POLITICA DE CONFIDENȚIALITATE. TERMENI ȘI CONDIȚII DE PRELUCRARE A DATELOR CU CARACTER PERSONAL
POLITICA DE CONFIDENȚIALITATE. TERMENI ȘI CONDIȚII DE PRELUCRARE A DATELOR CU CARACTER PERSONAL
1. PRECIZĂRI GENERALE
În conformitate cu prevederile Ordinului nr. 52 din 18 aprilie 2002 privind aprobarea Cerinţelor minime de securitate a prelucrărilor de date cu caracter personal coroborat cu prevederile Legii nr. 677 din 21 noiembrie 2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date,
Fundația Premier Energy, cu sediul în Bucureşti, Str. Xxxxxx Xxxxxxxxxx nr. 4 și Str. Xxxxxxxxxx Xxxxxx nr. 11, Clădirea A, et. 2, zona 8, Sector 1, înregistrată cu Certificat de Înscriere a Persoanei Juridice fără Scop Patrimonial nr. 22/B/2023, CIF 47921729, data atribuirii CIF: 21.02.2023 (numită în continuare „Fundaţia”), prelucrează date cu caracter personal în scopuri legitime, cu respectarea prevederilor legale şi a principiilor menționate în continuare.
Prelucrarea datelor cu caracter personal se realizează prin mijloace mixte (manuale şi automate), în condiţii care să asigure securitatea, confidenţialitatea şi respectarea drepturilor persoanelor vizate.
1.1. DEFINIŢII
Date cu caracter personal: Orice informaţii referitoare la o persoană fizică identificată sau identificabilă; o persoană identificabilă este acea persoană care poate fi identificată, direct sau indirect, în mod particular prin referire la un număr de identificare ori la unul sau la mai mulţi factori specifici identității sale fizice, fiziologice, psihice, economice, culturale sau sociale;
Consimțământ: Acordul neviciat al persoanei vizate de a-i fi prelucrate datele cu caracter personal, care trebuie să fie întotdeauna expres şi neechivoc;
Nivel de protectie şi de securitate adecvat al prelucrărilor de date cu caracter personal: nivelul de securitate proporţional riscului, pe care îl comportă prelucrarea faţă de datele cu caracter personal respective şi faţă de drepturile şi libertăţile persoanelor şi conform cerinţelor minime de securitate a prelucrărilor de date cu caracter personal, elaborate de autoritatea de supraveghere;
Prelucrarea datelor cu caracter personal: Orice operaţiune sau set de operaţiuni care se efectuează asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea către terţi prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ştergerea sau distrugerea;
Operator: Orice persoană fizică sau juridică , de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile şi structurile teritoriale ale acestora, care stabilește scopul și mijloacele de prelucrare a datelor cu caracter personal;
Persoană vizată: persoana fizică ale cărei date cu caracter personal sunt prelucrate, reprezentând părintele sau tutorele legal al copilului pentru care se solicită o donație conform formularului de solicitare a donației, cât și copilul pentru care se solicită donația (numit în continuare „Copil”);
Utilizator: orice persoană care acționează sub autoritatea operatorului, a persoanei împuternicite sau a reprezentantului, cu drept recunoscut de acces la bazele de date cu caracter personal.
2. PRINCIPII ALE PRELUCRĂRII DATELOR CU CARACTER PERSONAL
A. Legalitatea: Datele cu caracter personal sunt prelucrate cu bună-credință şi în conformitate cu dispozițiile legale în vigoare;
B. Scopul determinat: Orice prelucrare de date cu caracter personal se face în scopuri determinate, explicite şi legitime, adecvate, pertinente şi neexcesive prin raportare la scopul în care sunt colectate şi ulterior prelucrate;
C. Confidenţialitatea: Persoanele care prelucrează, în numele Fundației, date cu caracter personal au luat la cunoștință de caracterul confidențial al acestor date şi au primit instrucțiuni clare cu privire la modul de operare al acestora;
D. Acurateţea datelor: Fundația va lua măsurile necesare pentru ca datele inexacte sau incomplete din punct de vedere al scopului pentru care sunt colectate să fie rectificate sau şterse, clacă este cazul;
E. Stocarea: Datele cu caracter personal nu se stochează pentru o perioadă mai lungă decât este necesar pentru realizarea scopurilor în care au fost colectate;
F. Consimţământul persoanei vizate: Orice prelucrare de date cu caracter personal, cu excepția prelucrărilor care vizează date din categoriile menționate în Legea nr. 677/2001 şi alte date prevăzute de acte normative, va fi efectuată numai dacă persoana vizată şi-a dat consimțământul în mod expres şi neechivoc pentru acea prelucrare;
G. Informarea: Înainte de prelucrarea datelor cu caracter personal, Fundația va aduce la cunoștința persoanelor vizate faptul că li se vor prelucra date cu caracter personal;
H. Protejarea persoanelor vizate: Persoanele vizate au dreptul de acces la datele cu caracter personal care sunt prelucrate de Fundație, dreptul de a interveni asupra acestor date prin rectificarea, actualizarea, blocarea sau ştergerea datelor inexacte sau incomplete, dreptul de opoziţie, dreptul de a nu fi supuse unor decizii individuale, precum şi dreptul de a se adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanţei de judecată pentru apărarea oricăror drepturi garantate de lege, care le-au fost încălcate;
G. Securitatea: Fundaţia va lua toate măsurile tehnice şi organizatorice de securitate a datelor cu caracter personal pentru protejarea acestor date împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat.
3. SCOPUL COLECTĂRII DATELOR
Fundația prelucrează datele cu caracter personal (ale solicitanților, beneficiarilor şi altor persoane care au legătura sau iau contact cu Fundația) care îi sunt furnizate prin intermediul completării formularului de solicitare a donației prezent pe site-ul Fundației la adresa xxx.xxxxxxxxxxxxxxxxxxxxx.xx. Datele introduse sunt prelucrate cu scopul mediatizării cazurilor sociale/medicale înscrise în campaniile derulate de Fundaţie în vederea strângerii de fonduri necesare pentru sprijinirea cazurilor înscrise în campanie, al promovării acţiunilor şi proiectelor sale, precum şi în interes legitim (prevenirea fraudei, utilizării abuzive a donațiilor), pentru care Fundația va întreprinde un șir de evaluări specifice care vor impune prelucrarea datelor cu caracter personal.
Pe lângă activitatea propriu-zisă a Fundației, datele colectate prin intermediul website-ului pot fi utilizate și în următoarele scopuri:
• Efectuarea de analize interne destinate îmbunătățirii activității Fundației;
• Îndeplinirea altor obligații legale specifice Fundației;
• Administrarea și întreținerea website-ului, îmbunătățirea experienței de navigare oferite pe site, a diverselor analize sau raportări privind modul de funcționare al website-ului sau a preferințelor sau intereselor personale ale vizitatorilor website-ului;
• Pentru a diagnostica sau remedia problemele tehnice de funcționare a website-ului;
• Pentru protejarea împotriva fraudei și a altor activități ilegale, pentru soluționarea oricăror petiții/plângeri/solicitări ale persoanelor vizate, precum și pentru constatarea
sau revendicarea unui drept în instanță, soluționarea litigiilor sau investigațiilor în care Autoritatea este parte.
4. CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE
Aceste date includ date personale despre persoana vizată și despre Copil furnizate în scopul participării persoanei vizate în cadrul Fundației Premier Energy și/sau pentru Fundația Premier Energy, în special, dar nu exclusiv, în următoarele limite:
A. Datele personale ale Copilului, comunicate de persoana vizată în calitate de reprezentant legal:
● numele și prenumele;
● CNP (codul numeric personal);
● Informații nestructurate despre Copil, problemele sale și modul în care donația propusă îl va ajuta pe Copil;
● fotografii ale Copilului;
● fotografia sau fotocopia certificatului de naștere;
● fotografia Copilului cu cadoul;
● adresa (domiciliului/reședinței).
B. Și datele personale ale persoanei vizate:
● Numele și prenumele;
● CNP (codul numeric personal);
● adresa (domiciliului/reședinței);
● tipul locuinței;
● numărul de membri adulți ai familiei și de copii din familie;
● surse de venit;
● loc de muncă;
● angajator;
● venitul net lunar al tuturor membrilor familiei (solicitant, soț/soție, copii, persoanele aflate la întreținere);
● costurile totale lunare de locuit;
● semnătura olografă (pe documente de furnizare a donației).
Datele cu caracter personal menționate mai sus, colectate de la persoana vizată, pot fi prelucrate şi utilizate de către Fundație atât în scopuri de promovare a campaniilor Fundației, cât şi în scopul întocmirii unor baze de date şi utilizării acestora în viitoarele demersuri şi activități ale Fundației, în conformitate cu prevederile Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulație a acestor date.
4. DURATA PRELUCRĂRII DATELOR CU CARACTER PERSONAL
Fundația Premier Energy prelucrează datele cu caracter personal doar pe perioada necesară pentru îndeplinirea scopurilor de prelucrare mai sus menționate, cu respectarea în același timp a cerințelor legale în vigoare și a interesului de protejare a drepturilor cetățenilor.
Mai precis, nu păstrăm datele dvs. personale mai mult decât este necesar, ci numai o perioadă suficient de lungă pentru a îndeplini scopul în care le-am colectat conform prevederilor legale aplicabile. De îndată ce nu mai avem nevoie de ele, inițiem acțiuni de ștergere sau distrugere a acestora, cu excepția cazului în care legislația ne impune să le păstrăm o perioadă mai lungă de timp.
Odată ce perioada de prelucrare indicată mai sus expiră, iar Fundația nu mai are motive legale sau legitime de a prelucra datele dumneavoastră cu caracter personal, se vor aplica măsuri care vizează ștergerea, anonimizarea, arhivarea, distrugerea în conformitate cu procedurile legale aplicabile și cerințele de protejarea intereselor persoanelor vizate.
5. PRELUCRAREA ANUMITOR INFORMAȚII PE SITE
Așa cum este valabil pentru cele mai multe dintre site-urile web, website-ul xxx.xxxxxxxxxxxxxxxxxxxxx.xx colectează automat anumite informații tehnice despre utilizatorii website-ului și le stochează în fișierele jurnal – modulele cookie sau alte tehnologii similate (web beacons, web server logs, s.a). Acestea sunt date statistice referitoare la acțiunile și tiparele de navigare ale utilizatorilor noștri și nu identifică direct o anumită persoană.
Aceste date includ: adresele IP (Protocol Internet), locația geografică a computerului sau a dispozitivului, tipul de browser, sistemul de operare și alte informații despre vizitarea acestui website, de exemplu paginile vizualizate, anunțurile pe care ați dat click. Adresa dumneavoastră IP poate fi, de asemenea, utilizată pentru a diagnostica problemele cu serverul nostru, pentru a administra acest site, pentru a analiza tendințele, pentru a urmări navigarea unui utilizator pe site, pentru a colecta informații demografice și pentru a ne ajuta să înțelegem preferințele vizitatorilor și nevoile acestora.
Cookie-urile și alte tehnologii similare ne ajută să îmbunătățim website-ul și să
oferim un conținut mai bun și mai personalizat. Pentru mai multe informații despre utilizarea cookie-urilor pe website, vă rugăm să consultați Politica de administrare a modulelor cookie disponibilă la urmatoarea adresa web: xxxxx://xxxxxxxx.xxxxxx.xxx/xxxxxxxxxxxx/xxxxxxx.
6. DREPTURILE PERSOANEI VIZATE
În conformitate cu dispozițiile Legii nr. 677/2001, persoanele înregistrate, în calitate de persoane vizate, au următoarele drepturi:
a. Dreptul la informare - dreptul de a obține de la Fundație, la cerere şi în mod gratuit pentru o solicitare pe an, confirmarea faptului că datele care o privesc sunt sau nu prelucrate de Fundație;
b. Dreptul de acces la date cu caracter personal - dreptul de a obține de la Fundație, la cerere şi în mod gratuit, rectificarea, actualizarea, blocarea sau ştergerea datelor cu caracter personal prelucrate de Fundație, în special a datelor incomplete sau inexacte, pe baza actelor doveditoare;
c. Dreptul de intervenţie asupra datelor cu caracter personal - dreptul de a obține de la Fundație, la cerere şi în mod gratuit, transformarea în date anonime a datelor a căror prelucrare nu este conformă cu Legea nr. 677/2001;
d. Dreptul de opoziţie - dreptul de a se opune în orice moment, din motive întemeiate şi legitime, ca datele care o vizează să reprezinte obiectul unei prelucrări, cu excepția cazurilor în care există dispoziții legale contrare;
e. Dreptul de a nu fi supus unei decizii individuale - orice persoană are dreptul de a cere şi de a obține:
A) retragerea sau anularea oricărei decizii care produce efecte juridice în privința sa, adoptată exclusiv pe baza unei prelucrări de date cu caracter personal, efectuată prin mijloace automate, destinată să evalueze unele aspecte ale personalității sale, precum competența profesională, credibilitatea, comportamentul său ori alte asemenea aspecte;
B) reevaluarea oricărei alte decizii luate în privința sa, care o afectează în mod semnificativ, dacă decizia a fost adoptată exclusiv pe baza unei prelucrări de date care întruneşte condițiile prevăzute la lit. a);
f. Dreptul de a se adresa justiţiei pentru apărarea oricăror drepturi garantate de Legea nr. 677/2001, care au fost încălcate.
5. SECURITATEA DATELOR CU CARACTER PERSONAL
Fundația îndeplineşte cerințele minime de securitate a datelor cu caracter personal. Pentru a proteja datele cu caracter personal de distrugerea accidentală sau ilegală,
de pierderea sau alterarea acestora şi de accesul unor persoane neautorizate, Fundația utilizează metode şi tehnologii de securitate, împreună cu prezenta politică de securitate aplicată utilizatorilor, pentru a proteja datele cu caracter personal colectate conform prevederilor legale în vigoare.
Personalul Fundației, având calitatea de utilizatori autorizați pentru operațiunile de colectare şi introducere de date cu caracter personal, este instruit în ceea ce priveşte
securitatea şi confidențialitatea datelor cu caracter personal care sunt prelucrate, precum şi cu privire la riscurile pe care le comportă prelucrarea datelor cu caracter personal.
Pentru menținerea securității prelucrării datelor cu caracter personal (în special împotriva viruşilor informatici) Fundația va lua măsuri care vor consta în:
A) interzicerea folosirii de către utilizatori a programelor software care provin din surse externe sau dubioase;
B) informarea utilizatorilor în privința pericolului privind viruşii informatici;
C) implementarea unor sisteme automate de devirusare şi de securitate a sistemelor informatice;
D) utilizatorii accesează datele cu caracter personal numai pentru îndeplinirea atributiilor de serviciu, fiind interzisă dezvăluirea sau folosirea în interes personal a datelor la care utilizatorul are acces;
E) scoaterea la imprimantă a datelor cu caracter personal se va realiza de utilizatori autorizați de către Fundație, în conformitate cu prezentele politici de confidentialitate.
Datele cu caracter personal prelucrate şi utilizate de către Fundație se vor stoca pe suport electronic sau arhiva pe suport hârtie, pentru perioada necesară pentru realizarea scopurilor în care au fost colectate, cu respectarea prevederilor legale aplicabile privind arhivarea, păstrarea și distrugerea documentelor.
8. DISPOZIȚII FINALE
Utilizatorilor Fundației Premier Energy li se va aduce la cunostinta informația cuprinsă în prezenta Politică de securitate a prelucrării datelor cu caracter personal.
Politica de Securitate a fost adoptată în data de 21.02.2023, cu posibilitatea revizuirii periodice, în funcție de modificările și completările legislative aplicabile, precum și de nivelul de dezvoltare tehnologică.
Pentru mai multe detalii şi informaţii, orice persoană interesată se poate adresa Autorității Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, având următoarele date de contact:
Adresă: Bd-ul G-ral. Xxxxxxxx Xxxxxxx 00-00, Xxxxxx 0, xxx xxxxxx 010336, Bucureşti, România
Tel. x00.000.000.000; x00.000.000.000 Fax. x00.000.000.000
Adresa web: xxxx://xxx.xxxxxxxxxxxxxx.xx/
Pentru a reclama nerespectarea drepturilor garantate de Legea nr. 677/2001, persoanele vizate se pot adresa Fundaţiei, printr-o cerere scrisă, datată şi semnată sau la adresa de e-mail xxxx@xxxxxxxxxxxxxxxxxxxxx.xx, iar în cazul în care solicitarea nu se va soluţiona, Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau/şi instanţelor de judecată.
FUNDAȚIA PREMIER ENERGY