Politica de confidențialitate

1. Operatorul datelor

Operatorul datelor cu caracter personal colectate prin intermediul site-ului brebunou.ro este:

2. Responsabilul cu protecția datelor (DPO)

Pentru orice întrebări, solicitări sau sesizări legate de protecția datelor cu caracter personal, vă puteți adresa Responsabilului cu protecția datelor (DPO):

3. Datele pe care le prelucrăm

În exercitarea atribuțiilor de autoritate publică locală și prin intermediul site-ului brebunou.ro, putem prelucra următoarele categorii de date cu caracter personal:

• Date de identificare · nume, prenume, CNP, serie și număr act de identitate (doar în cadrul cererilor oficiale către instituție)
• Datele de contact · adresă poștală, număr de telefon, adresă de e-mail
• Date tehnice · adresa IP, tipul de browser, sistemul de operare, paginile vizitate, durata vizitei (colectate automat de server și prin cookie-uri)
• Date din formulare · informațiile pe care le furnizați direct prin formularele de contact, sesizări sau cereri online
• Date din corespondență · conținutul mesajelor transmise prin e-mail sau prin sistemul de petiții
• Date din înregistrări audio/video · doar în spațiile publice ale instituției, semnalizate corespunzător

4. Scopurile prelucrării

Prelucrăm datele dumneavoastră exclusiv pentru:

• Îndeplinirea obligațiilor legale ale Primăriei (servicii publice, evidența populației, urbanism, taxe și impozite locale, asistență socială, stare civilă)
• Răspunsul la cererile și petițiile transmise prin canalele oficiale (e-mail, formulare, poștă)
• Comunicarea cu cetățenii pentru chestiuni de interes public (anunțuri, notificări, ședințe ale Consiliului Local)
• Soluționarea reclamațiilor și solicitărilor de informații publice (Legea nr. 544/2001)
• Asigurarea funcționării tehnice a site-ului (sesiune, preferințe de afișare, securitate)
• Analiza statistică anonimizată a accesării site-ului pentru îmbunătățirea conținutului

5. Temeiul legal al prelucrării

Prelucrarea datelor cu caracter personal de către Primăria Comunei Brebu Nou se întemeiază, după caz, pe:

• Obligația legală a operatorului (art. 6 alin. (1) lit. c) GDPR) · pentru îndeplinirea atribuțiilor stabilite prin Ordonanța de urgență nr. 57/2019 privind Codul administrativ, cu modificările și completările ulterioare, și legile speciale aplicabile
• Interesul public și exercitarea autorității publice (art. 6 alin. (1) lit. e) GDPR) · pentru activitățile administrative locale
• Consimțământul persoanei vizate (art. 6 alin. (1) lit. a) GDPR) · pentru completarea formularelor online opționale și utilizarea cookie-urilor non-esențiale
• Executarea unui contract sau măsuri precontractuale (art. 6 alin. (1) lit. b) GDPR) · pentru contractele administrative
• Interesul legitim al operatorului (art. 6 alin. (1) lit. f) GDPR) · exclusiv pentru asigurarea securității sistemelor informatice, prevenirea accesului neautorizat, detectarea incidentelor de securitate și protejarea infrastructurii IT a site-ului

Pe lângă temeiurile generale de mai sus, prelucrarea datelor se realizează în conformitate cu legislația specială aplicabilă, în principal:

• Legea nr. 544/2001 privind liberul acces la informațiile de interes public
• Ordonanța Guvernului nr. 27/2002 privind reglementarea activității de soluționare a petițiilor, cu modificările și completările ulterioare
• Legea nr. 52/2003 privind transparența decizională în administrația publică, cu modificările și completările ulterioare
• Legea nr. 161/2003, Titlul II, privind Sistemul Electronic Național, cu modificările și completările ulterioare
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 (GDPR)
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice

Caracterul furnizării datelor. Pentru îndeplinirea atribuțiilor legale ale Primăriei (de exemplu, soluționarea petițiilor, eliberarea de acte administrative, înregistrarea cererilor), furnizarea datelor solicitate are caracter obligatoriu, fiind o cerință legală; refuzul de a le furniza poate face imposibilă soluționarea cererii. Pentru prelucrările întemeiate pe consimțământ (formulare opționale, cookie-uri non-esențiale), furnizarea datelor este voluntară, iar refuzul nu produce consecințe negative.

Sursa datelor. În cele mai multe cazuri, datele sunt furnizate direct de dumneavoastră. În anumite situații, Primăria poate prelucra date obținute din alte surse: de la alte autorități și instituții publice (în cadrul cooperării administrative), din registre publice, precum și prin sistemele de supraveghere video din spațiile instituției.

6. Durata stocării

Durata de păstrare a datelor variază în funcție de scopul prelucrării și de obligațiile legale aplicabile:

7. Destinatarii datelor

Datele cu caracter personal pot fi transmise următoarelor categorii de destinatari, doar în limita strict necesară și în condițiile legii:

• Autorități publice centrale și locale · când există o obligație legală (Ministere, ANAF, Inspectoratul de Poliție, Consiliul Județean, Prefectura, Direcția de Statistică etc.)
• Instanțe judecătorești și organe de urmărire penală · în baza unor solicitări legale
• Persoane împuternicite · furnizorii de servicii IT, hosting și întreținere site, în prezent Imperius Software SRL (mentenanța tehnică și administrarea conținutului) și spatiul.ro (găzduire), în baza unor contracte cu clauze GDPR clare
• Auditori și consultanți · în cadrul auditurilor obligatorii sau al evaluărilor de risc

Primăria Comunei Brebu Nou nu vinde și nu comercializează sub nicio formă datele cu caracter personal ale cetățenilor.

8. Transferuri internaționale

În principiu, toate datele cu caracter personal sunt stocate pe servere situate în Uniunea Europeană (România). În cazul utilizării unor servicii cloud sau de comunicare (de exemplu Google Workspace, Microsoft 365), transferurile către state din afara SEE se realizează doar pe baza unor garanții adecvate, conform art. 46 GDPR (clauze contractuale standard aprobate de Comisia Europeană).

9. Drepturile dumneavoastră

Conform GDPR, beneficiați de următoarele drepturi privind datele dumneavoastră cu caracter personal:

• Dreptul de acces (art. 15) · să obțineți confirmarea că prelucrăm datele dumneavoastră și o copie a acestora
• Dreptul la rectificare (art. 16) · să cereți corectarea datelor inexacte sau completarea celor incomplete
• Dreptul la ștergere („dreptul de a fi uitat”, art. 17) · să cereți ștergerea datelor în condițiile prevăzute de lege
• Dreptul la restricționarea prelucrării (art. 18) · să cereți suspendarea temporară a prelucrării
• Dreptul la portabilitatea datelor (art. 20) · să primiți datele într-un format structurat, lizibil de mașină
• Dreptul de opoziție (art. 21) · să vă opuneți prelucrării bazate pe interes public sau legitim
• Dreptul de a nu fi supus unei decizii automate (art. 22) · inclusiv profilare
• Dreptul de retragere a consimțământului (art. 7) · când prelucrarea se bazează pe consimțământ

Decizii automate. Primăria Comunei Brebu Nou nu ia decizii bazate exclusiv pe prelucrarea automată a datelor și nu realizează profilare în sensul art. 22 din GDPR.

10. Cum vă exercitați drepturile

Pentru a vă exercita oricare dintre drepturi, trimiteți o solicitare scrisă la:

• E-mail: primaria@brebunou.ro
• Adresă poștală: Primăria Comunei Brebu Nou · Sat Gărâna · nr. 66 · cod poștal 327051 · jud. Caraș-Severin
• Personal · la sediul Primăriei, în programul de lucru cu publicul

Solicitarea trebuie să conțină identificarea persoanei (nume, prenume), datele de contact și descrierea clară a dreptului pe care doriți să-l exercitați. Vom răspunde în termen de 30 de zile calendaristice de la primirea solicitării; acest termen poate fi prelungit cu maxim două luni dacă solicitarea este complexă, caz în care veți fi informat în prealabil.

11. Dreptul de a depune plângere la ANSPDCP

Dacă apreciați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

12. Găzduirea și mentenanța site-ului

Site-ul brebunou.ro este găzduit de spatiul.ro, furnizor român de servicii de găzduire web (www.spatiul.ro), pe servere situate în Uniunea Europeană.

Toate transferurile de date între dispozitivul dumneavoastră și server se efectuează prin conexiuni criptate HTTPS/TLS. Furnizorul de hosting acționează în calitate de persoană împuternicită, conform art. 28 din Regulamentul (UE) 2016/679 (GDPR), în baza unui contract care include măsuri tehnice și organizatorice adecvate pentru protecția datelor. Acesta nu are acces la conținutul comunicațiilor sau la datele cu caracter personal procesate de instituție.

Mentenanța tehnică a site-ului și administrarea conținutului (publicarea documentelor și a informațiilor transmise de Primărie) sunt asigurate de Imperius Software SRL, Timișoara, în calitate de persoană împuternicită conform art. 28 din Regulamentul (UE) 2016/679 (GDPR), în baza unui contract care include obligații de confidențialitate și măsuri adecvate de protecție a datelor.

Backup-urile automate ale site-ului sunt păstrate maxim 30 de zile pe servere situate în UE.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii, alterării sau divulgării. Acestea includ, fără a se limita la:

• Conexiuni criptate (HTTPS/TLS) pentru transferul de date prin site
• Controale stricte de acces pe principiul „necesității de a cunoaște” („need to know”)
• Backup-uri regulate și plan de continuitate
• Instruirea personalului cu acces la datele cu caracter personal
• Evaluări periodice de risc și audit GDPR

În cazul producerii unei breșe de securitate care prezintă risc pentru drepturile și libertățile persoanelor vizate, vom notifica ANSPDCP în maximum 72 de ore și, dacă este cazul, persoanele afectate.

14. Cookie-uri

Site-ul brebunou.ro utilizează cookie-uri strict necesare pentru funcționare și cookie-uri opționale (funcționale, statistice) pe baza consimțământului dumneavoastră. Pentru informații complete, consultați Politica privind cookie-urile sau gestionați preferințele oricând prin butonul „Setări cookie” disponibil pe site.

15. Date privind minorii

Site-ul brebunou.ro nu este destinat în mod direct minorilor sub 16 ani. Primăria Comunei Brebu Nou nu colectează în mod intenționat date cu caracter personal de la minori, cu excepția situațiilor prevăzute de lege sau necesare furnizării serviciilor publice. În cazul în care un părinte sau tutore legal constată că un minor a furnizat date personale fără consimțământul său, ne poate contacta la primaria@brebunou.ro pentru a solicita ștergerea acestora.

16. Modificări ale politicii

Politica de față poate fi actualizată periodic pentru a reflecta modificări ale legislației, ale practicilor noastre sau ale serviciilor oferite. Versiunea curentă este indicată în antetul paginii, cu data ultimei actualizări. Vă recomandăm să consultați periodic această pagină.

Modificările semnificative vor fi anunțate pe pagina principală a site-ului și, după caz, prin notificare directă a persoanelor vizate.