Politica de confidentialitate
Versiune actualizata in [11.08.2022]
Pentru proiectul „Sistemul de management integrat al deşeurilor în judeţul Galați” (SMID), denumit in cele ce urmeaza „Proiect” mentinerea protectiei datelor personale pe care ni le incredintati este deosebit de importanta. Aceasta politica, numita in continuare „Politica de confidentialitate”, descrie felul in care colectam datele dvs. personale, ce tipuri de date colectam, scopurile si temeiurile legale ale prelucrarii, precum si practicile noastre pentru utilizarea, protejarea, retinerea, transmiterea sau partajarea acestor date catre alte organizatii, toate activitatile de prelucrare conforme cu prevederile Regulamentului 679/2016 („Regulamentul general privind protectia datelor” sau “GDPR”), precum si cu orice alta legislatie nationala aplicabila.
Operatorul datelor personale utilizate in cadrul activitatilor derulate in cadrul Proiectului este ADI ECOSERV. Pot exista situatii in care echipa de proiect are rolul de imputernicit sau procesator al datelor personale primite de la organizatii terte, care au datoria de a respecta obligatiile impuse de statutul de operator de date personale. Prelucrarea datelor poate fi realizata prin mijloace mixte (manuale si automate), cu respectarea cerintelor legale si in conditii care sa asigure integritatea si confidentialitatea datelor si a drepturilor si libertatilor fundamentale ale persoanelor vizate.
Prin „Date personale” se inteleg orice informatii care pot conduce la identificarea directa sau indirecta a unei persoane fizice.
„Prelucrare” sau „Procesare” inseamna orice activitate care implica utilizarea de date personale, incluzand, dar fara a se limita la colectarea, inregistrarea, organizarea, structurarea, copierea, stocarea, recuperarea, dezvaluirea, publicarea, partajarea, transmisia, stergerea sau distrugerea de date personale.
Prin „Persoana vizata” se intelege orice persoana fizica ale carei date personale sunt folosite in oricare dintre tipurile de prelucrare enuntate mai sus.
Pentru derularea activitatilor curente ale Proiectului, avem acces la o serie de date generale de identificare si localizare precum: numele si prenumele, sexul, adresa de domiciliu, locul de munca, adresa de posta electronica (personala sau de business), numarul de telefon, (personal sau de serviciu), precum si imagini fotografice sau video (voce si imagine).
In functie de proiectele derulate, e posibil sa fim nevoiti sa prelucram si alte tipuri de date dintre care unele pot fi considerate ca date speciale sau sensibile pentru persoana vizata, precum:
Politica de confidentialitate se refera la modul in care datele dvs. personale sunt prelucrate pe intreg ciclul de viata al unui flux de date, de la achizitie, salvare locala, prelucrare, folosire, stocare, transmitere, partajare, arhivare si stergerea datelor.
In general, colectam datele dvs. cu caracter personal direct de la dumneavoastra, astfel incat aveti controlul asupra tipului de informatie pe care ne-o oferiti. Este posibil sa colectam sau sa obtinem informatii despre dvs. in urmatoarele moduri:
Membrii echipei Proiectului nu sunt responsabili pentru informatiile personale pe care le oferiti voluntar despre dvs. in paginile publice ale retelelor sociale sau prin comunicari adresate telefonic, prin posta sau prin email. De asemenea, aceasta politica nu acopera practicile tertilor care pot furniza informatii despre dvs. catre participantii la diferitele activitati de sub umbrela Proiectului. In anumite imprejurari, putem colecta datele dvs. de la o sursa terta, care este responsabila pentru corectitudinea acestor date, avand toate obligatiile si raspunderea unui operator de date privind respectarea legislatiei in vigoare.
Scopurile pentru care putem procesa informatiile personale, in conformitate cu legislatia aplicabila, includ:
„Scopurile pentru care putem procesa informatiile personale, in conformitate cu legislatia aplicabila,includ:
Aceasta organizație sprijină Consiliul Județean Galați în implementarea proiectului „Sistem de Management Integrat al Deșeurilor în Județul Galați” (SMID), proiect cofinanțat din Fondul de Coeziune prin Programul Operațional Infrastructură Mare 2014 – 2020, și va selecta operatorii instalațiilor construite prin proiect.
1.SCOPUL POLITICII DE PROTECȚIE A DATELOR
Scopurile principale ale Politicilor sunt:
•Stabilirea unei proceduri, precum şi a termenilor şi condiţiilor privind prelucrarea datelor cu caracter personal, inclusiv procedurile care vizează prevenirea încălcării legilor şi procedurilor de realizare a controlului intern în conformitate cu legislaţia aplicabilă privind datele cu caracter personal;
•Prezentarea personalului Asociației de Dezvoltare Intercomunitară Ecoserv Galați (ADI ECOSERV) responsabil cu prelucrarea datelor cu caracter personal în conformitate cu prevederile Politicii/ legii aplicabile cu privire la datele cu caracter personal;
•Stabilirea responsabilităţilor pentru personalul care prelucrează datele cu caracter personal în cazul nerespectării legii aplicabile privind datele cu caracter personal.
•Respectarea dreptului subiecţilor de a fi informaţi asupra modalităţii în care Asociatia de Dezvoltare Intercomunitara Ecoserv Galați (ADI ECOSERV) prelucrează datele lor cu caracter personal.
Astfel, scopul acestei Politici este să explice care sunt datele cu caracter personal supuse prelucrării, motivul pentru care sunt prelucrate și gestionarea viitoare a acestor date. Având in vedere faptul că informațiile personale aparțin fiecărui utilizator, se vor face toate demersurile și se vor lua toate măsurile pentru stocarea datelor în condiții de siguranță și prelucrarea acestora cu atenție.
Informațiile nu vor fi oferite unor părți terțe fără îndeplinirea obligației prealabile de informare a persoanelor ale căror date pot face obiectul furnizării acestora, indiferent de motivul pentru care sunt furnizate.
Avand in vedere scopurile mentionate anterior, procesam date cu caracter personal atunci cand:
Unele dintre activitatile noastre de prelucrare asociate unor proiecte sociale sau de sanatate pot necesita obtinerea si prelucrarea de date personale cu caracter sensibil precum datele ce privesc sanatatea sau situatia sociala. Cum prelucrarea acestor date nu tine de activitatile specifice si recurente ale Proiectului, depunem toate eforturile pentru asigurarea conditiilor legale de utilizare a acestor tipuri de date prin:
In acord cu Art. 8 din GDPR, organizatorii actiunilor din cadrul Proiectului nu colecteaza si nu prelucreaza in mod voluntar date ale copiilor sub varsta de 16 ani, fara acordul parintilor, tutorilor sau reprezentantilor legali. In marea majoritate a cazurilor, in calitate de operator de date personale, scolile participante in cadrul actiunilor din Proiect au datoria de a informa si de a obtine acordul parintilor pentru elevii implicati. O buna parte dintre activitatile Proiectului in care putem prelucra astfel de date sunt cele ce vizeaza proiectele noastre pentru educatie, sustinerea scolilor cu profil special sau a copiilor cu o situatie sociala deosebita.
Site-ul nostru nu este destinat utilizarii de catre copii sub 16 ani. Daca aveti sub 16 ani, va facem urmatoarele recomandari:
Daca luam la cunostinta ca au fost colectate sau ca am primit date ale unui copil sub 16 ani fara consimtamantul parintilor, acestea vor fi sterse. Daca dumneavoastra considerati ca posedam informatii despre persoane mai mici de 16 ani, va rugam sa ne trimiteti detalii legate de aceasta presupunere pe adresa de contact de mai jos.
Atunci cand participati la o activitate specifica Proiectului datele dvs. personale de identificare si localizare pot fi partajate cu asociatiile/organizatiile care coordoneaza programul sau care organizeaza efectiv diferitele activitati. In situatiile putin probabile in care pot aparea cerinte de constatare, exercitarea sau apararea unui drept in justitie sau pentru solutionarea diferendelor, putem partaja datele cu caracter personal cu instante de judecata, autoritati de aplicare a legii, autoritati de reglementare, avocati sau alte persoane competente.
Dupa caz si numai cu acordul dvs., putem transmite sau oferi acces la anumite date cu caracter personal altor categorii de destinatari/ terti, precum: furnizori de servicii de curierat, furnizori de servicii de plata/bancare, companii de asigurari, etc. In oricare dintre aceste situatii, echipa de coordonare a Proiectului se asigura ca accesul partilor terte se realizeaza in conformitate cu prevederile legale in baza unor contracte care includ clauzele necesare de confidentialitate si protectie a datelor cu caracter personal. Conform prezentei Politici de confidentialitate, datele dvs. cu caracter personal nu vor fi transferate catre terte persoane sau alti parteneri in scopuri de marketing direct sau in alte scopuri decat cele pentru care au fost colectate.
Echipele de organizare a actiunilor din cadrul Proiectului vor pastra datele dumneavoastra de identificare atat timp cat este necesar pentru interactiunea cu dvs. sau atat timp cat sunteti integrat intr-una dintre acest actiuni. Criteriile pe care le folosim pentru a determina perioada optima de retentie a datelor sunt in stransa legatura cu scopul pentru care le retinem. Exista o serie de reglementari legale privind pastrarea unor documente pe termen lung, care impun o anumita perioada minima de pastrare, precum legislatia privind documentele fiscale cu perioada minima de arhivare de 5 sau de 10 ani.
In momentul in care datele dumneavoastra nu mai sunt relevante scopului pentru care au fost colectate, acestea vor fi distruse/sterse sau anonimizate, situatie in care persoana vizata nu mai poate fi identificata iar datele arhivate nu mai fac obiectul GDPR.
Echipa de Proiect face demersuri rezonabile pentru a asigura securitatea si confidentialitatea datelor cu caracter personal prin implementarea unor masuri tehnice si organizatorice adecvate, menite sa va protejeze datele cu caracter personal de pierderile accidentale si de accesul, utilizarea, modificarea si divulgarea neautorizata. In plus:
In conditiile prevazute de Regulamentului Uniunii Europene nr. 679 din 2016 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date, in calitate de persoane vizate beneficiati de urmatoarele drepturi:
Dreptul la informare – se refera la dreptul pe care il aveti de a primi detalii privind activitatile de prelucrare efectuate de echipa de Proiect, conform celor descrise mai jos;
Dreptul de acces la date – aveti dreptul de a obtine o confirmare a faptului ca prelucram sau nu date cu caracter personal, ca avem in evidente datele dvs. si ca puteti solicita accesul la datele respective si la urmatoarele informatii: ce date prelucram, in ce scop, daca acestea sunt divulgate tertilor si cu cine le partajam, precum si perioada de stocare a acestor date. Aveti dreptul de a primi gratuit o copie a datelor cu caracter personal ce fac obiectul prelucrarii.
Dreptul la rectificare – aveti dreptul de a obtine corectarea datelor cu caracter personal inexacte/ nejustificate, precum si actualizarea datelor incomplete. Rectificarea/ completarea va fi comunicata fiecarui destinatar la care au fost transmise datele, cu exceptia cazului in care acest lucru se dovedeste imposibil sau presupune eforturi disproportionate.
Dreptul la stergerea datelor („dreptul de a fi uitat”) – aveti dreptul de a ne solicita stergerea datelor personale fara intarzieri nejustificate, in cazul in care se aplica unul dintre urmatoarele motive:
Nu vom putea da curs solicitarii dvs. de stergere a datelor cu caracter personal in cazul in care prelucrarea acestora este necesara pentru:
Totodata, pot exista situatii in care, in urma solicitarii de stergere a datelor, sa aplicam procedee de eliminare a oricarui element de identificare a persoanei dvs. prin tehnici de anonimizare, caz in care dateleà criptate nu mai intra sub incidenta GDPR.
Dreptul la restrictionarea prelucrarii – in masura in care:
Dreptul la portabilitatea datelor – respectiv:
Dreptul la opozitie – Pot exista situatii in care, din motive legate de o situatie particulara in care va aflati, sa va opuneti prelucrarii datelor dvs. personale. In aceste conditii, vom inceta sa prelucram datele dvs. cu exceptia cazului in care avem motive legitime, imperioase si dovedibile care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor dumneavoastra.
Dreptul de a nu fi supus unei decizii individuale automate – va asigura dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activitati de prelucrare automate, inclusiv crearea de profiluri care poate produce efecte juridice care va privesc sau care va afecteaza intr-o masura semnificativa.
Dreptul de renuntare la consimtamant – reprezinta dreptul de retragere a permisiunii de utilizare a datelor personale pentru orice activitate de prelucrare pentru care in prealabil v-ati dat consimtamantul. E important sa intelegeti ca retragerea consimtamantului pentru un anumit tip de prelucrare a datelor personale se refera doar la prelucrarile executate din momentul anuntarii retragerii consimtamantului, neafectand prelucrarea datelor efectuata pe durata existentei consimtamantului si nu va afecta nici acordul dat pentru alte activitati sau servicii. Pentru a beneficia de acest drept, e suficient sa ne contactati prin metodele expuse mai jos si cererea dvs. va fi solutionata in cel mai scurt timp posibil.
Dreptul de a va adresa autoritatilor nationale ce gestioneaza aplicarea legislatiei privitoare la prelucrarea datelor personale – Pentru persoanele fizice din Romania, acest rol ii revine Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), care poate primi sesizari din partea persoanelor vizate la adresa: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod 010336, Bucuresti, e-mail: anspdcp@dataprotection.ro sau prin intermediul platformei online www.dataprotection.ro.
Prin aceasta politica, vom acorda in permanenta o maxima importanta respectarii drepturilor dvs. fundamentale. Va garantam ca orice solicitare fondata ne veti trimite va fi rezolvata in cel mai scurt timp posibil, conform legislatiei interne si internationale si cerintelor GDPR. In acest spirit, am dezvoltat si adoptat o procedura speciala de solutionare a solicitarilor de acces la date venite din partea persoanelor vizate (membri, beneficiari ai proiectelor, parteneri). E bine sa retineti ca in cazul in care solicitarea dvs. este nefondata, neargumentata, excesiva sau ar afecta in mod negativ drepturile si libertatile fundamentale ale altor persoane vizate, legislatia in vigoare ne permite sa nu dam curs unei cereri de acces la date, raspunsul nostru continand toate argumentele necesare.
Va reamintim faptul ca ne puteti contacta oricand, pentru orice nelamurire sau solicitare legata de modul in care prelucram datele dvs. personale prin formularul de contact de pe site www.smidgalati.ro sau direct la adresa de e-mail: adiecoserv@gmail.com.
Proiect cofinanţat de Uniunea Europeană din Fondul de Coeziune prin Programul Operaţional Infrastructură Mare 2014 - 2020 și Programul de Dezvoltare Durabilă 2021-2027.
Conţinutul acestui material nu reprezintă în mod obligatoriu poziţia oficială a Uniunii Europene sau a Guvernului României.
Pentru informații detaliate despre celelate programe cofinanțate de Uniunea Europeană, vă invităm să vizitați mfe.gov.ro