GDPR a spracúvanie osobných údajov

V prípade akýchkoľvek požiadaviek alebo informácií týkajúcich sa ochrany osobných údajov kontaktujte osobu zodpovednú za ochranu osobných údajov.

gdpr

Adresa: str.Universitatii, č. 20, kód 332006 Petroșani
Telefón: +40725255216
E-mail: [email protected]

Užitočné definície:

"Osobné údaje„sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby („ dotknutá osoba “). Identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä na základe identifikačného prvku, ako je meno, identifikačné číslo, údaje o polohe, online identifikátor alebo jeden alebo viac identifikátorov. mnoho konkrétnych prvkov, ktoré sú špecifické pre jeho fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu.

„Spracováva sa“ je akákoľvek operácia alebo súbor operácií vykonávaných s osobnými údajmi alebo súbormi osobných údajov, s použitím alebo bez použitia automatizovaných prostriedkov, ako je zber, registrácia, organizácia, štruktúrovanie, ukladanie, prispôsobenie alebo úprava, extrakcia, konzultácia, použitie, zverejnenie prenosom, šírením alebo iným spôsobom sprístupneným, zosúladenie alebo kombinácia, obmedzenie, vymazanie alebo zničenie.

Kategórie osobných údajov, ktoré môže spracovávať University of Petroşani ako zamestnávateľ:

1.Osobné identifikačné údaje držiteľ - meno, priezvisko, adresa, vek, dátum narodenia, pohlavie, telefón, e-mail, CNP, národnosť, občianstvo, údaje z občianskeho preukazu (séria, číslo, platnosť), pozícia, miesto výkonu práce, doba trvania individuálnej pracovnej zmluvy, vlastnoručný podpis a digitálny podpis, fotografie, životopis a program, členstvo v odboroch). Údaje sú nevyhnutné pre platné uzatvorenie pracovnej zmluvy a rozvoj zmluvného vzťahu s Prevádzkovateľom. Obrázok je potrebný na lepšiu identifikáciu študentov učiteľov, a to mimo reprezentácie inštitúcie, preukazov zamestnancov, prístupu do knižnice atď. Informácie týkajúce sa členstva v odboroch určujú na požiadanie podporu oddelenia ľudských zdrojov a miezd (S.R.U.S.) pri zadržaní a prevode súvisiacich príspevkov.

2. Osobné údaje týkajúce sa rodiny (rodinný stav, podrobnosti o rodine/manželovi/závislých osobách, zahŕňa aj spracovanie CNP pre maloletých/nezaopatrené osoby); údaje sú spracované v správach o údajoch o zamestnancoch (REVISAL, I.T.M., ANAF-fiškálne vyhlásenia, dom zdravotníctva, penzión, nezamestnanosť a štatistika).

3. Osobné údaje o vzdelaní a odbornej praxi (história vzdelávania a odbornej prípravy, kvalifikácie, certifikácie); údaje zhromažďuje a spracúva S.R.U.S.

4. Osobné údaje o zdraví (údaje o stave fyzického a duševného zdravia alebo zdravotných stavoch uvedené v lekárskych dotazníkoch a vyplývajúce z lekárskych vyšetrení vykonaných pri zamestnaní/pravidelná lekárska prehliadka); lekárske údaje potrebné na zamestnanie a spracované lekárom pracovného lekárstva.

5. Osobné finančné údaje (informácie týkajúce sa bankových účtov, príjmov, daňových úľav alebo sociálnych dávok, daňových povinností, príjmov z iných zdrojov); údaje sú požadované v rámci S.R.U.S./ vyplnenia vyhlásení o majetku a úrokoch.

6. Informácie o mieste, obrazových a zvukovo-obrazových záznamoch jednotlivcov (videozáznamy zachytené sledovacími kamerami nainštalovanými v prevádzkových priestoroch prevádzkovateľa, IP adresa zachytená pri použití webových stránok a aplikácií prevádzkovateľa). Údaje sú potrebné na zaistenie bezpečnosti a ochrany v prevádzkových priestoroch prevádzkovateľa, na zlepšenie poskytovaných služieb, riešenie sťažností a na zabezpečenie technických funkcií online platforiem používaných prevádzkovateľom).

Od 25. mája 2018 budeme dodržiavať európske normy platné v oblasti spracúvania osobných údajov a ich voľného pohybu stanovené v nariadení 2016/679/EÚ, a tým vás budeme informovať o:

Totožnosť a kontaktné údaje prevádzkovateľa:

University of Petroşani, so sídlom na ulici 20 Universitatii, lokalita Petroşani, okres Hunedoara, právne zastúpený rektorom - prof. dr.ing.Sorin Mihai RADU, fiškálny kód 4374849, tel: +40 254542580, e-mail: [email protected]

Účely spracúvania osobných údajov, ako aj právny základ spracúvania:

- individuálna pracovná zmluva uzavretá medzi stranami/vaše dokumenty týkajúce sa účasti vo verejnej súťaži

- zákonná povinnosť Prevádzkovateľa

- uplatňovanie nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES (nariadenie všeobecný zákon o ochrane údajov).

Údaje budeme spracovávať na iné ako zmluvné účely na účely práce/spolupráce a tvoj súhlas.

Spracovanie je nevyhnutné pre oprávnené záujmy strán (plnenie individuálnej pracovnej zmluvy/zmluvy o spolupráci), komunikáciu alebo podávanie správ príslušným štátnym orgánom, inštitúciám alebo agentúram, vybavovanie petícií, žiadostí a potenciálnych sporov, vymáhanie pohľadávok, bezpečnostné opatrenia a plnenie. štatistickej analýzy.

Príjemcovia alebo kategórie príjemcov osobných údajov - za účelom splnenia zákonných a zmluvných povinností/spolupráce tieto údaje oznamujeme:

štátne orgány (vrátane daňových orgánov, štátnych orgánov činných v trestných veciach) v dôsledku zákonnej povinnosti Prevádzkovateľa;

priamo alebo nepriamo zapojení poskytovatelia (napr. vývojári IT služieb, služby pracovného lekárstva a bezpečnosť a ochrana zdravia pri práci), ďalší zmluvní partneri (napr. banky);

zmluvní partneri univerzity;

zmluvní partneri univerzity;

fyzické alebo právnické osoby v dôsledku zákonných povinností prevádzkovateľa;

iné vzdelávacie a výskumné inštitúcie;

súdy alebo rozhodcovské súdy, notári, právnici, súdni exekútori, iné autorizované služby, znalci.

Spracovanie je legálne, iba ak a v rozsahu, v akom platí aspoň jedna z nasledujúcich podmienok:

a)dotknutá osoba udelila súhlas so spracovaním svojich osobných údajov na jeden alebo viac konkrétnych účelov;

b)spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie krokov na žiadosť dotknutej osoby pred uzavretím zmluvy;

c)spracovanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa;

d)spracovanie je nevyhnutné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby;

e)spracovanie je nevyhnutné na splnenie úlohy, ktorá slúži verejnému záujmu alebo ktorá vyplýva z výkonu verejnej moci, ktorou je prevádzkovateľ poverený;

f)spracúvanie je nevyhnutné pre oprávnené záujmy sledované prevádzkovateľom alebo treťou stranou, pokiaľ neprevládajú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.

Prvý pododsek písm. F) sa neuplatňuje v prípade spracúvania vykonávaného orgánmi verejnej moci pri výkone ich povinností.

Pri výkone svojej súčasnej činnosti spoločnosť UPET neprenáša osobné údaje do tretej krajiny alebo medzinárodnej organizácii. Akákoľvek žiadosť o prenos informácií obsahujúcich osobné údaje môže byť uspokojená iba s informáciami a súhlasom zamestnanca.

Okrem vyššie uvedených informácií vás o tom informujeme doba, po ktorú sa budú osobné údaje uchovávať, je celé zmluvné obdobie, do uplynutia zmluvných povinností a zákonných archivačných podmienok.

Práva osôb, ktorých osobné údaje sa spracúvajú

Právo na prístup„- V článku 15 nariadenia možno požadovať tieto druhy informácií:

-aký je účel spracúvania osobných údajov;

-o aké kategórie osobných údajov ide;

-kto sú príjemcovia, ktorým boli osobné údaje poskytnuté;

-aké je obdobie, po ktoré sa budú osobné údaje uchovávať;

-právo na opravu, vymazanie, námietku alebo obmedzenie;

-právo podať sťažnosť u dozorného orgánu;

- ak sa osobné údaje nezhromažďujú od dotknutej osoby, akékoľvek dostupné informácie o ich pôvode.

Právo na opravu„- V súlade s článkom 16 nariadenia máte právo od prevádzkovateľa bez zbytočného odkladu získať opravu nepresných osobných údajov, ktoré sa vás týkajú; dotknutá osoba má právo na doplnenie neúplných osobných údajov, a to aj poskytnutím dodatočné vyhlásenie.

Právo namazanie údajov “ („právo byť zabudnutý„) - článok 17 ods. 1 nariadenia, dotknutá osoba má právo získať od prevádzkovateľa bez zbytočného odkladu vymazanie osobných údajov a my ako prevádzkovatelia máme povinnosť vymazať osobné údaje, ak existuje jeden z dôvodov:

-údaje už nie sú potrebné na účely, na ktoré boli zhromaždené alebo spracované;

-dotknutá osoba odvolá svoj súhlas, na základe ktorého sa uskutočňuje spracovanie;

-dotknutá osoba namieta proti spracovaniu. Prevádzkovateľ už nebude spracúvať osobné údaje, pokiaľ nepreukáže, že má legitímne a presvedčivé dôvody, ktoré oprávňujú spracúvanie a prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo že účelom je založenie, výkon alebo obrana práva na súde.

-existujú nejasnosti týkajúce sa zákonnosti spracúvania osobných údajov;

-údaje musia byť vymazané, aby sa dodržal právny záväzok prevádzkovateľa;

-osobné údaje patria deťom do 16 rokov, ktoré už nie sú postúpené na ďalší odpočet.

Právo na obmedzenie spracovania “ - článok 18 nariadenia, dotknutá osoba má právo požadovať od prevádzkovateľa obmedzenie spracúvania v jednom z prípadov:

-presnosť údajov je spochybnená, a to na dobu, ktorá nám ako prevádzkovateľovi umožní overiť presnosť dotknutých údajov;

- spracúvanie je nezákonné a dotknutá osoba namieta proti vymazaniu osobných údajov a namiesto toho požaduje obmedzenie ich použitia;

- ako prevádzkovatelia už nepotrebujeme osobné údaje na účely spracúvania, ale dotknutá osoba ich žiada o súdne konanie;

-dotknutá osoba vzniesla námietku proti spracovaniu po dobu, v ktorej sa overuje, či naše legitímne práva ako prevádzkovateľov prevažujú nad právami dotknutej osoby.

Spomíname tiež povinnosť oznamovacieho operátora týkajúcu sa opravy alebo vymazania osobných údajov alebo obmedzenia spracovania, uvedená v čl. 19 nariadenia: - - Prevádzkovateľ oznámi každému príjemcovi, ktorému boli osobné údaje zverejnené, opravu alebo vymazanie osobných údajov alebo obmedzenie spracúvania vykonané v súlade s článkom 16, článkom 17 ods. 1 a článkom 18, pokiaľ sa to neukáže ako nemožné alebo si to nevyžaduje veľké úsilie. Prevádzkovateľ informuje dotknutú osobu o týchto príjemcoch, ak o to dotknutá osoba požiada.

Právo na prenosnosť údajov “ - článok 20 nariadenia sa uplatňuje iba v prípade:

- údaje sa spracúvajú automatickými prostriedkami;

- dotknutá osoba dala svoj súhlas so spracovaním;

- spracovanie je nevyhnutné na splnenie podmienok stanovených v zmluve.

Pokiaľ ide o právo na prenosnosť údajov ustanovené v článku 20 nariadenia, dotknutá osoba má právo na prenos osobných údajov inému prevádzkovateľovi. Prevádzkovateľ musí poskytnúť dotknutej osobe kópiu osobných údajov v štruktúrovanom, bežne používanom a automaticky čitateľnom formáte. Prevádzkovateľ ďalej nesmie brániť prenosu osobných údajov novému prevádzkovateľovi.

Právo namietať “ - čl. 21-22 nariadenia, dotknutá osoba má:

- spracúvanie osobných údajov na účely priameho marketingu;

- spracovanie údajov na profilovanie.

Osobné údaje spracúvané na jeden alebo viac konkrétnych účelov alebo údaje odhaľujúce rasový alebo etnický pôvod, politické názory, náboženské vyznania alebo filozofické viery alebo členstvo v odborových zväzoch a spracovanie genetických údajov, biometrických údajov na jednoznačnú identifikáciu fyzickej osoby, údaje o zdraví alebo údaje o sexuálnom živote alebo sexuálnej orientácii fyzickej osoby sa spracúvajú iba na základe udeleného súhlasu. Zároveň máte právo kedykoľvek odvolať svoj súhlas, a to bez toho, aby bola dotknutá zákonnosť spracovania vykonávaného na základe súhlasu pred jeho odvolaním;

Ak si myslíte, že sme v tejto veci porušili akékoľvek práva, môžete sa obrátiť na Národný úrad pre dohľad nad spracovaním osobných údajov alebo súd.

Poskytnutie osobných údajov je nevyhnutnou povinnosťou pre uzavretie zmluvy alebo na základe pracovnej zmluvy uzatvorenej zákonnej a zmluvnej povinnosti. Uchádzač o pozíciu/zamestnanec/spolupracovník, je povinný tieto osobné údaje poskytnúť inak, dôsledkom nesplnenia tejto povinnosti je nemožnosť uzatvorenia, respektíve plnenia pracovnej zmluvy/zmluvy o spolupráci.

Na univerzite v Petroşani nepoužívame automatizovaný rozhodovací proces vrátane vytvárania profilov.

Zavedieme technické a procedurálne opatrenia na ochranu a zabezpečenie dôvernosti, integrity a prístupnosti vašich spracovaných osobných údajov; zabránime neoprávnenému použitiu alebo prístupu a zabránime porušeniu bezpečnosti osobných údajov v súlade s platnými právnymi predpismi.

Aktualizujte to Informácie o spracúvaní osobných údajov “

Prítomný Informácie o spracúvaní osobných údajov pravidelne prehodnocuje. Ak chcete byť informovaní o všetkých dôležitých zmenách, ktoré môžu mať vplyv na spracovanie vašich osobných údajov, pravidelne navštívte webovú stránku inštitúcie. www.upet.ro .

Vaše informácie ako zamestnanec spoločnosti University of Petroşani, o spracúvaní osobných údajov, uskutočnila univerzita SENATE od 24/05/2018, prostredníctvom predstavenstva uverejnením na webovej stránke univerzity s priloženým modelom Vyhlásenie o súhlase týkajúce sa spracovania osobných údajov, ktorá sa podľa potreby skončí.

Petroșani, Rumunsko, ulica Universitatii, č. 20