Politica de confidențialitate

Această informație a fost actualizată la 3 martie 2026

Cuprins

1. Introducere
2. Operator de date
3. Prelucrarea datelor dumneavoastră personale
4. Drepturile dumneavoastră
5. Cui putem transfera datele dumneavoastră personale?
6. Când putem transfera datele dumneavoastră personale în țări din afara UE/SEE?
7. Cum vă protejăm datele personale?
8. Modificări
9. Dacă aveți întrebări

Introducere

Vă respectăm confidențialitatea, iar scopul acestor informații este de a vă descrie cum Rosti Group AB sau entitatea Rosti cu care sunteți în contact (“Rosti”) vă procesează datele personale într-un mod legal, adecvat și sigur și ce drepturi aveți atunci când dumneavoastră, compania sau organizația pe care o reprezentați solicitați sau achiziționați serviciile și/sau produsele noastre, atunci când dumneavoastră sau compania ori organizația pe care o reprezentați furnizați servicii și/sau produse către noi, când sunteți reprezentantul unui potențial client al Rosti, când vizitați website-ul nostru sau când intrați în contact cu noi.

Dacă aveți întrebări sau doriți să vă exercitați oricare dintre drepturi, vă rugăm să ne contactați la [email protected].

Operator de date

Rosti Group AB, cod de înregistrare 556308-9456, cu sediul social la Västra Varvsgatan 19, 211 77 Malmö, Suedia sau filială cu care sunteți în contact, este operatorul datelor pentru prelucrarea datelor personale conform celor de mai sus.

Prelucrarea datelor dumneavoastră personale

În tabelul de mai jos puteți găsi informații despre modul în care vă prelucrăm datele personale. Descriem scopul prelucrării, adică motivul pentru care vă prelucrăm datele personale. Pentru fiecare scop, specificăm și categoriile de date personale pe care le putem prelucra pentru atingerea scopului, temeiul legal pentru prelucrare și perioada pentru care le vom prelucra.

Purpose	Categories of personal data	Legal basis	Retention period
To provide services and/or products that you as a customer have requested.	Contact details, such as name and email address, business card title, role, information regarding your employer and place of work and answers from our customer survey, if provided. Billing information. Information about agreements between Rosti and your employer. Login information to our website.	Fulfillment of the agreement with you or the compa-ny/ organization you represent.	During the contract period and the following 12 months. Contact details will be processed for as long as we have a business relationship.
To be able to administer our contractual relationship with you or the company/ organisation you represent regarding services and/or products you provide us.	Contact details, such as name and email address, business card title, role, information regarding your employer and place of work and answers from our customer survey, if provided. Billing information and information from invoices. Information about your services and/or products we have bought or are considering buying.	Fulfillment of the agreement with you or the company/ organization you represent. Legal obligation, if the information from invoices is necessary to process for fulfillment of Rosti’s obligations regarding accounting.	During the time we have an ongoing business relationship with you and 12 months after the last purchase or contact, or depending on what is stated in the business agreement. Contact details are retained if it is not unlikely that the information will become relevant. Seven years.
To comply with applicable legislation, such as accounting legislation or the Act on the Protection of Persons Reporting Irregularities.	Billing information. Information about agreements between Rosti and your employer. Information included in a report on irregularities submitted to us.	Legal obligation.	Seven years. A maximum of two years after the end of a follow-up of a report.
For handling any potential warranty or complaint issues.	Contact details, such as name and email address, business card title, role, information regarding your employer and place of work and answers from our customer survey, if provided. Information about agreements between Rosti and your employer. Correspondence.	Fulfillment of the agreement with you or the compa-ny/ organization you represent.	During the warranty period and the following 12 months.
To safeguard and protect the legal interests of Rosti.	Contact details, such as name and email address, business card title, role, information regarding your employer and place of work. Correspondence. Information about the agreement between Rosti and your employer.	Rosti bases such processing of your personal data on the legitimate interest of Rosti to protect and assert its rights in the event of a dispute.	The personal data will be processed until the legal process is completed, if applicable.
To be able to market our services and/or products as well as our business through channels such as mailings, website, special offers, and via social media.	Contact details, such as name and email address, business card title, role, information regarding your employer and place of work and answers from our customer survey, if provided, information on marketing you have received and interacted with. Information about agreements between Rosti and your employer. Information about your device, such as IP address, when you visit our website. Any social media usernames.	For the processing of your personal data, we use the legal basis of legitimate interest, where our legitimate interest is to be able to market our services/products and our business. If you have given your consent to certain marketing, we will base our processing of your personal data on the legal basis consent. You can withdraw your consent at any time.	12 months after the end of our business relationship. Contact details are retained if it is not unlikely that the information will become relevant.
To be able to provide customer service.	Contact details, such as name and email address, business card title, role, information regarding your employer and place of work and answers from our customer survey, if provided. Information about agreements between Rosti and your employer.	Fulfillment of the agreement with you or the company/ organization you represent.	24 months after the end of our business relationship.
To enable general customer and supplier care (quality work, statistics, market and customer/ supplier analysis, as well as business, method, and product development).	Contact details, such as name and email address, business card title, role, information regarding your employer and place of work and answers from our customer survey, if provided. Information about agreements between Rosti and your employer.	For such processing of your personal data, we use the legal basis of legitimate interest, where our legitimate interest is to be able to develop our business.	Ten years from the date of completion of the assignment.
To maintain and develop the website.	IP-address and behavior on the website.	The processing of personal data carried out when the use of cookies on the website is consented to.	See Cookie Policy.
To be able to rehire/recruit. Please see ”Privacy Notice Recruitment” for more information on processing during the recruitment process.	Name, social security number, contact details, information you have provided in application documents and during interviews, information about work permit if applicable.	For such processing of your personal data, we use the legal basis of legitimate interest, where our legitimate interest is to evaluate your qualifications and personal characteristics in connection with recruitment decisions. In connection with employment, we need to know if the requirements for employment and work in the country where you apply for a job in are met. For such processing, we use the legal basis of legal obligation, as we have an obligation to inform the competent authority about your employment.	The personal data collected during the recruitment process will be stored until the recruitment process is completed and the position is filled, and for an additional period of two years thereafter.

Procesăm doar datele personale necesare pentru a atinge scopurile menționate mai sus și doar atât timp cât este necesar pentru aceste scopuri. Exact ce date personale procesăm despre dumneavoastră depinde de modul în care, ca și client sau furnizor, ați intrat în contact cu noi și de serviciile și/sau produsele pe care vi le oferim dumneavoastră sau companiei pe care o reprezentați, ori serviciile și/sau produsele oferite de dumneavoastră către noi.

Pentru a permite Rosti să respecte obligațiile legale care reies din legislația aplicabilă sau pentru a ne proteja interesele legitime, putem păstra datele personale pentru o perioadă mai lungă decât cea menționată mai sus. Totuși, datele personale nu vor fi procesate niciodată mai mult decât este necesar sau impus legal pentru fiecare scop în parte.

Pe lângă datele personale pe care ni le furnizați sau pe care le colectăm de la dumneavoastră, putem colecta date personale și de la terți. Acești terți pot varia, însă pot include furnizori de informații de adresă din registre publice.

Atunci când vi se solicită să ne furnizați date personale, puteți alege să nu faceți acest lucru. Dacă alegeți să nu ne furnizați datele personale necesare pentru îndeplinirea angajamentelor noastre față de dumneavoastră, acest lucru poate duce la imposibilitatea de a ne onora respectivele angajamente.

Drepturile dumneavoastră

Aveți dreptul de a primi informații privind prelucrarea datelor dumneavoastră personale. Mai jos este un rezumat al drepturilor pe care le puteți exercita contactându-ne.

Dreptul de acces

Aveți dreptul de a solicita gratuit informații despre modul în care vă prelucrăm datele personale. De asemenea, aveți dreptul să primiți o copie a datelor personale pe care le procesăm despre dumneavoastră. Această solicitare trebuie făcută în scris către noi, cu precizarea clară a informațiilor pe care doriți să le accesați. Vom răspunde la solicitarea dumneavoastră cât de repede putem. Dacă nu putem da curs cererii de acces la informațiile solicitate, vă vom prezenta o justificare. Copia datelor dumneavoastră personale va fi trimisă la adresa de domiciliu înregistrată, cu excepția cazului în care se convine altfel, în scris, cu dumneavoastră.

Dreptul la rectificare

Răspunderea principală pentru a asigura corectitudinea datelor personale pe care le procesăm revine Rosti în calitate de operator. Dacă ne informați că datele personale pe care le-ați furnizat nu mai sunt corecte, le vom corecta, bloca sau șterge prompt.

Dreptul la ștergere

Aveți dreptul să solicitați ca Rosti să vă șteargă datele cu caracter personal fără întârzieri nejustificate. Datele cu caracter personal vor fi șterse în următoarele cazuri:

1. Dacă datele personale nu mai sunt necesare pentru scopul pentru care au fost colectate;
2. dacă v-ați retras consimțământul și prelucrarea are la bază doar consimțământul ca temei legal;
3. dacă prelucrarea se realizează în scopuri de marketing direct și vă opuneți prelucrării datelor dvs. personale în acest scop;
4. dacă vă opuneți prelucrării datelor dvs. personale pe baza unui interes legitim, iar interesul dvs. prevalează asupra interesului nostru;
5. dacă datele dvs. personale nu au fost prelucrate în conformitate cu legislația aplicabilă privind protecția datelor; sau
6. dacă ștergerea este necesară pentru respectarea unei obligații legale.

Dreptul la restricționare

Aveți dreptul să solicitați ca Rosti să restricționeze temporar prelucrarea datelor dvs. personale. O astfel de restricție poate fi solicitată în următoarele cazuri

1. Dacă considerați că datele personale pe care le deținem despre dvs. nu sunt corecte și ați solicitat corectarea acestora;
2. atunci când prelucrarea datelor dvs. personale nu este conformă cu legislația aplicabilă privind protecția datelor, dar totuși nu doriți ștergerea datelor personale, ci restricționarea acestora; și
3. când nu mai avem nevoie de datele dvs. personale pentru scopurile prelucrării, dar avem nevoie de ele pentru a stabili, exercita sau apăra un drept legal.

Dacă vă opuneți prelucrării datelor dvs. personale, utilizarea datelor personale poate fi restricționată pe durata unei investigații. Atunci când datele dvs. personale sunt restricționate, Rosti va stoca doar datele dvs. personale și va solicita consimțământul dvs. pentru orice prelucrare suplimentară.

Dreptul la portabilitatea datelor

Aveți dreptul să solicitați ca, în cazul în care vă prelucrăm datele personale în baza consimțământului sau pentru îndeplinirea unei obligații contractuale cu dvs., să vă furnizăm toate datele personale pe care le prelucrăm, care sunt prelucrate în mod automatizat, într-un format care poate fi citit de o mașină. Acesta poate fi, de exemplu, un fișier Excel sau CSV. Dacă este posibil din punct de vedere tehnic, aveți de asemenea dreptul să solicitați să transferăm datele dvs. personale către un alt operator de date.

Dreptul de a vă opune

Aveți dreptul să vă opuneți prelucrării datelor dvs. personale dacă prelucrarea se bazează pe interesul nostru legitim. În aceste cazuri, Rosti vă va solicita să specificați la ce prelucrare vă opuneți. Dacă vă opuneți oricărei prelucrări, vom continua prelucrarea datelor dvs. personale doar dacă avem interese legitime care prevalează asupra intereselor dvs. Vă vom informa întotdeauna despre acest lucru.

Dreptul de a retrage consimțământul

Dacă vă prelucrăm datele personale în baza consimțământului dvs., aveți dreptul să vă retrageți consimțământul în orice moment. Pentru a vă retrage consimțământul, ne puteți contacta folosind informațiile de contact de mai jos.

Dreptul de a depune o plângere

Dacă aveți o plângere cu privire la modul în care Rosti prelucrează datele cu caracter personal, ne puteți contacta la [email protected] sau puteți contacta autoritatea de supraveghere din statul membru în care aveți reședința sau unde a avut loc presupusa încălcare pentru a depune o plângere. Autoritatea de supraveghere actuală din Suedia este Autoritatea Suedeză pentru Protecția Vieții Private. Datele lor de contact sunt următoarele:
Web: https://www.imy.se/en/
Telefon: 08-657 61 00
E-mail: [email protected]

Cui putem transfera datele dvs. personale

Numai acele persoane din cadrul Rosti care au nevoie de acces la datele dvs. personale pentru a-și îndeplini obligațiile de serviciu vor avea acces la datele personale.

Pentru a oferi anumite servicii, folosim terți selectați. Partajarea datelor dvs. personale cu terți se realizează pe aceleași scopuri și temeiuri legale pentru care au fost colectate. Rosti ia măsuri tehnice și organizatorice pentru a se asigura că datele dvs. personale sunt gestionate în mod sigur și securizat. Mai jos sunt prezentate categoriile de destinatari cu care datele dvs. personale pot fi partajate:

Furnizori și subcontractori: Rosti utilizează furnizori terți pentru a gestiona părți ale activității sale, cum ar fi companiile care oferă suport tehnic, administrare de sisteme IT, servicii de marketing, inclusiv furnizori de Inteligență Artificială (AI) și instrumente software (de exemplu, pentru transcriere, traducere și procesarea datelor). Rosti poate partaja datele personale cu acești furnizori atunci când prestează servicii în numele Rosti. Când Rosti folosește astfel de furnizori, încheie un acord de prelucrare a datelor și ia alte măsuri adecvate pentru a se asigura că datele dvs. personale sunt procesate în siguranță.

Atunci când folosim instrumente AI, folosim versiuni enterprise în care datele dvs. personale sunt păstrate în medii sigure și nu sunt folosite de furnizor pentru a antrena modelele lor publice de AI.

Bănci și alte companii cu care Rosti colaborează: Rosti partajează, de asemenea, datele dvs. personale cu alți operatori de date independenți precum băncile și partenerii de afaceri. Acești destinatari sunt operatori independenți pentru prelucrarea datelor dvs. personale.

Companii din cadrul grupului de companii: Rosti poate partaja datele dvs. personale cu alte companii din cadrul aceluiași grup, dacă este necesar pentru a îndeplini scopurile prevăzute în această informare.

Rețele sociale: Rosti utilizează rețele sociale. Atunci când utilizați rețelele sociale, datele dvs. personale sunt colectate și prelucrate de acele companii. Vă rugăm să consultați politica de confidențialitate a fiecărei companii pentru mai multe informații.

Instanțe, autorități și alte organisme publice: Rosti va dezvălui, de asemenea, datele dumneavoastră cu caracter personal dacă legea, o decizie guvernamentală sau o hotărâre judecătorească o impune, sau dacă noi, ca și companie, considerăm în mod rezonabil că dezvăluirea este necesară pentru a proteja drepturile Rosti.

Rosti nu va vinde datele dumneavoastră cu caracter personal unor terțe părți fără aprobarea dumneavoastră prealabilă. Putem transfera datele dumneavoastră cu caracter personal către un cumpărător/investitor sau un potențial cumpărător/investitor, în legătură cu o restructurare, vânzare sau altă transferare a tuturor sau a unei părți din acțiunile, activele sau afacerea Rosti. Înainte de un astfel de transfer, vom lua măsuri pentru a ne asigura că partea care primește datele dumneavoastră cu caracter personal le procesează într-un mod conform cu această informare.

Transferul datelor cu caracter personal către țări terțe

Fiind o companie internațională și un grup de entități, Rosti va transfera, dacă este necesar, date cu caracter personal către entitățile și furnizorii noștri aflați în afara UE/SEE. Într-o astfel de țară terță, GDPR nu se aplică. Aceasta înseamnă că nu beneficiați automat de aceleași drepturi și protecție pentru datele dumneavoastră personale, așa cum garantează GDPR. Vă protejăm datele cu caracter personal fie bazând transferul pe o decizie de adecvare emisă de Comisia Europeană, fie adoptând măsuri de securitate adecvate, cum ar fi încheierea clauzelor contractuale standard ale Comisiei Europene împreună cu măsuri organizatorice și tehnice de protecție, pentru a ne asigura că datele dumneavoastră personale continuă să fie protejate pe durata și după transfer. Puteți citi mai multe despre ce țări sunt considerate ca oferind un nivel adecvat de protecție a datelor pe site-ul Comisiei Europene aici. Găsiți mai multe informații despre clauzele contractuale standard aici.

Realizăm o evaluare a riscului înainte ca orice transfer să aibă loc și implementăm măsuri tehnice și organizatorice de protecție pentru a asigura un nivel adecvat de securitate. Transferăm cât mai puține date personale posibil și anonimizăm datele personale înainte de transfer, ori de câte ori este posibil. Pentru mai multe informații despre ce măsuri de protecție adoptăm în cazuri individuale, vă rugăm să ne contactați.

Următorii destinatari din afara UE/SEE pot primi datele dumneavoastră cu caracter personal:

Companii din cadrul grupului de companii: Rosti este un grup internațional de companii. Astfel, este posibil ca datele dumneavoastră cu caracter personal să fie transferate către o companie din cadrul grupului aflată în afara UE/SEE. Acest lucru se va întâmpla doar atunci când este necesar pentru a furniza serviciile pe care le-ați solicitat de la Rosti. Orice transfer între companiile din cadrul grupului este reglementat, iar măsuri de securitate adecvate sunt adoptate pentru protejarea datelor dumneavoastră. Rosti are entități situate în Marea Britanie, China, SUA, Malaysia și Turcia.

Furnizori și subcontractori: Putem partaja datele dumneavoastră cu caracter personal cu furnizori și subcontractori aflați în afara UE/SEE. Aceasta poate include, de exemplu, furnizori de servicii IT. Aici, listăm furnizorii și subcontractorii noștri din afara UE/SEE.

Microsoft Office 365: Când utilizați Microsoft Office 365, datele dumneavoastră cu caracter personal vor fi prelucrate de către Microsoft Corporation. Atunci când Microsoft primește datele dumneavoastră cu caracter personal, acestea pot fi transferate în Statele Unite. Puteți citi mai multe despre modul în care aceștia procesează datele cu caracter personal aici.

Puteți citi mai multe despre transferurile Microsoft către țări terțe și despre clauzele contractuale standard aici.

Rețele sociale: Când vizitați, apăreți sau utilizați în orice alt mod canalele Rosti pe rețelele sociale, datele dumneavoastră cu caracter personal sunt de asemenea colectate și prelucrate de compania care deține platforma. În legătură cu faptul că aceste companii primesc date cu caracter personal prin intermediul canalelor Rosti, datele pot fi transferate, printre altele, în Statele Unite.

Facebook: Prin utilizarea serviciilor, datele dumneavoastră cu caracter personal sunt prelucrate de Meta Platforms Ireland Ltd. Puteți citi mai multe despre prelucrarea datelor cu caracter personal aici.

Puteți citi mai multe despre transferurile Meta către țări terțe și despre clauzele contractuale standard aici.

LinkedIn: Prin utilizarea serviciilor, datele dumneavoastră cu caracter personal sunt prelucrate de Microsoft Corporation. Puteți citi mai multe despre procesarea datelor cu caracter personal de către Microsoft aici și mai multe despre transferurile lor către țări terțe aici.

Cum vă protejăm datele cu caracter personal?

Pentru a vă proteja confidențialitatea, pentru a detecta, preveni și diminua riscul atacurilor etc., Rosti adoptă diverse măsuri tehnice și organizatorice de securitate a informațiilor. Rosti ia, de asemenea, măsuri pentru protejarea datelor dumneavoastră cu caracter personal împotriva accesului neautorizat, utilizării abuzive, dezvăluirii, modificării și distrugerii. Rosti se asigură că accesul la datele dumneavoastră cu caracter personal este acordat doar personalului care are nevoie de acestea pentru a-și îndeplini atribuțiile și că aceștia respectă confidențialitatea.

Modificări

Putem face actualizări sau modificări ale acestei informări din când în când, ca urmare a modificărilor legislative sau de reglementare aplicabile, sau ca urmare a schimbărilor în procedurile noastre de gestionare a datelor personale. Vă vom informa cu privire la orice modificări semnificative care vă afectează informațiile personale.

Întrebări

Dacă aveți orice întrebări legate de această informare sau de prelucrarea datelor cu caracter personal, vă invităm să ne contactați [email protected].