Politica de Confidentialitate

Ultima actualizare: 1 Ianuarie 2026

1. Dispozitii Generale

KROMS GROUP S.R.L., cu sediul in Sibiu, Strada Onsifor Ghibu Nr.2, judetul Sibiu, Romania, inregistrata la Registrul Comertului sub numarul J40/12345/2020, cod fiscal RO12345678, telefon +40 770 249 193, email info@kroms-group.ro, este operatorul de date personale in sensul Regulamentului (UE) 2016/679 (GDPR) si al Legii nr. 190/2018.

Prezenta Politica de Confidentialitate descrie modul in care colectam, utilizam, stocam si protejam datele personale ale Utilizatorilor site-ului kroms-group.ro, precum si drepturile pe care le aveti in calitate de persoane vizate.

2. Datele Personale Colectate

Colectam urmatoarele categorii de date personale:

2.1. Date furnizate direct de Utilizator

• Date de identificare: nume, prenume, data nasterii, CNP, serie si numar CI, data eliberarii CI, eliberat de, valabilitate CI;
• Date de contact: adresa de email, numar de telefon, adresa de domiciliu, localitate, judet;
• Date de locatie a nasterii: locul nasterii;
• Date profesionale: experienta profesionala, educatie, calificari, domenii de interes, tara dorita pentru angajare;
• Fotografii: poza profil, poza buletin fata/spate (in cazul candidatilor care aplica pentru pozitii in strainatate);
• Date de autentificare: email si parola (criptata) pentru contul de Utilizator;
• Mesaje: continutul mesajelor trimise prin formularele de contact sau chat-ul intern.

2.2. Date colectate automat

• Date tehnice: adresa IP, tipul browserului, sistemul de operare, rezolutia ecranului;
• Date de navigare: paginile vizitate, timpul petrecut pe site, pagina de provenienta;
• Date de cookies: fisiere cookie pentru functionarea site-ului (vezi Politica de Cookies).

3. Scopul si Baza Legala a Procesarii

Datele personale sunt procesate pentru urmatoarele scopuri:

Scopul procesarii	Baza legala	Perioada de stocare
Inregistrarea si gestionarea contului de Utilizator	Consimtamantul (Art. 6 alin. 1 lit. a GDPR)	Pana la solicitarea stergerea contului
Procesarea candidaturilor pentru locuri de munca	Masuri precontractuale (Art. 6 alin. 1 lit. b GDPR)	12 luni de la ultima interactiune
Comunicarea cu Utilizatorii (raspuns la intrebari, notificari)	Consimtamantul (Art. 6 alin. 1 lit. a GDPR)	Pana la retragerea consimtamantului
Plasarea fortei de munca la angajatori parteneri	Consimtamantul (Art. 6 alin. 1 lit. a GDPR)	12 luni de la ultima candidatura
Analiza statistica si imbunatatirea serviciilor	Interes legitim (Art. 6 alin. 1 lit. f GDPR)	24 luni
Prevenirea fraudelor si securitatea site-ului	Interes legitim (Art. 6 alin. 1 lit. f GDPR)	Conform legislatiei aplicabile
Respectarea obligatiilor legale (contabilitate, fiscal)	Obligatie legala (Art. 6 alin. 1 lit. c GDPR)	Conform legislatiei fiscale (10 ani)

4. Destinatarii Datelor Personale

Datele personale pot fi comunicate urmatoarelor categorii de destinatari:

• Angajatori parteneri: datele candidatilor (CV, date de contact, calificari) pot fi transmise angajatorilor parteneri in scopul plasarii pe un loc de munca, doar cu consimtamantul expres al candidatului;
• Autoritati publice: in cazul in care exista o obligatie legala sau o solicitare oficiala din partea autoritatilor competente;
• Prestatori de servicii: furnizori de servicii IT, hosting, servicii de email, servicii de analiza web, care proceseaza date in numele si in contul KROMS GROUP, pe baza de contracte de procesare (Art. 28 GDPR);
• Parteneri externi: in cazul plasarii fortei de munca in strainatate, datele pot fi transmise partenerilor din tarile tinta (Germania, Olanda, Belgia, Spania, Italia, Austria, Danemarca), in conditiile Art. 44-49 GDPR privind transferurile internationale de date.

KROMS GROUP nu vinde datele personale ale Utilizatorilor catre terti.

5. Transferul International de Date

In cazul in care datele personale sunt transferate catre destinatari situati in state din afara Spatiului Economic European (SEE), KROMS GROUP asigura un nivel adecvat de protectie prin:

• Transferuri catre state cu decizii de adecvare emise de Comisia Europeana;
• Clauze contractuale tip adoptate de Comisia Europeana (Art. 46 GDPR);
• Masuri de protectie suplimentare acolo unde este necesar.

6. Perioada de Stocare a Datelor

Datele personale sunt stocate pentru perioadele mentionate in tabelul de la punctul 3. Dupa expirarea perioadei de stocare, datele sunt sterse sau anonimizate.

In cazul in care Utilizatorul solicita stergerea contului inainte de expirarea perioadei legale de stocare, datele acestuia vor fi sterse in termen de 30 de zile de la solicitare, cu exceptia datelor care trebuie pastrate conform obligatiilor legale.

7. Drepturile Persoanei Vizate

In conformitate cu GDPR, Utilizatorii au urmatoarele drepturi:

7.1. Dreptul de acces (Art. 15 GDPR)

Aveti dreptul sa solicitati confirmarea faptului ca datele dumneavoastra sunt procesate, precum si o copie a acestor date.

7.2. Dreptul la rectificare (Art. 16 GDPR)

Aveti dreptul sa solicitati corectarea datelor inexacte sau completarea datelor incomplete.

7.3. Dreptul la stergere – "Dreptul de a fi uitat" (Art. 17 GDPR)

Aveti dreptul sa solicitati stergerea datelor personale in urmatoarele situatii:

• Datele nu mai sunt necesare pentru scopul pentru care au fost colectate;
• Retrageti consimtamantul si nu exista alt temei legal pentru procesare;
• Va opuneti procesarii si nu exista motive legitime care sa prevaleze;
• Datele au fost procesate in mod ilegal.

7.4. Dreptul la limitarea procesarii (Art. 18 GDPR)

Aveti dreptul sa solicitati limitarea procesarii datelor in anumite conditii (ex: contestati acuratetea datelor, pe perioada verificarii).

7.5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveti dreptul sa primiti datele personale pe care ni le-ati furnizat, intr-un format structurat, utilizat in mod curent si lizibil prin masina, si sa le transmiteti catre un alt operator.

7.6. Dreptul de opozitie (Art. 21 GDPR)

Aveti dreptul sa va opuneti procesarii datelor pentru motive legate de situatia dumneavoastra particulara, in cazul procesarii bazate pe interesul legitim.

7.7. Dreptul de a retrage consimtamantul

Daca procesarea se bazeaza pe consimtamantul dumneavoastra, il puteti retrage in orice moment. Retragerea consimtamantului nu afecteaza legalitatea procesarii anterioare retragerii.

7.8. Dreptul de a depune o plangere la autoritatea de supraveghere

Aveti dreptul de a depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP):

• Adresa: B-dul G-ral. Gheorghe Magheru, nr. 28-30, Sector 1, Bucuresti 010336
• Telefon: +40 318.059.211
• Email: anspdcp@dataprotection.ro
• Website: www.dataprotection.ro

8. Securitatea Datelor

KROMS GROUP aplica masuri tehnice si organizatorice adecvate pentru a proteja datele personale impotriva accesului neautorizat, alterarii, divulgarii sau distrugerii:

• Criptare: parolele Utilizatorilor sunt stocate sub forma criptata (hash);
• Conexiune securizata: site-ul foloseste protocolul HTTPS pentru criptarea datelor in tranzit;
• Acces restrictionat: accesul la datele personale este limitat la personalul autorizat, pe baza de necesitate;
• Backup-uri securizate: bazele de date au backup-uri regulate si securizate;
• Monitorizare: sistemul este monitorizat pentru detectarea incidentelor de securitate;
• Audit periodic: masurile de securitate sunt revizuite si actualizate periodic.

In cazul unui incident de securitate care prezinta un risc pentru drepturile si libertatile persoanelor fizice, KROMS GROUP va notifica ANSPDCP in termen de 72 de ore de la luarea la cunostinta, conform Art. 33 GDPR, si va informa persoanele vizate conform Art. 34 GDPR.

9. Procesarea Datelor Copiilor

Site-ul si serviciile KROMS GROUP nu sunt destinate persoanelor sub 18 ani. KROMS GROUP nu colecteaza in mod intentionat date personale ale copiilor. In cazul in care luam la cunostinta ca am colectat date personale ale unui minor, le vom sterge prompt.

10. Profilarea si Deciziile Automatizate

KROMS GROUP nu foloseste decizii bazate exclusiv pe procesarea automatizata (inclusiv profilarea) care produc efecte juridice care va afecteaza in mod similar sau care va afecteaza semnificativ in mod similar.

11. Modificarea Politicii de Confidentialitate

KROMS GROUP poate actualiza prezenta Politica de Confidentialitate in orice moment. Modificarile vor fi publicate pe aceasta pagina, cu mentionarea datei actualizarii. Va recomandam sa verificati periodic aceasta pagina.

12. Contact

Pentru exercitarea drepturilor dumneavoastra sau pentru orice intrebare legata de procesarea datelor personale, va rugam sa ne contactati:

• KROMS GROUP S.R.L.
• Strada Onsifor Ghibu Nr.2, Sibiu, Romania
• +40 770 249 193
• info@kroms-group.ro