Confidențialitate

POLITICA DE SECURITATE

A PRELUCRĂRII DE DATE CU CARACTER PERSONAL

FUNDAŢIA „COMPETENŢI, CORECŢI ŞI UTILI – CCU”

 

„FUNDAŢIA COMPETENŢI, CORECŢI ŞI UTILI – CCU”, denumită în continuare Fundatia CCU, organizaţie neguvernamentală înregistrată în Registrul asociaţiilor şi fundaţiilor la poziţia 25887/302/2017, adoptă prezenta Politică de Securitate a Prelucrărilor de Date cu Caracter Personal în scopul garantării şi protejării drepturilor şi libertăţilor fundamentale ale persoanelor fizice.

Fundatia CCU în calitate de operator al domeniilor www.fundatiaccu.ro, www.ccu-ccu.ro, www.ccu-ccu.net, www.ccu-ccu.org şi al subdomeniilor asociate acestora, respectă caracterul privat şi securitatea prelucrării datelor cu caracter personal al fiecărei persoane care vizitează portal-urile/site-urile sus menţionate, precum şi ale membrilor, voluntarilor, simpatizanților, sponsorilor, donatorilor, beneficiarilor sau alte persoane care intra/iau legătura cu Fundatia CCU.

Fundatia CCU va prelucra datele cu caracter personal în scopul exclusiv al:

  • promovării acţiunilor şi proiectelor sale către public;
  • punerii în contact a membrilor, voluntarilor, simpatizanţilor, sponsorilor, donatorilor şi beneficiarilor Fundaţiei CCU;
  • înlesnirii accesului persoanelor interesate la evenimentele, activităţile şi proiectele Fundaţiei CCU;
  • întocmirii unei baze de date şi utilizării acesteia în viitoarele demersuri ale Fundației CCU pe teritoriul României;
  • trimiterii periodice către membrii, voluntari, simpatizanți, sponsori, donatori și beneficiari de  newsletter care poate să cuprindă notificări, informări generale, solicitări de informaţii care sunt în strânsă legătură cu serviciile/activităţile/evenimentele Fundaţiei CCU;
  • pentru scopurile noastre generale de afaceri, cum ar fi administrarea contului de membru/beneficiar;
  • pentru întocmirea facturilor şi chitanţelor şi a rapoartelor financiar-contabile;
  •  îndeplinirii unor obligaţii legale;
  • pentru efectuarea de studii şi analize statistice privind serviciile noastre.
  1. DEFINIŢII:

Date cu caracter personal - orice informaţii referitoare la o persoana fizica identificata sau identificabila; o persoana identificabila este acea persoana care poate fi identificata, direct sau indirect, in mod particular prin referire la un număr de identificare ori la unul sau la mai mulţi factori specifici identităţii sale fizice, fiziologice, psihice, economice, culturale sau sociale;

Destinatar - orice persoana fizica sau juridica, de drept privat ori de drept public, inclusiv autorităţile publice, instituţiile si structurile teritoriale ale acestora, căreia ii sunt dezvăluite date, indiferent daca este sau nu terţ; autorităţile publice cărora li se comunica date in cadrul unei competente speciale de ancheta nu vor fi considerate destinatari;

Date anonime - date care, datorita originii sau modalităţii specifice de prelucrare, nu pot fi asociate cu o persoana identificata sau identificabila;

Date procesate: înseamnă datele cu caracter personal pe care Fundația CCU, în calitate de procesator de date, le primeşte/îi sunt puse la dispoziţie/îi sunt accesibile, sau pe care le obţine în legătură cu activitatea sa;

Legislaţia PDP: înseamnă orice lege, ordonanţă, hotărâre, regulament sau legislaţie secundară emisă de Autoritatea de Supraveghere, privind prelucrarea, confidenţialitatea şi utilizarea Datelor cu caracter personal, incluzând:

  • Legea nr.129/2018 pentru modificarea si completarea Legii nr. 102/2005 privind înfiinţarea, organizarea si funcţionarea Autorităţii Naţionale de Supravegherea Prelucrării Datelor cu Caracter Personal, precum si pentru abrogarea Legii nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulaţie a acestor date, precum şi prevederile Legii nr. 506/2004, privind prelucrarea datelor cu caracter personal şi protecţia vieţii private în sectorul comunicaţiilor electronice precum şi  orice alt act normativ din Româna care implementează aceste legi, şi
  •  Regulamentul nr.679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor) („GDPR”), de la data la care acesta va fi aplicabil; şi orice alte normative naţionale date în aplicarea GDPR.

Operator - orice persoana fizica sau juridica, de drept privat ori de drept public, inclusiv autorităţile publice, instituţiile si structurile teritoriale ale acestora, care stabileşte scopul si mijloacele de prelucrare a datelor cu caracter personal; daca scopul si mijloacele de prelucrare a datelor cu caracter personal sunt determinate printr-un act normativ sau in baza unui act normativ, operator este persoana fizica sau juridica, de drept public ori de drept privat, care este desemnata ca operator prin acel act normativ sau in baza acelui act normativ;

Prelucrarea datelor cu caracter personal - orice operaţiune sau set de operaţiuni care se efectuează asupra datelor cu caracter personal, prin mijloace manuale sau automate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea către terţi prin transmitere, diseminare sau in orice alt mod, alăturarea ori combinarea, blocarea, ştergerea sau distrugerea;

Persoana împuternicita de către operator - o persoana fizica sau juridica, de drept privat ori de drept public, inclusiv autorităţile publice, instituţiile si structurile teritoriale ale acestora, care prelucrează date cu caracter personal pe seama operatorului;

Stocarea - păstrarea pe orice fel de suport a datelor cu caracter personal culese;

Sistem de evidenta a datelor cu caracter personal - orice structura organizata de date cu caracter personal, accesibila potrivit unor criterii determinate, indiferent daca aceasta structura este organizata in mod centralizat ori descentralizat sau este repartizata dupa criterii funcţionale ori geografice;

Terţ - orice persoana fizica sau juridica, de drept privat ori de drept public, inclusiv autorităţile publice, instituţiile si structurile teritoriale ale acestora, alta decât persoana vizata, operatorul ori persoana împuternicita sau persoanele care, sub autoritatea directa a operatorului sau a persoanei împuternicite, sunt autorizate sa prelucreze date;

Utilizator: orice persoană care acţionează sub autoritatea operatorului, a persoanei împuternicite sau a reprezentantului, cu drept recunoscut de acces la bazele de date cu caracter personal.

  1. POLITICA PRELUCĂRII DATELOR CU CARACTER PERSONAL

Prezenta politică de securitate se aplică în ceea ce priveşte prelucrarea datelor cu caracter personal colectate de către Fundatia CCU prin intermediul portal-urilor/website-urilor www.fundatiaccu.ro, www.ccu-ccu.ro, www.ccu-ccu.net, www.ccu-ccu.org, prin intermediul cererilor de înscriere, sau în orice alt mod agreat de părţi.

În conformitate cu Legislaţia PDP, Fundatia CCU are obligaţia de a administra în condiţii de siguranţă şi numai pentru scopurile specificate, datele personale furnizate.

Prelucrarea datelor cu caracter personal se realizează prin mijloace mixte (manuale şi automate), în condiţii care să asigure securitatea, confidenţialitatea şi respectarea drepturilor persoanelor vizate.

Fundatia CCU va implementa şi va menţine, pe cheltuială proprie, măsuri tehnice şi organizatorice adecvate, cu privire la prelucrarea datelor protejate, în aşa fel încât prelucrarea să îndeplinească cerinţele Legislaţiei PDP şi să asigure protecţia persoanelor vizate, precum şi un nivel de protecţie corespunzător riscurilor asociate prelucrării, în special a distrugerii accidentale sau ilegale, a pierderii, a modificării sau a divulgării neautorizate sau accesului la datele protejate transmise, stocate sau prelucrate.

Fundatia CCU se obligă să păstreze confidenţialitatea datelor personale furnizate prin intermediul portal-urilor/site-urilor www.fundatiaccu.ro, www.ccu-ccu.ro, www.ccu-ccu.net, www.ccu-ccu.org, şi al subdomeniilor asociate acestora, după caz, prin navigarea pe portal-rile/website-urile sau completarea unor formulare dedicate, aşa cum prevede Legislaţia PDP.

Consimţământul Dvs. pentru prelucrarea datelor cu caracter personal nu este necesar în următoarele cazuri:

  1. a) când prelucrarea este necesara in vederea executării unui contract sau antecontract la care persoana vizata este parte ori in vederea luării unor masuri, la cererea acesteia, înaintea încheierii unui contract sau antecontract;
  2. b) când prelucrarea este necesara in vederea protejării vieţii, integrităţii fizice sau sănătăţii persoanei vizate ori a unei alte persoane ameninţate;
  3. c) când prelucrarea este necesara in vederea îndeplinirii unei obligaţii legale a operatorului;
  4. d) când prelucrarea este necesara in vederea aducerii la îndeplinire a unor masuri de interes public sau care vizează exercitarea prerogativelor de autoritate publica cu care este investit operatorul sau terţul căruia ii sunt dezvăluite datele;
  5. e) când prelucrarea este necesara in vederea realizării unui interes legitim al operatorului sau al terţului căruia ii sunt dezvăluite datele, cu condiţia ca acest interes sa nu prejudicieze interesul sau drepturile si libertăţile fundamentale ale persoanei vizate;
  6. f) când prelucrarea priveşte date obţinute din documente accesibile publicului, conform legii;
  7. g) când prelucrarea este făcuta exclusiv in scopuri statistice, de cercetare istorica sau ştiinţifica, iar datele rămân anonime pe toata durata prelucrării;
  8. h) dacă prelucrarea este făcută din iniţiativa persoanei vizate.

Datele personale introduse de către persoanele ce se înscriu în Fundatia CCU sau în campaniile, proiectele sau activităţile sale, de voluntari sau de orice alte persoane implicate în aceste campanii, proiecte sau care au legătură sau iau contact cu Fundatia CCU, vor fi folosite de Fundatia CCU numai în scopul declarat al acestei politici. Informaţiile şi datele cuprinse în formularele de contact/înscriere de pe site-ul Fundatia CCU, la secţiunea Contact, vor fi folosite numai în scopul declarat al acestei politici.

Datele cu caracter personal colectate de Fundaţia CCU sunt: nume si prenume, datele  din actele de stare civila, adresa (domiciuliu/sediu, reşedinţă), cetăţenia, telefon/fax, email, cont reţele sociale, cont bancar, IP-ul dispozitivului de pe care contactează Fundatia CCU, adresă de corespondenţă, sex, profesie, formare profesională, obişnuinţe/preferinţe/ comportament, situatia familială, autoevaluări, evaluări exprimate de terțe persoane, acestea urmând a fi prelucrate şi utilizate numai în scopul declarat mai sus şi numai dacă v-aţi dat acordul în mod expres şi neechivoc pentru o astfel de prelucrare.

            În cazul în care nu consimţiţi la/nu sunteţi de acord cu aceste prelucrări sau transferuri de date ori cu prezenta politică de securitate, nu trebuie să utilizaţi aceste website-uri sau formulare şi/sau să ne furnizaţi propriile date cu caracter personal prin completarea acestora.

În cazul în care nu furnizaţi Fundaţiei CCU toate categoriile de date cu caracter personal solicitate, Fundatia CCU nu va fi capabilă să-şi îndeplinească o parte din obligaţiile/ condiţiile care îi revin în legătură cu persoana dumneavoastră în funcţie de solicitarea/ evenimentul/ activitatea/ proiectul pentru care participaţi sau aţi completat formularul.

Informaţiile colectate sunt destinate utilizării de către Fundaţie în scopurile precizate mai sus şi pot fi transmise următorilor destinatari:

  • instituţii ale statului, în cazul în care există un interes legitim sau o obligaţie legală;
  • terţi implicaţi în procesul de furnizare a serviciilor şi organizării evenimentelor/activităţilor.

Datele dumneavoastră nu vor fi transferate în alte state.

Dacă unele din datele despre dumneavoastră sunt incorecte, vă rugăm să ne informaţi cât mai curând posibil.

Fundaţia CCU va păstra datele în baza de date în conformitate cu prevederile legale privind arhivarea datelor sau până la solicitarea persoanelor vizate cu privire la ştergerea datelor acestora.

  1. SECURITATEA DATELOR CU CARACTER PERSONAL

Fundatia CCU îndeplineşte cerinţele minime de securitate a datelor cu caracter personal.

Pentru a proteja datele cu caracter personal de distrugere accidentală sau ilegală, de pierderea sau alterarea acestora şi de accesul unor persoane neautorizate, Fundatia CCU utilizează metode şi tehnologii de securitate, împreună cu prezenta politică de securitate aplicată utilizatorilor, pentru a proteja datele cu caracter personal colectate conform legislaţiei PDP:

  1. Utilizatorii care au acces la baza de date a informaţiilor cu caracter personal sunt doar din conducerea unităţii (administrator, director general, director economic), fiecare dintre aceştia accesează baza de date cu propriul nume de cont si parola (după 5 introduceri greşite a parolei contul se blochează). Toţi utilizatorii sunt obligaţi sa păstreze confidenţialitatea datelor la care au acces, iar la fiecare terminare de sesiune in baza de date vor inchide sesiunea. In cazul in care unul sau mai multi utilizatori sunt revocaţi din diverse motive conturile de acces se suspenda automat.
  2. Utilizatorii accesează datele cu caracter personal numai pentru îndeplinirea atribuţiilor de servici;
  3. Orice operatiune de colectare si/sau modificare a datelor cu caracter personal de catre utilizatori sunt înregistrate permanent (se inregistreaza utilizatorul, data, ora si tipul modificarii); de asemenea sunt inregistrate si toate logarile si delogarile tuturor utilizatorilor la baza de date;
  4. La intervale de timp (lunar) se efectuează o copie de siguranţa a bazei de date. Copiile de siguranţa ale bazei de date sunt pastrate in camere separate de spatiile in carea se stochează sau in care se opereaza asupara datelor cu caracter personal, iar accesul  la acestea este restrictionat.
  5. Computerele de la care se accesează baza de date a informaţiilor au implementate solutii de protectie antivirus, antispam si firewall updatate la zi.
  6. Imprimarea datelor cu caracter personal se realizeaza numai de catre utilizatorii autorizaţi pt aceasta operaţiune si numai in scopuri cerute de legile in vigoare.

Sediul Fundatiei este dotat cu sistem de alarma, iar datele cu caracter personal sunt stocate electronic in fisiere securizate, protejate de parola. Informatiile pe suport de hartie sunt pastrate in dosare speciale, la care au acces doar angajatii societatii, carora le incumba obligatia de confidentialitate.

În cazul în care Fundaţia CCU constată un incident de securitate în sistemul de transmitere şi prelucrare a datelor cu caracter personal în ceea ce priveşte securitatea sistemelor informatice, precum şi orice incident referitor la o posibilă utilizare sau întrebuinţare greşită/necorespunzătoare a acestora, de natură a avea un impact asupra datelor personale furnizate de persoană vizată, Fundaţia CCU se obligă să raporteze orice astfel de incident de securitate constatat; în cel mult 72 de ore de la data încălcării, Fundaţia CCU va transmite către persoana vizată un Raport care va cuprinde cel puţin elementele din art. 33 alin. (3) din Regulament. Perioada de răspuns poate creşte peste 72 de ore în cazul în care analiza incidentului impune mărirea acestei perioade.

  1. DREPTURILE PERSOANEI VIZATE

În conformitate cu legislaţia PDP, persoanele înregistrate, în calitate de persoane vizate, au următoarele drepturi:

  1. a) Dreptul la informare – dreptul de a obţine de la Fundatia CCU, la cerere şi în mod gratuit pentru o solicitare pe an, confirmarea faptului că datele care o privesc sunt sau nu prelucrate de Fundatia CCU;
  2. b) Dreptul de acces la date cu caracter personal – dreptul de a obţine de la Fundatia CCU, la cerere şi în mod gratuit, rectificarea, actualizarea, blocarea sau ştergerea datelor cu caracter personal prelucrate de Fundatia CCU, în special a datelor incomplete sau inexacte, pe baza actelor doveditoare;
  3. c) Dreptul de intervenţie asupra datelor cu caracter personal – dreptul de a obţine de la Fundatia CCU, la cerere şi în mod gratuit, transformarea în date anonime a datelor a căror prelucrare nu este conformă cu legislaţia PDP;
  4. d) Dreptul de opoziţie – dreptul de a se opune în orice moment, din motive întemeiate şi legitime, ca datele care o vizează să facă obiectul unei prelucrări, cu excepţia cazurilor în care există dispoziţii legale contrare;
  5. e) Dreptul de a nu fi supus unei decizii individuale – orice persoană are dreptul de a cere şi de a obţine:

- retragerea sau anularea oricărei decizii care produce efecte juridice în privinţa sa, adoptată exclusiv pe baza unei prelucrări de date cu caracter personal, efectuată prin mijloace manuale sau automate, destinată să evalueze unele aspecte ale personalităţii sale, precum competenţa, corectitudinea, utilitatea, credibilitatea, comportamentul său ori alte asemenea aspecte;

- reevaluarea oricărei alte decizii luate în privinţa sa, care o afectează în mod semnificativ, dacă decizia a fost adoptată exclusiv pe baza unei prelucrări de date care întruneşte condiţiile de la litera a);

  1. f) Dreptul de a se adresa justiţiei pentru apărarea oricăror drepturi garantate de legislaţia PDP, care i-au fost încărcate.

Termenul standard de răspuns la cererile Dvs. este de 30 de zile, în cazul în care formularea răspunsului necesită analiza unui volum ridicat de documente/informaţii etc, acest termen poate fi prelungit cu maximum 60 de zile, sens în care vă vom informa despre acest aspect în intervalul iniţial de 30 de zile.

În situaţia în care nu vom putea identifica datele cu caracter personal din cauza elementelor de identificare pe care ni le furnizaţi în cerere, este posibil să nu vă putem identifica ca persoană vizată şi nu vom putea da curs cererii dvs. în conformitate cu prezenta secţiune, cu excepţia cazului în care ne oferiţi informaţii suplimentare care să ne permită identificarea. Vă vom informa şi pentru a ne oferi detalii suplimentare.

În plus, vă informăm că nu utilizăm procese decizionale automate, incluzând crearea de profiluri. Datele Dvs. cu caracter personal sunt folosite exclusiv în scopurile prezentate mai sus, în principal pentru încheierea şi executarea convenţiilor.

  1. DIVERSE

Prin accesarea website-urilor precizate sau/şi prin navigarea pe acesta şi prin furnizarea propriilor date cu caracter personal prin completarea câmpurilor de date din cadrul acestora sau al formularelor puse la dispoziţie:

(i) se confirmă că aţi citit, înţeles şi că sunteţi de acord cu prezenta politică de confidenţialitate;

(ii) consimţiţi în mod expres la colectarea, înregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, ştergerea, distrugerea, divulgarea şi transferul datelor cu caracter personal descrise în cadrul secţiunii intitulate "Date cu caracter personal pe care le colectăm în legătură cu persoana dumneavoastră" de către Fundatia CCU, de alte persoane care lucrează în numele acesteia, după cum este necesar, în scopurile prezentate în cadrul acestei politici;

(iii) consimţiţi la transferarea de către Fundatia CCU a propriilor date cu caracter personal, astfel cum sunt descrise acestea în cadrul secţiunii intitulate "Date cu caracter personal pe care le colectăm în legătură cu persoana dumneavoastră" de mai sus, către organizaţiile sale afiliate din cadrul grupului, către alte persoane care lucrează în numele acesteia sau către alte entităţi publice ori private, după cum este necesar, în scopurile prezentate în cadrul acestei politici; şi

(iv) declaraţi că aţi fost informat cu privire la exercitarea oricăror drepturi prevăzute de Legislaţia PDP, în special în ceea ce priveşte dreptul de a fi informat cu privire la prelucrarea datelor, dreptul de acces la date, dreptul de intervenţie în legătură cu datele, dreptul de a vă opune la prelucrarea datelor şi dreptul de a se adresa autorităţii de supraveghere şi/sau instanţei.

Dacă doriţi să ne contactaţi în legătură cu oricare dintre drepturile dvs. sau să faceţi o sesizare în legătură cu modul în care utilizăm datele dvs. cu caracter personal, va rugăm să contactaţi echipa noastră sau trimiteţi-ne un e-mail folosind datele de contact de pe site-ul nostru, www.ccu-ccu.ro. Vom face toate eforturile pentru a vă ajuta, dar dacă aveţi în continuare nemulţumiri, puteţi contacta Autoritatea Naționala de Supraveghere a Prelucrării Datelor cu Caracter Personal – datele de contact se găsesc mai jos sau la adresa www.dataprotection.ro. Această Informare privind prelucrarea datelor cu caracter personal este actualizată periodic. Ori de câte ori vom face o modificare/completare, o vom afişa pe site-ul nostru web www.ccu-ccu.ro.

Politica de securitate a fost revizuită azi, 11.01.2019 şi ne rezervăm dreptul de a o revizui periodic, în funcţie de modificările şi completările legislaţiei PDP, precum şi cu nivelul de dezvoltare al tehnologiei.

Date contact Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal:

Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucuresti, Romania

Tel: +40.318.059.211; +40.318.059.212

Fax: +40.318.059.602

E-mail: anspdcp@dataprotection.ro

Adresa web: http://www.dataprotection.ro

 

FUNDAŢIA „COMPETENŢI, CORECŢI ŞI UTILI – CCU”

PREŞEDINTE

CRISTIAN VARBAN

 

Vrei să afli mai multe despre noi ? Suntem aici ca să ne contactezi.

Contactează-ne!