POLITICA DE CONFIDENȚIALITATE ȘI DE

PROTECȚIE A DATELOR CU CARACTER PERSONAL

1. Observații preliminare

Politica a fost elaborată pentru specificul Partidului Politic Far-Ade  ,cu sediul social in Bucuresti,  Str.  Matei  Basarab  nr.  106,  bl.  73,  parter,  ap.  2,  sector  3  si  cu  adresa  de  e-mail:  comunicare@farade.ro, inregistrat la Tribunalul Bucuresti sub nr. ………………

Politica a fost aprobată de către Conducerea Partidului la data de 05.12.2025

• Politica a devenit operațională la data de 05.12.2025;
• Revizuirea politicii GDPR se efectueaza anual si ori de  cate ori apar modificari importante cu privire la aceasta.

2. Termeni

Regulamentul  General  privind  Protecția  Datelor  cu  Caracter  Personal  (GDPR)  – înseamnă  REGULAMENTUL  (UE)  2016/679  AL  PARLAMENTULUI  EUROPEAN  ȘI  AL CONSILIULUI  din  27  aprilie  2016  privind  protecția  persoanelor  fizice  în  ceea  ce  privește  prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

Date  cu  caracter  personal  (DCP)  –  înseamnă orice  informații  privind  o  persoană  fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană  care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare,  cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul  sau  mai  multe  elemente  specifice,  proprii  identității  sale  fizice,  fiziologice,  genetice,  psihice,  economice, culturale sau sociale;

Prelucrare – înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace  automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau  modificarea,  extragerea,  consultarea,  utilizarea,  divulgarea  prin  transmitere,  diseminarea  sau punerea  la  dispoziție  în  orice  alt  mod,  alinierea  sau  combinarea,  restricționarea,  ștergerea  sau  distrugerea;

Restricționarea prelucrării – înseamnă marcarea datelor cu  caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;

Operator  –  înseamnă  persoana  fizică  sau  juridică,  autoritatea  publică,  agenția  sau  alt organism care, singur sau împreună cu  altele, stabilește scopurile și mijloacele de prelucrare  a  datelor  cu  caracter  personal;  atunci  când  scopurile  și  mijloacele  prelucrării  sunt  stabilite  prin  dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia  pot fi prevăzute în dreptul Uniunii sau în dreptul intern.

Autoritatea  Națională  de  Supraveghere  a  Protecției  Datelor  cu  Caracter  Personal

(ANSPDCP)  –  înseamnă  autoritate  publică  independentă  instituită  în  România,  competentă  în  domeniul monitorizării respectării GDPR;

Noțiunile și termenii din prezenta politică ce nu au fost definiți mai sus se vor interpreta în conformitate cu GDPR, decât în cazul în care nu le este dată o semnificație distinctă. 

3. Introducere

PARTIDUL POLITIC FAR-ADE în calitatea sa de operator, prelucrează datele cu caracter

personal  ale  membrilor  și  foștilor  membri  de  partid,  simpatizanților,  susținătorilor,  votanților,  alegătorilor, persoanelor  cu  drept  de  vot  care  se  regăsesc  în  listele  electorale, donatorilor, alte  persoane  fizice  ale  căror  date  personale  sunt  colectate  și  prelucrate  în  cadrul  activităților  cu  caracter politic, date ale candidaților la angajare, angajaților — foști și actuali, reprezentanți ai  furnizorilor, date ale utilizatorilor site-ului.

      Prezenta politică descrie modul în care DCP trebuie prelucrate, în conformitate cu GDPR,

principiile de prelucrare a DCP, precum și drepturile și obligațiile angajaților implicați în procesul  de prelucrare a DCP.

De regula ,  PARTIDUL POLITIC FAR-ADE nu operează transferuri de DCP către țări terțe sau organizații internaționale. 

In măsura în care, în derularea activităților sale, FAR-ADE  va trebui să transmită datele personale ale persoanelor fizice vizate către terțe părti, FAR-ADE  va încheia un acord scris cu terța parte care să prevadă că aceste date pot fi prelucrate numai în scopuri limitate și specificate, toate în conformitate cu acordul contractual dintre terța parte și FAR-ADE . Un astfel de acord cu o terță parte va oferi același nivel de protecție ca cel prevăzut în GDPR. Acest acord are în vedere ca terțul respectiv să ia măsuri rezonabile și adecvate pentru a se asigura că prelucrează datele personale care îi sunt transferate în conformitate cu acordul și GDPR.

Datele persoanelor fizice vizate ar mai putea fi transmise organelor de poliție, parchet, instanțe  judecătorești  sau  altor  instituții  care  exercită  autoritatea  de  stat,  în  măsura  în  care  au atribuții legale în sensul primirii unor astfel de date și în strictă concordanță cu prevederile legale aplicabile.

Dacă va fi necesar, transferul datelor cu caracter personal în afara SEE se va efectua în baza unei decizii privind caracterul adecvat al nivelului de protecție sau a unor garanții adecvate. în situațiile în care este  posibil, vor fi solicitate furnizorilor de servicii localizați în  afara SEE angajamente de păstrare a confidențialității și protecție a datelor, dar fără a exista vreo certitudine cu privire la însușirea/respectarea acestor angajamente de către aceștia.

In lipsa unei decizii privind caracterul adecvat  al nivelului de protecție sau a unor garanții adecvate, transferul de date în afara SEE se va mai putea face în baza prevederilor Art. 49 alin, (1) lit. a) din GDPR (acord explicit al persoanei vizate).

4. Obiective

• Conformitatea cu GDPR și bunele practici în materie de protecția DCP;
• Protecția drepturilor persoanelor vizate (clienților, angajaților, partenerilor etc);
• Transparența privind modul în care sunt protejate DCP;
• Protecția împotriva riscurilor de încălcare a securității DCP;

5. Aplicabilitate

Prezenta politică se aplică:

• Conducerii PARTIDULUI POLITIC FAR-ADE ;
• membrilor și foștilor membri de partid ;
• simpatizanților, susținătorilor, votanților ;
• alegătorilor, persoanelor cu drept de vot care se regăsesc în listele electorale, donatorilor;
• alte persoane fizice ale căror date personale sunt colectate și prelucrate în cadrul activităților cu caracter politic;
• date ale candidaților la angajare, angajaților — foști și actuali;
• reprezentanți ai furnizorilor, date ale utilizatorilor site-ului.

6. Principii de prelucrare a datelor cu caracter personal

    Datele cu caracter personal sunt:

• Prelucrate în mod legal, echitabil și transparent față de persoana vizată;
• Colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
• Adecvate, relevante  și  limitate  la  ceea  ce  este  necesar  în  raport  cu  scopurile  în  care  sunt prelucrate;
• Exacte și actualizate în termen;
• Păstrate într-o  formă  care  permite  identificarea  persoanelor  vizate  pe  o  perioadă  care  nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele;
• Prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.

      FAR-ADE  este responsabilă de respectarea acestor principii și poate demonstra această respectare (“responsabilitate”) prin aplicarea politicilor și procedurilor proprii, cu privire la datele personale și prelucrările în raport cu care are calitatea de Operator conform GDPR, respectiv în raport cu datele cu caracter personal ale angajaților, foști și actuali, ale candidaților la angajare, membrilor  și  foștilor  membri  de  partid,  simpatizanților,  susținătorilor,  votanților,  alegătorilor, persoanelor cu drept de vot care se regăsesc în listele electorale, donatori, date ale utilizatorilor site-ului, alte persoane fizice ale căror date personale sunt colectate și prelucrate de FAR-ADE  în calitate de Operator.

Cu privire la datele personale și prelucrările în raport cu care FAR-ADE  are calitatea de

Persoană  împuternicită  de  Operator  conform  GDPR,  FAR-ADE    va  asigura  cooperarea  sa  cu Operatorul, cu privire la respectarea de către acesta din urmă a principiilor menționate mai sus.

7. Tipuri de date cu caracter personal prelucrate PARTIDUL POLITIC FAR-ADE prelucrează, următoarele tipuri de date:

         In activitatea sa curentă FAR-ADE  prelucrează mai multe categorii de date cu caracter personal aparținând mai multor categorii de persoane fizice, printre care, dar fără a se limita la: date  ale  membrilor  și  foștilor  membri  de  partid,  simpatizanților,  susținătorilor,  votanților, alegătorilor, persoanelor  cu  drept  de  vot  care  se  regăsesc  în  listele  electorale, donatorilor, alte  persoane  fizice  ale  căror  date  personale  sunt  colectate  și  prelucrate  în  cadrul  activităților  cu caracter politic, date ale candidaților la angajare, angajaților — foști și actuali, reprezentanți ai furnizorilor, date ale utilizatorilor site-ului.

În  colectarea  și  prelucrarea  acestor  date  cu  caracter  personal,  FAR-ADE    se  supune prevederilor legale specifice domeniului de activitate, precum și legislației generale în materia desfășurării activităților partidelor politice.

Date de identificare , contact . Date sensibile(speciale ). Date tehnice

       Tipurile de date cu caracter personal care sunt colectate și prelucrate cu privire la membrii și foști membrii includ: nume, prenume, adresă, CNP, data nașterii, număr telefon, adresă de email, act de identitate (serie și număr), sex, naționalitate, stare  civilă,, date privind activitatea socio-profesională  (studii,  calificări/diplomă,  angajator,  ocupația,  profesia),competențe  lingvistice, opțiuni politice, domenii de interes, hobbyuri, apartenență la alte organizații, semnătura.

     Tipurile de date cu caracter personal care sunt prelucrate cu privire la simpatizanți, includ: nume,  prenume,  adresă  de  email,  număr  telefon,  adresă,  studii,  ocupație,  grad  de  simpatie, semnătura.

      Tipurile de date cu caracter personal care sunt colectate și prelucrate cu privire la donatori, includ: nume, prenume, adresă, act de identitate (serie și număr, data eliberării și emitent), CNP, date bancare, semnătura.

     Tipurile  de  date  cu  caracter  personal  care  sunt  colectate  și  prelucrate  cu  privire  la susținători, includ: nume, prenume, cetățenie, adresă, act de identitate (serie și număr), semnătura.

      Tipurile de date cu caracter personal care sunt prelucrate cu privire la alegători (de pe liste electorate, permanente, suplimentare pentru alegeri locale, parlamentare), includ: nume, prenume, cetățenie, adresă/domiciliu/reședință, data și locul nașterii, act de identitate (serie și număr), CNP, semnătura.

       Tipurile de date cu caracter personal care sunt prelucrate cu privire la persoane fizice cu drept de vot (cuprinși în registrul electoral), includ: nume, prenume, data nașterii, domiciliul, secția de votare de care aparțin.

Tipurile de date cu caracter personal care sunt colectate și prelucrate, în cadrul activităților

cu  caracter  politic,  cu  privire  la  alte  persoane  fizice  (decât  cele  aflate  în  categoriile  anterior menționate), pot include: nume, prenume, adresă de email, semnătura, înregistrări audio-video (cu ocazia unor acțiuni/evenimente organizate, susținute sau la care participă reprezentanți ai FAR-ADE ).

     De  asemenea,  FAR-ADE    prelucrează  date  personale  în  cazul  în  care  selectează  și recrutează persoane fizice care candidează la un post disponibil în FAR-ADE . în acest caz, FAR-ADE  va colecta date personale care includ în principal: nume și prenume, număr telefon, adresă de e-mail, studii și experiență profesională anterioară, alte date care în mod normal sunt specificate într-un CV/resume, adresă de IP a computerului de pe care se transmit datele personale. Datele personale prelucrate cu privire la angajați/foști angajați sunt cele prevăzute în legislația specifică aplicabilă.

In cazul persoanelor care vizitează site-ul nostru, www.FAR-ADE .ro, este posibil ca FAR-ADE  să  colecteze  adresa  de  IP  și  informații  despre  sistemul  de  operare  a  computerului  utilizat  de  persoana  fizică  vizată  la  momentul  accesării  site-ului,  browser-ul  folosit,  versiunea  aplicației, setările de limbă, paginile web accesate de candidat.

8. Temeiul juridic al prelucrării datelor cu caracter personal

Regulamentul  nr.  679  din  27  aprilie  2016  privind  protecția  persoanelor  fizice  în  ceea  ce privește  prelucrarea  datelor  cu  caracter  personal  și  privind  libera  circulație  a  acestor  date  — denumit în cele ce urmează GDPR — este reglementarea principală la nivelul Uniunii Europene în ceea ce privește protecția prelucrărilor datelor cu caracter personal, desemnând cadrul în care organizațiile, inclusiv cele politice, deci inclusiv FAR-ADE , vor realiza aceste prelucrări.

Legislația națională aplicabilă protecției datelor cu caracter personal, este reprezentată de:

Legea  nr.  1  90/2018  privind  măsuri  de  punere  în  aplicare  a  Regulamentului  (UE)  2016/679  al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) („Legea nr. 190/2018″) și Legea nr. 129/2018 pentru modificarea și completarea Legii nr. 102/2005 privind înființarea, organizarea și funcționarea Autoritătii Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, precum și pentru abrogarea Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date (”Legea nr. 129/2018″).

9. Scopul prelucrării datelor cu caracter personal

9.1  În cadrul desfăsurării activitătilor de bază

In cazul prelucrării datelor cu caracter personal ale membrilor și foștilor membri de partid, simpatizanților, susținătorilor, votanților, alegătorilor, persoanelor cu drept de vot care se regăsesc în  listele  electorale,  donatori,  alte  persoane  fizice  ale  căror  date  personale  sunt  colectate  și prelucrate  de  FAR-ADE    în  cadrul  activităților  politice,  scopul  prelucrării  acestora  este  acela privind  îndeplinirea  unor  sarcini  care  servesc  unui  interes  public  și/sau  în  vederea  realizării obiectivelor sale.

în acest sens, se vor prelucra doar acele date cu caracter personal care sunt absolut necesare pentru realizarea scopurilor menționate mai sus. Orice date personale, care exced acestor scopuri, chiar dacă nesolicitate de către FAR-ADE , dar furnizate în mod voluntar și la inițiativa persoanei fizice vizate, trebuie de îndată returnate acesteia sau șterse, după caz.

9.2  In  cazul  prelucrării  datelor  cu  caracter  personal  ale  candidaților  la angajare/angajați/foști anagajati, scopul prelucrărilor este, după caz:

1. a) pentru a face demersuri în vederea selecției de personal propriu și încheierii contractelor de muncă;

1. b) pentru a executa contractul de muncă încheiat între FAR-ADE și persona fizică vizată;
2. c) pentru a îndeplini o obligație legală în sarcina FAR-ADE (ex. cuprinsă în legislația muncii, fiscală, de medicină muncii, asigurări sociale, etc.).

în acest sens, se vor prelucra doar acele date cu caracter personal care sunt absolut necesare pentru realizarea scopurilor menționate mai sus. Orice date personale, care exced acestor scopuri, chiar dacă nesolicitate de către FAR-ADE , dar furnizate în mod voluntar și la inițiativa persoanei fizice vizate, trebuie de îndată returnate acesteia sau șterse, după caz.

9.3 Legalitatea prelucrării. Temeiul legal

9.3.1. Colectarea și/sau prelucrarea datelor cu caracter personal În cadrul desfășurării activităților de bază

        Prelucrarea  datelor  cu caracter  personal  ale  persoanelor  fizice  vizate  (membrii  și  foști membrii de partid, simpatizanți, susținători, votanți, alegători, donatori, persoane cu drept de vot care se regăsesc în listele electorale, alte persoane fizice ale căror date personale sunt colectate și prelucrate de FAR-ADE  în cadrul activităților politice), de către FAR-ADE , se efectuează, după caz, în temeiul Art. 6 alin. (1) lit. e) (îndeplinirea unei sarcini care servește unui interes public),

Art. 6 alin. (1) lit. c) (îndeplinirea unei obligații legale) și/sau în temeiul Art. 6 alin. (1) lit. a) (consimțământul persoanei vizate) din GDPR.

        Prelucrările efectuate de FAR-ADE  au la bază temeiul indicat de Art. 6 alin. (1) lit. e) în cazurile în care prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public,  respectiv  acele  activități  care  servesc  realizării  obiectivelor  prevăzute  de  dreptul constituțional sau de dreptul internațional public, ori funcționării sistemului democratic, incluzând încurajarea participării cetățenilor în procesul de luare a deciziilor și a pregătirii politicilor publice, respectiv promovarea principiilor și valorilor democrației.

     Prelucrarea se efectuează în temeiul art. 6 alin. (1) lit. c) din GDPR, când are în vedere îndeplinirea  unei  obligații  legale  cuprinsă  într-un  act  normativ  aplicabil  activităților  și/sau obiectivelor  specifice  partidelor  politice  (ex.  legislație  cu  privire  la  diferite  tipuri  de  alegeri, hotărâri ale Autorității Electorale Permanente, etc.).

       Prelucrările efectuate de FAR-ADE  au la bază temeiul indicat de Art. 6 alin. (1) lit. a) în cazul în  care colectează  date personale de la persoane fizice vizate, stabilind și mijloacele de prelucrare, în scopul realizării obiectivelor sale legale și statutare, în cazuri în care niciunul din temeiurile anterioare nu este aplicabil sau în cazuri expres prevăzute de legislația aplicabilă cu privire la protecția datelor cu caracter personal.

De asemenea, prelucrările efectuate de FAR-ADE  au la bază temeiul indicat de Art. 6 alin.

(1)  lit.  a)  în  cazul  în  care  acestea  au  ca  scop  primirea  de  către  persoana  fizică  vizată  a  unor informări  de  la  FAR-ADE . Consimțământul  persoanei  vizate,  este  exprimat  prin  semnarea formularului de consimțământ de către persoana vizată, după o prealabilă informare cuprinsă în acel formular, precum și pe web site-ul FAR-ADE  și/sau în alte mijloace de informare.

In cazul minorilor cu o vârstă mai mică de 16 ani se va obține întotdeauna consimțământul tutorelui legal.

          In  cazul  în  care  este  necesară  prelucrarea  unor  categorii  speciale  de  date  (ex.  opțiuni  politice, etc.) și/sau a unui număr de identificare național, persoanele fizice vizate vor fi informate prin intermediul Formularului de informare și li se va solicita consimțământul explicit în acest  sens,  în  conformitate  cu  Art.  9  alin.  (2)  lit.  a)  din  GDPR.  Un  astfel  de  consimțământ  nu  este necesar, dacă prelucrarea datelor respective se încadrează în excepția menționată de Art. 9 alin.

(2) lit. d) din GDPR sau în cea prevăzută de art. 9 alin. (2) din Legea nr. 190/2018.

9.3.2.  Colectarea  și  prelucrarea  datelor  cu  caracter  personal  ale  candidaților  la angajare/angajaților/foștilor angajați FAR-ADE 

      Colectarea și prelucrarea datelor cu caracter personal ale angajaților/foștilor angajați FAR-ADE , se efectuează în temiul Art. 6 alin. (1) lit. b) (contract) sau Art. 6 alin. (1) lit. c) (obligație legală), după caz.

       In  cazul  în  care  este  necesară  prelucrarea  unor  categorii  speciale  de  date,  prelucrarea  datelor respective se face în baza prevederilor menționate de Art. 9 alin. (2) lit. b) — j) din GDPR, după caz.

      Colectarea  și  prelucrarea  datelor  cu  caracter  personal  ale  candidaților  la  angajare,  se efectuează în temiul Art. 6 alin. (1) lit. a) (consimțământ). Consimțământul persoanei vizate, este exprimat prin semnarea formularului de consimțământ de către persoana vizată, după o prealabilă informare cuprinsă în acel formular.

       In acest sens, se vor prelucra doar acele date cu caracter personal care sunt absolut necesare pentru realizarea scopurilor raportate la temeiurile menționate mai sus. Orice date personale, care exced acestor scopurii chiar dacă nesolicitate de către FAR-ADE , dar furnizate în mod voluntar și la inițiativa persoanei fizice vizate, trebuie de îndată returnate acesteia sau șterse, după caz.

9.3.3. Prelucrarea datelor personale în alte scopuri decât cele pentru care au fost colectate

        Dacă ulterior colectării, datele personale urmează să fie supuse unor prelucrări și în alte scopuri  decât  cele  pentru  care  au  fost  colectate,  și  aceste  alte  prelucrări  nu  se  bazează  pe consimțământul persoanei vizate sau pe dreptul național sau al Uniunii Europene, pentru a stabili

dacă prelucrarea în alt scop este compatibilă cu scopul pentru care datele cu caracter personal au fost colectate inițial, trebuie luate în considerare, printre altele:

1. a) orice legătură  dintre  scopurile  în  care  datele  cu  caracter  personal  au  fost  colectate  și scopurile prelucrării ulterioare preconizate;
2. b) contextul în care datele cu caracter personal au fost colectate, în special în ceea ce privește relația dintre persoanele vizate și operator;

1. c) natura datelor cu caracter personal, în special în cazul prelucrării unor categorii speciale de  date  cu  caracter  personal,  sau  în  cazul  în  care  sunt  prelucrate  date  cu  caracter  personal referitoare la condamnări penale și infracțiuni;

1. d) posibilele consecințe asupra  persoanelor vizate  ale  prelucrării  ulterioare  preconizate; existența unor garanții adecvate, care pot include criptarea sau pseudonimizarea.

10. Durata prelucrării datelor cu caracter personal

Datele  cu  caracter  personal  sunt  stocate  de  către  PARTIDUL  POLITIC  FAR-ADE  în vederea prelucrării lor pe durata derulării relațiilor contractuale/de muncă/ mandat/colaborare și ulterior arhivate, conform cerințelor legale aplicabile în acest sens. După expirarea acestor termene

DCP se șterg/distrug. 11. 

          Pentru  definirea  duratei  de  stocare  a  datelor  cu  caracter  personal  FAR-ADE    ia  în considerare:

– Tipul prelucrărilor datelor cu caracter personal;

– Categoriile de date cu caracter personal prelucrate;

– Motivația stabilirii duratei stocării/temeiul legal (ex. cerința legală, interes public, consimțământ,

Pentru fiecare prelucrare FAR-ADE  și-a stabilit aceste elemente în Cartografiere (evidența activităților de prelucrare).

11. Procese decizionale automatizate

De regulă PARTIDUL POLITIC FAR-ADE nu utilizează procese decizionale automatizate în  relația  cu  angajații/colaboratorii  săi  sau  a  oricaror  persoane  mentionate  mai  sus.  Anumite prelucrări prin mijloace  complet automatizate se pot desfășura pentru îndeplinirea unor cerințe legale (de ex., în contextul implementăriI soluțiilor IT de prevenire a pierderilor de date în scopul asigurării securității datelor).

12. Securitatea Datelor

PARTIDUL POLITIC FAR-ADE utilizează diverse măsuri tehnice şi organizatorice pentru a asigura securitatea datelor dumneavoastră personale împotriva manipulării, pierderii, distrugerii, accesării, de către persoane neautorizate, în mod accidental sau/şi intenţionat.

13. Responsabilități

Fiecare angajat/membru/colaborator  sau  reprezentant  al  al  PARTIDULUI  POLITIC  FAR -ADE este responsabil, în conformitate cu atribuțiile sale, de protecția DCP. Mai mult decât atât, următoarele persoane comportă atribuții specifice:

• Conducerea – este responsabilă pentru asigurarea faptului că PARTIDUL POLITIC FAR-

ADE îndeplinește obligațiile în ceea ce privește protecția datelor cu caracter personal prevăzute de GDPR.

• Responsabilul pentru protecția datelor are următoarele sarcini:

–  Informarea și consilierea operatorului precum și a angajaților care se ocupă de prelucrare cu privire la obligațiile care le revin în temeiul GDPR

–  Informarea în timp util a Conducerii privind toate aspectele ce țin de protecția datelor (de ex: riscuri);

–  Actualizarea periodică a procedurilor și politicilor de protecție a DCP;

–  Inițierea și monitorizarea instruirii angajaților în domeniul protecției DCP;

–  Furnizarea  de  consiliere  la  cerere  în  ceea  ce  privește  evaluarea  impactului  asupra protecției datelor;

–  Cooperarea cu ANSPDCP; 

–  Soluționarea cererilor persoanelor vizate, atunci când acestea se referă la exercitarea unui drept prevăzut de GDPR.

• Managerul IT –daca exista- ( in caz contrar ets necesara identificarea unei persoane ) este responsabil pentru:

–  Asigurarea faptului că toate sistemele, serviciile și echipamentele folosite pentru stocarea DCP sunt conforme cu cerințele GDPR și a altor standarde în materie de securitate fizică și informatică;

–  Efectuarea controalelor periodice în vederea asigurării protecției fizice și informatice și verificării modului de funcționare a echipamentelor.

–  Evaluarea serviciilor unor terțe părți implicate în stocarea DCP ale PARTIDUL POLITIC FAR-ADE 

14. Drepturile persoanei vizate

Dreptul de informare – dreptul de a primi informatii cu privire la activitatile de prelucrare a datelor cu caracter personal, efectuate de catre FAR-ADE ;

 

        Dreptul de acces

La solicitarea dvs., vă vom confirma dacă procesăm datele dvs. personale și, în caz afirmativ, vă vom furniza o copie a datelor dvs. personale care fac obiectul prelucrării FAR-ADE, precum și următoarele informații:

(a) scopurile prelucrării;

(b) categoriile de date cu caracter personal vizate;

(c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale;

(d) acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;

(e) existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;

(f) dreptul de a depune o plângere în fața unei autorități de supraveghere;

(g) în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora;

(h) existența unui proces decizional automatizat incluzând crearea de profiluri, menționat la articolul 22 alineatele (1) și (4), precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.

În cazul în care transferăm datele dvs. în afara Spațiului Economic European sau către o organizație internațională aveți dreptul să fiți informat cu privire la garanțiile adecvate aplicate.

Prima copie a datelor personale este furnizată în mod gratuit. Pentru solicitarea de exemplare suplimentare putem percepe o taxă suplimentară rezonabilă, ținând seama de costurile administrative aferente.

 

           Dreptul de rectificarea și/sau completarea datelor

Dacă datele pe care le deținem cu privire la dvs. sunt inexacte sau incomplete, aveți dreptul să le corectați, respectiv să le completați. Aveți posibilitatea de a formula o solicitare în acest sens, urmând ca noi să efectuăm operațiunile necesare.

Cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate, vom comunica fiecărui destinatar căruia i-au fost divulgate datele dvs. rectificarea sau completarea datelor dvs. La solicitarea dvs. vă vom informa care sunt destinatarii respectivi.

 

            Dreptul de stergere a datelor

Ne puteți cere să ștergem informațiile dvs. personale și noi vom da curs solicitării dvs., fără întârzieri nejustificate., în cazul în care se aplică una dintre situațiile de mai jos:

1. a) Datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;

1. b) Vă retrageți consimțământul pentru prelucrarea datelor dvs., în situația în care prelucrarea datelor are ca temei consimțământul dvs. și nu există nici un alt temei juridic în baza căruia noi să vă procesăm datele personale;

1. c) Datele dvs. au fost prelucrate în mod ilegal;
2. d) Datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care ne revine în temeiul dreptului Uniunii sau al dreptului național;

1. e) Datele personale au fost colectate în legătură cu oferirea de servicii informaționale către copii iar temeiul prelucrării este consimțământul.                                                                                       

Cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate, vom comunica fiecărui destinatar căruia i-au fost divulgate datele dvs. ștergerea datelor dvs.. La solicitarea dvs. vă vom informa care sunt destinatarii respectivi.

Ne rezervăm dreptul de a refuza ștergerea datelor dvs. atunci când prelucrarea lor este necesară pentru:

1. a) Pentru exercitarea dreptului la liberă exprimare și la informare;
2. b) Pentru respectarea unei obligații legale care ni se aplică în calitate de operator de date cu caracter personal;

1. c) În scopuri de arhivare în interes public, cercetare științifică sau istorică sau în scopuri statistice, în măsura în care ștergerea datelor este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective;

1. d) Pentru constatarea, exercitarea sau apărarea unui drept în instanță.

 

Urmare a unei astfel de cereri, FAR-ADE poate sa anonimeze datele, lipsindu-le de caracterul personal si sa continue prelucrarea in scopuri statistice.

 

o  Dreptul de restrictionare a prelucrarii

Ne puteți cere să blocăm și să restricționăm prelucrarea informațiilor dvs. personale în cazul în care se aplică una dintre situațiile de mai jos:

1. a) Contestați exactitatea datelor – în acest caz, la solicitarea dvs., vom restricționa prelucrarea pentru perioada în care efectuăm verificările necesare privind exactitatea datelor dvs.;

1. b) Prelucrarea datelor este ilegală și nu doriți ștergerea datelor dvs.;
2. c) Nu mai avem nevoie de datele dvs. în scopul prelucrării, dar datele prelucrate cu privire la dvs. vă sunt necesare pentru constarea, exercitarea sau apărarea unui drept în instanță;

1. d) V-ați opus prelucrării datelor dvs. în temeiul interesului nostru legitim, inclusiv cu privire la crearea de profiluri în baza acestui temei – în acest caz, la solicitarea dvs., vom restricționa prelucrarea pentru perioada în care verificăm dacă drepturile noastre legitime nu prevalează asupra drepturilor dvs.

În cazul în care prelucrarea datelor dvs. a fost restricționată, vom putea doar să stocăm datele dvs. Orice altă modalitate de prelucrare în afara stocării se va realiza doar:

–  după obținerea consimțământului dvs;

–  pentru constatarea, exercitarea sau apărarea unui drept în instanță;

–  pentru protecția drepturilor unei alte persoane fizice sau juridice;

–  din motive de interes public important al Uniunii sau al unui stat membru.

Vă vom informa înainte de a ridica orice restricție de prelucrare stabilită conform celor de mai sus.

Cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate, vom comunica fiecărui destinatar căruia i-au fost divulgate datele dvs. restricționarea prelucrării acestor date. La solicitarea dvs. vă vom informa care sunt destinatarii respectivi.

 

        Dreptul de opozitie

Ne puteți solicita să nu mai procesăm informațiile dvs. personale din motive legate de situația particulară în care vă aflați și dacă prelucrarea datelor dvs. se realizează în temeiul interesului nostru legitim. Vom înceta prelucrarea datelor dvs. cu excepția cazului în care demonstrăm că avem motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dvs. sau dacă scopul prelucrării este constatarea, exercitarea sau apărarea unui drept în instanță.

        Dreptul la portabilitatea datelor

Poate primi datele cu caracter personal, in format structurat, care poate fi citit automat,

sau poate solicita ca respectivele date sa fie transmise altui operator. Acest drept este aplicabil numai: (i) pentru datele cu caracter personal furnizate de client……….., (ii) daca prelucrarea datelor este realizata prin mijloace automate si (iii) daca prelucrarea datelor are ca temei legal fie executarea unui contract, fie consimtamantul persoanei vizate;

 

Drepturi aferente deciziei individuale automate utilizate in procesul de furnizare a produselor si serviciilor – in cazul in care FAR-ADE ia decizii automate in legatura cu datele cu caracter personal, persoana vizata poate:

(i)  cere si obtine interventia umana cu privire la respectiva prelucrare,

(ii)   isi poate exprima punctul de vedere cu privire la respectiva prelucrare si 

(iii)   contesta decizia automata;

o  Dreptul de a depune o plangere – poate depune plangere fata de modalitatea de prelucrare a datelor de catre FAR-ADE. la Autoritatea Nationala de Supraveghere a Prelucrarii

Datelor cu Caracter Personal;

 

o  Dreptul de retragere a consimtamantului – in cazul in care prelucrarea se intemeiaza pe consimtamant, acesta poate fi retras oricand. Retragerea consimtamantului va avea efecte pentru viitor, prelucrarea anterioara retragerii ramanand valabila.

 

o  Dreptul la o cale de atac judiciară

 

Fără a aduce atingere oricăror alte căi de atac administrative sau nejudiciare, aveți dreptul de a exercita o cale de atac judiciară eficientă împotriva unei decizii obligatorii din punct de vedere juridic a ANSPDCP.

 

Cum vă puteți exercita drepturile de persoană vizată?

Transmiterea solicitării de exercitare a unui drept/drepturilor dvs.

 Pentru a exercita unul sau mai multe din aceste drepturi, vă puteți adresa FAR-ADE cu o cerere scrisa, datata si semnata, la sediul partidului din Mun. Bucuresti, str Matei Basarab nr. 106, bl. 73, parter, ap. 2, Sector 3 sau prin e-mail: comunicare@farade.ro. Orice cerere formulată de către dvs. în scris va fi procesată în mod corespunzător de către noi.  

Identificarea solicitantului. Pentru a putea gestiona în mod adecvat cererea dvs. avem rugămintea să vă identificați în mod cât mai complet. În măsura în care avem îndoieli întemeiate cu privire la identitatea solicitantului, vă vom cere informații suplimentare în vederea confirmării identității dvs.

Termen de răspuns. Vom răspunde solicitărilor dvs. fără întârzieri nejustificate și în orice caz, în cel mult o lună de la data primirii cererii. În măsura în care cererea dvs. este complexă sau ne aflăm în situația de a procesa un număr mare de cereri, vom putea amâna motivat furnizarea răspunsului cu cel mult încă 2 luni, cu informarea dvs. prealabilă.

Furnizarea răspunsului. Vă vom furniza răspunsul nostru și eventualele informații solicitate în format electronic, cu excepția cazului în care solicitați furnizarea acestora în alt format.

Refuzul. În măsura în care vom refuza să îndeplinim solicitarea dvs., vă vom informa cu privire la motivele care au condus la o astfel e decizie și cu privire la posibilitatea de depune o plângere în fața ANSPDCP și de a introduce o cale de atac judiciară.

Taxe. Exercitarea drepturilor dvs. în calitate de persoană vizată este gratuită. Cu toate acestea, în măsura în care cererile dvs. au un caracter vădit nefondat sau sunt excesive, mai ales din prisma repetitivității lor, ne rezervăm dreptul de a percepe o taxă sau de a refuza îndeplinirea celor solicitate.

Confidentialitatea si securitatea datelor cu caracter personal

FAR-ADE acorda o atentie sporita datelor cu caracter personal si intelege sa asigure

confidentialitatea si securitatea datelor pe intreaga durata a activitatii prelucrare a acestora. 

FAR-ADE implementeaza masuri tehnice si organizatorice pentru protectia impotriva prelucrarii neautorizate sau ilegale si impotriva pierderii, a distrugerii sau a deteriorarii accidentale

Monitorizarea conformarii cu cerintele legale in domeniul protectiei datelor cu caracter personal este asigurata de catre Responsabilul FAR-ADE cu Protectia Datelor.

FAR-ADE deruleaza relatii contractuale cu terte parti care si-au asumat obligatii privind confidentialitatea si securitatea organizationala si tehnica a datelor cu caracter personal

  

15. Inregistrarea convorbirilor telefonice. Monitorizarea video in incinta poate inregistra si pastra convorbirile telefonice realizate cu oricare persoana fizica, pentru a investiga situatii, proba operatiuni/instructiuni/acorduri date de catre client/ persoana vizata, pentru a le folosi ca proba in instanta in cazul unui litigiu, precum si pentru imbunatatirea serviciilor sale.

Persoana vizata este informata in prealabil cu privire la inregistrarea convorbirii telefonice, prin comunicarea  unui  mesaj  pre-inregistrat.  Prin  continuarea  convorbirii,  se  prezuma  faptul  ca clientul/persoana vizata si-a dat acordul tacit pentru inregistrarea convorbirii telefonice.  

 Pentru asigurarea unui nivel inalt de securitate corespunzator desfasurarii activitatii , toate spatiile fizice in care FAR-ADE. isi desfasoara activitatea sunt monitorizate video. simbolul specific urmat de mesajul ”Zona supravegheata video” este amplasat in fiecare dintre aceste spatii.

 

16. Fisierele de tip cookies

 

Site-ul FAR-ADE utilizeaza fisiere de tip Cookie pentru a putea oferi o experienta mai buna atunci cand se utilizeaza site-ul FAR-ADE.. Aceasta prelucrare a datelor se bazeaza pe consimtamantul vizitatorului site-ului, exprimat direct pe site sau prin setarile din browser. 

 

17. Cum poți contacta FAR-ADE.?

Pentru orice neclaritati sau informatii suplimentare cu privire la activitatea de prelucrare a datelor cu caracter personal efectuata de catre FAR-ADE.,  sau pentru exercitarea drepturile de care beneficiati în calitate de persoana vizata, vă puteți adresa FAR-ADE în următoarele modalități:

o  Prin transmiterea unei cereri scrise, datate și semnate, catre FAR-ADE  la sediul din Mun. Bucuresti, str. Matei Basarab nr. 106, bl. 73, parter, ap. 2, Sector 3 sau  prin e-mail: comunicare@farade.ro, în atenția Responsabilului FAR-ADE cu Protectia Datelor;

 

18. Transparența informațiilor

PARTIDUL  POLITIC  FAR-ADE  urrmărește  scopul  ca  toate  persoanele  vizate  să  fie

informate despre faptul că DCP ale acestora sunt prelucrate legal și că acestea sunt conștiente de:

• Modul și tipul de date prelucrate;
• Scopurile prelucrării:
• Modul de exercitare a drepturilor în legătură cu prelucrarea.Cazurile speciale sunt stabilite

cu atenţie în cadrul echipei de lucru;