certificat de handicap, gradul de invaliditate);
• apartenența la un grup vulnerabil (persoană cu dizabilități, beneficiar de venit minim garantat, persoană cu antecedente penale aflată în reabilitare, victimă a violenței domestice, persoană de etnie romă, tânăr provenind din sistemul de protecție etc. — categorii relevante pentru misiunea unei întreprinderi sociale);
• informații privind convingerile religioase sau opiniile politice (de exemplu, prin menționarea apartenenței la o organizație);
• apartenența sindicală.

Prelucrarea acestor categorii de date se realizează NUMAI:

• în baza consimțământului dumneavoastră explicit (art. 9 alin. (2) lit. a GDPR), exprimat liber și în cunoștință de cauză prin transmiterea voluntară a CV-ului sau a mesajului;
• strict în scopurile declarate (intermedierea unei oportunități de muncă, evaluarea încadrării în programe de integrare socio-profesională);
• cu aplicarea unor măsuri de securitate consolidate (acces restricționat, criptare la transmitere, audit acces).

Vă recomandăm să NU includeți în CV sau în mesaje date sensibile care nu sunt strict necesare pentru evaluarea profesională. Dacă, după transmitere, doriți retragerea consimțământului pentru prelucrarea acestor date, ne puteți contacta oricând la hrsocialteam@gmail.com.

4.6. Datele minorilor

Serviciile noastre se adresează persoanelor cu vârsta de minimum 16 ani. Nu colectăm cu bună-știință date personale ale minorilor sub 16 ani fără acordul titularului răspunderii părintești. Dacă observați că un minor sub 16 ani ne-a transmis date fără un asemenea acord, vă rugăm să ne notificați pentru a proceda la ștergerea imediată.

5. Scopurile prelucrării și temeiul juridic

Prelucrăm datele dumneavoastră cu caracter personal pentru următoarele scopuri, în baza următoarelor temeiuri juridice:

5.1. Intermedierea oportunităților de muncă

• Scop: evaluarea CV-ului, includerea în baza noastră de date de candidați, identificarea de oportunități compatibile cu profilul dumneavoastră, comunicarea cu angajatori potențiali, prezentarea CV-ului către companii partenere (numai cu acordul Candidatului).
• Temei juridic: consimțământul persoanei vizate — 6 alin. (1) lit. a) GDPR (și art. 9 alin. (2) lit. a) pentru categoriile speciale de date).
• Caracter: furnizarea datelor este voluntară. Refuzul are ca efect imposibilitatea includerii în procesul de intermediere.

5.2. Crearea și transmiterea CV-ului prin instrumentul gratuit

• Scop: generarea documentului PDF și transmiterea acestuia pe adresa de e-mail a Utilizatorului.
• Temei juridic: executarea unei „cvasi-contract” / serviciu solicitat de persoana vizată — art. 6 alin. (1) lit. b) GDPR, coroborat cu consimțământul (lit. a).
• Notă: datele introduse în instrumentul de creare CV pot fi utilizate și pentru intermediere de oportunități, doar dacă bifați expres această opțiune.

5.3. Contractarea de servicii HR de către Companii

• Scop: răspuns la solicitări comerciale, transmiterea de oferte, încheierea și executarea contractelor de prestări servicii HR.
• Temei juridic: demersuri precontractuale și executarea contractului — 6 alin. (1) lit. b) GDPR; interes legitim al Operatorului în dezvoltarea activității comerciale — art. 6 alin. (1) lit. f).

5.4. Răspuns la solicitări și comunicare generală

• Scop: soluționarea întrebărilor și solicitărilor transmise prin formulare, e-mail, telefon, WhatsApp sau social media.
• Temei juridic: interesul legitim al Operatorului de a răspunde solicitărilor primite — 6 alin. (1) lit. f) GDPR; consimțământul persoanei vizate — lit. a) atunci când este cazul.

5.5. Respectarea obligațiilor legale

• Scop: îndeplinirea obligațiilor fiscale, contabile, de raportare către autorități (ITM, ANOFM, ANAF, REGES, ANSPDCP, instanțe etc.), păstrarea documentelor justificative.
• Temei juridic: obligație legală — 6 alin. (1) lit. c) GDPR.

5.6. Apărarea drepturilor în justiție

• Scop: constatarea, exercitarea sau apărarea unui drept în instanță; gestionarea reclamațiilor și a litigiilor.
• Temei juridic: interes legitim — 6 alin. (1) lit. f) GDPR; art. 9 alin. (2) lit. f) pentru categoriile speciale.

5.7. Îmbunătățirea Site-ului și statistici

• Scop: analiza traficului, identificarea preferințelor Utilizatorilor, optimizarea conținutului și a funcționalităților.
• Temei juridic: consimțământul acordat prin acceptarea cookie-urilor analitice — 6 alin. (1) lit. a) GDPR; interes legitim pentru analize agregate, anonime — lit. f).

6. Sursele datelor

HR SOCIAL TEAM colectează datele:

• direct de la persoana vizată, prin completarea formularelor, transmiterea de e-mailuri, apeluri telefonice sau mesaje pe alte canale;
• automat, prin tehnologii web (cookie-uri, jurnale de server), atunci când vizitați Site-ul;
• de la terți, în cazuri excepționale și cu informarea persoanei vizate (de exemplu, recomandări din partea unor parteneri sociali, instituții publice, în baza unor protocoale).

7. Destinatarii datelor

Datele dumneavoastră pot fi dezvăluite, în condiții de strictă necesitate și confidențialitate, către următoarele categorii de destinatari:

7.1. Angajatori potențiali / companii client

CV-urile și datele Candidaților pot fi transmise companiilor partenere care au manifestat interes pentru un anumit profil, numai în baza consimțământului dumneavoastră și pentru poziții compatibile cu obiectivul declarat.

7.2. Persoane împuternicite de operator

• Furnizor de servicii de hosting web — pentru găzduirea Site-ului;
• Furnizor de servicii de e-mail (de exemplu, Google Workspace / Gmail) — pentru gestionarea corespondenței;
• Furnizor de servicii de formulare web (plugin-uri WordPress, servicii de tip Make/Zapier sau echivalente) — pentru procesarea trimiterilor de formulare;
• Furnizor de servicii de comunicare prin WhatsApp — pentru canalul respectiv;
• Contabilitate și consultanță juridică — în limita strict necesară a executării obligațiilor profesionale;
• Servicii IT — pentru mentenanță și suport tehnic.

Cu fiecare împuternicit există încheiat un contract de prelucrare a datelor (DPA), conform art. 28 GDPR.

7.3. Autorități publice

Atunci când există o obligație legală, datele pot fi comunicate către: ITM, ANOFM, ANAF, REGES, ANSPDCP, instanțe judecătorești, organe de cercetare penală, alte autorități competente.

7.4. Alți destinatari

Datele nu sunt vândute, închiriate sau dezvăluite în scopuri de marketing direct ale unor terți. Nu transmitem date către terți în alte scopuri decât cele descrise în prezenta Politică.

8. Transferuri internaționale de date

În principiu, datele sunt prelucrate și stocate pe teritoriul Uniunii Europene / Spațiului Economic European. În măsura în care, prin utilizarea unor furnizori (de exemplu, Google, Meta/Facebook), are loc un transfer către state din afara UE/SEE — în special Statele Unite ale Americii — astfel de transferuri se desfășoară:

• în baza unei decizii de adecvare a Comisiei Europene (de exemplu, EU–U.S. Data Privacy Framework), acolo unde aceasta este aplicabilă;
• în baza clauzelor contractuale standard aprobate de Comisia Europeană (art. 46 GDPR);
• cu aplicarea de garanții suplimentare (criptare, pseudonimizare etc.) acolo unde este necesar.

Pentru detalii privind garanțiile aplicabile unui anumit transfer, ne puteți contacta la hrsocialteam@gmail.com.

9. Durata de păstrare a datelor

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pe perioadele impuse de lege. Termenele generale aplicate sunt:

• CV-uri și date ale Candidaților prelucrate în scop de intermediere — 24 de luni de la data ultimei interacțiuni, cu posibilitatea de prelungire cu acordul Candidatului. La expirare, datele sunt șterse sau anonimizate;
• Date colectate prin instrumentul de creare CV, dacă nu se solicită includerea în procesul de intermediere — maximum 30 de zile de la generarea PDF-ului, după care sunt șterse;
• Date din formularul „Pentru societăți” — pe durata negocierii / colaborării și ulterior conform termenelor legale (3 ani pentru date comerciale generale, până la 10 ani pentru documente cu valoare contabilă/fiscală conform Legii contabilității nr. 82/1991);
• Corespondența pe e-mail — 36 de luni de la ultima interacțiune, cu excepția situațiilor în care păstrarea pe o perioadă mai lungă este necesară pentru apărarea unui drept;
• Date tehnice și log-uri server — maximum 12 luni;
• Date prelucrate în baza unei obligații legale — pe perioada impusă de lege (de regulă 5–10 ani);
• Date prelucrate pentru apărarea unui drept în justiție — până la finalizarea litigiului și expirarea termenelor de prescripție extinctivă.

10. Decizii automatizate și profilare

HR SOCIAL TEAM nu utilizează procese decizionale automatizate și nu efectuează profilare în sensul art. 22 GDPR care să producă efecte juridice sau să afecteze semnificativ persoana vizată. Evaluarea CV-urilor și deciziile de prezentare către angajatori se realizează de către specialiștii noștri, pe baza unei analize umane.

11. Drepturile dumneavoastră ca persoană vizată

În conformitate cu prevederile GDPR (art. 12–22), beneficiați de următoarele drepturi:

11.1. Dreptul de acces (art. 15)

Aveți dreptul de a obține confirmarea că prelucrăm date despre dumneavoastră, precum și o copie a acestor date și informații despre prelucrare.

11.2. Dreptul la rectificare (art. 16)

Puteți solicita corectarea datelor inexacte sau completarea celor incomplete.

11.3. Dreptul la ștergere („dreptul de a fi uitat”, art. 17)

Puteți solicita ștergerea datelor dumneavoastră, în special atunci când:

• datele nu mai sunt necesare scopurilor pentru care au fost colectate;
• v-ați retras consimțământul și nu există un alt temei juridic pentru prelucrare;
• vă opuneți prelucrării și nu există motive legitime preponderente;
• datele au fost prelucrate ilegal;
• ștergerea este impusă de o obligație legală.

Notă: dreptul la ștergere nu este absolut. Datele necesare pentru îndeplinirea unei obligații legale, pentru constatarea unui drept în instanță ori păstrate pe baze legitime imperative pot fi menținute, conform art. 17 alin. (3) GDPR.

11.4. Dreptul la restricționarea prelucrării (art. 18)

Puteți solicita restricționarea (înghețarea) prelucrării în anumite situații, de exemplu când contestați exactitatea datelor sau în timpul verificării unei opoziții.

11.5. Dreptul la portabilitatea datelor (art. 20)

Aveți dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat (CSV, JSON, PDF etc.) și de a le transmite altui operator, atunci când prelucrarea se bazează pe consimțământ sau pe contract și se efectuează prin mijloace automate.

11.6. Dreptul la opoziție (art. 21)

Vă puteți opune, în orice moment, prelucrării datelor în baza interesului legitim al Operatorului, inclusiv profilării. Vă puteți opune fără nicio justificare prelucrării în scop de marketing direct.

11.7. Dreptul de a retrage consimțământul

Atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior retragerii. Retragerea se poate face la adresa hrsocialteam@gmail.com.

11.8. Dreptul de a nu face obiectul unei decizii automatizate (art. 22)

HR SOCIAL TEAM nu efectuează astfel de prelucrări, conform secțiunii 10 de mai sus.

11.9. Dreptul de a depune o plângere la ANSPDCP

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: B-dul. G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, cod poștal 010336
• E-mail: anspdcp@dataprotection.ro
• Telefon: +40.318.059.211 / +40.318.059.212
• Site web:dataprotection.ro

Înainte de a vă adresa ANSPDCP, vă încurajăm să ne contactați direct, pentru a încerca soluționarea amiabilă a oricărei nemulțumiri.

11.10. Dreptul la o cale de atac judiciară (art. 79)

Aveți dreptul de a vă adresa instanțelor judecătorești competente pentru protejarea drepturilor garantate de GDPR.

12. Cum vă puteți exercita drepturile

Pentru exercitarea oricăruia dintre drepturile de mai sus, ne puteți contacta prin oricare dintre canalele:

• E-mail: hrsocialteam@gmail.com (de preferat — pentru evidență și răspuns rapid)
• Poștă: George Enescu, Nr. 18, Mun. Hunedoara, Jud. Hunedoara, România
• Telefon: 0742 815 042

Vă rugăm să indicați clar dreptul pe care doriți să îl exercitați și să atașați, dacă este posibil, o dovadă a identității (de exemplu, copia unui act de identitate cu CNP-ul și seria/numărul mascate parțial), pentru a preveni accesul neautorizat la datele dumneavoastră.

Termen de răspuns: vom răspunde solicitării dumneavoastră în termen de 1 lună de la primire (art. 12 alin. (3) GDPR). În cazul cererilor complexe sau numeroase, termenul poate fi prelungit cu maximum 2 luni, cu informarea persoanei vizate în primele 30 de zile.

Exercitarea drepturilor este, ca regulă, gratuită. Pentru cererile vădit nefondate sau excesive (în special prin caracterul lor repetitiv), Operatorul poate percepe o taxă rezonabilă sau poate refuza cererea, motivat (art. 12 alin. (5) GDPR).

13. Măsuri de securitate a datelor

HR SOCIAL TEAM aplică măsuri tehnice și organizatorice adecvate, conform art. 32 GDPR, pentru a proteja datele împotriva pierderii, accesului neautorizat, modificării, divulgării sau distrugerii accidentale ori ilegale. Aceste măsuri includ, fără limitare:

• criptarea comunicațiilor web prin protocol HTTPS (certificat SSL/TLS) pe întreg Site-ul;
• controlul accesului la sistemele informatice prin autentificare cu parole complexe și, acolo unde este posibil, autentificare în doi factori (MFA);
• limitarea accesului la date doar pentru personalul care are nevoie strictă în îndeplinirea atribuțiilor („need-to-know”);
• clauze de confidențialitate semnate de toți angajații, colaboratorii și împuterniciții;
• back-up periodic al bazei de date și planuri de continuitate operațională;
• actualizarea regulată a aplicațiilor, plugin-urilor WordPress și a infrastructurii de securitate;
• proceduri interne pentru gestionarea incidentelor de securitate și notificarea ANSPDCP în termen de 72 de ore, conform art. 33 GDPR;
• formare periodică a personalului în domeniul protecției datelor.

Cu toate acestea, nicio metodă de transmitere prin internet sau de stocare electronică nu este 100% sigură. În cazul producerii unei breșe de securitate, HR SOCIAL TEAM va respecta întocmai obligațiile de notificare prevăzute de GDPR.

14. Cookie-uri și tehnologii similare

Site-ul utilizează cookie-uri pentru funcționarea de bază, îmbunătățirea experienței și (cu consimțământul dumneavoastră) pentru analiză statistică. Detaliile complete — categorii, scopuri, durată, modalitate de gestionare — sunt descrise în Politica de Cookie-uri, disponibilă pe Site.

Vă puteți gestiona preferințele de cookie-uri oricând, prin bannerul de pe Site sau prin setările browserului dumneavoastră.

15. Comunicări de marketing

Nu transmitem comunicări de marketing direct fără consimțământul prealabil al destinatarului. Dacă vă abonați la un newsletter sau acceptați primirea de informări periodice, puteți renunța în orice moment prin clic pe linkul „dezabonare” din e-mail sau printr-o solicitare la hrsocialteam@gmail.com.

16. Modificări ale prezentei Politici

HR SOCIAL TEAM își rezervă dreptul de a actualiza Politica de Confidențialitate, pentru a reflecta modificări legislative, tehnice sau ale activității. Orice modificare va fi publicată pe această pagină, cu indicarea datei ultimei actualizări.

Modificările semnificative (care afectează drepturile sau scopurile prelucrării) vă vor fi comunicate suplimentar prin e-mail (atunci când avem datele dumneavoastră de contact) sau printr-o notificare vizibilă pe Site, înainte de intrarea lor în vigoare.

17. Contact

Pentru orice întrebare, observație, solicitare sau plângere privind prelucrarea datelor dumneavoastră de către HR SOCIAL TEAM:

• E-mail: hrsocialteam@gmail.com
• Telefon: 0742 815 042
• Adresă poștală: George Enescu, Nr. 18, Mun. Hunedoara, Jud. Hunedoara, România

Data ultimei actualizări: 03.04.2026

Versiune: 1.0

Prin utilizarea Site-ului hrsocialteam.ro și/sau prin transmiterea de date prin formularele și canalele de comunicare aferente, confirmați că ați citit, ați înțeles și sunteți de acord cu prezenta Politică de Confidențialitate.