PRELUCRAREA DATELOR CU CARACTER PERSONAL

Politica de Confidențialitate privind Prelucrarea Datelor cu Caracter Personal

Operator de date Primăria Sectorului 2 București 

Site-uri vizate: ps2.ro, pentrusectorul2.ro, primariasector2.ro (inclusiv subdomeniile acestora)

Primăria Sectorului 2 București, în calitate de autoritate publică locală, respectă confidențialitatea și securitatea prelucrării datelor cu caracter personal ale fiecărui utilizator al site-urilor sale. Prelucrarea datelor se realizează în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), cu legislația națională în materie de protecție a datelor și cu legislația privind liberul acces la informațiile de interes public, inclusiv Legea nr. 544/2001.

Prezentul document vă informează în mod transparent cu privire la modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră, precum și cu privire la drepturile pe care le aveți.

  1. Definiții utile

În sensul GDPR:

  • „Date cu caracter personal” înseamnă orice informație privind o persoană fizică identificată sau identificabilă (de exemplu: nume, prenume, CNP, adresă de domiciliu, adresă de e-mail, număr de telefon, adresă IP, date de localizare, identificatori online).
  • „Prelucrare” înseamnă orice operațiune efectuată asupra datelor cu caracter personal, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
  • „Operator” înseamnă Primăria Sectorului 2 București, care stabilește scopurile și mijloacele de prelucrare a datelor dumneavoastră.
  • „Persoană vizată” este orice persoană fizică ale cărei date sunt prelucrate de către operator.
  • „Responsabil cu Protecția Datelor” (DPO) este persoana desemnată de Primăria Sectorului 2 pentru a monitoriza respectarea GDPR și pentru a acționa ca punct de contact pentru persoanele vizate și pentru Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
  1. Scopurile și temeiurile legale ale prelucrării

Primăria Sectorului 2 prelucrează datele dumneavoastră prin intermediul site-urilor menționate în principal în următoarele scopuri, în baza următoarelor temeiuri juridice:

a) Îndeplinirea unei sarcini care servește unui interes public sau rezultă din exercitarea autorității publice (art. 6 alin. (1) lit. e GDPR)

  • Preluarea, înregistrarea, gestionarea și soluționarea:
  • petițiilor, sesizărilor și reclamațiilor transmise online;
  • cererilor de informații de interes public formulate în temeiul Legii nr. 544/2001;
  • solicitărilor privind exercitarea unor drepturi sau accesul la servicii publice locale (de exemplu, formulare electronice pentru diverse proceduri administrative).
  • Asigurarea accesului la servicii electronice și la secțiunile securizate ale site-urilor (crearea și administrarea conturilor de utilizator, autentificare, comunicarea cu utilizatorii în legătură cu serviciile accesate).
  • Gestionarea corespondenței electronice cu cetățenii și alte persoane interesate.

În cazul cererilor de informații de interes public transmise online, în temeiul Legii nr. 544/2001, cererea scrisă trebuie să conțină cel puțin:

  • autoritatea publică căreia i se adresează (Primăria Sectorului 2 București);
  • informația solicitată, formulată suficient de clar pentru a permite identificarea informației de interes public;
  • numele, prenumele și semnătura (în cazul cererilor transmise prin poștă sau depuse la registratură) sau numele, prenumele și datele de contact (adresă poștală sau adresă de e-mail) la care se solicită primirea răspunsului.

b) Îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c GDPR)

  • Respectarea obligațiilor legale privind:
  • arhivarea și păstrarea documentelor și a corespondenței, potrivit legislației arhivistice și normelor interne;
  • securitatea rețelelor și a sistemelor informatice, inclusiv prevenirea și detectarea incidentelor de securitate și a atacurilor cibernetice;
  • raportările și comunicările către alte autorități publice, atunci când acestea sunt impuse de lege.

În acest scop, putem prelucra, de exemplu, date tehnice de acces (adrese IP, log-uri de server, marcaje temporale, tip de browser și sistem de operare).

c) Consimțământul persoanei vizate (art. 6 alin. (1) lit. a GDPR)

  • Personalizarea experienței de navigare (de exemplu, selectarea limbii de afișare);
  • Analiza traficului și îmbunătățirea performanței site-urilor prin utilizarea cookie-urilor opționale sau a unor tehnologii similare;
  • Transmiterea de comunicări electronice neobligatorii (de exemplu, newslettere), acolo unde acestea sunt implementate și unde v-ați exprimat consimțământul explicit.

În aceste cazuri, prelucrarea are loc numai în măsura în care v-ați exprimat consimțământul liber, specific, informat și neechivoc. Vă puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

  1. Categorii de date prelucrate și durata de stocare

a) Date de navigare și date tehnice

La accesarea site-urilor, serverele noastre pot înregistra automat anumite date tehnice, cum ar fi:

  • adresa IP utilizată pentru conectare;
  • data și ora accesării;
  • paginile vizitate;
  • tipul de browser și sistemul de operare;
  • identificatori de sesiune și alte date similare.

Aceste date sunt utilizate în principal pentru:

  • asigurarea funcționării tehnice a site-urilor;
  • menținerea securității și integrității sistemelor informatice;
  • elaborarea de statistici agregate și anonimizate privind utilizarea site-urilor.

Durata de stocare a acestor date este limitată la perioada necesară atingerii scopurilor menționate, de regulă câteva zile sau săptămâni pentru log-urile de securitate, respectiv durata de viață specifică fiecărui cookie, conform Politicii de Cookies.

b) Date furnizate voluntar prin formulare sau corespondență

Prin intermediul formularelor online, al adreselor de e-mail publicate sau al altor canale electronice, putem colecta, după caz:

  • nume și prenume;
  • date de contact (adresă de e-mail, număr de telefon, adresă poștală);
  • date de identificare necesare pentru soluționarea unei cereri/petiții (de exemplu, CNP sau alte date, atunci când sunt cerute de legislația aplicabilă pentru tipul de procedură în cauză);
  • orice alte informații pe care alegeți să ni le transmiteți în conținutul mesajului sau al documentelor anexate.

Aceste date sunt prelucrate exclusiv în scopul soluționării cererii, petiției, sesizării sau al furnizării serviciului public solicitat și sunt păstrate pe durata necesară îndeplinirii scopului, precum și ulterior, pe perioada prevăzută de legislația arhivistică și de normele interne de păstrare a documentelor.

  1. Drepturile dumneavoastră în calitate de persoană vizată

În condițiile și limitele prevăzute de GDPR și de legislația națională, beneficiați de următoarele drepturi în legătură cu prelucrarea datelor dumneavoastră cu caracter personal:

  • Dreptul de acces: aveți dreptul de a obține confirmarea dacă datele dumneavoastră sunt sau nu prelucrate și, în caz afirmativ, acces la datele respective și la informații privind modalitatea de prelucrare.
  • Dreptul la rectificare: aveți dreptul de a solicita rectificarea datelor inexacte sau completarea datelor incomplete care vă privesc, fără întârzieri nejustificate, în conformitate cu art. 16 GDPR.
  • Dreptul la ștergere („dreptul de a fi uitat”): în anumite situații (de exemplu, atunci când datele nu mai sunt necesare pentru scopurile pentru care au fost colectate, v-ați retras consimțământul și nu există un alt temei legal pentru prelucrare, datele au fost prelucrate ilegal), puteți solicita ștergerea datelor. Acest drept este limitat atunci când prelucrarea este necesară pentru îndeplinirea unei obligații legale sau pentru exercitarea unei sarcini de interes public ori a autorității publice.
  • Dreptul la restricționarea prelucrării: aveți dreptul de a solicita restricționarea prelucrării în anumite cazuri (de exemplu, atunci când contestați exactitatea datelor sau când vă opuneți ștergerii datelor prelucrate ilegal, solicitând în schimb restricționarea utilizării lor).
  • Dreptul la opoziție: în situațiile în care temeiul prelucrării îl reprezintă îndeplinirea unei sarcini de interes public sau exercitarea autorității publice, vă puteți opune, din motive legate de situația dumneavoastră particulară, prelucrării datelor. În acest caz, Primăria Sectorului 2 nu va mai prelucra datele, cu excepția cazului în care demonstrează existența unor motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau când prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.
  • Dreptul de a vă retrage consimțământul: în măsura în care prelucrarea se bazează pe consimțământ, aveți dreptul de a-l retrage în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
  • Dreptul de a depune o plângere: aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă apreciați că drepturile dumneavoastră au fost încălcate în legătură cu prelucrarea datelor cu caracter personal.

Exercitarea acestor drepturi este gratuită. Primăria Sectorului 2 va răspunde cererilor dumneavoastră fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primirea cererii, termen care poate fi prelungit în condițiile prevăzute de GDPR, în funcție de complexitatea și numărul cererilor.

  1. Cereri de informații de interes public (Legea nr. 544/2001)

Pe lângă drepturile prevăzute de GDPR, orice persoană are dreptul de a solicita și de a obține informații de interes public de la Primăria Sectorului 2, în condițiile Legii nr. 544/2001.

Cererile de informații de interes public pot fi transmise prin intermediul formularelor online, prin e-mail sau prin poștă și trebuie să conțină cel puțin:

  • denumirea autorității publice: Primăria Sectorului 2 București;
  • descrierea clară a informației de interes public solicitate, astfel încât să permită identificarea acesteia;
  • numele și prenumele solicitantului;
  • adresa poștală sau adresa de e-mail la care se solicită primirea răspunsului.

Prelucrarea datelor cu caracter personal conținute în aceste cereri se realizează în scopul soluționării lor, în temeiul îndeplinirii unei sarcini de interes public și al obligațiilor legale ale Primăriei Sectorului 2.

  1. Destinatarii datelor și transferuri

Datele dumneavoastră pot fi comunicate, în măsura în care este necesar și în condițiile legii:

  • altor autorități sau instituții publice, atunci când acest lucru este impus de o dispoziție legală sau este necesar pentru soluționarea cererii dumneavoastră;
  • furnizorilor de servicii IT sau altor persoane împuternicite de operator, care asigură servicii de găzduire, mentenanță sau dezvoltare a site-urilor, în baza unor contracte care includ clauze de confidențialitate și obligații specifice de protecție a datelor.

Primăria Sectorului 2 nu transferă, în mod obișnuit, datele cu caracter personal către state din afara Uniunii Europene sau Spațiului Economic European. În cazul în care un astfel de transfer ar deveni necesar, acesta se va realiza cu respectarea strictă a condițiilor prevăzute de GDPR.

  1. Linkuri către site-uri ale unor terți

Site-urile Primăriei Sectorului 2 pot conține linkuri către site-uri administrate de terți (de exemplu, rețele sociale, alte instituții publice sau entități private). Primăria Sectorului 2 nu controlează și nu este responsabilă pentru conținutul, politicile de confidențialitate sau practicile acestor site-uri terțe.

Vă recomandăm să consultați politicile de confidențialitate ale fiecărui site pe care îl vizitați înainte de a furniza date cu caracter personal.

  1. Securitatea datelor

Primăria Sectorului 2 adoptă măsuri tehnice și organizatorice adecvate pentru a asigura un nivel corespunzător de securitate și confidențialitate a datelor cu caracter personal, inclusiv pentru a preveni accesul neautorizat, utilizarea neautorizată, pierderea, distrugerea sau deteriorarea accidentală a datelor.

Aceste măsuri pot include, fără a se limita la: controlul accesului la sisteme, criptarea comunicațiilor, politici interne de securitate, instruirea personalului și proceduri de răspuns la incidente de securitate.

  1. Contact și exercitarea drepturilor

Pentru orice întrebări legate de prelucrarea datelor cu caracter personal de către Primăria Sectorului 2 sau pentru a vă exercita drepturile prevăzute de GDPR, ne puteți contacta astfel:

  • Prin e-mail, către Responsabilul cu Protecția Datelor (DPO): Această adresă de email este protejată contra spambots. Trebuie să activați JavaScript pentru a o vedea. sau la adresa: Această adresă de email este protejată contra spambots. Trebuie să activați JavaScript pentru a o vedea., cu mențiunea în subiect „În atenția Responsabilului DPO”.
  • Prin poștă sau prin depunere personală la registratură, la sediul central al Primăriei Sectorului 2 București, indicând în mod clar că solicitarea se referă la protecția datelor cu caracter personal.