Politica de confidențialitate

Platforma de înscriere la cursuri și examene | cursuri.culturadata.ro

Începând cu data de 25 mai 2018, în toate statele membre ale Uniunii Europene se aplică direct Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (cunoscut ca GDPR), precum și Legea nr. 190/2018 privind măsuri de punere în aplicare a acestui regulament în România.

Institutul Național pentru Cercetare și Formare Culturală (INCFC), instituție publică de cultură de importanță națională aflată în subordinea Ministerului Culturii, acordă o importanță deosebită protecției datelor cu caracter personal. Prin prezenta politică de confidențialitate, INCFC vă informează, în mod transparent și complet, cu privire la datele colectate prin intermediul platformei cursuri.culturadata.ro, scopul prelucrării acestora, drepturile de care beneficiați și modalitățile prin care le puteți exercita.

1. Operatorul de date

Institutul Național pentru Cercetare și Formare Culturală (INCFC)
Bd. Unirii nr. 22, etaj 2, Sector 3, 030833 București
Instituție publică de cultură de importanță națională, în subordinea Ministerului Culturii

Responsabil cu Protecția Datelor (DPO):

Alin Savu
Email: dpo@culturadata.ro
Telefon: 021 891 91 03

2. Datele cu caracter personal prelucrate

Colectăm date cu caracter personal exclusiv în scopul furnizării serviciilor de formare profesională și de organizare a examenelor de traducător. Datele sunt colectate direct de la dumneavoastră, în etape, pe parcursul înregistrării în platformă și al procesului de înscriere.

Important: Furnizarea datelor marcate ca obligatorii în platformă este necesară pentru crearea contului și/sau înscrierea la cursuri și examene. Refuzul de a furniza aceste date atrage imposibilitatea procesării cererii de înscriere.

2.1. Date de contact

  • Prenume și nume
  • Număr de telefon
  • Adresă de email

Aceste date sunt necesare pentru crearea contului în platformă și pentru comunicarea cu dumneavoastră pe parcursul procesului de înscriere.

2.2. Date de identitate și domiciliu

  • Serie și număr carte de identitate
  • Cod Numeric Personal (CNP)
  • Sex
  • Dată naștere
  • Autoritatea emitentă și data emiterii actului de identitate
  • Prenumele tatălui și al mamei
  • Județ și sector/localitate de naștere
  • Domiciliu complet (județ, localitate, stradă, număr, bloc, scară, etaj, apartament, cod poștal)

Aceste date sunt necesare pentru completarea formularului de înscriere și a contractului de formare profesională, documente cu caracter oficial.

2.3. Date privind profesia și studiile

  • Funcție și instituție angajatoare
  • Nivel de studii, specializare și instituția de învățământ absolvită

Aceste date sunt necesare pentru verificarea îndeplinirii condițiilor de admitere la cursuri și examene.

2.4. Date de facturare

În funcție de tipul plătitorului (persoană fizică sau juridică), colectăm:

  • IBAN și denumirea băncii
  • CUI/CIF și denumirea entității
  • Numele și funcția reprezentantului
  • Adresa, telefonul și emailul entității

Aceste date sunt necesare pentru emiterea contractului de formare profesională și a documentelor fiscale.

2.5. Documente încărcate în platformă

În funcție de cursul sau examenul la care vă înscrieți, vă putem solicita să încărcați unul sau mai multe dintre următoarele documente:

Documente obligatorii:

  • Copie carte de identitate
  • Copie certificat de naștere
  • Copie diplomă de studii
  • Certificat de căsătorie (dacă numele din documente diferă)
  • Formular de înscriere

Documente solicitate în funcție de situație:

  • CV / portofoliu
  • Adeverință etapă parcursă anterior
  • Referințe
  • Acte doveditoare pentru reduceri de tarife (certificat medical, carnet de șomer, talon de pensie, ordin de plată, mandat poștal)
  • Contract
  • Alte documente relevante

Documentele care conțin date privind starea de sănătate sau situația socială (certificat medical, carnet de șomer, talon de pensie) sunt colectate exclusiv în scopul aplicării reducerilor de tarife prevăzute de Ordinul Ministrului Culturii nr. 2321/27.04.2016 și sunt tratate cu un nivel sporit de protecție.

3. Temeiul legal al prelucrării

Prelucrăm datele dumneavoastră în baza următoarelor temeiuri legale, prevăzute de Regulamentul (UE) 2016/679 (GDPR) și de Legea nr. 190/2018:

a) Consimțământul dumneavoastră — art. 6 alin. (1) lit. a) din Regulamentul nr. 679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

La crearea contului și completarea profilului în platformă, prelucrarea datelor are la bază consimțământul dumneavoastră explicit, exprimat prin bifarea acordului afișat în platformă. Consimțământul poate fi retras oricând, fără consecințe, în situația în care nu sunteți înscris la niciun curs sau examen activ. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior retragerii.

b) Executarea unui contract — art. 6 alin. (1) lit. b) din Regulamentul nr. 679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

Datele de identitate, domiciliu, profesie/studii și facturare sunt necesare pentru încheierea și executarea contractului de formare profesională, în momentul înscrierii la un curs sau examen.

c) Obligație legală — art. 6 alin. (1) lit. c) din Regulamentul nr. 679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

Prelucrăm datele necesare pentru întocmirea Registrului Matricol, emiterea documentelor fiscale și aplicarea reducerilor de tarife reglementate prin Ordinul Ministrului Culturii nr. 2321/2016.

d) Îndeplinirea unei sarcini de interes public — art. 6 alin. (1) lit. e) din Regulamentul nr. 679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

În calitate de instituție publică de cultură, INCFC prelucrează datele și în scopul îndeplinirii atribuțiilor de formare profesională și de reglementare a ocupațiilor culturale, stabilite prin actele normative de organizare și funcționare a institutului.

e) Date sensibile — interes public — art. 9 alin. (2) lit. g) din Regulamentul nr. 679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

Documentele privind starea de sănătate sau situația socială sunt prelucrate în temeiul unei obligații prevăzute de dreptul român, în scopul aplicării facilităților de tarif stabilite prin act normativ.

4. Durata păstrării datelor

Datele dumneavoastră cu caracter personal sunt păstrate pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, cu respectarea termenelor prevăzute de legislația în vigoare, după cum urmează:

Conturi fără înscriere activă: datele sunt păstrate pe durata menținerii consimțământului. La retragerea consimțământului, datele sunt șterse.

Date aferente contractelor de formare profesională, Registrului Matricol și documentelor oficiale: păstrate conform termenelor prevăzute de legislația în vigoare.

Documente fiscale: 10 ani, conform legislației fiscale în vigoare.

La expirarea termenului de păstrare, datele sunt șterse sau anonimizate, astfel încât să nu mai permită identificarea persoanei vizate.

5. Destinatarii datelor

INCFC nu vinde și nu comercializează datele dumneavoastră cu caracter personal. Datele pot fi transmise către următoarele categorii de destinatari, strict în scopurile menționate:

Furnizori de servicii de comunicare electronică:

Notificările automate generate de platformă (confirmare înscriere, link de autentificare) sunt transmise prin servicii Google. Google acționează în calitate de persoană împuternicită de operator și prelucrează datele exclusiv conform instrucțiunilor INCFC, în baza unui acord de prelucrare a datelor.

Sistem de contabilitate:

Datele de facturare sunt prelucrate în sistemul contabil intern al INCFC, în scopul emiterii documentelor fiscale.

Autorități publice:

În situațiile prevăzute de lege, datele pot fi comunicate autorităților publice competente (ex. organe fiscale, de control).

Toate datele sunt prelucrate exclusiv pe teritoriul Uniunii Europene. INCFC nu efectuează transferuri de date către țări terțe sau organizații internaționale.

6. Drepturile dumneavoastră

În calitate de persoană vizată, beneficiați de drepturile prevăzute în Regulamentul nr. 679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, după cum urmează:

Dreptul de acces — art. 15 din Regulamentul nr. 679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

Puteți solicita confirmarea faptului că datele dumneavoastră sunt prelucrate și puteți obține o copie a acestora, împreună cu informații privind scopul, categoriile de date, destinatarii și durata prelucrării.

Dreptul la rectificare — art. 16 din Regulamentul nr. 679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete, inclusiv prin furnizarea unei declarații suplimentare.

Dreptul la ștergere — art. 17 din Regulamentul nr. 679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

Puteți solicita ștergerea datelor dumneavoastră atunci când acestea nu mai sunt necesare scopului pentru care au fost colectate sau când vă retrageți consimțământul (în situația în care nu sunteți înscris la niciun curs sau examen activ).

Atenție: Dreptul la ștergere nu se aplică în situațiile în care prelucrarea este necesară pentru îndeplinirea unei obligații legale (ex. arhivarea Registrului Matricol, păstrarea documentelor fiscale) sau pentru executarea contractului de formare profesională aflat în derulare.

Dreptul la restricționarea prelucrării — art. 18 din Regulamentul nr. 679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

Puteți solicita restricționarea prelucrării datelor în situații precum: contestarea exactității datelor, opoziția față de prelucrare sau necesitatea păstrării datelor pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Dreptul la portabilitatea datelor — art. 20 din Regulamentul nr. 679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

Puteți solicita primirea datelor furnizate pe baza consimțământului sau a unui contract, într-un format structurat, utilizat frecvent și care poate fi citit automat, și puteți solicita transmiterea acestora către alt operator, acolo unde este tehnic posibil.

Dreptul de opoziție — art. 21 din Regulamentul nr. 679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

Vă puteți opune prelucrării datelor dumneavoastră în situațiile în care prelucrarea se întemeiază pe interesul public sau interesul legitim al operatorului, cu excepția cazurilor în care operatorul demonstrează că are motive legitime și imperioase care prevalează.

Dreptul de a nu face obiectul unei decizii automate — art. 22 din Regulamentul nr. 679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

Platforma cursuri.culturadata.ro nu utilizează procese decizionale automate sau profilare care să producă efecte juridice asupra dumneavoastră.

Retragerea consimțământului:

Vă puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrărilor efectuate anterior. Dacă nu sunteți înscris la niciun curs sau examen activ, retragerea consimțământului atrage ștergerea contului și a datelor asociate.

Cum vă exercitați drepturile:

Cererile se transmit către Responsabilul cu Protecția Datelor, la adresa dpo@culturadata.ro sau prin poștă la sediul INCFC, Bd. Unirii nr. 22, etaj 2, Sector 3, 030833 București. Veți primi un răspuns în termen de maximum 30 de zile calendaristice de la primirea cererii. În cazuri complexe sau al unui număr mare de solicitări, acest termen poate fi prelungit cu încă 60 de zile, cu notificarea prealabilă a solicitantului.

Dreptul de a depune o plângere:

Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

  • Website: www.dataprotection.ro
  • Email: anspdcp@dataprotection.ro
  • Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București
  • Telefon: +40.318.059.211

7. Securitatea datelor

INCFC aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor dumneavoastră cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale sau ilegale, în conformitate cu art. 32 din Regulamentul nr. 679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE. Printre măsurile implementate se numără:

  • Transmiterea datelor prin conexiuni securizate (HTTPS/SSL)
  • Accesul la date limitat strict la personalul autorizat, pe baza principiului necesității de a cunoaște
  • Serverele platformei sunt situate pe teritoriul Uniunii Europene
  • Autentificarea în platformă se realizează prin link securizat cu utilizare unică (passwordless login), eliminând riscurile asociate parolelor

8. Modificarea politicii de confidențialitate

INCFC își rezervă dreptul de a actualiza prezenta politică de confidențialitate ori de câte ori este necesar, ca urmare a modificărilor legislative sau a schimbărilor în modul de funcționare a platformei. Versiunea actualizată va fi publicată pe platforma cursuri.culturadata.ro, cu indicarea datei intrării în vigoare. Continuarea utilizării platformei după publicarea modificărilor constituie acceptarea versiunii actualizate.

9. Contact

Pentru orice întrebări sau solicitări legate de prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta:

Responsabil cu Protecția Datelor:

Alin Savu
Email: dpo@culturadata.ro
Telefon: 021 891 91 03
Adresă: Bd. Unirii nr. 22, etaj 2, Sector 3, 030833 București

Sediul INCFC:

Institutul Național pentru Cercetare și Formare Culturală
Bd. Unirii nr. 22, etaj 2, Sector 3, 030833 București
Website: www.culturadata.ro