Politica de confidențialitate

---

1. Introducere

Confidențialitatea datelor cu caracter personal reprezintă una din preocupările principale în cadrul Federației Române de Handbal. Ca atare, dorim să asigurăm cele mai înalte standarde de confidențialitate și transparență cu privire la datele cu caracter personal pe care le prelucrăm în activitatea noastră curentă. Întrucât în desfășurarea activității este necesar să prelucrăm o serie de date cu caracter personal cu predilecție în raport de activitățile în domeniul sportului, dorim să oferim asigurări că prelucrarea va avea loc cu respectarea principiilor transparenței și securității datelor cu caracter personal. Această politică de confidențialitate este menită să vă ajute să înțelegeți ce date colectăm, de ce le colectăm și ce facem cu ele.

Vă rugăm să consultați informațiile din prezentul document deoarece acesta exprimă politica FRH cu privire la prelucrarea datelor cu caracter personal.

1.1. Operatorul de date cu caracter personal în relația cu dumneavoastră

Operatorul de date cu caracter personal în relația cu datele personale furnizate de dumneavoastră este Federația Română de Handbal, cu sediul în București, sector 1, Str. Av. Popa Marin, nr. 2.

1.2. Cui i se aplică această Politică de Confidențialitate?

Prezenta Politică de Confidențialitate se aplică candidaților, personalului contractual, persoanelor fizice incluse în programele FRH, partenerilor contractuali ai FRH.

1.3. Definiții

1. „date cu caracter personal" înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
2. „prelucrare" înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
3. „operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;

2. Categorii de date pe care le prelucrăm

În vederea desfășurării activității putem colecta și procesa următoarele categorii de date cu caracter personal:

2.1. Date necesare încheierii Contractului individual de muncă/Contractului de prestări servicii sau etapei prealabile încheierii contractului individual de muncă.

• În etapa premergătoare încheierii contractului de muncă colectăm și procesăm o serie de date cu caracter personal. Datele pe care vi le solicităm în această etapă sunt datele cuprinse în CV-ul dumneavostra, dintre care menționăm: nume, prenume, adresa de domiciliu, număr de telefon, adresa de poștă electronică, studii efectuate etc.
• În vederea încheierii Contractului individual de muncă/Contractului de prestări servicii cu dvs. vom colecta o serie de date suplimentare celor amintite anterior, precum: cartea de identitate/pașaport sau dovada de rezidență; copie de pe livretul militar, dacă este cazul; adeverință medicală eliberată de către medicul de familie care să ateste că este apt de muncă, iar ulterior acceptării ofertei de angajare, dar înainte de începerea efectivă a activității, avizul medicului de medicină muncii; copii de pe actele de studii; copii de pe certificatele de participare la cursurile de instruire sau perfecționare, dacă este cazul; copie de pe carnetul de muncă/copii ale adeverințelor de la locurile de muncă anterioare; recomandări de la locurile de muncă anterioare, dacă este cazul; cazierul judiciar (dacă potrivit funcției legea prevede obligativitatea obținerii acestuia); apartenența religioasă; Contractul individual de muncă/Contractul de prestări servicii, etc; fișa postului; acte adiționale prin care a fost modificat/completat unul dintre elementele raportului juridic de colaborare; cererile de suspendare a raportului juridic, actul juridic de aprobare/constatare a suspendării, actul juridic prin care se dispune reluarea activității; actele juridice care atestă modificările remunerației; autorizații și avize speciale cerute de lege pentru anumite categorii de personal; informații legate de contul bancar; date legate de starea civilă.
• Date privind imaginea dvs.: prelucrăm imaginea dvs. în captări statice sau în mișcare, în grup sau individuală atunci când sunteți membru într-o comisie națională sau internațională sau când participați la diferite evenimente organizate de FRH sau de partenerii/colaboratorii FRH și pe care le putem publica pe site-ul FRH. Totodată, în calitate de personal salariat, pe parcursul derulării raportului contractual, mai putem colecta și date cu caracter personal constând în certificat de naștere al copilului/copiilor, adeverințe medicale (Ex. femei însărcinate), documente privind starea civilă (certificat de căsătorie care cuprinde datele soțului/soției).

Datele prelucrate de FRH pot să provină din două categorii de surse, respectiv direct de la dvs. sau acestea ne pot fi transmise indirect, prin intermediul terților cărora dvs. le oferiți datele în mod direct pentru a ne fi ulterior transmise, așa cum sunt sursele publice.

Temeiul acestor prelucrări se regăsește în art. 6 alin. (1) lit. b) din GDPR respectiv datele sunt colectate în vederea încheierii, executării sau formării unui contract.

2.2. Datele persoanelor fizice incluse în programele FRH

În calitatea dvs. de persoană fizică inclusă în programele FRH, vă informăm că prelucrăm următoarele categorii de date cu caracter personal:

• Date personale de identificare: nume, prenume, poreclă, semnătură, adresă, vârstă, data și locul nașterii, sex, telefon, email, CNP, seria și număr CI, pașaport (dacă este cazul), cetățenie, nume și prenume reprezentant legal, date privind numărul contului bancar, fotografii;
• Date privind caracteristicile fizice, după caz: înălțime, greutate;
• Date privind starea de sănătate, după caz;
• Date privind studiile: instituții de învățământ absolvite, cursuri, diplome etc;
• Datele privind rezultatele obținute de persoanele vizate la competiții, după caz;
• Date privind apartenența la Clubul sportiv/Școală/Structura organizatorică de care aparține persoana vizată, după caz;
• Imagini ale dumneavoastră surprinse de sistemul de supraveghere video din cadrul FRH, după caz;
• Imaginile dumneavoastră de grup sau individuale, statice sau în mișcare surprinsă în cadrul și în legătură cu participarea la programele FRH, după caz;
• date speciale ale persoanelor fizice incluse în programele FRH în ce privește starea de sănătate, în condițiile precizate la art. 9 alin. (2) lit. a) din Regulament (i) doar în cazul în care aceste date sunt furnizate direct de către persoana vizată, caz în care FRH are obligația de a obține consimțământul și (ii) atunci când astfel de date îi sunt furnizate de terții, caz în care aceștia se ocupă nemijlocit de obținerea consimțământului privind colectarea și transmiterea acestora către FRH

Datele prelucrate de FRH pot să provină din două categorii de surse, respectiv direct de la dvs. sau acestea ne pot fi transmise indirect, prin intermediul terților cărora dvs. le oferiți datele în mod direct pentru a ne fi ulterior transmise, așa cum sunt Cluburile sportive, Instituțiile de învățământ etc.

Temeiul acestor prelucrări: Prelucrarea datelor în vederea încheierii și executării unui Contract la care persoana vizată este parte (art. 6 alin. (1) lit. b) din GDPR); Prelucrarea datelor în vederea îndeplinirii unor obligații legale care îi revin FRH (referitoare la respectarea prevederilor Chartei Olimpice, a deciziilor Comitetului Internațional Olimpic, a deciziilor Federațiilor Sportive Internaționale, a Statutului FRH, a Legii nr. 69/2000, actualizată - Legea educației fizice și sportului precum și ale dispozițiilor și reglementărilor legislației naționale privitoare la activitatea sportivă)- (art. 6 alin. (1) lit. c) din GDPR); Prelucrarea datelor în conformitate cu art. 9 alin. 2 lit. a) din GDPR, respectiv cu art. 6, alin. (1) lit. a) din GDPR.

2.3. Date necesare în desfășurarea raporturilor contractuale

Dacă vom încheia un contract cu dvs.(ex. prestări servicii, furnizare, etc.) vom primi o serie de date cu caracter personal, cum ar fi: date privind identificarea nume, prenume, adresa de domiciliu, date cuprinse în actul de identitate (serie și număr de buletin sau CNP), date bancare (denumire bancă, IBAN, monedă).

Toate aceste date vor fi colectate și procesate ca urmare a comunicării acestora direct de către dumneavostra prin intermediul telefoniei mobile, e-mailului, comunicărilor directe cu personalul nostru.

Temeiul procesării se regăsește în art. art. 6 alin. (1) lit. b) din GDPR, respectiv datele sunt prelucrate ca urmare a încheierii unui contract și au ca scop executarea contractului.

2.4. Date privind imaginile surprinse de camerele de supraveghere video

În vederea desfășurării activității din cadrul FRH putem colecta datele dvs. care constau în imagini faciale sau video, în scopurile limitate pe care le veți regăsi mai jos.

Înregistrările video din spațiile FRH sunt colectate și prelucrate doar în temeiul art. 6 alin. (1) lit. f) din GDPR, respectiv Legea nr. 333/2003, H.G. 301/2012 pentru aprobarea Normelor metodologice de aplicare a Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor.

Aceste date sunt colectate de FRH direct prin intermediul sistemului de supraveghere cu circuit închis instalat la sediu.

3. Scopul prelucrării datelor

Folosim informațiile pe care le colectăm de la dvs. în următoarele scopuri:

1. În cazul candidaților: FRH colectează și prelucrează datele dvs. personale în scopul desfășurării activităților de recrutare/selecție pentru ocuparea posturilor vacante și gestionarea dosarelor de recrutare/concurs în diferitele etape ale procedurilor de recrutare/selecție, în vederea organizării examenului/concursului de ocupare a postului vacant. Imaginile aferente sistemului de supraveghere video sunt utilizate în vederea efectuării unor verificări de securitate, în scopul de a asigura securitatea spațiilor, a bunurilor și a persoanelor care se găsesc în spațiile noastre.
2. În cazul personalului contractual: FRH colectează și prelucrează datele dvs. personale în următoarele scopuri: Executarea Contractului (întocmirea dosarului de personal, fișa postului); Completarea REVISAL; Întocmirea și transmiterea statelor de plată; Alimentarea cardului; Plata salariului și/sau altor sume (deconturi) prin virament bancar; Comunicarea personal contractual – angajator; Respectarea oricărei cerințe legale de reglementare în domeniul sănătății și securității muncii (colaborarea și schimbul de informații cu medicul de medicină a muncii, prevenirea și stingerea incendiilor PSI) ; Declarația 112; Transmiterea datelor către țări din UE, țări terțe sau Organizații internaționale atunci sunteți inclus în diferite proiecte precum: conducere misiuni, personal administrativ, participare seminarii, congrese sau alte activități în strânsă legătură cu specificul activității FRH; Monitorizarea/securitatea persoanelor, spațiilor, bunurilor utilizate de FRH; în acest context FRH poate supraveghea video unele părți ale incintelor în care își desfășoară activitatea pentru asigurarea pazei și protecției persoanelor, bunurilor și valorilor, a imobilelor și a împrejmuirilor acestora; Scopuri arhivistice.
3. În cazul persoanelor fizice incluse în programele FRH: Datele dvs. cu caracter personal sunt prelucrate de către FRH în scopul de a sprijini și contribui la dezvoltarea sportului românesc și a mișcării olimpice naționale, în concordanță cu prevederile Chartei Olimpice, conform legii aplicabile, după cum urmează:
   1. Prelucrarea datelor cu caracter personal în conformitate cu art. 6 alin. (1) lit. b) din Regulamentul UE privind protecția datelor, respectiv în vederea executării Contractelor încheiate cu Persoanele vizate (datele sunt procesate pentru întocmirea documentațiilor fiscale – deconturi privind cheltuielile ocazionate de cazare, masă, indemnizații, cheltuieli specifice. În baza executării Contractelor mai sus menționate FRH poate prelucra următoarele categorii de date cu caracter personal: componența nominală a loturilor sportivilor, componența colectivului tehnic, rezultatele pozitive ale controalelor de doping, rezultatele obținute de sportivi în competițiile naționale și internaționale precum și orice alte date ale persoanelor fizice care sunt incluse în programele FRH și care sunt necesare în scopul executării Contractelor;
   2. Prelucrarea datelor cu caracter personal în conformitate cu art. 6 alin. (1) lit. c) din Regulamentul UE privind protecția datelor, respectiv în vederea îndeplinirii unor obligații legale care îi revin FRH, referitoare la aplicarea și respectarea în România a prevederilor Chartei Olimpice, a deciziilor Comitetului Internațional Olimpic, a deciziilor Federațiilor Sportive Internaționale, a Statutului FRH, a Legii nr. 69/2000, actualizată - Legea educației fizice și sportului precum și ale dispozițiilor și reglementărilor legislației naționale privitoare la activitatea sportivă, în scopul de a-și duce la îndeplinire atribuțiile referitoare la: (i) promovarea principiilor fundamentale ale olimpismului la nivel național, (ii) obligația de participa la Jocurile Olimpice prin trimiterea de sportivi și de a sprijini participarea delegațiilor la Jocurile Paralimpice, (iii) reprezentarea României la Jocurile Olimpice și la celelalte competiții, activități și programe organizate sub egida CIO, precum și a oricăror altor activități prevăzute în legislația națională și internațională privitoare la activitatea sportivă;
   3. Prelucrarea datelor cu caracter personal în vederea acordării de premii obținute la diferite competiții sau activități sportive organizate sub egida FRH.
   4. Prelucrarea datelor cu caracter personal în conformitate cu Regulamentul UE privind protecția datelor, cum ar fi pentru efectuarea controlului medical la Institutul Național de Medicină Sportivă, anterior cooptării sportivilor în sistem, în vederea obținerii avizului medical favorabil pentru practicarea sportului de performanță;
   5. Prelucrarea datelor cu caracter personal în conformitate cu art. 6 alin. (1) lit. b), din Regulamentul UE privind protecția datelor în vederea stabilirii măsurilor pentru echipamentele distribuite sportivilor;
   6. Prelucrarea datelor cu caracter personal în scopul soluționării cererilor și adreselor instituțiilor publice conform competențelor legale ale acestora, în temeiul articolului 6 alineat 1) litera c) din Regulamentul General UE privind protecția datelor;
   7. Prelucrarea datelor cu carater personal în scop de statistică;
   8. Prelucrarea datelor cu caracter personal în vederea selecției sportivilor care sunt eligibili pentru a accede în echipa olimpică precum și în vederea realizării unei statistici referitoare la rezultatele obținute de sportivi;
   9. Prelucrarea datelor personale ale reprezentanților legali ai sportivilor în scopul semnării Formularelor de eligibilitate pentru sportivii minori precum și a altor documente prin care este necesar acordul reprezentantului legal al minorului pentru a putea accede la competiții sau alte activități sportive;
   10. Prelucrarea imaginilor prin sistemele de supraveghere video în scopul asigurării securității spațiilor, bunurilor și a persoanelor care sa află în spațiile FRH;
   11. Prelucrarea datelor cu caracter personal în conformitate cu art. 6 alin. (1) lit. c) din Regulamentul UE privind protecția datelor cu caracter personal referitoare la imaginile de grup sau individuale, statice sau dinamice aparținând sportivilor în echipament de concurs și de reprezentare, realizate în legătură cu participarea la evenimentele organizate de FRH, (Jocurile Olimpice, Jocurile Paraolimpice etc.) și activitățile de promovare susținute în contextul organizării, nelimitat în timp și în teritoriu, conform deciziei exclusive a organelor de conducere.
4. În cazul partenerilor contractuali: Datele reprezentanților sau personaelor de contact ale partenerilor contractuali ai FRH sunt prelucrate în următoarele scopuri: gestionarea și dezvoltarea relației contractuale cu partenerii contractuali, inclusiv gestionarea contractelor, monitorizarea executării obligațiilor contractuale; realizarea plăților datorate de către FRH în raport cu furnizorii/prestatorii de servicii și/sau bunuri; păstrarea documentelor justificative (e.g. contracte, documente de livrare, facturi) încheiate de FRH cu Părțile contractante în vederea justificării plăților (scopuri financiar-contabile); soluționarea oricăror situații judiciare și / sau proceduri extrajudiciare, aflate în legătură cu încheierea și executarea contractului.
5. În orice alt scop auxiliar celor de mai sus, sau în orice alt scop pentru care ne- au fost furnizate datele cu caracter personal, cu respectarea legislației în materie; Uneori, datele cu caracter personal sunt folosite de către FRH, pentru o serie de scopuri secundare (de ex: pentru arhivare, audit intern, extern etc.), acestea fiind întotdeauna compatibile cu scopurile principale, pentru care datele au fost colectate. În situațiile în care vom folosi datele dvs. în alte scopuri decât cele amintite în prezenta Politică ne obligăm să obținem consimțământul dvs., cu excepția cazului în care ne incumbă o obligație legală sau avem un alt temei juridic pentru procesarea datelor.

4. Către cine dezvăluim datele dvs.

Ca regulă, informațiile pe care ni le furnizați nu pot fi dezvăluite. Cu toate acestea, pot exista situații în care suntem nevoiți să facem acest lucru, cum ar fi cazul, spre exemplu:

1. În cazul candidaților și personalului contractual din cadrul FRH: Intern: Accesul la datele dvs. personale este limitat numai la acei salariați cărora le sunt necesare acele informații pentru scopuri profesionale, putând include posibilii dvs. superiori și alte persoane numite de aceștia pentru îndeplinirea unor sarcini, precum și angajații de la departamentele juridic, IT, economic. Vă informăm că nu intenționăm transferarea acestor date către o țară terță sau o organizație internațională. Extern: Vom partaja partea necesară din datele dvs. personale numai în măsura în care sunt necesare și numai următoarelor categorii de terți:
   • alte entități cum ar fi autorități publice, contabili, auditori, avocați sau alți experți externi, în cazul în care activitatea lor necesită aceste informații;
   • societăți care ne furnizează produse și servicii, cum ar fi: furnizori de sisteme IT și furnizorii de servicii de asistență aferenți, inclusiv arhivarea de e-mailuri, furnizorii de servicii de telecomunicații, realizare copii de rezervă și recuperare în caz de dezastru, servicii de securitate informatică.
2. În cazul persoanelor fizice incluse în programele FRH: Pentru realizarea unuia sau mai multor scopuri dintre cele menționate mai sus putem dezvălui datele dvs. cu caracter personal uneia sau mai multora dintre următoarele categorii de destinatari: Comitetul Internațional Olimpic, Ministerul Tineretului și Sportului, Ministerul Educației Naționale, Ministerul Sănătății, Federațiile Sportive Naționale, Agenția Națională de Administrare Fiscală precum și oricăror alte autorități care ne solicită datele dvs. în temeiul legii; Furnizorii de prestări servicii cum ar fi, dar fără a se limita la furnizori de servicii și sisteme IT, partenerii contractuali (consultanți, contabili, ținuți de obligația de confidențialitate cu privire la datele transmise), precum și toate societățile din aceste categorii de destinatari de la care FRH va contracta servicii și care au luat măsuri adecvate de protecție, conform prevederilor legale, pentru a asigura ca aceștia își respectă obligațiile privind protecția datelor cu caracter personal. În cazul în care persoanele împuternicite subcontractează o parte din activitățile care implică prelucrarea de date cu caracter personal, subcontractanții vor fi supuși acelorași obligații în ceea ce privește implementarea măsurilor de securitate, tehnice și organizatorice prevăzute de Regulamentul General UE privind protecția datelor, dar și a actelor normative interne aprobate în vederea implementării Regulamentului General UE; FRH, personalului salariat al FRH care are drept de acces la datele persoanelor vizate, sponsorilor cu care FRH a încheiat Contracte de sponsorizare în vederea susținerii sportivilor; Datele transmise terților vor fi adecvate, pertinente și neexcesive prin raportare la scopul în care au fost colectate și care permite transmiterea către un anumit terț.
3. În cazul datelor partenerilor contractuali: Datele cu caracter personal pot fi puse la dispoziție sau transmise către terți în următoarele situații: (i) autorități publice, auditori, diverse categorii de consultanți sau instituții cu competențe în realizarea de inspecții și controale asupra activității Operatorului și care solicită acestuia să furnizeze informații, în virtutea unei obligații legale. Aceste autorități publice sau instituții pot fi Agenția Națională pentru Administrare Fiscală, Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau ale altor entități sau persoane, precum instanțe de judecată;
4. În cazul vizitatorilor sediului nostru, datele colectate prin intermediul mijloacelor de supraveghere, nu vor fi de principiu transferate unor terțe persoane, decât în măsura în care există o obligație legală în acest sens.
5. Autorități, instituții și organismele publice, în cazul în care acestea ne solicită, în conformitate cu normele fiscale, de protecție a muncii, de siguranță socială sau cu oricare alte reglementări aplicabile (ex. furnizarea imaginilor CCTV în caz de incidente).

Totodată, FRH are dreptul să dezvăluie, cu bună credință, datele cu caracter personal sau alte informații atunci când apreciem că este necesară luarea de măsuri de precauție împotrivă răspunderii, protejarea noastră sau a altora de utilizări frauduloase, abuzive sau ilegale, să investigăm și să ne apărăm împotriva oricăror revendicări sau afirmații ale terților, să protejăm securitatea sau integritatea serviciilor noastre și a oricăror facilități sau echipamente utilizate pentru a face serviciile disponibile; să ne protejăm drepturile de proprietate sau alte drepturi, precum și siguranța celorlalți ori să punem în executare contracte.

5. Transferul de date cu caracter personal în state terțe

Având în vedere natura națională, europeană și internațională a activităților desfășurate de către FRH precum și faptul că parte din categoriile de destinatari, conform art. 4, acționează pe teritoriul unor state terțe, FRH poate să transfere date cu caracter personal către țări terțe cum ar fi Elveția (sediul Comitetului Internațional Olimpic).

În cazul în care datele dumneavoastră se vor transfera către alte entități din alte țări, în vederea inițierii, încheierii și dezvoltării unor contracte și/sau proiecte cu o asemenea entitate, se vor aplica garanțiile prevăzute de art. 44-49 din Regulamentul General privind protecția datelor.

6. Perioada pentru care vor fi stocate datele dumneavoastră cu caracter personal

Prelucrarea datelor cu caracter personal va înceta în funcție de tipul de date pe care le prelucrăm astfel:

1. Datele colectate de la dumneavoastră în scopul recrutării vor fi stocate până la data la care postul pentru care ați aplicat a fost ocupat, indiferent dacă solicitarea referitoare la post a venit direct de la dvs. (prin e-mail, fax, mijloace de telefonie mobilă) sau ne-a fost comunicată indirect de către persoanele împuternicite de dvs. în acest scop (ex.: E-jobs).
2. Datele colectate ca urmare a încheierii Contractului de muncă/Contractului de prestări servicii vor fi prelucrate până la încetarea executării acestora și încă trei ani de la data încetării. În cazul documentelor care constituie înscrisuri contabile în sensul art. 25 din Legea nr. 82/1991 pe o perioadă de 10 ani de la încetarea acestuia și 50 ani pentru statele de plată, potrivit dispozițiilor din același act normativ.
3. Datele constând în imagini statice sau în mișcare aparținând personelor fizice incluse în programele FRH vor fi stocate pe o perioadă nelimitată conform Legii nr. 69/2000, actualizată, a educației fizice și sportului și Statutului FRH.
4. Datele furnizate de dvs. ca urmare a încheierii raporturilor contractuale respectiv datele furnizate în baza acestor raporturi vor fi păstrate până la data încetării executării contractului, respectiv până la expirarea termenului de 10 ani stipulat în art. 25 din Legea Contabilității.
5. Datele prelucrate prin mijloace automatizate de tipul supraveghere video vor fi stocate pentru o perioadă de aproximativ 30 de zile cu excepția situațiilor în care aceste date ne sunt solicitate de autorități sau instituții abilitate în baza unui temei legal.
6. Fotografiile de pe site-ul FRH noastre vor fi stocate o perioadă de ........ zile/luni, sau până la finalizarea scopului publicitar în vederea căruia au fost înregistrate, dar nu mai mult de ........
7. Registrele de evidență ale salariaților vor fi păstrate până la expirarea perioadei referitoare la angajarea răspunderii penale sau civile a subscrisei. Vom distruge datele cu caracter personal atunci când acestea nu vor mai corespunde scopului prelucrării, oferind garanții cu privire la securitatea acestui proces.

7. Drepturile dumneavostra în legătură cu prelucrarea datelor cu caracter personal

În conformitate cu dispozițiile cuprinse în Regulamentul General privind protecția datelor nr. 679/2016, aveți următoarele drepturi:

• a. Dreptul la informare – dreptul de a fi informat cu privire la identitatea operatorului- FRH, scopul în care se face prelucrarea datelor, destinatarii sau categoriile de destinatari ai datelor, existența drepturilor prevăzute de GDPR și condițiile în care pot fi exercitate drepturile.
• b. Dreptul de acces - dreptul de a obține de la noi, la cerere și în mod gratuit, confirmarea faptului că datele care vă privesc sunt sau nu sunt prelucrate și dreptul de acces la aceste date, cu excepția situației în care aceste cereri sunt repetitive sau făcute cu vădită rea-credință;
• c. Dreptul la rectificare – puteți solicita rectificarea datelor personale inexacte.
• d. Dreptul la ștergerea datelor ("dreptul de a fi uitat") – ștergerea datelor poate avea loc atunci când prelucrarea nu a fost legală sau în alte cazuri prevăzute de lege (spre exemplu atunci când datele nu mai sunt necesare în raport cu scopul pentru care au fost procesate). Cu toate acestea, ștergerea datelor nu poate avea loc atunci când procesarea are loc în bază legii;
• e. Dreptul la restricționarea prelucrării – se poate solicita restricționarea prelucrării în cazul în care contestați exactitatea datelor, precum și în alte cazuri prevăzute de lege;
• f. Dreptul la opoziție – dreptul să vă opuneți în orice moment, din motive întemeiate și legitime, ca datele dvs. să facă obiectul unei prelucrări, cu excepția cazurilor în care există dispoziții legale contrare sau când prelucrarea are ca temei interesul nostru legitim;
• g. Dreptul la portabilitatea datelor - puteți primi datele personale pe care ni le-ați furnizat, într-un format care poate fi citit automat sau puteți solicita ca respectivele date să fie transmise altui operator.
• h. Dreptul de a depune plângere - puteți depune plângere față de modalitatea de prelucrare a datelor dvs. personale la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau vă puteți adresa instanțelor de judecată.
• i. Dreptul de retragere a consimțământului – dacă temeiul pentru prelucrarea datelor îl constituie consimțământul, vă informăm că acest consimțământ poate fi retras în orice moment. Retragerea consimțământului va produce efecte doar pentru viitor, prelucrarea efectuată anterior retragerii fiind valabilă. Cu toate acestea, dacă prelucrarea este obligatorie pentru furnizarea serviciilor și aceasta poate fi efectuată în baza altor dispoziții juridice, FRH va proceda la o astfel de procesare și va notifica persoanele vizate.
• j. Dreptul de a nu fi supus unor decizii automate sau profilare suplimentare aferente deciziilor automate – dreptul de a cere și de a obține retragerea, anularea sau reevaluarea oricărei decizii care produce efecte juridice, adoptată exclusiv pe baza unei prelucrări de date cu caracter personal, efectuată prin mijloace automate, destinată să evalueze unele aspecte ale personalității, precum competența profesională, credibilitatea, comportamentul ori alte asemenea aspecte, atunci când este cazul;

Dacă doriți să vă exercitați drepturile menționate mai sus, vă rugăm să ne contactați, printr-o cerere scrisă, datată și semnată, adresată sediului social situat în București, sector 1, Str. Av. Popa Marin, nr. 2 sau printr-un e-mail la adresa _______________.

8. Securitatea datelor cu caracter personal

Urmăm standardele cele mai înalte pentru a proteja datele prelucrate, atât în timpul transmiterii către noi, cât și ulterior acestui moment. În acest scop am adoptat politici și proceduri de securitate tehnică în vederea protejării datelor cu caracter personal împotriva pierderii, folosirii neautorizate, distrugerii, alterării acestora modificărilor neautorizate, a dezvăluirii sau accesului neautorizat și a oricărei alte forme de prelucrare ilegală a datelor personale aflate în posesia noastră.

9. Măsuri de securitate a datelor fizice

• Camere de supraveghere montate au rol de pază și control;
• Accesul la zonele în care sunt păstrate datele cu caracter personal este permis doar persoanelor autorizate prin fișa postului;
• Echipamentele informatice trebuie păstrate în locații corespunzătoare care să reducă riscurile cauzate de pericolele pentru mediu (foc, apă, praf etc);
• Rețeaua care transportă date sau oferă informații importante trebuie protejată și fizic de orice interceptare sau degradare.

10. Măsuri minime de securitate pe care trebuie să le aplice personalul salariat

• Utilizarea unei parole cu nivel ridicat de protecție (formată din cifre, litere și simboluri);
• Interzicerea divulgării parolei către alte persoane respectiv interdicția de a utiliza contul folosit în interes de serviciu de mai multe persoane;
• Interzicerea salvării parolei atât în format fizic cât și/sau în format electronic;
• Orice calculator, laptop sau dispozitiv lăsat nesupravegheat trebuie deconectat de la rețea, trebuie blocat sau închis;
• Atunci când nu se utilizează calculatorul, pe ecranul acestuia nu trebuie să apară informații cum ar fi nume de utilizator necesare conectării sau parola;
• Informarea departamentului IT cu privire la orice modificare a rolului și a cerințelor de acces.

Nerespectarea acestor cerințe poate determina FRH să ia măsuri disciplinare împotrivă persoanelor culpabile.

11. Breșele de securitate

Întrucât politica FRH este de a fi echitabili și de a respecta principiul proporționalității atunci când avem în vedere acțiunile pe care trebuie să le întreprindem pentru a informa persoanele afectate de incidentul de securitate care este probabil să rezulte într-un risc cu privire la drepturile și libertățile persoanelor, în caz de breșă vom notifica atât Autoritatea de supraveghere, cât și persoana sau persoanele vizate despre aceasta încălcare.

12. Când se aplică această Politică de confidențialitate

Politica noastră de confidențialitate se aplică tuturor activităților și serviciilor oferite de FRH.

13. Schimbări

Politica noastră de confidențialitate se poate schimba din când în când, însă ne obligăm să nu vă reducem drepturile pe care le aveți în temeiul acestor modificări fără consimțământul dvs. explicit. Vom publica orice modificare a politicii de confidențialitate în locuri vizibile pentru a fi ușor de identificat actualizările și pentru a putea lua cunoștință de cuprinsul sau. Vom păstra, de asemenea, versiuni anterioare ale acestei Politici de confidențialitate în arhiva electronică pentru a putea fi oricând revizuite de dvs. printr-o simplă cerere.