Informare privind prelucrarea datelor cu caracter personal

COMPANIA DE TRANSPORT PUBLIC CLUJ-NAPOCA SA, CUI 201195, J12/66/08.02.1991 cu sediu în Cluj-Napoca, b-dul 21 Decembrie 1989, nr.128-130 tel. 0264 430917, fax: 0264 430931, website: www.ctpcj.ro, email: secretariat [at] ctpcj.ro, vă informează, prin prezenta, despre prelucrarea datelor dumneavoastră personale de către CTP și drepturile pe care le aveți în conformitate cu REGULAMENTUL (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (denumit în continuare GDPR) și legislația națională privind protecția și securitatea datelor personale in vigoare. CTP prelucreaza datele persoanelor vizate in conditii de legitimitate, implementand permanent masuri tehnice si organizatorice adecvate pentru asigurarea integritatii si confidentialitatii datelor cu caracter personal in conformitate cu prevederile GDPR.

1.Ce sunt datele personale și cum sunt colectate acestea de către CTP Cluj-Napoca SA: Datele cu caracter personal (“Date Personale”) reprezintă orice informație privind o persoană fizică identificată sau identificabilă; o persoana fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi nume, număr de identificare, date de localizare, identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

CTP colectează date personale prin intermediul Registratuirii companiei, sistemului de ticketing, Birourile de Bilete si Abonamente, Biroul Control si Siguranta Circulatiei, prin interactiune directa cu calatorii sau cu orice alte persoane vizate interesate de serviciile CTP, telefonic, prin intermediul sistemelelor de supraveghere, prin intermediul website-ului ctpcj.ro, e-mail sau posta. De asemenea, CTP mai poate colecta date personale de la scolile, universitatile, Casa de Pensii, primariile cu care colaboreaza, Casa de Sanatate, firme colaboratoare.

2. Scopul și temeiul legal al prelucrării datelor cu caracter personal: Compania noastra prelucreaza datele cu caracter personal pe care Dvs. le puneți la dispoziție, în următoarele scopuri: solutionarea cererilor dumneavoastra; in vederea recrutarii de personal (ex.CV-uri, cereri de angajare, copii dupa diplome de studii etc.); in vederea executarii unui contract la care dumneavoastra faceti parte sau pentru a face demersuri inainte de incheierea contractului; asigurarea securitatii persoanelor si a bunurilor companiei si desfasurarii in conditii de siguranta a transportului public de calatori; emiterea titlurilor de calatorie nominale; facturarea și încasarea contravalorii serviciilor solicitate de dumneavoastră; arhivare. Prelucrarea datelor personale în scopurile stabilite la punctele de mai sus este necesară în vederea furnizării serviciilor de transport public de calatori, a îndeplinirii obligațiilor legale ale CTP sau în baza interesului legitim al CTP sau a unor părți terțe.

3. Categorii de date prelucrate: În vederea îndeplinirii scopurilor de mai sus, CTP prelucrează următoarele categorii de datele personale: date de identificare: numele și prenumele, adresa de domiciliu/ reședință, CNP, numărul de telefon fix/ mobil, serie și număr act de identitate, functie, adresa de e-mail;stare de sanatate; date din Curriculum Vitae (studii, stare civila, varsta, sex, abilitati, competente, atestate etc); date din permisul de conducere; date referitoare la titlurile de calatorie; date din procesele verbale de contraventie; datele privind cardurile de credit/ debit utilizate la plată; imagini video inregistrate in sediile companiei, mijloace de transport si automatele de bilete;

4. Prelucrarea de categorii speciale de date cu caracter personal: Pentru prelucrarea acestor categorii de date este necesar ca persoanele să își exprime consimțământul în acest sens, cu exceptia cazurilor: in contextul ocupării forței de muncă, al securității și protecției sociale, necesitatii protejării intereselor vitale ale persoanei vizate, in cazul in care prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept in instanță, prelucrarea este necesară în scopuri de medicină preventivă sau a muncii si de evaluare a capacității de muncă a angajatului.

În anumite cazuri, CTP prelucrează date privind starea de sănătate a persoanelor vizate pentru a asigura condiții optime de călătorie, pentru a asigura servicii gratuite/reduse, in vederea angajarii sau tratarea unor eventuale reclamatii.

5. Destinatari ai datelor personale: CTP poate dezvălui datele cu caracter personal ale calatorilor către terţi, pentru îndeplinirea unei obligații legale a operatorului de transport public de persoane, în vederea executării contractului de transport, sau în cazurile în care aceste acţiuni sunt necesare pentru protejarea şi apărarea drepturilor de proprietate ale CTP sau acţionarea în situații de urgenţă pentru protejarea siguranţei personale a calatorilor. Acești destinatari ai datelor pot fi:Primaria Municipiului Cluj-Napoca, primarii din zona metropolitana, primarii din tara, Casa de Pensii; DGASPC Cluj, DASM, scoli si universitati din Cluj, bănci și alți furnizorii de servicii de plată, pentru a procesa plățile inițiate de dumneavoastră; Casa de Sanatate Cluj; Autorități publice (MAI, DIICOT etc.), conform obligațiilor legale, instanțe de judecata sau arbitrale, precum și autorități competente să cerceteze săvârșirea de fapte penale;

6. Perioada de retenție a datelor: Datele Personale colectate de CTP vor fi prelucrate pe toata perioada prestarii serviciului de transport/ contractului, ulterior încetării acestuia, în conformitate cu legislația aplicabilă în domeniu.

7. Drepturile persoanelor vizate Persoanele vizate a căror date personale sunt prelucrate de către CTP își pot exercita următoarele drepturi stabilite de Regulament:

A. Dreptul de a fi informat cu privire la Datele Personale prelucrate de CTP;

B. Dreptul de a obține din partea CTP, a confirmării faptului ca acesta prelucrează Datele Personale ale persoanei vizate și, în caz afirmativ, acces la datele respective și la informații precum scopurile prelucrării, categoriile de date personale vizate, destinatarii sau categoriile de destinatari, acolo unde este posibil, perioada de stocare preconizată. În cazul în care Datele Personale nu sunt colectate direct de la persoana vizată, aveti dreptul de a cunoaste sursa acestor date precum și, acolo unde este cazul, existența unui proces decizional automatizat incluzând crearea de profiluri;

C. Dreptul la rectificare a Datelor Personale inexacte sau completarea acestora;

D. Dreptul la ștergere: CTP are obligația ca, la solicitarea persoanelor fizice vizate, să șteargă datele cu caracter personal ale acestora, dacă nu există prevederi legale aplicabile care obligă compania să rețină acele date sau dacă nu există vreun interes legitim al operatorului, care să prevaleze acestui drept.

E. Dreptul la restricționarea prelucrării atunci când se aplică unul din următoarele cazuri: persoana vizată contestă exactitatea datelor, prelucrarea este ilegală, persoana vizată se opune ștergerii datelor, atunci când CTP nu mai are nevoie de Datele Personale în scopul prelucrării, dar persoana vizată le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță sau atunci când persoana vizată se opune prelucrării, pentru intervalul de timp în care se verifică dacă interesele legitime ale CTP prevalează asupra celor ale persoanei vizate;

F. Dreptul la portabilitatea datelor, care constă în posibilitatea de a solicita companiei transmiterea Datelor Personale furnizate de persoana vizată, într-un format structurat utilizat în mod curent și care poate fi citit automat și transmiterea de către persoana vizată a acestor date către un alt operator (în limitele stabilite de Regulament și cu condiția existenței mijloacelor tehnice necesare pentru asigurarea acestui drept);

G. Dreptul de opoziție la prelucrarea Datelor Personale, în orice moment, în mod gratuit și fără nicio justificare CTP are obligația ca în cazul în care persoanele fizice se opun colectării/ procesării de date personale să nu efectueze nicio activitate de prelucrare a acelor date, excepție făcând situațiile în care primează un temei juridic sau un interes legitim al companiei. În cazul în care persoana vizată își exercită dreptul de opoziție în mod repetat și nejustificat, CTP își rezervă dreptul de a nu mai răspunde unor astfel de solicitări. Dreptul de opoziție nu se va putea exercita cu privire la prelucrarea Datelor Personale necesare in vederea executării serviciului de transport sau a îndeplinirii obligațiilor legale a CTP;

H. Posibilitatea persoanei vizate de a solicita CTP de a nu face obiectul unei decizii bazate exclusiv pe o prelucrare automată, inclusiv crearea de profiluri și care produce efecte juridice care să privească persoana vizată sau care să o afecteze într-o măsura semnificativă. Cu privire la adoptarea unei decizii bazate exclusiv pe o prelucrare automată, persoana vizată are posibilitatea de a își exprima punctul de vedere, de a solicita intervenția unui operator uman, precum și posibilitatea de a contesta o astfel de decizie, prin modalitățile descrise în prezenta informare; Vă informăm că CTP nu aplică procedee de luare a deciziilor bazate exclusiv pe prelucrarea automată;

I. În cazul în care datele sunt prelucrate în baza consimțământului dvs., aveți dreptul de a vă retrage consimțământul în orice moment, fără a fi afectată legalitatea prelucrării efectuate până la acel moment;

J. Dreptul de a depune o plângere în fața Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal (ANSPDCP);

K. Dreptul de a se adresa justiției.

Pentru exercitarea drepturilor prevăzute la literele a) - i) de mai sus, puteți înainta către C.T.P. Cluj-Napoca SA o cerere scrisă, datată și semnată, la sediul Cluj-Napoca, B-dul 21 Decembrie 1989, nr.128-130 sau puteți transmite o astfel de cerere pe e-mail, către Responsabilul cu Protecția Datelor cu Caracter Personal, la adresa de email dpo [at] ctpcj.ro. Plângeri referitoare la prelucrarea datelor personale pot fi adresate Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucuresti, Romania, www.dataprotection.ro.