POLITICA DE CONFIDENȚIALITATE
https://adapostcainiadprmsarat.ro/
(ADRESA SITE-ULUI DE PREZENTARE AL ADĂPOSTULUI PENTRU CÂINI, GESTIONAT DE CĂTRE SERVICIUL SPECIALIZAT PENTRU GESTIONAREA CÂINILOR FĂRĂ STĂPÂN, DIN CADRUL ADMINISTRAȚIEI DOMENIULUI PUBLIC RÂMNICU SĂRAT)
Cadrul legal care guvernează activitatea – O.U.G. nr.155/2001 cu modificările și completările ulterioare, Legea nr. 205/2004 privind protecția animalelor, modificată și completată de Legea nr. 9/2008, Regulamentul privind organizarea și funcționarea Serviciului specializat de gestionare a câinilor fără stăpân din cadrul ADP Rm. Sărat nr 53 / 2014.
- Informații generale
În calitate de operator de date cu caracter personal, Administrația Domeniului Public Râmnicu Sărat (denumită în continuare ADP Rm. Sărat) urmăreşte în permanenţă şi se asigură că prelucrarea datelor cu caracter personal respectă cu stricteţe principiile şi legislaţia privind protecţia datelor cu caracter personal, în particular prevederile Regulamentului (UE) 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (in continuare „GDPR”) şi Legii nr. 677/2001 privind protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi liberă circulaţie a acestor date.
Această Politică privind confidențialitatea, publicată integral la Sediu ADP Rm. Sărat și pe site-ul Instituției, la Scțiunea GDPR, este publicată începând cu data de 01 martie 2024 și este actualizată începând cu data de 21.02.2025, pentru a servi nevoilor de informare a persoanelor care accesează site-ul de prezentare al Adăpostului pentru câini, gestionat de către Serviciul specializat pentru gestionarea câinilor fără stăpân, din cadrul ADP Rm. Sărat), şi are rolul de a vă informa cu privire la:activităţile de prelucrare a datelor cu caracter personal ale dumneavoastră, în calitate de beneficiar/ client, angajat în cadrul ADP Rm. Sărat, furnizor de servicii sau colaborator.
ADP Rm. Sărat poate actualiza prezenta Politică privind confidenţialitatea ulterior, caz în care va informa persoanele vizate prin intermediul site-ului sau la avizierul Instituției cu privire la orice modificări aplicabile.
- Definiţii
”Date cu caracter personal” înseamnă orice informaţii privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
”Categorii speciale de date cu caracter personal” înseamnă orice date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenenţa la sindicate şi prelucrarea de date genetice, de date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viața sexuală sau orientarea sexuală ale unei persoane fizice.
”Date statistice“ înseamnă un cumul de date de la un număr mai mare de persoane adunate într-un raport/situaţie/analiză, lipsindu-le astfel de caracterul personal – devenind anonime.
”Prelucrare” (şi derivatele sale, incluzând fără limitare ”a prelucra”) înseamnă orice operaţiune sau set de operaţiuni efectuate asupra Datelor cu Caracter Personal, incluzând fără limitare colectarea, înregistrarea, păstrarea, modificarea, utilizarea, dezvăluirea, accesul, raportarea, transferul sau distrugerea acestora.
”Restricționarea prelucrării” – marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora.
„Persoană vizată” înseamnă orice persoană ale cărei date sunt prelucrate.
”Beneficiar/ client“ înseamnă persoanele fizice/ juridica care se adresează ADP Rm. Sărat pentru rezolvarea unor probleme ce țin de activitatea instituției.
”Angajat” – orice persoană care se află în relaţie contractuală/ este angajat al ADP Rm. Sărat.
”Candidat” – orice persoană care se înscrie la un concurs de angajare pentru ocuparea unui post în cadrul ADP Rm. Sărat.
”Voluntar” – orice persoană care desfăşoară activităţi de voluntariat în baza unui contract în cadrul ADP Rm. Sărat.
”Operator” – persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.
Autoritatea Națională de Supraveghere a Protecției Datelor cu Caracter Personal (ANSPDCP) – autoritate publică independentă instituită România, competentă în domeniul monitorizării respectării RGPD.
În cazul identificării unor situații de încălcare a protecției datelor cu caracter personal, persoana vizată / DPO/ operatorul de date/ persoana împuternicită pot/ poate notifica ANSPDCP la adresa din B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România, telefon central: +40.318.059.211 +40.318.059.212; telefon președinte: +40.318.059.220; adresa e-mail: anspdcp@dataprotection.ro; dpo@dataprotection.ro
Platforma Electronică a ADP Rm. Sărat se identifica prin linkul: http://adprmsarat.ro/
”Cookie” – Un „Internet Cookie” (termen cunoscut și ca „browser cookie” sau „HTTPS cookie” sau pur și simplu cookie) este un fișier de mici dimensiuni, format din litere și numere, care va fi stocat pe computerul, terminalul mobil sau alte echipamente ale unui utilizator de pe care se accesează Internetul. Cookie-ul este instalat prin solicitarea emisă de către un web-server unui browser (ex. Internet Explorer, Chrome) și este complet „pasiv” (nu conține programe software, viruși sau spyware și nu poate accesa informațiile de pe hard-disk-ul utilizatorului). Un cookie este format din două părți: numele și conținutul sau valoarea cookie-ului. Mai mult, durata de existență a unui cookie este determinate tehnic, doar webserverul care a trimis cookie-ul îl poate accesa din nou în momentul în care un utilizator se întoarce pe website-ul asociat webserverului respectiv.
- Categoriile de date cu caracter personal (DCP) prelucrate
În funcție de natura interacțiunilor și raporturilor pe care dumneavoastră le aveți cu Serviciul specializat pentru gestionarea câinilor fără stăpân din cadrul ADP Rm. Sărat, am identificat următoarele situații și categorii de DCP prelucrate de instituția noastră:
– Asigurarea accesului vizitatorilor în cadrul programul de vizită al Adăpostului pentru câini din cadrul ADP Rm. Sărat
Nume, prenume, adresă de domiciliu, prelucrarea de imagini (în cazul prezenței la sediul ADP Rm. Sărat).
– Gestionarea solicitărilor de adopții canine
Nume, prenume, CNP, serie și număr CI, adresă de domiciliu, număr de telefon, adresă de email, prelucrarea de imagini (în cazul prezenței la sediul ADP Rm. Sărat).
– Participarea la campanii de promovare a activităților derulate de Adăpost (pe site-ul ADP Rm. Sărat, pe site-ul Adăpostului și pe pagina de Faceboock a Instituției), pe bază de consimțământ, acordat individual, diferențiat și cu precizări privind durata prelucrărilor.
Nume, prenume (titular și/ sau minori aflați în responsabilitate), prelucrarea de imagini foto/ video.
– Gestionarea activităților privind capturarea, identificarea și revendicare, câinilor proveniți de pe domeniul public al UAT Rm. Sărat
Nume, prenume, CNP, serie și număr CI, adresă de domiciliu, număr de telefon, adresă de email (datele se înregistrează în REGISTRUL DE EVIDENȚĂ AL CÂINILOR CU STĂPÂN / RECS), prelucrarea de imagini (în cazul prezenței la sediul ADP Rm. Sărat).
– Pentru angajați/ reprezentanți ai unor autorități terțe implicate în procesul de înregistrare și validare – medic desenat din COLEGIUL MEDICILOR VETERINARI
Nume, prenume, semnătura (datele se înregistrează în REGISTRUL DE EVIDENȚĂ AL CÂINILOR CU STĂPÂN / RECS), prelucrarea de imagini (în cazul prezenței la sediul ADP Rm. Sărat).
– Prelucrarea de imagini ale persoanelor vizate
(Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor, revizuită și adăugită, și normele metodologice de aplicare a Legii nr. 333/2003, aprobate prin HG nr. 301/2012, cu modificările și completările ulterioare)
ADP Rm. Sărat gestionează Sistemul de supraveghere prin mijloace video (CCTV), utilizat doar în scop de securitate a bunurilor/ patrimoniului și siguranța persoanelor – angajați ai Instituției sau vizitatori ai sediului ADP Rm. Sărat, str. Armoniei, nr. 58 Bis, Rm. Sărat, jud. Buzău (monitorizarea video vizează exclusiv perimetrul curților). În activitatea de prelucrare se aplică principiul limitării scopului, astfel că sistemul de supraveghere video nu este utilizat în alt scop decât cel notificat, nu folosește la monitorizarea angajaților sau pentru pontaj, iar datele înregistrate nu sunt destinate dezvăluirii terților (alții decât beneficiarii legali, potrivit legii – după caz, Comisii disciplinare interne, organe judiciare/ autorități publice pentru îndeplinirea obligațiilor legale). Pentru o mai mare siguranță a prelucrării datelor care pot fi obținute în urma supravegherii video, camerele sunt fixe (fără funcție de zoom), astfel încât utilizatorul nu poate modifica perimetrul/ scopul supravegherii.
- Scopurile şi temeiurile prelucrărilor de date cu caracter personal
Datele cu caracter personal cu privire la categoriile de persoane vizate menţionate la secţiunea 3 de mai sus, prelucrate cu respectarea condiţiilor legale, prin natura activităţii ADP Rm. Sărat (înființată în baza H.C.L. 25/05.05.1994 prin transformarea Regiei Autonome SAVIS, ca unitate bugetară de interes local, cu personalitate juridica aflată în subordinea Consiliului Local al municipiului Râmnicu Sărat), pot fi prelucrate de către instituția noastră direct şi/ sau prin intermediul împuterniciţilor, în următoarele scopuri:
– îndeplinirea activităţilor specifice, potrivit actelor normative care guvernează activitatea instituției;
– îndeplinirea obligațiilor legale ce decurg din punerea în executare a unor hotărâri ale autorităţi judecătoreşti, instituții de cercetare și urmărire penală, birouri de executare judecătorească etc.
– încheierea şi executarea contractelor de muncă;
– încheierea şi executarea contractelor cu furnizorii de servicii;
– recrutare – în contextul prelucrării datelor candidaţilor pentru angajare;
– gestionării audiențelor și petițiilor sau a oricăror solicitări;
– identificării persoanelor responsabile în cazul unor evenimente ce fac obiectul unei anchete interne sau externe – în contextul prelucrării datelor tuturor persoanelor care pătrund în incinta ADP Rm. Sărat și a sediilor administrate de aceasta;
– promovarea în mediul online sau în mass-media (pe baza consimțământului persoanei, exprimat exclusiv pentru fiecare categorie de activitate realizată).
Temeiul juridic al acestor activități de prelucrare este evidențiat în secțiunea 3, prezentată anterior.
- Destinatarii datelor cu caracter personal
Datele dumneavoastră pot fi comunicate următorilor destinatari sau categorii de destinatari: persoanei vizate/ reprezentanților legali ai acesteia; organe judiciare; autorități publice pentru îndeplinirea obligațiilor legale. La acestea se pot adăuga și alte entități de drept public sau privat, în condiţiile dispoziţiilor prevăzute de normele de protecţie a datelor personale.
Pentru îndeplinirea scopurilor de prelucrare, ADP Rm. Sărat poate să dezvăluie anumite categorii de DCP către următoarele categorii de destinatari: persoana vizată şi/sau reprezentanţii săi legali, reprezentanţii ADP Rm. Sărat, partenerii contractuali pentru servicii externalizate și furnizori hardware și/ sau software care asigură la rândul lor confidenţialitatea datelor fără a le folosi în alte scopuri în afara celor care fac obiectul contractelor dintre ei şi ADP Rm. Sărat sau alte autorităţi publice de orice tip.
În vederea conformării cu obligaţiile legale aplicabile de transmitere a datelor (individuale sau statistice) ADP Rm. Sărat transmite anumite seturi de date prelucrate către: Casa de Asigurări de Sănătate – CAS, Inspectoratul Teritorial de Muncă – ITM, Agenţia Naţională de Administrare Fiscală – A.N.A.F. etc.
Pentru asigurarea conformității față de obligațiile legale ce ne revin, ADP Rm. Sărat transmite date cu caracter personal către Primăria municipiului Rm. Sărat, Direcția de Asistență Socială (DAS) Rm. Sărat, IPJ Buzău, Serviciul de Probațiune Buzău, autorităţi judecătoreşti, instituții de cercetare și urmărire penală, birouri de executare judecătorească etc.
De asemenea, după caz, date cu caracter personal pot fi transmise potrivit reglementărilor în vigoare și către alte autorități cu atribuții de control și anume Direcția Sanitar Veterinară și pentru Siguranța Alimentelor (DSVSA), Poliția Locală Rm. Sărat, Poliția Animalelor (din cadrul IPJ Buzău).
- Durata prelucrării datelor cu caracter personal
ADP Rm. Sărat va prelucra DCP, pe durata necesară realizării scopurilor de prelucrare şi ulterior în conformitate cu politicile noastre interne, precum şi în vederea conformării cu obligaţiile aplicabile, inclusiv, dar fără limitare la, dispoziţiile referitoare la obligaţia de arhivare.
Este posibil ca, în urma îndeplinirii termenelor legale de arhivare, ADP Rm. Sărat să dispună anonimizarea datelor, lipsindu-le astfel de caracterul personal şi să continue prelucrarea datelor anonime pentru scopuri statistice.
- Transferul Datelor cu Caracter Personal
ADP Rm. Sărat nu transferă date cu caracter personal în afara Spaţiului Economic European.
- Securitatea Datelor cu Caracter Personal
ADP Rm. Sărat acordă o importanţă deosebită confidenţialităţii şi securităţii Datelor dumneavoastră cu Caracter Personal şi înţelege să asigure siguranţa acestora pe parcursul activităţilor de prelucrare din prezenta Politică de confidenţialitate. În acest sens, ADP Rm. Sărat implementează măsuri tehnice şi organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscurilor asociate tipurilor de date prelucrate si operaţiunilor de prelucrare.
- Furnizarea Datelor cu Caracter Personal
Furnizarea DCP poate fi o obligaţie contractuală sau o obligaţie necesară pentru încheierea/executarea unui contract sau acordarea unor servicii, poate fi necesară pentru a putea beneficia de serviciile puse la dispoziţie de către ADP Rm. Sărat. În unele cazuri, refuzul furnizării DCP poate avea drept consecinţă imposibilitatea beneficierii de serviciile puse la dispoziţia dumneavoastră, cu excepţia situaţiilor de urgenţă în care viaţa unei persoane este pusă în pericol.
- Măsurile de securitate utilizate de Administrația Domeniului Public Râmnicu Sărat pentru protejarea datelor cu caracter personal
ADP Rm. Sărat se angajează să protejeze datele cu caracter personal de îndată ce intră în posesia lor prin implementarea de măsuri tehnice și organizatorice de securitate. În ciuda eforturilor operatorului, în cazul în care vom identifica o breșă de securitate, operatorul va lua măsurile corective adecvate.
Pentru protejarea datelor cu caracter personal, ADP Rm. Sărat a luat măsuri organizatorice şi tehnice orientate pe mai multe direcţii de acţiune, pentru identificarea şi autentificarea utilizatorului, a tipul de acces, operarea datelor, execuţia copiilor de siguranţă, computerele şi terminalele de acces, rețele de comunicații, instruirea personalului. De asemenea, utilizează măsuri de pseudonimizare, stocare în siguranţă a informaţiilor, astfel încât sa fie asigurat un nivel adecvat de protecţie şi securitate.
ADP Rm. Sărat utilizează procedurile de securitate și garanțiile pe care le consideră adecvate pentru protejarea datelor personale ale persoanelor vizate.
Scopul nostru este de a preveni accesul neautorizat, de a menține acuratețea datelor, de a asigura utilizarea adecvată a datelor și de a proteja datele împotriva pierderii confidențialității, ștergerii, utilizării greșite sau modificării informațiilor aflate sub controlul ADP Rm. Sărat.
Prezentul material a fost întocmit în scopul informării persoanelor vizate de prelucrarea datelor prin postarea pe site-ul instituției cu privire la implementarea Regulamentului nr. 679/27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.
- Drepturile Persoanei Vizate
În ceea ce priveşte prelucrările datelor cu caracter personal indicate în prezenta Politică de confidenţialitate, fiecare persoană vizată beneficiază de următoarele drepturi, conform prevederilor legale aplicabile:
- dreptul la informare – dreptul de a primi un conţinut minim de informaţii cu privire la activităţile de prelucrare efectuate de către spital, în conformitate cu cerinţele legale;
- dreptul de acces la date – dreptul de a obţine de la operatorul de date cu caracter personal, la cerere şi în condiţiile stabilite de legislaţie, confirmarea faptului că datele care o privesc sunt sau nu prelucrate de către operatorul de date cu caracter personal, precum şi detalii privind activităţile de prelucrare;
- dreptul de intervenţie asupra datelor – dreptul de a obţine de la operatorul de date cu caracter personal, la cerere şi în mod gratuit:
După caz, rectificarea, actualizarea, blocarea sau ştergerea datelor a căror prelucrare nu este conformă legii, în special a datelor incomplete sau inexacte;
După caz, transformarea în date anonime a datelor a căror prelucrare nu este conformă legii; (III) notificarea către terţii cărora le-au fost dezvăluite datele, a oricărei operaţiuni efectuate conform lit. (I) sau lit. (II), dacă o asemenea notificare nu se dovedeşte imposibilă sau nu presupune un efort disproporţionat faţă de interesul legitim care ar putea fi lezat;
- dreptul de opoziţie – dreptul de a se opune în orice moment, din motive întemeiate şi legitime legate de situaţia sa particulară, ca date care o vizează să facă obiectul unei prelucrări, cu excepția cazurilor în care există dispoziţii legale contrare; În ceea ce priveşte activităţile de promovare, persoanele vizate au dreptul de a se opune acestei prelucrări în orice moment.
- dreptul de a nu fi supus unei decizii individuale automate – dreptul de a obţine intervenţia umană cu privire la o asemenea decizie, dreptul de a exprima punctul de vedere privind o asemenea decizie şi de a contesta decizia;
- dreptul de a se adresa justiţiei pentru apărarea oricăror drepturi garantate de legislaţia în materie, fără a se aduce atingere posibilităţii de a se adresa o plângere Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Începând cu data de 25 mai 2018, când Regulamentul General privind Protecţia Datelor (Regulamentul European nr. 679/2016 sau GDPR) devine aplicabil, persoanele vizate beneficiază şi de următoarele drepturi:
- dreptul la restricţionarea prelucrării în măsura în care sunt îndeplinite condiţiile prevăzute de lege;
- dreptul la portabilitatea datelor, respectiv (I) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obişnuit şi într-un format uşor de citit, precum şi (II) dreptul ca aceste date să fie transmise de către ADP Rm. Sărat către alt operator de date, în măsura în care sunt îndeplinite condiţiile prevăzute de lege;
- dreptul de a-şi retrage consimţământul atunci când există o prelucrare care se bazează pe acesta;
- dreptul la ştergerea datelor („dreptul de a fi uitat”) în măsura în care sunt îndeplinite condiţiile prevăzute de lege;
Pentru exercitarea drepturilor menţionate mai sus, vă puteţi adresa cu o cerere la următoarele date de contact:
Administrația Domeniului Public Râmnicu Sărat, Sediul: str. Armoniei, nr. 58 Bis, Râmnicu Sărat, județul Buzău, cod poștal 125300, e-mail contact@adprmsarat.ro