Politica de confidențialitate

SCOP

Politica de protecția datelor cu caracter personal are că scop stabilirea cadrului  de reglementare internă care implică prelucrări de date cu caracter personal precum și pentru asigurarea conformității cu normele și regulamentele în vigoare aplicabile. Acestea sunt obligatorii pentru toți angajații Cabinet individual de psihologie Nadia Nofal,  În acest sens, în activitatea de prelucrare a datelor cu caracter personal ale persoanelor vizate, Cabinet individual de psihologie Nadia Nofal asigura:

  • Prelucrarea datelor cu caracter personal ale persoanelor vizate ale căror date sunt colectate de către societate  și ale angajaților săi, în conformitate cu prevederile legale;
  • Respectarea principiilor de protecția datelor în activitățile operaționale ale societății;
  • Transparență în legătură cu categoriile de date cu caracter personal prelucrate în cadrul Cabinet individual de psihologie Nadia Nofal, precum și în legătură cu scopurile prelucrărilor, destinatarii datelor cu caracter personal;
  • Drepturile persoanelor vizate: dreptul la informare, dreptul de acces, dreptul la rectificare, dreptul la ștergerea datelor, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor, dreptul la opoziție, dreptul de a nu face obiectul unei decizii individuale bazate exclusiv pe prelucrare automată, dreptul de a depune plângere la o autoritate de supraveghere și dreptul de a se adresa justiției;
  • Implementarea unor măsuri tehnice și organizatorice adecvate pentru garantarea drepturilor și libertăților persoanelor fizice.

Personalul de specialitate și administrativ din cadrul Cabinet individual de psihologie Nadia Nofal care prelucrează date cu caracter personal are calitatea de persoană împuternicită de operator. 

CAPITOLUL 2. DOMENIUL DE APLICARE

Respectarea prevederilor prezenței politici este obligatorie pentru întreg personalul Cabinet individual de psihologie Nadia Nofal.

CAPITOLUL 3. TERMENI ȘI DEFINIȚII

Datele cu caracter personal (Date) – orice informație referitoare la o persoană fizică identificată sau identificabilă (persoană vizată); o persoană fizică identificabilă este una care poate fi identificată, direct sau indirect, în special prin referire la un identificator cum ar fi un nume, un număr de identificare, date despre locație, un identificator online sau unul sau mai mulți factori specifici fizic, fiziologic, genetic, mental, economic, cultural sau social al acelei persoane fizice. 

Categorii speciale de date cu caracter personal – orice informație care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate, date genetice, date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viața sexuală sau orientarea sexuală ale unei persoane fizice.

Prelucrarea datelor cu caracter personal (Prelucrare) – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Sistem de evidență a datelor cu caracter personal – orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate după criterii funcționale sau geografice.

Persoana vizată – o persoană fizică identificabilă care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale. În cadrul Cabinet individual de psihologie Nadia Nofal se pot prelucra următoarele categorii de date:

  1. Angajați/ candidați/ – pentru datele prelucrate în scopul derulării relațiilor de muncă/colaborare
  2. Angajați,colaboratori și clienți Cabinet individual de psihologie Nadia Nofal (inclusiv persoanele fizice care desfășoară activități în cadrul Cabinet individual de psihologie Nadia Nofal  în temeiul codului muncii) /membrii familiilor acestora – pentru datele prelucrate în scopuri de resurse umane;
  3. Vizitatori/angajați – pentru datele prelucrate în scopul monitorizării/ asigurării securității persoanelor, spațiilor și/ sau bunurilor publice/ private;
  4. Persoanele fizice, reprezentanți ai persoanelor juridice cu care Cabinet individual de psihologie Nadia Nofal intră în contact în calitate de Clienți.

Operator – persoană fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. 

Persoană împuternicită de către Operator (Împuternicit) – persoană fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului. 

Persoană autorizată să prelucreze Date (Persoană autorizată) – Operatorul sau Împuternicitul său persoanele care, sub autoritatea directă a Operatorului sau a Împuternicitului, sunt autorizate să prelucreze Date. 

Parte Terță – o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoană vizată, operatorul, persoană împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.

Consimțământ – orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, că datele cu caracter personal care o privesc să fie prelucrate.

ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

CAPITOLUL 4. REGULI GENERALE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Cabinet individual de psihologie Nadia Nofal urmărește efectuarea prelucrărilor de date cu îndeplinirea următoarelor condiții de legalitate, după caz:

Consimțământul – persoană vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;

Executarea/Încheierea unui contract – prelucrarea este necesară pentru executarea unui contract la care persoană vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract;

Obligație legală – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine Cabinetului individual de psihologie Nadia Nofal;

CAPITOLUL 5. DREPTURILE PERSOANEI VIZATE

Toate aceste drepturi pot să fi exercitate printr-o cerere trimisă pe adresa de email contact@2love.ro, sau o cerere semnată și datată, transmisă la sediul nostru.

În plus, din 24 februarie, dacă ai nemulțumiri sau întrebări legate de prelucrarea datelor personale te poți adresa Responsabilului pentru protecția datelor/Împuternicitului pentru prelucrarea datelor la adresa contact@2love.ro.

Plângeri referitoare la prelucrarea datelor personale pot fi adresate Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Dreptul de acces la Date

Orice Persoană vizată are dreptul de a obține de la Cabinet individual de psihologie Nadia Nofal, atunci când această acționează în calitatea sa de Operator, la cerere și în mod gratuit pentru o solicitare pe an, confirmarea faptului că datele care o privesc sunt sau nu prelucrate de această, iar în caz afirmativ, se vor furniza informațiile referitoare la: scopurile prelucrării; categoriile de date vizate; destinatarii sau categoriile de destinatari ale datelor, în special destinatari din țări terțe sau organizații internaționale; acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioada; existența dreptului de a solicită Cabinet individual de psihologie Nadia Nofal rectificarea sau ștergerea datelor ori restricționarea prelucrării lor sau a dreptului de a se opune prelucrării; dreptul de a depune o plângere în fața unei autorități de supraveghere; dacă datele nu sunt colectate de la persoană vizată, orice informații disponibile privind sursa acestora; existența unui proces decizional automatizat, precum și informații pertinente privind logica utilizată și importantă preconizate ale unei astfel de prelucrări pentru persoană vizată.

Dreptul de rectificare

Persoană vizată are dreptul de a obține de la Cabinet individual de psihologie Nadia Nofal în calitate de operator de date, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc.

Ținându-se seama de scopurile în care au fost prelucrate datele, persoană vizată are dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.

Dreptul la ștergerea datelor

Persoană vizată are dreptul de a obține ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar Cabinet individual de psihologie Nadia Nofal va avea obligația de a șterge datele fără întârzieri nejustificate în cazul în care:

  • datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate
  • persoană vizată își retrage consimțământul pe baza căruia are loc prelucrarea
  • datele cu caracter personal au fost prelucrate ilegal
  • persoană vizată își exercită dreptul la opoziție în condițiile Regulamentului General pentru Protecția Datelor
  • datele trebuie șterse pentru respectarea unei obligații legale a operatorului

Cabinet individual de psihologie Nadia Nofal, în calitate de operator de date, poate refuză cererea de ștergere a datelor în următoarele condiții:

  • prelucrarea este necesară pentru exercitarea dreptului la liberă exprimare și la informare;
  • prelucrarea este necesară pentru respectarea unei obligații legale aplicabile operatorului;
  • prelucrarea este necesară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în condițiile Regulamentului General pentru Protecția Datelor, în măsura în care exercitarea dreptului poate face imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective;
  • prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Dacă îți dorești să-ți rezervi dreptul că datele tale personale să fie șterse („dreptul de a fi uitat”), te rog să trimiți un email pe adresa contact@2love.ro

Dreptul la restricționarea prelucrării

Persoană vizată are dreptul de a obține din partea Cabinet individual de psihologie Nadia Nofal în calitate de operator de date restricționarea prelucrării în următoarele cazuri: persoană vizată contestă exactitatea datelor, pentru o perioada care îi permite operatorului să verifice exactitatea datelor; prelucrarea este ilegală, dar persoană vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; Cabinet individual de psihologie Nadia Nofal nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoană vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; persoană vizată s-a opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

Dreptul la portabilitatea datelor

Persoană vizată are dreptul de:

  • a primi datele cu caracter personal care o privesc și pe care le-a furnizat Cabinet individual de psihologie Nadia Nofal într-un format structurat, utilizat în mod curent și care poate fi citit automat și
  • a transmite aceste date altui operator, fără obstacole din partea Cabinet individual de psihologie Nadia Nofal căruia i-au fost furnizate datele cu caracter personal, în cazul în care: (a) prelucrarea se bazează pe consimțământ sau pe un contract; și (b) prelucrarea este efectuată prin mijloace automate. 

În exercitarea dreptului său la portabilitatea datelor, persoană vizată are dreptul că datele sale să fie transmise direct de la un operator la altul acolo unde acest lucru este fezabil din punct de vedere tehnic. 

În plus față de drepturile de mai sus, Persoană vizată mai are și următoarele drepturi:

  • de a nu fi supus unei decizii individuale (dreptul de a cere și de a obține: (1)retragerea sau anularea oricărei decizii care produce efecte juridice în privința sa, adoptată exclusiv pe baza unei activități de prelucrare a datelor efectuată prin mijloace automate, destinată să evalueze unele aspecte ale personalității sale, precum competența profesională, credibilitatea, comportamentul ori alte asemenea aspecte; (2) reevaluarea oricărei alte decizii luate în privința sa , care o afectează în mod semnificativ, dacă decizia a fost adoptată exclusiv pe baza unei activități de prelucrare care îndeplinește condițiile prevăzute la punctul (1));
  • de a se adresa justiției și ANSPDCP.

 

CAPITOLUL 6. ACTIVITĂȚILE DE PRELUCRARE A DATELOR REALIZATE ÎN BAZA UNUI CONTRACT DE PRESTĂRI SERVICII 

În cazul activităților de prelucrare a datelor în baza unui Contract de prestări servicii încheiat între Cabinet individual de psihologie Nadia Nofal și un prestator/ furnizor/ partener, este necesar să se respecte următoarele condiții:

  • contractul se încheie în scris;
  • contractul conține clauze specifice privind Prelucrarea Datelor, pentru următoarele situații:
  1. În cazul în care prestatorul are calitatea de Operator, în contract se vor insera clauze standard;
  2. În cazul în care prestatorul are calitatea de Împuternicit, în contract se vor insera clauze specifice;
  3. În cazul în care prelucrarea presupune un transfer al Datelor în țări care, conform punctului 10 din prezentul document, nu asigura un nivel adecvat de protecție, se va insera în contract clauză referitoare la transfer.

În relațiile contractuale pe care Cabinet individual de psihologie Nadia Nofal le are cu diverși prestatori/furnizori de servicii, departamentele implicate în negocierea și încheierea contractelor trebuie să aibă în vedere:

  • optarea pentru un prestator care prezintă garanții în ceea ce privește măsurile de securitate tehnică și organizatorice cu privire la activitățile de prelucrare ce vor fi efectuate (locația serverelor, locația de back-up, dacă este cazul etc);
  • să identifice dacă prestarea serviciilor ce fac obiectul contractului care urmează să fie încheiat presupune un transfer de date în afară UE (ex: date stocate de către prestator pe servere aflate în SUA etc); 
  • să introducă în contract clauzele specifice activităților de prelucrare de date cu caracter personal;
  • să existe posibilitatea verificării conformității furnizorului cu privire la respectarea măsurilor de protecție a datelor (verificarea documentelor, expertiză, audit etc);