Politica de confidentialitate

Scopul prezentului document este informarea dumneavoastra specifica si lipsita de ambiguitate cu privire la scopurile prelucrarii, temeiul juridic al prelucrarii, durata prelucrarii, destinatarii datelor cu caracter personal colectate precum si  modalitatile de exercitare a drepturilor individuale in raport cu operatorii asociati.

 

Incepand cu data de 25 mai 2018, Regulamentul 2016/679/UE privind protectia persoanelor fizice în ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date va fi aplicat de toate statele Uniunii Europene.

 

In cadrul operatiunii de prelucrare a datelor, noi, operatorii, tinem seama de reglementarile legale in vigoare in aceasta materie, respectam si aplicam principiile care stau la baza protectiei datelor personale si asiguram confidentialitatea si securitatea datelor prin masuri tehnice si organizatorice adecvate, concretizate in  reguli de conduita si training-uri continue de constientizare si responsabilizare a angajatilor sai.

 

OPERATORII ASOCIATI

 

Proiectul “CRESC- C(REATIVITATE) ȘI R(ESURSE) PENTRU O E(CONOMIE) S(OCIALĂ) C(OMPETITIVĂ)” (in cele ce urmeaza denumit “Proiectul”) este derulat de operatorul:

 

S.C. PRIMASERV S.R.L.
Bld. Nicolae Titulescu, Nr.66A, Craiova, Dolj 

 

Telefon: +40 799 542 297
E-mail: office@cresceconomiesociale.ro

 

Manager proiect: Ștefănescu – Dragotă Silviu Cristian
Telefon: +40 726 766 863

 

ADRESA DE CONTACT PENTRU PROBLEME LEGATE DE PROTECTIA DATELOR CU CARACTER PERSONAL

 

Pentru orice probleme legate de protectia datelor cu caracter personal va puteti adresa in scris la adresa: Bld. Nicolae Titulescu, Nr.66A, Craiova, jud. Dolj, România sau prin email la office@cresceconomiesociale.ro.

 

Daca aveti intrebari sau sugestii/sesizari ori doriti sa va exercitati vreunul dintre drepturile pe care le aveti, in calitate de persoana vizata, cu privire la protectia datelor, va rugam sa ne contactati, folosind datele de contact de mai sus.

 

Va rugam sa aveti in vedere faptul ca, pentru a va identifica in mod corespunzator pentru a va raspunde la solicitare, este posibil sa va solicitam documente sau informatii suplimentare.

 

Toate solicitarile vor fi solutionate cu promptitudine, in conformitate cu legislatia aplicabila si in mod gratuit.

 

Totusi, in cazul in care cererile din partea unei persoane vizate sunt in mod vadit nefondate sau excesive, in special din cauza caracterului lor repetitiv, conform legii, operatorul poate:

 

  • fie sa perceapa o taxa rezonabila, tinand cont de costurile administrative pentru furnizarea informatiilor sau a comunicarii sau pentru luarea masurilor solicitate,
  • fie sa refuze sa dea curs cererii.

 

PRINCIPIILE PRELUCRARII DATELOR CU CARACTER PERSONAL

 

Datele cu caracter personal colectate vor fi:

 

  • prelucrate respectand principiile GDPR de legalitate, echitate si transparenta;
  • colectate in scopuri determinate, explicite si legitime si nu vor fi prelucrate ulterior intr-un mod incompatibil cu aceste scopuri;
  • prelucrarea ulterioara in scopuri de arhivare in interes public, in scopuri de cercetare stiintifica sau istorica ori in scopuri statistice nu este considerata incompatibila cu scopurile initiale;
  • adecvate, relevante si limitate la ceea ce este necesar in raport cu scopurile in care sunt prelucrate;
  • exacte si, in cazul in care este necesar, sa fie actualizate; vom lua toate masurile necesare pentru a ne asigura ca datele cu caracter personal care sunt inexacte, avand in vedere scopurile pentru care sunt prelucrate, sunt sterse sau rectificate fara intarziere;
  • pastrate intr-o forma care permite identificarea persoanelor vizate pe o perioada care nu depaseste perioada necesara indeplinirii scopurilor in care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi in masura in care acestea vor fi cerute in mod expres de legislatia nationala sau prelucrate exclusiv in scopuri de arhivare in interes public, in scopuri de cercetare stiintifica sau istorica ori in scopuri statistice;
  • prelucrate intr-un mod care asigura securitatea adecvata a datelor cu caracter personal, inclusiv protectia impotriva prelucrarii neautorizate sau ilegale si impotriva pierderii, a distrugerii sau a deteriorarii accidentale, prin luarea de masuri tehnice sau organizatorice corespunzatoare.

 

CATEGORIILE DE DATE CU CARACTER PERSONAL COLECTATE

 

Datele prelucrate  sunt urmatoarele:

 

  • numele si prenumele;
  • varsta, locul si data nasterii;
  • codul numeric personal (CNP)
  • sexul
  • varsta
  • numarul si seria documentului de identitate;
  • data eliberarii documentului de identitate si entitatea care l-a emis;
  • domiciliul stabil/resedinta (adresa completa - strada, numar, bloc, scara, etaj, apartament, oras, judet/sector, cod postal, tara);
  • nationalitatea/cetatenia;
  • telefonul/faxul/ e-mail;
  • ocupatia/functia/statutul social;
  • nivel de educatie
  • etnie
  • starea de sanatate
  • apartenenta la o categorie de persoane dezavantajate
  • nationalitate
  • datele din actele de stare civila;
  • imagine;
  • informatii bancare;
  • date privind sanctiuni, daca este cazul;
  • participatii/actiuni detinute la diferite entitati/societati, calitatea dettinuta in cadrul acestora;
  • semnatura.

 

Refuzul furnizarii datelor cu caracter personal catre operator conduce la imposibilitatea includerii dvs. in activitatile Proiectului avand in vedere faptul ca aceste informatii sunt absolut necesare executarii contractului de finantare incheiat de operator cu Ministerul Fondurilor Europene.

 

Operatorul foloseste codul numeric personal (CNP) ca modalitate de identificare fara echivoc a dvs, in asa fel incat sa nu se produca o substituire, pentru a se limita erorile in efectuarea operatiilor referitoare la implicarea dvs. in proiect.

 

Va rugam sa aveti in vedere faptul ca, pentru a va identifica in mod corespunzator in vederea raspunderii la solicitari, este posibil sa va solicitam documente sau informatii suplimentare. Toate solicitarile vor fi solutionate cu promptitudine, in conformitate cu legislatia aplicabila.

 

SCOPURILE PRELUCRARII

 

Operatorul colecteaza si utilizeaza datele cu caracter personal in urmatoarele scopuri:

 

  1. verificarea identitatii dumneavoastra in vederea permiterii accesului la activitatile proiectului;
  2. mentinerea dialogului cu grupul tinta si furnizarea efectiva a serviciilor si facilitatilor prevazute in proiect;
  3. indeplinirea obligatiilor legale ale operatorului, in conformitate cu legislatia specifica din domeniul fondurilor europene, in special in domeniul proiectului, precum si pentru indeplinirea obligatiilor legate de: gestiune economico-financiara si administrativa, auditare, arhivarea documentelor, etc…
  4. cooperarea cu autoritatile relevante in aplicarea legii si in cadrul verificarilor si controalelor efectuate (inclusiv, dar fara a ne limita la dezvaluirea catre organismele de reglementare, efectuarea controalelor de audit, pentru supraveghere si cercetare sau pentru monitorizarea implementarii proiectului)
  5. prevenirea, detectarea si investigarea infractiunilor
  6. efectuarea de cercetari si/sau analize in scopuri statistice.

 

Functie de solicitarile primite de operator de la autoritatile din domeniul fondurilor europene, operatorul poate defini noi scopuri de utilizare a datelor pe parcursul implementarii proiectului si ulterior.

 

UTILIZAREA DATELOR SI TRANSMITEREA LOR CATRE TERTI

 

Informaţiile înregistrate sunt destinate utilizării de către operator şi sunt comunicate in principiu numai:

 

  1. autoritatilor publice cu rol de control in implementarea proiectelor derulate de operator si
  2. expertilor implicati direct in implementarea proiectelor noastre.

 

In cazul expertilor, o clauza de confidentialitate va fi impusa in vederea protejarii datelor Dvs. personale.

 

Acolo unde regulile de derulare a proiectului stabilite de catre Ministerul Finantelor Publice o va impune, numele Dvs. poate fi facut public (de exemplu in cazul in care va aflati pe lista castigatorilor concursului de idei si afaceri).

 

In cazul participarii Dvs. la conferinte si evenimente organizate in cadrul proiectului, la care se vor realiza inregistrari foto/video, inregistrarile nu vor fi date publicitatii fara acordul Dvs. explicit. In schimb, acestea vor fi necesare pentru a fi transmise Autoritatii de Management a POCU precum si altor institutii de stat abilitate prin lege sa verifice derularea proiectului la care dumneavoastra luati parte.

 

Datele pe care le colectăm de la dumneavoastră sunt stocate în Spațiul Economic European (SEE) si nu vor fi transmise catre alte tari din afara acestui spatiu.

 

Nu transmitem, nu vindem și nu cedăm terților datele dumneavoastră în scopuri de marketing.

 

TEMEIUL  JURIDIC

 

Colectarea si procesarea datelor personale in scopurile mentionate mai sus se bazeaza pe:

 

  1. Consimtamant;
  2. Obligatia legala;
  3. Incheierea (inclusiv etapele premergatoare incheierii unui contract), executarea, administrarea unui contract;
  4. Interesul legitim al operatorilor asociati.

 

DURATA PRELUCRARII DATELOR CU CARACTER PERSONAL

 

Datele personale sunt prelucrate pe tot parcursul relației noastre contractuale si, după finalizarea acesteia, cel puţin pe perioada impusa de prevederile legale aplicabile în domeniu, inclusiv, dar fără limitare, referitoare la dispozițiile privind monitorizarea proiectelor si arhivarea documentelor aferente.

 

Relatia contractuala incepe la momentul semnarii de catre dvs. a documentelor de inscriere in grupul tinta al proiectului si se termina odata cu terminarea tuturor obligatiilor contractuale ce s-ar putea dezvolta intre operator si dvs. pe parcursul implementarii proiectului (de exemplu, in cazul in care veti fi selectat pentru acordarea unui ajutor de minimis / subventie, relatia contractuala cu operatorul se va incheia dupa finalizarea investitiei si incheierea perioadei de monitorizare a investitiei efectuata de dvs.)

 

SECURITATEA DATELOR CU CARACTER PERSONAL

 

Operatorul  va depune toate eforturile pentru a va proteja datele cu caracter personal aflate in posesia sau sub controlul nostru prin stabilirea unor masuri de securitate adecvate in vederea prevenirii accesarii, colectarii, utilizarii, divulgarii, copierii sau modificarii neautorizate, precum si a altor riscuri similare.

 

DREPTURILE PERSOANELOR VIZATE SI MODALITATILE DE EXERCITARE A ACESTORA

 

DREPTUL DE ACCES SI DREPTUL LA INFORMARE

 

Persoanele vizate au dreptul de a obtine la cerere si in mod gratuit date referitoare la prelucrarile de date care ii privesc, efectuate de catre operator, precum si dreptul de a obtine informatii privitoare la scopul prelucrarii, categoriile de date prelucrate, destinatarii datelor sale, perioada pentru care datele sunt stocate si drepturile de care beneficiaza in virtutea dispozitiilor legale in materie.

 

Cererea va fi adresata in scris, transmisa online sau la adresa de email indicata mai sus, si va cuprinde mentiuni cu privire la optiunea de comunicare a raspunsului, respectiv pe suport fizic sau electronic.

 

Raspunsul la asemenea solicitari se va comunica in termen de 30 zile de la data primirii cererii.

 

In cazul in care cererile din partea unei persoane vizate sunt in mod vadit nefondate sau excesive, in special din cauza caracterului lor repetitiv, operatorul este indreptatit fie sa perceapa o taxa rezonabila tinand cont de costurile administrative pentru furnizarea informatiilor, fie va putea sa refuze sa dea curs solicitarii.

 

DREPTUL LA RECTIFICARE

 

Aveți dreptul să solicitați rectificarea datelor dumneavoastră cu caracter personal, dacă acestea sunt incorecte, inclusiv dreptul de a completa datele cu caracter personal incomplete.

 

Dacă unele din datele despre dumneavoastră sunt incorecte, vă rugăm să ne informaţi cât mai curând posibil.

 

DREPTUL LA PORTABILITATE

 

Conform GDPR, atunci cand datele cu caracter personal sunt prelucrate prin mijloace automate, în baza acordului dumneavoastră sau în baza unui contract, aveți dreptul să obțineți transferul unei copii a datelor dumneavoastră într-un format structurat folosit în mod frecvent și prelucrabile automat de dumneavoastră sau de către o altă parte.

 

In exercitarea dreptului la portabilitate aveti dreptul ca datele cu caracter personal sa fie transmise direct altui operator, acolo unde acest lucru este fezabil din punct de vedere tehnic.

 

Exercitarea acestui drept nu aduce atingere dreptului la stergerea datelor si nici drepturilor si libertatilor altora.

 

DREPTUL LA STERGEREA DATELOR („DREPTUL DE A FI UITAT”)

 

Aveti dreptul de a obtine din partea operatorului stergerea datelor cu caracter personal care va privesc, fara intarzieri nejustificate, in cazul in care exista unul dintre urmatoarele motive:

 

  1. datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate sau prelucrate;
  2. va retrageti consimtamantul pe baza caruia are loc prelucrarea si nu exista niciun alt temei juridic pentru prelucrare;
  3. va exercitati, in orice moment, dreptul la opozitie, din motive legate de situatia particulara in care va aflati, prelucrarilor intemeiate pe interesul legitim al operatorului, inclusiv crearii de profiluri pe baza respectivelor prelucrari si nu exista motive legitime care sa prevaleze in ceea ce priveste prelucrarea;
  4. va exercitati, in orice moment dreptul la opozitie, cu privire la prelucrarea in scop de marketing direct, inclusiv crearii de profiluri, in masura in care este legata de marketingul direct respectiv;
  5. datele cu caracter personal au fost prelucrate ilegal;
  6. datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale care revine operatorului.

 

In anumite situatii, legea prevede anumite limitari in privinta exercitarii acestui drept, iar operatorul poate refuza stergerea datelor, daca prelucrarea (stocarea) este necesara pentru respectarea unei obligatii legale (spre exemplu, daca proiectul la care ati luat parte este in derulare sau in monitorizare, sau pentru activitati legate de arhiva de documente a operatorului), pentru constatarea, exercitarea sau apararea unui drept in instanta de catre operator ori pentru exercitarea dreptului la libera exprimare si la informare.

 

DREPTUL LA RESTRICTIONAREA PRELUCRARII

 

Persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării în cazul în care se aplică unul din următoarele cazuri:

 

  • persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor;
  • prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
  • operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
  • persoana vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul (1) din GDPR, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

 

 In cazul in care persoana vizata obtine restrictionarea prelucrarii, aceasta va fi informata de catre operator inainte de ridicarea restrctiei de prelucrare.

 

Cererea va fi adresata in scris, transmisa online sau la adresa de email precizata anterior. Comunicarea raspunsului la asemenea cereri se va face in termen de 30 zile de la data primirii cererii.

 

DREPTUL LA OPOZITIE

 

 In orice moment, aveti dreptul de a va opune, din motive legate de situatia particulara in care va aflati, prelucrarii intemeiate pe interesul legitim al operatorului. Intr-un asemenea caz operatorul nu va mai prelucra datele, cu exceptia cazului in care demonstreaza ca are motive legitime si imperioase care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor persoanei vizate sau ca scopul este constatarea, exercitarea sau apararea unui drept in instanta.

 

Dreptul de opoziţie poate fi exclus pentru prelucrările impuse operatorului de legislatia care guverneaza implementarea proiectului.

 

Atunci cand prelucrarea datelor are drept scop marketingul direct, aveti dreptul de a va opune in orice moment prelucrarii in acest scop a datelor care va privesc, inclusiv crearii de profiluri, in masura in care este legata de marketingul direct respectiv, iar operatorul  nu va mai prelucra datele cu caracter personal in asemenea asemenea scopuri in nicio situatie.

 

Mai mult, in toate cazurile in care prelucrarea se intemeiaza pe consimtamantul dumneavoastra, aveti dreptul de a retrage consimtamantul in orice moment, fara a fi prejudiciat in vreun fel. Conform legii, retragerea consimtamantului nu va afecta legalitatea prelucrarii efectuate de catre operator inainte de retragerea consimtamantului.

 

DREPTURI AFERENTE DECIZIILOR AUTOMATE

 

GDPR confera persoanelor vizate dreptul de a nu fi supusi unor decizii automate. Puteți cere si obține intervenția umana cu privire la respectiva prelucrare, vă puteți exprima propriul punct de vedere cu privire la aceasta și aveți posibilitatea de a contesta decizia.

 

Pe aceasta cale, operatorul confirma ca nu realizeaza prelucrari automate ale datelor cu caracter  personal.

 

DREPTUL DE A DEPUNE O PLANGERE

 

 In cazul in care considerati ca drepturile de care beneficiati in calitate de persoana vizata au fost incalcate, va puteti adresa oricand, cu o plangere sau sesizare in acest sens, Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, cu sediul in B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania (fax: +40 318 059 602, email: anspdcp@dataprotection.ro). De asemenea, puteti introduce o actiune in justitie, pe rolul instantelor judecatoresti competente.