POLITICA DE CONFIDENŢIALITATE ŞI PROTECŢIA DATELOR CU CARACTER PERSONAL

1.Municipiul Bistriţa, prin operatorul sistemului iLEU se angajează să respecte caracterul privat și securitatea prelucrării datelor cu caracter personal al fiecărei persoane care utilizează iLEU Bistrița, conform prevederilor legale specifice.

2.Prevederile prezentei politici sunt conforme și se vor interpreta în conformitate cu Regulamentul (EU) 2016/679 (General Data Protection Regulation).

3.Toate prevederile regulamentului sunt aplicabile și completează, extind și suprascriu prezenta politică, acolo unde este cazul.

4.În conformitate cu prevederile GDPR cu privire la Protecția persoanelor cu privire la utilizarea datelor cu caracter personal, datele cu caracter personal ale utilizatorilor sunt administrate în condiții de siguranță și exclusiv pentru scopurile prezentate mai jos.

5.Confidențialitatea datelor personale furnizate este asigurată prin intermediul sistemului.

Drepturile utilizatorului

a) dreptul de acces

Important de ştiut:

Se poate obține de la Municipiul Bistrița o confirmare că sunt prelucrate sau nu date cu caracter personal care privesc utilizatorul și, în caz afirmativ, utilizatorul va avea acces la următoarele informații:

• categoriile de date cu caracter personal vizate;
• scopurile prelucrării;
• acolo unde e posibil, perioada stocării sau, dacă nu este posibil, criteriile utilizate pentru a stabili aceasta perioadă;
• faptul că se poate depune o plângere către autoritatea de supraveghere și că se poate cere rectificarea, ștergerea datelor cu caracter personal, restricționarea prelucrării acestora ori că utilizatorul se poate opune prelucrării;
• sursa colectării datelor cu caracter personal, dacă sunt colectate de la alta persoană decât de la utilizator;
• existența unui proces decizional automat, inclusiv crearea de profiluri și, cel puțin, logica utilizată, importanța și consecințele preconizate ale unei astfel de prelucrări pentru utilizator.

Important de reținut:

• este posibil să fie solicitată plata unui comision, bazat pe costurile administrative, dacă se va solicita mult de o copie;
• dreptul utilizatorului de a solicita o copie, conform celor arătate mai sus nu trebuie să aducă atingere drepturilor și libertăților altora.

b) dreptul la rectificarea datelor cu caracter personal

Important de ştiut:

• utilizatorul are dreptul de a obține rectificarea datelor cu caracter personal inexacte;
• utilizatorul are dreptul de a obține completarea datelor cu caracter personal incomplete;

Utilizatorul are dreptul de a obține din partea Operatorului ștergerea datelor cu caracter personal care îl privesc, fără întârzieri nejustificate, in anumite condiții:

• datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
• utilizatorul îşi retrage consimțământul în cazul în care prelucrarea se întemeiază pe consimțământ ori prelucrarea privește datele speciale cu caracter personal, se întemeiază pe consimțământ și nu există alt temei juridic privind prelucrarea;
• utilizatorul se opune prelucrării necesare pentru îndeplinirea unei sarcini ce servește unui interes public ori ce rezultă din exercitarea autorității cu care Operatorul a fost investit sau prelucrarea este întemeiată pe un interes legitim al Operatorului ori al unui terț și nu există motive legitime care să prevaleze ȋn ce privește prelucrarea ori utilizatorul se opune prelucrării întemeiate pe marketing direct, inclusiv creării de profiluri legate de marketingul direct;
• datele cu caracter personal au fost prelucrate ilegal;
• datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care ii revine Operatorului, cu excepția cazului ȋn care prelucrarea este necesară:
  • pentru exercitarea dreptului la libera exprimare și la informare;
  • pentru a ne conforma unei obligații legale;
  • ȋn scopuri de arhivare în interes public, științific sau pentru studii istorice sau în scopuri statistice;
  • pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Important de reținut: În situația în care utilizatorul nu permite procesarea datelor sale cu caracter personal amintite (adresă de email, localizare, nume, prenume), nu va putea utiliza sistemul iLEU și beneficia de recompensele aferente.

c) dreptul la restricționarea prelucrării

Important de ştiut:

Utilizatorul are dreptul de a obține restricționarea prelucrării ȋn anumite condiții:

• dacă utilizatorul îşi exercită dreptul la opoziție, pe durata verificării de către Municipiul Bistrița a exactității datelor sale cu caracter personal;
• daca prelucrarea este ilegală, iar utilizatorul se opune ștergerii datelor cu caracter personal şi solicită restricționarea utilizării acestora;
• pe durata ȋn care se verifică dacă drepturile legitime ale operatorului prevalează în raport de cele ale Utilizatorului, în situația când Utilizatorul s-a opus prelucrării din motive legate de situația particulară ȋn care se află;
• nu mai este nevoie de datele cu caracter personal, iar Utilizatorul le solicită pentru constatarea, exercitarea sau apărarea unui drept ȋn instanță.

Utilizatorul va fi informat înainte de ridicarea restricției de prelucrare pentru cele 4 situații menționate mai sus.

Important de reținut:

• dacă restricționarea prelucrării a avut loc în cele 4 situații menționate anterior, prelucrarea poate avea loc, cu excepț baza consimțământului Utilizatorului, prealabil pentru constatarea, exercitarea, apărarea unui drept ȋn instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice din motive de interes public important al UE sau al unui stat membru.

d) dreptul la portabilitatea datelor cu caracter personal

Important de ştiut:

• Utilizatorul are dreptul de a obține, într-un format structurat, utilizat curent și care poate fi citit automat, datele cu caracter personal care îl privesc şi pe care le-a furnizat operatorului şi, de asemenea, are dreptul de a solicita transmiterea acestor date către un alt operator;
• exercitarea celor două drepturi menționate anterior poate avea loc dacă sunt îndeplinite cumulativ următoarele condiții: (i) prelucrarea are la bază consimțământul Utilizatorului şi are ca obiect inclusiv datele speciale cu caracter special ori prelucrarea este necesară pentru executarea unui contract la care Utilizatorul este parte sau pentru a face demersuri la cererea utilizatorului. înainte de încheierea unui contract; (ii) prelucrarea datelor cu caracter personal se face prin mijloace automate; (iii) exercitarea dreptului la portabilitatea datelor nu aduce atingere dreptului la ștergerea datelor și nu afectează drepturile şi libertățile altora.

e) dreptul la opoziție

Important de ştiut

• Utilizatorul se poate opune oricând prelucrarea este necesară (i) pentru îndeplinirea unei sarcini ce servește un interes public sau ce rezulta din autoritatea cu care este investit operatorul, inclusiv creării de profiluri pe aceste temeiuri (ii) pentru un interes legitim al operatorului sau al unei terț. Prelucrarea va înceta, cu excepția cazului ȋn care exista motive legitime şi imperioase ce justifică prelucrarea și prevalează asupra intereselor, drepturilor și libertăților Utilizatorului ori când scopul este constatarea, exercitarea sau apărarea unui drept ȋn instanță;
• Utilizatorul se poate opune oricând prelucrării in scop de marketing direct, inclusiv creării de profiluri, dacă această profilare este legată de marketingul direct;
• când prelucrarea se realizează ȋn scopuri statistice, de cercetare științifica sau istorică, Utilizatorul se poate opune prelucrării datelor care îl privesc, cu excepția situației când prelucrarea este necesară pentru îndeplinirea unei sarcini din motive de interes public.

f) dreptul de retragere oricând a consimțământului

Important de ştiut:

• Utilizatorul îşi poate retrage oricând consimțământul, fără afectarea valabilității prelucrărilor anterioare, ȋn cazul prelucrărilor bazate pe consimțământ.

Important de reținut: În situația în care Utilizatorul îşi retrage consimțământul cu privire la procesarea datelor sale cu caracter personal amintite (adresă de email, localizare, nume, prenume), nu va mai putea utiliza sistemul iLEU și beneficia de recompensele aferente.

g) dreptul de a depune plângere in fata autorității de supraveghere

h) dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri

Important de ştiut:

• Utilizatorul are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă;
• cele menționate mai sus nu se aplică (i) când decizia bazată exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, este necesară pentru încheierea unui contract între Utilizator şi un operator de date; (ii) când decizia bazată exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, este autorizată prin dreptul UE sau dreptul intern care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale Utilizatorului sau (iii) când decizia bazată exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, are la bază consimțământul explicit al Utilizatorului;
• în cazurile menționate la subpunctul. (i) și (iii) de mai sus, Utilizatorul va avea dreptul de a obține intervenție umană din partea operatorului, de a-şi exprima punctul de vedere şi de a contesta decizia.

i) dreptul Utilizatorului de a se adresa justiției

Aspecte importante privind drepturile utilizatorului

• termenul de răspuns la cererile utilizatorului: termenul standard este de o lună de la data primirii cererii. În cazul în care formularea răspunsului necesită o analiză de o complexitate ridicată (de ex. volum mare de documente/informații etc) acest termen poate fi prelungit cu două luni, sens în care Utilizatorul va fi informat despre acest aspect în intervalul inițial de o lună.
• restricționarea accesului: în anumite situații, s-ar putea să nu se poată acorda acces la toate sau o parte din datele cu caracter personal ale Utilizatorului din prisma existenței unor restricții impuse de legislație. Motivul refuzului, în această situație, va fi comunicat.

6. Dacă utilizatorul apreciază că operatorul nu i-a respectat drepturile privind protecția datelor cu caracter personal, poate depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

7. Dacă Utilizatorul doreşte ca datele sale personale să fie actualizate, aceste demers se poate realiza prin intermediul aplicației iReport Bistrița. Pentru orice întrebări cu privire la utilizarea datelor personale, Utilizatorul poate contacta operatorul la adresa de email indicată în aplicaţie.

8.Scopul colectării datelor cu caracter personal (nume, prenume, adresă de email, localizare) este acela de crea contul de utilizator și de a asigura buna funcționare a sistemului. Datele cu caracter personal ale utilizatorului vor fi utilizate cu acordul acestuia după cum urmează:

Adresa de email:

• Pentru crearea și validarea contului de utilizator
• Pentru resetarea parolei în cazul pierderii acesteia
• Pentru contactarea Utilizatorului în caz de blocare a contului de utilizator din diferite rațiuni legate de utilizarea neconformă a sistemului
• Pentru răspuns la solicitările și întrebările Utilizatorului
• Aceasta va fi vizibilă exclusiv pentru operatorii autorizați din cadrul Municipiului Bistrița pentru operațiuni de verificare a utilizării corecte a sistemului și pentru personalul tehnic al partenerilor în situația în care operatorii primăriei nu pot soluționa anumite probleme, și exclusiv sub coordonarea operatorilor Primăriei.

Numele și prenumele Utilizatorului

• Va fi vizibil utilizatorilor cărora li se fac plăţi, în secțiunea istoric tranzacții în aplicație;
• Va fi vizibil utilizatorilor care fac plăți către Utilizator, în secțiunea istoric tranzacții din aplicație;
• Va fi vizibil pentru operatorii din primărie și personalul suport, în situația în care aceștia vor efectua verificări ale utilizării corecte a sistemului;
• Va fi vizibil pentru operatorii din primărie și personalul suport, în situația în care aceștia vor efectua verificări aferente unor solicitări ale Utilizatorului.

Locația utilizatorului

• Este necesară pentru validarea participării la anumite evenimente organizate de Primăria Bistriţa împreună cu partenerii săi.
• Este necesară pentru validarea anumitor tipuri de recompense (mers pe jos, mers cu bicicleta la serviciu, etc)
• Va fi vizibilă pentru operatorii din primărie și personalul suport, în situația în care aceștia vor efectua verificări ale utilizării corecte a sistemului
• Va fi vizibilă pentru operatorii din primărie și personalul suport, în situația în care aceștia vor efectua verificări aferente unor solicitări ale Utilizatorului
• Este utilizată de un sistem automat de validare pentru anumite recompense (ex. mers cu bicicleta, mers pe jos).
• Datele despre locație sunt șterse automat după 14 zile.
• Se pot formula eventuale cereri de verificare a datelor de localizare în termen de 7 zile de la o călătorie (spre exemplu în situația în care Utilizatorul consideră că ar fi trebuit să primească o recompensă, iar sistemul automat de validare nu a acordat-o). După acest termen de 7 zile, contestațiile nu sunt acceptabile.

9.Nu va fi utilizată adresa de mail și datele cu caracter personal pentru activități de marketing sau comunicări cu excepția celor prevăzute de prezentul regulament. Comunicările cu privire la utilizarea iLEU Bistrița și evenimentele organizate în cadrul proiectului B-Connect se vor realiza exclusiv prin intermediul aplicației iReport Bistrița și a site-ului www.b-connect.ro sau contului Facebook b-connect / al Primăriei Bistriţa.

10.Datele cu caracter personal ale Utilizatorului nu sunt distribuite sau partajate cu terți. Datele cu caracter personal ale Utilizatorului sunt stocate pe o infrastructură de tip ”cloud” securizat, pus la dispoziție de partenerii de proiect.

11.Angajații partenerilor de proiect care efectuează operațiuni de suport tehnic o fac exclusiv la solicitarea Municipiului Bistrița. Orice cereri trebuie direcționate prin intermediul instituției. Partenerii de proiect nu vor răspunde direct la solicitări venite din partea unor persoane fizice pe alte canale decât cele oficiale, în baza unei cereri din partea Municipiului Bistrița.