Politica de confidențialitate

Federația CULTURMEDIA și Sindicatul IT Timișoara (SITT), în calitate de parteneri în proiectul AGILE (Cod SMIS 348468), respectă confidențialitatea datelor cu caracter personal ale tuturor persoanelor care interacționează cu site-urile și serviciile proiectului. Prezenta politică explică cum colectăm, folosim, stocăm și protejăm datele dumneavoastră.

Politica se aplică ambelor adrese ale site-ului proiectului AGILE — agile.sitt.ro și agile.mediacultura.ro — care funcționează cu aceeași bază de date pe toată durata proiectului (februarie 2026 — ianuarie 2028).

1. Operatorii de date

Prelucrarea datelor în cadrul proiectului AGILE se face în calitate de co-operatori (Art. 26 GDPR) de către:

2. Categoriile de date prelucrate

În funcție de modul în care interacționați cu noi, putem prelucra următoarele categorii de date:

Datele privind apartenența sindicală reprezintă o categorie specială de date conform Art. 9 GDPR și beneficiază de protecție suplimentară. Prelucrarea acestor date se realizează exclusiv în temeiul Art. 9 alin. (2) lit. (d) GDPR — activitățile legitime ale unui sindicat.

3. Scopurile și temeiurile legale ale prelucrării

4. Destinatarii datelor

În măsura în care este necesar pentru îndeplinirea scopurilor descrise mai sus, datele dumneavoastră pot fi transmise către:

• Ministerul Investițiilor și Proiectelor Europene (MIPE) — în calitate de Autoritate de Management PEO 2021-2027
• Organismul Intermediar Regional (OIR) care monitorizează proiectul
• Sistemul informatic MySMIS2021+ — pentru raportarea participanților din grupul țintă
• Autoritatea de Audit, Curtea de Conturi, Curtea de Conturi Europeană, OLAF — în cadrul controalelor și auditurilor specifice proiectelor finanțate UE
• Furnizori de servicii IT (găzduire site, email, backup) — pe baza unor contracte care includ clauze GDPR
• Formatori și experți implicați în livrarea serviciilor proiectului — strict pentru scopul prestării serviciului
• Instituții publice — la solicitare expresă, în cadrul atribuțiilor lor legale (ANSPDCP, instanțe de judecată, organe de cercetare)

Datele nu sunt transferate în afara Spațiului Economic European (SEE) decât în situații excepționale prevăzute de Art. 49 GDPR, cu garanții corespunzătoare.

5. Durata stocării

Datele sunt stocate atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, după cum urmează:

• Date privind participarea la proiect: minimum 5 ani de la închiderea oficială a Programului Educație și Ocupare 2021-2027, conform Art. 82 din Regulamentul (UE) 2021/1060
• Date privind cursurile și certificatele emise: conform legislației specifice formării profesionale (minim 10 ani)
• Date contabile și financiare: 10 ani conform Legii contabilității nr. 82/1991
• Date pentru newsletter: până la retragerea consimțământului
• Date tehnice de navigare (loguri): maximum 12 luni
• Cookies: conform politicii dedicate (vezi Politica cookies)

6. Drepturile dumneavoastră

În calitate de persoană vizată, conform GDPR aveți următoarele drepturi:

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la agile@sitt.ro. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile de la primire, conform Art. 12(3) GDPR. În cazul unor solicitări complexe, termenul poate fi prelungit cu încă 2 luni, cu informarea dumneavoastră.

Anumite drepturi pot fi limitate atunci când prelucrarea este necesară pentru îndeplinirea unei obligații legale (de exemplu, raportarea către autoritățile finanțatoare ale proiectului).

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră împotriva accesului neautorizat, pierderii, modificării sau dezvăluirii accidentale:

• Conexiuni criptate HTTPS (TLS) pentru toate paginile site-ului
• Backup-uri regulate ale bazei de date, cu retenție controlată
• Acces restricționat la baza de date pe baza rolurilor
• Autentificare multi-factor (MFA) pentru conturile administrative
• Jurnalizarea acțiunilor sensibile asupra datelor personale
• Instruirea personalului care prelucrează date personale

În cazul unei breșe de securitate care prezintă riscuri pentru drepturile și libertățile dumneavoastră, vom notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore și, dacă este cazul, vă vom informa direct conform Art. 33-34 GDPR.

8. Date colectate de la minori

Serviciile proiectului AGILE sunt destinate persoanelor adulte (lucrători și reprezentanți ai organizațiilor sindicale). Nu colectăm conștient date de la persoane sub 16 ani. Dacă luăm cunoștință că am colectat astfel de date fără consimțământul reprezentantului legal, le vom șterge fără întârziere.

9. Modificări ale prezentei politici

Putem actualiza această politică periodic pentru a reflecta modificări legislative, modificări ale serviciilor proiectului sau ale practicilor de prelucrare a datelor. Versiunea actualizată va fi publicată pe această pagină, cu mențiunea datei ultimei revizuiri.

10. Dreptul de plângere la autoritatea de supraveghere

Dacă apreciați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă:

Aveți dreptul de a apela la instanțele de judecată pentru exercitarea drepturilor garantate de GDPR.