{"id":969,"date":"2022-01-25T06:47:06","date_gmt":"2022-01-25T06:47:06","guid":{"rendered":"https:\/\/themazine.com\/newwp\/edutech\/?page_id=23"},"modified":"2025-01-10T09:43:22","modified_gmt":"2025-01-10T09:43:22","slug":"gdpr","status":"publish","type":"page","link":"https:\/\/edustepup.europroject.org.ro\/index.php\/gdpr\/","title":{"rendered":"GDPR"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Cuprins<\/strong><\/p>
1. Obiectivele Politicii<\/strong><\/td>3<\/strong><\/td><\/tr>
2. Definitii utilizate.<\/strong><\/td>3<\/strong><\/td><\/tr>
3. Cadrul de reglementare.<\/strong><\/td>5<\/strong><\/td><\/tr>
4. Principiile de prelucrare a datelor.<\/strong><\/td>6<\/strong><\/td><\/tr>
5. Temeiul juridic al\u00a0 prelucrarii<\/strong><\/td>6<\/strong><\/td><\/tr>
6. Perspoanele vizate.<\/strong><\/td>9<\/strong><\/td><\/tr>
7. Datele prelucrate.<\/strong><\/td>9<\/strong><\/td><\/tr>
8. Scopurile prelucrarii<\/strong><\/td>10<\/strong><\/td><\/tr>
9. Durata prelucrarii<\/strong><\/td>11<\/strong><\/td><\/tr>
10. Drepturile persoanei vizate.<\/strong><\/td>11<\/strong><\/td><\/tr>
11. Fluxul de solutionare al cererilor persoanelor vizate.<\/strong><\/td>17<\/strong><\/td><\/tr>
12. Destinatari\/Persoane Imputernicite\/Operatori asociati<\/strong><\/td>19<\/strong><\/td><\/tr>
13. Evidenta activitatilor de prelucrare.<\/strong><\/td>21<\/strong><\/td><\/tr>
14. Masuri de securitate.<\/strong><\/td>22<\/strong><\/td><\/tr>
15. Evaluarea impactului asupra protec\u0163iei datelor.<\/strong><\/td>25<\/strong><\/td><\/tr>
16. Tratarea incidentelor de securitate a datelor cu caracter personal<\/strong><\/td>26<\/strong><\/td><\/tr>
17. Nerespectarea politicii<\/strong><\/td>26<\/strong><\/td><\/tr>
18. RGDP in proiectele derulate de CCMP Europroject<\/strong><\/td>26<\/strong><\/td><\/tr><\/tbody><\/table>

\u00a0<\/strong><\/p>

Operatorul prelucreaz\u0103 date cu caracter personal in conformitate cu prevederile Regulamentului (UE) 2016\/679 al Parlamentului European si al Consiliului\u00a0 din 27 aprilie 2016 privind protec\u021bia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95\/46\/CE (denumit in continuare \u201eRGDP<\/strong>\u201d sau Regulamentul general\u00a0 privind protectia datelor) precum si a altor acte normative aplicabile privind protectia datelor cu caracter personal.<\/p>

Prezenta Politica privind protec\u021bia si securitatea datelor cu caracter personal (denumita in continuare \u201ePolitica<\/strong>\u201e) este aplicabila si obligatorie pentru toti salariatii Persoanei juridice, precum si pentru toate persoanele fizice sau juridice care prelucreaz\u0103 date cu caracter personal in numele sau\/si pe seama Persoanei juridice, precum, dar fara a se limita la, colaboratorii sau alti parteneri ai Persoanei juridice.<\/p>

\u00a0<\/strong><\/p>

<\/a>1. OBIECTIVELE POLITICII<\/h4>

\u00a0<\/strong><\/p>

Prezenta Politica stabileste cadrul general de conformitate ale Persoanei juridice (PJ) cu obligatiile ce ii revin potrivit legislatiei din domeniul protectiei datelor cu caracter personal.<\/p>

\u00a0<\/p>

Aceasta Politica explica modul in care sunt prelucrate datele cu caracter personal pe care PJ in desfasurarea activitatii sale.<\/p>

\u00a0<\/p>

<\/a>2. DEFINITII UTILIZATE<\/h4>

\u201eDate cu caracter personal\u201d\u00a0<\/strong>\u00eenseamn\u0103 orice informa\u021bii privind o persoan\u0103 fizic\u0103 identificat\u0103 sau identificabil\u0103 (\u201epersoana vizat\u0103\u201d); o persoan\u0103 fizic\u0103 identificabil\u0103 este o persoan\u0103 care poate fi identificat\u0103, direct sau indirect, \u00een special prin referire la un element de identificare, cum ar fi un nume, un num\u0103r de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identit\u0103\u021bii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.<\/p>

\u201eActivitati de prelucrare a datelor personale\u201d<\/strong>\u00a0\u00eenseamn\u0103 orice opera\u0163iune sau set de opera\u0163iuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau f\u0103r\u0103 utilizarea de mijloace automatizate, cum ar fi colectarea, \u00eenregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozi\u0163ie \u00een orice alt mod, alinierea sau combinarea, restric\u0163ionarea, \u015ftergerea sau distrugerea datelor.<\/p>

\u201ePersoana vizata\u201d<\/strong>\u00a0poate fi salariatul, un client sau un colaborator \u2013 persoana fizica, inclusiv un reprezentant al unui client \u2013 persoana juridica sau al unui partener de afaceri al Operatorului.<\/p>

\u201eSistem de eviden\u021b\u0103 a datelor\u201d<\/strong>\u00a0\u00eenseamn\u0103 orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate dup\u0103 criterii func\u021bionale sau geografice.<\/p>

\u201eOperator\u201d<\/strong>\u00a0\u00eenseamn\u0103 persoana fizic\u0103 sau juridic\u0103, autoritatea public\u0103, agen\u021bia sau alt organism care, singur sau \u00eempreun\u0103 cu altele, stabile\u0219te scopurile \u0219i mijloacele de prelucrare a datelor cu caracter personal; atunci c\u00e2nd scopurile \u0219i mijloacele prelucr\u0103rii sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prev\u0103zute \u00een dreptul Uniunii sau \u00een dreptul intern.<\/p>

In intelesul prezentei proceduri,\u00a0Persoana juridica are calitatea de Operator de date cu caracter personal.<\/strong><\/p>

\u201ePersoan\u0103 \u00eemputernicit\u0103 de operator\u201d<\/strong>\u00a0\u00eenseamn\u0103 persoana fizic\u0103 sau juridic\u0103, autoritatea public\u0103, agen\u021bia sau alt organism care prelucreaz\u0103 datele cu caracter personal \u00een numele operatorului.<\/p>

\u201eDestinatar\u201d\u00a0<\/strong>\u00eenseamn\u0103 persoana fizic\u0103 sau juridic\u0103, autoritatea public\u0103, agen\u021bia sau alt organism c\u0103reia (c\u0103ruia) \u00eei sunt divulgate datele cu caracter personal, indiferent dac\u0103 este sau nu o parte ter\u021b\u0103. Cu toate acestea, autorit\u0103\u021bile publice c\u0103rora li se pot comunica date cu caracter personal \u00een cadrul unei anumite anchete, control sau investiga\u021bii, \u00een conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari. Prelucrarea acestor date de c\u0103tre autorit\u0103\u021bile publice respective vor respecta normele aplicabile \u00een materie de protec\u021bie a datelor, \u00een conformitate cu scopurile prelucr\u0103rii, respectiv legisla\u021bia speciala aplicabila in domeniul respective.<\/p>

\u201eParte ter\u021b\u0103\u201d<\/strong>\u00a0\u00eenseamn\u0103 o persoan\u0103 fizic\u0103 sau juridic\u0103, autoritate public\u0103, agen\u021bie sau organism altul dec\u00e2t persoana vizat\u0103, operatorul, persoana \u00eemputernicit\u0103 de operator \u0219i persoanele care, sub directa autoritate a operatorului sau a persoanei \u00eemputernicite de operator, sunt autorizate s\u0103 prelucreze date cu caracter personal.<\/p>

\u201eConsim\u021b\u0103m\u00e2nt\u201d<\/strong>\u00a0al persoanei vizate \u00eenseamn\u0103 orice manifestare de voin\u021b\u0103 liber\u0103, specific\u0103, informat\u0103 \u0219i lipsit\u0103 de ambiguitate a persoanei vizate prin care aceasta accept\u0103, printr-o declara\u021bie sau printr-o ac\u021biune f\u0103r\u0103 echivoc, ca datele cu caracter personal care o privesc s\u0103 fie prelucrate. Operatiunile de prelucrare a datelor care se realizeaza in temeiul consimtamantului conform articolului 6 alineat 1) litera a) sau, dupa caz, articolului 9 alineat 2) litera a) din RGDP vor respecta intocmai prevederile RGDP, Operatorul de date avand obligatia evidentei existentei unui consimtamant valid exprimat de persoana vizata.<\/p>

\u201e\u00cenc\u0103lcarea securit\u0103\u021bii datelor cu caracter personal\u201d<\/strong>\u00a0\u00eenseamn\u0103 o \u00eenc\u0103lcare a securit\u0103\u021bii care duce, \u00een mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizat\u0103 a datelor cu caracter personal transmise, stocate sau prelucrate \u00eentr-un alt mod, sau la accesul neautorizat la acestea;<\/p>

\u201eRestric\u0163ionarea prelucr\u0103rii<\/strong>\u201d \u00eenseamn\u0103 marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;<\/p>

\u201eCreare de profiluri<\/strong>\u201d \u00eenseamn\u0103 orice form\u0103 de prelucrare automat\u0103 a datelor cu caracter personal care const\u0103 \u00een utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoan\u0103 fizic\u0103, \u00een special pentru a analiza sau prevedea aspecte privind performan\u0163a la locul de munc\u0103, situa\u0163ia economic\u0103, s\u0103n\u0103tatea, preferin\u0163ele personale, interesele, fiabilitatea, comportamentul, locul \u00een care se afl\u0103 persoana fizic\u0103 respectiv\u0103 sau deplas\u0103rile acesteia;<\/p>

\u201ePseudonimizare<\/strong>\u201d \u00eenseamn\u0103 prelucrarea datelor cu caracter personal \u00eentr-un asemenea mod<\/p>

\u00eenc\u00e2t acestea s\u0103 nu mai poat\u0103 fi atribuite unei anume persoane vizate f\u0103r\u0103 a se utiliza informa\u0163ii suplimentare, cu condi\u0163ia ca aceste informa\u0163ii suplimentare s\u0103 fie stocate separat \u015fi s\u0103 fac\u0103 obiectul unor m\u0103suri de natur\u0103 tehnic\u0103 \u015fi organizatoric\u0103 care s\u0103 asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile;<\/p>

\u201eDate genetice<\/strong>\u201d \u00eenseamn\u0103 datele cu caracter personal referitoare la caracteristicile genetice mo\u015ftenite sau dob\u00e2ndite ale unei persoane fizice, care ofer\u0103 informa\u0163ii unice privind fiziologia sau s\u0103n\u0103tatea persoanei respective \u015fi care rezult\u0103 \u00een special \u00een urma unei analize a unei mostre de material biologic recoltate de la persoana \u00een cauz\u0103;<\/p>

\u201eDate biometrice<\/strong>\u201d \u00eenseamn\u0103 o date cu caracter personal care rezult\u0103 \u00een urma unor tehnici<\/p>

de prelucrare specifice referitoare la caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice care permit sau confirm\u0103 identificarea unic\u0103 a respectivei persoane, cum ar fi imaginile faciale sau datele dactiloscopice;<\/p>

\u00a0<\/p>

\u201eDate privind s\u0103n\u0103tatea<\/strong>\u201d \u00eenseamn\u0103 date cu caracter personal legate de s\u0103n\u0103tatea fizic\u0103 sau mental\u0103 a unei persoane fizice, inclusiv prestarea de servicii de asisten\u0163\u0103 medical\u0103, care dezv\u0103luie informa\u0163ii despre starea de s\u0103n\u0103tate a acesteia;<\/p>

\u00a0<\/strong><\/p>

<\/a>3. CADRUL DE REGLEMENTARE<\/h4>

Aceasta Politica a fost elaborata in vederea respect\u0103rii cerin\u021belor cadrului legislativ si de reglementare existent cu privire la prelucrarea datelor cu caracter personal, respectiv in special urm\u0103toarele acte normative:<\/p>

\u2013\u00a0\u00a0 Conventia privind protectia drepturilor omului si a libertatilor fundamentale, adoptata la Roma la 4 noiembrie 1950;<\/p>

\u2013\u00a0\u00a0 Conventia pentru protejarea persoanelor fata de prelucrarea automatizata a datelor cu caracter personal, adoptata la Strasbourg la 28 ianuarie 1981, ratificata prin Legea nr. 682\/2001;<\/p>

\u2013\u00a0\u00a0 Regulamentul nr. 679 din 27 aprilie 2016 privind protec\u0163ia persoanelor fizice \u00een ceea ce prive\u015fte prelucrarea datelor cu caracter personal \u015fi privind libera circula\u0163ie a acestor date \u015fi de abrogare a Directivei 95\/46\/CE;<\/p>

\u2013\u00a0\u00a0 Directiva 2002\/58\/CE a Parlamentului European si a Consiliului din 12.07.2002 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice, ratificata prin Legea nr. 506\/2004 privind prelucrarea datelor cu caracter personal \u015fi protec\u0163ia vie\u0163ii private \u00een sectorul comunica\u0163iilor electronice;<\/p>

\u2013\u00a0\u00a0 Legea nr. 506\/2004 privind prelucrarea datelor cu caracter personal \u015fi protec\u0163ia vie\u0163ii private \u00een sectorul comunica\u0163iilor electronice;<\/p>

\u2013\u00a0\u00a0 Ordinul nr. 52\/2002 al Avocatului Poporului privind aprobarea Cerin\u0163elor minime de securitate a prelucr\u0103rilor de date cu caracter personal;<\/p>

\u2013\u00a0\u00a0 Regulamentul UE nr.910\/2014 privind identificarea electronic\u0103 \u0219i serviciile de \u00eencredere pentru tranzac\u021biile electronice pe pia\u021ba intern\u0103 \u0219i de abrogare a Directivei 1999\/93\/CE<\/p>

\u2013\u00a0\u00a0 Recomandari, opinii si decizii relevante ale organismelor institutionale nationale si europene.<\/p>

\u00a0<\/strong><\/p>

<\/a><\/a>4. PRINCIPIILE DE PRELUCRARE A DATELOR<\/h4>

Cu ocazia realiz\u0103rii unei opera\u021biuni de prelucrare a datelor cu caracter personal, Operatorul, salaria\u021bii s\u0103i si orice alte persoane desemnate sau \u00eemputernicite de PJ vor respecta \u00eentocmai principiile de prelucrare a datelor prev\u0103zute de Regulamentul general privind protec\u021bia datelor (articolul 5), asigur\u00e2nd dup\u0103 cum urmeaz\u0103:<\/p>

Legalitatea, echitatea \u015fi transparen\u0163a.<\/strong>\u00a0Datele cu caracter personal sunt prelucrate de c\u0103tre Operator in mod legal, corect \u0219i transparent, persoana vizat\u0103 fiind informat\u0103 cu privire la existen\u0163a unei opera\u0163iuni de prelucrare \u015fi la scopurile acesteia legitime, stabilite pe criterii de echitate fata de drepturile si interesele fundamentale ale persoanei vizate.<\/p>

Limitarea scopului opera\u021biunii de prelucrare a datelor cu caracter personal<\/strong>. Datele cu caracter personal se colecteaz\u0103 de c\u0103tre Operator \u00een scopuri specifice, explicite \u0219i legitime \u0219i nu se prelucreaz\u0103 ulterior pentru scopuri adi\u021bionale care nu sunt compatibile cu scopul colect\u0103rii datelor.<\/p>

Propor\u021bionalitatea si reducerea la minim a datelor cu caracter personal.\u00a0<\/strong>Datele se prelucreaz\u0103 de o maniera adecvat\u0103, relevant\u0103 \u0219i limitat\u0103 la necesitatea de a realiza scopurile legitime si precis determinate pentru care sunt prelucrate.<\/p>

Exactitatea datelor<\/strong>. Datele prelucrate sunt exacte \u015fi, \u00een cazul \u00een care este necesar, acestea sunt actualizate. In acest sens, Operatorul trebuie s\u0103 ia toate m\u0103surile necesare pentru a se asigura c\u0103 datele cu caracter personal care sunt inexacte, av\u00e2nd \u00een vedere scopurile pentru care sunt prelucrate, sunt \u015fterse sau rectificate f\u0103r\u0103 \u00eent\u00e2rziere.<\/p>

Limitarea legata de stocarea datelor.<\/strong>\u00a0Datele sunt pastrate de catre Operator intr-o forma care permite identificarea persoanelor vizate pentru o perioad\u0103 care nu dep\u0103\u0219e\u0219te perioada necesar\u0103 pentru scopurile pentru care sunt prelucrate datele cu caracter personal.<\/p>

Integritatea si confiden\u021bialitatea datelor.<\/strong>\u00a0Datele sunt prelucrate in conditii de securitate adecvate astfel incat sa se asigure protec\u021bia acestora \u00eempotriva prelucr\u0103rii neautorizate sau ilegale, respectiv \u00eempotriva pierderii, distrugerii sau deterior\u0103rii accidentale a datelor.<\/p>

\u00a0<\/p>

<\/a>5. TEMEIUL JURIDIC AL\u00a0 PRELUCRARII<\/h4>

5.1.Prelucrarea datelor cu caracter personal<\/strong>\u00a0de baza este legala numai daca si in masura in care se aplica cel putin una dintre urmatoarele conditii:<\/p>

\u2013\u00a0\u00a0 persoana vizata si-a dat consimtamantul pentru prelucrarea datelor sale cu caracter<\/p>

\u2013\u00a0\u00a0 personal pentru unul sau mai multe scopuri specifice;<\/p>

\u2013\u00a0\u00a0 prelucrarea este necesara pentru executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract;<\/p>

\u2013\u00a0\u00a0 prelucrarea este necesara in vederea indeplinirii unei obligatii legale care \u00eei revine operatorului;<\/p>

\u2013\u00a0\u00a0 prelucrarea este necesara pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;<\/p>

\u2013\u00a0\u00a0 prelucrarea este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau care rezulta din exercitarea autoritatii publice cu care este investit operatorul;<\/p>

\u2013\u00a0\u00a0 prelucrarea este necesara \u00een scopul intereselor legitime urmarite de operator sau de o parte terta, cu exceptia cazului \u00een care prevaleaza interesele sau drepturile si libertatile fundamentale ale persoanei vizate, care necesit\u00e3 protejarea datelor cu caracter personal, \u00een special atunci c\u00e2nd persoana vizata este un copil.<\/p>

\u00a0<\/strong><\/p>

5.2.<\/strong>Legalitatea prelucrarii datelor cu caracter special<\/strong><\/p>

Date cu caracter special<\/strong>\u00a0sunt datele privind originea rasiala sau etnica, opiniile politice, confesiunea religioasa sau convingerile filozofice sau apartenenta la sindicate, datele genetice, datele biometrice privind identificarea unica a unei persoane fizice, datele privind sanatatea\u00a0 sau datele privind viata sexuala sau orientarea sexuala a unei persoane fizice.<\/p>

\u00a0<\/p>

Aceste date cu caracter special pot fi prelucrate numai in conformitate cu prevederile 9 din Regulamentul general privind protectia datelor, respectiv in urmatoarele situatii:<\/p>

\u00a0<\/p>

\u2013\u00a0\u00a0 persoana vizat\u0103 \u015fi-a dat consim\u0163\u0103m\u00e2ntul explicit pentru prelucrarea acestor date cu caracter personal pentru unul sau mai multe scopuri specifice, cu excep\u021biile prev\u0103zute de lege;<\/p>

\u2013\u00a0\u00a0 prelucrarea este necesar\u0103 \u00een scopul \u00eendeplinirii obliga\u0163iilor \u015fi al exercit\u0103rii unor drepturi specifice ale operatorului sau ale persoanei vizate \u00een domeniul ocup\u0103rii for\u0163ei de munc\u0103 \u015fi al securit\u0103\u0163ii sociale \u015fi protec\u0163iei sociale, \u00een m\u0103sura \u00een care acest lucru este autorizat de dreptul Uniunii sau de dreptul intern ori de un acord colectiv de munc\u0103 \u00eencheiat \u00een temeiul dreptului intern care prevede garan\u0163ii adecvate pentru drepturile fundamentale \u015fi interesele persoanei vizate;<\/p>

\u2013\u00a0\u00a0 prelucrarea este necesar\u0103 pentru protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice, atunci c\u00e2nd persoana vizat\u0103 se afl\u0103 \u00een incapacitate fizic\u0103 sau juridic\u0103 de a-\u015fi da consim\u0163\u0103m\u00e2ntul;<\/p>

\u2013\u00a0\u00a0 prelucrarea se refer\u0103 la date cu caracter personal care sunt f\u0103cute publice \u00een mod manifest de c\u0103tre persoana vizat\u0103;<\/p>

\u2013\u00a0\u00a0 prelucrarea este necesar\u0103 pentru constatarea, exercitarea sau ap\u0103rarea unui drept \u00een<\/p>

\u2013\u00a0\u00a0 instan\u0163\u0103 sau ori de c\u00e2te ori instan\u0163ele ac\u0163ioneaz\u0103 \u00een exerci\u0163iul func\u0163iei lor judiciare;<\/p>

\u2013\u00a0\u00a0 prelucrarea este necesar\u0103 din motive de interes public major, \u00een baza dreptului Uniunii sau a dreptului intern, care este propor\u0163ional cu obiectivul urm\u0103rit, respect\u0103 esen\u0163a dreptului la protec\u0163ia datelor \u015fi prevede m\u0103suri corespunz\u0103toare \u015fi specifice pentru protejarea drepturilor fundamentale \u015fi a intereselor persoanei vizate;<\/p>

\u2013\u00a0\u00a0 prelucrarea este necesar\u0103 \u00een scopuri legate de medicina preventiv\u0103 sau a muncii, de<\/p>

\u2013\u00a0\u00a0 evaluarea capacit\u0103\u0163ii de munc\u0103 a angajatului, de stabilirea unui diagnostic medical, de<\/p>

\u2013\u00a0\u00a0 furnizarea de asisten\u0163\u0103 medical\u0103 sau social\u0103 sau a unui tratament medical sau de gestionarea sistemelor \u015fi serviciilor de s\u0103n\u0103tate sau de asisten\u0163\u0103 social\u0103;<\/p>

\u2013\u00a0\u00a0 prelucrarea este necesar\u0103 \u00een scopuri de arhivare \u00een interes public, \u00een scopuri de cercetare \u015ftiin\u0163ific\u0103 sau istoric\u0103 ori \u00een scopuri statistice, \u00een conformitate cu articolul 89 alineatul (1) RGDP, \u00een baza dreptului Uniunii sau a dreptului intern, care este propor\u0163ional cu obiectivul urm\u0103rit, respect\u0103 esen\u0163a dreptului la protec\u0163ia datelor \u015fi prevede m\u0103suri corespunz\u0103toare \u015fi specifice pentru protejarea drepturilor fundamentale \u015fi a intereselor persoanei vizate.<\/p>

\u00a0<\/strong><\/p>

5.3.<\/strong>Legalitatea prelucrarii datelor referitoare la condamnari penale si infractiuni<\/strong><\/p>

Prelucrarea datelor cu caracter personal referitoare la condamnari penale si infractiuni sau la masuri de securitate conexe\u00a0 se efectueaza numai in conditiile prevazute de art. 10 din Regulamentul general privind protectia datelor si numai in urmatoarele situatii:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 numai sub controlul unei autoritati de stat sau<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 atunci cand prelucrarea este autorizata de dreptul Uniunii sau de dreptul intern care prevede garantii adecvate pentru drepturile si libertatile persoanelor vizate.<\/p>

Orice registru cuprinzator al condamnarilor penale se tine numai sub controlul unei autoritati de stat.<\/p>

5.4.<\/strong>Conditii privind consimtam\u00e2ntul<\/strong><\/p>

\u00cen cazul \u00een care prelucrarea se bazeaza pe consimtamant, operatorul trebuie sa fie \u00een masura sa demonstreze ca persoana vizat\u00e3 si-a dat consimtamantul pentru prelucrarea datelor sale cu caracter personal. \u00cen cazul \u00een care consimtamantul persoanei vizate este dat \u00een contextul unei declaratii scrise care se refera si la alte aspecte, cererea privind consimtamantul trebuie sa fie prezentata \u00eentr-o forma care o diferentiaza \u00een mod clar de celelalte aspecte, \u00eentr-o forma inteligibila si usor accesibila, utiliz\u00e2nd un limbaj clar si simplu. Nicio parte a respectivei declaratii care constituie o \u00eencalcare a Regulamentului general privind protectia datelor nu este obligatorie.<\/p>

\u00a0<\/p>

Persoana vizata are dreptul sa \u00eesi retraga \u00een orice moment consimtamantul. Retragerea consimtamantului nu afecteaza legalitatea prelucrarii efectuate pe baza consimtamantului \u00eenainte de retragerea acestuia. \u00cenainte de acordarea consimtam\u00e2ntului, persoana vizata este informata cu privire la acest lucru. Retragerea consimtamantului se face la fel de simplu ca acordarea acestuia.<\/p>

\u00a0<\/p>

Atunci c\u00e2nd se evalueaz\u0103 dac\u0103 consim\u0163\u0103m\u00e2ntul este dat \u00een mod liber, se \u0163ine seama c\u00e2t mai mult de faptul c\u0103, printre altele, executarea unui contract, inclusiv prestarea unui serviciu, este condi\u0163ionat\u0103 sau nu de consim\u0163\u0103m\u00e2ntul cu privire la prelucrarea datelor cu caracter personal care nu este necesar\u0103 pentru executarea acestui contract<\/p>

\u00a0<\/p>

<\/a>6. PERSPOANELE VIZATE<\/h4>

PJ efectueaza operatiuni de prelucrare a datelor cu caracter personal cu privire la urmatoarele categorii principale de persoane vizate:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 salaria\u021bii;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 alte persoanele vizate, care intra in contact cu PJ prin prisma rolului lor in rela\u021biile PJ cu partenerii acesteia.<\/p>

\u00a0<\/strong><\/p>

<\/a>7. DATELE PRELUCRATE<\/h4>

7.1. Datele partenerilor contractuali:<\/strong><\/p>

PJ prelucreaza urmatoarele date:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 numele si prenumele, data nasterii, sex; CNP,<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 adresa (domiciliul\/ re\u0219edin\u021ba\/adresa de corespondenta);<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 telefonul, fax, e-mailul;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 cont bancar, date card bancar,<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 imagine video;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 semn\u0103tura, etc.<\/p>

\u00a0<\/strong><\/p>

7.2.\u00a0 Datele salariatilor:<\/strong><\/p>

\u00a0<\/p>

In calitate de angajator, PJ prelucreaz\u0103 datele salaria\u021bilor s\u0103i, dintre care enumeram:<\/p>

\u00a0<\/p>

Informa\u0163ii Generale<\/strong>: Numele, prenumele, numele anterior, initiala tatalui\/mamei, adresa de domiciliu \u015fi adresa de unde este prestat\u0103 munca la distan\u0163\u0103, dac\u0103 este diferit\u0103, data na\u015fterii, starea civil\u0103, num\u0103rul de telefon \u015fi adresa de email, na\u0163ionalitatea, cet\u0103\u0163enia, sexul, religia si detalii privind orice dezabilit\u0103\u021bi sau restric\u0163ii de munc\u0103, si fotografia persoanei vizate\u00a0\u00a0<\/p>

Dovada identit\u0103\u0163ii \u015fi eligibilit\u0103\u0163ii pentru angajare<\/strong>: Date privind cartea de identitate sau pa\u015faportul, cum ar fi CNP, seria si num\u0103rul CI\/Pa\u0219aportului, \u015fi\/sau permisul de conducere, certificat de c\u0103s\u0103torie, sau alt document care atesta identitatea dumneavoastr\u0103 dup\u0103 caz, atestate profesionale sau atestate emise de autorit\u0103\u0163ile de reglementare \u015fi\/sau vizele de \u0219edere in tara, dup\u0103 caz.<\/p>

Verific\u0103ri anterioare angaj\u0103rii<\/strong>: Referin\u0163e, note de interviu, eviden\u0163e\/rezultatele verific\u0103rilor anterioare angaj\u0103rii, inclusiv verific\u0103ri privind cazierul judiciar, informa\u0163ii incluse \u00een CV-ul Persoanei Vizate \u015fi\/sau \u00een orice formulare de cerere. \u00cen cazul \u00een care temeiul legal al prelucr\u0103rii datelor referitoare la cazierul judiciar \u00eel reprezint\u0103 consim\u0163\u0103m\u00e2ntul dumneavoastr\u0103 (articolul 6 alineatul 1) litera a), ve\u0163i primi o notificare de informare separat\u0103, prin care vi se va solicita consim\u0163\u0103m\u00e2ntul \u00een conformitate cu din Regulamentul General UE privind protec\u021bia datelor.<\/p>

Condi\u0163iile de angajare<\/strong>: Eviden\u0163e privind oferta de munc\u0103 \u015fi acceptarea acesteia, experien\u0163a profesional\u0103, contractul de munc\u0103 al Persoanei Vizate, programul de lucru convenit, durata perioadei de prob\u0103, modificarea fi\u015fei postului \u015fi motivul modific\u0103rii, precum \u015fi rela\u0163ia de subordonare, adresa locului de munca, func\u0163ia, ocupa\u021bia, date privind relocarea, daca este cazul, detalii referitoare la superiorul ierarhic \u015fi persoana responsabil\u0103 de angajare, detalii privind cursurile de formare.<\/p>

Date privind remunera\u0163ia si taxele si impozitele legale<\/strong>: Detalii privind salariul, bonusurile, beneficiile, contul bancar, CNP-ul, num\u0103rul de pa\u0219aport,num\u0103rul permisului de \u0219edere, detalii privind contul de retragere \u015fi privind pensia, date privind taxele si impozitele datorate de Persoana Vizata conform legisla\u021biei fiscale aplicabile.<\/p>

Date privind orele de lucru si prezenta la locul de munca:<\/strong>\u00a0Vechimea \u00een munc\u0103, absen\u0163ele de la locul de munc\u0103, orele lucrate;<\/p>

\u00a0<\/p>

Date privind s\u0103n\u0103tatea:\u00a0<\/strong>informa\u0163ii privind s\u0103n\u0103tatea, concediile medicale, date privind controlul medical la angajare, controlul medical periodic, detalii privind asigurarea obliga\u021biilor PJ privind securitatea si s\u0103n\u0103tatea in munca;<\/p>

\u00a0<\/strong><\/p>

Informa\u0163ii referitoare la performan\u0163a Persoanei Vizate la locul de munc\u0103:\u00a0<\/strong>Analizele de performan\u0163\u0103 \u0219i evaluare, \u00eembun\u0103t\u0103\u0163irea performan\u0163ei sau planurile de dezvoltare \u015fi documentele aferente, rezultate ale testelor efectuate de c\u0103tre dumneavoastr\u0103 la \u00eencheierea contractului de munca sau pe durata execut\u0103rii acestuia.<\/p>

\u00a0<\/p>

Informa\u0163ii referitoare la deplas\u0103rile \u015fi cheltuielile efectuate de Persoana Vizat\u0103 \u00een interes de serviciu:\u00a0<\/strong>Detalii privind conturile bancare, pa\u015faportul, permisul de conducere, \u00eenmatricularea autovehiculului \u015fi detalii privind asigur\u0103rile, facturi.<\/p>

Date privind modificarea, \u00eencetarea \u015fi desfacerea contractului de munc\u0103:\u00a0<\/strong>documentele sau motivele legale de modificare sau \u00eencetare a contractului individual de munca conform legisla\u021biei muncii aplicabile.<\/p>

\u00a0<\/p>

Date privind copii, respectiv rudele Angajatului, pentru care acesta are calitate de reprezentant legal sau conven\u021bional.<\/strong>\u00a0Numele, prenumele, certificatul de na\u0219tere al copiilor, reprezentan\u021bi legal de Angajat, nume, prenume, copie CI aferent celorlal\u021bi membri de familie, situa\u021bia familiala, certificat de deces, daca este cazul.<\/p>

Date privind executarea altor obliga\u021bii contractuale din contractele\/documentele \u00eencheiate cu persoana vizata<\/strong>:\u00a0 nume, prenume, adresa de e-mail.<\/p>

\u00a0<\/p>

7.3. In cazul PARTICIPANTILOR la proiectele derulate de CCMP EUROPROJECT se prelucreaza urmatoarele date:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 date de identificare: nume, prenume, data nasterii, sex, nationalitate, varsta, CNP, adresa de domiciliu sau de resedin\u021b\u0103, e-mail, telefon, loc de munca, copie C.I., copie certificat de nastere, copie certificat de casatorie, starea civila, semnatura, etnie;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 date bancare;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 date privind studiile absolvite;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 imagine;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 date referitoare la profilarea aplicantilor la proiectele derulate de CCMP EUROPROJECT in vederea admiterii acestora.<\/p>

\u00a0<\/p>

\u00a0<\/strong><\/p>

<\/a>8. SCOPURILE PRELUCRARII<\/h4>

CCMP EUROPROJECT prelucreaza date cu caracter personal in vederea:<\/p>

\u00a0<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 derularii contractelor individuale de munca;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 indeplinirii obligatiilor legale privind raportarea angajatilor in Registrul Salariatilor si a concediilor medicale catre Casa de Sanatate;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 validarea participantilor la proiectele derulate;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 indeplinirii obligatiilor contractuale din proiectele de finantare;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 reprezentarii societatii in fata instantelor de judecata \u0219i a autoritatilor publice, realizarea procedurilor de recuperare a creantelor, dupa caz;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 desfasurarii activitatilor de recrutare\/selectie pentru ocuparea posturilor vacante;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 informarii partenerilor cu privire la activitatile desfasurate (pe website, Facebook, sau alte mijloace de comunicare online);<\/p>

\u00a0<\/p>

\u00a0<\/strong><\/p>

<\/a>9. DURATA PRELUCRARII<\/h4>

\u00a0<\/p>

Datele cu caracter personal prelucrate de catre PJ si sunt\u00a0 stocate pe tot parcursul perioadei necesare indeplinirii scopului de prelucrare si\/sau in conformitate cu legea. Odata ce aceasta perioada a expirat, datele pot fi stocate pentru perioada prevazuta de legislatia in vigoare\/pentru perioada ceruta pentru protejarea drepturilor PJ in fata autoritatilor judiciare sau altor autoritati competente.<\/p>

\u00a0<\/strong><\/p>

<\/a>10. DREPTURILE PERSOANEI VIZATE<\/h4>

10.1\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Dreptul de acces la date cu caracter personal<\/a><\/p>

Dreptul de acces la date al persoanei vizate include dreptul acesteia de a obtine in primul rand din partea PJ confirmarea ca PJ prelucreaza datele cu caracter personal ale acesteia, indiferent de temeiul juridic al unei asemenea prelucrari de date. Odata confirmata operatiunea de prelucrare a datelor cu caracter personal, PJ are obligatia de a informa persoana vizata cu privire la urmatoarele aspecte referitoare la datele sale prelucrate de PJ:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 scopurile prelucr\u0103rii;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 categoriile de date cu caracter personal vizate;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 destinatarii sau categoriile de destinatari c\u0103rora datele cu caracter personal le-au fost sau urmeaz\u0103 s\u0103 le fie divulgate, \u00een special destinatari din \u0163\u0103ri ter\u0163e sau organiza\u0163ii interna\u0163ionale;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 acolo unde este posibil, perioada pentru care se preconizeaz\u0103 c\u0103 vor fi stocate datele cu caracter personal sau, dac\u0103 acest lucru nu este posibil, criteriile utilizate pentru a stabili aceast\u0103 perioad\u0103;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 existen\u0163a dreptului de a solicita Operatorului rectificarea sau \u015ftergerea datelor cu caracter personal ori restric\u0163ionarea prelucr\u0103rii datelor cu caracter personal referitoare la persoana vizat\u0103 sau a dreptului de a se opune prelucr\u0103rii;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 dreptul de a depune o pl\u00e2ngere \u00een fa\u0163a autorit\u0103\u0163ii de supraveghere \u2013 Autoritatea Nationala de Supraveghere a Prelucr\u0103rii Datelor cu Caracter Personal \u2013 ANSPDCP (sau alta autoritate competenta in acest domeniu);<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 \u00een cazul \u00een care datele cu caracter personal nu sunt colectate de la persoana vizat\u0103, orice informa\u0163ii disponibile privind sursa acestora;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 existen\u0163a unui proces decizional automatizat incluz\u00e2nd crearea de profiluri.<\/p>

Totodata, in situatia unui transfer international de date cu caracter personal ale persoanei vizate, indeosebi catre o tara non-UE ori o organiza\u0163ie interna\u0163ional\u0103, aceasta are dreptul s\u0103 fie informat\u0103 cu privire la garan\u0163iile adecvate, cum ar fi despre existenta unei decizii a Comisiei Europene de confirmare a unui nivel adecvat de protectie a datelor in tara terta, existenta unui contract care sa contina clauze standar de protectie a datelor avizate de catre Comisia Europeana sau o alta garantie dintre cele prevazute de art. 44-49 din RGDP.<\/p>

Responsabilul cu protectia datelor cu caracter personal va gestiona cererea persoanei vizate, va analiza cererea persoanei vizate si va pregati un draft de raspuns. In solutionarea cererii, responsabilul va tine seama de faptul ca Operatorul are obligatia de a furniza o copie a datelor cu caracter personal care fac obiectul prelucr\u0103rii cu titlu gratuit.<\/p>

Raspunsul la cerere se transmite persoanei vizate la adresa de domiciliu\/resedinta sau de corespondenta a acesteia. \u00cen situatia \u00een care persoana vizat\u0103 introduce cererea \u00een format electronic \u015fi cu excep\u0163ia cazului \u00een care persoana vizat\u0103 solicit\u0103 un alt format, informa\u0163iile sunt furnizate \u00eentr-un format electronic utilizat \u00een mod curent.<\/p>

<\/a>Pentru responsabilul cu protectia datelor cu caracter personal, educa\u021bia solicitat\u0103 vizeaz\u0103 finalizarea unor studii superioare de minim 3 ani \u00een unul dintre urm\u0103toarele domenii: economic, \u0219tiin\u021be sociale, \u0219tiin\u021be politice, \u0219tiin\u021be juridice, etc, nefiind solicitata experienta profesionala specifica a acestuia.<\/p>

<\/a>10.2\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Dreptul la rectificarea datelor cu caracter personal<\/p>

Unul din principiile prelucrarii datelor cu caracter personal reglementate de RGDP se refera la faptul ca Operatorul este obligat sa prelucreze datele cu caracter personal intr-o forma in care acestea sunt exacte \u0219i s\u0103 asigure actualizarea acestora ori de cate ori este necesar, luand toate m\u0103surile tehnice si organizatorice necesare pentru a se asigura c\u0103 datele cu caracter personal care sunt inexacte sunt \u0219terse sau, dupa caz rectificate f\u0103r\u0103 \u00eent\u00e2rziere.<\/p>

Persoana vizata \u2013 salariat sau alta persoana fizica ale caror date sunt prelucrate de catre Operator, are astfel dreptul de a ob\u021bine, in baza unei cereri, completarea datelor cu caracter personal care sunt incomplete. Pentru solutionarea cererii sale, persoana vizata poate furniza declara\u021bii sau informatii suplimentare, pentru a clarifica datele care sunt inexacte.<\/p>

In situatia in care datele sunt rectificate, datele devenite astfel exacte vor fi comunicate si fiec\u0103rui destinatar care a primit datele, cu excep\u021bia cazului \u00een care acest lucru se dovede\u0219te imposibil sau presupune eforturi dispropor\u021bionate pentru PJ. Intr-un asemenea caz, este obligatoriu ca Operatorul, prin departamentul care a gestionat cererea persoanei vizate, sa justifice si sa argumenteze o asemenea decizie, fiind responsabila de tinerea documentatiei aferente.<\/p>

Toate celelalte aspecte privind responsabilitatea redactarii, semnarii si trimiterii raspunsului catre persoana vizata prevazute la sectiunea anterioara raman aplicabile si cererilor privind dreptul la rectificarea datelor cu caracter personal.<\/p>

\u00a0<\/p>

\u00a0<\/p>

<\/a>10.3\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Dreptul la \u0219tergerea datelor (\u201edreptul de a fi uitat\u201d)<\/p>

Persoana vizata are dreptul de a solicita \u0219tergerea datelor cu caracter personal, f\u0103r\u0103 \u00eent\u00e2rzieri nejustificate, \u00een cazurile \u00een care:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 datele nu mai sunt necesare pentru \u00eendeplinirea scopurilor pentru care au fost colectate sau prelucrate;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 isi retrage consim\u021b\u0103m\u00e2ntul pentru opera\u021biunea de prelucrare care se realizeaza de PJ in acest temei legal (prevazut de articolul 6 alin. 1) litera a) si art. 9, alin. 2) litera b) din RGDP) si nu exista alt temei legal pentru prelucrare;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 se opune prelucr\u0103rii si nu exista motive juridice legitime care prevaleaz\u0103, respectiv persona vizata se opune prelucrarii de date cu caracter personal realizata de Operator in scop de marketing direct in temeiul interesului legitim prevazut de articolul 6 alin. 1, litera e) din RGDP, inclusiv cre\u0103rii de profiluri, \u00een m\u0103sura \u00een care este legat\u0103 de marketingul direct respectiv;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 datele cu caracter personal au fost prelucrate ilegal;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 datele cu caracter personal trebuie \u0219terse pentru respectarea unei obliga\u021bii legale care revine PJ;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 datele cu caracter personal au fost colectate \u00een leg\u0103tur\u0103 cu oferirea de servicii ale PJ informa\u021bionale[1]<\/sup><\/a>\u00a0catre un copil, indiferent daca acordul pentru prelucrarea datelor in acest scop a fost acordat de catre copil, acesta avand capacitate de exercitiu pentru exprimarea unui consimtamant valid, sau de catre titularul raspunderii parintesti asupra copilului. Intr-un asemenea caz, copilul care are varsta de 14 ani sau copilul, cu incuviintarea reprezentantului sau legal, isi poate retrage consimtamantul privind prelucrarea datelor sale, in orice moment, fara a afecta legalitatea prelucr\u0103rii efectuate pe baza consim\u021b\u0103m\u00e2ntului \u00eenainte de retragerea acestuia.<\/p>

In situa\u021bia in care persoana vizata va transmite o cerere catre PJ, iar ca urmare a analizei acesteia conform sec\u021biunii prezente, PJ dispune stergerea datelor, persoana vizata are dreptul ca decizia de \u0219tergere a datelor sale sa fie comunicata si fiec\u0103rui destinatar care a primit datele, cu excep\u021bia cazului \u00een care acest lucru se dovede\u0219te imposibil sau presupune eforturi dispropor\u021bionate.<\/p>

In conditiile in care datele cu caracter personal sunt necesare pentru a fi retinute in unul din temeiurile prevazute de legisla\u021bia privind protectia datelor, nationala sau europeana, respectiv in cazul in care datele sunt necesare pentru constatarea, exercitarea sau ap\u0103rarea unui drept \u00een instan\u021b\u0103 al Operatorului, responsabilul cu protectia datelor cu caracter personal, va dispune ca datele sa nu fie sterse, informand intocmai persoana vizata despre aceasta decizie si despre justificarea legitima care a stat la baza acesteia, avand obligatia de a tine documentatia necesara pentru demonstrarea acesteia din punct de vedere al conformitatii sale cu drepturile persoanei vizate conform RGDP.<\/p>

Toate celelalte aspecte privind responsabilitatea redact\u0103rii, semnarii si trimiterii raspunsului catre persoana vizata prevazute la punctul 5.1., raman aplicabile si cererilor privind dreptul la stergerea datelor cu caracter personal.<\/p>

<\/a>10.4\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Dreptul la restric\u021bionare a prelucr\u0103rii<\/p>

Restric\u021bionarea prelucr\u0103rii datelor cu caracter personal \u00eenseamn\u0103 marcarea datelor cu caracter personal stocate de c\u0103tre PJ cu scopul de a limita prelucrarea viitoare a acestora, motivata de anumite situa\u021bii mai jos descrise.<\/p>

Astfel, dreptul de restrictionare a datelor cu caracter personal, poate fi exercitat de catre persoana vizata in urmatoarele situatii:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 se contesta exactitatea datelor, fiind necesara verificarea corectitudinii datelor; astfel, pe perioada care permite Companiei verificarea corectitudinii datelor, se va dispune restrictionarea datelor cu caracter personal;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 prelucrarea este ilegala, iar persoana se opune \u0219tergerii datelor cu caracter personal, solicit\u00e2nd in schimb restric\u021bionarea utiliz\u0103rii lor;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 PJ nu mai are nevoie de datele cu caracter personal \u00een scopul prelucr\u0103rii pentru care datele au fost colectate sau copiate, arhivate, utilizate, etc., dar persoana i le solicit\u0103 pentru constatarea, exercitarea sau ap\u0103rarea unui drept \u00een instan\u021b\u0103;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 persoana vizata s-a opus prelucr\u0103rii datelor sale cu caracter personal realizata fie in interesul legitim al PJ sau al unei terte parti conform art. 6 alin. 1) litera f) din RGDP sau prelucrarea este necesar\u0103 pentru \u00eendeplinirea unei sarcini care serve\u0219te unui interes public realizat de PJ conform art. alin. 1) litera e) din RGDP, pentru intervalul de timp \u00een care se verific\u0103 dac\u0103 drepturile fundamentale si interesele legitime ale operatorului prevaleaz\u0103 asupra celor ale persoanei respective.<\/p>

In situatia \u00een care prelucrarea a fost restric\u021bionat\u0103 conform cazurilor mai sus mentionate, datele cu caracter personal ale persoanei vizate pot fi prelucrate numai in urmatoarele situatii:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 pentru stocarea datelor conform temeiurilor juridice ale unei asemenea operatiuni;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 numai cu consim\u021b\u0103m\u00e2ntul persoanei vizate;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 pentru constatarea, exercitarea sau ap\u0103rarea unui drept \u00een instan\u021b\u0103 al PJ sau pentru protec\u021bia drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru.<\/p>

Persoana vizata va fi informata cu privire la decizia de restric\u021bionare a datelor sau la refuzul \u00eentemeiat al PJ de a restric\u021biona datele, prin responsabilul cu protectia datelor cu caracter personal. Responsabilul va informa, de asemenea, persoana vizata \u00eenainte de ridicarea restric\u021biei de prelucrare.<\/p>

Responsabilul cu protectia datelor cu caracter personal are obligatia de a tine documentatia necesara pentru demonstrarea conformitatii PJ cu prevederile RGDP privind drepturile persoanei vizate.<\/p>

Toate celelalte aspecte privind responsabilitatea redactarii, semnarii si trimiterii raspunsului catre persoana vizata prevazute la punctul 5.1., raman aplicabile si cererilor privind dreptul la restrictionarea datelor cu caracter personal.<\/p>

<\/a>10.5\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Dreptul la portabilitate a datelor<\/p>

Persoana vizata are dreptul de\u00a0<\/strong>a primi datele sale cu caracter personal \u00eentr-un format standard, structurat, utilizat \u00een mod curent \u0219i care poate fi citit automat \u0219i dreptul ca datele s\u0103 fie transmise altui Operator fara obstacole din partea PJ.<\/p>

Dreptul de portabilitate poate fi exercitat de catre persoana vizata in urmatoarele cazuri:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 datele sale cu caracter personal sunt prelucrate, prin mijloace automate, in temeiul consimtamantului exprimat conform articolului 6 alineat 1) litera a) sau articolului 9 alineat 1) litera a) din RGDP (ultimul caz referindu-se la date cu caracter special);<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 datele sale cu caracter personal sunt prelucrate, prin mijloace automate, in temeiul unui contract conform articolului 6 alineat 1) litera b) din Regulamentul General UE privind protec\u021bia datelor.<\/p>

Persoanele vizate pot solicita ca datele lor personale s\u0103 fie transferate acestora sau unui alt Operator, \u00eentr-un format structurat, utilizat \u00een mod curent \u0219i care poate fi citit automat. Tertul care primeste datele, fiind posibila transmiterea din punct de vedere tehnic catre cel de-al doilea Operator, poate fi un contabil sau alt furnizor de servicii, persoana vizata neav\u00e2nd obliga\u021bia de a motiva solicitarea sa c\u0103tre acestia.<\/p>

Prin exercitarea acestui drept de catre persoana vizata nu se poate aduce atingere drepturilor si libertatilor altor persoane vizate. Astfel, ori de cate ori portabilitatea datelor implica si operatiuni de prelucrare a datelor cu caracter personal ale altor persoane, aceste situatii vor fi analizate de Departamantul responsabil de gestionarea cererii prsoanei vizate, cu suport din partea departamentelor tehnice, si cu avizul Responsabilului cu protectia datelor.<\/p>

Toate celelalte aspecte privind responsabilitatea redactarii, semnarii si trimiterii raspunsului catre persoana vizata prevazute la punctul 5.1., raman aplicabile si cererilor privind dreptul la portabilitatea datelor cu caracter personal.<\/p>

<\/a>10.6\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Dreptul la opozi\u021bie<\/p>

Dreptul la opozi\u021bie se refera la dreptul persoanei vizate de a se opune, din motive legate de situa\u021bia sa particular\u0103 \u00een care se afla, prelucr\u0103rii datelor cu caracter personal care o privesc, inclusiv cre\u0103rii de profiluri pe baza respectivelor date, atunci c\u00e2nd prelucrarea se realizeaz\u0103 in temeiul articolului 6 alineat 1) literele e) si f) din RGDP, respectiv:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 pentru realizarea unui interes legitim al Operatorului sau de o terta persoana; sau<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 pentru realizarea unei sarcini care serve\u0219te unui interes public;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 in scop de marketing direct, inclusiv crearii de profiluri in masura in care este legata de marketingul direct respectiv.<\/p>

In situatia primelor doua cazuri, PJ prin Departamentul responabil va analiza cererea persoanei vizate, dispunand oprirea operatiunii de prelucrare a datelor, cu exceptia cazului cand, cu avizul Responsabilului cu protectia datelor, se poate demonstra c\u0103 PJ are motive legitime \u0219i imperioase care justific\u0103 prelucrarea in continuare a datelor pentru scopurile mentionate \u0219i care prevaleaz\u0103 asupra intereselor, drepturilor \u0219i libert\u0103\u021bilor persoanei vizate sau c\u0103 scopul este constatarea, exercitarea sau ap\u0103rarea unui drept \u00een instan\u021b\u0103.<\/p>

In situatia in care persoana se opune prelucrarii de date realizate in scop de marketing direct, inclusiv pentru crearea de profiluri in acest scop, PJ prin Responsabilul cu protectia datelor cu caracter personal va informa de indata organizatia care realizeaza operatiunile de marketing direct pentru stoparea acestei activitati de prelucrare fata de persoana vizata, aceasta avand dreptul de a se opune in orice moment pentru o asemenea prelucrare.<\/p>

In situatia in care operatiunile de marketing direct sunt realizate in baza consimtamantului persoanei vizate, persoana vizata are dreptul de a-si retrage oricand consimtamantul, PJ urmand a trata cererea persoanei vizate conform sectiunii aplicabile dreptului de retragere a consimtamantului mai jos mentionata.<\/p>

In situatia prelucrarilor de date cu caracter personal in scop statistic, istoric, sau de cercetare stiintifica, persoana vizata are dreptul de a se opune prelucr\u0103rii datelor cu caracter personal care o privesc, cu excep\u021bia cazului \u00een care prelucrarea este necesar\u0103 pentru \u00eendeplinirea unei sarcini din motive de interes public.<\/p>

In situatia de exceptie prevazuta, Departamentul responsabil cu gestionarea sesizarii va solicita avizul Responsabilului cu protectia datelor al PJ, pentru transmiterea unui raspuns documentat persoanei vizate.<\/p>

Ca in toate celelelate cazuri, Departamentul responsabil de gestionarea sesizarii persoanei vizate, are obligatia de a tine documentatia necesara pentru demonstrarea conformitatii PJ cu prevederile RGDP privind drepturile persoanei vizate.<\/p>

De asemenea, toate celelalte aspecte privind responsabilitatea redactarii, semnarii si trimiterii raspunsului catre persoana vizata prevazute la punctul 5.1., raman aplicabile si cererilor privind dreptul la opozitie.<\/p>

<\/a>10.7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automata, inclusiv crearea de profiluri<\/p>

Persoana vizat\u0103 are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automat\u0103, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizat\u0103 sau o afecteaz\u0103 \u00een mod similar \u00eentr-o m\u0103sur\u0103 semnificativ\u0103, cu excep\u021bia urmatoarelor situatii:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 prelucrarea este strict necesara pentru \u00eencheierea sau executarea unui contract intre PJ si persoana vizata, cum ar fi analiza de risc pentru creditarea sau finantarea persoanei vizate;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 prelucrarea este autorizata de prevederile legale aplicabile Operatorului, prevazand m\u0103suri corespunz\u0103toare pentru protejarea drepturilor, libert\u0103\u021bilor \u0219i intereselor legitime ale persoanei vizate;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 prelucrarea datelor se realizeaz\u0103 pe baza consimtamantului liber exprimat al persoanei vizate, cu mentiunea ca aceasta are dreptul de a-si retrage oricand consimtamantul conform sectiunii urmatoare.<\/p>

Dac\u0103 datele sunt utilizate pentru a lua decizii automate cu privire la persoana vizat\u0103, persoana vizata are dreptul sa solicite informatii cu privire la logic\u0103 utilizata de sistemul\/sistemele interne de prelucrare a datelor cu caracter personal ale PJ.<\/p>

In legatura cu acest tip de prelucrari de date, realizate pentru \u00eencheierea sau executarea unui contract cu persoana vizata sau in baza consimtamantului persoanei vizate, aceasta are urmatoarele drepturi, ce pot face obiectul unei cereri adresate PJ:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 dreptul de a obtine din partea PJ interven\u021bia uman\u0103 asupra modului de prelucrare a datelor, rezultatele analizei si deciziei bazate exclusiv pe prelucrarea automata, inclusiv constand in profilarea sa;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 dreptul de a-si exprima punctul sau de vedere cu privire la cele de mai sus;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 dreptul de a contesta decizia astfel adoptata de PJ.<\/p>

Responsabilul cu protectia datelor cu caracter personal va solicita opinia departamentului operational din cadrul PJ responsabil de realizarea operatiunii de prelucrare a datelor in mod automat si de luarea deciziei de afaceri pe baza acestei prelucrari. Toate celelalte aspecte privind responsabilitatea redactarii, semnarii si trimiterii raspunsului catre persoana vizata prevazute la punctul 5.1., raman aplicabile si cererilor privind dreptul reglementat in acesta sectiune.<\/p>

<\/a>10.8\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Dreptul de retragere a consimtamantului<\/p>

Atunci c\u00e2nd prelucrarea datelor cu caracter personal se realizeaz\u0103 in temeiul acordului persoanei vizate, potrivit art. 6 alineat 1) litera a) sau, dupa caz, art. 9 alineat 2) litera a) din RGDP, aceasta are dreptul de a-si retrage in orice moment consimtamantul, fara a afecta legalitatea prelucr\u0103rii efectuate pe baza consimtamantului \u00eenainte de retragerea acestuia. Atat PJ cat si departamentele responsabile cu operatiunea de prelucrare realizata in temeiul consimtamantului au obligatia de a lua, fara intarziere, toate masurile necesare pentru realizarea dreptului persoanei vizate, respectiv pentru incetarea operatiunii de prelucrare pentru care aceasta si-a retras consimtamantul.<\/p>

Retragerea consimtamantului trebuie sa se poata realiza in mod facil de catre persoana vizata, fara ca PJ sa aiba dreptul de a conditiona in vreun fel acest drept sau de a implementa masuri care sa ingreuneze exercitarea facila a acestui drept de catre persoana vizata.<\/p>

In situatia unei asemenea cereri din partea persoanei vizate, care se poate exercita pe orice cale, inclusiv verbal, Departamentul responsabil cu solutionarea cererii persoanei vizate va informa de indata departamentul care gestioneaza operatiunea de prelucrare a datelor in cauza despre retragerea consimtamantului persoanei vizate si despre obligatia acestuia de a inceta operatiunea de prelucrare realizata in baza consimtamantului pana la retragerea acestuia conform celor de mai sus.<\/p>

Toate celelalte aspecte privind responsabilitatea redactarii, semnarii si trimiterii raspunsului catre persoana vizata prevazute la punctul 5.1., raman aplicabile si cererilor persoanei vizate privind dreptul la retragerea consimtamantului.<\/p>

\u00a0<\/p>

<\/a>11.\u00a0<\/a>FLUXUL DE SOLUTIONARE AL CERERILOR PERSOANELOR VIZATE\u00a0 \u00a0 \u00a0 \u00a0 \u00a0\u00a0<\/strong>\u00a0<\/strong><\/h4>

11.1\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Persoanele responsabile de gestionarea cererii persoanei vizate<\/p>

Cererile persoanei vizate se pot transmite de catre aceasta pe canalele de comunicare cu PJ, respectiv:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 adresa sediului PJ, din Bucuresti, Str. Spatarului nr. 30;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0 adresa de email a PJ[2]<\/sup><\/a>\u00a0office@europroject.org.ro, cererea put\u00e2nd fi introdusa in format electronic de catre persoana vizata;<\/p>

In cazul in care persoana vizata va transmite o cerere de exercitare a drepturilor sale prevazute de articolul 15-22 din RGDP, asfel cum au fost descrise in sectiunea 10 a prezentei politici, aceasta va fi transmisa catre Departamentul responsabil.<\/p>

<\/a>11.2\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Identificarea persoanei vizate<\/p>

Pentru a putea r\u0103spunde \u00een timp util solicit\u0103rilor persoanei vizate, Departamentul responsabil cu gestionarea cererii persoanei vizate va solicita persoanei vizate, dupa caz, furnizarea unor informa\u021bii minime, dar necesare pentru a valida identitatea (de ex. pentru a se asigura c\u0103 persoana care solicit\u0103 informa\u021biile este persoana vizat\u0103 sau persoana autorizat\u0103 sa obtina informatiile solicitate). Astfel, se pot solicita persoanei vizate s\u0103 furnizeze doua sau mai multe categorii de date cu caracter personal care sa permita Companiei identificarea: de ex. o categorie obligatorie priveste furnizarea numelui complet, dar pot fi solicitate\/transmise si alte date cu caracter personal, cum ar fi un cod unic de angajat, informatii legate de adresa sau data nasterii.<\/p>

\u00cen cazul \u00een care solicitantul nu are, totodata, si calitatea de persoana vizat\u0103 este necesar\u0103 confirmarea scris\u0103 c\u0103 solicitantul este autorizat s\u0103 ac\u021bioneze \u00een numele persoanei vizate, PJ fiind indreptatita sa solicite evidente conform legislatiei aplicabile cu privire la calitatea acesteia.<\/p>

<\/a>11.3\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Analiza cererii si solutionarea acesteia<\/p>

Dupa identificarea persoanei vizate se va trece la analiza pe fond a cererii acesteia.<\/p>

In situatia in care sunt necesare informatii sau analize, opinii, etc. de la alte departamente din cadrul PJ, acestea vor asigura, pe baza cererii Departamentului responsabil de solu\u021bionarea cererii, sprijinul necesar identificarii persoanei vizate si solutionarii cererii acesteia, fara \u00eent\u00e2rziere.<\/p>

De asemenea, in cazul in care este necesar suportul persoanelor imputernicite ale PJ (de ex. furnizorii de servicii IT), acestia vor fi implicati de catre Departamentului responsabil de solutionarea cererii, inca de la inregistrarea cererii, astfel incat sa nu se intarzie nejustificat din punct de vedere legal solutionarea acesteia.<\/p>

Raspunsul redactat de catre Departamentului responsabil de solutionarea cererii, pe baza analizei sale, a documentelor si informatiilor primite, a opiniilor departamentelor de specialitate, va fi trimis persoanei vizate.<\/p>

Raspunsul la cerere se transmite persoanei vizate la adresa de domiciliu\/re\u0219edin\u021ba sau de corespondenta a acesteia. \u00cen situa\u021bia \u00een care persoana vizat\u0103 introduce cererea \u00een format electronic \u015fi cu excep\u0163ia cazului \u00een care persoana vizat\u0103 solicit\u0103 un alt format, informa\u0163iile sunt furnizate \u00eentr-un format electronic utilizat \u00een mod curent.<\/p>

Termenul de raspuns la cererea persoanei vizate este de cel mult o luna de la primirea cererii. Cu toate acestea, Departamentul responsabil cu gestionarea cererii persoanei vizate va avea in vedere ca PJ are obligatia de a-i furniza persoanei vizate informatii relevante privind ac\u021biunile \u00eentreprinse \u00een urma unei cereri de exercitarea a drepturilor acesteia conform articolelor 15-22 din RGDP, f\u0103r\u0103 \u00eent\u00e2rzieri nejustificate.<\/p>

Termenul de 1 luna este un termen maxim in care PJ trebuie sa raspunsa persoanei vizate. Aceast\u0103 perioad\u0103 de 1 luna poate fi prelungit\u0103 cu dou\u0103 luni numai in cazuri exceptionale, respectiv atunci c\u00e2nd este necesar, \u021bin\u00e2ndu-se seama de complexitatea \u0219i num\u0103rul cererilor.<\/p>

Intr-o asemenea situatie, PJ prin Departamentul responsabil cu gestionarea cererii persoanei vizate va informa persoana vizat\u0103 cu privire la orice astfel de prelungire, \u00een termen de o lun\u0103 de la primirea cererii, prezent\u00e2nd \u0219i motivele \u00eent\u00e2rzierii.<\/p>

In situatia in care PJ nu a dat curs cererii persoanei vizate, respingand-o ca nefundamentata, Departamentul responsabil cu gestionarea cererii persoanei vizate va explica in raspunsul adresat persoanei vizate, motivele care au stat la baza respingerii cererii sale.<\/p>

Totodata, in situatia in care PJ poate demonstra c\u0103 nu este \u00een m\u0103sur\u0103 s\u0103 identifice persoana vizat\u0103, desi au fost solicitate persoanei vizate informatii suplimentare c are sa permita identificarea acesteia, Departamentul responsabil cu gestionarea cererii persoanei vizate, va informa, de indata, persoana vizat\u0103 \u00een mod corespunz\u0103tor, despre acest lucru, cu exceptia cazului \u00een care nu este posibila transmiterea unui raspuns catre persoana vizata din motive strict obiective (de ex. persoana vizata nu este clientul companiei si nu a lasat o adresa la care sa poata fi contactata).<\/p>

Totodat\u0103, persoana vizata are dreptul de a primi r\u0103spuns la cererea sa in mod gratuit.<\/p>

In cazul \u00een care cererile din partea unei persoane vizate sunt \u00een mod v\u0103dit nefondate sau excesive, \u00een special din cauza caracterului lor repetitiv, operatorul poate: (a) fie s\u0103 perceap\u0103 o tax\u0103 rezonabil\u0103 \u021bin\u00e2nd cont de costurile administrative pentru furnizarea informa\u021biilor sau a comunic\u0103rii sau pentru luarea m\u0103surilor solicitate; (b) fie s\u0103 refuze s\u0103 dea curs cererii.<\/p>

\u00cen aceste cazuri, operatorului \u00eei revine sarcina de a demonstra caracterul v\u0103dit nefondat sau excesiv al cererii, astfel ca Departamentul responsabil cu gestionarea cererii persoanei vizate va asigura documentarea corespunzatoare a acestor situatii.<\/p>

<\/a>11.4\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Evidenta si arhivarea cererii persoanei vizate<\/p>

Departamentul responsabil cu gestionarea cererii persoanei vizate este obligat sa tina documentatia necesara si evidentele referioare la modul de solutionare a cererii pe o perioada necesara in functie de scopul operatiunilor de prelucrare si de regulile aplicabile arhivarii documentelor privind cererile si sesizarile primite de PJ, dar nu mai putin de 3 ani, conform termenului de prescriptie extinctiva, cu exceptia cazului in care nu exista un temei justificativ pentru pastrarea documentatiei pe durata acestui termen (de ex. situatia in care operatiunea de prelucrare inceteaza ca urmare a retragerii consimtamantului persoanei vizate, iar PJ nu are un temei juridic pentru pastrarea datelor dupa retragerea consimtamantului).<\/p>

In cazul in care se aplica alte dispozitii legale pentru arhivare, ce impun termene specifice de prelucrare, vor fi avute in vedere aceste dispozitii speciale ce reglementeaza in mod expres perioada pentru care Operatorul de date este obligat sa stocheze si sa prelucreze\/puna la dispozitia altor autoritati ale statului datele cu caracter personal prelucrate.<\/p>

De asemenea pentru inregistrarea cererilor persoanei vizate si a solutiilor adoptate de PJ, Departamentul responsabil de gestionarea cererilor persoanelor vizate va tine un Registru jurnal al acestora.<\/p>

\u00a0<\/strong><\/p>

<\/a>12. DESTINATARI\/PERSOANE IMPUTERNICITE\/OPERATORI ASOCIATI<\/h4>

Datele cu caracter personal ale persoanelor vizate pot fi dezvaluite catre si respectiv prelucrate de c\u0103tre urm\u0103toarele persoane, cu respectarea \u00eentocmai a legisla\u021biei privind protec\u021bia datelor cu caracter personal:<\/p>

\u2013\u00a0\u00a0 persoana vizata\/ reprezentan\u021bii persoanei vizate;<\/p>

\u2013\u00a0\u00a0 furnizorii de prest\u0103ri servicii, precum furnizorii din domeniul muncii ( de exemplu furnizorii de cursuri de formare profesionala sau servicii de consultanta Resurse Umane), furnizori de servicii si sisteme IT, furnizori de servicii juridice, de curierat, contabili, cenzori, executori judec\u0103tore\u0219ti,\u00a0 precum \u0219i toate societ\u0103\u021bile din aceste categorii de destinatari de la care\u00a0 Operatorul va contracta servicii si produse \u0219i care au luat m\u0103suri adecvate de protec\u0163ie, conform prevederilor legale, pentru a asigura c\u0103 ace\u015ftia \u00ee\u015fi respect\u0103 obliga\u0163iile privind protec\u0163ia datelor cu caracter personal<\/p>

\u2013\u00a0\u00a0 P\u0103r\u0163ile contractante ale PJ, care au calitatea de operator asociat conform art. 26 din RGDP, pentru \u00eendeplinirea unor servicii externalizare acestora<\/p>

\u2013\u00a0\u00a0 Alte societ\u0103\u0163i din UE\/EEA, cum ar fi auditori ai PJ.<\/p>

\u2013\u00a0\u00a0 Autorit\u0103\u0163ile statului precum ITM, autoritatea fiscala, etc. pe baza competen\u0163elor acestora prev\u0103zute de legea aplicabil\u0103.<\/p>

A. PERSOANA IMPUTERNICITA<\/strong><\/p>

\u00cen cazul \u00een care prelucrarea urmeaz\u0103 s\u0103 fie realizat\u0103 \u00een numele unui Operator, Operatorul recurge doar la persoane \u00eemputernicite care ofer\u0103 garan\u0163ii suficiente pentru punerea \u00een aplicare a unor m\u0103suri tehnice \u015fi organizatorice adecvate, astfel \u00eenc\u00e2t prelucrarea s\u0103 respecte cerin\u0163ele prev\u0103zute \u00een Regulamentul general privind protec\u021bia datelor \u015fi s\u0103 asigure protec\u0163ia drepturilor persoanei vizate.<\/p>

Persoana \u00eemputernicit\u0103 de operator nu recruteaz\u0103 o alt\u0103 persoan\u0103 \u00eemputernicit\u0103 de operator f\u0103r\u0103 a primi \u00een prealabil o autoriza\u0163ie scris\u0103, specific\u0103 sau general\u0103, din partea operatorului.<\/p>

Prelucrarea de c\u0103tre o persoan\u0103 \u00eemputernicit\u0103 de un operator va fi reglementat\u0103 printr-un contract sau alt act juridic \u00een temeiul dreptului Uniunii sau al dreptului intern care are caracter obligatoriu pentru persoana \u00eemputernicit\u0103 de operator \u00een raport cu operatorul \u015fi care stabile\u015fte obiectul \u015fi durata prelucr\u0103rii, natura \u015fi scopul prelucr\u0103rii, tipul de date cu caracter personal \u015fi categoriile de persoane vizate \u015fi obliga\u0163iile \u015fi drepturile operatorului.<\/p>

Respectivul contract sau act juridic prevede \u00een special c\u0103 persoan\u0103 \u00eemputernicit\u0103 de operator:<\/p>

a)prelucreaz\u0103 datele cu caracter personal numai pe baza unor instruc\u0163iuni documentate din partea operatorului, inclusiv \u00een ceea ce prive\u015fte transferurile de date cu caracter personal c\u0103tre o \u0163ar\u0103 ter\u0163\u0103 sau o organiza\u0163ie interna\u0163ional\u0103, cu excep\u0163ia cazului \u00een care aceast\u0103 obliga\u0163ie \u00eei revine persoanei \u00eemputernicite \u00een temeiul dreptului Uniunii sau al dreptului intern care i se aplic\u0103; \u00een acest caz, notific\u0103 aceast\u0103 obliga\u0163ie juridic\u0103 operatorului \u00eenainte de prelucrare, cu excep\u0163ia cazului \u00een care dreptul respectiv interzice o astfel de notificare din motive importante legate de interesul public;<\/p>

b)se asigur\u0103 c\u0103 persoanele autorizate s\u0103 prelucreze datele cu caracter personal s-au angajat s\u0103 respecte confiden\u0163ialitatea sau au o obliga\u0163ie statutar\u0103 adecvat\u0103 de confiden\u0163ialitate;<\/p>

c)adopt\u0103 toate m\u0103surile necesare \u00een conformitate cu articolul 32 din Regulamentul general privind protec\u021bia datelor cu caracter personal;<\/p>

d)respect\u0103 condi\u0163iile men\u0163ionate in art 28 din Regulamentul general privind protec\u021bia datelor privind recrutarea unei alte persoane \u00eemputernicite de operator;<\/p>

e)\u0163in\u00e2nd seama de natura prelucr\u0103rii, ofer\u0103 asisten\u0163\u0103 operatorului prin m\u0103suri tehnice \u015fi organizatorice adecvate, \u00een m\u0103sura \u00een care acest lucru este posibil, pentru \u00eendeplinirea obliga\u0163iei operatorului de a r\u0103spunde cererilor privind exercitarea de c\u0103tre persoana vizat\u0103 a drepturilor persoanei vizate;<\/p>

f)ajut\u0103 operatorul s\u0103 asigure respectarea obliga\u0163iilor prev\u0103zute la articolele 32-36 din Regulamentul general privind protectia datelor cu caracter personal, \u0163in\u00e2nd seama de caracterul prelucr\u0103rii \u015fi informa\u0163iile aflate la dispozi\u0163ia persoanei \u00eemputernicite de operator;<\/p>

g)la alegerea operatorului, \u015fterge sau returneaz\u0103 operatorului toate datele cu caracter personal dup\u0103 \u00eencetarea furniz\u0103rii serviciilor legate de prelucrare \u015fi elimin\u0103 copiile existente, cu excep\u0163ia cazului \u00een care dreptul Uniunii sau dreptul intern impune stocarea datelor cu caracter personal;<\/p>

h)pune la dispozi\u0163ia operatorului toate informa\u0163iile necesare pentru a demonstra respectarea obliga\u0163iilor prev\u0103zute de ar. 28 din Regulamentul general privind protectia datelor, permite desf\u0103\u015furarea auditurilor, inclusiv a inspec\u0163iilor, efectuate de operator sau alt auditor mandatat \u015fi contribuie la acestea.<\/p>

B. OPERATOR ASOCIAT<\/strong><\/p>

In cazul in care un partener contractual stabile\u0219te in comun cu PJ scopurile si mijloacele de prelucrare, ace\u0219tia au calitatea de operatori asociati.<\/p>

In acest caz, operatorii asociati au obligatia conform art. 26 din Regulamentul general privind protectia datelor sa stabileasca in mod transparent responsabilitatile fiecaruia in ceea ce priveste indeplinirea obligatiilor ce revin potrivit Regulamentului general de protectia datelor, in special in cee ace priveste exercitarea drepturilor persoanelor vizate si indatoririle fiecaruia de furnizare a informatiilor prevazute de art. 13 si 14 din Regulamentul general privind protectia datelor.<\/p>

Operatori asocia\u021bi se vor asigura ca persoanelor vizate li se va aduce la cunostinta cuprinsul acestui acord.<\/p>

De asemenea, prin acordul incheiat intre operatorii asociati, se va respecta dreptul\u00a0 persoanei vizate de a-si exercita drepturile prevazute de Regulamentul general privind protectia datelor cu privire la si in raport cu fiecare dintre operatori.<\/p>

\u00a0<\/p>

<\/a>13. EVIDENTA ACTIVITATILOR DE PRELUCRARE<\/h4>

Operatorul p\u0103streaz\u0103 o eviden\u0163\u0103 a activit\u0103\u0163ilor de prelucrare desf\u0103\u015furate sub responsabilitatea sa. Aceasta eviden\u0163\u0103 cuprinde toate urm\u0103toarele informa\u0163ii:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 scopurile prelucr\u0103rii;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 o descriere a categoriilor de persoane vizate \u015fi a categoriilor de date cu caracter personal;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 categoriile de destinatari c\u0103rora le-au fost sau le vor fi divulgate datele cu caracter personal, inclusiv destinatarii din \u0163\u0103ri ter\u0163e sau organiza\u0163ii interna\u0163ionale;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 dac\u0103 este cazul, transferurile de date cu caracter personal c\u0103tre o \u0163ar\u0103 ter\u0163\u0103 sau o organiza\u0163ie interna\u0163ional\u0103, inclusiv identificarea \u0163\u0103rii ter\u0163e sau a organiza\u0163iei interna\u0163ionale respective \u015fi, daca este cazul, documenta\u0163ia care dovede\u015fte existen\u0163a unor garan\u0163ii adecvate;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 acolo unde este posibil, termenele-limit\u0103 preconizate pentru \u015ftergerea diferitelor categorii de date;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 acolo unde este posibil, o descriere general\u0103 a m\u0103surilor tehnice \u015fi organizatorice de securitate.<\/p>

Eviden\u0163a activit\u0103\u021bilor de prelucrare\u00a0 se formuleaz\u0103 \u00een scris, inclusiv \u00een format electronic si se actualizeaz\u0103 permanent.<\/p>

Fiecare sef de Departament din cadrul PJ are obliga\u021bia de a informa persoana responsabila cu protec\u021bia datelor cu privire la opera\u021biunile sale de prelucrare a datelor cu caracter personal si de a-si actualiza opera\u021biunile din Registrul activit\u0103\u021bilor de prelucrare la nivelul departamentului s\u0103u.<\/p>

Operatorul pune aceasta eviden\u0163a la dispozi\u0163ia ANSPDCP, la cererea acesteia.<\/p>

\u00a0<\/p>

14.\u00a0<\/a>MASURI DE SECURITATE<\/h4>

\u00a0<\/strong><\/p>

PJ asigura implementarea unor masuri tehnice si organizatorice adecvate pentru prevenirea riscurilor prezentate de opera\u021biunile de prelucrare a datelor cu caracter personal, generate \u00een special, \u00een mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizat\u0103 sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate \u00eentr-un alt mod.<\/p>

\u00a0<\/p>

Masurile de securitate vor fi adoptate lu\u00e2ndu-se in calcul cel pu\u021bin urm\u0103toarele aspecte:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 stadiul actual al dezvolt\u0103rii tehnologice, aplica\u021biilor, bazelor de date, precum si a altor elemente in func\u021bie de opera\u021biunea de prelucrare si de mijloacele realiz\u0103rii acesteia,<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 costurile implement\u0103rii masurilor de securitate,<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 natura, domeniul de aplicare, contextul \u0219i scopurile prelucr\u0103rii datelor cu caracter personal,<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u00a0riscul cu diferite grade de probabilitate \u0219i gravitate pentru drepturile \u0219i libert\u0103\u021bile persoanelor fizice.<\/p>

PJ, avand in vedere elementele analizate mai sus, va asigura cel pu\u021bin urm\u0103toarele masuri tehnice:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 capacitatea de a asigura confiden\u021bialitatea, integritatea, disponibilitatea \u0219i rezisten\u021ba continue ale sistemelor \u0219i serviciilor de prelucrare;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 capacitatea de a restabili disponibilitatea datelor cu caracter personal \u0219i accesul la acestea \u00een timp util \u00een cazul \u00een care are loc un incident de natur\u0103 fizic\u0103 sau tehnic\u0103;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 un proces pentru testarea, evaluarea \u0219i aprecierea periodice ale eficacit\u0103\u021bii m\u0103surilor tehnice \u0219i organizatorice pentru a garanta securitatea prelucr\u0103rii.<\/p>

Totodat\u0103, PJ va asigura urmatoarele cerinte minime de securitate:<\/p>

\u2013\u00a0\u00a0\u00a0Controlul accesului<\/strong><\/p>

Accesul persoanelor neautorizate la computerele \u015fi terminalele de acces prin care sunt prelucrate sau accesate date cu caracter personal este interzis. M\u0103surile privind restric\u0163ionarea sau securizarea accesului sunt efectuate prin\u00a0 cartel\u0103 magnetic\u0103, cheie,\u00a0 u\u015f\u0103 securizat\u0103, personal de securitate sau dispozitive de monitorizare precum sistem alarm\u0103, supraveghere v\u00eddeo.<\/p>

\u2013\u00a0\u00a0\u00a0Identificarea \u015fi autentificarea utilizatorului unei baze de date sau sisteme IT\u00a0<\/strong>se realizeaz\u0103 prin coduri de acces unice, fiecare utilizator autorizat av\u00e2nd propriul nume de utilizator si propria parola pe care o tasteaz\u0103 personal, nefiind permisa impartasirea codurilor de acces c\u0103tre al\u021bi salaria\u021bi sau alte persoane. Niciodat\u0103 mai mul\u0163i utilizatori nu pot s\u0103 aib\u0103 acela\u015fi cod de identificare.<\/p>

Parolele sunt \u015firuri de caractere, fiind compuse dintr-o combina\u021bie de caractere mari, mici, precum si alte simboluri (e.g. %#&), astfel incat sa se asigure cel pu\u021bin un \u015firul de 8 caractere. La introducerea parolelor acestea nu pot fi afi\u015fate \u00een clar pe monitor. Parolele trebuie schimbate periodic, respectiv dupa trecerea unei perioade de 6 luni Schimbarea periodic\u0103 a parolelor se face numai de c\u0103tre salariatii \/ utilizatori autoriza\u0163i de operator.\u00a0 In cazul introducerii de 5 introduceri gre\u015fite ale parolei, se va refuza automat accesul acelui utilizator la sistemul informatic.\u00a0<\/p>

PJ va autoriza anumi\u0163i salariati \/ utilizatori pentru a revoca sau a suspenda un cod de identificare \u015fi autentificare acordat unui salariat conform fisei sale de post, dac\u0103 acesta \u015fi-a dat demisia ori a fost concediat, \u015fi-a \u00eencheiat contractul individual de munca, a fost transferat la alt serviciu \u015fi noile sarcini nu \u00eei solicit\u0103 accesul la date cu caracter personal, a abuzat de codurile primite sau dac\u0103 va absenta o perioad\u0103 \u00eendelungat\u0103 stabilit\u0103 de entitate.<\/p>

Orice salariat\/ utilizator care prime\u015fte un cod de identificare \u015fi un mijloc de autentificare este obligat sa p\u0103streze confiden\u0163ialitatea acestora \u015fi s\u0103 r\u0103spund\u0103 \u00een acest sens \u00een fa\u0163a operatorului.\u00a0<\/p>

\u2013\u00a0\u00a0\u00a0Tipul de acces\u00a0<\/strong><\/p>

Salaria\u021bii acceseaz\u0103 numai datele cu caracter personal necesare pentru \u00eendeplinirea atribu\u0163iilor lor de serviciu, conform fisei de post sau altor documente aplicabile. In func\u021bie de atribu\u021biile fiecarui salaria\u021bi, ace\u0219tia vor primi drepturi de acces de dup\u0103 func\u0163ionalitate (cum ar fi: administrare, introducere, prelucrare, salvare a datelor etc.) \u015fi dup\u0103 ac\u0163iuni aplicate asupra datelor cu caracter personal (cum ar fi: scriere, citire, \u015ftergere).\u00a0<\/p>

De exemplu, un salariat care are acces in sistem doar pentru consultarea datelor cu caracter personal, neav\u00e2nd atribu\u021biuni de realizare al actor activitati, va primi doar drepturi de acces de citire a datelor, si nu de scriere sau \u0219tergere a acestora.<\/p>

Departamentul de IT care asigur\u0103 suportul tehnic al sistemelor informatice poate avea acces la datele cu caracter personal, conform fisei de post, numai pentru rezolvarea unor cazuri excep\u0163ionale.\u00a0<\/p>

\u2013\u00a0\u00a0\u00a0Colectarea datelor cu caracter personal se va realiza numai in baza unui temei juridic astfel cum se prevede in prezenta politica si in GDPR<\/strong><\/p>

PJ desemneaz\u0103 anumi\u021bi salaria\u021bi \/ utilizatori ai sistemelor informatice ale PJ\u00a0 pentru operatiile de colectare si introducere de date cu caracter personal in sistemul informa\u021bional, care vor putea fi modificate doar de utilizatori autoriza\u021bi in acest sens.<\/p>

PJ va introduce un sistem informatic care sa permit\u0103 identificarea si \u00eenregistrarea utilizatorului care a facut modificarea in cadrul bazei de date, data si ora modificarii, precum si mentinerea datelor \u0219terse sau modificate.<\/p>

\u2013\u00a0\u00a0\u00a0Copii de siguran\u021ba (back-up)<\/strong><\/p>

PJ va desemna anumi\u021bi utilizatori care vor executa copii de siguran\u021ba ale bazelor de date cu caracter personal, precum si ale programelor folosite pentru prelucr\u0103rile automatizate, cu respectarea prevederilor legale. Copiile de siguran\u021ba vor fi stocate in alte camere, in fi\u0219ete metalice cu sigiliu aplicat, iar accesul la acestea va fi limitat si monitorizat.<\/p>

\u2013\u00a0\u00a0\u00a0Computerele si terminalele de acces<\/strong><\/p>

Computerele si terminalele de acces vor fi instalate in incaperi cu acces restrictionat. Terminalele de acces folosite in relatia cu publicul pe care apar date cu caracter personal vor fi pozitionate astfel incat sa nu poata fi vazute de public.<\/p>

\u2013\u00a0\u00a0\u00a0Operatorul va stabili modalit\u0103\u0163ile stricte prin care se vor distruge datele cu caracter personal.<\/strong><\/p>

\u00cen conformitate cu dispozi\u021biile art. 5 lit. e) din Regulamentul European nr. 679\/2016, se va stabili durata de stocare a datelor prelucrate pentru fiecare opera\u021biune identificat\u0103 \u00een Registrul privind eviden\u021ba opera\u021biunilor de prelucrare a datelor cu caracter personal, av\u00e2nd \u00een vedere dispozi\u021biile legale obligatorii conform Legii nr. 16\/1996 privind Arhivele Na\u021bionale, Legii nr. 82\/1991 privind contabilitatea, etc. Autorizarea pentru aceast\u0103 prelucrare de date cu caracter personal trebuie limitat\u0103 la c\u00e2\u0163iva utilizatori.<\/p>

La expirarea perioadei de prelucrare sau de reten\u021bie \/ arhivare a datelor, acestea se vor gestiona in mod corespunz\u0103tor, conform regulilor interne. In cazul in care aceste documente urmeaz\u0103 a fi distruse, la fel ca si in cazul documentelor care nu mai sunt de actualitate sau sunt \u00een copie \u015fi care con\u0163in date cu caracter personal se va utiliza doar distrug\u0103torul de h\u00e2rtie.<\/p>

Astfel, in situa\u021bia proceselor de recrutare, dup\u0103 finalizarea acestora, prin \u00eencheierea contractului individual de munca cu candidatul selectat, CV-urile celorlal\u021bi candida\u021bi se vor distruge, cele electronic prin \u0219tergerea fi\u0219ierului electronic, cele imprimate pe suport de hartie prin tocarea acestora cu toc\u0103tor special pentru t\u0103ierea documentelor confiden\u021biale. In situa\u021bia in care exista un temei justificativ legal pentru tinerea acelui document in format electronic, cum ar fi p\u0103strarea CV-urilor intr-o baza pe date, \u021binuta in format electronic, pe un termen suplimentar de 12 luni, cu acordul persoanei vizate, copiile documentelor imprimate pe suport de h\u00e2rtie care nu mai sunt necesare se vor distruge, in timp ce fi\u0219ierele in format electronic se vor arhiva intr-un sistem informa\u021bional criptat.<\/p>

\u2013\u00a0\u00a0\u00a0Sistemele de telecomunica\u021bii<\/strong><\/p>

Accesul la re\u0163ea se face doar prin conexiuni securizate. Toate aceste sisteme sunt trecute prin teste riguroase \u015fi aprobate pentru utilizare. Responsabilul de aplica\u0163ie verific\u0103 lunar \u015ftergerea conturilor de utilizator \u015fi a drepturilor de acces pentru salaria\u021bii care au p\u0103r\u0103sit PJ.<\/p>

Sistemul de email este astfel conceput \u00eenc\u00e2t datele transmise \u00een re\u0163ea sa nu poat\u0103\u00a0 fi interceptate, serverul de email fiind criptat. De asemenea, documentele con\u021bin\u00e2nd date cu caracter personal se trimit parolate, parola urm\u0103rind criteriile mai sus men\u021bionate. Parola se comunic\u0103 telefonic destinatarului sau prin sms, fiind verificat \u00eenainte destinatarul\/utilizatorul telefonului.<\/p>

\u2013\u00a0\u00a0\u00a0Folosirea computerelor<\/strong><\/p>

In vederea men\u021binerii securit\u0103\u021bii prelucr\u0103rii datelor cu caracter personal, in special \u00eempotriva viru\u0219ilor informatici, PJ:<\/p>

o\u00a0\u00a0 interzice folosirea de catre utilizatori a programelor software care provin din surse externe sau dubioase;<\/h4>

o\u00a0\u00a0 informeaza periodic utilizatorii cu privire la daunele provocate de catre virusii informatici;<\/p>

o\u00a0\u00a0 implementeaza sisteme automate de devirusare si de securitate a sistemelor informatice, precum si alte masuri tehnice si organizatorice adecvate pentru protectia si securitatea datelor.<\/p>

\u00a0<\/p>

\u2013\u00a0\u00a0\u00a0Instruirea personalului<\/strong><\/p>

PJ va organiza cursuri de preg\u0103tire a utilizatorilor bazelor de date, iar in cadrul acestora va furniza informa\u021bii cu privire la prevederile GDPR si la legisla\u021bia na\u021bionala si europeana aplicabila in domeniul protec\u021biei si securit\u0103\u021bii datelor cu caracter personal.<\/p>

Salaria\u021bii PJ sunt obliga\u021bi sa participe la cursurile de preg\u0103tire profesionala organizate de PJ. Coordonatorii selectie grup tinta din proiectele finantate din fonduri nerambursabile vor urma obligatoriu aceste cursuri, inante de inceperea activitatii in proiect.<\/p>

Totodata, salaria\u021bii PJ sunt obliga\u021bi sa pastreze confidentialitatea si integritatea datelor cu caracter personal si sa prelucreze date cu caracter personal numai in conformitate cu prezenta Politica, cu Regulamentul General UE privind protec\u021bia datelor (nr. 679\/2016), precum si alte reglementari legale in vigoare.<\/p>

<\/a>15. EVALUAREA IMPACTULUI ASUPRA PROTEC\u0162IEI DATELOR<\/h4>

Av\u00e2nd \u00een vedere natura, domeniul de aplicare, contextul \u015fi scopurile prelucr\u0103rii, \u00een cazul \u00een care un tip de prelucrare, \u00een special cel bazat pe utilizarea noilor tehnologii, este susceptibil s\u0103 genereze un risc ridicat pentru drepturile \u015fi libert\u0103\u0163ile persoanelor fizice, Operatorul efectueaz\u0103, \u00eenaintea prelucr\u0103rii, o evaluare a impactului opera\u0163iunilor de prelucrare prev\u0103zute asupra protec\u0163iei datelor cu caracter personal conform art. 35 RGDP. In cazul in care riscurile reziduale au un nivel ridicat de\u0219i PJ implementeaz\u0103 masuri tehnice si organizatorice adecvate pentru protec\u021bia datelor, PJ este obligata sa consulte ANSPDCP conform art. 36 din RGDP.<\/p>

Evaluarea impactului asupra protectiei datelor si, dupa caz, consultarea ANSPDCP, se va realiza conform Politicii de evaluare a impactului asupra protectiei datelor.<\/p>

<\/a>16. TRATAREA INCIDENTELOR DE SECURITATE A DATELOR CU CARACTER PERSONAL<\/h4>

Tratarea incidentelor de securitate a datelor cu caracter personal se realizeaza in conformitate cu prevederile art. 33 si 34\u00a0 din Regulamentul General privind protectia datelor.<\/p>

Astfel, in cazul \u00een care are loc un incident de securitate ce are un impact asupra protectiei datelor cu caracter personal, Operatorul notific\u0103 acest lucru Autoritatii f\u0103r\u0103 \u00eent\u00e2rzieri nejustificate \u015fi, dac\u0103 este posibil, \u00een termen de cel mult 72 de ore de la data la care a luat cuno\u015ftin\u0163\u0103 de aceasta, cu excep\u0163ia cazului \u00een care nu este susceptibil\u0103 s\u0103 genereze un risc pentru drepturile \u015fi libert\u0103\u0163ile persoanelor fizice.<\/p>

Responsabilul cu protectia datelor va lua masurile necesare depunerii Notificarea ANSPDCP, cu aprobarea Reprezentantului legal.<\/p>

Totodata, daca \u00eenc\u0103lcarea securit\u0103\u0163ii datelor cu caracter personal este susceptibil\u0103 s\u0103 genereze un risc ridicat pentru drepturile \u015fi libert\u0103\u0163ile persoanelor fizice, operatorul informeaz\u0103 persoana vizat\u0103 f\u0103r\u0103 \u00eent\u00e2rzieri nejustificate cu privire la aceast\u0103 \u00eenc\u0103lcare.<\/p>

Tratarea cazurilor de incalcare a securitatii datelor va face obiectul Politicii privind incidentele de securitate a datelor cu caracter personal.<\/p>

<\/a><\/a>17. Nerespectarea politicii<\/h4>

Nerespectarea acestei proceduri reprezinta o abatere grava disciplinara, put\u00e2nd conduce la sanctionarea disciplinara a salariatilor care se fac vinovati de incalcarea sa si a legisla\u021biei aplicabile, indeosebi RGDP, inclusiv cu masura incetarii contractului individual de munca conform legisla\u021biei muncii aplicabile.<\/p>

<\/a>18. RGDP IN PROIECTELE DERULATE DE CCMP EUROPROJECT<\/h4>

In implementarea proiectelor, se vor respecta prevederile Regulamentului nr. 679 din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (Regulamentul general privind protectia datelor), precum si prevederile Directivei 2002\/58\/CE privind prelucrarea datelor personale si protejarea confidentialitatii in sectorul comunicatiilor publice (Directiva asupra confidentialitatii si comunicatiilor electronice), transpusa in legislatia nationala prin Legea nr. 506\/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice, cu modificarile si completarile ulterioare. Astfel, toti participantii la activitatile proiectului vor fi informati despre obligativitatea de a furniza datele lor personale si despre faptul ca datele lor personale vor fi prelucrate in aplicatiile electronice SMIS\/MySMIS, in toate fazele de evaluare\/ contractare\/ implementare\/ sustenabilitate a proiectului, cu respectarea dispozitiilor legale mentionate. Responsabilii grup tinta vor face dovada ca au obtinut consimtamantul pentru prelucrarea datelor cu caracter personal de la fiecare participant, in conformitate cu prevederile legale mentionate.<\/p>

\u00a0<\/p>

Responsabilul CCMP EUROPROJECT cu protectia datelor cu caracter personal va indeplini cel putin urmatoarele sarcini:<\/p>

\u2013\u00a0 \u00a0elaborarea si aprobarea unei proceduri de notificare a incalcarii securitatii datelor cu caracter personal pentru fiecare proiect<\/p>

\u2013\u00a0 \u00a0realizarea si mentinerea unei evidente a activitatilor de prelucrare a datelor cu caracter personal pentru fiecare proiect<\/p>

\u2013\u00a0 \u00a0informarea persoanelor participante la proiect cu privire la datele sale de contact, scopurile prelucrarii datelor, a temeiului juridic, perioada de stocare a datelor si potentialii destinatari ai datelor cu caracter personal \u2013 Anexa 1 la prezenta politica<\/p>

\u2013\u00a0 \u00a0verificarea consimtamantului pentru prelucrarea datelor cu caracter personal de la fiecare participant la proiectele CCMP EUROPROJECT, in conformitate cu prevederile legale<\/p>

\u2013\u00a0 \u00a0evaluarea riscurilor prezentate de prelucrarea datelor cu caracter personal din toate proiectele implementate de CCMP EUROPROJECT<\/p>

\u00a0<\/div>

\u00a0<\/p>

\u00a0<\/p>

Anexa 1<\/strong><\/p>

\u00a0<\/strong><\/p>

NOTA DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL<\/strong><\/p>

\u00a0<\/p>

Avand in vedere Regulamentul (UE) 2016\/679 privind protec\u021bia persoanelor fizice \u00een ceea ce prive\u0219te prelucrarea datelor cu caracter personal \u0219i privind libera circula\u021bie a acestor date \u0219i de abrogare a Directivei 95\/46\/CE (RGPD), ASOCIA\u021aIA ,,CENTRUL DE CONSULTAN\u021a\u0102 \u0218I MANAGEMENT AL PROIECTELOR\u201d EUROPROJECT, \u00eenregistrat\u0103 \u00een Registrul asocia\u021biilor \u0219i funda\u021biilor sub nr. 19\/20.06.2002, cu sediul \u00een Municipiul Slatina, Str. Mihai Eminescu nr. 35, jude\u021bul Olt, Rom\u00e2nia, telefon: 0722454917, fax:-, po\u0219t\u0103 electronic\u0103: office@europroject.org.ro,<\/p>

va aducem la cunostinta urmatoarele:<\/p>

\u00a0<\/strong><\/p>

Datele cu caracter personal pe care le prelucram<\/strong><\/p>

In cazul ANGAJATILOR:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 date de identificare: nume, prenume, data na\u0219terii, sex, na\u021bionalitate, v\u00e2rst\u0103, CNP, adresa de domiciliu sau de re\u0219edin\u021b\u0103, e-mail, telefon, loc de munc\u0103, copie C.I.,\u00a0 starea civila, semn\u0103tura;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 date bancare;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 date privind studiile absolvite;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 imagine;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 date privind sanatatea si capacitatea de munca.<\/p>

In cazul MEMBRILOR DE FAMILIE AI ANGAJATILOR:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 date de identificare: nume, prenume, data nasterii, sex, nationalitate, varsta, CNP, copie certificat de nastere (pentru minorii aflati in intretinere)<\/p>

In cazul PARTICIPANTILOR la proiectele derulate de CCMP EUROPROJECT:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 date de identificare: nume, prenume, data nasterii, sex, nationalitate, varsta, CNP, adresa de domiciliu sau de resedin\u021b\u0103, e-mail, telefon, loc de munca, copie C.I., copie certificat de nastere, copie certificat de casatorie, starea civila, semnatura, etnie;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 date bancare;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 date privind studiile absolvite;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 imagine;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 date referitoare la profilarea aplicantilor la proiectele derulate de CCMP EUROPROJECT in vederea admiterii acestora.<\/p>

\u00a0<\/p>

Scopurile in care prelucram datelor cu caracter personal<\/strong><\/p>

CCMP EUROPROJECT prelucreaza date cu caracter personal in vederea:<\/p>

\u00a0<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 derularii contractelor individuale de munca;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 indeplinirii obligatiilor legale privind raportarea angajatilor in Registrul Salariatilor si a concediilor medicale catre Casa de Sanatate;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 validarea participantilor la proiectele derulate;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 indeplinirii obligatiilor contractuale din proiectele de finantare;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 reprezentarii societatii in fata instantelor de judecata \u0219i a autoritatilor publice, realizarea procedurilor de recuperare a creantelor, dupa caz;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 desfasurarii activitatilor de recrutare\/selectie pentru ocuparea posturilor vacante;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 informarii partenerilor cu privire la activitatile desfasurate (pe website, Facebook, sau alte mijloace de comunicare online);<\/p>

\u00a0<\/p>

OBSERVATIE: Orice prelucrare de date efectuata in alte scopuri decat cele declarate initial va fi adusa la cunostinta printr-o nota de informare care va fi realizata separat.<\/p>

\u00a0<\/p>

\u00a0<\/p>

Temeiurile juridice in baza carora prelucram datelor cu caracter personal:<\/strong><\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 executarea unui contract. In aceasta categorie intra si demersurile realizate in vederea incheierii contractului<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 indeplinirea unor obliga\u021bii legale de c\u0103tre CCMP EUROPROJECT;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 interesul legitim atunci cand se are in vedere: organizarea activitatii pentru indeplinirea obiectivelor organizatiei; demararea si desfasurarea litigiilor pe rolul instantelor de judecata si (eventual) al altor autoritati publice; proceduri de recuperare a creantelor;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 consimtamantul dumneavoastra acordat in mod neconditionat si in scris, atunci cand ne aflam in situatii de prelucrari de date care necesita expres consimtamtul.<\/p>

Pentru categoriile speciale de date prelucrate (datele privind sanatatea), temeiurile prelucrarii sunt urm\u0103torele:<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 scopuri legate de medicina preventiva sau a muncii, de evaluare a capacitatii de munca a angajatului,<\/p>

\u00a0<\/strong><\/p>

Perioada pe care prelucram datele cu caracter personal:<\/strong><\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 datele prelucrate in vederea executarii contractelor acestea vor fi stocate pe perioada contractului cat si pe o perioada de 5 ani de la data incetarii acestora. Exceptie fac contractele individuale de munca care se vor pastra pe perioada impusa de catre Nomenclatorul arhivistic, contractele de furnizare semnatura electronica ce se pastreaza timp de 10 ani conform Regulamentului UE 910\/2014 si contractele de subventie\/finantare nerambursabila care se pastreaza pe o perioada de 10 ani de la finalizarea proiectelor finantate. Termenele mentionate mai sus se calculeaza incepand cu data de 1 ianuarie a anului urmator celui in care are loc incetarea.<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 datele prelucrate \u00een scopuri contabile, \u00een special cele legate de facturare si plati, vor fi stocate pe o perioad\u0103 de 10 ani, cu incepere de la data de 1 ianuarie a anului urmator incheierii exercitiului financiar in cursul caruia au fost intocmite, conform prevederilor Legii contabilitatii nr. 82\/1991, cu modificarile si completarile ulterioare, inclusiv cele aduse prin Legea nr. 163\/2018;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 datele privind procesul de recrutare vor fi pastrate pe o perioad\u0103 de 12 luni de la data de 1 ianuarie a anului ce urmeaza celui in care a avut loc procesul de recrutare\/selec\u021bie;<\/p>

\u2013\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 datele prelucrate in baza consimtamantului vor fi pastrate pe perioada mentionata in cuprinsul acestuia;<\/p>

In cazul retragerii consimtamantul acordat, datele dumneavoastra cu caracter personal nu vor mai fi prelucrate in scopurile pentru care v-ati retras consimtamantul, din momentul retragerii consimtamantului, fara a afecta insa valabilitatea prelucrarii datelor efectuata inainte de acest moment;<\/p>

OBSERVATIE: Datele cu caracter personal vor fi prelucrate \u0219i pe durata existen\u021bei unor obliga\u021bii legale de pastrare a anumitor categorii de date ori de documente justificative, in func\u021bie de reglementarile in vigoare,.<\/p>

\u00a0<\/p>

Cui divulgam datele cu caracter personal:<\/strong><\/p>

Datele pot fi divulgate catre furnizorii nostri de servicii doar daca acest lucru este imperios necesar pentru indeplinirea obiectului de activitate si numai in cazul oferirii unor garantii in ceea ce priveste securitatea datelor la care vor avea access.<\/p>

Pentru raport\u0103rile c\u0103tre autorit\u0103\u021bile statului, potrivit obliga\u021biilor legale \u00een vigoare, va fi necesar\u0103 transmiterea datelor dumneavoastr\u0103 c\u0103tre diverse institu\u021bii publice, cum ar fi, spre exemplu: Agentia Nationala de Administrare Fiscala, Inspectoratul Teritorial de Munca, Casa Na\u021bional\u0103 de Asigur\u0103ri de S\u0103n\u0103tate (CNAS) etc.<\/p>

In cazul proiectelor ce beneficiaza de finantare europeana sau din bugetul de stat, datele dumneavoastra, in calitate de beneficiari vor fi comunicate catre entitatile de control si supraveghere a derularii proiectelor.<\/p>

In cazul promovarii activitatii desfasurate de CCMP EUROPROJECT datele dumneavoastra vor fi divulgate catre furnizori de mass-media, numai in cazul in care exista o obliga\u0163ie contractuala sau daca exista un consimtamant expres.<\/p>

\u00a0<\/p>

Drepturile pe care le aveti \u00een leg\u0103tur\u0103 cu prelucrarea datelor cu caracter personal:<\/strong><\/p>

\u2013 Dreptul de a primi informa\u021bii cu privire la prelucrarea datelor \u0219i o copie a datelor procesate (dreptul de acces, articolul 15 RGPD),<\/p>

\u2013 Dreptul de a solicita rectificarea datelor inexacte (dreptul la rectificare, art. 16 RGPD),<\/p>

\u2013 Dreptul de a solicita \u0219tergerea datelor cu caracter personal, cu exceptia situatiei in care acestea sunt prelucrate pentru indeplinirea unei obligatii legale, respectiv contractuale (dreptul de \u0219tergere, articolul 17 RGPD),<\/p>

\u2013 Dreptul de a solicita restrictionarea prelucrarii datelor (dreptul la restrictionarea prelucrarii, articolul 18 RGPD),<\/p>

\u2013 Dreptul de a primi datele personale intr-un format structurat \u0219i de a solicita transmiterea acestor date catre un alt operator (dreptul la portabilitatea datelor, articolul 20 RGPD),<\/p>

\u2013 Dreptul de a se opune prelucrarii datelor cu intentia de a \u00eenceta prelucrarea pe o perioada determinata (dreptul la obiec\u021bie, articolul 21 RGPD),<\/p>

\u2013 Dreptul de a solicita si de a ob\u0163ine retragerea, anularea si reconsiderarea oricarei decizii care produce efecte juridice asupra dumneavoastra, adoptata exclusiv in baza unei operatiuni de prelucrare a datelor cu caracter personal prin mijloace automatizate, in scopul evaluarii unor trasaturi de personalitate, precum abilitatile profesionale, credibilitatea, comportamentul dumneavoastra la locul de munca, interesele \u0219.a.. (<\/a>dreptul de a nu fi supus unei decizii individuale automatizate, articolul 22 RGPD)<\/p>

<\/a>Totodata, mentionam ca in conformitate cu prevederile RGPD aveti dreptul de a retrage oricand un consimtamant dat (art.7 RGPD) si dreptul de a depune o plangere la o autoritate de supraveghere (art.77 RGPD) daca considerati ca prelucrarea datelor este o \u00eenc\u0103lcare a RGPD. Retragerea consimtamantului nu va afecta legalitatea prelucrarii pe baza consimtamantului acordat inainte de retragere.<\/p>

\u00a0<\/p>

Exercitarea drepturilor de mai sus se poate realiza prin transmiterea unei adrese la sediul operatorului sau pe adresa de email\u00a0office@europroject.org.ro<\/a>. Mentionam ca pentru informatii cu privire al prelucrarea de date cu caracter personal ne puteti contacta si la numarul de telefon 0758099670.<\/p>

V\u0103 asigur\u0103m c\u0103 datele dumneavoastra personale sunt protejate, prelucrate \u0219i gestionate de noi, prin implementarea de m\u0103suri tehnice, proceduri interne \u0219i organizatorice specifice, precum \u0219i prin aplicarea unor bune practici de protec\u021bie a datelor.<\/p>

\u00a0<\/p>

\u00a0<\/p>

\u00a0<\/p>

PRESEDINTE\u00a0<\/strong>CCMP EUROPROJECT<\/strong><\/p>

Petre JIANU<\/p>

\u00a0<\/p>

\u00a0<\/p>

\u00a0<\/p>

\u00a0<\/p>

\u00a0<\/p>

\u00a0<\/p>

\u00a0<\/p>

\u00a0<\/p>

\u00a0<\/p>

\u00a0<\/p>

\u00a0<\/p>

[1]<\/a>\u00a0Prin \u201eserviciu al societ\u0103\u021bii informa\u021bionale\u201d, se intelege conform Directivei (UE) 2015\/1535 a Parlamentului European \u0219i a Consiliului din 9 septembrie 2015. referitoare la procedura de furnizare de informa\u021bii \u00een domeniul reglement\u0103rilor tehnice \u0219i al normelor privind serviciile societ\u0103\u021bii informa\u021bionale, articolul 1, alineat 1, litera b), orice serviciu prestat \u00een mod normal \u00een schimbul unei remunera\u021bii, la distan\u021b\u0103, prin mijloace electronice \u0219i la solicitarea individual\u0103 a beneficiarului serviciului. \u00cen sensul acestei defini\u021bii: (i) \u201ela distan\u021b\u0103\u201d \u00eenseamn\u0103 c\u0103 serviciul este prestat f\u0103r\u0103 ca p\u0103r\u021bile s\u0103 fie prezente simultan; (ii) \u201eprin mijloace electronice\u201d \u00eenseamn\u0103 c\u0103 serviciul este transmis ini\u021bial \u0219i primit la destina\u021bie prin intermediul echipamentului electronic pentru prelucrarea (inclusiv arhivarea digital\u0103) \u0219i stocarea datelor \u0219i este transmis integral, transferat \u0219i recep\u021bionat prin cablu, radio, mijloace optice sau alte mijloace electromagnetice; (iii) \u201ela solicitarea individual\u0103 a beneficiarului serviciilor\u201d \u00eenseamn\u0103 c\u0103 serviciul este prestat prin transmiterea datelor \u00een urma solicit\u0103rii individuale.<\/p>

[2]<\/a>\u00a0Prin considerentul 59 din RGPD se recomand\u0103 Operatorilor de date s\u0103 se ofere mijloacele necesare pentru ca cererile persoanelor vizate s\u0103 fie f\u0103cute pe cale electronic\u0103, \u00een special \u00een cazul \u00een care datele cu caracter personal sunt prelucrate prin mijloace electronice.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Cuprins 1. Obiectivele Politicii 3 2. Definitii utilizate. 3 3. Cadrul de reglementare. 5 4. Principiile de prelucrare a datelor. 6 5. Temeiul juridic al\u00a0 prelucrarii 6 6. Perspoanele vizate. […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"tpl-default-elementor.php","meta":{"footnotes":""},"class_list":["post-969","page","type-page","status-publish","hentry"],"yoast_head":"\nGDPR - Edu StepUp<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/edustepup.europroject.org.ro\/index.php\/gdpr\/\" \/>\n<meta property=\"og:locale\" content=\"ro_RO\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"GDPR - Edu StepUp\" \/>\n<meta property=\"og:description\" content=\"Cuprins 1. Obiectivele Politicii 3 2. Definitii utilizate. 3 3. Cadrul de reglementare. 5 4. Principiile de prelucrare a datelor. 6 5. Temeiul juridic al\u00a0 prelucrarii 6 6. Perspoanele vizate. […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/edustepup.europroject.org.ro\/index.php\/gdpr\/\" \/>\n<meta property=\"og:site_name\" content=\"Edu StepUp\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/ProiectEduStepUp\" \/>\n<meta property=\"article:modified_time\" content=\"2025-01-10T09:43:22+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Timp estimat pentru citire\" \/>\n\t<meta name=\"twitter:data1\" content=\"60 de minute\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/edustepup.europroject.org.ro\/index.php\/gdpr\/\",\"url\":\"https:\/\/edustepup.europroject.org.ro\/index.php\/gdpr\/\",\"name\":\"GDPR - Edu StepUp\",\"isPartOf\":{\"@id\":\"https:\/\/edustepup.europroject.org.ro\/#website\"},\"datePublished\":\"2022-01-25T06:47:06+00:00\",\"dateModified\":\"2025-01-10T09:43:22+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/edustepup.europroject.org.ro\/index.php\/gdpr\/#breadcrumb\"},\"inLanguage\":\"ro-RO\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/edustepup.europroject.org.ro\/index.php\/gdpr\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/edustepup.europroject.org.ro\/index.php\/gdpr\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/edustepup.europroject.org.ro\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"GDPR\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/edustepup.europroject.org.ro\/#website\",\"url\":\"https:\/\/edustepup.europroject.org.ro\/\",\"name\":\"Edu StepUp\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/edustepup.europroject.org.ro\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/edustepup.europroject.org.ro\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"ro-RO\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/edustepup.europroject.org.ro\/#organization\",\"name\":\"Centrul de Consultanta si Management al Proiectelor EUROPROJECT\",\"url\":\"https:\/\/edustepup.europroject.org.ro\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"ro-RO\",\"@id\":\"https:\/\/edustepup.europroject.org.ro\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/edustepup.europroject.org.ro\/wp-content\/uploads\/2025\/03\/europroject.png\",\"contentUrl\":\"https:\/\/edustepup.europroject.org.ro\/wp-content\/uploads\/2025\/03\/europroject.png\",\"width\":193,\"height\":87,\"caption\":\"Centrul de Consultanta si Management al Proiectelor EUROPROJECT\"},\"image\":{\"@id\":\"https:\/\/edustepup.europroject.org.ro\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/ProiectEduStepUp\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"GDPR - Edu StepUp","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/edustepup.europroject.org.ro\/index.php\/gdpr\/","og_locale":"ro_RO","og_type":"article","og_title":"GDPR - Edu StepUp","og_description":"Cuprins 1. Obiectivele Politicii 3 2. Definitii utilizate. 3 3. Cadrul de reglementare. 5 4. Principiile de prelucrare a datelor. 6 5. Temeiul juridic al\u00a0 prelucrarii 6 6. Perspoanele vizate. […]","og_url":"https:\/\/edustepup.europroject.org.ro\/index.php\/gdpr\/","og_site_name":"Edu StepUp","article_publisher":"https:\/\/www.facebook.com\/ProiectEduStepUp","article_modified_time":"2025-01-10T09:43:22+00:00","twitter_card":"summary_large_image","twitter_misc":{"Timp estimat pentru citire":"60 de minute"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/edustepup.europroject.org.ro\/index.php\/gdpr\/","url":"https:\/\/edustepup.europroject.org.ro\/index.php\/gdpr\/","name":"GDPR - Edu StepUp","isPartOf":{"@id":"https:\/\/edustepup.europroject.org.ro\/#website"},"datePublished":"2022-01-25T06:47:06+00:00","dateModified":"2025-01-10T09:43:22+00:00","breadcrumb":{"@id":"https:\/\/edustepup.europroject.org.ro\/index.php\/gdpr\/#breadcrumb"},"inLanguage":"ro-RO","potentialAction":[{"@type":"ReadAction","target":["https:\/\/edustepup.europroject.org.ro\/index.php\/gdpr\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/edustepup.europroject.org.ro\/index.php\/gdpr\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/edustepup.europroject.org.ro\/"},{"@type":"ListItem","position":2,"name":"GDPR"}]},{"@type":"WebSite","@id":"https:\/\/edustepup.europroject.org.ro\/#website","url":"https:\/\/edustepup.europroject.org.ro\/","name":"Edu StepUp","description":"","publisher":{"@id":"https:\/\/edustepup.europroject.org.ro\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/edustepup.europroject.org.ro\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"ro-RO"},{"@type":"Organization","@id":"https:\/\/edustepup.europroject.org.ro\/#organization","name":"Centrul de Consultanta si Management al Proiectelor EUROPROJECT","url":"https:\/\/edustepup.europroject.org.ro\/","logo":{"@type":"ImageObject","inLanguage":"ro-RO","@id":"https:\/\/edustepup.europroject.org.ro\/#\/schema\/logo\/image\/","url":"https:\/\/edustepup.europroject.org.ro\/wp-content\/uploads\/2025\/03\/europroject.png","contentUrl":"https:\/\/edustepup.europroject.org.ro\/wp-content\/uploads\/2025\/03\/europroject.png","width":193,"height":87,"caption":"Centrul de Consultanta si Management al Proiectelor EUROPROJECT"},"image":{"@id":"https:\/\/edustepup.europroject.org.ro\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/ProiectEduStepUp"]}]}},"_links":{"self":[{"href":"https:\/\/edustepup.europroject.org.ro\/index.php\/wp-json\/wp\/v2\/pages\/969","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/edustepup.europroject.org.ro\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/edustepup.europroject.org.ro\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/edustepup.europroject.org.ro\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/edustepup.europroject.org.ro\/index.php\/wp-json\/wp\/v2\/comments?post=969"}],"version-history":[{"count":5,"href":"https:\/\/edustepup.europroject.org.ro\/index.php\/wp-json\/wp\/v2\/pages\/969\/revisions"}],"predecessor-version":[{"id":1191,"href":"https:\/\/edustepup.europroject.org.ro\/index.php\/wp-json\/wp\/v2\/pages\/969\/revisions\/1191"}],"wp:attachment":[{"href":"https:\/\/edustepup.europroject.org.ro\/index.php\/wp-json\/wp\/v2\/media?parent=969"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}