Politica de confidențialitate
POLITICA DE SECURITATE CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL
Legislatia aplicabila:
Parlamentul European și Consiliul au adoptat, în data de 27 aprilie 2016, Regulamentul (UE) 2016/679 privind protecţia persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulaţie a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor – RGPD).
Regulamentul (UE) 2016/679 a fost publicat în Jurnalul Oficial al Uniunii L119 din 4 mai 2016, iar prevederile lui vor fi direct aplicabile în toate statele membre ale Uniunii Europene, începând cu data de 25 mai2018.
Regulamentul (UE) 2016/679 impune un set unic de reguli în materia protecţiei datelor cu caracter personal, înlocuind Directiva 95/46/CE și, implicit, prevederile Legii nr. 677/2001.
Moisescu Laura-Violeta CABINET INDIVIDUAL DE PSIHOLOGIE
cu punct de lucru în Romania, 810102 Braila, str. General Eremia Grigorescu, nr. 28, Bloc 10 PP, parter, sp.com., înregistrată in cadrul Colegiului Psihologilor din Romania sub nr. 1BR13570, prelucrează date cu caracter personal in scopuri legitime, cu respectarea legislației aplicabile privind protecția datelor personale și în conformitate cu prezenta politică de prelucrare a datelor personale.
Prelucrarea datelor cu caracter personal se realizează în condiţii care să asigure securitatea, confidenţialitatea şi respectarea drepturilor persoanelor vizate.
Accesând pagina de internet a Moisescu Laura-Violeta CABINET INDIVIDUAL DE PSIHOLOGIE sau in cadrul vizitei dumnevoastra la punctul de lucru – Moisescu Laura-Violeta CABINET INDIVIDUAL DE PSIHOLOGIE ( denumit in continuare ,,OPERATOR’’), toti utilizatorii sunt de acord sa respecte prezenta politică de prelucrare a datelor personale si legislatia in vigoare.
Moisescu Laura-Violeta CABINET INDIVIDUAL DE PSIHOLOGIE se obliga sa pastreze confidentialitatea datelor personale furnizate de dumenavoastra prin intermediul site-ului, a paginiide Facebook precum si a celor furnizate de dumneavoastra in format letric. Daca nu doriti ca datele dumneavoastra sa fie colectate, va rugam sa nu ni le furnizati.
Va vom prezenta in continuare ce fel de date pot fi colectate de catre Moisescu Laura-Violeta CABINET INDIVIDUAL DE PSIHOLOGIE, cum sunt acestea protejate si utilizate si cum pot fi dezvaluite.
Totodata, prezenta politica are ca scop stabilirea unor norme de conduita pentru asigurarea celui mai ridicat nivel de protectie a datelor cu caracter personal prelucrate de catre Moisescu Laura-Violeta CABINET INDIVIDUAL DE PSIHOLOGIE si se aplica colectarii, folosirii, dezvaluirii si protejarii informatiilor personale pe care ni le furnizati. De aceea, va rugam sa cititi paragrafele de mai jos pentru a afla cat mai multe despre politica de securitate cu privire la prelucrarea datelor cu caracter personal a cabinetului psihologic.
Politica de prelucrare a datelor cu caracter personal stabileste masurile tehnice si organizatorice necesare indeplinirii obligatiilor referitoare la securitatea si controlul atat a sistemelor informatice cat si a celor manuale, in vederea asigurarii confidentialitatii datelor si informatiilor precum si pentru protejarea datelor cu caracter personal impotriva distrugerilor accidentale sau ilegale, pierderii, modificarii, dezvaluirii sau accesului neautorizat, in cadrul activitatii curente a Moisescu Laura-Violeta CABINET INDIVIDUAL DE PSIHOLOGIE.
Utilizatorul, respectiv psihologul, care are acces la baza de date a informațiilor cu caracter personal are semnat un acord scris, de confidențialitate a datelor prelucrate. Utilizatorul accesează datele cu caracter personal numai pentru îndeplinirea atribuțiilor de serviciu.
Accesul în cabinet este monitorizat audio-video şi dotat cu sistem de alarmă. Informaţiile pe suport de hârtie sunt păstrate în dosare speciale, la care are acces doar psihologul cabinetului care are semnat acord de confidentialitateprivind datele prelucrate.
Prin cerinte de securitate se are in vedere un complex de masuri tehnice, informatice, organizatorice, logistice, proceduri si politici de securitate prin care sa se asigure un nivel ridicat de securitate ale datelor pe care le detinemdespre dumneavoastra.
Conform legislatiei in vigoare Moisescu Laura-Violeta CABINET INDIVIDUAL DE PSIHOLOGIE. are obligatia de a administra in conditii de siguranta si numai pentru scopurile specificate datele personale pe care ni le furnizati despre dumneavoastra, un membru al familiei dumneavoastra ori un terţ.
Va informam ca datele pe care decideti sa ni le furnizati sunt ’’ date cu caracter personal’’ conform prevederilor Regulamentul (UE) 2016/679 si prin completarea acestor date va exprimati acordul expres si neechivoc ca orice date cu caracter personal, precum si orice informatii furnizate de dumneavoastra, sa fie stocate, procesate si folosite de Moisescu Laura-Violeta CABINET INDIVIDUAL DE PSIHOLOGIE .
Cabinetul Individual de Psihologie prelucreaza datele cu caracter personal furnizate de dumneavoastra in scopul evaluarilor psihologice.
De asemenea, in cadrul evaluarilor psihologice pe care le solicitati, va exprimati consimţământul, în mod expres şi neechivoc, pentru prelucrarea datelor cu caracter personal în vederea realizării tuturor demersurilor ce ţin de evaluarea psihologică şi transmiterea rezultatului evaluării.
Sunteţi obligat să furnizaţi datele personale intrucat acestea sunt necesare prelucrarii lor in cadrul evaluarilor psihologice. Astfel, operatorul solicita urmatoarele date cu caracter personal in vederea prelucrariilor in scopul evaluarilor psihologice:
nume si prenume, data nasterii / varsta, adresa de domiciliu,
functie
date personale din cartea de identitate
motivul examinarii
date necesare anamneza
date necesare referitoare la starea de sanatate
Refuzul dumneavoastra de a oferi informatiile de mai sus determina imposibilitatea de a efectua evaluarea psihologica.
Atunci cand accesati pagina de internet a operatorului si / sau pagina de Facebook, date non-personale (internet browser-ul, numarul de vizite, paginile accesate) sunt automat inregistrate (dar nu parte a inregistrarii dumneavoastra pe site). Aceste informatii sunt folosite pentru a masura accesarile site-ului si/ sau a paginii de Facebook si pentru a-i imbunatati continutul. Datele dumneavoastra nu vor fi transmise unei terte parti.
Accesarea paginii de internet a cabinetului individual de psihologie in continuare echivaleaza cu acceptul dumneavoastra asupra procesarii datelor cu caracter personal .
Referitor la datele dvs. cu caracter personal, vă informam că aveți dreptul de a solicita operatorului – Moisescu Laura-Violeta Cabinet Individual de Psihologie, accesul la acestea, rectificarea sau ștergerea acestora sau restricționarea prelucrării sau va puteti exercita dreptul de a va opune prelucrării sau dreptul la portabilitatea datelor. De asemenea, aveți dreptul de a vă retrage consimțământul în orice moment, printr-o cerere scrisă, fără ca aceasta sa afecteze legalitatea prelucrării efectuate pe baza consimțământului dat înainte de retragere.
Toate aceste drepturi pot fi exercitate printr-o cerere scrisa, semnata si datata, transmisa la punctul de lucru al cabinetului psihologic – Romania, 810102 Braila, str. General Eremia Grigorescu, nr. 28, Bloc 10 PP, parter sau poate fi transmisa prin e-mail, la adresa protectiadatelordkm@gmail.com
Daca aveti nelamuriri sau intrebari legate de prelucrarea datelor personale va puteti adresa:
Responsabilului cu Protecția Datelor Personale din cadrul cabinetului psihologic:
psih. Laura MOISESCU
Numar telefon: + 40 784022655
E-mail: protectiadatelordkm@gmail.com
Sau puteti depune o plângere referitoare la prelucrarea datelor personale în fața autoritatii de supraveghere competentă – ANSPDCP, la datele de contact mai jos indicate:
Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, Romania
+40.318.059.211
+40.318.059.212
http://www.dataprotection.ro/index.jsp?page=contact
Revizuim practicile noastre de colectare, stocare si procesare de date pentru a ne asigura ca procesam, colectam si stocam numai acele date necesare pentru furnizarea serviciilor noastre. Luam masurile necesare in masura posibilitatilor, pentru a ne asigura ca datele personale pe care le procesam sunt corecte, complete si actuale, dar depindem de dumneavoastra pentru a ne furniza date actualizate si / sau corecte, complete.
Va vom informa despre eventualele completari sau modificari tot pe aceasta pagina dedicata protectiei datelor. Moisescu Laura-Violeta CABINET INDIVIDUAL DE PSIHOLOGIE îşi rezervă dreptul de a revizui şi aduce la zi această politică în orice moment, fără o anunţare sau o acceptare prealabilă a utilizatorilor.
Pastrarea datelor cu caracter personal se va face pentru perioada necesara desfasurarii serviciilor de evaluare psihologica si apoi, ulterior, pentru perioada necesara indeplinirii scopurilor in care sunt prelucrate datele, dar nu mai mult de 10 ani.
Definiții folosite în Politica de Prelucrare a Datelor Personale
„date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă(„persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
„prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
„restricționarea prelucrării” înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;
„sistem de evidență a datelor” înseamnă orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate după criterii funcționale sau geografice;
„operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
„persoană împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
„destinatar” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;
„parte terță” înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal;
„consimțământ” al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
„încălcarea securității datelor cu caracter personal” înseamnă o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea;
„prelucrare transfrontalieră” înseamnă
(a) fie prelucrarea datelor cu caracter personal care are loc în contextul activităților sediilor din mai multe state membre ale unui operator sau ale unei persoane împuternicite de operator pe teritoriul Uniunii, dacă operatorul sau persoana împuternicită de operator are sedii în cel puțin două state membre; sau
(b) fie prelucrarea datelor cu caracter personal care are loc în contextul activităților unui singur sediu al unui operator sau al unei persoane împuternicite de operator pe teritoriul Uniunii, dar care afectează în mod semnificativ sau este susceptibilă de a afecta în mod semnificativ persoane vizate din cel puțin două state membre;
Principii ale prelucrării datelor cu caracter personal:
(1) Datele cu caracter personal sunt:
(a) prelucrate în mod legal, echitabil și transparent față de persoana vizată („legalitate, echitate și transparență”);
(b) colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale(„limitări legate de scop”);
(c) adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate(„reducerea la minimum a datelor”);
(d) exacte și, în cazul în care este necesar, să fie actualizate; trebuie să se ia toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere („exactitate”);
(e) păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute în prezentul regulament în vederea garantării drepturilor și libertăților persoanei vizate(„limitări legate de stocare”);
(f) prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare(„integritate și confidențialitate”).
Legalitatea prelucrării
(1) Prelucrarea este legală numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții:
(a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
(b) prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract;
Condiții privind consimțământul
Persoana vizată are dreptul să își retragă în orice moment consimțământul. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Înainte de acordarea consimțământului, persoana vizată este informată cu privire la acest lucru. Retragerea consimțământului se face la fel de simplu ca acordarea acestuia.
Drepturile persoanei vizate
Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate
Operatorul ia măsuri adecvate pentru a furniza persoanei vizate orice informații menționate la articolele13 și 14 (informaţii furnizabile când datele sunt obţinute de la persoana vizată sau din alte surse) și orice comunicări în temeiul articolelor 15-22 (dreptul de acces la datele proprii, dreptul la rectificare, dreptul la ştergere, dreptul la restrictionarea prelucrarii, dreptul la portabilitatea datelor, dreptul la opoziţie, dreptul de a notifica rectificarea, ştergerea datelor ori opoziţia prelucrării automate inclusiv crearea de profiluri) și 34 referitoare la prelucrare, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu, în special pentru orice informații adresate în mod specific unui copil.
Operatorul furnizează persoanei vizate informații privind acțiunile întreprinse în urma unei cereri în temeiul articolelor15-22, (dreptul de acces la datele proprii, dreptul la rectificare, dreptul la ştergere, dreptul la restrictionarea prelucrarii, dreptul la portabilitatea datelor, dreptul la opoziţie, dreptul de a notifica rectificarea, ştergerea datelor ori opoziţia prelucrării automate inclusiv crearea de profiluri), fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor.
Informare și acces la date cu caracter personal
Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată
(1) În cazul în care datele cu caracter personal referitoare la o persoană vizată sunt colectate de la aceasta, operatorul, în momentul obținerii acestor date cu caracter personal, furnizează persoanei vizate toate informațiile următoare:
(a) identitatea și datele de contact ale operatorului și, după caz, ale reprezentantului acestuia;
(b) datele de contact ale responsabilului cu protecția datelor, după caz;
(c) scopurile în care sunt prelucrate datele cu caracter personal, precum și temeiul juridic al prelucrării;
(d) în cazul în care prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terţă, care sunt concret interesele legitime urmărite de operator sau de o parte terță;
(e) destinatarii sau categoriile de destinatari ai datelor cu caracter personal;
(f) dacă este cazul, intenția operatorului de a transfera date cu caracter personal către o țară terță sau o organizație internațională și existența sau absența unei decizii a Comisiei privind caracterul adecvat sau, în cazul transferurilor în baza unor garanţii adecvate, o trimitere la garanțiile adecvate sau corespunzătoare și la mijloacele de a obține o copie a acestora, în cazul în care acestea au fost puse la dispoziție.
(2) În plus față de informațiile menționate la alineatul (1), în momentul în care datele cu caracter personal sunt obținute, operatorul furnizează persoanei vizate următoarele informații suplimentare necesare pentru a asigura o prelucrare echitabilă și transparentă:
(a) perioada pentru care vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
(b) existența dreptului de a solicita operatorului, în ceea ce privește datele cu caracter personal referitoare la persoana vizată, accesul la acestea, rectificarea sau ștergerea acestora sau restricționarea prelucrării sau a dreptuluide a se opune prelucrării, precum și a dreptului la portabilitatea datelor;
(c) atunci când prelucrarea se bazează pe consimţământul persoanei vizate existența dreptului de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia;
(d) dreptul de a depune o plângere în fața unei autorități de supraveghere;
(e) dacă furnizarea de date cu caracter personal reprezintă o obligație legală sau contractuală sau o obligație necesară pentru încheierea unui contract, precum și dacă persoana vizată este obligată să furnizeze aceste date cu caracter personal și care sunt eventualele consecințe ale nerespectării acestei obligații;
(f) existența unui proces decizional automatizat incluzând crearea de profiluri, precum și, cel puțin în cazurilerespective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.
(3) În cazul în care operatorul intenționează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost colectate, operatorul furnizează persoanei vizate, înainte de această prelucrare ulterioară, informații privind scopul secundar respectiv și orice informații suplimentare relevante, în conformitate cu alineatul (2).
(4) Alineatele (1), (2) și (3) nu se aplică dacă și în măsura în care persoana vizată deține deja informațiile respective.
