EXTRAS DIN POLITICA GENERALĂ DE
CONFIDENȚIALITATE
în cadrul
Asociatiei C.A.R. Invatamant Prahova.
cu privire la Regulamentul UE 2016/679
privind protecția persoanelor fizice în ceea ce privește prelucrarea
datelor cu caracter personal și privind libera circulație a acestor
date și de abrogare a Directivei 95/46/CE
Asociatia C.A.R. Invatamant Prahova. (denumită în continuare „Asociația” sau „Asociatia C.A.R. Invatamant Prahova.”) se aliniază
Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului –
privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera
circulație a acestor date și de abrogare a Directivei 95/46/CE
aplicabil din data de 25 mai 2018.
Fiind vorba de un
Regulament european, acesta se aplică în mod direct și unitar în
toate statele membre ale Uniunii Europene, pentru a consolida și unifica
politicile de securitate în mediul on-line dar și pentru o mai bună
protejare a datelor tuturor cetățenilor europeni.
Respectarea
confidențialității și protecția datelor personale
reprezintă principii fundamentale cărora asociația noastră,
a înțeles să le ofere importanța și atenția
cuvenită deoarece fără înțelegerea, conștientizarea
și implementarea lor, activitatea curentă a societății nu
se va putea conforma cerințelor Regulamentului european anterior amintit.
Unul din
principiile fundamentale ale acestui Regulament este transparența, iar
prin prezenta Politică Generală de Confidențialitate dorim
să vă informăm despre modul în care colectăm,
utilizăm, transferăm și protejăm datele dumneavoastră
cu caracter personal.
Ne rezervăm
dreptul de a actualiza, revizui și modifica periodic prezenta
Politică Generală de Confidențialitate.
În cazul în care vor apărea modificări, vom afișa pe site-ul
nostru versiunea actualizată și revizuită a Politicii Generale
de Confidențialitate.
Prezenta Politică se aplică:
§ Sediilor și
punctelor de lucru aparținând Asociatia C.A.R. Invatamant Prahova.
§ Tuturor departamentelor
și întregului personal aparținând Asociatia C.A.R. Invatamant Prahova.
§ Tuturor
contractanților, furnizorilor și altor persoane care lucrează în
numele Asociatia C.A.R. Invatamant Prahova.
Această Politică
Generală de Confidențialitate se referă la datele cu caracter
personal ale clienților, furnizorilor, altor persoane care ne
contactează și care ne vizitează și ale reprezentanților
acestora, potențiali colaboratori și colaboratori și se
aplică datelor colectate prin intermediul site-ului nostru www.carinvploiesti.ro, precum și tuturor
celorlalte date cu caracter personal pe care le colectăm prin e-mail,
formulare de contact, cereri și taloane din/pentru emiterea cardurilor de
fidelitate ( dacă este cazul) sau datelor personale pe care le
colectăm în cadrul evenimentelor pe care le organizăm – dacă
este cazul.
I.
INFORMAȚII GENERALE:
1.1.
Cine suntem și cum ne puteți
contacta:
Asociatia C.A.R. Invatamant Prahova. ( denumită în continuare, Asociația)
este o persoană juridică de naționalitate română, având
sediul social în Ploiesti, str. Democratiei, nr. 35 Cod unic de identificare 4386819, fiind
înregistrată în Registrul Special al Asociațiilor sub nr.33/2002/27.07.2005.
În
sensul legislației cu privire la protecția datelor, avem calitatea de
OPERATOR atunci când prelucrăm datele
dumneavoastră cu caracter personal. Pentru ca datele persoanelor fizice vizate să fie prelucrate
în siguranță, am depus toate eforturile să implementăm
măsuri rezonabile pentru a proteja informațiile personale ale acestora.
Deoarece
suntem întotdeauna interesați să aflăm opiniile dumneavoastră,
precum și să vă furnizăm orice informații suplimentare
de care ați putea avea nevoie cu privire la prelucrarea datelor dvs. vă
comunicăm faptul că puteți contacta la adresa de e-mail:carinvatamantpl@gmail.com
sau direct printr-o cerere înregistrată la registratura noastră sau
transmisă prin poștă sau curier la sediul nostru din Ploiesti,
str. Democratiei, nr. 35, jud Prahova.
1.2.
Termeni Regulament :
·
Operator – entitatea – în cazul de față – Asociatia C.A.R. Invatamant Prahova, sau orice altă
persoană juridică, autoritate publică, agenție sau
organizație non-guvernamentală, care prelucrează sau
stabilește scopurile și mijloacele de prelucrare a datelor cu
caracter personal;
·
Date cu caracter personal - orice informații privind o
persoană fizică indentificată sau identificabilă; o
persoană identificabilă este acea persoană care poate fi
identificată – direct sau indirect, prin referire la un element de
identificare: nume/prenume, adresă, cod numeric personal, e-mail, telefon,
venituri, date biometrice, imaginea, adresa de IP
·
Persoana vizată – orice persoană
fizică ale cărei date cu caracter personal pot fi sau sunt prelucrate
de operator;
1.3.
Scopul Politicii Generale de Confidențialitate:
Când persoana
fizică vizată intră într-o relație de orice natură cu
noi, ne încredințează informațiile sale.
Scopul acestei Politici Generale de Confidențialitate
este să explice persoanelor fizice vizate ce date prelucrăm, de ce le prelucrăm
și ce facem cu ele – în
calitatea noastră de operator. Luăm în serios confidențialitatea
și nu transmitem și nu vindem niciodată datele personale
de orice natură ar fi acestea ale
membrilor noștri,
liste sau adrese de e-mail. Fiind pe deplin conștienți
de faptul că informațiile personale aparțin
fiecarei persoane fizice, facem tot
posibilul să le stocăm în siguranță și să le prelucrăm cu atenție. Nu oferim informații unor părți terțe fără a informa în prealabil
persoanele vizate. Aceste informații sunt importante. Sperăm ca ele sa fie citite cu atenție.
Această Politică Generală de Confidențialitate
nu acoperă aplicațiile
și site-urile altor terți la care persoanele pot ajunge prin accesarea link-urilor de pe site-ul nostru. Acest
lucru excede controlului nostru. Încurajăm pe toti să examineze
Politica de confidențialitate
de pe orice site și/sau aplicație
înainte de a furniza date
personale.
Potrivit legislației, persoana fizică beneficiară a
serviciilor noastre sau persoana aflată într-o relație de orice fel
cu noi, este o „persoană
vizată”, adică o persoană fizică identificată sau
identificabilă. Pentru a fi complet transparenți în privința
prelucrării de date și pentru a permite ca aceasta să își
exercite cu ușurință, în orice moment, drepturile, am
implementat măsuri pentru a facilita comunicarea dintre noi, operatorul de
date și persoana vizată.
1.4.
Angajamentul
Asociatiei C.A.R. Invatamant Prahova. :
Protecția informațiilor personale ale persoanelor vizate
este foarte importantă pentru noi. De aceea, ne-am luat angajamentul
să respectăm noul Regulament (EU) 2016/679, legislația
națională aplicabilă în materie, dar și următoarele
principii:
·
Legalitate,
echitate și transparență:
Prelucrăm
datele cu caracter personal
legal și corect. Suntem întotdeauna transparenți în privința informațiilor
pe care utilizăm, iar persoana vizata este informată corespunzător.
·
Controlul
aparține persoanei fizice vizate
În limitele legii, oferim acesteia posibilitatea de examina, modifica,
șterge datele
personale pe care le-a împărtășit cu noi și de a-și exercita celelalte drepturi.
·
Integritatea
datelor și limitarea scopului:
Utilizăm datele numai în scopurile descrise
la momentul colectării
sau în noi
scopuri compatibile cu cele inițiale.
În toate cazurile, scopurile noastre sunt compatibile
cu legislația. Luăm măsuri rezonabile pentru a ne asigura că datele personale sunt corecte, complete și actualizate.
·
Securitate:
Am implementat măsuri
rezonabile de securitate și criptare, astfel încât să
protejăm cât mai bine informațiile. Cu toate acestea, este de reținut faptul că niciun site web, nicio aplicație și nicio conexiune la internet nu
este complet sigură.
2. DREPTURILE PERSOANEI VIZATE ÎN
LUMINA NOULUI REGULAMENT:
-
Dreptul de retragere a consimțământului acolo unde prelucrarea se face în baza consimțământului ;
-
Dreptul de a fi informată
cu privire la prelucrarea datelor tale ;
-
Dreptul de acces asupra datelor;
-
Dreptul de a rectifica datele inexacte sau incomplete ;
-
Dreptul de ștergere
(„dreptul de a fi uitat”) ;
-
Dreptul la restricționarea prelucrării
;
-
Dreptul de a transmite datele pe care le avem despre persoana
vizată către alt
operator ;
-
Dreptul de a se opune prelucrării datelor ;
-
Dreptul de a nu face obiectul unei decizii
bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri ;
-
Dreptul de a se adresa justiției ;
-
Dreptul de a formula o plângere
în fața Autorității de Supraveghere.
3. CATEGORII DE DATE CU CARACTER
PERSONAL. SCOPURI ȘI TEMEIURI PENTRU PRELUCRARE:
În contextul
interacțiunii dvs. cu Asociatia C.A.R. Invatamant Prahova., dvs.
ca persoană fizică – iar în sensul Regulamentului – persoană
fizică vizată, puteți face obiectul activităților de
prelucrare a datelor pe care le efectuăm.
Asociatia C.A.R. Invatamant Prahova. poate solicita și/sau
colecta informații de la dumneavoastră în mod voluntar atunci când:
3.1.
Este posibil să ne
solicitați asistență sau să ne transmiteți comentarii,
sugestii sau întrebări legate de site-ul nostru, de activitățile
și/sau serviciile noastre precum și de prelucrarea datelor dvs. cu
caracter personal.
În acest caz, utilizăm
datele de contact pentru a comunica cu dvs. în legătură cu
solicitările dvs. Scopul prelucrării în acest caz este analizarea
cererilor dvs. și oferirea de răspunsuri la acestea.
3.2 Putem prelua unele dintre datele dvs. în
contextul furnizării serviciilor si produselor bazate pe obligații
impuse de lege (de exemplu, obligația de a respecta legile fiscale). În
acest caz, temeiul prelucrării este îndeplinirea unei obligații
legale.
3.3.
CATEGORIILE DE DATE PERSONALE PRELUCRATE ÎN CONTEXTUL RELAȚIEI NOASTRE CU
DVS. SUNT:
a)
În situația în care
sunteți, colaboratori sau potențiali colaboratori, reprezentanți
ai furnizorilor noștri; datele cu caracter personal pe care le
prelucram sunt: numele și prenumele dvs., adresa de e-mail, numărul
de telefon.
b)
Daca sunteți membrii ai asociației
noastre, datele cu caracter personal pe care le prelucrăm
sunt : nume, prenume, CNP, loc de munca, serie si numar act de
identitate, adresa, e-mail și
număr de telefon, venit.
c)
Dacă participați la
evenimente organizate de Asociatia C.A.R. Invatamant Prahova.: datele pe care le prelucram sunt: numele și
prenumele dvs.,locul de munca, telefonul și adresa dvs. (în acest ultim caz, doar
daca este cazul )
3.4. Dacă sunteți vizitator al sediului sau punctului
nostru de lucru:
Utilizam datele dvs. cu
caracter personal pentru a asigura securitatea spațiilor, a bunurilor
și a personalului nostru.
În acest scop am instalat
camere care sunt situate la un loc vizibil și sunt însoțite de
pictograme.
Camerele au fost amplasate
astfel încât sa minimizeze impactul asupra intimității individuale
și efectuam evaluări periodice pentru a ne asigura ca utilizarea
acestora rămâne justificată.
Imaginile înregistrate vor
fi păstrate atât timp cât este necesar pentru ca un incident sa poată
fi descoperit și ca incidentul să poată fi investigat. Având în vederea acest lucru, toate înregistrările sunt
șterse după expirarea unui termen de o lună ( DE MENȚIONAT
TERMENUL DE PĂSTRARE CORESPUNZĂTOR). ATENȚIE: Termenul minim de
păstrare este de 20 de zile și termenul maxim potrivit Legii 190/2018
este de 30 de zile.
Cu excepția autorităților
competente, imaginile nu vor fi furnizate către terțe părți.
În acest caz, procesarea
datelor are ca temei interesul legitim al Asociatiei C.A.R. Invatamant Prahova. și anume
protecția acestor spații, bunuri și persoane.
Categoriile de date
prelucrate în acest context sunt numele dvs., imagini (obținute conform
celor menționate mai sus) precum și alte date cu caracter personal pe
care ni le puteți furniza direct.
3.5.
Dacă sunteți
vizitator al site-ului nostru web:
Nu folosim si nu prelucram
datele dvs. cu caracter personal prin intermediul site-ului.
Ne bazăm această activitate
pe interesul nostru legitim de a furniza informațiile în
legătură cu activitatea, serviciile, produsele noastre si pentru a
putea obtine mai rapid formularele noastre.
4. DE CE COLECTEAZĂ Asociatia C.A.R. Invatamant Prahova. ACESTE DATE :
Colectăm
informațiile persoanelor vizate în scopuri determinate și legitime așa
cum am descris mai sus, în prezenta Politică Generală de
Confidențialitate, care includ, dar nu se
limitează la acestea, respectiv:
-
În vederea încheierii sau
executării/modificarii unui contract dintre
persoanele vizate și asociație;
-
Pentru a răspunde la
întrebările și
solicitările persoanelor
vizate;
-
În scop de marketing, însă doar în situația
în care avem consimțământul prealabil
al persoanei vizate;
-
Pentru a oferi și îmbunătăți
serviciile și produsele pe care le oferă asociația;
-
Pentru a diagnostica sau a remedia probleme tehnice;
-
Pentru a oferi reclamă și conținut personalizat;
-
Pentru a apăra asociația împotriva atacurilor cibernetice;
-
Pentru crearea și/sau mentenanța conturilor;
-
Pentru a conforma asociația
legislației;
-
Pentru constatarea sau revendicarea unui drept în
instanță;
Atunci când datele sunt
solicitate direct de la dvs., Asociatia C.A.R. Invatamant Prahova., vă solicită
să furnizați toate categoriile de date cu caracter personal pe care
le solicităm în scopurile menționate anterior, deoarece altfel nu vom
putea să ne desfășurăm activitatea.
Dacă furnizați Asociatia C.A.R. Invatamant Prahova. datele cu caracter
personal ale altor persoane fizice, vă rugăm să le
comunicați înainte de această dezvăluire modalitatea în care Asociatia C.A.R. Invatamant Prahova. intenționează
să prelucreze datele cu caracter personal, așa cum este descris în
această politică generală de confidențialitate.
Datele
dvs. cu caracter personal sunt stocate pe perioada necesara pentru a respecta
diversele obligații legale de către
Asociatia C.A.R. Invatamant Prahova..
Este de reținut faptul că în anumite situații expres
reglementate, stocăm datele pe perioada care ne este impusă de lege.
Totodată, în
cazul în care datele nu sunt colectate în contextul unui acord, astfel de date
vor fi păstrate atât timp cât este necesar pentru atingerea scopului
colectării datelor preconizate sau a oricărei alte perioade mai lungi
impuse de lege, un regulament de păstrare a înregistrărilor sau
autoritățile publice.
Imediat
după încheierea perioadei de arhivare aplicabile, datele trebuie să
fie:
a)
șterse sau distruse în siguranță; sau
b) transferate într-o arhivă (cu excepția cazului în care acest lucru
este interzis prin lege sau prin regulamentul privind păstrarea
înregistrărilor).
După încheierea perioadei,
datele cu caracter personal ale persoanelor vizate vor fi distruse sau
șterse din sistemele informatice sau transformate în date anonime pentru a
fi utilizate în scopuri de cercetare științifică, istorică
sau statistică.
6.
PARTAJAREA
INFORMAȚIILOR TALE CU TERȚE PERSOANE:
Asociatia C.A.R. Invatamant Prahova. nu va dezvălui datele obținute de la persoane vizate,
către alte companii terțe fără să fi obținut în
prealabil un consimțământ expres și separat în acest sens.
Asociația confirmă,
că datele cu caracter personal obținute
sunt stocate în mod securizat sau sunt distruse, sens în care informăm
persoanele vizate că există acorduri de prelucrare a datelor cu
furnizorul/furnizorii de software prin care aceștia au asigurat la rândul
lor asociația că sunt conformi cu GDPR.
Asociatia C.A.R. Invatamant Prahova poate dezvălui datele persoanelor fizice vizate, respectând
legea aplicabilă, partenerilor de afaceri sau altor terți, cum ar fi
proprii împuterniciți.
Depunem în permanență eforturi rezonabile pentru a ne
asigura că acești terți au implementate măsuri adecvate de
protecție și securitate. Cu acești terți avem clauze
contractuale astfel încât datele tale să fie protejate. Vom informa
persoanele vizate de fiecare data cu privire la identitatea acestor companii
înainte de transmitere sau într-un termen rezonabil și ne vom asigura
că orice transfer este legitim, având la bază
consimțământul acestora sau alt temei juridic.
De exemplu, am putea furniza datele cu caracter personal
către alte companii, precum furnizorii de servicii IT sau
telecomunicații, contabilitate, servicii juridice și alți
terți cu care avem o relație contractuală. Acești
terți sunt selectați cu o grijă deosebită astfel încât
aceste date să fie prelucrate doar în scopurile pe care noi le
indicăm.
De asemenea, asociația ar putea partaja datele
persoanelor fizice vizate către parteneri de afaceri ca urmare a unui
efort comun de a oferi un produs sau un serviciu.
Ar putea fi transmise datele și altor părţi având
consimţământul sau potrivit instrucţiunilor persoanei fizice
vizate.
Informațiile cu
caracter personal vor putea fi furnizate și către parchet,
poliție, instanțele judecătorești și alte organe
abilitate ale statului, în baza și în limitele prevederilor legale și
ca urmare a unor cereri expres formulate.
În limite rezonabile, asociația
se va sigura că datele persoanelor vizate nu părăsesc
Spațiul Economic European, însă, în măsura în care va transfera
date către state din afara SEE, va urmări, în toate cazurile, ca transferurile
sa fie legitime, având la baza consimțământul explicit al persoanei
vizate sau alt temei legal.
7.
Asociatia C.A.R. Invatamant Prahova. aduce la cunoștința oricărei persoane fizice vizate faptul
că:
-
Dacă doreste să își exercite drepturile, o poate face prin
înregistrarea unei cereri scrise, ce se depune la sediul/ punctul de lucru al Asociatia C.A.R. Invatamant Prahova. sau printr-o cerere scrisa transmisa adresa de
e-mail carinvatamantpl@gmail.com;
-
Drepturile enumerate mai sus
nu sunt absolute. Există si excepții, de aceea fiecare cerere
primită va fi analizată
astfel încât să se poată decide dacă aceasta este întemeiată sau nu. În măsura
în care cererea este întemeiată, asociația
va facilita exercitarea drepturilor.
Dacă cererea este neîntemeiată, o va respinge,
însă va informa persoanele
vizate asupra motivelor refuzului și asupra drepturilor acestora de a depune o plângere la Autoritatea de Supraveghere și de a se adresa justiției.
-
asociația va încerca să răspundă solicitării acesteia în termen de 30 de zile. Cu toate acestea, termenul poate fi prelungit în funcție de diferite aspecte, precum complexitatea cererii, numărul mare de cereri primite sau imposibilitatea
de a te identifica într-un termen util.
-
Dacă,
deși depune toate eforturile, asociația nu reușeste să
identifice persoana vizată, iar aceasta nu îi furnizează
informații suplimentare pentru a reuși să o identifice, Asociația nu va fi obligată să dea curs solicitării.
8.
SOLICITĂRI ȘI EXERCITAREA DREPTURILOR:
În situația în care veți dori să vă exercitați
oricare dintre drepturile enumerate mai sus în prezenta Politică
Generală de Confidențialitate, să formulați observați
sau să obțineți informații sau clarificări
suplimentare cu privire la prelucrarea datelor dvs. personale, dacă
aveți întrebări sau nelămuriri cu privire la prelucrarea
informațiilor dvs. sau doriți
să vă exercitați drepturile legale sau aveți orice
altă îngrijorare cu privire la confidențialitatea asupra datelor dvs.,
vă rugăm să contactați Asociatia C.A.R. Invatamant Prahova. prin intermediul persoanei desemnate în acest sens
Răspunsul la toate cererile vă va fi transmis într-un interval
de timp cât mai scurt posibil, care nu va depăși însă o
lună de la primirea solicitării,
cu posibilitatea prelungirii duratei cu maximum 2 luni dacă vorbim despre o prelucrare complexă ori de un volum mare de astfel de cereri.
Toate solicitările
pot fi depuse personal sau transmise prin poștă/curier la sediul nostru din
Ploiesti, str. Democratiei, nr. 35 jud Prahova, sau
prin poștă electronică la adresa de
e-mail : carinvatamantpl@gmail.com.
Totodată este bine să știți că
la nivelul României funcționează Autoritatea Națională
pentru Supravegherea Prelucrării Datelor cu Caracter Personal
("A.N.S.P.D.C.P.") și că aveți dreptul să
depuneți o plângere atunci când considerați că v-au fost
încălcate drepturile, accesând site-ul web www.dataprotection.ro.
Asociatia C.A.R. Invatamant Prahova.