GDPR и обработката на лични данни

За всяко искане или информация относно защитата на личните данни, моля, свържете се с лицето, отговорно за защитата на личните данни.

Адрес: ул. Университети, бр. 20, код 332006 Петрошани
Телефон: +40725255216
Електронна поща: [email protected]

Полезни определения:

"Лични данни"означава всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице (" субект на данни "). Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или косвено, по-специално чрез позоваване на идентифициращ елемент, като име, идентификационен номер, данни за местоположението, онлайн идентификатор или един или повече много специфични елементи, специфични за неговата физическа, физиологична, генетична, психическа, икономическа, културна или социална идентичност.

„Обработка“ означава всяка операция или набор от операции, извършени върху лични данни или набори от лични данни, със или без използване на автоматизирани средства, като събиране, регистрация, организация, структуриране, съхранение, адаптация или модификация, извличане, консултация, използване, разкриване чрез предаване, разпространение или предоставяне по друг начин, подравняване или комбиниране, ограничаване, заличаване или унищожаване.

Категории лични данни, които могат да бъдат обработвани от Университета в Петрошани като работодател:

1.Данни за лична идентификация притежател - име, фамилия, адрес, възраст, дата на раждане, пол, телефон, електронна поща, CNP, националност, гражданство, данни за лична карта (серия, номер, валидност), длъжност, място на работа, продължителност на индивидуалния трудов договор, ръкописен подпис и цифров подпис, снимка, автобиография и програма, членство в синдикати). Данните са необходими за валидното сключване на трудовия договор и развитието на договорните отношения с Оператора. Картината е необходима за по-добра идентификация от учениците на учителите, извън за представяне на институцията, карти на служители, за достъп до библиотеката и др. Информацията относно членството в синдикатите определя при поискване подкрепата на Службата за човешки ресурси и заплати (S.R.U.S.) за удържането и прехвърлянето на свързаните с това вноски.

2. Лични данни относно семейството (семейно положение, подробности за семейството/съпруга/зависимите лица, включва също обработката на CNP за непълнолетни/зависими лица); данните се обработват в доклади за данните на наетия персонал (REVISAL, I.T.M., ANAF-фискални декларации, здравна къща, пенсионна къща, безработица и статистика).

3. Лични данни за образование и професионален опит (история на образование и обучение, квалификации, сертификати); данните се събират и обработват от S.R.U.S.

4. Лични здравни данни (данни за състоянието на физическото и психическото здраве или медицинските състояния, декларирани в медицинските въпросници и произтичащи от медицинските прегледи, извършени при работа/редовен медицински преглед); медицинските данни са необходими за работа и се обработват от лекаря по трудова медицина.

5. Лични финансови данни (информация, свързана с банкови сметки, доходи, данъчни облекчения или социални придобивки, данъчни задължения, доходи от други източници); изискват се данни в рамките на S.R.U.S./попълване на декларации за богатство и лихви.

6. Информация за местоположението, изображения и аудио-видео записи на физически лица (видеозаписи, заснети от камери за наблюдение, инсталирани в помещенията на оператора, IP адрес, заснет при използване на уебсайтовете и приложенията на Оператора). Данните са необходими, за да се осигури сигурност и защита в местоположенията на оператора, да се подобрят предоставяните услуги, да се разрешат оплаквания, както и да се осигурят техническите функционалности на онлайн платформите, използвани от Оператора).

От 25 май 2018 г. ние ще спазваме действащите европейски стандарти за обработване на лични данни и тяхното свободно движение, предвидени в Регламент 2016/679/ЕС, като по този начин Ви информираме за:

Самоличност и данни за контакт на оператора:

Университет в Петрошани, със седалище на ул. Университет 20, местност Петрошани, окръг Хунедоара, законно представляван от ректора - проф. унив. dr.ing.Sorin Mihai RADU, фискален код 4374849, тел: +40 254542580, e-mail: [email protected]

Целите, за които се обработват личните данни, както и правното основание за обработката:

- индивидуалния трудов договор, сключен между страните/вашите документи за участие в публичен конкурс

- правно задължение на Оператора

- прилагане на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица по отношение на обработката на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Регламент общ закон за защита на данните).

Ще обработваме данните за цели, различни от договорните за работа/сътрудничество и вашето съгласие.

Обработката е необходима за законните интереси на страните (изпълнение на индивидуалния трудов договор/договор за сътрудничество), комуникация или докладване пред компетентните държавни органи, институции или агенции, уреждане на петиции, искания и потенциални спорове, възстановяване на искове, мерки за сигурност и изпълнение. на статистическия анализ.

Получатели или категории получатели на лични данни - за да изпълним законови и договорни задължения/сътрудничество, ние съобщаваме тези данни на:

държавни органи (включително данъчни органи, държавни органи, компетентни по наказателноправни въпроси), в резултат на законово задължение на Оператора;

доставчици, пряко/косвено ангажирани (напр. разработчици на ИТ услуги, Услуги по трудова медицина и безопасност и здраве при работа), други договорни партньори (напр. банки);

договорните партньори на университета;

физически или юридически лица, в резултат на правни задължения на оператора;

други образователни и изследователски институции;

съдилища или арбитражни съдилища, нотариуси, адвокати, съдебни изпълнители, други оторизирани служби, експерти оценители.

Обработката е законна само ако и доколкото се прилага поне едно от следните условия:

а)субектът на данните е дал съгласието си за обработката на личните му данни за една или повече конкретни цели;

б)обработката е необходима за изпълнението на договор, по който субектът на данни е страна, или за предприемане на действия по искане на субекта на данните преди сключване на договор;

° С)обработката е необходима, за да се изпълни правно задължение на оператора;

д)обработката е необходима за защита на жизненоважните интереси на субекта на данни или друго физическо лице;

д)обработката е необходима за изпълнение на задача, която служи на обществен интерес или която е резултат от упражняването на публичната власт, на която е предоставен операторът;

е)обработката е необходима за законните интереси, преследвани от администратора или трета страна, освен ако не преобладават интересите или основните права и свободи на субекта на данните, които изискват защитата на личните данни, особено когато субектът на данни е дете.

Буква е) от първа алинея не се прилага в случай на обработка, извършена от публични органи при изпълнение на техните задължения.

При извършване на текущата си дейност UPET не прехвърля лични данни на трета държава или международна организация. Всяко искане за предаване на информация, съдържаща лични данни, може да бъде удовлетворено само с информацията и съгласието на служителя.

В допълнение към гореспоменатата информация, ние Ви информираме и това периодът, за който ще се съхраняват личните данни, е целият договорен период, до изтичане на договорните задължения и правните условия за архивиране.

Правата на лицата, чиито лични данни се обработват

"Правото на достъп"- Член 15 от регламента може да поиска следните видове информация:

-каква е целта на обработването на лични данни;

-какви категории лични данни са включени;

-кои са получателите, на които са предоставени личните данни;

-какъв е периодът, за който ще се съхраняват лични данни;

-правото на коригиране, заличаване, възражение или ограничение;

-правото да подадете жалба до надзорен орган;

- ако личните данни не се събират от субекта на данните, всяка налична информация за техния произход.

"Право на коригиране"- Член 16 от регламента, имате право да получите от оператора, без ненужно забавяне, поправянето на неточни лични данни, отнасящи се до вас; субектът на данните има право да получи попълването на непълни лични данни, включително чрез предоставяне допълнително изявление.

"Правото даизтриване на данни " ('правото да бъдеш забравен") - член 17, параграф 1 от регламента, субектът на данните има право да получи от оператора изтриването на лични данни, без ненужно забавяне, а ние като оператори имаме задължението да изтрием лични данни, ако има една от причините:

-данните вече не са необходими за целите, за които са събрани или обработени;

-субектът на данни оттегля съгласието си, въз основа на което се извършва обработката;

-субектът на данните се противопоставя на обработката. Администраторът вече няма да обработва лични данни, освен ако администраторът не докаже, че има законни и убедителни причини, оправдаващи обработването и преобладаващи над интересите, правата и свободите на субекта на данните или че целта е да установи, упражни или защити право в съда.

-има неясноти по отношение на законността на обработването на лични данни;

-данните трябва да бъдат изтрити, за да се спази законово задължение на оператора;

-личните данни принадлежат на деца под 16-годишна възраст, които вече не се предават за допълнително приспадане.

"Правото на ограничаване на обработката " - Член 18 от регламента, субектът на данните има право да получи от оператора ограничението за обработка в един от случаите:

-точността на данните се оспорва за период, който ни позволява като оператор да проверим точността на въпросните данни;

- обработването е незаконно и субектът на данните се противопоставя на изтриването на лични данни, вместо това иска ограничението за тяхното използване;

- като оператори вече не се нуждаем от лични данни за целите на обработването, но субектът на данните го иска за съдебен процес;

-субектът на данни е възразил срещу обработката за периода от време, през който е проверено дали законните ни права като оператори надделяват над тези на субекта на данни.

Също така споменаваме задължението на Оператора за уведомяване относно коригирането или изтриването на лични данни или ограничаването на обработването, предвидено в чл. 19 от Регламента: - - Операторът съобщава на всеки получател, на когото са били разкрити личните данни, всяко коригиране или изтриване на лични данни или ограничаване на обработването, извършено в съответствие с член 16, член 17, параграф 1 и член 18, освен ако това се окаже невъзможно или изисква големи усилия. Операторът информира субекта на данните на тези получатели, ако субектът на данните поиска това.

" Право на преносимост на данните " - Член 20 от регламента се прилага само в случай на:

- данните се обработват с автоматични средства;

- субектът на данните е дал съгласието си за обработката;

- обработката е необходима за изпълнение на условията, предвидени в договор.

По отношение на правото на преносимост на данните, предвидено в член 20 от регламента, субектът на данните има право да предава лични данни на друг администратор на данни. Администраторът на данни трябва да предостави на субекта на данни копие от личните данни в структуриран, често използван и автоматично четим формат. Освен това администраторът на данни не трябва да възпрепятства предаването на лични данни на нов администратор на данни.

"Правото да се противопоставим " - член 21-22 от регламента, субектът на данните има на:

- обработка на лични данни за целите на директния маркетинг;

- обработка на данни за профилиране.

Лични данни, обработвани за една или повече конкретни цели или данни, разкриващи расов или етнически произход, политически убеждения, религиозни деноминации или философски убеждения или членство в синдикати и обработка на генетични данни, биометрични данни за уникална идентификация на физическо лице, данни за здравето или данни за сексуалния живот или сексуалната ориентация на физическо лице се обработват само въз основа на даденото съгласие. В същото време имате право да оттеглите съгласието си по всяко време, без да се засяга законността на обработката, извършена въз основа на съгласието преди оттеглянето му;

Ако смятате, че сме нарушили някакво право по този въпрос, можете да се свържете с Националния орган за надзор на обработката на лични данни или със съда.

Предоставянето на лични данни е необходимо задължение за сключване на договор или въз основа на трудов договор сключено законово и договорно задължение. Кандидатът за длъжност/служител/сътрудник е длъжен да предостави тези лични данни в противен случай, като последиците от неспазването на това задължение са невъзможността за сключване, съответно изпълнение на трудовия/трудов договор.

Ние не използваме в университета в Петрошани автоматизиран процес на вземане на решения, включително създаване на профили.

Ще установим технически и процедурни мерки за защита и гарантиране на поверителността, целостта и достъпността на вашите обработвани лични данни; ще предотвратим неразрешено използване или достъп и ще предотвратим нарушаване на сигурността на личните данни, в съответствие с действащото законодателство.

Актуализирайте това " Информация за обработката на лични данни "

Присъства Информация за обработката на лични данни претърпява периодични прегледи. За да бъдете информирани за всякакви важни промени, които могат да окажат влияние върху обработката на вашите лични данни, моля, периодично се консултирайте с уебсайта на институцията. www.upet.ro .

Вашата информация като служител на Университет в Петрошани, относно обработката на лични данни, се проведе от университетския СЕНАТ от 24/05/2018, чрез Съвета на директорите, като публикувате на уебсайта на университета, като приложите модел на Декларация за съгласие относно обработката на лични данни, което ще приключи, когато е подходящо.

Петрошани, Румъния, ул. Университети, бр. 20.