NOTĂ DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

(în temeiul art. 13–14 din Regulamentul (UE) 2016/679 – GDPR)

Prezenta Notă de informare descrie modalitatea în care datele tale cu caracter personal sunt colectate și prelucrate în contextul activităților desfășurate de grupul de inițiativă politică aflat în curs de constituire. După înregistrarea partidului politic rezultat din această inițiativă, vei primi o nouă Notă de informare emisă de partidul politic înregistrat, care va detalia scopurile și temeiurile prelucrării aplicabile, iar continuarea prelucrării datelor va avea loc numai dacă îți exprimi opțiunea în mod explicit.

1. Identitatea operatorului

1.1. Etapa actuală – grupul de inițiativă

În această etapă, datele sunt prelucrate de un grup de inițiativă politică, constituit din persoane fizice care colaborează pentru dezvoltarea unei inițiative civice și politice, care acționează ca operator de date, în sensul art. 4 pct. 7 GDPR, stabilind scopurile și mijloacele prelucrării.

1.2. Etapa viitoare – partidul politic înregistrat

Dupa înregistrarea partidului politic rezultat din inițiativă, acesta va dobândi calitatea de operator distinct, începând să prelucreze datele numai după:

1. transferul limitat al datelor de contact, efectuat de grupul de inițiativă în scopul exclusiv al îndeplinirii obligației de informare a noului operator;
2. transmiterea, de către partid, a noii Note de informare, întocmită conform art. 13–14 GDPR;
3. obținerea consimțământului explicit al persoanei vizate cu privire la orice prelucrare ulterioară.

Până la exprimarea consimțământului, partidul nu poate utiliza datele în nicio altă finalitate.

Partidul va emite o nouă notă de informare, care va detalia temeiurile și scopurile proprii ale prelucrării, conform obligațiilor ce îi revin potrivit GDPR și legislației specifice partidelor politice.

În această etapă, vei avea opțiunea:

• de a permite ca datele tale să fie prelucrate și de către partid, conform noilor scopuri; sau
• de a solicita ștergerea datelor.

2. Categorii de date prelucrate

În etapa actuală, pot fi colectate și prelucrate următoarele date:

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• localitate/județ;
• domeniu de activitate;
• disponibilitate de implicare;
• orice informații furnizate voluntar prin câmpuri deschise.

Nu se colectează date speciale în sensul art. 9 alin. (1) GDPR (inclusiv opinii politice).

3. Scopurile prelucrării

Datele sunt prelucrate în următoarele scopuri:

1. menținerea legăturii cu persoanele interesate de activitățile inițiativei;
2. transmiterea de informații privind activități civice, consultări, evenimente și oportunități de implicare;
3. organizarea internă a grupurilor de competență și structurarea activităților inițiativei, inclusiv prin instrumente digitale și/sau sisteme bazate pe inteligență artificială,
4. gestionarea procedurii de tranziție către partidul politic înregistrat, respectiv:
   • transferul limitat al datelor de contact către partid, în vederea executării obligației de informare prevăzute de art. 13–14 GDPR;
   • transmiterea de către partid a noii Note de informare;
   • solicitarea de către partid a exprimării consimțământului pentru prelucrările ulterioare.
   • Scopul de la lit. d) este limitat la efectuarea comunicării obligatorii prevăzute de GDPR.

4. Temeiul juridic al prelucrării

Prelucrarea datelor tale în etapa de inițiativă se întemeiază pe:

Art. 6 alin. (1) lit. a GDPR – consimțământul persoanei vizate.

Consimțământul este voluntar, specific, informat și explicit prin bifarea opțiunii din formular.

5. Prelucrări automate și utilizarea instrumentelor de inteligență artificială

Anumite operațiuni pot fi realizate prin mijloace automate, inclusiv cu ajutorul unor instrumente de inteligență artificială, utilizate exclusiv în scopuri de organizare internă, precum:

• structurarea și organizarea datelor colectate;
• alocarea persoanelor în grupuri tematice de competență;
• verificarea și completarea informațiilor prin consultarea unor surse publice (de exemplu, profiluri profesionale public disponibile);
• generarea de sugestii privind organizarea activităților.
• prelucrarea datelor în vederea comunicării informațiilor necesare privind procedura de înregistrare a partidului politic rezultat din inițiativă și transmiterii noii Note de informare pentru exprimarea opțiunii privind continuarea prelucrării datelor.

Aceste procesări au rol exclusiv tehnic și organizatoric, rezultatele lor fiind supuse unei verificări sau ajustări manuale.

Nu se realizează decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau să afecteze în mod semnificativ persoana vizată, în sensul art. 22 GDPR.

6. Absența evaluărilor de tip „social scoring”

Nu utilizăm sisteme sau proceduri, conform art. 5 din Regulamentul european privind inteligența artificială (AI Act), care să implice:

• evaluări ale comportamentului social, moral sau politic;
• scoruri privind loialitatea, influența, reputația sau alte atribute personale;
• clasificări valorice („important”, „neimportant” etc.);
• restricționarea accesului la activități pe baza unor analize automate;
• profilări psihologice sau ideologice.

7. Transferul datelor către partidul politic înregistrat

Transferul datelor din etapa actuală către partidul politic înregistrat nu este automat și nu este acoperit de prezenta notă.

Transferul se poate realiza numai dacă:

1. persoana vizată este informată în prealabil asupra:
   • identității noului operator (partidul),
   • scopurilor distincte ale prelucrării,
   • temeiurilor aplicabile;
2. persoana vizată își exprimă opțiunea privind continuarea prelucrării datelor de către partid.

8. Destinatarii datelor

Datele pot fi accesate de:

• membrii Grupului de inițiativă care au atribuții relevante
• furnizor IT: Senior Interactive SRL (administrator tehnic al site-ului)
• furnizori de servicii digitale (analiză, marketing, email), listați generic conform art. 13 GDPR
• autorităților publice, exclusiv în baza unei obligații legale

Accesul este limitat, securizat și acordat doar în scopurile descrise.

Datele sunt prelucrate folosind:

• WordPress (platforma site-ului)
• The Marketer (formulare + email marketing)
• Amazon Web Services – UE (găzduire site)

Nu transferăm date către terți și nu realizăm transferuri în afara Spațiului Economic European.

9. Perioada de stocare

Datele colectate sunt păstrate până la retragerea consimțământului sau 3 ani de la ultima interacțiune.

La expirarea termenului sau la retragerea consimțământului, datele vor fi șterse.

10. Drepturile persoanei vizate

În conformitate cu GDPR, ai următoarele drepturi:

• dreptul de acces;
• dreptul la rectificare;
• dreptul la ștergere („dreptul de a fi uitat”);
• dreptul la restricționare;
• dreptul la opoziție;
• dreptul la portabilitate;
• dreptul de a nu face obiectul unei decizii automate
• dreptul de a-ți retrage consimțământul în orice moment.

Solicitările pot fi adresate la: [introduceți adresa de e-mail]

Ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor: www.dataprotection.ro

11. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, alterării, divulgării sau distrugerii accidentale sau ilegale.

12. Actualizarea Notei

Această Notă poate fi modificată ori de câte ori este necesar. Versiunea actualizată va fi publicată pe pagina inițiativei.