Prelucrarea datelor cu caracter personal în portalul extern HUB de servicii la nivelul MAI

(Ultima actualizare: februarie 2023

Acestă Politică de Confidențialitate are rolul de a vă informa cu privire la modul în care sunt prelucrate datele dumneavoastră cu caracter personal în contextul utilizării portalului extern HUB de servicii la nivelul MAI.

Prelucrarea datelor cu caracter personal prin portalul extern HUB de servicii la nivelul MAI se realizează în condiţiile şi cu respectarea prevederilor Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulament General privind Protecţia Datelor – în continuare „GDPR”), cu excepţia situaţiilor în care prelucrarea se circumscrie dispoziţiilor unei legi speciale.

Prin crearea unui cont de utilizator sau autentificarea în aplicație sunteți de acord cu această Politică de Confidențialitate. În cazul în care nu sunteți de acord cu această Politică de Confidențialitate trebuie să încetați să utilizați portalul extern HUB de servicii la nivelul MAI.

1. Cine suntem?

Direcția Generală de Comunicații și Tehnologia Informației este unitatea centrală de specialitate a Ministerului Afacerilor Interne care asigură organizarea, coordonarea și controlul activității ministerului în domeniul comunicațiilor și tehnologiei informației, având sediul în București, Piața Revoluției nr.1 A, sector 1 (în continuare „DGCTI”). Totodată, DGCTI este dezvoltatorul acestei platforme.

În sensul legislației cu privire la protecția datelor, facem mențiunea că Ministerul Afacerilor Interne este operator de date cu caracter personal.

2. Utilizarea portalului

DGCTI nu obligă nicio persoană să furnizeze datele și informațiile solicitate, însă își rezervă dreptul ca, în lipsa furnizării informațiilor și datelor necesare, să nu permită crearea contului de utilizator al portalului extern HUB de servicii la nivelul MAI.

Vă rugăm să furnizați numai date și informații reale și, în mod special să nu furnizați date de identificare care nu vă aparțin. Pe cale de consecință ne rezervăm dreptul de a refuza crearea unui cont de utilizator dacă informațiile furnizate sunt nereale sau, după caz, de a suspenda sau închide un astfel de cont.

Contul de utilizator are caracter personal si sunteți obligat să nu transferați (temporar sau permanent) dreptul de utilizare al portalului extern HUB de servicii la nivelul MAI sau contul de utilizator unei terțe persoane. Totodată sunteți obligat să păstrați confidențialitatea datelor de acces în portalul extern HUB de servicii la nivelul MAI și să notificați despre orice utilizare neautorizată și despre orice eventuală breșă de securitate pe care o suspectați sau indentificați.

3. Scopul prelucrării

Datele dumneavoastră cu caracter personal sunt prelucrate în următoarele scopuri:

a) Crearea și administrarea contului de utilizator în cadrul aplicației;

b) Furnizarea serviciului public electronic;

c) Soluționarea problemelor de orice natură referitoare la utilizarea aplicației;

d) Asigurarea serviciilor de suport, inclusiv oferirea de răspunsuri la întrebările dumneavoastră cu privire la informațiile introduse sau la funcționalitățile aplicației;

e) Asigurarea calității datelor introduse în portal, privind serviciile publice;

f) Recuperarea parolei aferentă contului dumneavoastră de utilizator și transmiterea automată de notificări prin intermediul aplicației, utilizând adresa de e-mail furnizată la crearea contului de utilizator.

4. Ce date prelucrăm?

În vederea creării contului de utilizator, vom prelucra datele dumneavoastră cu caracter personal reprezentate de: nume, prenume, cnp, e-mail, numărul de telefon.

În vederea utilizării anumitor servicii publice electronice disponibile prin această platformă, suplimentar datelor menționate la paragraful anterior, vom prelucra suplimentar următoarele date: nume anterior, prenume părinți, loc naștere, domiciliu, serie și număr act de identitate, dată expirare act de identitate.

Furnizarea datelor dumneavoastră personale pentru crearea unui cont de utilizator în aplicație este voluntară. Dacă nu sunt furnizate datele personale solicitate obligatorii (nume, prenume, cnp, e-mail, număr de telefon), nu puteți utiliza portalul extern HUB de servicii la nivelul MAI.

Prin intermediul portalului, nu vor fi prelucrate date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate și prelucrarea de date genetice, de date biometrice pentru identificare unică a unei persoane fizice, de date privind sănătatea sau de date privind viața sexuală sau orientarea sexuală ale unei persoane fizice.

Totodată, sunt prelucrate anumite informații cu privire la comportamentul dumneavoastră în timpul utilizării aplicației noastre (de exemplu, adresa IP a dispozitivului utilizat în acest sens).

Pentru accesarea paginii de login a aplicației nu este necesară oferirea datelor personale.

În vederea asigurării funcționalităților aplicației vom prelucra și informații care au legătură cu comportamentul dumneavoastră de utilizator al aplicației.

Portalul extern HUB de servicii la nivelul MAI folosește cookie-ul de sesiune PHPSESSID. Cookie-urile de sesiune permit utilizatorului să treacă de la o pagină la alta fără să fie nevoie să introducă de fiecare dată credențialele de acces (nume de utilizator și parolă). Acestea sunt stocate doar pe durata unei sesiuni de navigare și sunt șterse în mod automat în momentul în care browser-ul este închis.

Aplicația nu colectează informații în scopuri comerciale și nu folosește servicii ale unor terțe părți în scopul oferirii de funcționalități, pentru analiză și/sau pentru publicitate.

5. Unde stocăm datele dumneavoastră

Informațiile cu privire la contul dumneavoastră sunt stocate pe serverele deținute și administrate de către DGCTI în România. De asemenea, dacă este cazul, datele dumneavoastră sunt stocate de către alți operatori de date din cadrul MAI, în conformitate cu legislația aplicabilă în vigoare.

6. Cât timp păstrăm datele dumneavoastră cu caracter personal

Datele dumneavoastră cu caracter personal vor fi stocate cât timp există un cont activ în aplicație, respectiv pentru o perioadă de 2 ani de la data dezactivării contului de utilizator, ulterior acestea fiind anonimizate.

Puteți solicita oricând dezactivarea contului și anonimizarea datelor dumneavoastră cu caracter personal, iar noi vom da curs acestei solicitări, sub rezerva păstrării informațiilor referitoare la serviciile publice aferente, inclusiv ulterior celor 2 ani de la data dezactivării contului de utilizator, în situațiile în care legislația aplicabilă o impune.

7. Cui transmitem datele dumneavoastră cu caracter personal

Partajăm datele dumneavoastră cu alți operatori de date din cadrul MAI, pentru a asigura prestarea serviciului public solicitat de dumneavoastră.

Datele colectate nu pot fi transferate, cu excepţia situaţiilor prevăzute expres de lege şi numai dacă sunt asigurate garanţiile necesare pentru protejarea drepturilor persoanelor vizate.

8. Cum asigurăm securitatea datelor dumneavoastră cu caracter personal

DGCTI implementează următoarele măsuri tehnice necesare prelucrării în siguranță a datelor dumneavoastră cu caracter personal, astfel:

Securitatea rețelei - Implementarea, cu ajutorul instrumentelor aferente, a politicilor de securitate și monitorizare în scopul restricționării accesului și detectării comportamentului anormal la nivel de rețea;

Transferuri de date - Toate transferurile de date se efectuează utilizând măsuri de securitate stricte pentru a asigura integritatea și confidențialitatea datelor;

Audit și testare - Testarea periodică a sistemelor software și hardware, precum și monitorizarea continuă a acestora;

Acces și control - Folosirea măsurilor de securitate tehnice și fizice în ceea ce privește accesarea, stocarea și utilizarea datelor personale pe serverele noastre. Numai personalul autorizat poate accesa datele dumneavoastră personale.

Vă atragem atenția că transmiterea informațiilor prin Internet, în general, sau prin intermediul altor rețele publice, nu este complet sigură, existând riscul ca datele să fie interceptate și/sau utilizate de către părți neautorizate. Nu putem fi responsabili pentru vulnerabilități ale unor sisteme care nu sunt în administrarea noastră.

9. Cum folosește aplicația rețelele de socializare?

Utilizarea serviciilor de rețele sociale nu este integrată cu serviciile oferite de această aplicație.

10. Cine este responsabil de prelucrarea datelor din aplicație?

DGCTI controlează prelucrarea datelor din platformă.

În cazul în care aveți întrebări despre aplicație, vă rugăm să contactați echipa de echipa de suport a platformei la suport.hub@mai.gov.ro.

11. Care sunt angajamentele privind protecția datelor cu caracter personal?

Ne angajăm să garantăm un nivel ridicat de protecție pentru datele dumneavoastră cu caracter personal și să respectăm normele aplicabile tuturor prelucrărilor de date cu caracter personal pe care le prelucrăm.

Ne angajăm să respectăm următoarele principii:

- Datele dumneavoastră cu caracter personal sunt prelucrate în mod legal, echitabil și transparent (legalitate, corectitudine, transparență).

- Datele dumneavoastră cu caracter personal sunt colectate în scopuri determinate, explicite și legitime, și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri (limitarea scopului).

- Datele dumneavoastră cu caracter personal sunt păstrate în mod adecvat, relevant și sunt limitate doar la ceea ce este necesar în privința scopului pentru care sunt prelucrate (reducerea la minimum a prelucrării datelor).

- Datele dumneavoastră cu caracter personal sunt exacte, actualizate și sunt luate toate măsurile rezonabile pentru ca datele inexacte, având în vedere scopul pentru care sunt prelucrate, să fie șterse sau rectificate fără întârziere (exactitate).

MAI implementează măsurile tehnice și organizaționale adecvate pentru a garanta un nivel de securitate adaptat riscului inerent operațiunilor sale de prelucrare, pentru a răspunde cerințelor în materie de reglementare și a proteja drepturile și datele persoanelor în cauză, încă de la stabilirea operațiunilor de prelucrare.

MAI se angajează să respecte orice alt principiu care se impune în privința reglementării aplicabile în domeniul protecției datelor cu caracter personal, și mai precis în ceea ce privește drepturile conferite persoanelor în cauză, duratele de păstrare a datelor cu caracter personal, precum și obligațiile referitoare la transferurile transfrontaliere de date cu caracter personal.

12. Care sunt drepturile de care beneficiați

Aveți dreptul de a solicita accesul la datele dumneavoastră cu caracter personal (aveți dreptul de a obține confirmarea că se prelucrează datele dumneavoastră personale, precum și informații privind specificul prelucrării), rectificarea (modificarea) sau ștergerea acestora sau restricționarea prelucrării, dreptul de a vă opune prelucrării în limitele și condițiile prevăzute de lege, precum și dreptul la portabilitatea datelor limitele și condițiile prevăzute de lege.

De asemenea, dacă alegeți să oferiți consimțământul prelucrărilor, aveți dreptul să-l retrageți în orice moment, fără însă a afecta prelucrările desfășurate pe baza consimțământului exprimat înainte de retragerea acestuia. În aceste cazuri prelucrarea se va face numai dacă este justificată de motive legitime și imperioase, care prevalează asupra intereselor, drepturilor și libertăților utilizatorului, sau atunci când scopul prelucrării este constatarea, exercitarea sau apărarea unui drept în instanță.

În plus, aveți dreptul de a depune plângeri la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în București, bd. Gen. Gheorghe Magheru nr. 28 – 30, sectorul 1, cod poștal 010336.

În același timp, fără a aduce atingere posibilităţii de a se adresa cu plângere autorităţii de supraveghere, persoanele vizate au dreptul de a se adresa justiţiei pentru apărarea oricăror drepturi garantate de Regulamentul (UE) 2016/679 care le-au fost încălcate.

Pentru orice alte întrebări suplimentare cu privire la modul în care datele cu caracter personal sunt prelucrate și pentru a vă exercita drepturile menționate mai sus, vă rugăm să contactați Responsabilul cu protecția datelor din cadrul Ministerului Afacerilor Interne, respectiv Oficiul Responsabilului cu Protecția Datelor Personale, la adresa de e-mail orpdp@mai.gov.ro sau prin poștă sau curier la adresa: Strada Paul Greceanu, nr. 38, sector 2, București– cu mențiunea: în atenția Responsabilului MAI cu protecția datelor.

13. Actualizarea datelor incluse în această politică

DGCTI poate actualiza și modifica periodic această Politică de Confidențialitate, pentru a reflecta orice modificări ale modului de prelucrare a datelor dumneavoastră cu caracter personal sau ale cadrului legal. În cazul oricărei astfel de modificări, vom afișa versiunea modificată a Politicii de Confidențialitate, motiv pentru care vă rugăm să consultați periodic conținutul acestei Politici de Confidențialitate.

14. Cum ne puteți contacta

Pentru orice alte întrebări suplimentare cu privire la modul de prelucrare a datelor cu caracter personal, vă rugăm să contactați Responsabilul cu protecția datelor din cadrul Ministerului Afacerilor Interne, respectiv Oficiul Responsabilului cu Protecția Datelor Personale, la adresa de e-mail orpdp@mai.gov.ro, sau prin poștă sau curier la adresa: Strada Paul Greceanu, nr. 38, sector 2, București – cu mențiunea: în atenția Responsabilului MAI cu protecția datelor.

Pentru mai multe informații cu privire la modalitatea de exercitare a drepturilor în cadrul Ministerului Afacerilor Interne, vă rugăm să accesați link-ul https://www.mai.gov.ro/despre-noi/organizare/aparat-central/oficiul-responsabilului-cu-protectia-datelor-personale.

Închide