Politica de confidențialitate
Ultima actualizare:
Alianța Lucrătorilor din Energie - A.L.E. acordă o importanță deosebită protecției vieții private și prelucrării legale, echitabile, transparente și securizate a datelor cu caracter personal.
Prezenta Politică de confidențialitate explică modul în care A.L.E. prelucrează datele personale în legătură cu utilizarea site-ului sindicat-ale.ro, cu formularele și serviciile online puse la dispoziție prin intermediul acestuia și cu comunicările inițiate prin canalele publicate pe site.
Politica este redactată în conformitate cu Regulamentul (UE) 2016/679 - Regulamentul general privind protecția datelor („GDPR”), cu Legea nr. 190/2018 și, pentru stocarea sau accesarea informațiilor pe echipamentul utilizatorului, cu Legea nr. 506/2004, în formele aplicabile. GDPR impune informarea persoanei vizate cu privire la identitatea operatorului, scopuri și temeiuri, destinatari, retenție, drepturi și, după caz, responsabilul cu protecția datelor.
Cine este operatorul datelor
Operatorul datelor cu caracter personal este:
Alianța Lucrătorilor din Energie - A.L.E.
Sediul: România, jud.: Brașov, loc.: Brașov, Calea București, nr. 249, cod poștal 500299.
E-mail general: secretariat@sindicat-ale.ro
Website: www.sindicat-ale.ro
Pentru întrebări privind protecția datelor sau pentru exercitarea drepturilor prevăzute de GDPR poate fi utilizată adresa:
Cui se aplică această Politică
Prezenta Politică se aplică persoanelor care accesează site-ul A.L.E., transmit mesaje sau solicitări prin intermediul acestuia, utilizează formulare online, solicită informații, inițiază proceduri puse la dispoziție electronic ori, dacă asemenea servicii sunt activate, se înscriu la newsletter sau utilizează platformele online asociate site-ului.
Pentru proceduri care presupun prelucrări specifice - de exemplu aderarea la Sindicat, sprijinul material-social, alegeri, sesizări, reprezentare sindicală sau alte proceduri speciale - pot fi furnizate note de informare GDPR suplimentare, adaptate respectivei prelucrări. Prezenta pagină nu le înlocuiește.
Ce date putem prelucra prin intermediul site-ului
La simpla accesare a site-ului pot fi prelucrate date tehnice necesare funcționării și securității serviciului, cum ar fi adresa IP, data și ora accesului, pagina sau resursa solicitată, informații tehnice referitoare la browser și dispozitiv, identificatori tehnici și jurnale generate de sistemele de securitate.
Atunci când o persoană ne contactează, putem prelucra datele pe care aceasta ni le furnizează, de exemplu numele și prenumele, adresa de e-mail, numărul de telefon, organizația sau angajatorul, funcția, conținutul mesajului și documentele transmise.
Formularul general de contact nu trebuie utilizat pentru transmiterea inutilă a unor date sensibile, precum CNP, copii ale actelor de identitate, informații medicale sau documente care dezvăluie situații personale confidențiale.
Dacă site-ul va permite aderarea online ori alte proceduri care implică date privind apartenența sindicală, acestea vor fi colectate numai prin fluxuri dedicate și securizate. Apartenența sindicală reprezintă o categorie specială de date, iar accesul la asemenea informații este limitat la persoanele care au nevoie de ele pentru atribuțiile lor. Această abordare este prevăzută expres și în arhitectura GDPR a A.L.E.
De ce prelucrăm datele și pe ce temei
Datele tehnice și jurnalele de securitate pot fi utilizate pentru furnizarea și protejarea site-ului, detectarea tentativelor de acces neautorizat, prevenirea abuzurilor, diagnosticarea problemelor tehnice și asigurarea continuității serviciului.
Datele transmise prin formularele de contact sunt utilizate pentru primirea, analizarea și soluționarea solicitării, comunicarea cu persoana interesată și, atunci când natura solicitării o impune, îndeplinirea atribuțiilor și obligațiilor A.L.E.
În funcție de situație, prelucrarea se poate întemeia pe executarea unui raport juridic ori pe demersuri efectuate la cererea persoanei, pe îndeplinirea unei obligații legale, pe interesul legitim al A.L.E. sau pe consimțământ. Temeiul concret se stabilește în raport cu scopul fiecărei operațiuni.
În cazul datelor care dezvăluie apartenența sindicală, se aplică suplimentar condițiile art. 9 GDPR. Pentru activitățile legitime desfășurate de organizația sindicală poate fi incident, în limitele sale legale, art. 9 alin. (2) lit. d) GDPR. Chiar și așa divulgarea automată a datelor în afara Sindicatului nu este efectuată. Această delimitare este prevăzută și de Politica GDPR A.L.E.
Cookie-uri și tehnologii similare
Site-ul poate utiliza cookie-uri sau tehnologii similare.
Cookie-urile strict necesare pentru funcționarea unui serviciu solicitat de utilizator pot fi utilizate în condițiile legii fără un consimțământ distinct. Cookie-urile sau tehnologiile utilizate pentru analiză, măsurare, personalizare, publicitate sau alte scopuri care nu sunt strict necesare vor fi activate numai după obținerea acordului utilizatorului, atunci când acesta este cerut de lege. Legea nr. 506/2004 impune, ca regulă, acordul prealabil pentru stocarea sau accesarea informațiilor din echipamentul utilizatorului și prevede excepția pentru operațiunile strict necesare furnizării serviciului solicitat.
Utilizatorul poate accepta sau refuza categoriile neesențiale și să își poate modifica ulterior preferințele.
Lista efectivă a cookie-urilor, furnizorilor, scopurilor și duratelor de funcționare este afișată prin mecanismul de administrare a consimțământului și prin Politica de cookie-uri actualizată.
A.L.E. menține unui inventar tehnic actualizat.
Newsletter și comunicări opționale
A.L.E. oferă un serviciu de newsletter sau alte comunicări electronice opționale, care se transmit în baza temeiului juridic aplicabil, iar atunci când temeiul este consimțământul, acesta poate fi retras în orice moment.
Fiecare comunicare opțională oferă o modalitate rezonabilă și ușor accesibilă de dezabonare. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.
Cui putem comunica datele
Datele pot fi accesate numai de persoanele autorizate din cadrul A.L.E., și numai în măsura necesară atribuțiilor lor.
În funcție de serviciile efectiv utilizate, anumite date pot fi prelucrate și de furnizori de găzduire, administrare tehnică, e-mail, servicii cloud, securitate informatică, mentenanță, comunicare sau alte servicii necesare funcționării site-ului.
Furnizorii care prelucrează date în numele A.L.E. sunt selectați și utilizați cu respectarea cerințelor GDPR și a obligațiilor de confidențialitate și securitate. Documentele interne inventariază furnizorii și documentează atent inclusiv a locației prelucrării, subcontractanților și condițiilor de ștergere sau restituire a datelor.
Datele pot fi comunicate autorităților publice, instanțelor, avocaților, experților ori altor destinatari atunci când există un temei juridic și comunicarea este necesară.
A.L.E. nu comercializează listele de membri și nu divulgă apartenența sindicală unor terți în scopuri comerciale.
Transferuri internaționale
Ca regulă, A.L.E. urmărește utilizarea unor servicii care oferă garanții corespunzătoare de protecție a datelor.
Utilizarea unor servicii de găzduire, cloud, e-mail, analiză web, colaborare ori suport poate implica accesarea sau transferul unor date în afara Spațiului Economic European. Într-o asemenea situație, transferul se realizează numai după verificarea condițiilor prevăzute de capitolul V GDPR și, după caz, pe baza unei decizii de adecvare, a clauzelor contractuale standard sau a altui mecanism legal aplicabil.
Cât timp păstrăm datele
Datele nu sunt păstrate mai mult decât este necesar scopului pentru care au fost colectate.
Durata concretă depinde de natura solicitării, existența unui raport juridic, obligațiile legale, termenele de arhivare, necesitatea apărării unor drepturi, eventualele litigii sau controale și regulile de retenție aplicabile A.L.E.
Jurnalele tehnice și de securitate sunt păstrate pentru o perioadă limitată, stabilită în funcție de riscul și necesitatea de securitate. Termenul exact al jurnalelor de acces și securitate este stabilit în funcție de risc și necesitate, iar eliminarea se face controlat.
În cazul existenței unui litigiu, control, incident de securitate, investigații sau a unei obligații legale de conservare, ștergerea poate fi suspendată pentru perioada justificată.
Cum protejăm datele
A.L.E. aplică măsuri tehnice și organizatorice adecvate riscului, inclusiv controlul accesului pe roluri, principiul privilegiului minim, utilizarea canalelor autorizate, jurnalizarea accesurilor administrative, protejarea transmisiilor, copii de siguranță și mecanisme de gestionare a incidentelor.
Documentele A.L.E. prevăd expres că accesul tehnic nu conferă dreptul de a consulta conținutul datelor dincolo de ceea ce este necesar administrării sistemului.
Nicio metodă de transmitere sau stocare electronică nu poate garanta eliminarea absolută a tuturor riscurilor, însă A.L.E. urmărește aplicarea unor măsuri proporționale cu natura informațiilor prelucrate.
Drepturile persoanelor vizate
În condițiile GDPR, persoana vizată poate solicita accesul la propriile date, rectificarea datelor inexacte, ștergerea datelor atunci când sunt îndeplinite condițiile legale, restricționarea prelucrării, portabilitatea în situațiile în care acest drept este aplicabil și se poate opune anumitor prelucrări.
Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără afectarea legalității prelucrării efectuate anterior retragerii.
A.L.E. poate solicita informații suplimentare strict necesare verificării identității atunci când există îndoieli rezonabile, fără a solicita automat copia actului de identitate.
Cererile sunt soluționate în termenele prevăzute de GDPR. Ca regulă, răspunsul trebuie furnizat fără întârzieri nejustificate și cel târziu în termen de o lună, termen care poate fi prelungit în condițiile Regulamentului atunci când complexitatea sau numărul cererilor justifică acest lucru.
Dreptul de a depune plângere
Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, aveți dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal - ANSPDCP și, după caz, instanțelor competente.
ANSPDCP este autoritatea națională de supraveghere competentă pentru aplicarea GDPR în România.
Vă încurajăm ca, înainte sau în paralel cu utilizarea acestor căi, să ne transmiteți problema la dpo@sindicat-ale.ro, pentru a putea analiza și remedia situația, fără ca o asemenea comunicare prealabilă să constituie o condiție pentru exercitarea dreptului de plângere.
Decizii automatizate și profilare
A.L.E. nu utilizează prin intermediul acestui site procese decizionale bazate exclusiv pe prelucrare automată, inclusiv profilare, care să producă efecte juridice asupra utilizatorului sau să îl afecteze în mod similar într-o măsură semnificativă.
Dacă ulterior va fi introdus un asemenea mecanism, această Politică și informarea aferentă vor fi actualizate înaintea utilizării lui.
Site-uri și servicii ale terților
Site-ul poate conține trimiteri către pagini sau servicii administrate de terți. Accesarea acestora este supusă propriilor politici de confidențialitate și propriilor condiții de utilizare.
Conținutul încorporat de la terți - de exemplu materiale video, hărți, servicii statistice sau module sociale - trebuie evaluat înainte de activare. Dacă implică tehnologii neesențiale de urmărire, acestea vor fi activate numai după îndeplinirea condițiilor legale privind consimțământul.
Date privind minorii
Site-ul A.L.E. nu este destinat în principal minorilor și A.L.E. nu urmărește colectarea sistematică de date ale minorilor prin intermediul site-ului.
Atunci când datele unui minor apar incidental într-o procedură legitimă, de exemplu în documentația unui program de sprijin social, se aplică minimizarea, accesul restrâns și garanțiile corespunzătoare. Aceeași regulă rezultă din arhitectura internă GDPR propusă.
Modificarea Politicii
Prezenta Politică va fi actualizată atunci când se modifică legislația, funcționalitățile site-ului, furnizorii utilizați, tehnologiile de urmărire sau operațiunile de prelucrare.
Versiunea actuală va indica data ultimei actualizări. Modificările importante care afectează drepturile persoanelor vor fi comunicate prin mijloace adecvate, atunci când natura schimbării impune acest lucru.
Contact
Pentru informații privind această Politică sau pentru exercitarea drepturilor privind protecția datelor:
Alianța Lucrătorilor din Energie - A.L.E.
E-mail: dpo@sindicat-ale.ro
Sediul: România, jud.: Brașov, loc.: Brașov, Calea București, nr. 249, cod poștal 500299.