Politica de protecţie a datelor cu caracter personal
Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi, prin urmare, acordăm o atenție deosebită protejării vieții private a vizitatorilor care accesează site-ul uni.adservio.ro, numit in continuare Site-ul, precum și persoanelor care utilizează platforma educaţională ADSERVIO denumită în continuare PLATFORMA ADSERVIO.
Începând cu 25 mai 2018 este aplicabil Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din data de 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, denumit în continuare “GDPR”.
Datele cu caracter personal sunt acele date care identifică direct o persoană fizică precum nume, prenume, adresă de domiciliu, adresă e-mail sau număr de telefon dar și orice alte date care permit identificarea indirectă a acesteia, cum ar fi, în anumite cazuri, numărul matricol al elevilor.
GDPR este aplicabil oricărei entități juridice care procesează datele personale în activitatea lor.
Vă rugăm să acordați o atenție deosebită lecturării următoarei Politici pentru a înțelege modul în care vor fi tratate datele dumneavoastră cu caracter personal.
Prin prezenta Politică, vă informăm cu privire la practicile noastre referitoare la aplicarea prevederilor GDPR dar şi cu privire la natura datelor cu caracter personal pe care le prelucrăm pe Site şi pe PLATFORMA ADSERVIO, la scopurile şi temeiurile prelucrării, la drepturile de care beneficiază persoanele vizate.
- DEFINIȚII:
- ANSPDCP reprezintă Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal;
- „date cu caracter personal” înseamnă orice informație privind o persoană fizică identificată sau identificabilă („persoană vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
- „prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fară utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restrictionarea, ștergerea sau distrugerea;
- „restricționarea prelucrării” înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;
- „operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
- „persoana împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
- „destinatar” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;
- „consimțământ” al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsita de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, că datele cu caracter personal care o privesc să fie prelucrate.
- CINE SUNTEM
- IDENTITATEA ȘI DATELE DE CONTACT ALE PERSOANEI RESPONSABILE CU PROTECȚIA DATELOR (RPD) SAU (ÎN ENGLEZĂ DPO)
- PRINCIPII PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL
- Prelucrate în mod corect, legal și transparent;
- Colectate în scopuri specificate, explicite și legitime;
- Adecvate, relevante și limitate în raport cu scopurile pentru care sunt prelucrate;
- Corecte și actualizate;
- Păstrate într-o formă care nu permite identificarea persoanelor vizate mai mult timp decât este necesar în raport de scopul prelucrării;
- Procesate în conformitate cu drepturile persoanei vizate, într-un mod care să asigure o securitate adecvată a prelucrării, astfel încât datele să fie integre, confidențiale și disponibile.
- CE TIPURI DE DATE CU CARACTER PERSONAL COLECTĂM
- În Formularul “Solicită prezentare”: nume prenume, adresă e-mail, număr de telefon, organizaţia pe care o reprezentaţi, rolul în organizaţie, localitatea şi judeţul. Datele ne sunt necesare pentru a vă putea înscrie la acest eveniment şi le prelucrăm dacă vă oferiți consimțământul în acest sens.
- În „Secţiunea CARIERE”: datele incluse în CV-ul pe care alegeţi să îl transmiteţi la adresajobdeviitor@adservio.ro indicată în secţiunea CARIERE a Site-ului. Datele ne sunt necesare pentru recrutarea dumneavoastră în echipa ADSERVIO şi le prelucrăm dacă ne oferiți consimțământul în acest sens.
- În secţiunea “Adaugă un comentariu”: nume, adresă e-mail introduse de dvs. alături de comentariul dorit. Datele ne sunt necesare pentru a primi comentariul dumneavoastră şi le prelucrăm dacă ne oferiți consimțământul în acest sens.
- În secţiunea “Află toate noutățile Adservio”: adresa de e-mail pe care ne-o puneţi la dispoziţie şi pe care o prelucrăm dacă ne oferiți consimțământul în acest sens.
- În secţiunea “CONTACTEAZĂ-NE”: nume, prenume, scoală, telefon, adresă e- mail. Datele ne sunt necesare pentru a vă contacta cât mai curând posibil (maxim 24 de ore) urmare a solicitării dumneavoastră.
- Postăm pe Site mărturiile dvs. cu privire la PLATFORMA ADSERVIO care pot conține informații personale, cum ar fi numele, fotografia, funcţia și/sau un videoclip al persoanei din mărturie. Obținem consimțământul persoanei în prealabil pentru a ne asigura că avem permisiunea de a posta acest conținut în mod public. Pentru a solicita eliminarea informațiilor dumneavoastră personale din mărturii vă rugăm să ne contactați la dpo@adservio.ro.
- Nume, prenume, specializare, adresa e-mail, număr telefon, imagine, înregistrare video aparţinând cadrelor didactice;
- Nume, prenume, clasa la care este înscris, adresa e-mail, număr telefon, imagine, înregistrare video aparţinând elevilor;
- Nume, prenume, adresa e-mail, număr telefon aparţinând părinţilor elevilor;
- Nume, prenume, adresa e-mail, număr telefon aparţinând Directorilor unităţilor de învăţământ cu care ADSERVIO derulează o relaţie contractuală.
- SCOPUL PENTRU CARE PRELUCRĂM DATELE CU CARACTER PERSONAL
- A face posibilă înscrierea la o prezentare demo, odată ce v-aţi exprimat consimţământul prin formularul “Solicită prezentare”;
- A vă recruta în echipa ADSERVIO, odată ce v-aţi exprimat consimţământul prin transmiterea CV-ului la adresajobdeviitor@adservio.ro;
- A primi şi analiza comentariul dvs. odată ce v-aţi exprimat consimţământul prin formularul transmis in secţiunea “Adaugă un comentariu”:
- A vă transmite newslettere, invitații, materiale legate de serviciile noastre și informații legate de evenimentele sau programele pe care le organizăm sau pe care le promovăm odată ce v-aţi exprimat consimţământu prin formularul “Află toate noutățile Adservio”;
- A vă contacta odată ce v-aţi exprimat consimţământul prin formularul transmis in secţiunea “CONTACTEAZĂ-NE;
- A face posibilă crearea contului dumneavoastră pe PLATFORMA ADSERVIO;
- A asigura buna funcţionare a PLATFORMEI ADSERVIO;
- Pentru a preveni spam-ul, frauda și abuzul și pentru a ajuta la recuperarea contului, a numelui de utilizator al contului prin SMS;
- TEMEIURILE PRELUCRĂRII DE DATE CU CARACTER PERSONAL
- în temeiul consimţământului acordat de persoanele ce ne încredinţează datele ((art. 6 alin. 1 teza 1 lit. a GDPR
- pentru executarea unui contract la care sunteți parte (art. 6 alin. 1 teza 1 lit. b GDPR)
- în vederea îndeplinirii unei obligații legale care ne revine (art. 6 alin. 1 teza 1 lit. c GDPR)
- conform interesului legitim al ADSERVIO (art. 6 alin. 1 teza 1 lit. f GDPR).
- TRANSFERURILE DE DATE CU CARACTER PERSONAL
- CÂT TIMP PĂSTRĂM DATELE CU CARACTER PERSONAL
- DEZVALUIREA DATELOR
- CUM ASIGURĂM SECURITATEA DATELOR CU CARACTER PERSONAL
- Utilizatorii care au acces la baza de date a informațiilor cu caracter personal sunt doar cei care și-au creat cont pe PLATFORMA ADSERVIO, fiecare dintre aceștia beneficiind de funcţiile PLATFORMEI ADSERVIO cu propriul nume de cont și parola.
- Toți angajații, colaboratorii și furnizorii de servicii ai ADSERVIO, care intră în contact cu datele cu caracter personal, trebuie să acționeze în conformitate cu principiile politicilor și procedurilor de protecţie și de securitate a datelor cu caracter personal semnând declarații și acorduri de confidențialitate cu privire la aceste date.
- Computerele de la care se accesează baza de date sunt parolate, au implementate soluții de protecție antivirus, antispam și firewall updatate la zi.
- LOCAȚIA DATELOR CU CARACTER PERSONAL
- CE DREPTURI AVEŢI ÎN LEGĂTURĂ CU DATELE CU CARACTER PERSONAL
- Dreptul de acces înseamnă dreptul persoanei vizate de a obține o confirmare din partea operatorului că prelucrează sau nu datele cu caracter personal care il privesc și, în caz afirmativ, acces la datele respective și la informații privind modalitatea în care sunt prelucrate datele.
- Dreptul la portabilitatea datelor se referă la dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat și la dreptul că aceste date să fie transmise direct altui operator, dacă acest lucru este fezabil din punct de vedere tehnic.
- Dreptul la opoziție” vizează dreptul persoanei vizate de a se opune prelucrării datelor personale atunci când prelucrarea este necesară pentru indeplinirea unei sarcini care servește unui interes public sau când are în vedere un interes legitim al operatorului. Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizată are cu precadere dreptul de a se opune prelucrării în orice moment.
- Dreptul la rectificare se referă la corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte stocate. Rectificarea trebuie comunicată fiecarui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate (demonstrabile).
- Dreptul la ștergerea datelor („dreptul de a fi uitat”)înseamnă dreptul persoanei vizate de a solicita să îi fie șterse datele cu caracter personal, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive: acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; își retrage consimțământul și nu există niciun alt temei juridic pentru prelucrare; se opune prelucrării și nu există motive legitime care să prevaleze; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale; datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale.
- Dreptul la restricționarea prelucrării poate fi exercitat în cazul în care persoana contestă exactitatea datelor, pe o perioadă care permite verificarea corectitudinii datelor; prelucrarea este ilegală, iar persoana se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea; în cazul în care operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; în cazul în care persoana s-a opus prelucrării pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei respective.
- ACTUALIZAREA POLITICII DE PROTECȚIE ȘI PRELUCRARE A DATELOR CU CARACTER PERSONAL
- DATELE DE CONTACT PENTRU AUTORITATEA NAȚIONALĂ PENTRU SUPRAVEGHEREA PRELUCRĂRII DATELOR CU CARACTER PERSONAL (ANSPDCP)