Universitatea Națională de Știință și Tehnologie Politehnica București (UNSTPB) înțelege obligațiile care îi revin față de dumneavoastră și își propune să va protejeze întotdeauna datele personale. În același timp, UNSTPB, din dorința de a fi transparentă cu privire la categoriile de date prelucrate, își propune să vă ajute să înțelegeți cum și de ce se prelucrează datele dumneavoastră. Această informare adresată dumneavoastră are menirea de a clarifica modalitățile în care UNSTPB folosește datele cu caracter personal ale candidaților/studenților/ absolvenților.
Identitatea și datele de contact ale operatorului
Universitatea Națională de Știință și Tehnologie Politehnica București (UNSTPB), CUI 4183199, cu sediul în Splaiul Independenței, nr. 313, Sector 6, București, România, Cod Poștal – RO-060042, tel: 021 402 9100, e-mail: cabinet.rector@upb.ro, în calitate de operator de date cu caracter personal, colectează și prelucrează date cu caracter personal prin intermediul facultăților, departamentelor, școlilor doctorale, direcțiilor/serviciilor/birourilor/ compartimentelor, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulament general privind protecția datelor – RGPD) și legislația națională privind protecția și securitatea datelor personale, în vigoare.
Datele de contact ale responsabilului cu protecția datelor
Pentru orice întrebare cu privire la modalitatea în care UNSTPB prelucrează datele, sau dacă doriți să vă exercitați drepturile conferite de legislație, puteți contacta Responsabilul cu Protecția Datelor prin e-mail, la adresa: dpo@upb.ro.
Scopul și temeiul legal în care sunt prelucrate datele cu caracter personal
Universitatea Națională de Știință și Tehnologie Politehnica București colectează date cu caracter personal în vederea îndeplinirii și derulării obligațiilor contractuale pe care și le asumă față de studenți. Pentru buna desfășurare a unor activități în folosul studenților, sunt solicitate categoriile de date de mai jos ce stau la baza respectării unor prevederi legale de către UNSTPB. Prelucrarea de date cu caracter personal se realizează în toate scopurile prevăzute de lege, precum și în scopurile care derivă din misiunea UNSTPB sau în strânsă legătură cu această misiune.
În funcție de scopul prelucrării vă informăm asupra principalelor tipuri de date cu caracter personal procesate, a scopului procesării și a temeiurilor legale pe bază cărora prelucrează, stochează și transmite date cu caracter personal. Refuzul furnizării acestor date duce la imposibilitatea încheierii unui contract de studii între dumneavoastră și Universitate.
UNSTPB poate să colecteze și să prelucreze următoarele categorii de date:
|
Datele personale sunt prelucrate cu un scop bine-determinat, conform legislației în vigoare, în folosul studenților, cum ar fi:
|
Legalitatea prelucrării datelor dumneavoastră cu caracter personal o reprezintă:
|
Categoriile de destinatari ai datelor cu caracter personal
Datele cu caracter personal sunt destinate utilizării de către operator (UNSTPB) și sunt comunicate următorilor destinatari, dacă este cazul:
- Ministerul Educației Naționale care coordonează activitatea Consiliului National pentru Finanțarea Învățământului Superior;
- Ministerul Tineretului și Sportului;
- Consiliului National de Statistică și Prognoză a Învățământului Superior;
- Direcției generale învățământ universitar din cadrul MEN;
- Ministerul Finanțelor Publice;
- Curtea de Conturi a României;
- Compania Naționale Poșta Română (pentru corespondența tipărită – dacă se impune);
- Instituții bancare;
- Casele de Cultură ale Studenților și Complexul Cultural Sportiv Studențesc Tei;
- Arhivare în format fizic și/sau electronic; audit; etc.;
- Alte instituții de învățământ superior naționale sau internaționale;
- Instituții naționale sau europene ce finanțează proiecte de cercetare;
- Instituții publice: CASMB, Autorităților publice centrale și locale din România (de ex: MAI, ANAF, ONPCSB, Consiliul Concurenței, Arhivele Naționale), organe ale poliției;
- organelor judiciare din România și din alte țări (UE, recunoscute de UE că respectă normele de protecție a datelor cu caracter personal sau care au acorduri de protecție a datelor cu caracter personal cu România), precum și instanțelor judecătorești, parchetelor;
- Instituții de investigare și suport pentru incidente de securitate cibernetică.
Dezvăluirea datelor de către UNSTPB către terți se face conform prevederilor legale pentru categoriile de destinatari precizați anterior.
Transferul datelor cu caracter personal către un destinatar dintr-o țară terță
UNSTPB poate transfera anumite date personale, dar numai pe bază de consimțământ formulat expres de către persoana vizată. Transferul datelor se va executa în baza unui acord bilateral de protecție a datelor personale stipulate prin clauze contractuale sau numai către acele țări în care sunt implementate reguli de protecția datelor în concordanță cu RGPD.
Perioada pentru care vor fi stocate datele cu caracter personal
Datele cu caracter personal care au fost sau vor fi solicitate, vor fi furnizate de către persoana vizată sau de împuterniciții legali ai acestora și vor fi prelucrate pe o perioadă de timp prevăzută în legislația europeană și națională, în conformitate cu RGPD și celelalte baze legale care impun acest lucru, respectând principiile de asigurare a securității acestora și de respectare a drepturilor dumneavoastră.
Drepturile persoanei vizate
Conform Regulamentului U.E. 679/2016, beneficiați de:
- Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate – UNSTPB furnizează și comunică orice informații referitoare la prelucrarea datelor personale, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă (conform art. 12 din RGPD);
-
- dreptul de a fi informat – de către UNSTPB despre tipul, scopul și temeiurile legale ale prelucrării (conform art. 13 si 14 din RGPD);
- dreptul de acces – persoana vizată are dreptul de a obține din partea UNSTPB o confirmare că prelucrează sau nu date cu caracter personal care o privesc (conform art. 15 din RGPD);
- dreptul la rectificare – fără întârzieri nejustificate, a datelor cu caracter personal inexacte (conform art. 16 din RGPD);
- dreptul la ștergerea datelor („dreptul de a fi uitat”) – persoana vizată are dreptul de a obține din partea UNSTPB ștergerea datelor cu caracter personal care o privesc (conform art. 17 din RGPD);
- dreptul la restricționarea prelucrării – persoana vizată poate obține restricționarea prelucrării în cazul în care se aplică unul dintre cazurile menționate în art. 18 din RGPD;
- UNSTPB are obligația de notificare privind rectificarea sau ștergerea datelor cu caracter personal sau restricționarea prelucrării (conform art. 19 din RGPD);
- dreptul la portabilitatea datelor – UNSTPB poate transmite la cererea persoanei vizate datele sale cu caracter personal furnizate inițial, către un alt operator (conform art. 20 din RGPD);
- dreptul la opoziție – persoana vizată are dreptul de a se opune în limita legislației în vigoare (conform art. 21 din RGPD);
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri (conform art. 22 din RGPD).
Pentru exercitarea acestor drepturi, vă puteți adresa cu o cerere scrisă, datată și semnată la Biroul Protecția Datelor cu Caracter Personal din cadrul UNSTPB sau în format electronic la adresa de e-mail dpo@upb.ro utilizând cererile tip de pe site-ul Universității www.upb.ro.
De asemenea, vă este recunoscut dreptul de a depune o plângere în fața Autorității Naționale de Supraveghere www.dataprotection.ro și de a vă adresa justiției.
Dacă unele din datele personale sunt incorecte, vă rugăm să ne informați cât mai curând posibil.
Sursa datelor cu caracter personal
UNSTPB colectează date personale direct de la dumneavoastră sau de la terți (cum ar fi recomandări, adeverințe de la persoane juridice, instituții de învățământ).
În cazul în care trebuie să prelucrăm date cu caracter personal obținute de la terți, aceștia din urmă au obligația de a vă furniza informațiile necesare cu privire la utilizarea datelor cu caracter personal transmise.
Detalii privind prelucrările de date speciale sau întemeiate pe consimțământ
Atunci când prelucrarea se bazează pe articolul 6 alineatul (1) litera (a) ”persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice” sau pe articolul 9 alineatul (2) litera (a) ”persoana vizată și-a dat consimțământul explicit pentru prelucrarea acestor date cu caracter personal pentru unul sau mai multe scopuri specifice, cu excepția cazului în care dreptul Uniunii sau dreptul intern prevede ca interdicția prevăzută la alineatul (1) să nu poată fi ridicată prin consimțământul persoanei vizate” din RGPD, aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Astfel, puteți modifica sau elimina consimțământul în orice moment, și vom acționa imediat în consecință, cu excepția cazului în care există un motiv legal sau un interes legitim pentru a nu face acest lucru.
Angajamentul și politica UNSTPB privind protecția și securitatea datelor
La datele personale ale beneficiarilor serviciilor educaționale poate avea acces numai personalul cu atribuții specifice din cadrul UNSTPB. Universitatea ia toate măsurile de securitate necesare pentru protecția datelor cu caracter personal transmise, stocate sau prelucrate împotriva distrugerii, pierderii, modificării nelegale sau accidentale, divulgării neautorizate sau accesului neautorizat, precum și împotriva oricărei alte prelucrări nelegale. Măsurile de securitate pe care le implementăm cu privire la datele cu caracter personal au capacitatea de a asigura confidențialitatea, integritatea, disponibilitatea și rezistența continuă a sistemelor și serviciilor de prelucrare, precum și capacitatea de a restabili disponibilitatea datelor cu caracter personal și accesul la acestea în timp util în cazul în care are loc un incident de natură fizică sau tehnică.
Informații suplimentare
Responsabilul pentru protecția datelor are atribuții de monitorizare a conformității cu legislația a tuturor aspectelor care au legătură cu protecția datelor cu caracter personal.
Vă rugăm să ne contactați dacă aveți orice preocupări sau întrebări legate de informațiile de mai sus.
Având în vedere posibilitatea identificării unor noi prelucrări de date de natură personală, faptul că legile privind protecția datelor cu caracter personal și recomandările autorității de supraveghere se schimbă și se îmbunătățesc periodic, este posibil ca această informare privind confidențialitatea datelor să se schimbe și ea. Ne rezervăm dreptul de a modifica în orice moment, din orice motiv și fără notificare acest document de informare. Vom publica pe site-ul nostru (www.upb.ro) orice schimbare pe care o vom face la această informare.