Definiții

Când spunem „GDPR” ne referim la Regulamentul (UE) 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date. Paven Andrei, judeţul Alba este Operator de date cu caracter personal.

„Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”).

Dumneavoastră, în calitate de vizitator al site-ului sau beneficiar al unui serviciu, sunteţi o „persoană vizată”.

O persoană fizică identificabilă este o persoană care poate fi identificată direct sau indirect prin nume, număr de identificare, date de localizare, identificator online sau alte elemente specifice identității sale.

Termeni legali pentru prelucrarea datelor

Pentru datele furnizate prin formular sau contact, temeiul legal este art. 6 alin. (1) lit. b GDPR – demersuri la cererea persoanei vizate înainte de încheierea unui contract.

Pentru comentarii pe blog, temeiul este obligația legală de informare și interesul legitim de transparență.

Pentru date colectate prin cookie-uri sau tehnologii similare, temeiul este consimțământul utilizatorului.

Ce informații colectăm

a) Informații furnizate voluntar

Prin formularul de contact, telefon sau e-mail putem colecta: nume, prenume, adresă, e-mail, număr de telefon.

Aceste date sunt stocate în condiții de securitate și nu sunt transmise către terți, cu excepția instituțiilor statului atunci când legea o impune.

b) Informații colectate automat

La accesarea site-ului putem colecta: adresa IP, tipul dispozitivului, browser-ul, locația aproximativă și paginile vizitate.

Aceste date sunt colectate prin cookie-uri sau tehnologii similare.

În ce scopuri se colectează datele

– pentru încheierea de contracte sau colaborări;
– pentru răspuns la solicitări;
– pentru securitate cibernetică;
– pentru marketing (doar cu consimțământ);
– pentru îmbunătățirea serviciilor;
– pentru îmbunătățirea site-ului.

Cât timp se stochează datele

Datele sunt stocate pe durata necesară scopului prelucrării, dar nu mai mult de 5 ani de la ultima interacțiune, sau conform legislației aplicabile.

Cui dezvăluim datele dumneavoastră

Nu vom dezvălui informaţiile dumneavoastră către terţe părţi, pentru a fi utilizate în propriile scopuri de marketing sau comerciale ale acestora, fără consimţământul dumneavoastră.

Totuşi, este posibil să dezvăluim informaţiile dumneavoastră către următoarele entităţi:

– Furnizori de servicii - Putem dezvălui informațiile dumneavoastră altor companii care ne furnizează servicii și acționează în calitate de persoane împuternicite, cum ar fi compania care ne ajută cu găzduirea site-ului nostru. Aceste entități sunt selectate cu o grijă deosebită pentru a ne asigura că îndeplinesc cerințele specifice în materie de protecție a datelor cu caracter personal. Aceste entităţi au o capacitate limitată de a utiliza informaţiile dumneavoastră în alte scopuri decât cel de a ne furniza servicii;

– Instanțe de judecată, parchete sau alte autorități publice pentru a ne conforma legii sau drept răspuns la o procedură legală obligatorie (cum ar fi un mandat de percheziţie sau o hotărâre judecătorească);

– Altor părţi, cu consimţământul sau la instrucţiunile dumneavoastră. În afara dezvăluirilor descrise în prezenta Politică de confidenţialitate, este posibil să transmitem informaţiile terţilor cărora consimţiţi sau solicitați să efectuăm o asemenea dezvăluire.

Transferăm date către state terțe?

În prezent nu transferăm datele dumneavoastră către state din afara Uniunii Europene. Dacă această politică se va schimba, vă vom informa în mod corespunzător și vă vom solicita consimțământul.

Legalitatea prelucrării

(1) Prelucrarea este legală numai dacă şi în măsura în care se aplică cel puţin una dintre următoarele condiţii:

a) persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;

b) prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract;

c) prelucrarea este necesară în vederea îndeplinirii unei obligaţii legale care îi revine operatorului;

d) prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;

e) prelucrarea este necesară pentru îndeplinirea unei sarcini care serveşte unui interes public sau care rezultă din exercitarea autorităţii publice cu care este învestit operatorul;

f) prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terţă, cu excepţia cazului în care prevalează interesele sau drepturile şi libertăţile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.

Litera (f) nu se aplică în cazul prelucrării efectuate de autorităţi publice în îndeplinirea atribuţiilor lor.

Care sunt drepturile dumneavoastră

– Dreptul de retragere a consimțământului - În situația în care prelucrarea se bazează pe consimțământ, vă puteți retrage consimțământul în orice moment și în mod gratuit dacă actele normative nu prevăd altfel;

– Dreptul de a depune o plângere în fața Autorității Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal;

– Dreptul de a vă adresa justiției;

– Dreptul de acces - Aveţi dreptul de a obține din partea noastră o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, aveţi dreptul de acces la datele respective;

– Dreptul la rectificare - Aveţi dreptul de a obține de la noi, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, aveţi dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare;

– Dreptul la ștergerea datelor („dreptul de a fi uitat”) - În situațiile în care datele nu mai sunt necesare pentru îndeplinirea scopurilor, s-a retras consimțământul și nu există un alt temei juridic pentru prelucrare, vă opuneţi prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea sau datele cu caracter personal au fost prelucrate ilegal, aveţi dreptul de a obține ștergerea datelor care vă privesc, fără întârzieri nejustificate;

– Dreptul la restricționarea prelucrării - Aveţi dreptul de a obține din partea noastră restricționarea prelucrării în cazul în care se aplică unul din următoarele cazuri:

(a) contestaţi exactitatea datelor, pentru o perioadă care ne permite nouă să verificăm exactitatea datelor;

(b) prelucrarea este ilegală, iar dumneavoastră vă opuneţi ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;

(c) nu mai avem nevoie de datele cu caracter personal în scopul prelucrării, dar dumneavoastră ni le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;

(d) v-aţi opus prelucrării în conformitate cu articolul 21 alineatul (1) din GDPR, pentru intervalul de timp în care se verifică dacă drepturile noastre legitime prevalează asupra drepturilor dumneavoastră.

Dreptul la portabilitatea datelor

Aveţi dreptul de a primi datele cu caracter personal care vă privesc și pe care ni le-aţi furnizat, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și aveţi dreptul de a transmite aceste date altui operator, fără obstacole din partea noastră, în cazul în care:

(a) prelucrarea se bazează pe consimțământ în temeiul articolului 6 alineatul (1) litera (a) sau al articolului 9 alineatul (2) litera (a) din GDPR sau pe un contract în temeiul articolului 6 alineatul (1) litera (b) din GDPR; și

(b) prelucrarea este efectuată prin mijloace automate.

Dreptul de a nu face obiectul unei decizii automate

Aveţi dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă.

Acest drept nu se aplică dacă decizia:

(a) este necesară pentru încheierea sau executarea unui contract între dumneavoastră și un operator de date;

(b) este autorizată prin dreptul Uniunii sau dreptul intern aplicabil operatorului, care prevede măsuri corespunzătoare pentru protejarea drepturilor și intereselor legitime ale persoanei vizate;

(c) are la bază consimțământul dumneavoastră explicit.