Politica de confidențialitate

Ultima actualizare: 6 septembrie 2026

1. Introducere

SSM GROUP TEAM SRL („SSM Holding”, „noi” sau „Operatorul”) acordă o importanță deosebită protecției datelor cu caracter personal și respectării vieții private.

Prezenta Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele cu caracter personal ale persoanelor care utilizează website-ul SSM Holding, formularele disponibile pe acesta și instrumentul SSM Holding Experience.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația națională aplicabilă în materia protecției datelor.

2. Operatorul datelor

Operatorul datelor cu caracter personal este:

SSM GROUP TEAM SRL

Pentru întrebări, solicitări sau exercitarea drepturilor privind protecția datelor cu caracter personal ne puteți contacta la:

E-mail: contact@dposafety.ro

3. Cui se aplică această Politică

Prezenta Politică se aplică, după caz:

• vizitatorilor website-ului;
• persoanelor care completează formularul de contact sau programare;
• persoanelor care ne contactează în legătură cu serviciile sau activitatea noastră;
• candidaților și persoanelor interesate de oportunități profesionale;
• angajaților și colaboratorilor care utilizează SSM Holding Experience;
• altor persoane care accesează și completează SSM Holding Experience prin intermediul linkului pus la dispoziție.

4. Datele pe care le prelucrăm

Formularul de contact și programare 4.1

Prin intermediul formularelor disponibile pe website putem colecta, după caz:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• compania/firma, dacă este completată;
• tipul întâlnirii solicitate;
• mesajul transmis;
• alte informații pe care persoana alege să ni le comunice.

Utilizăm aceste date pentru gestionarea solicitării, contactarea persoanei, organizarea unei întâlniri și continuarea comunicării în legătură cu solicitarea transmisă.

Transmiterea unui formular nu conduce la înscrierea automată în newslettere și nu presupune acceptarea unor comunicări comerciale.

Candidați și oportunități profesionale 4.2

În cazul candidaților sau al persoanelor interesate de oportunități profesionale, putem păstra datele de contact și informațiile relevante furnizate pentru gestionarea relației cu persoana respectivă și, atunci când este justificat, pentru posibilitatea de a reveni ulterior dacă apare un rol sau o oportunitate care ar putea fi relevantă pentru profilul acesteia.

Aceste date nu sunt utilizate pentru transmiterea de newslettere, publicitate sau alte comunicări comerciale.

SSM Holding Experience 4.3

SSM Holding Experience este un instrument orientativ destinat unei mai bune înțelegeri a stilului de lucru, a preferințelor de comunicare și a modului de interacțiune în contexte profesionale.

Instrumentul poate fi accesat de angajați, candidați sau alte persoane care dețin linkul de acces. Participarea este voluntară.

În cadrul SSM Holding Experience sunt colectate:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• răspunsurile oferite la cele 48 de afirmații;
• data și ora completării;
• scorurile generate pe baza răspunsurilor.

Pe baza răspunsurilor sunt calculate patru scoruri privind stilul de lucru – Hotărât, Comunicativ, De încredere și Riguros – și șase scoruri privind comunicarea – Analizator, Perseverent, Empatic, Imaginator, Energizator și Promotor.

Instrumentul nu solicită CNP, adresă de domiciliu, dată de naștere, sex, salariu sau date privind sănătatea și nu urmărește colectarea categoriilor speciale de date cu caracter personal.

5. Caracterul SSM Holding Experience

SSM Holding Experience are exclusiv un rol orientativ, destinat facilitării comunicării și unei mai bune înțelegeri a stilurilor individuale de lucru și interacțiune.

Rezultatele nu reprezintă o evaluare psihologică, medicală sau clinică și nu constituie o certificare sau o măsurare a competențelor profesionale.

Rezultatele nu sunt utilizate ca bază pentru luarea unor decizii privind:

• angajarea sau respingerea unui candidat;
• concedierea;
• promovarea;
• remunerarea;
• sancționarea;
• evaluarea performanței profesionale;
• alte decizii cu efect juridic sau similar semnificativ asupra persoanei.

Refuzul de a completa SSM Holding Experience nu determină, prin el însuși, consecințe negative asupra persoanei.

Caracterul orientativ și faptul că instrumentul nu măsoară competența profesională sunt prevăzute și în funcționarea actuală a aplicației.

6. Generarea rezultatelor

Rezultatele și interpretările SSM Holding Experience sunt generate pe baza răspunsurilor furnizate și a unor reguli prestabilite.

Interpretările privind profilul, comunicarea, reacția la presiune sau interacțiunea dintre diferite profiluri sunt calculate prin reguli fixe.

Nu sunt utilizate servicii externe de inteligență artificială pentru realizarea acestor interpretări și datele nu sunt transmise unor asemenea servicii.

SSM Holding Experience nu este utilizat pentru adoptarea unor decizii exclusiv automatizate care produc efecte juridice sau afectează în mod similar și semnificativ persoana.

7. Scopurile prelucrării

Datele pot fi prelucrate, după caz, pentru:

• primirea și soluționarea solicitărilor;
• contactarea persoanelor care ne solicită informații;
• programarea și organizarea întâlnirilor;
• gestionarea comunicării cu potențiali clienți, colaboratori sau candidați;
• gestionarea relației cu persoanele interesate de oportunități profesionale;
• posibilitatea reluării contactului în cazul apariției unei oportunități profesionale relevante;
• facilitarea comunicării și colaborării în cadrul echipei;
• furnizarea și administrarea SSM Holding Experience;
• administrarea accesului la panoul intern;
• securizarea website-ului și prevenirea utilizării abuzive;
• păstrarea evidenței accesului la sistem în scop de securitate și responsabilizare;
• constatarea, exercitarea sau apărarea unor drepturi, atunci când este necesar.

8. Temeiurile juridice

În funcție de situație și de scopul concret, prelucrarea poate avea la bază:

• art. 6 alin. (1) lit. b) GDPR – atunci când prelucrarea este necesară pentru efectuarea unor demersuri la cererea persoanei înainte de încheierea unui contract;
• art. 6 alin. (1) lit. f) GDPR – interesul legitim al Operatorului, inclusiv pentru gestionarea solicitărilor, organizarea activității, securizarea sistemelor, prevenirea abuzurilor și administrarea relațiilor profesionale;
• art. 6 alin. (1) lit. c) GDPR – atunci când prelucrarea este necesară pentru îndeplinirea unei obligații legale;
• art. 6 alin. (1) lit. a) GDPR – consimțământul, numai în situațiile în care acesta este utilizat în mod expres ca temei juridic.

Caracterul voluntar al SSM Holding Experience nu trebuie confundat automat cu utilizarea consimțământului drept temei juridic pentru toate operațiunile de prelucrare.

Atunci când prelucrarea se bazează pe interes legitim, Operatorul urmărește menținerea unui echilibru între interesul urmărit și drepturile și libertățile persoanei vizate.

9. Stocarea temporară în browser

Pe durata completării SSM Holding Experience, datele introduse și răspunsurile sunt păstrate temporar în memoria locală a browserului.

Această funcționalitate are scopul de a evita pierderea progresului în cazul reîncărcării paginii sau întreruperii accidentale a sesiunii.

Datele locale sunt șterse atunci când utilizatorul utilizează funcția „Alt coleg” sau atunci când își șterge datele de navigare. Această memorie locală nu poate fi citită de pe server.

10. Salvarea rezultatelor

La finalizarea SSM Holding Experience, rezultatele sunt transmise și salvate în baza de date WordPress aferentă website-ului.

Sunt păstrate datele de contact, data și ora completării și scorurile generate de instrument.

Funcțiile „Salvează ca PDF” și „Copiază rezumatul” sunt realizate local pe dispozitivul utilizatorului. Persoana decide dacă și cu cine distribuie ulterior rezultatul.

11. Prevenirea utilizării abuzive

Pentru limitarea trimiterilor automate sau abuzive, SSM Holding Experience generează un identificator tehnic criptografic derivat din adresa IP și o cheie secretă a instalării.

Acesta este utilizat exclusiv pentru limitarea numărului de trimiteri de la aceeași conexiune.

Adresa IP în sine nu este păstrată în această bază de date și nu poate fi reconstituită din identificatorul rezultat.

12. Accesul la rezultate

Rezultatele SSM Holding Experience nu sunt publice.

Panoul intern este protejat prin autentificare. Accesul poate fi acordat:

• utilizatorilor autorizați din management;
• administratorilor website-ului.

Drepturile de acces sunt acordate și retrase în funcție de necesitatea profesională.

13. Jurnalizarea accesului

În scopul securității și responsabilizării, sistemul păstrează un jurnal al anumitor evenimente privind accesul la panoul intern.

Pot fi înregistrate data și ora, tipul evenimentului și utilizatorul/adresa de e-mail asociată.

Sunt înregistrate evenimente precum autentificările reușite, încercările eșuate, accesările fără drept, crearea unui cont și retragerea accesului.

Sistemul păstrează ultimele 300 de evenimente, scopul fiind inclusiv posibilitatea verificării accesului la informațiile disponibile în panou.

14. Perioadele de păstrare

Aplicăm, în principiu, următoarele perioade:

SSM Holding Experience – angajați: pe durata raportului profesional și maximum 6 luni de la încetarea acestuia, după care datele vor fi șterse sau anonimizate, dacă nu există un alt temei legal pentru păstrarea lor.

SSM Holding Experience – candidați și alte persoane: maximum 24 de luni de la completare, inclusiv pentru posibilitatea reluării contactului atunci când apare o oportunitate profesională relevantă.

Formulare de contact/programare: maximum 12 luni de la ultima interacțiune.

Dacă o solicitare conduce la încheierea unei relații contractuale sau dacă există obligații legale aplicabile, informațiile necesare pot fi păstrate conform perioadelor aplicabile respectivei relații sau obligații.

La expirarea perioadelor aplicabile, datele vor fi șterse sau anonimizate, cu excepția situațiilor în care păstrarea lor este necesară pentru respectarea unei obligații legale ori pentru constatarea, exercitarea sau apărarea unui drept.

15. Destinatarii și securitatea datelor

Datele pot fi accesate de persoanele autorizate din cadrul Operatorului și, atunci când este necesar, de furnizorii care asigură infrastructura tehnică.

Website-ul este găzduit utilizând infrastructura RoMaRG. Conform configurației tehnice documentate, serviciile Experience sunt găzduite pe infrastructura aferentă domeniului propriu.

Aplicăm măsuri tehnice și organizatorice precum:

• autentificarea utilizatorilor autorizați;
• accesul individual;
• limitarea accesului în funcție de rol;
• retragerea drepturilor de acces;
• jurnalizarea evenimentelor relevante;
• limitarea trimiterilor abuzive;
• restricționarea accesului la rezultate.

16. Cookie-uri și analizarea traficului

Website-ul utilizează Independent Analytics pentru obținerea unor informații statistice privind utilizarea website-ului, precum numărul de vizite, paginile accesate, sursa accesării, informații generale privind dispozitivul și browserul și informații aproximative privind localizarea geografică.

Independent Analytics nu utilizează cookie-uri pentru realizarea statisticilor de trafic.

Pentru diferențierea vizitelor, adresa IP și anumite informații tehnice privind browserul/dispozitivul sunt utilizate pentru generarea unui identificator tehnic prin intermediul unei funcții criptografice de tip hash și al unei valori aleatorii („salt”). Adresa IP în clar nu este stocată de Independent Analytics în baza de date utilizată pentru statisticile de trafic.

În configurația utilizată de Operator, valoarea „salt” este reînnoită zilnic, limitând posibilitatea corelării aceluiași identificator între zile diferite.

Adresa IP poate fi utilizată temporar și pentru determinarea aproximativă a localizării geografice.

Datele statistice generate de Independent Analytics sunt stocate în baza de date WordPress aferentă website-ului și nu sunt transmise către serverele Independent Analytics în scopul realizării statisticilor.

Panoul intern SSM Holding Experience utilizează separat cookie-uri tehnice necesare autentificării și menținerii sesiunii utilizatorilor autorizați.

Testul SSM Holding Experience nu utilizează cookie-uri.

17. Transferurile internaționale

Potrivit configurației actuale a SSM Holding Experience, datele utilizate pentru realizarea și interpretarea rezultatelor nu sunt transmise unor servicii externe și nu sunt realizate transferuri în afara Uniunii Europene prin această funcționalitate.

Dacă în viitor vor fi introduși furnizori care implică transferuri în afara Spațiului Economic European, acestea vor fi realizate numai cu respectarea condițiilor și garanțiilor prevăzute de GDPR, iar prezenta Politică va fi actualizată corespunzător.

18. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, persoanele vizate pot beneficia de:

• dreptul de acces;
• dreptul la rectificare;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la opoziție, inclusiv în cazul prelucrărilor bazate pe interes legitim;
• dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;
• dreptul de retragere a consimțământului pentru prelucrările bazate pe consimțământ;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, în condițiile prevăzute de GDPR.

Aceste drepturi nu sunt absolute în toate situațiile și pot fi supuse condițiilor și excepțiilor prevăzute de legislația aplicabilă.

19. Exercitarea drepturilor

Solicitările privind protecția datelor pot fi transmise la:

contact@dposafety.ro

Putem solicita informații suplimentare atunci când acestea sunt necesare pentru confirmarea identității solicitantului și pentru prevenirea divulgării datelor către persoane neautorizate.

Solicitările vor fi soluționate în termenele prevăzute de legislația aplicabilă.

20. Dreptul de a depune o plângere

Persoanele care consideră că datele lor au fost prelucrate cu încălcarea legislației aplicabile au dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Acest drept nu afectează posibilitatea persoanei de a ne contacta în prealabil pentru clarificarea situației.

21. Date furnizate voluntar

Recomandăm utilizatorilor să nu transmită prin câmpurile libere ale formularelor informații care nu sunt necesare pentru soluționarea solicitării și, în special, categorii speciale de date cu caracter personal care nu le-au fost solicitate.

22. Actualizarea Politicii

Prezenta Politică poate fi actualizată periodic pentru a reflecta modificări legislative, tehnice sau ale modului în care funcționează website-ul.

Versiunea actualizată va fi publicată pe website împreună cu data ultimei actualizări.

23. Contact

Pentru întrebări privind protecția datelor:

SSM GROUP TEAM SRL

E-mail: contact@dposafety.ro