Regulament GDPR

REGULAMENTUL ASOCIAȚIEI ARGUMENTUM NOSTRUM

PRIVIND PROTECȚIA ȘI PRELUCRAREA DATELOR CU CARACTER PERSONAL

Prospect privind protecția datelor

1. Introducere

Asociația Argumentum Nostrum (în cele ce urmează: Operator) prin prezenta informează persoanele fizice care se înscriu la programele noastre (în cele ce urmează: persoană vizată) cu privire la datele personale prelucrate de Operator, la principiile și practica sa de gestionare a datelor personale, la măsurile organizatorice și tehnice luate în vederea protecției datelor personale, respectiv la modul și posibilitățile de exercitare a drepturilor de către persoanele vizate. Operatorul va prelucra datele personale înregistrate conform prevederilor legislației UE și naționale privind protecția datelor cu caracter personal, în concordanță cu prevederile prezentului prospect.

1. Termeni

Interpretarea termenilor utilizați în prezentul prospect este guvernată de prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (în cele ce urmează: Regulamentul general privind protecția datelor sau GDPR), respectiv de cele alei Legii nr. 190/2018, Legii nr. 682/2001 și Legii nr. 506/2004.

1. Scopul prelucrării datelor

Scopurile prelucrării datelor:

• participarea la programele desfășurate de Operator și întemeierea raportului juridic născut din această participare,
• îndeplinirea obligației de ținere a evidenței și de publicitate prevăzută de lege în sarcina Operatorului,
• îndeplinirea obligației de publicitate, informare și verificare față de organizațiile prevăzute de lege și contracte în sarcina Operatorului.

Înregistrarea datelor are loc prin parcurgerea procedurii și completarea formularului de pe pagina de facebook (https://www.facebook.com/Nyari.ovoda/) sau a paginii de internet (http://gradinitadevara.ro și http://argumentumnostrum.ro) a programelor organizate de Asociație. Acordul voluntar al persoanei vizate reprezintă baza legală a prelucrării datelor.

1. Baza legală a prelucrării datelor cu caracter personal
2. a) acordul persoanei vizate: persoana vizată consimte în mod expres și voluntar, atât în scris, cât și electronic, la prelucrarea datelor sale cu caracter personal, confirmând totodată și luarea la cunoștință a prezentului prospect. Persoana vizată are dreptul să își retragă oricând consimțământul. Retragerea consimțământului nu afectează legalitatea prelucrărilor anterioare bazate pe consimțământul persoanei vizate sau, ulterior retragerii consimțământului, activitățile de prelucrare ale Operatorului prevăzute la lit. b) și c);
3. b) stabilirea/executarea raportului juridic de participare la programe: prelucrarea este necesară pentru executarea unui raport juridic în care persoana vizată este una dintre părți sau prelucrarea este necesară în vederea parcurgerii pașilor, la cererea persoanei vizate, anterior stabilirii raportului juridic de sprijin;
4. Principiile legate de protecția datelor aplicate în cursul prelucrării

În cursul prelucrării datelor cu caracter personal ale persoanelor vizate, Operatorul va proceda în conformitate cu principiile cuprinse în Regulamentul general privind protecția datelor, astfel în cursul activității sale de prelucrare a datelor se va asigura de

a.) legalitatea, echitatea și transparența

b.) colectarea în scopuri determinate

c.) reducerea la minimum a datelor

d.) exactitatea

e.) limitările legate de stocare

f.) integritatea și confidențialitatea

g.) responsabilitatea prelucrării datelor.

1. Sfera datelor cu caracter personal prelucrate de Operator, scopul prelucrării fiecărei categorii de date

1. Modalitatea de stocare a datelor, siguranța prelucrării datelor

Operatorul va prelucra și stoca datele cu caracter personal cu respectarea prevederilor legale în vigoare. În cursul gestionării, prelucrării și evidenței datelor cu caracter personal, toate sistemele electronice sau pe suport de hârtie utilizate și aplicate de Operator sunt accesibile numai persoanelor autorizate să prelucreze datele cu caracter personal.

În cursul prelucrării datelor, Operatorul va lua toate măsurile necesare, respectiv va dispune de toate condițiile tehnice, organizaționale și organizatorice, indispensabile în vederea minimalizării eventualelor riscuri, pentru ca datele cu caracter personal să nu facă obiectul publicării ilegale, transferului neautorizat sau accesului, modificării sau distrugerii. În concordanță cu cele de mai sus, integritatea și confidențialitatea datelor prelucrate de Operator este asigurată pe deplin.

În cursul activității de prelucrare a datelor desfășurate de Operator nu se va aplica luarea automatică de decizii sau crearea de profil.

1. Persoane împuternicite de Operator

În cursul prelucrării datelor cu caracter personal, Operatorul va recurge la următoarele persoane împuternicite:

1. Drepturie persoanelor vizate

Persoanele vizate pot solicita Operatorului informații cu privire la prelucrarea datelor personale și pot solicita rectificarea sau ștergerea datelor personale, retragerea, restricționarea prelucrării, respectiv își pot exercita dreptul la portabilitatea datelor și dreptul la opoziție.

a.) Dreptul la informare:

La solicitarea persoanei vizate, Operatorul va lua măsuri adecvate pentru a furniza persoanei vizate orice informații și orice comunicări referitoare la prelucrare, determinate în Regulamentul general privind protecția datelor, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu.

b.) Dreptul de acces al persoanei vizate:

Persoana vizată are dreptul de a obține din partea Operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la următoarele informații:

• scopurile prelucrării;
• categoriile de date cu caracter personal vizate;
• destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale;
• perioada pentru care se preconizează că vor fi stocate datele cu caracter personal; dreptul de a solicita operatorului rectificarea, ștergerea ori restricționarea prelucrării datelor cu caracter personal și dreptul la opoziție; dreptul de a depune o plângere în fața unei autorități de supraveghere
• informații privind sursa datelor;
• existența unui proces decizional automatizat incluzând crearea de profiluri, precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.

Operatorul va pune la dispoziția persoanei vizate copia datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative. La solicitarea persoanei vizate, informațiile sunt furnizate în format electronic.

Dreptul la informare se poate exercita prin intermediul datelor de contact determinate la pct. 15. La solicitarea persoanei vizate, informațiile pot fi furnizate verbal, cu condiția ca identitatea persoanei vizate să fie dovedită în mod credibil.

c.) Dreptul la rectificare:

Persoana vizată are dreptul de a obține din partea Operatorului rectificarea datelor cu caracter personal inexacte care o privesc și completarea datelor cu caracter personal care sunt incomplete.

d.) Dreptul la ștergerea datelor:

Persoana vizată are dreptul de a obține din partea Operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în cazul în care se aplică unul dintre următoarele motive:

• datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
• persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea și nu există niciun alt temei juridic pentru prelucrare;
• persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea;
• datele cu caracter personal au fost prelucrate ilegal;
• datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidența căruia se află operatorul.
• datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale.

Ștergerea datelor nu poate fi inițiată în măsura în care prelucrarea este necesară: pentru exercitarea dreptului la liberă exprimare și la informare; pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul; din motive de interes public în domeniul sănătății publice ori în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.

e.) Dreptul la restricționarea prelucrării:

Persoana vizată are dreptul de a obține din partea Operatorului restricționarea prelucrării în cazul în care se aplică unul din următoarele cazuri:

• persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor;
• prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
• Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
• persoana vizată s-a opus prelucrării; în acest caz restricționarea se referă la intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

În cazul în care prelucrarea a fost restricționată, astfel de date cu caracter personal pot, cu excepția stocării, să fie prelucrate numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru. O persoană vizată care a obținut restricționarea prelucrării este informată de către operator înainte de ridicarea restricției de prelucrare

f.) Dreptul la portabilitatea datelor:

Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat Operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date altui operator.

g.) Dreptul la opoziție:

În orice moment, persoana vizată are dreptul de a se opune, din motive legate de situația particulară în care se află, prelucrării datelor cu caracter personal care o privesc, pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit Operatorul sau pe baza intereselor legitime ale unui operator sau ale unei părți terțe.

În caz de opoziție, Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță

Operatorul nu prelucrează date cu caracter în scopuri de marketing direct.

1. Reguli procedurale

Operatorul furnizează persoanei vizate informații privind acțiunile întreprinse în urma unei cereri, fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii prevăzute la pct. 9. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor.

Operatorul informează persoana vizată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând și motivele întârzierii. În cazul în care persoana vizată introduce o cerere în format electronic, informațiile sunt furnizate în format electronic acolo unde este posibil, cu excepția cazului în care persoana vizată solicită un alt format

Dacă Operatorul nu întreprinde acțiuni în urma cererii persoanei vizate, va informa persoana vizată, fără întârziere, dar cel mult o lună de la primirea cererii, cu privire la motivele pentru care nu au fost întreprinse acțiunile, respectiv cu privire la faptul că persoana vizată poate depune plângere la o autoritate de supraveghere și își poate exercita dreptul de a introduce acțiune în instanță.

Operatorul va asigura informațiile și comunicările în mod gratuit. În cazul în care cererile din partea unei persoane vizate sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, Operatorul poate fie să perceapă o taxă rezonabilă ținând cont de costurile administrative pentru furnizarea informațiilor sau a comunicării sau pentru luarea măsurilor solicitate fie să refuze să dea curs cererii.

Operatorul comunică fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal orice rectificare sau ștergere a datelor cu caracter personal sau restricționare a prelucrării efectuate, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate. Operatorul informează persoana vizată cu privire la destinatarii respectivi dacă persoana vizată solicită acest lucru.

Operatorul furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care persoana vizată introduce cererea în format electronic și cu excepția cazului în care persoana vizată solicită un alt format, informațiile sunt furnizate într-un format electronic utilizat în mod curent.

1. Reparații și despăgubiri

Orice persoană care a suferit un prejudiciu materiale sau moral ca urmare a unei încălcări a prezentului regulament are dreptul să obțină despăgubiri de la Operator sau de la persoana împuternicită de Operator pentru prejudiciul suferit.

Persoana împuternicită de Operator este răspunzătoare pentru prejudiciul cauzat de prelucrare numai în cazul în care nu a respectat obligațiile din prezentul regulament care revin în mod specific persoanelor împuternicite de Operator sau a acționat în afara sau în contradicție cu instrucțiunile legale ale operatorului.

În cazul în care mai mulți operatori sau mai multe persoane împuternicite de Operator, sau un operator și o persoană împuternicită de Operator sunt implicați (implicate) în aceeași operațiune de prelucrare și răspund pentru orice prejudiciu cauzat de prelucrare, fiecare operator sau persoană împuternicită de Operator este răspunzător (răspunzătoare) pentru întregul prejudiciu pentru a asigura despăgubirea efectivă a persoanei vizate

Operatorul sau persoana împuternicită de Operator este exonerat(ă) de răspundere dacă dovedește că nu este răspunzător (răspunzătoare) în niciun fel pentru evenimentul care a cauzat prejudiciul.

1. Dreptul la o cale de atac judiciară

Persoana vizată are dreptul de a introduce acțiune în instanță împotriva Operatorului în cazul în care consideră că drepturile sale au fost încălcate. Instanța va soluționa cauza cu prioritate.

13. Dreptul de a depune o plângere la o autoritate de supraveghere

Persoana vizată are dreptul să depună plângere privind prelucrarea de către Operator a datelor sale personale la Autoritatea de supraveghere:

Nume: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Sediul: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, Romania

Număr de telefon:  +40.318.059.211, +40.318.059.212

Pagina de internet: https://www.dataprotection.ro/

Adresa de e-mail: anspdcp[at]dataprotection.ro

1. Datele de contact ale Operatorului de date

Nume: Asociația Argumentum Nostrum

Reprezentant: Fekete Emőke

Sediul: Cluj-Napoca, str. Sextil Pușcariu nr. 3 ap. 7, județul Cluj

Cod fiscal: 35543557

Nr. de telefon:+40 723175172

E-mail: office@argumentumnostrum.ro

Numele responsabilului cu protecția datelor: Fekete Emőke

Datele de contact ale responsabilului cu protecția datelor: fekete.emoke@argumentumnostrum.ro

1. Sfera persoanelor autorizate să cunoască datele persoanelor vizate

Sfera persoanelor autorizate să cunoască și să prelucreze datele, cu indicarea postului: manager de proiect, contabil, informatician.

Cluj-Napoca, 30.06.2024