O politică de confidențialitate standard pentru o firmă de construcții civile trebuie să identifice clar operatorul de date (ex: Tycoon Asist S.R.L.), să descrie scopurile prelucrării (informare, arhivare, executarea contractelor) și să respecte Regulamentul UE 679/2016 (GDPR).
Datele colectate includ informații de contact, date bancare, date din CV-uri (pentru angajări) și date tehnice de pe website, prelucrate pe baza consimțământului, a obligațiilor legale sau a interesului legitim.
Principalele elemente obligatorii sunt:
Transferul către terți: divulgarea limitată către furnizori de servicii IT, contabili sau autorități, doar pentru executarea sarcinilor specifice.
Drepturile utilizatorilor: acces la date, rectificare, ștergere, restricționare prelucrare, portabilitatea datelor și dreptul la opoziție.
Durata stocării: datele sunt păstrate doar cât este necesar pentru scopurile prestabilit sau cât impune legislația (ex: 3 ani de la încetarea contractului).
Securitate: implementarea de măsuri tehnice și organizatorice (criptare, control acces) pentru protecția datelor împotriva accesului neautorizat.
