Nr. 731 / 19.10.2026

Politica de confidențialitate

cu privire la prelucrarea datelor cu caracter personal de către GRĂDINIŢA CU PROGRAM PRELUNGIT GHIMBAV

Descarcă documentul în format PDF

1.

Informaţii generale

Grădiniţa cu Program Prelungit (Grădiniţa PP) Ghimbav cu sediul în localitatea Ghimbav, Str. Florii de Colţ, nr. 1, cod poştal 507075, judeţul Braşov, reprezentată legal prin Director Prof. Emima STANCIU, în calitate de operator, prelucrează date personale, în conformitate cu prevederile Regulamentului nr. 679 din 27 aprilie 2016, privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul General privind Protecţia Datelor – RGPD).

Rolul prezentei Politici de confidențialitate este acela de a explica modul în care datele dumneavoastră personale sunt colectate/prelucrate, respectiv protejate de către Grădiniţa PP Ghimbav.

Prelucrarea de date cu caracter personal efectuată de Grădiniţa PP Ghimbav constă în activități și procese care sunt efectuate prin mijloace automate sau manuale. Persoanele vizate, ale căror date personale le prelucrăm, nu vor face obiectul unor decizii bazate exclusiv pe prelucrarea automată a datelor (inclusiv crearea de profiluri) care să producă efecte juridice asupra acestora sau să le afecteze în orice măsură.

Actele normative care guvernează, în principal, activitățile derulate la nivelul Grădiniţa PP Ghimbav cu privire la datele personale prelucrate sunt următoarele:

Legea nr. 198/2023 a învăţământului preuniversitar;

Legea nr. 190/2018 privind punerea în aplicare a Regulamentului (UE) 679/2016;

Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;

Regulamentul (UE) 679/2016 – Regulamentul GDPR.

În conformitate cu legislaţia naţională (Legea nr. 190/2018 privind măsuri de punere în aplicare a RGPD şi Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice) şi europeană (Regulamentul UE 2016/679) în vigoare, Grădiniţa PP Ghimbav are obligaţia de a administra în condiţii de siguranţă şi numai pentru scopurile specificate, datele personale care îi sunt furnizate atât în format fizic, cât şi în format electronic.

Grădiniţa PP Ghimbav garantează protecția persoanelor fizice, în ceea ce privește prelucrarea datelor cu caracter personal care au fost colectate în scopul îndeplinirii competențelor și atribuțiilor specifice. Datele cu caracter personal care beneficiază de un regim special de protecție (de ex: codul numeric personal, seria şi numărul actului de identitate, date bancare), sunt prelucrate în condiții limitative și în concordanță cu dispozițiile legale aplicabile acestui tip de date, cu asigurarea unor măsuri tehnice adecvate pentru protejarea lor.

2.

Principii privind prelucrarea datelor personale

Politica de confidențialitate elaborată la nivelul Grădiniţa PP Ghimbav se bazează pe următoarele principii de protecție a datelor:

prelucrarea datelor cu caracter personal are loc într-un mod legal, corect și transparent;

colectarea datelor cu caracter personal se efectuează numai în scopurile specificate, explicite și legitime, iar datele nu se prelucrează ulterior într-o manieră incompatibilă cu aceste scopuri;

colectarea datelor cu caracter personal este adecvată, relevantă și limitată la ceea ce este necesar în raport cu scopul pentru care sunt prelucrate;

datele cu caracter personal prelucrate trebuie să fie corecte și, dacă este necesar, actualizate;

permanent sunt luate toate măsurile rezonabile pentru a ne asigura că datele cu caracter personal care sunt inexacte în raport cu scopurile pentru care sunt prelucrate sunt șterse sau rectificate în mod operativ;

datele cu caracter personal sunt păstrate într-o formă care să permită identificarea pentru o perioadă care nu este mai lungă decât este necesar pentru scopul pentru care sunt prelucrate;

toate datele cu caracter personal vor fi păstrate confidențiale și stocate într-un mod care să asigure o siguranță adecvată;

datele cu caracter personal nu vor fi comunicate terților decât în condițiile prezentei Politici de Confidențialitate;

asigurarea respectării drepturilor persoanelor vizate, în conformitate cu prevederile legislației europene și naționale.

3.

Scopul şi temeiul legal pentru prelucrarea datelor cu caracter personal

Scopul principal al colectării datelor personale îl constituie încheierea unui contract educaţional, în baza Legii învățământului preuniversitar nr. 198/2023, respectiv a legislaţiei secundare incidente şi furnizarea serviciilor contractate pentru beneficiarul direct (minorul) şi beneficiarii indirecţi (reprezentanţii legali ai minorului).

Scopul secundar al colectării datelor personale îl constituie îndeplinirea obligațiilor legale ce revin oricărui operator de date cu caracter personal, precum cele de arhivare sau comunicare cu autoritățile publice.

În ceea ce privește prelucrarea de date în alte scopuri, aceasta se va realiza doar în baza consimțământului beneficiarilor indirecţi.

Politica privind protecția și securitatea datelor personale prelucrate de noi este de a colecta numai datele personale necesare îndeplinirii scopului determinat de prestarea serviciilor contractate și de a solicita persoanelor vizate să comunice numai acele date cu caracter personal relevante, strict necesare îndeplinirii acestui scop.

Concret, scopurile pentru care Grădiniţa PP Ghimbav prelucrează date cu caracter personal sunt:

gestionarea procesului de înscriere și frecventare a creșei;

îndeplinirea obligațiilor legale din domeniul educației și protecției copilului;

comunicarea cu părinții și reprezentanții legali;

gestionarea situațiilor medicale și a siguranței copiilor;

administrarea activităților educaționale;

gestionarea solicitărilor primite prin website;

asigurarea securității persoanelor și bunurilor;

promovarea activităților instituției, numai în condițiile existenței unui temei legal adecvat;

respectarea obligațiilor fiscale și contabile.

Temeiul legal al prelucrării de date personale realizată de către Grădiniţa PP Ghimbav se regăseşte în RGPD la art. 6 alin. 1, respectiv:

lit. a) – „persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice”;

lit. b) – „prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract”;

lit. c) – „prelucrarea este necesară în vederea îndeplinirii unei obligaţii legale care îi revine operatorului”;

lit. d) – „prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice”;

lit. e) – „prelucrarea este necesară pentru îndeplinirea unei sarcini care serveşte unui interes public sau care rezultă din exercitarea autorităţii publice cu care este învestit operatorul”;

lit. f) – „prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terţă, cu excepţia cazului în care prevalează interesele sau drepturile şi libertăţile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil”.

Refuzul de a furniza Grădiniţa PP Ghimbav datele personale solicitate atrage imposibilitatea îndeplinirii obligaţiilor legale date în responsabilitate, sau, după caz, prestării serviciilor solicitate şi contractate.

În măsura în care, pentru prestarea serviciilor solicitate şi contractate este necesară prelucrarea unor categorii speciale de date cu caracter personal, Grădiniţa PP Ghimbav va solicita consimțământul dvs. în conformitate cu prevederile art. 9 alin. (2) lit. (a) din RGPD.

Prin prezenta vă informăm că aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului exprimat înainte de retragerea acestuia. Astfel, puteți modifica sau elimina consimțământul în orice moment și vom acționa imediat în consecință, cu excepția cazului în care există un motiv legal sau un interes legitim pentru a nu face acest lucru.

4.

Tipuri de date personale pe care le prelucrăm

Pentru realizarea scopurilor privind prelucrarea datelor cu caracter personal, precizate la pct. 3, la nivelul Grădiniţei PP Ghimbav, în funcție de relația pe care o aveți cu instituția noastră, sunt prelucrate următoarele tipuri de date cu caracter personal:

a) pentru Beneficiarul direct al serviciilor educaţionale contractate (minorul):

nume şi prenume;

data și locul nașterii;

CNP (acolo unde este solicitat de legislația aplicabilă);

date personale anamnestice privind starea de sănătate şi istoricul medical, pentru activitatea educațională și siguranța copilului;

informații privind alergii, intoleranțe sau nevoi speciale;

adresa de domiciliu/reşedinţă;

Cod Numeric Personal (CNP);

imaginea persoanei vizate.

b) pentru Beneficiarul indirect, în scopul încheierii şi executării contractului de servicii educaţionale (părinți sau reprezentanții legali):

nume şi prenume;

adresa de domiciliu/reşedinţă;

date personale anamnestice privind starea de sănătate şi istoricul medical;

date privind relația cu minorul;

număr de telefon personal;

adresa de email personal;

cont bancar (doar în cazul plăţilor efectuate prin transfer bancar);

serie și număr act de identitate;

Cod Numeric Personal (CNP);

stare civilă;

loc de muncă, profesie;

imaginea persoanei vizate.

c) pentru activităţile desfăşurate pe website-ul nostru:

adresa IP – atunci când vizitezi website-ul nostru, adresa IP este înregistrată de către serverul hosting, însă noi NU avem acces la ea şi nu folosim adresa ta de IP pentru a te identifica sau pentru a fi folosită în alte scopuri;

informații privind dispozitivul utilizat;

date generate prin module cookie;

informații transmise prin formularul de contact, nume, prenume, număr de telefon şi adresă de email, dacă accesați respectivul formular.

Prin furnizarea oricăror date cu caracter personal telefonic, pe numerele de telefon alocate Grădiniţei PP Ghimbav, înțelegeți și sunteți de acord că datele dumneavoastră pe care le transmiteţi să fie prelucrate în conformitate cu prevederile prezentei Politici de Confidenţialitate. De asemenea, acordul dumneavoastră este valabil inclusiv în situaţia utilizării formularului de contact disponibil pe website-ul nostru la adresa https://www.gradinitaghimbav.ro/contact/.

5.

Categorii de destinatari ai datelor cu caracter personal

Datele dumneavoastră personale sunt destinate utilizării de către Grădiniţa PP Ghimbav, pentru realizarea scopurilor precizate la pct. 3, iar în situaţiile prevăzute de cadrul legal incident sunt comunicate următorilor destinatari, dacă este cazul:

autorități publice/auditori ce au competențe în realizarea de inspecții și controale asupra activității și activelor Grădiniţei PP Ghimbav sau care solicită furnizarea de informații/documente, în virtutea obligațiilor legale ce le revin;

operatorilor asociaţi sau împuterniciţi de către noi pentru îndeplinirea unor obligaţii legale ce revin operatorului sau pentru asigurarea continuităţii activităţii acestuia (de ex. servicii de mentenanţă IT, servicii de arhivare, servicii de medicina muncii, servicii de asigurare a sănătăţii şi securităţii în muncă etc.);

instanțelor de judecată în vederea formulării de acțiuni și reprezentării în instanță;

furnizorilor implicați în funcționarea activităților educaționale;

altor entități atunci când există o obligație legală;

organelor judiciare, la solicitarea acestora, în cadrul unor acţiuni de investigare/control.

6.

Transferul datelor cu caracter personal

Vă informăm că, Grădiniţa PP Ghimbav nu vinde şi nu transferă date personale către o țară terță din afara UE sau către organizații internaționale.

 

7.

Termene de stocare/păstrare

Datele dumneavoastră personale sunt stocate exclusiv pentru perioada necesară efectuării tuturor demersurilor întreprinse pentru îndeplinirea atribuţiilor legale din competenţa instituţiei noastre sau, după caz, pe toată durata relaţiilor contractuale, după care vor fi arhivate potrivit legislației aplicabile. Grădiniţa PP Ghimbav nu stochează date cu caracter personal mai mult decât este necesar pentru scopul pentru care au fost colectate sau pentru a respecta un act normativ sau o cerinţă statutară.

8.

Drepturile pe care le aveți în ceea ce privește datele dumneavoastră personale

În legătură cu prelucrarea datelor cu caracter personal efectuată de către Grădiniţa PP Ghimbav și în baza prevederilor RGPD, vă puteți exercita oricare dintre următoarele drepturi:

a) Dreptul de acces la date al persoanei vizate (art. 15) – Aveți dreptul de a obține accesul la datele pe care noi le prelucrăm sau le controlăm sau la copii ale acestora; aveți, de asemenea, dreptul de a obține de la noi informații cu privire la natura, prelucrarea și divulgarea acestor date;

b) Dreptul de a solicita rectificarea atunci când datele sunt inexacte (art. 16) – Aveți dreptul de a obține rectificarea inexactităților datelor dumneavoastră pe care le prelucrăm sau le controlăm;

c) Dreptul la ştergerea datelor („dreptul de a fi uitat”) (art. 17) – Aveți dreptul de a obține de la noi ștergerea datelor dumneavoastră pe care le prelucrăm sau le controlăm, în cazurile prevăzute de lege;

d) Dreptul la restricţionarea prelucrării datelor (art. 18) – În condițiile prevăzute de RGPD, aveți dreptul de a restricționa prelucrarea datelor dumneavoastră, pe care le prelucrăm sau le controlăm;

e) Dreptul la portabilitatea datelor (art. 20) – Aveți dreptul de a obține transferul către un alt operator al datelor dumneavoastră personale, pe care le prelucrăm sau le controlăm;

f) Dreptul la opoziţie (art. 21) – Aveți dreptul de a obiecta referitor la prelucrarea datelor dumneavoastră de către noi sau în numele nostru, în condițiile prevăzute de lege;

g) Dreptul la retragerea consimțământului – În situațiile în care prelucrăm datele dumneavoastră în temeiul consimțământului liber exprimat, aveți dreptul de a vă retrage consimțământul, în condițiile legii. Retragerea consimțământului nu va afecta legalitatea prelucrării datelor dumneavoastră pe care am realizat-o înainte de retragere;

h) Dreptul de a depune o plângere la autoritatea de supraveghere – În condițiile legii, aveți dreptul de a depune o plângere la autoritatea de supraveghere a prelucrării datelor cu caracter personal cu privire la prelucrarea datelor dumneavoastră de către noi sau în numele nostru.

În baza Legii 468/2018, atribuțiile specifice autorității naționale de supraveghere sunt în competența Autorității Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.). Adresa de contact A.N.S.P.D.C.P. – B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România, fax: +40.318.059.602, www.dataprotection.ro, e-mail: anspdcp@dataprotection.ro.

Pentru exercitarea acestor drepturi vă puteți adresa responsabilului cu protecția datelor cu caracter personal desemnat la nivelul Grădiniţa PP Ghimbav. Cererea se poate depune online pe adresa contact@gradinitaghimbav.ro, la Registratura instituţiei sau poate fi transmisă prin poștă/curier la sediul nostru din Ghimbav, Str. Florii de Colţ, nr. 1, cod poştal 507075. Precizăm că cererile de exercitare a drepturilor prevăzute de RGPD sunt disponibile în secţiunea Protecţia datelor – GDPR – subsecţiunea Formulare.

Detalii suplimentare precum și eventuale actualizări ale acestei notificări privind prelucrarea datelor cu caracter personal puteți găsi pe site-ul nostru, https://www.gradinitaghimbav.ro – secțiunea Protecţia datelor – GDPR, subsecţiunea Informări.

Totodată, pentru detalii suplimentare, sugestii sau propuneri, suntem la dispoziția dumneavoastră.

Date contact responsabil cu protecția datelor extern:

SUCIU MIRCEA DAN PFA

adresă de email – contact@expertgdpr.ro

9.

Semnificaţia unor termeni folosiţi în Politica de Confidenţialitate

Autoritatea de supraveghere a prelucrării datelor cu caracter personal: este autoritatea publică independentă care, potrivit legii, are atribuții referitoare la supravegherea respectării legislației protecției datelor cu caracter personal. În România, această autoritate de supraveghere a prelucrării datelor cu caracter personal este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Categorii speciale de date cu caracter personal (date cu caracter personal sensibile/ date sensibile): datele cu caracter personal care: dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate; datele genetice; datele biometrice pentru identificarea unică a unei persoane fizice; datele privind sănătatea, viața sexuală sau orientarea sexuală a unei persoane fizice.

Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă (denumită „persoană vizată”). O persoană fizică este identificabilă dacă poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, de exemplu: nume, număr de identificare, date de localizare, identificator online, unul/mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a respectivei persoane. Astfel, de exemplu, în noțiunea de date cu caracter personal sunt incluse următoarele: numele și prenumele; adresa de domiciliu sau de reședință; adresa de e-mail; numărul de telefon; codul numeric personal (CNP); serviciile medicale accesate (sunt date sensibile); diagnosticul stabilit (sunt date sensibile); date genetice (sunt date sensibile); date biometrice (sunt date sensibile); date de geolocație. Categoriile de date cu caracter personal despre dumneavoastră pe care le prelucrăm sunt enumerate mai sus.

Identificatorii unici ai dispozitivului electronic: (denumiţi uneori ID universal unic sau UUID) reprezintă un şir de caractere integrat de producător într-un dispozitiv electronic. Acesta poate fi utilizat pentru a identifica dispozitivul în mod exact (de exemplu, numărul IMEI al unui telefon mobil sau adresa de IP a unui computer personal). Diverşii identificatori de dispozitiv diferă din mai multe puncte de vedere: valabilitate, dacă pot sau nu să fie resetaţi de utilizatori şi modul în care pot fi accesaţi. Un anumit dispozitiv poate avea mai mulţi identificatori unici diferiți. Identificatorii unici de dispozitiv pot fi utilizaţi în diverse scopuri, inclusiv pentru securitate și pentru a detecta fraudele, pentru a sincroniza serviciile, de exemplu, mesajele primite pe adresa de e-mail a unui utilizator, pentru a reţine preferinţele utilizatorului şi pentru a difuza reclame relevante.

Operator: persoana fizică sau juridică care decide de ce (în ce scop) şi cum (prin ce mijloace) sunt prelucrate datele cu caracter personal. Potrivit legii, răspunderea pentru respectarea legislaţiei referitoare la datele cu caracter personal revine în primul rând operatorului. În relația cu dumneavoastră, noi suntem operatorul, iar dumneavoastră sunteți persoana vizată.

Persoană vizată: persoana fizică la care se referă (căreia îi „aparțin”) anumite date cu caracter personal. În relația cu noi (operatorul), dumneavoastră sunteți persoana vizată.

Prelucrare a datelor cu caracter personal: orice operațiune/set de operațiuni efectuată/efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea mijloacelor automatizate; de exemplu: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea respectivelor date cu caracter personal/seturi de date cu caracter personal. Acestea sunt doar exemple. Practic, prelucrarea înseamnă orice operaţiune asupra datelor cu caracter personal, indiferent dacă prin mijloace automate sau manuale.

Temei legal incident:

Regulamentul nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE;

Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).

ÎNTOCMIT
Responsabil cu protecția datelor extern (DPO)

 
 

Nr. 732 / 19.10.2026

Notă de informare privind supravegherea video

privind prelucrarea datelor cu caracter personal prin intermediul sistemelor de supraveghere video instalate în sediile şi în spaţiile de interes ale GRĂDINIŢEI CU PROGRAM PRELUNGIT GHIMBAV

Descarcă documentul în format PDF

Grădiniţa cu Program Prelungit (Grădiniţa PP) Ghimbav cu sediul în localitatea Ghimbav, Str. Florii de Colţ, nr. 1, cod poştal 507075, judeţul Braşov, reprezentată legal prin Director Prof. Emima STANCIU, în calitate de operator, prelucrează date personale, în conformitate cu prevederile Regulamentului nr. 679 din 27 aprilie 2016, privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul General privind Protecţia Datelor – RGPD).

Această notă are ca și scop informarea persoanelor vizate (angajați, parteneri şi colaboratori externi, vizitatori) cu privire la prelucrările de date pe care le realizăm în cadrul activităţii de supraveghere video în sediile şi în spaţiile de interes ale Grădiniţei PP Ghimbav.

 

1.

Temeiul legal pentru prelucrarea datelor cu caracter personal

Prin prezenta, vă informăm că, Grădiniţa PP Ghimbav prelucrează date cu caracter personal prin intermediul sistemelor de supraveghere video, în conformitate cu prevederile art. 6, alin. 1, lit. „c” din RGPD, pentru îndeplinirea unei obligaţii legale determinate de necesitatea asigurării pazei şi protecţiei bunurilor şi persoanelor, în conformitate cu prevederile Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor şi protecţia persoanelor, republicată, respectiv art. 6, alin. 1, lit. f) – „prelucrarea este necesară în scopul intereselor legitime urmărite de operator…”.

2.

Scopul prelucrării datelor cu caracter personal prin intermediul sistemelor de supraveghere video

Scopul prelucrării datelor personale constă în monitorizarea accesului şi a activităţilor desfăşurate în sediile şi în spaţiile de interes ce aparţin Grădiniţei PP Ghimbav, prevenirea şi combaterea oricăror acţiuni ilicite sau infracţiuni care lezează dreptul de proprietate, respectiv protejarea persoanelor împotriva oricăror acţiuni ostile care le pot periclita viaţa, integritatea fizică sau sănătatea, precum și pentru gestionarea situațiilor de urgență.

Utilizarea sistemului de supraveghere video, respectiv a imaginilor captate de către acesta sunt indispensabile pentru realizarea scopurilor de prelucrare menţionate anterior, fiind necesară pentru buna administrare şi funcţionare a instituţiei, în special în vederea controlului de securitate şi pază descris în secţiunile de mai jos.

Colectarea, înregistrarea, stocarea, utilizarea, transmiterea, dezvăluirea sau orice alte operaţiuni de prelucrare a imaginilor prin mijloace de supraveghere video, care permit identificarea directă sau indirectă a persoanelor fizice, reprezintă operaţiuni de prelucrare a datelor cu caracter personal ce intră sub incidenţa prevederilor RGPD. Grădiniţa PP Ghimbav garantează tuturor persoanelor vizate respectarea drepturilor prevăzute de RGPD.

În cazul în care persoanele vizate nu sunt de acord cu prelucrarea prin sistemul de supraveghere video, Grădiniţa PP Ghimbav va putea să limiteze accesul în spaţiile deţinute.

Sistemul de supraveghere video nu este utilizat în alt scop decât cel notificat, acesta nefiind folosit la monitorizarea activităţii angajaţilor sau la realizarea pontajului. Informaţiile/datele colectate prin sistemul de supraveghere video, în situaţii de excepţie, pot constitui mijloc de investigare sau de obţinere a unor informaţii pentru anchetele interne sau procedurile disciplinare, doar în cazul situaţiilor în care se produce un incident de securitate fizică sau se observă un comportament infracţional.

Prelucrarea datelor cu caracter personal, prin utilizarea sistemelor de supraveghere video ţine cont de următoarele reguli:

camerele de supraveghere video se află instalate în locuri vizibile, semnalizate, iar persoanele vizate sunt informate asupra existenţei acestora prin intermediul unor afişe şi panouri de informare realizate în acest sens;

prin mijloacele de supraveghere video nu vor fi prelucrate date cu caracter personal ce au legătură cu originea rasială sau etnică, convingerile politice, religioase sau filozofice, apartenenţa sindicală, starea de sănătate sau viaţa sexuală;

amplasarea camerelor a fost atent revizuită pentru a asigura limitarea pe cât posibil a monitorizării zonelor care nu prezintă interes pentru scopul urmărit;

camerele de supraveghere video nu vor fi instalate în interiorul birourilor sau în spaţii în care se impune asigurarea intimităţii persoanelor sau care nu sunt destinate îndeplinirii sarcinilor de muncă, cum ar fi toalete, zone de recreere şi alte locaţii similare;

dispozitivele de înregistrare sunt amplasate în spaţii securizate, gestionate exclusiv de către personal propriu anume desemnat, sau după caz, furnizori de servicii de protecţie şi pază contractaţi;

sistemele de supraveghere video nu sunt utilizate pentru monitorizarea excesivă a activității minorilor sau a personalului și funcționează cu respectarea principiilor necesității, proporționalității și minimizării datelor.

Imaginile referitoare la persoane identificate sau identificabile, prelucrate prin mijloace de supraveghere video, constituie date cu caracter personal:

a) chiar dacă nu sunt asociate cu datele de identificare ale persoanei sau

b) chiar dacă nu conţin imaginea persoanei filmate, ci alte informaţii de natură să conducă la identificarea acesteia.

3.

Categorii de destinatari ai datelor cu caracter personal

Prelucrarea datelor cu caracter personal prin mijloace de supraveghere video se realizează numai de către persoane autorizate de către conducerea Grădiniţei PP Ghimbav, din cadrul instituţiei, sau indirect, prin externalizarea serviciilor de pază şi protecţie. Informaţiile înregistrate sunt destinate utilizării de către Grădiniţa PP Ghimbav şi pot fi comunicate numai următorilor destinatari:

a) reprezentanţilor autorizaţi ai instituţiei;

b) persoanelor vizate, la solicitarea acestora, în condiţiile legii;

c) organelor de urmărire/cercetare penală, la solicitarea acestora, pe baza unor documente procedurale;

d) consultanților terți (ex. avocați externi, mediatori, auditori, experți), în cazurile în care aceştia sunt implicaţi în litigii, audituri interne sau externe ori alte activități care necesită experiența profesională a acestora;

e) instanţelor judecătoreşti, în conformitate cu prevederile legislaţiei naţionale.

Accesul la imaginile înregistrate este strict limitat la persoanele autorizate și poate fi acordat autorităților competente numai în condițiile prevăzute de lege. Înregistrările nu sunt divulgate public și nu sunt utilizate în alte scopuri incompatibile cu cele pentru care au fost colectate.

4.

Termene de stocare/păstrare

Durata de stocare a datelor cu caracter personal obţinute prin intermediul sistemului de supraveghere este proporţională cu scopul prelucrării, respectiv paza şi protecţia bunurilor şi persoanelor, dar nu mai mare de 30 de zile (conform art. 5, lit. „e” din Legea nr. 190/2018), cu excepţia situaţiilor expres reglementate de lege sau a cazurilor temeinic justificate. La expirarea termenului de stocare înregistrările se distrug sau se şterg, în conformitate cu cadrul procedural intern, aprobat de conducătorul instituţiei, sau în conformitate cu procedurile stabilite la nivelul furnizorului de servicii de protecţie şi pază.

În situații justificate, cum ar fi investigarea unui incident, anumite înregistrări pot fi păstrate pentru perioada necesară soluționării cazului și îndeplinirii obligațiilor legale.

5.

Drepturile pe care le aveți în ceea ce privește datele dumneavoastră personale

În calitate de persoană vizată, aveți dreptul de a solicita accesul la datele dvs. cu caracter personal, rectificarea sau ștergerea acestora, precum și restricționarea prelucrării, conform legii.

Este important să subliniem că drepturile conferite de legislație nu sunt drepturi absolute – ele trebuie întotdeauna să fie echilibrate în funcție de circumstanțele în care datele sunt prelucrate, măsurile tehnice și organizatorice implementate de operator, scopurile pentru care sunt prelucrate și temeiurile pe care se întemeiază prelucrarea. Totodată, prin exercitarea drepturilor dumneavoastră nu ar trebui să fie afectate în mod negativ drepturile și libertățile altor persoane vizate.

Pentru exercitarea acestor drepturi vă puteți adresa responsabilului cu protecția datelor cu caracter personal desemnat la nivelul Grădiniţa PP Ghimbav. Cererea se poate depune online pe adresa contact@gradinitaghimbav.ro, la Registratura instituţiei sau poate fi transmisă prin poștă/curier la sediul nostru din Ghimbav, Str. Florii de Colţ, nr. 1, cod poştal 507075. Precizăm că cererile de exercitare a drepturilor prevăzute de RGPD sunt disponibile în secţiunea Protecţia datelor – GDPR – subsecţiunea Formulare.

Detalii suplimentare precum și eventuale actualizări ale acestei notificări privind prelucrarea datelor cu caracter personal puteți găsi pe site-ul nostru, https://www.gradinitaghimbav.ro – secțiunea Protecţia datelor – GDPR, subsecţiunea Informări.

Vă informăm că, atunci când primim o solicitare de la dumneavoastră, depunem toate eforturile pentru a trata solicitarea cu prioritate și în sensul solicitat de persoana vizată, însă dacă veți fi nemulțumit de răspunsul nostru și soluția oferită, puteți contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

În baza Legii 468/2018, atribuțiile specifice autorității naționale de supraveghere sunt în competența Autorității Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.). Adresa de contact A.N.S.P.D.C.P. – B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România, fax: +40.318.059.602, www.dataprotection.ro, e-mail: anspdcp@dataprotection.ro.

Totodată, pentru detalii suplimentare, sugestii sau propuneri, suntem la dispoziția dumneavoastră prin responsabilul de protecţia datelor desemnat la nivelul Grădiniţei PP Ghimbav.

Date contact responsabil cu protecția datelor:

SUCIU MIRCEA DAN PFA

adresă de email – contact@expertgdpr.ro

Temei legal incident:

Regulamentul nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE;

Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor);

Legea nr. 333/2003 (republicată) privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor.

ÎNTOCMIT
Responsabil cu protecția datelor extern (DPO)

Suntem la dispoziția dumneavoastră

Responsabilul cu protecția datelor (DPO)

Pentru detalii suplimentare, sugestii sau propuneri, ne puteți contacta prin responsabilul cu protecția datelor extern:

SUCIU MIRCEA DAN PFA

E-mail: contact@expertgdpr.ro

 

Vezi informările