Politica de confidențialitate și protecția datelor cu caracter personal

OPERATOR: Primăria Municipiului Brăila, Str. Piața Independenței nr. 1, Brăila, 810210 România, tel. 0239.694.947, fax. 0239.692.394, pmb@pmbr.ro, www.primariabraila.ro

În această Politică de confidențialitate și protecția datelor cu caracter personal, denumită în continuare Politica, găsiți răspunsuri concrete despre cum sunt colectate și prelucrate datele dumneavoastră personale. Dacă aveți o întrebare sau nelămurire, legată de aspectele prezentate ne puteți trimite întrebările dumneavoastră la adresa visitbraila@pmbr.ro sau la datele de contact furnizate mai jos.

Obiectivele demersului nostru, în ordinea importanței, privind această Politică sunt următoarele:

• respectarea dreptului dumneavoastră fundamental la protecția datelor cu caracter personal și la intimitate;
• respectarea prevederilor legale privind protecția datelor cu caracter personal;
• informarea dvs. completă și corectă cu privire la cine?, ce?, de ce?, unde?, până când? și cum? sunt prelucrate datele dumneavoastră personale, pentru ca dumneavoastră să dețineți, în orice moment, controlul asupra datelor cu caracter personal pe care ni le încredințați spre prelucrare pentru atingerea scopurilor noastre.

Aceasta este versiunea curentă și valabilă în acest moment, fiind actualizată la 10/07.2023.

1. Cum să ne contactați?
2. Ce acoperă Politica noastră?
3. Ce date personale colectăm de la dvs., de ce și cum le prelucrăm?
4. În ce scop și cum prelucrăm datele colectate online, telefonic sau în mod direct de dvs.?
5. De la cine și cum colectăm datele dvs. personale?
6. Care sunt temeiurile legale pe care ne bazăm pentru prelucrarea datelor dvs. personale?
7. Prelucrăm datele personale pentru crearea de profiluri sau pentru luarea deciziilor printr-un proces automatizat?
8. Păstrarea și ștergerea datelor personale. Cât timp păstrăm datele dvs. personale?
9. Cui dezvăluim / divulgăm datele dvs. personale?
10. Proceduri de gestionare sigură a datelor cu caracter personal. Sunt datele dvs. personale în siguranță?
11. Suntem certificați și am aderat la un cod de conduită?
12. Care sunt drepturile dvs. garantate de GDPR?
13. Cum vă puteți exercita aceste drepturi?

1. Cum să ne contactați?

Datele sunt colectate și prelucrate de Operator,  punct de contact pentru confidentialitatea datelor cu caracter personal: visitbraila@pmbr.ro.

Pentru orice probleme legate de protecția datelor cu caracter personal, precum și pentru exercitarea drepturilor dvs. garantate de Regulamentul General privind protectia datelor nr. 679/2016 și de legislația națională în vigoare puteți să ne contactați la adresa de e-mail: visitbraila@pmbr.ro

2. Ce acoperă Politica noastră?

• Această  Politică: produce efecte de la data ultimei actualizării.
• Ultima actualizare a Politicii produce efecte din data de: 23.11.2023.
• Politica noastră se aplică aplicației pentru Android și iOS denumită Visit Brăila.

3. Ce date personale colectăm de la dvs., de ce și cum le prelucrăm?

Pentru desfășurarea activității noastre curente, prin intermediul aplicației Visit Brăila colectăm și prelucrăm următoarele tipuri de date cu caracter personal:

Nu sunt prelucrate categorii de date speciale sau sensibile prin intermediul aplicației.

4. În ce scop și cum prelucrăm datele colectate prin intermediul aplicației?

Datele personale se prelucrează specific doar în măsura în care este necesar și având în vedere următoarele scopuri:

Visit Brăila se identifică drept o platformă centralizată de turism, menită să faciliteze vizita în județul Brăila.   Atracții istorice, tururi pietonale, restaurante, cazări și multe altele sunt disponibile acum într-o singură aplicație. Aplicația oferă informații despre atracții mai puțin cunoscute, introducându-te în cultura zonei.

Atracțiile și tururile pietonale reprezintă nucleul platformei. Migrăm informația din format fizic și greu accesibil către digital prin atribuirea unei descrieri expresive. De asemenea, atracțiile sunt individualizate prin intermediul unor tag-uri de filtrare ce se pliază pe numeroase tipuri de activități turistice. Sunt furnizate date de geolocație pentru a naviga la adresa dorită, utilizând aplicația ta de hărți preferată. Rămâi conectat cu prietenii tăi, împărtășindu-ți următoarele destinații prin funcția de share.

După o zi lungă de vizitat, Visit Brăila vine în ajutorul turistului și nu numai cu o selecție atent aleasă de restaurante cu tematică și cu cele mai atractive cazări. Dat fiind faptul că informațiile sunt introduse de către localnici, vizitatorul are parte de o recenzie autentică a ceea ce înseamnă HoReCa la nivel local.

Nu în ultimul rând, secțiunea de tendințe zilnice face ca administratorii să actualizeze permanent recomandările și să creeze competiție la nivelul antreprenorilor din zonă, fiind totodată, o listă gata planificată a unui tur prin oraș.

Pentru o mai bună introducere în cultura locală, Visit Brăila vine în ajutor cu o secțiune dedicată evenimentelor. Cu o separare în funcție de perioada de desfășurare și cu o notificare zilnică, ne asigurăm că atât turiștii cât și cetățenii orașului nu vor rata niciun eveniment din zona lor de interes.

Prelucrarea va respecta principiul limitării la scop, respectiv datele vor fi colectate în scopuri determinate, explicite şi legitime şi nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare ştiinţifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile iniţiale.

Aplicația mobilă va fi distribuită prin intermediul magazinelor de aplicații ale companiilor Google și Apple.

5. De la cine și cum colectăm datele dvs. personale?

Unele date, cum ar fi IP-ul sau ID-ul echipamentului le primim de la telefonul dvs. Prelucrăm geolocația dvs. dacă vă dați permisiunea.

6. Care sunt temeiurile legale pe care ne bazăm pentru prelucrarea datelor dvs. personale?

Conform articolului 6 (1) din Regulamentul European nr. 679/2016 prelucrarea datelor este necesară

• prelucrarea se face în baza consimțământului dumneavoastră.
• prelucrarea este necesară în scopul intereselor legitime urmărite de operator (interpretarea datelor statistice).

7. Prelucrăm datele personale pentru crearea de profiluri sau pentru luarea deciziilor printr-un proces automatizat?

Nu folosim un proces exclusiv automat, fără intervenție umană pentru a lua decizii cu privire la dvs.

8. Păstrarea și ștergerea datelor

9. Cui dezvăluim / divulgăm datele dvs. personale?

Datele utilizatorilor aplicației Visit Brăila nu sunt transmise niciunei părți terțe.

Primăria Municipiului Brăila și Biblioteca județeană “Panait Istrati” Brăila - stocare pe serverul bibliotecii dar nu au acces la date cu caracter personal ale utilizatorilor aplicației.

10. Proceduri de gestionare sigură a datelor cu caracter personal. Sunt datele dvs. personale în siguranță?

Pentru prelucrarea datelor dvs. personale în condiții de siguranță pentru drepturile și libertățile dvs. fundamentale am luat măsuri tehnice și organizatorice adecvate pentru protecția datelor personale. Toate măsurile tehnice și organizatorice implementate de noi au scopul de a proteja datele dvs. personale împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale a acestora.

11. Suntem certificați și am aderat la un cod de conduită?

În România, până la data actualizării prezentei Politici, nu s-a înființat un organism de certificare autorizat pentru a atesta faptul că respectăm legislația în vigoare cu privire la protecția datelor personale și nici nu a fost elaborat și aprobat un Cod de conduită la care să putem adera, motiv pentru care adoptăm, inclusiv ca măsuri de bune practici, orice mijloace de securitate posibile pentru a asigura un grad de protecție cât mai ridicat pentru datele personale pe care le prelucrăm.

12. Care sunt drepturile dvs. garantate de GDPR?

Pentru conformare la prevederile Regulamentului 679/2016, vă garantăm respectarea următoarelor drepturi:

• Aveți dreptul de a va retrage, în orice moment, consimțământul cu privire la prelucrarea datelor cu caracter personal (în situația în care prelucrarea se bazează pe consimtamantul dumneavoastra). Retragerea consimțământului nu afectează legalitatea prelucrării datelor personale efectuată înainte de retragerea acestuia. Retragerea consimțământului se face la fel de ușor ca acordarea acestuia, printr-un e-mail trimis pe adresa:  visitbraila@pmbr.ro
• Aveți dreptul de a primi acces la datele dvs. personale pe care le prelucrăm, iar noi vă oferim o confirmare că vă prelucrăm datele personale, sau nu, iar, în caz afirmativ, vă furnizam toate informațiile obligatorii prevăzute de art. 15 GDPR, precum și o copie a acestor date, dacă solicitați acest lucru, în formatul solicitat de dvs. și pe calea de comunicare precizată de dvs. în cerere.
• Aveți dreptul de a obține de la noi rectificarea datelor cu caracter personal inexacte care vă privesc, fără întârzieri nejustificate, precum și completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare. Trebuie să comunicăm rectificarea datelor dvs. personale destinatarilor datelor dvs. personale (dacă există).
• Aveți dreptul de a solicita ștergerea datelor personale pe care le prelucrăm.

Suntem obligați să ștergem datele dvs. personale și vom face acest lucru fără întârzieri nejustificate, dacă se îndeplinesc următoarele condiții prevăzute de art. 17, alin 1 și 2 din GDPR:

• datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
• vă retrageți consimțământul pe baza căruia are loc prelucrarea și nu există niciun alt temei juridic pentru prelucrare;
• vă opuneți prelucrării din motive legate de situația particulară în care vă aflați și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea (art. 21, alin. 1 GDPR) sau vă opuneți prelucrării în scop de marketing direct (art. 21, alin. 2 GDPR);
• datele dvs. cu caracter personal au fost prelucrate ilegal;
• datele dvs. cu caracter personal trebuie șterse pentru respectarea unei obligații legale care ne revine în temeiul dreptului Uniunii sau al dreptului intern sub incidența căruia ne aflăm;
• datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale în mod direct unui copil.

În cazul în care am făcut publice datele cu caracter personal și suntem obligați să le ștergem, ținând seama de tehnologia disponibilă și de costul implementării, luăm măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa operatorii care vă prelucrează datele cu caracter personal că ați solicitat ștergerea de către acești operatori a oricăror linkuri către datele respective sau a oricăror copii sau reproduceri ale acestor date cu caracter personal.

Vom refuza ștergerea datelor dvs. personale în următoarele condiții prevăzute expres de art. 17, alin. 2 GDPR:

• dacă prelucrarea datelor personale este necesară pentru exercitarea dreptului la liberă exprimare și la informare;
• dacă prelucrarea datelor personale este necesară pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care ni se aplică sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care suntem învestiți, dacă va fi cazul;
• dacă prelucrarea datelor personale este necesară din motive de interes public în domeniul sănătății publice, în conformitate cu articolul 9 alineatul (2) literele (h) și (i) și cu articolul 9 alineatul (3) GDPR;
• dacă prelucrarea datelor personale este necesară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), în măsura în care exercitarea dreptului dvs. la ștergerea datelor personale este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective;
• dacă prelucrarea datelor personale este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

• Aveți dreptul de a solicita restricționarea datelor prelucrate în următoarele cazuri:

• contestați exactitatea datelor și vom restricționa prelucrarea acestora pentru o perioadă care ne permite să verificăm exactitatea datelor;
• prelucrarea este ilegală, iar dvs. vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
• noi nu mai avem nevoie de datele cu caracter personal în scopul prelucrării, dar dvs. ni le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță;
• vă opuneți prelucrării în conformitate cu art. 21 alin. 1 GDPR, pentru intervalul de timp în care verificăm dacă drepturile noastre legitime prevalează asupra drepturilor dvs.

În cazul în care prelucrarea a fost restricționată în temeiul motivelor expuse mai sus, datele dvs. cu caracter personal pot, cu excepția stocării, să fie prelucrate numai cu consimțământul dvs. sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru.

Dacă ați obținut de la noi restricționarea prelucrării, veți fi informat de către noi înainte de ridicarea restricției de prelucrare.

• Aveți dreptul la portabilitatea datelor. Puteți solicita în orice moment să primiți datele cu caracter personal care vă privesc și pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și aveți dreptul de a transmite aceste date altui operator, fără obstacole din partea noastră, în cazul în care:

• prelucrarea se bazează pe consimțământ;
• prelucrarea se bazează pe un contract încheiat între noi și dvs.
• prelucrarea este efectuată prin mijloace automate.

În exercitarea dreptului dvs. la portabilitatea datelor aveți dreptul ca datele cu caracter personal să fie transmise direct de la un operator la altul acolo unde acest lucru este fezabil din punct de vedere tehnic.

Exercitarea dreptului dvs. la portabilitatea datelor nu aduce atingere articolului 17 GDPR (dreptul la ștergerea datelor personale), deoarece respectivul drept nu se aplică prelucrării necesare pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul.

Dreptul dvs. la portabilitatea datelor nu aduce atingere drepturilor și libertăților altora. 

• Aveți dreptul de a vă opune, în orice moment, din motive legate de situația particulară în care vă aflați, prelucrării datelor personale efectuate în temeiul art. 6, alin. 1, lit. e) sau f) din GDPR, inclusiv creării de profiluri pe baza respectivelor dispoziţii.

Oprim imediat prelucrarea datelor personale în cazul în care vă opuneți prelucrării, cu excepţia cazului în care demonstrăm că avem motive legitime şi imperioase care justifică prelucrarea şi care prevalează asupra intereselor, drepturilor şi libertăţilor dvs. sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanţă.

Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, aveți dreptul de a vă opune în orice moment prelucrării în acest scop a datelor cu caracter personal care vă privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv, iar noi vom înceta imediat prelucrarea datelor dvs. personale în scop de marketing direct.

În contextul utilizării serviciilor societății informaționale vă puteți exercita dreptul de a vă opune prelucrării datelor personale prin mijloace automate care utilizează specificații tehnice.

În cazul în care prelucrăm datele dvs. personale în scopuri de cercetare științifică sau istorică sau în scopuri statistice, puteți, din motive legate de situația dvs. particulară, să vă opuneți prelucrării datelor cu caracter personal care vă privesc, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini din motive de interes public.

• Aveți dreptul de a dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă.

Dreptul dvs. de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată nu se aplică în cazul în care decizia:

1. este necesară pentru încheierea sau executarea unui contract între dvs. şi noi;
2. este autorizată prin dreptul Uniunii sau dreptul intern care ni se aplică nouă şi care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăţilor şi intereselor dvs. legitime;
3. dacă are la bază consimţământul dvs. explicit.

În cazurile menţionate la literele (a) şi (c), punem în aplicare măsuri corespunzătoare pentru protejarea drepturilor, libertăţilor şi intereselor dvs. Legitime și vă garantăm cel puţin dreptul dvs. de a obţine intervenţie umană din partea noastră pentru a vă exprima punctul de vedere şi a contesta decizia.

• Aveți dreptul de a dreptul de a depune o plângere în fața ANSPCP. Datele de contact ale Autorității Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sunt: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România, Email: anspdcp@dataprotection.ro, Telefon fix: +40.318.059.211, +40.318.059.212, Fax +40.318.059.602.

14. Cum vă puteți exercita aceste drepturi?

 Puteți să vă exercitați toate drepturile printr-o cerere depusă prin e-mail la adresa visitbraila@pmbr.ro