Politica de Confidențialitate

Ultima actualizare: 1 Ianuarie 2026

1. Dispoziții Generale

KROMS GROUP S.R.L., cu sediul în Sibiu, Strada Onsifor Ghibu Nr.2, județul Sibiu, România, înregistrată la Registrul Comerțului sub numărul J40/12345/2020, cod fiscal RO12345678, telefon +40 770 249 193, email info@kroms-group.ro, este operatorul de date personale în sensul Regulamentului (UE) 2016/679 (GDPR) și al Legii nr. 190/2018.

Prezenta Politică de Confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele personale ale Utilizatorilor site-ului kroms-group.ro, precum și drepturile pe care le aveți în calitate de persoane vizate.

2. Datele Personale Colectate

Colectăm următoarele categorii de date personale:

2.1. Date furnizate direct de Utilizator

• Date de identificare: nume, prenume, data nașterii, CNP, serie și număr CI, data eliberării CI, eliberat de, valabilitate CI;
• Date de contact: adresă de email, număr de telefon, adresă de domiciliu, localitate, județ;
• Date de locație a nașterii: locul nașterii;
• Date profesionale: experiență profesională, educație, calificări, domenii de interes, țara dorită pentru angajare;
• Fotografii: poza profil, poza buletin față/spate (în cazul candidaților care aplică pentru poziții în străinătate);
• Date de autentificare: email și parolă (criptată) pentru contul de Utilizator;
• Mesaje: conținutul mesajelor trimise prin formularele de contact sau chat-ul intern.

2.2. Date colectate automat

• Date tehnice: adresă IP, tipul browserului, sistemul de operare, rezoluția ecranului;
• Date de navigare: paginile vizitate, timpul petrecut pe site, pagina de proveniență;
• Date de cookies: fișiere cookie pentru funcționarea site-ului (vezi Politica de Cookies).

3. Scopul și Baza Legală a Procesării

Datele personale sunt procesate pentru următoarele scopuri:

Scopul procesării	Baza legală	Perioada de stocare
Înregistrarea și gestionarea contului de Utilizator	Consimțământul (Art. 6 alin. 1 lit. a GDPR)	Până la solicitarea ștergerii contului
Procesarea candidaturilor pentru locuri de muncă	Măsuri precontractuale (Art. 6 alin. 1 lit. b GDPR)	12 luni de la ultima interacțiune
Comunicarea cu Utilizatorii (răspuns la întrebări, notificări)	Consimțământul (Art. 6 alin. 1 lit. a GDPR)	Până la retragerea consimțământului
Plasarea forței de muncă la angajatori parteneri	Consimțământul (Art. 6 alin. 1 lit. a GDPR)	12 luni de la ultima candidatură
Analiză statistică și îmbunătățirea serviciilor	Interes legitim (Art. 6 alin. 1 lit. f GDPR)	24 luni
Prevenirea fraudelor și securitatea site-ului	Interes legitim (Art. 6 alin. 1 lit. f GDPR)	Conform legislației aplicabile
Respectarea obligațiilor legale (contabilitate, fiscal)	Obligație legală (Art. 6 alin. 1 lit. c GDPR)	Conform legislației fiscale (10 ani)

4. Destinatarii Datelor Personale

Datele personale pot fi comunicate următoarelor categorii de destinatari:

• Angajatori parteneri: datele candidaților (CV, date de contact, calificări) pot fi transmise angajatorilor parteneri în scopul plasării pe un loc de muncă, doar cu consimțământul expres al candidatului;
• Autorități publice: în cazul în care există o obligație legală sau o solicitare oficială din partea autorităților competente;
• Prestatori de servicii: furnizori de servicii IT, hosting, servicii de email, servicii de analiză web, care procesează date în numele și în contul KROMS GROUP, pe bază de contracte de procesare (Art. 28 GDPR);
• Parteneri externi: în cazul plasării forței de muncă în străinătate, datele pot fi transmise partenerilor din țările țintă (Germania, Olanda, Belgia, Spania, Italia, Austria, Danemarca), în condițiile Art. 44-49 GDPR privind transferurile internaționale de date.

KROMS GROUP nu vinde datele personale ale Utilizatorilor către terți.

5. Transferul Internațional de Date

În cazul în care datele personale sunt transferate către destinatari situați în state din afara Spațiului Economic European (SEE), KROMS GROUP asigură un nivel adecvat de protecție prin:

• Transferuri către state cu decizii de adecvare emise de Comisia Europeană;
• Clauze contractuale tip adoptate de Comisia Europeană (Art. 46 GDPR);
• Măsuri de protecție suplimentare acolo unde este necesar.

6. Perioada de Stocare a Datelor

Datele personale sunt stocate pentru perioadele menționate în tabelul de la punctul 3. După expirarea perioadei de stocare, datele sunt șterse sau anonimizate.

În cazul în care Utilizatorul solicită ștergerea contului înainte de expirarea perioadei legale de stocare, datele acestuia vor fi șterse în termen de 30 de zile de la solicitare, cu excepția datelor care trebuie păstrate conform obligațiilor legale.

7. Drepturile Persoanei Vizate

În conformitate cu GDPR, Utilizatorii au următoarele drepturi:

7.1. Dreptul de acces (Art. 15 GDPR)

Aveți dreptul să solicitați confirmarea faptului că datele dumneavoastră sunt procesate, precum și o copie a acestor date.

7.2. Dreptul la rectificare (Art. 16 GDPR)

Aveți dreptul să solicitați corectarea datelor inexacte sau completarea datelor incomplete.

7.3. Dreptul la ștergere – "Dreptul de a fi uitat" (Art. 17 GDPR)

Aveți dreptul să solicitați ștergerea datelor personale în următoarele situații:

• Datele nu mai sunt necesare pentru scopul pentru care au fost colectate;
• Retrageți consimțământul și nu există alt temei legal pentru procesare;
• Vă opuneți procesării și nu există motive legitime care să prevaleze;
• Datele au fost procesate în mod ilegal.

7.4. Dreptul la limitarea procesării (Art. 18 GDPR)

Aveți dreptul să solicitați limitarea procesării datelor în anumite condiții (ex: contestați acuratețea datelor, pe perioada verificării).

7.5. Dreptul la portabilitatea datelor (Art. 20 GDPR)

Aveți dreptul să primiți datele personale pe care ni le-ați furnizat, într-un format structurat, utilizat în mod curent și lizibil prin mașină, și să le transmiteți către un alt operator.

7.6. Dreptul de opoziție (Art. 21 GDPR)

Aveți dreptul să vă opuneți procesării datelor pentru motive legate de situația dumneavoastră particulară, în cazul procesării bazate pe interesul legitim.

7.7. Dreptul de a retrage consimțământul

Dacă procesarea se bazează pe consimțământul dumneavoastră, îl puteți retrage în orice moment. Retragerea consimțământului nu afectează legalitatea procesării anterioare retragerii.

7.8. Dreptul de a depune o plângere la autoritatea de supraveghere

Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresa: B-dul G-ral. Gheorghe Magheru, nr. 28-30, Sector 1, București 010336
• Telefon: +40 318.059.211
• Email: anspdcp@dataprotection.ro
• Website: www.dataprotection.ro

8. Securitatea Datelor

KROMS GROUP aplică măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva accesului neautorizat, alterării, divulgării sau distrugerii:

• Criptare: parolele Utilizatorilor sunt stocate sub formă criptată (hash);
• Conexiune securizată: site-ul folosește protocolul HTTPS pentru criptarea datelor în tranzit;
• Acces restricționat: accesul la datele personale este limitat la personalul autorizat, pe bază de necesitate;
• Backup-uri securizate: bazele de date au backup-uri regulate și securizate;
• Monitorizare: sistemul este monitorizat pentru detectarea incidentelor de securitate;
• Audit periodic: măsurile de securitate sunt revizuite și actualizate periodic.

În cazul unui incident de securitate care prezintă un risc pentru drepturile și libertățile persoanelor fizice, KROMS GROUP va notifica ANSPDCP în termen de 72 de ore de la luarea la cunoștință, conform Art. 33 GDPR, și va informa persoanele vizate conform Art. 34 GDPR.

9. Procesarea Datelor Copiilor

Site-ul și serviciile KROMS GROUP nu sunt destinate persoanelor sub 18 ani. KROMS GROUP nu colectează în mod intenționat date personale ale copiilor. În cazul în care luăm la cunoștință că am colectat date personale ale unui minor, le vom șterge prompt.

10. Profilarea și Deciziile Automatizate

KROMS GROUP nu folosește decizii bazate exclusiv pe procesarea automatizată (inclusiv profilarea) care produc efecte juridice care vă afectează în mod similar sau care vă afectează semnificativ în mod similar.

11. Modificarea Politicii de Confidențialitate

KROMS GROUP poate actualiza prezenta Politică de Confidențialitate în orice moment. Modificările vor fi publicate pe această pagină, cu menționarea datei actualizării. Vă recomandăm să verificați periodic această pagină.

12. Contact

Pentru exercitarea drepturilor dumneavoastră sau pentru orice întrebare legată de procesarea datelor personale, vă rugăm să ne contactați:

• KROMS GROUP S.R.L.
• Strada Onsifor Ghibu Nr.2, Sibiu, România
• +40 770 249 193
• info@kroms-group.ro