INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL – în vigoare din 9.08.2024

Prezentul document are rolul de a vă informa cu privire la prelucrarea datelor personale și drepturile dumneavoastră în calitate de persoană vizată în conformitate cu Regulamentul general privind protecția datelor (UE) 2016/679 (“GDPR”).

În tot cuprinsul prezentei informări, noțiunea de persoană vizată are următoarele semnificații: vizitatorii website-ului Magistrala6.ro, respectiv persoanele fizice și reprezentanții persoanelor juridice care navighează pe situl Magistralei 6.

INTRODUCERE

Situl Magistrala6.ro (denumit în continuare „Site-ul” sau “Platforma”) este deținut și administrat de către Societatea Comercială de Transport cu Metroul Bucuresti „ Metrorex” S.A., persoană juridică de drept român cu sediul în Bd. Dinicu Golescu Nr. 38, București, sector 1, înregistrată la Registrul Comerțului cu J40/6880/1999, Cod Unic de înregistrare 13863739 („Societatea”) (”Operatorul”).

DATELE DE CONTACT ALE RESPONSABILULUI CU PROTECȚIA DATELOR

Persoana responsabilă cu protecția datelor personale poate fi contactată prin e-mail la dpo@metrorex.ro sau prin poștă la sediul social sus-menționat.

DATELE PERSONALE PRELUCRATE

Situl Magistrala6.ro prelucrează următoarele date personale:

• date personale de identificare: e-mail, nume și prenume și numărul de telefon, în cazul în care doriți să ni-l transmiteți/ Aceste date sunt necesare pentru prelucrarea datelor și mesajelor transmise prin intermediul formularului de contact;
• adresa Internet Protocol (“IP”), parola prelucrate atunci când navigați pe site și atunci când trimiteți e-mail-uri sau completați formularul de contact pe website-ul www.Magistrala6.ro;
• informații despre dispozitivul folosit (cum ar fi modelul de hardware, versiunea sistemului de operare, identificatorii unici ai dispozitivului și informații despre rețeaua mobilă, inclusiv numărul de telefon);
• informații despre evenimentele survenite pe dispozitiv, cum ar fi erorile, activitatea sistemului, setările hardware, tipul de browser, limba acestuia, data și ora solicitării dvs. și adresa URL de referință;
• cookie-uri care pot identifica în mod unic browser-ul dvs. Pentru mai multe informații privind politica de utilizare a cookie-urilor faceți click aici (link politica de cookies);
• informații despre locație prin folosirea diverselor tehnologii pentru a stabili locația, inclusiv adresa IP.
• preferințele dumneavoastră de navigare pe situl web
• căutari in situl nostru

PRELUCRAREA DATELOR. SCOPUL PRELUCRĂRII. TEMEIUL LEGAL

Situl Magistrala6.ro prelucrează datele personale prin următoarele operațiuni: colectarea, înregistrarea, organizarea, stocarea, modificarea, extragerea, consultarea, utilizarea, transmiterea, combinarea, blocarea, restricționarea, ștergerea, distrugerea, arhivarea datelor cu caracter personal.

Tip de date	Scopurile prelucrării	Temeiuri legale	Categoriile de destinatari ai datelor
Date de contact: adresa de email, nume si prenume	Oferirea de asistență cu privire la mesajele transmise către Magistrala6.ro, prin intermediul tuturor canalelor disponibile în acest sens (e.g. site internet, paginile de pe retelele de socializare – Facebook, Instagram, Youtube.)	Articolul 6, alineat 1, litera c –  prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului; (e.g., furnizarea de informații despre derularea constructiei Magistralei 6);	Platforma WordPress Meta, Google ( Youtube ) Furnizorul serviciilor de marketing online
Email ( furnizat prin formularul de contact )	furnizarea de servicii suport pentru solicitările dvs. (e.g., soluționarea cererilor, reclamațiilor și petițiilor formulate de către clienți) prin intermediul mijloacelor de comunicare (e.g., e-mail, poștă);	Articolul 6, alineat 1, litera F- Interes Legitim “prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.”	Platforma WordPress, Compania de gazduire a websitului, Constructorii si Supervizorii proiectului Magistrala6.ro – departamentele de PR
Informații despre dispozitivul folosit (cum ar fi modelul de hardware, versiunea sistemului de operare, identificatorii unici ai dispozitivului și informații despre rețeaua mobilă, inclusiv numărul de telefon); adresa IP;	analizarea comportamentului persoanei vizate/oricărei persoane care accesează pagina referitoare la Magistrala6.ro de pe site-ul www.Magistrala6.ro prin folosirea de cookies, atât ale Magistrala6.ro, cât și ale partenerilor contractuali ai Magistrala6.ro, cu scopul de a furniza conținut, adaptat preferințelor utilizatorului. Magistrala6.ro  aplică în acest sens Politica de utilizare a cookie-urilor disponibilă pe website-ul www.Magistrala6.ro	Articolul 6, alineat 1, litera a- în baza consimțământului  acordat prin selectarea opțiunilor privind modulele cookies – in cazul modulelor cookies care nu sunt absolut necesare funcționării sitului web;   Articolul 6, alineat 1, litera F- Interes Legitim “prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.” – in cazul modulelor cookies care sunt absolut necesare funcționării paginii de internet;	Furnizorul serviciilor de marketing online, Gooogle, WordPress,
Informații despre dispozitivul folosit (cum ar fi modelul de hardware, versiunea sistemului de operare, identificatorii unici ai dispozitivului și informații despre rețeaua mobilă, inclusiv numărul de telefon); adresa IP;	efectuarea de analize interne (incluzând analize statistice) pentru îmbunătățirea și dezvoltarea de servicii, precum și efectuarea de studii și analize de piață cu privire la  Magistrala6.ro pentru îmbunătățirea acesteia;	Articolul 6, alineat 1, litera F- Interes Legitim “prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.”	–
Email, informații despre dispozitivul folosit (cum ar fi modelul de hardware, versiunea sistemului de operare, identificatorii unici ai dispozitivului și informații despre rețeaua mobilă, inclusiv numărul de telefon); adresa IP;	arhivarea atât în format letric cât și în format electronic a mesajelor transmise prin intermediul site-ului web cu privire la relația cu Persoana vizată;	Articolul 6, alineat 1, litera F- Interes Legitim “prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.”	–
Email Informații despre dispozitivul folosit (cum ar fi modelul de hardware, versiunea sistemului de operare, identificatorii unici ai dispozitivului și informații despre rețeaua mobilă, inclusiv numărul de telefon); adresa IP;	soluționarea litigiilor, investigațiilor sau oricăror altor petiții/plângeri la care Magistrala6.ro este parte.	Articolul 6, alineat 1, litera F- Interes Legitim “prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.”	Avocati, Consultanti, Instanțe de judecată, autorități publice competente, inclusiv în domeniul investigării fraudelor informatice.

LISTA DESTINATARILOR DATELOR PERSONALE

• Supervizor: Asocierea Padeco Co. Ltd. – Oriental Consultants Global Co. Ltd. – Metroul S.A.
• Constructori: Asocierea Alsim Alarko – Makyol și Asocierea Gülermak Ağir Sanayi Insaat Ve Taahhüt A.S.-Somet SA
• Autorități publice cu atribuții de control

INFORMAȚII CU PRIVIRE LA TRANSFERUL DATELOR PERSONALE ÎNTR-O ȚARĂ DIN AFARA ZONEI ECONOMICE EUROPENE

Site-ul Magistrala6.ro nu transferă date cu caracter personal ale clienților în afara României sau statelor din cadrul UE/EEA.

STOCAREA DATELOR PERSONALE

Datele personale vor fi stocate atât timp cât este necesar pentru scopurile menționate mai sus sau pe perioada de timp prevăzută de dispozițiile legale generale, precum și cele aplicabile în acord cu legislația în domeniul arhivistic. Cu excepția datelor colectate prin intermediul modulelor cookies, a căror durată este prevăzută în Politica de cookies (click aici), precum și a cazului în care există o prevedere legală expresă, datele personale vor fi păstrate maxim 3 (trei) ani de la data la care Magistrala6.ro a interacționat ultima dată cu dvs.

DREPTURILE PE CARE LE AVEȚI CU PRIVIRE LA DATELE DVS. CU CARACTER PERSONAL PRELUCRATE DE Magistrala6.ro

1. Dreptul de acces la datele cu caracter personal – puteți obține din partea noastră o confirmare a faptului că Magistrala6.ro prelucrează sau nu date personale care vă privesc și ce astfel de date sunt prelucrate.
2. Dreptul la rectificare – puteți solicita rectificarea sau actualizarea datelor personale inexacte sau incomplete.
3. Dreptul la ștergerea datelor sau „dreptul de a fi uitat” – puteți solicita ștergerea datelor personale care vă privesc în anumite cazuri precum (i) datele personale nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate, (ii) datele dumneavoastră au fost prelucrate ilegal, (iii) prelucrarea datelor a avut loc pe baza consimțământului dumneavoastră, iar acesta a fost retras.
4. Dreptul de a vă retrage consimțământul – Consimțământul poate fi retras în orice moment atunci când prelucrarea datelor cu caracter personal care vă privesc a fost efectuată pe baza consimțământului dumneavoastră.
5. Dreptul la restricționarea prelucrării – puteți solicita restricționarea prelucrării datelor cu caracter personal care vă privesc în anumite circumstanțe, precum (i) dumneavoastră contestați exactitatea datelor pe perioada ce ne-ar permite verificarea exactității acelor date, (ii) datele dumneavoastră au fost prelucrate ilegal, iar dumneavoastră vă opuneți ștergerii acestora solicitând restricționarea utilizării lor.
6. Dreptul la portabilitatea datelor – puteți solicita și primi datele cu caracter personal care vă privesc și pe care ni le-ați furnizat cu dreptul de a le transmite unui alt operator în cazul în care prelucrarea datelor s-a efectuat fie în baza consimțământului dumneavoastră sau a contractului încheiat cu noi, iar prelucrarea datelor cu caracter personal s-a efectuat prin mijloace automate. Acest drept poate fi exercitat numai în măsura în care prelucrarea datelor furnizate a fost efectuată exclusiv prin mijloace automate și doar acolo unde extragerea acestor date este fezabilă din punct de vedere al capacităților tehnice folosite de Magistrala6.ro la momentul solicitării.
7. Dreptul la opoziție – vă puteți opune din motive legate de situația particulară în care vă aflați prelucrării datelor cu caracter personal în anumite circumstanțe, precum (i) prelucrarea a fost efectuată în interesul nostru legitim sau (ii) prelucrarea are drept scop marketingul direct, inclusiv crearea de profiluri pe baza respectivelor dispoziții.
8. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor dumneavoastră, inclusiv crearea de profiluri care produc efecte juridice sau care vă afectează semnificativ. În cazul în care Magistrala6.ro va lua decizii automate în legătură cu datele cu caracter personal puteți (i) cere și obține intervenția umană cu privire la respectiva prelucrare, (ii) își poate exprima punctul de vedere cu privire la respectiva prelucrare și (iii) contesta decizia.
9. Dreptul de a fi notificat cu privire la breșe de securitate care au sau ar putea avea impact asupra datelor personale.
10. Dreptul de a depune o plângere la Magistrala6.ro și/sau la autoritatea competentă privind protecția datelor și de a vă adresa justiției.

Pentru exercitarea acestor drepturi, precum și pentru întrebări suplimentare cu privire la această informare sau în legătură cu prelucrarea de către site-ul Magistrala6.ro a datelor personale, vă rugăm să contactați responsabilul nostru pentru protecția datelor personale prin e-mail la adresa dpo@metrorex.ro prin poștă sau prin cerere scrisă și semnată olograf la adresa sediului social specificat mai sus. Cererea dvs va fi analizată și soluționată în termen de 30 de zile de la data înregistrării.

Pentru a depune o sesizare/reclamație la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, datele de contact sunt:

• Web site: http://www.dataprotection.ro/
• Email: anspdcp@dataprotection.ro
• Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
• Telefon fix: +40.318.059.211, +40.318.059.212
• Cabinet Președinte: +40.318.059.220
• Fax: +40.318.059.60

MĂSURI TEHNICE ȘI ORGANIZATORICE

Măsuri Tehnice

• Criptarea Datelor: Utilizarea criptării pentru a proteja datele personale stocate și transmise, în special atunci când sunt implicate transferuri de date prin rețele publice.
• Controlul Accesului: Implementarea unor sisteme de control al accesului pentru a asigura că doar personalul autorizat are acces la datele cu caracter personal. Aceasta include gestionarea drepturilor de utilizator și utilizarea autentificării puternice.
• Protecția Rețelei: Utilizarea de firewall-uri, sisteme de detectare a intruziunilor și alte tehnologii pentru a proteja rețelele împotriva accesului neautorizat și a atacurilor cibernetice.
• Securitatea Aplicațiilor: Asigurarea securității aplicațiilor care prelucrează date personale prin teste de penetrare, scanări de vulnerabilități și revizuiri de cod.
• Gestionarea Incidentelor de Securitate: Implementarea unor proceduri pentru detectarea rapidă a incidentelor de securitate și pentru răspunsul eficient la astfel de evenimente.
• Backup și Recuperare: Crearea și testarea regulată a backup-urilor datelor pentru a preveni pierderea sau deteriorarea acestora și pentru a asigura recuperarea rapidă în caz de incident.
• Securitatea Fizică: Protejarea accesului fizic la hardware și medii de stocare care conțin date personale.
• Actualizări de Securitate: Menținerea actualizată a tuturor sistemelor și aplicațiilor pentru a proteja împotriva vulnerabilităților cunoscute.

Măsuri Organizatorice

• Dezvoltarea și implementarea de politici și proceduri de protecție a datelor care sunt revizuite și actualizate periodic.
• Asigurarea că toți angajații primesc formare regulată privind protecția datelor și sunt conștienți de responsabilitățile lor în ceea ce privește prelucrarea datelor.
• Clarificarea rolurilor și responsabilităților angajaților în ceea ce privește protecția datelor.
• Realizarea de evaluări de impact privind protecția datelor pentru procesele noi sau revizuite care implică prelucrarea datelor personale.
• Asigurarea că toți terții care prelucrează date personale în numele organizației respectă cerințele de securitate și confidențialitate.
• Efectuarea de audituri și evaluări periodice pentru a verifica conformitatea cu politici și standardele de protecție a datelor.
• Dezvoltarea și testarea planurilor de răspuns la incidente care includ notificarea autorităților de reglementare și a persoanelor vizate, după caz.

PROCEDURI ÎN CAZUL UNEI ÎNCĂLCĂRI A SECURITĂȚII DATELOR

O încălcare de securitate a datelor se referă la orice incident care duce la accesul neautorizat, divulgarea, alterarea, pierderea sau distrugerea accidentală sau ilegală a datelor personale prelucrate pe www.Magistrala6.ro. Echipa noastră IT monitorizează în mod continuu sistemele pentru a detecta orice activitate suspectă. În cazul detectării unei potențiale încălcări, aceasta trebuie raportată imediat responsabilului cu protecția datelor.

La detectarea unei încălcări, vom lua măsuri imediate pentru a limita impactul, inclusiv izolarea sistemului afectat și evaluarea naturii și amploarea încălcării. În cazul unei încălcări care prezintă un risc pentru drepturile și libertățile persoanelor vizate, vom notifica autoritatea de supraveghere competentă în termen de 72 de ore de la descoperirea încălcării. Dacă încălcarea de securitate prezintă un risc ridicat pentru drepturile și libertățile individuale, persoanele vizate vor fi notificate fără întârzieri nejustificate.

Toate incidentele de securitate vor fi documentate, inclusiv detalii despre încălcare, efectele acesteia și măsurile luate ca răspuns. Vom evalua și revizui practicile noastre de securitate pentru a preveni incidente similare în viitor și vom actualiza procedurile noastre în funcție de lecțiile învățate.