Primăria comunei Sarmizegetusa
Politica privind securitatea prelucrării datelor cu caracter personal
1. Introducere Începând cu anul 2018, a intrat în vigoare Regulamentul nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare „GDPR”), aplicabil în toate statele membre ale Uniunii Europene. În acest sens, vă informăm privind condițiile în care realizăm prelucrarea datelor cu caracter personal în vederea alinierii la dispozițiile noii reglementări. Luând în considerare următoarele:
- Cerințele Regulamentului nr. 679/2016/ GDPR
- Cerințele de reglementare și obligațiile de asigurare ale confidențialității informațiilor și datelor cu care operăm, vă prezentăm în continuare elemente despre sistemul nostru de management al securității datelor cu caracter personal: ce fel de date cu caracter personal prelucrăm, modul în care sunt utilizate și către cine, unde sunt distribuite aceste date, temeiul preluării, durata păstrării, drepturile persoanelor vizate, politici de securitate și alte cerințe.
Primăria comunei Sarmizegetusa actualizează periodic principiile, măsurile tehnice și organizatorice aplicabile securității datelor cu caracter personal, aceste principii conținând angajamentul nostru de a proteja confidențialitatea, integritatea, disponibilitatea datelor contribuabililor și partenerilor noștri, online și offline. Confidențialitatea, integritatea, disponibilitatea datelor dumneavoastră personale sunt factori importanți de care ținem seama în cadrul relațiilor cu toate părțile interesate. Ne angajăm să fim transparenți și deschiși. Această politică privind securitatea datelor cu caracter personal a Primăriei comunei Sarmizegetusa explică modul în care primim datele cu caracter personal ce vizează persoana dumneavoastră și cum le gestionăm din momentul în care le deținem.
2. Cine suntem? Primăria comunei Sarmizegetusa cu sediul în Sarmizegetusa, str Principala, nr. 5, cod poștal 337415, jud. Hunedoara, e-mail primariasarmizegetusa@yahoo.com, își asumă angajamentul de a proteja datele cu caracter personal ale persoanelor vizate și de a se conforma prevederilor legale și de reglementare aplicabile privind protecția acestora.
3. Ce categorii de date cu caracter personal colectăm? Prelucrăm doar datele necesare pentru a furniza servicii pentru contribuabili/cetățeni/petenți și activități suport specifice administrației publice. În funcție de compartimentul căruia se adresează persoana vizată, colectăm următoarele categorii de date cu caracter personal ale persoanele vizate din exteriorul instituției: nume și prenume, adresa, CNP, serie și număr de buletin/CI, date fiscale și date bunuri imobile, numărul de telefon mobil, adresa de email, angajatori, date privind studiile și profesia, date privind infracțiuni, condamnări penale, cazier, originea etnică, date de sănătate ale contribuabililor; în cazul partenerilor cu care avem colaborări pentru furnizarea de produse și servicii, colectăm date cu caracter personal ale reprezentanților legali sau delegați, funcția deținută, telefon mobil, adresa de email.
4. Cum obținem datele cu caracter personal despre dumneavoastră? Pentru noi, “date cu caracter personal” înseamnă orice informaţii privind o persoană fizică identificată sau identificabilă (“persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, propriei sale identităţi fizice, fiziologice, genetice, psihice, economice, culturale sau sociale. Orice date care nu se încadrează în această definiție constituie „date fără caracter personal”. Primăria comunei Sarmizegetusa procesează datele cu caracter personal ale contribuabililor, ale partenerilor noștri comerciali, ale vizitatorilor sediului nostru, ale persoanelor care accesează website-ul nostru sau comunică cu noi pe diverse canale de comunicare (e-mail, fax, poștă, întâlniri, participare la evenimente etc.), angajați și colaboratori, alte persoane fizice. În cazul persoanelor enumerate mai sus, Primăria comunei Sarmizegetusa prelucrează date cu caracter personal astfel:
- obținem date cu caracter personal în mod direct de la contribuabili/persoane fizice în diferite moduri, incluzând următoarele modalități: contact direct în cadrul întâlnirilor de la sediul instituției, telefonic, primirea de date pe e-mail/fax, trimiterea de cereri și completarea unor documente necesare furnizării serviciilor administrației publice locale, completarea unor formulare online, vizitarea sediului sau trimiterea de CV-uri pentru angajarea pe posturile vacante din cadrul instituției;
- putem obține date cu caracter personal și indirect, din alte surse: prin dezvăluiri făcute de alte instituții (transfer de date) dezvăluiri efectuate în interesul dumneavoastră sau interes legitim, prin interogarea bazelor de date naționale unde avem acces reglementat legislativ, dezvăluiri ale altei persoane vizate, dumneavoastră fiind inițial parte terță, devenind prin prelucrare parte vizată. Aceste categorii de informații pot cuprinde numele și datele de identificare ale dumneavoastră, adresa de e-mail, alte informații adiționale despre dumneavoastră.
5. Temeiul legitim al prelucrării datelor cu caracter personal Întemeiem prelucrările de date cu caracter personal pe următoarele temeiuri legitime:
- prelucrările sunt necesare în vederea îndeplinirii unei obligaţii legale care ne revine, servesc interesului legitim și/sau servesc interesului public, sunt necesare pentru executarea unui contract (interesul persoanei vizate);
- consimțământ: atunci când prelucrarea nu are la bază o obligație legală sau nu decurge din îndeplinirea obligațiilor legate de furnizarea serviciilor noastre, numai în baza consimțământului persoanei vizate.
6. În ce scop procesăm datele personale? Prelucrare înseamnă orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea. Primăria comunei Sarmizegetusa procesează date cu caracter personal pentru sprijinirea procesului de furnizare a serviciilor publice și derularea relațiilor comerciale cu toți partenerii noștri. În continuare sunt enumerate câteva situații:
- procesarea datelor pentru furnizarea serviciilor publice;
- colectarea datelor prin intermediul formularului de contact, prin email, telefon și/sau fax referitoare la furnizarea serviciilor publice;
- executarea unei operațiuni de plată; gestiune economico-financiară și administrativă; soluționare petiții/sesizări; prelucrarea oricăror alte solicitări primite direct sau online, inclusiv formularea răspunsurilor la solicitări;
- încheierea și executarea de contracte (spre exemplu: pentru încheierea unui contract de achiziție);
- administrarea si întreținerea web-siteului;
- activități de recrutare și selecție de candidați calificați, capabili să ocupe posturile vacante din cadrul instituției;
- promovarea unor acțiuni și evenimente;
- evidența populației și stare civilă;
- constatarea și sancționarea contravențiilor;
- prevenirea și combaterea infracționalității stradale;
- protecția și securitatea persoanelor și a bunurilor; protecție și asistență socială;
- servicii de consiliere legală și reprezentare în justiție;
- tranzacții spații comerciale;
- gestionarea declarațiilor de avere și de interese;
- pentru analize interne destinate îmbunătățirii serviciilor publice;
- îndeplinirea altor obligații legale specifice domeniului de activitate;
- prelucrări statistice la nivel național; prelucrări în scop de cercetare științifică;
- arhivare.
7. Către cine și când poate transfera Primăria comunei Sarmizegetusa datele personale? Transferăm date cu caracter personal atunci când cerințele de reglementare ne impun acest lucru; ne conformăm cerințelor legale ori de câte ori primim cereri legate de dumneavoastră de la autorități sau în cazul unui proces. Transferăm date cu caracter personal atunci când credem că este necesar să facem acest lucru, pentru a împiedica prejudicierea dumneavoastră sau a altor persoane. Vom partaja cu dumneavoastră informații în această manieră numai dacă apreciem în mod rezonabil, cu bună credință, că este necesar pentru protejarea drepturilor, proprietății și securității dumneavoastră, ale altor parteneri. Putem să comunicăm date cu caracter personal unor terțe părți în scopul îmbunătățirii calității serviciilor publice pe care le oferim. Acești terți au, la rândul lor, obligații similare cu ale Primăriei comunei Sarmizegetusa în ceea ce privește protecția datelor cu caracter personal. Unii dintre aceștia sunt terțe părți care nu intenționează să prelucreze datele, însă pot avea acces la acestea în îndeplinirea sarcinilor sau în interacțiunile lor cu noi, cum ar fi societăți care asigură întreținere tehnică, auditori financiari, juridici sau privind sistemul de management al calității, organisme de certificare, autorități ale statului.
Drepturile persoanei vizate
În calitate de persoană vizată, aveți următoarele drepturi:
- dreptul de a solicita un raport privind prelucrarea datelor dumneavoastră cu caracter personal aflate în posesia Primăriei comunei Sarmizegetusa;
- dreptul de a vă retrage consimțământul cu privire la prelucrare, atunci când prelucrarea are la bază consimțământul, fără să afecteze legalitatea activităților de prelucrare realizate până în momentul respectiv;
- dreptul la portabilitate a datelor, dacă prelucrarea are la bază consimțământul, un contract sau mijloace automate de luare a deciziilor, dreptul de a solicita Primăriei comunei Sarmizegetusa să furnizeze datele cu caracter personal obținute direct de la persoana vizată și, dacă este posibil, să transmită acele date direct altui operator;
- dreptul de a solicita Primăriei comunei Sarmizegetusa să rectifice oricare date cu caracter personal inexacte sau care nu mai sunt de actualitate;
- dreptul de a solicita ca datele cu caracter personal să fie șterse în momentul în care nu mai sunt necesare/dreptul de a fi uitat;
- în cazul unui litigiu cu privire la corectitudinea prelucrării datelor cu caracter personal, dreptul de restricționare a prelucrării până la clarificare sau finalizare litigiu;
- dacă prelucrarea se bazează pe interese legitime, dreptul de a obiecta la prelucrarea datelor cu caracter personal (acolo unde se aplică).
Drepturile de mai sus pot fi exercitate în orice moment.
Pentru exercitarea acestor drepturi, puteți să ne adresați o solicitare în scris, datată și semnată sau în format electronic la următoarea adresa:
Primăria comunei Sarmizegetusa cu sediul în Sarmizegetusa, e-mail primariasarmizegetusa@yahoo.com,
pentru a vă informa privind măsurile de securitate implementate.
Pentru exercitarea acestor drepturi, vă puteți adresa cu o cerere scrisă, datată și semnată responsabilului cu protecția datelor cu caracter personal. Modelul de cerere pentru fiecare drept enumerat mai sus îl găsiți la Registratura Primăriei sau îl puteți descărca de pe site-ul instituței www.comuna-sarmizegetusa.ro – secțiunea Protecția Datelor.