Politique de confidentialité

QUI SOMMES-NOUS ?

Nous sommes FISCONTEXPERT CONSULT SRL, une personne morale de droit privé roumain, dont le siège social est à Iasi, Bd. Nicolae Iorga non. 51C, dont l'activité principale est « Activités de contrôle comptable et financier ; conseil dans le domaine fiscal » selon le code CAEN 6920. En plus de l'activité de base, FISCONTEXPERT CONSULT exerce également d'autres activités liées à l'activité principale, respectivement : constitution de sociétés et modifications de documents juridiques, conseil aux entreprises, services de paie et gestion du personnel, conseil fiscal, autres services connexes.

FISCONTEXPERT CONSULT a à la fois la qualité d'Opérateur (art. 4 point 7 du RGPD) en ce qui concerne ses propres employés et la direction de l'entreprise ainsi que la qualité de Personne autorisée (art. 4 point 8 du RGPD) en ce qui concerne les services fournis aux clients, ce qui implique le traitement des données personnelles fournies par les clients conformément aux dispositions de l'article 28 du RGPD.

FISCONTEXPERT CONSULT en tant qu'Opérateur peut collecter des données personnelles pour la présentation de l'entreprise (site web, marketing, publicité, etc.), pour le recrutement, pour la propre gestion, pour la gestion et le suivi de ses propres employés, pour la comptabilité, pour la passation de contrats, pour connaître les clients.

FISCONTEXPERT CONSULT, en tant que personne autorisée, traitera les données personnelles dans le cadre de la fourniture de services basés sur un contrat ou tout autre document juridique : services de comptabilité, services de paie et de gestion personnelle, conseil fiscal, conseil en entreprise, autres services connexes. FISCONTEXPERT CONSULT, en tant que Personne autorisée, a le droit de traiter les données reçues des clients uniquement strictement dans les limites et selon les instructions reçues des clients, sur la base des contrats de service signés avec les clients et des accords RGPD qui peuvent également être signés sous forme de documents supplémentaires aux contrats existants, connus dans le langage spécialisé sous le nom de DPA (Data Protection Addendum).

Par conséquent, le respect du Règlement Général sur la protection des données, no. 679/2016, d'une société comptable doit être effectuée à la fois en tant qu'Opérateur et en tant que Personne Autorisée.

COMMENT LA LOI VOUS PROTÈGE-T-ELLE ?

Vos données personnelles sont protégées par la loi : Règlement européen 679/2016 (https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32016R0679&from=EL), respectivement loi 190/2018 (https://www.dataprotection.ro/?page=Legea_nr_190_2018&lang=ro).

Le règlement européen stipule que nous ne sommes autorisés à traiter des données personnelles que si nous avons une véritable raison. Cela signifie également la possibilité de les transmettre en dehors de notre organisation. Le règlement stipule que nous devons avoir au moins une des raisons suivantes pour traiter vos données :

Lorsque nous avons une raison commerciale (économique) de traiter vos données personnelles, on parle alors d'un « intérêt légitime ». Chaque fois qu'une telle raison apparaît, nous vous en informerons. Vous devez toutefois savoir que l’existence de notre intérêt légitime ne doit pas être contraire à vos intérêts.

Le règlement et d'autres lois/réglementations traitent certaines données personnelles comme « spéciales/sensibles ». Cette catégorie comprend des informations sur les origines ethniques ou raciales, la foi/religion, les données sur l'état de santé, l'orientation sexuelle, l'appartenance syndicale, les casiers judiciaires.

Nous ne collectons ni ne traitons ces données sans votre consentement, à moins que la loi ne nous autorise/nous oblige à le faire. Nous traiterons ce type d'informations uniquement si cela est nécessaire.

FISCONTEXPERT CONSULT traite les catégories de données personnelles suivantes :

Concernant le Règlement, FISCONTEXPERT CONSULT a adopté les mesures techniques et organisationnelles appropriées pour assurer la protection des données personnelles et les droits des personnes dont les données personnelles sont traitées (ci-après « Personne concernée »).

Afin de remplir les obligations stipulées par le Règlement, FISCONTEXPERT CONSULT est tenu d'informer la Personne Concernée des détails du traitement des données personnelles.

Concluons un contrat entre nous
Il doit y avoir une obligation légale
Avoir un intérêt légitime bien justifié
Pour protéger vos intérêts vitaux
Nous devons accomplir une tâche dans l’intérêt public
Lorsque vous avez donné votre consentement
les données personnelles dont FISCONTEXPERT CONSULT est l'exploitant, car elles déterminent la finalité et les moyens de leur traitement ;
les données personnelles pour lesquelles FISCONTEXPERT CONSULT est la personne autorisée, car elle traite les données respectives pour le compte de ses clients, clients qui déterminent la finalité et les moyens du traitement.

QUE FAISONS-NOUS EN TANT QUE RESPONSABLE DU TRAITEMENT ?

FISCONTEXPERT CONSULT, en tant qu'Opérateur, peut collecter des Données Personnelles pour la présentation de la société, aux fins suivantes :

marketing Finalité de la collecte de données personnelles : envoi de supports marketing (newsletters, invitations à des événements, etc.) pour présenter l'entreprise aux clients et clients potentiels de FISCONTEXPERT ;
Base juridique : consentement [article 6, paragraphe 1, lettre a) du Règlement] et intérêt légitime [article 6, paragraphe 1, lettre f) du Règlement] - aux fins commerciales de l'opérateur - présentation des services offerts et des nouveaux services ;
Domaine d'application des données personnelles : prénom, nom, titre, e-mail, fonction, numéro de téléphone, intérêts (pays, secteurs d'activité, type de matériel/communication), CV, autres détails que l'utilisateur inclut dans la boîte de message disponible ;
Destinataires : prestataires de services informatiques et de services administratifs au siège de FISCONTEXPERT CONSULT SRL uniquement à des fins de maintenance ;
Transfert vers un pays tiers : N/A ;
Durée de conservation : pendant la durée du consentement de la personne concernée ou pendant la durée de la relation contractuelle (dans le cas de clients/partenaires/fournisseurs) ;
Personnes ciblées : personnes de contact des clients et clients potentiels de FISCONTEXPERT CONSULT SRL, personnes intéressées à recevoir les informations que notre entreprise propose (newsletters, invitations à des événements, matériel informatif ou promotionnel, opportunités de carrière/stages/stages, opportunités d'affaires) ;
Catégories de traitements : collecte, enregistrement, organisation, structuration, stockage, adaptation ou modification, extraction, consultation, utilisation, alignement ou combinaison, restriction, effacement ou destruction.
Registre des candidats qui ont postulé pour un poste au sein de FISCONTEXPERT CONSULT Objectif : tenir un registre des candidats rejetés de FISCONTEXPERT CONSULT ;
Base juridique : consentement [article 6, paragraphe 1, lettre a) du règlement]
Domaine d'application des données personnelles : données mentionnées dans le CV et autres documents complémentaires ;
Destinataires : prestataires de services informatiques et de services administratifs au siège de FISCONTEXPERT CONSULT SRL uniquement à des fins de maintenance ;
Transfert vers un pays tiers : N/A ;
Durée de conservation : pour une durée de 1 an ;
Personnes visées : candidats postulant à un poste au sein de l'entreprise
connaissance du client Objet : remplir les obligations de l'Opérateur résultant des normes professionnelles et de la législation en matière de prévention et de lutte contre le blanchiment d'argent et de prévention du financement du terrorisme ;
Base juridique : respect d'une obligation légale [article 6, paragraphe 1, lettre c) du Règlement], notamment la loi n° 11/2007. 129/2019 pour la prévention et la sanction du blanchiment d'argent, ainsi que pour l'établissement de mesures de prévention et de lutte contre le financement des actes de terrorisme, avec modifications et ajouts ultérieurs ;
Le champ d'application des données personnelles : nom, prénom, CNP, date de naissance, domicile, résidence temporaire éventuelle, nationalité, toutes données personnelles complémentaires demandées conformément à la réglementation particulière mentionnée ci-dessus ;
Destinataires : autorités chargées de l'application de la loi (ONPCSB, BNR, ANAF), prestataires informatiques, services administratifs internes de l'Opérateur ;
Transfert vers un pays tiers : N/A ;
Durée de conservation : pendant la relation contractuelle et 5 ans après sa résiliation ;
Personnes cibles : organismes statutaires (associés, administrateurs), syndics, interlocuteurs, ayants droit réels des clients de l'opérateur.
documentation contractuelle Objet : administration des preuves en cas d'un éventuel litige avec des personnes physiques avec lesquelles un contrat a été conclu, personnes de contact en cas de contrats avec des personnes morales et des personnes physiques auxquelles une procuration a été accordée ;
Base juridique : contrat [article 6, paragraphe 1, lettre b) du Règlement], intérêt légitime [article 6, paragraphe 1, lettre f) du Règlement], traitement des données de contact du salarié du client à des fins de communication ;
Le champ d'application des données personnelles : nom, prénom, lieu de travail, domicile, résidence, numéro de téléphone et e-mail, date de naissance, type et numéro de carte d'identité, compte bancaire, signature ;
Destinataires : autorités fiscales, tribunaux, autres autorités compétentes, banques, prestataires informatiques, services administratifs internes de l'Opérateur ;
Transfert vers un pays tiers : N/A ;
Durée de conservation : pendant la relation contractuelle et 10 ans après sa résiliation ;
Personnes cibles : salariés de l'exploitant, personnes physiques avec lesquelles un contrat a été conclu ou avec lesquelles une procuration a été accordée, les interlocuteurs du client.
courrier électroniqueObjectif : tenir des registres des destinataires et des expéditeurs de la correspondance ;
Base juridique : intérêt légitime [art. 6, paragraphe 1, lettre f) du Règlement] – être informé de la date d'envoi et de réception de l'e-mail, y compris l'expéditeur et le destinataire, afin de protéger les droits et intérêts de l'Opérateur ;
Champ d'application des données personnelles : fonction, nom, prénom, signature, adresse, e-mail ;
Destinataires : Prestataires informatiques, services administratifs internes au sein de l'Opérateur ;
Transfert vers un pays tiers : N/A ;
Durée de conservation : 5 ans après réception/transmission de la correspondance correspondante ;
Personnes ciblées : personnes physiques - expéditeurs et destinataires d'emails.

QUE FAISONS-NOUS EN TANT QUE SOUS-TRAITANT ?

FISCONTEXPERT CONSULT SRL, en tant que personne autorisée, traitera les données personnelles dans le cadre de la fourniture de services sur la base d'un contrat ou de tout autre document juridique :

Services de paie et de ressources humaines, y compris les services de recrutement. Finalité de la collecte de données personnelles : fournir des services pour remplir les obligations de l'Opérateur (employeur) concernant la relation de recrutement/emploi ou des relations de travail similaires ;
Base juridique : respect d'une obligation légale de l'opérateur [art. 6 paragraphe 1 lettre c) du Règlement] en fonction de la législation locale et de l'exécution du contrat [art. 6, paragraphe 1, lettre b) du règlement] ;
Domaine d'application des données personnelles : données personnelles requises sur la base de réglementations légales particulières prévues par la législation locale ;
Destinataires : caisse d'assurance sociale, caisse d'assurance maladie, administration fiscale, caisse de retraite privée, inspection du travail, agences pour l'emploi, institut de statistique, tribunaux, organismes pénaux, huissier de justice, fournisseurs de logiciels de paie, prestataires informatiques, prestataires administratifs du siège de FISCONTEXPERT CONSULT uniquement à des fins de maintenance.
Transfert vers un pays tiers : N/A
Durée de stockage : pendant la relation contractuelle avec l'opérateur et, par la suite, pendant 10 ans ;
Personnes ciblées : candidats, salariés de l'exploitant, conjoints de salariés, enfants à charge de salariés, parents d'enfants à charge de salariés, proches parents, anciens salariés ;
Catégories de traitement : collecte, enregistrement, organisation, structuration, stockage, adaptation ou modification, extraction, consultation, utilisation, communication par transmission, diffusion ou mise à disposition de toute autre manière, alignement ou combinaison, restriction, effacement ou destruction.
Services comptables Finalité de la collecte des données personnelles : tenir la comptabilité de l'opérateur conformément à la législation locale ;
Base juridique : respect d'une obligation légale de l'opérateur [art. 6 paragraphe 1 lettre c) du règlement] sur la base de la législation locale ;
Domaine d'application des données personnelles : données personnelles requises sur la base de réglementations légales particulières prévues par la législation locale ;
Destinataires : caisses d'assurances sociales, caisses d'assurance maladie, administration fiscale, institut de statistique, fournisseurs de logiciels comptables, prestataires informatiques, prestataires administratifs du siège de FISCONTEXPERT CONSULT uniquement à des fins de maintenance.
Transfert vers un pays tiers : N/A
Durée de stockage : pendant la relation contractuelle avec l'exploitant et, par la suite, pendant 10 ans
Personnes cibles : salariés, organismes statutaires et associés de l'exploitant, formateurs et stagiaires externes
Catégories de traitement : collecte, enregistrement, organisation, structuration, stockage, adaptation ou modification, extraction, consultation, utilisation, communication par transmission, diffusion ou mise à disposition de toute autre manière, alignement ou combinaison, restriction, effacement ou destruction.
Services de conseil fiscal Finalité de la collecte de données personnelles : fourniture de services de conseil fiscal conformément à la législation locale
Base juridique : respect d'une obligation légale de l'opérateur [art. 6 paragraphe 1 lettre c) du règlement] sur la base de la législation locale
Domaine d'application des données personnelles : données personnelles requises sur la base de réglementations légales particulières prévues par la législation locale
Destinataires : Caisses d'assurances sociales, caisses d'assurance maladie, administration fiscale, fournisseurs de logiciels comptables, prestataires informatiques, prestataires administratifs du siège de FISCONTEXPERT CONSULT à des fins de maintenance uniquement
Transfert vers un pays tiers : N/A
Durée de stockage : pendant la relation contractuelle avec l'exploitant et, par la suite, pendant 10 ans
Personnes cibles : salariés, organismes statutaires et associés de l'exploitant, formateurs et stagiaires externes
Catégories de traitement : collecte, enregistrement, organisation, structuration, stockage, adaptation ou modification, extraction, consultation, utilisation, communication par transmission, diffusion ou mise à disposition de toute autre manière, alignement ou combinaison, restriction, effacement ou destruction.
Services de conseil juridique et d'entreprise Finalité de la collecte de données personnelles : fournir des services de conseil juridique et d'entreprise conformément à la législation locale
Base juridique : respect d'une obligation légale de l'opérateur [art. 6 paragraphe 1 lettre c) du Règlement] sur la base de la législation locale, intérêt légitime [art. 6 paragraphe 1 lettre f) du Règlement] - pour la protection des droits et intérêts de l'opérateur en cas de réclamation et l'exécution d'un contrat [art. 6, paragraphe 1, lettre b) du règlement]
Domaine d'application des données personnelles : toutes les données personnelles traitées par l'opérateur dans la mesure nécessaire pour remplir les droits et obligations prévus par la législation locale (sur la base du principe de proportionnalité).
Destinataires : tribunaux, autorités publiques, registre du commerce, notaires, avocats, bureaux de traduction, interprètes, compagnies d'assurance, prestataires informatiques, prestataires administratifs du siège de FISCONTEXPERT CONSULT uniquement à des fins de maintenance
Transfert vers un pays tiers : N/A
Durée de stockage : pendant la relation contractuelle avec l'exploitant et, par la suite, pendant 10 ans
Personnes cibles : salariés, personnes physiques qui fournissent des services à l'opérateur conformément au contrat de coopération, organismes statutaires, mandataires, clients - personnes physiques, interlocuteurs clients, formateurs externes et stagiaires
Catégories de traitement : collecte, enregistrement, organisation, structuration, stockage, adaptation ou modification, extraction, consultation, utilisation, communication par transmission, diffusion ou mise à disposition de toute autre manière, alignement ou combinaison, restriction, effacement ou destruction.

QUELS SONT VOS DROITS EN TANT QUE PERSONNE CONCERNÉE ?

1. Le droit d'accéder aux informations : vous avez le droit de demander un rapport sur les données personnelles que nous traitons.

2. Le droit de rectification : Si vos données personnelles sont incorrectes, vous avez le droit de nous demander de les rectifier. Si nous communiquons des données corrigées ultérieurement à des tiers, nous en informerons les tiers concernés.

3. Le droit de s'opposer au traitement des données :

4. Le droit de limiter le traitement : Vous avez le droit de nous demander de restreindre l'utilisation de vos données personnelles dans le cas où :

5. Le droit à la portabilité des données : Vous avez le droit de nous demander de transférer vos données personnelles directement à vous ou à une autre entreprise.

6. Le droit à l'effacement

Vous pouvez nous demander de supprimer vos données personnelles si :

7. Le droit aux réclamations

Si vous souhaitez exercer les droits mentionnés ci-dessus, veuillez nous contacter aux coordonnées suivantes : FISCONTEXPERT CONSULT, Bdul. Nicolae Iorga non. 51C, 1er étage, Iasi, département de Iasi ; E-mail : office@fiscontexpert.ro ;

Nous examinerons toutes demandes ou réclamations que nous recevrons et nous vous enverrons une réponse dans le respect des délais prévus par la loi.

Si vous n'êtes pas satisfait de notre réponse ou si vous considérez que le traitement est effectué en violation de la législation applicable, vous pouvez déposer une plainte auprès de l'autorité de contrôle des données en Roumanie : l'Autorité nationale pour le contrôle du traitement des données personnelles - basée à Bd. Gheorghe Magheru non. 28-30, Bucarest, Roumanie.

Vous pouvez vous opposer à recevoir des messages commerciaux personnalisés de notre part. ;
Vous pouvez vous opposer à un traitement qui pourrait causer des dommages ou des préjudices. ;
Vous pouvez vous opposer à la création de profils sans consentement ;
Vous ne pouvez pas vous opposer au traitement de vos données personnelles par FISCONTEXPERT CONSULT si nous avons l'obligation légale de les traiter si cela est nécessaire pour conclure un contrat avec vous.
considérer que les informations sont inexactes ;
vous considérez que nous traitons des données de manière illégale ;
les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou traitées ;
retirer le consentement sur la base duquel le traitement a lieu, le cas échéant ;
un règlement de l'Union Européenne ou d'un Etat membre de l'Union Européenne impose la suppression de vos données personnelles par FISCONTEXPERT CONSULT.

CONFIDENTIALITÉ DU TRAITEMENT

Les données personnelles sont considérées comme des informations confidentielles et seront traitées comme telles. Toute collecte, traitement ou utilisation non autorisée de ces données par les salariés est interdite. Le traitement des données personnelles est confidentiel. Elle sera réalisée uniquement par des personnes agissant sous l'autorité de FISCONTEXPERT CONSULT et uniquement sur la base de ses instructions.

Tout traitement de données effectué par un collaborateur, qui n'a pas été autorisé à être effectué dans le cadre de ses fonctions légitimes, est considéré comme non autorisé. Le principe du « besoin de savoir » s’applique. Les salariés peuvent avoir accès aux informations personnelles en fonction de l’adéquation de cet accès aux types de données et à la finalité déterminée. Ceci repose sur une répartition et une séparation minutieuses des tâches des collaborateurs de FISCONTEXPERT CONSULT et implique la mise en œuvre de rôles et de responsabilités pour chaque collaborateur.

Il est interdit aux employés d'utiliser les données personnelles à des fins privées ou commerciales, de les divulguer à des personnes non autorisées ou de les rendre disponibles de toute autre manière. Les supérieurs hiérarchiques informent leurs collaborateurs dès le début de la relation de travail de l'obligation de protéger la confidentialité des données.

En cas d’utilisation non autorisée des données personnelles, les salariés pourront être sanctionnés conformément à la législation applicable et au règlement intérieur applicable au sein de FISCONTEXPERT CONSULT.

SÉCURITÉ DE VOS DONNÉES

Les données personnelles sont protégées contre tout accès non autorisé et contre tout traitement ou divulgation illicite, ainsi que contre toute perte, modification ou destruction accidentelle. Cela s'applique indépendamment du fait que les données soient traitées électroniquement, sur papier ou par d'autres moyens. Avant l'introduction des nouvelles méthodes de traitement des données, notamment des nouveaux systèmes informatiques, des mesures techniques et organisationnelles pour la protection des données personnelles sont définies et mises en œuvre. Ces mesures doivent être fondées sur l'état de la technique, les risques du traitement et la nécessité de protéger les données (déterminées par le processus de classification des informations).

Les mesures techniques et organisationnelles pour la protection des données personnelles font partie de la gestion de la sécurité de l'information et sont continuellement adaptées aux évolutions techniques et aux changements organisationnels.

L'accès aux données personnelles est accordé uniquement aux employés de FISCONTEXPERT CONSULT qui ont besoin de ces données personnelles pour accomplir leurs tâches liées à l'une des finalités de traitement mentionnées ci-dessus (y compris le service des ressources humaines, le service juridique, le service financier, informatique, administratif). Tout accès aux données personnelles pour d'autres employés qui ne disposent pas de droits d'accès conformément à la présente Politique est interdit.

Les employés de FISCONTEXPERT CONSULT qui ont accès aux données personnelles ont le droit de traiter uniquement les données dont ils ont besoin pour remplir leurs responsabilités professionnelles spécifiques liées à l'une des finalités de traitement mentionnées ci-dessus.

Les documents contenant des données personnelles sont stockés dans les services structurels de FISCONTEXPERT CONSULT dont les employés ont accès aux données personnelles liées à l'exercice de leurs fonctions officielles et sont responsables de l'interaction avec les données pertinentes de la personne concernée.

Une personne qui traite des données personnelles pour le compte de FISCONTEXPERT CONSULT respecte les principes et règles de traitement des données personnelles établies par la présente Politique.

Nous travaillons dur pour protéger nos clients, les autres personnes dont nous traitons les données et nous-mêmes contre tout accès non autorisé et toute modification, divulgation ou destruction non autorisée des données que nous traitons.

Nous avons notamment mis en œuvre les mesures techniques et organisationnelles suivantes pour assurer la sécurité des données personnelles : politiques dédiées, procédures de travail appropriées, minimisation des données, méthodes et techniques de sécurité, sauvegardes, garantie de l'exactitude de vos données, formation et sensibilisation du personnel, etc.

Bien que nous prenions toutes les mesures raisonnables pour assurer la sécurité de vos données, nous savons qu'aucun programme de sécurité des informations n'est infaillible. FISCONTEXPERT CONSULT ne peut garantir l'absence de toute faille de sécurité ni l'impossibilité de pénétrer dans les systèmes de sécurité. Dans le cas malheureux et peu probable où une telle violation se produirait, nous suivrons les procédures légales pour en limiter les effets et en informerons les personnes concernées.

Nous nous réservons le droit de mettre à jour périodiquement cette politique conformément à la manière dont nous traitons vos données ou aux modifications législatives.

La mise à jour la plus récente de cette politique a été effectuée en octobre 2019.