Politica de confidențialitate

INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL – în vigoare din 9.08.2024

updatat 22.08.2025

Prezentul document are rolul de a vă informa cu privire la prelucrarea datelor personale și drepturile dumneavoastră în calitate de persoană vizată în conformitate cu Regulamentul general privind protecția datelor (UE) 2016/679 (“GDPR”).

În tot cuprinsul prezentei informări, noțiunea de persoană vizată are următoarele semnificații: vizitatorii website-ului Magistrala6.ro, respectiv persoanele fizice și reprezentanții persoanelor juridice care navighează pe situl Magistralei 6.

INTRODUCERE

Situl Magistrala6.ro (denumit în continuare „Site-ul” sau “Platforma”) este deținut și administrat de către Societatea Comercială de Transport cu Metroul Bucuresti „ Metrorex” S.A., persoană juridică de drept român cu sediul în Bd. Dinicu Golescu Nr. 38, București, sector 1, înregistrată la Registrul Comerțului cu J40/6880/1999, Cod Unic de înregistrare 13863739 („Societatea”) (”Operatorul”).

DATELE DE CONTACT ALE RESPONSABILULUI CU PROTECȚIA DATELOR

Persoana responsabilă cu protecția datelor personale poate fi contactată prin e-mail la dpo@metrorex.ro sau prin poștă la sediul social sus-menționat.

DATELE PERSONALE PRELUCRATE

Situl Magistrala6.ro prelucrează următoarele date personale:

date personale de identificare: e-mail, nume și prenume și numărul de telefon, în cazul în care doriți să ni-l transmiteți/ Aceste date sunt necesare pentru prelucrarea datelor și mesajelor transmise prin intermediul formularului de contact;
adresa Internet Protocol (“IP”), parola prelucrate atunci când navigați pe site și atunci când trimiteți e-mail-uri sau completați formularul de contact pe website-ul www.Magistrala6.ro;
informații despre dispozitivul folosit (cum ar fi modelul de hardware, versiunea sistemului de operare, identificatorii unici ai dispozitivului și informații despre rețeaua mobilă, inclusiv numărul de telefon);
informații despre evenimentele survenite pe dispozitiv, cum ar fi erorile, activitatea sistemului, setările hardware, tipul de browser, limba acestuia, data și ora solicitării dvs. și adresa URL de referință;
cookie-uri care pot identifica în mod unic browser-ul dvs. Pentru mai multe informații privind politica de utilizare a cookie-urilor faceți click aici (link politica de cookies);
informații despre locație prin folosirea diverselor tehnologii pentru a stabili locația, inclusiv adresa IP.
preferințele dumneavoastră de navigare pe situl web
căutari in situl nostru

PRELUCRAREA DATELOR. SCOPUL PRELUCRĂRII. TEMEIUL LEGAL

Situl Magistrala6.ro prelucrează datele personale prin următoarele operațiuni: colectarea, înregistrarea, organizarea, stocarea, modificarea, extragerea, consultarea, utilizarea, transmiterea, combinarea, blocarea, restricționarea, ștergerea, distrugerea, arhivarea datelor cu caracter personal.

Tip de date	Scopurile prelucrării	Temeiuri legale	Categoriile de destinatari ai datelor
Date de contact: adresa de email, nume si prenume	Oferirea de asistență cu privire la mesajele transmise către Magistrala6.ro, prin intermediul tuturor canalelor disponibile în acest sens (e.g. site internet, paginile de pe retelele de socializare – Facebook, Instagram, Youtube.)	Articolul 6, alineat 1, litera c – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului; (e.g., furnizarea de informații despre derularea constructiei Magistralei 6);	Platforma WordPress Meta, Google ( Youtube ) Furnizorul serviciilor de marketing online
Email ( furnizat prin formularul de contact )	furnizarea de servicii suport pentru solicitările dvs. (e.g., soluționarea cererilor, reclamațiilor și petițiilor formulate de către clienți) prin intermediul mijloacelor de comunicare (e.g., e-mail, poștă);	Articolul 6, alineat 1, litera F- Interes Legitim “prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.”	Platforma WordPress, Compania de gazduire a websitului, Constructorii si Supervizorii proiectului Magistrala6.ro – departamentele de PR
Informații despre dispozitivul folosit (cum ar fi modelul de hardware, versiunea sistemului de operare, identificatorii unici ai dispozitivului și informații despre rețeaua mobilă, inclusiv numărul de telefon); adresa IP;	analizarea comportamentului persoanei vizate/oricărei persoane care accesează pagina referitoare la Magistrala6.ro de pe site-ul www.Magistrala6.ro prin folosirea de cookies, atât ale Magistrala6.ro, cât și ale partenerilor contractuali ai Magistrala6.ro, cu scopul de a furniza conținut, adaptat preferințelor utilizatorului. Magistrala6.ro aplică în acest sens Politica de utilizare a cookie-urilor disponibilă pe website-ul www.Magistrala6.ro	Articolul 6, alineat 1, litera a- în baza consimțământului acordat prin selectarea opțiunilor privind modulele cookies – in cazul modulelor cookies care nu sunt absolut necesare funcționării sitului web; Articolul 6, alineat 1, litera F- Interes Legitim “prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.” – in cazul modulelor cookies care sunt absolut necesare funcționării paginii de internet;	Furnizorul serviciilor de marketing online, Gooogle, WordPress,
Informații despre dispozitivul folosit (cum ar fi modelul de hardware, versiunea sistemului de operare, identificatorii unici ai dispozitivului și informații despre rețeaua mobilă, inclusiv numărul de telefon); adresa IP;	efectuarea de analize interne (incluzând analize statistice) pentru îmbunătățirea și dezvoltarea de servicii, precum și efectuarea de studii și analize de piață cu privire la Magistrala6.ro pentru îmbunătățirea acesteia;	Articolul 6, alineat 1, litera F- Interes Legitim “prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.”	–
Email, informații despre dispozitivul folosit (cum ar fi modelul de hardware, versiunea sistemului de operare, identificatorii unici ai dispozitivului și informații despre rețeaua mobilă, inclusiv numărul de telefon); adresa IP;	arhivarea atât în format letric cât și în format electronic a mesajelor transmise prin intermediul site-ului web cu privire la relația cu Persoana vizată;	Articolul 6, alineat 1, litera F- Interes Legitim “prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.”	–
Email Informații despre dispozitivul folosit (cum ar fi modelul de hardware, versiunea sistemului de operare, identificatorii unici ai dispozitivului și informații despre rețeaua mobilă, inclusiv numărul de telefon); adresa IP;	soluționarea litigiilor, investigațiilor sau oricăror altor petiții/plângeri la care Magistrala6.ro este parte.	Articolul 6, alineat 1, litera F- Interes Legitim “prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.”	Avocati, Consultanti, Instanțe de judecată, autorități publice competente, inclusiv în domeniul investigării fraudelor informatice.

Prelucrarea Datelor prin Pagina Oficială de Facebook

În cadrul strategiei de comunicare a Proiectului Magistrala 6, Metrorex utilizează și canale de social media. Cel mai important dintre acestea este pagina oficială de Facebook “Magistrala 6 – Legătura rețelei de metrou cu Aeroportul Internațional Henri Coandă” (administrată în colaborare cu partenerii de proiect). Această pagină ne permite să distribuim noutăți despre proiect și să interacționăm cu publicul pe platforma Facebook.

Ce date sunt prelucrate prin intermediul paginii de Facebook și în ce scop? Atunci când vizitați sau interacționați cu pagina noastră de Facebook, anumite date personale vor fi prelucrate atât de către Facebook (Meta Platforms Ireland Ltd.), cât și de către noi, în calitate de administratori ai paginii:

Dacă urmați pagina (“Like/Follow”), deveniți unul dintre urmăritorii noștri. Putem vedea numele dumneavoastră de profil public și fotografia de profil (dacă sunt setate ca publice), așa cum apar ele pe platforma Facebook, însă nu și alte informații private din contul dumneavoastră. Scopul pentru noi este pur statistic (știm câți urmăritori avem) și de vizibilitate – putem recunoaște uneori persoane sau organizații interesate de proiect.
Dacă trimiteți un mesaj privat paginii (prin Facebook Messenger), vom avea acces la profilul dumneavoastră public (care de obicei include numele și eventual poza de profil) precum și la conținutul mesajului trimis și la data/ora acestuia. Vom folosi aceste informații strict pentru a vă răspunde la mesaj, în același canal (prin mesaj privat), oferindu-vă asistența sau informațiile solicitate. De exemplu, dacă ne întrebați pe Messenger despre stadiul lucrărilor, vom folosi numele dvs. (pentru a vă adresa răspunsul personalizat) și vom formula un răspuns la întrebarea dumneavoastră.
Dacă comentați la o postare de pe pagina noastră, comentariul dumneavoastră va fi public vizibil pe Facebook, alături de numele de profil. Și noi vom vedea acel comentariu și profilul dumneavoastră public. Vom prelucra aceste date pentru a gestiona pagina – de exemplu, putem răspunde la comentariul dumneavoastră, dacă este o întrebare sau putem modera comentariul dacă încalcă reguli (de ex. conținut jignitor sau off-topic). Numele de profil și comentariul rămân vizibile public pe pagina noastră atâta timp cât nu le ștergeți dumneavoastră (sau, eventual, cât timp pagina rămâne activă și noi nu ștergem conținutul respectiv conform regulilor de moderare).
Dacă dați like/react/share la una dintre postările noastre, putem vedea acest lucru (de exemplu, lista persoanelor care au apreciat o postare este accesibilă administratorilor paginii). Și în acest caz avem acces doar la informațiile pe care dumneavoastră le faceți publice pe profilul Facebook și nu utilizăm aceste date decât pentru a evalua gradul de interacțiune al publicului cu conținutul nostru. Interacțiunile dvs. (like, share) pot fi văzute și de prietenii dumneavoastră de pe Facebook, în funcție de setările contului pe care îl dețineți, dar Metrorex nu le folosește în scop individual de marketing.
Ocazional, pagina noastră ar putea organiza concursuri sau campanii (deși în prezent nu e cazul). Dacă ar fi situația, v-am informa separat cu privire la orice prelucrări suplimentare de date (de ex., dacă ar trebui să ne furnizați nume și adresă pentru livrarea unui premiu). În lipsa unor astfel de contexte speciale, ne limităm la interacțiunile generale descrise mai sus.

Date statistice și insight-uri: Facebook prelucrează datele vizitatorilor paginii noastre și ne furnizează statistici agregate cunoscute ca Facebook Page Insights. Aceste statistici nu includ date care să vă identifice direct; ele cuprind metrici precum: numărul total de vizualizări ale paginii, numărul de persoane cărora le-a fost afișat conținutul paginii, numărul de interacțiuni (aprecieri, distribuiri, comentarii) la postări, distribuția demografică aproximativă a urmăritorilor (pe categorii de vârstă și gen, dacă aceste informații sunt disponibile), orele din zi cu activitate maximă, și altele similare. Folosim aceste informații în interesul nostru legitim de a înțelege impactul comunicării noastre și de a îmbunătăți conținutul – practic, vedem ce tip de postări atrag mai mult interes și calibrăm comunicarea pe viitor. Aceste date statistice sunt disponibile doar în formă anonimizată (nu vedem cine anume a făcut o anumită acțiune, ci doar totaluri și tendințe).

Relația Metrorex – Facebook (Meta) privind protecția datelor: Atunci când vizitați pagina noastră de Facebook, datele dumneavoastră sunt prelucrate de platforma Facebook conform propriei politici de confidențialitate a acesteia. Facebook (compania Meta Platforms Ireland Ltd. pentru utilizatorii din UE) este un operator de date independent pentru majoritatea prelucrărilor care au loc pe site-ul său. De exemplu, dacă Facebook folosește datele despre activitatea dvs. pentru a vă afișa reclame personalizate, o face în baza consimțământului sau setărilor alese de dumneavoastră față de Facebook, Metrorex neavând acces la acele detalii. În contextul paginii noastre, Metrorex și Meta Platforms Ireland pot fi considerați operatori asociați pentru o parte din prelucrări – în special pentru cele legate de Page Insights (statisticile agregate despre care vorbeam). Conform unui acord standard (denumit “Page Insights Controller Addendum”), Meta Platforms Ireland își asumă responsabilitatea principală pentru respectarea obligațiilor GDPR privind Page Insights și funcționarea cookie-urilor de pe platforma Facebook. Cu alte cuvinte, Facebook se obligă să informeze utilizatorii și să obțină consimțămintele necesare pentru cookie-urile pe care le folosește în scop de statistică și publicitate (inclusiv cele care contribuie la Page Insights). De asemenea, Facebook este responsabil de gestionarea drepturilor persoanelor vizate în ceea ce privește datele prelucrate pe platforma sa (de exemplu, dreptul de acces la informațiile din contul Facebook, dreptul de ștergere a unui comentariu, etc.). Metrorex, ca administrator al paginii, are la rândul său obligația de a respecta GDPR în ceea ce privește operațiunile de prelucrare pe care le realizează (cele descrise la punctele anterioare: vizualizarea profilului public în momentul mesajelor/comentariilor și utilizarea datelor pentru a răspunde sau modera). De asemenea, ne asigurăm că nu colectăm sau stocăm în afara Facebook nicio informație personală prin intermediul paginii, în afara platformei, fără temei legal.

Recomandare: Pentru o înțelegere deplină a modului în care Facebook prelucrează datele dumneavoastră (inclusiv ce tipuri de date colectează, în ce scopuri le folosește, baza legală invocată de Facebook și cum le puteți gestiona), vă rugăm să consultați direct Politica de Confidențialitate a Facebook/Meta disponibilă pe site-ul lor oficial. Facebook prelucrează un volum mare de date despre utilizatori în calitate de operator independent, iar aceste prelucrări sunt dincolo de controlul Metrorex. Puteți accesa politica Meta la adresa https://www.facebook.com/privacy/policy (sau prin secțiunea “Setări & Confidențialitate” din aplicația Facebook). Rețineți că toate datele pe care dumneavoastră le distribuiți pe Facebook (inclusiv interacțiunile cu pagina noastră) sunt stocate de Facebook și pot fi utilizate de acesta conform propriilor termeni. Metrorex nu transmite și nu exportă datele despre urmăritorii sau vizitatorii paginii noastre către alte sisteme; ne limităm să folosim facilitățile oferite de platformă.

Cât timp păstrăm datele de pe Facebook? Interacțiunile dumneavoastră publice (comentarii, like-uri) rămân pe pagina noastră atâta vreme cât nu le ștergeți sau cât timp pagina este activă. Mesajele private rămân și ele în inbox-ul paginii pe platforma Facebook; nu le copiem în afara platformei decât dacă situația o impune (de exemplu, dacă formulați o solicitare oficială prin mesajul Facebook, aceasta poate fi extrasă și înregistrată în sistemul Metrorex de corespondență, pentru a fi tratată ca petiție). În absența unei astfel de necesități, conversațiile vor rămâne confidențiale în inbox-ul Facebook, unde doar echipa noastră de comunicare (restrânsă) are acces ca administrator al paginii. Datele statistice agregate sunt disponibile pe platforma Facebook atâta timp cât pagina rămâne activă, iar noi putem descărca anumite rapoarte anonime pentru uz intern, pe care le putem păstra pe durate mai lungi (fără ca acestea să conțină date personale identificabile).

Când interacționați cu noi pe Facebook, Meta Platforms Ireland prelucrează datele conform regulilor sale (Metrorex neavând control asupra algoritmilor și cookie-urilor Facebook), iar Metrorex folosește doar informațiile necesare (numele/profilul public și mesajele dumneavoastră) pentru a comunica cu dumneavoastră. Prezența noastră pe rețele sociale urmărește creșterea transparenței și încurajarea dialogului cu comunitatea interesată de proiect, respectând dreptul dumneavoastră la viață privată. Dacă aveți întrebări specifice despre datele colectate prin pagina noastră de Facebook, ne puteți contacta oricând (vedeți secțiunea de drepturi de mai jos).

LISTA DESTINATARILOR DATELOR PERSONALE

Supervizor: Asocierea Padeco Co. Ltd. – Oriental Consultants Global Co. Ltd. – Metroul S.A.
Constructori: Asocierea Alsim Alarko – Makyol și Asocierea Gülermak Ağir Sanayi Insaat Ve Taahhüt A.S.-Somet SA
Autorități publice cu atribuții de control

INFORMAȚII CU PRIVIRE LA TRANSFERUL DATELOR PERSONALE ÎNTR-O ȚARĂ DIN AFARA ZONEI ECONOMICE EUROPENE

Site-ul Magistrala6.ro nu transferă date cu caracter personal ale clienților în afara României sau statelor din cadrul UE/EEA.

STOCAREA DATELOR PERSONALE

Datele personale vor fi stocate atât timp cât este necesar pentru scopurile menționate mai sus sau pe perioada de timp prevăzută de dispozițiile legale generale, precum și cele aplicabile în acord cu legislația în domeniul arhivistic. Cu excepția datelor colectate prin intermediul modulelor cookies, a căror durată este prevăzută în Politica de cookies (click aici), precum și a cazului în care există o prevedere legală expresă, datele personale vor fi păstrate maxim 3 (trei) ani de la data la care Magistrala6.ro a interacționat ultima dată cu dvs.

DREPTURILE PE CARE LE AVEȚI CU PRIVIRE LA DATELE DVS. CU CARACTER PERSONAL PRELUCRATE DE Magistrala6.ro

Dreptul de acces la datele cu caracter personal – puteți obține din partea noastră o confirmare a faptului că Magistrala6.ro prelucrează sau nu date personale care vă privesc și ce astfel de date sunt prelucrate.
Dreptul la rectificare – puteți solicita rectificarea sau actualizarea datelor personale inexacte sau incomplete.
Dreptul la ștergerea datelor sau „dreptul de a fi uitat” – puteți solicita ștergerea datelor personale care vă privesc în anumite cazuri precum (i) datele personale nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate, (ii) datele dumneavoastră au fost prelucrate ilegal, (iii) prelucrarea datelor a avut loc pe baza consimțământului dumneavoastră, iar acesta a fost retras.
Dreptul de a vă retrage consimțământul – Consimțământul poate fi retras în orice moment atunci când prelucrarea datelor cu caracter personal care vă privesc a fost efectuată pe baza consimțământului dumneavoastră.
Dreptul la restricționarea prelucrării – puteți solicita restricționarea prelucrării datelor cu caracter personal care vă privesc în anumite circumstanțe, precum (i) dumneavoastră contestați exactitatea datelor pe perioada ce ne-ar permite verificarea exactității acelor date, (ii) datele dumneavoastră au fost prelucrate ilegal, iar dumneavoastră vă opuneți ștergerii acestora solicitând restricționarea utilizării lor.
Dreptul la portabilitatea datelor – puteți solicita și primi datele cu caracter personal care vă privesc și pe care ni le-ați furnizat cu dreptul de a le transmite unui alt operator în cazul în care prelucrarea datelor s-a efectuat fie în baza consimțământului dumneavoastră sau a contractului încheiat cu noi, iar prelucrarea datelor cu caracter personal s-a efectuat prin mijloace automate. Acest drept poate fi exercitat numai în măsura în care prelucrarea datelor furnizate a fost efectuată exclusiv prin mijloace automate și doar acolo unde extragerea acestor date este fezabilă din punct de vedere al capacităților tehnice folosite de Magistrala6.ro la momentul solicitării.
Dreptul la opoziție – vă puteți opune din motive legate de situația particulară în care vă aflați prelucrării datelor cu caracter personal în anumite circumstanțe, precum (i) prelucrarea a fost efectuată în interesul nostru legitim sau (ii) prelucrarea are drept scop marketingul direct, inclusiv crearea de profiluri pe baza respectivelor dispoziții.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor dumneavoastră, inclusiv crearea de profiluri care produc efecte juridice sau care vă afectează semnificativ. În cazul în care Magistrala6.ro va lua decizii automate în legătură cu datele cu caracter personal puteți (i) cere și obține intervenția umană cu privire la respectiva prelucrare, (ii) își poate exprima punctul de vedere cu privire la respectiva prelucrare și (iii) contesta decizia.
Dreptul de a fi notificat cu privire la breșe de securitate care au sau ar putea avea impact asupra datelor personale.
Dreptul de a depune o plângere la Magistrala6.ro și/sau la autoritatea competentă privind protecția datelor și de a vă adresa justiției.

Pentru exercitarea acestor drepturi, precum și pentru întrebări suplimentare cu privire la această informare sau în legătură cu prelucrarea de către site-ul Magistrala6.ro a datelor personale, vă rugăm să contactați responsabilul nostru pentru protecția datelor personale prin e-mail la adresa dpo@metrorex.ro prin poștă sau prin cerere scrisă și semnată olograf la adresa sediului social specificat mai sus. Cererea dvs va fi analizată și soluționată în termen de 30 de zile de la data înregistrării.

Pentru a depune o sesizare/reclamație la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, datele de contact sunt:

Web site: http://www.dataprotection.ro/
Email: anspdcp@dataprotection.ro
Adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
Telefon fix: +40.318.059.211, +40.318.059.212
Cabinet Președinte: +40.318.059.220
Fax: +40.318.059.60

MĂSURI TEHNICE ȘI ORGANIZATORICE

Măsuri Tehnice

Criptarea Datelor: Utilizarea criptării pentru a proteja datele personale stocate și transmise, în special atunci când sunt implicate transferuri de date prin rețele publice.
Controlul Accesului: Implementarea unor sisteme de control al accesului pentru a asigura că doar personalul autorizat are acces la datele cu caracter personal. Aceasta include gestionarea drepturilor de utilizator și utilizarea autentificării puternice.
Protecția Rețelei: Utilizarea de firewall-uri, sisteme de detectare a intruziunilor și alte tehnologii pentru a proteja rețelele împotriva accesului neautorizat și a atacurilor cibernetice.
Securitatea Aplicațiilor: Asigurarea securității aplicațiilor care prelucrează date personale prin teste de penetrare, scanări de vulnerabilități și revizuiri de cod.
Gestionarea Incidentelor de Securitate: Implementarea unor proceduri pentru detectarea rapidă a incidentelor de securitate și pentru răspunsul eficient la astfel de evenimente.
Backup și Recuperare: Crearea și testarea regulată a backup-urilor datelor pentru a preveni pierderea sau deteriorarea acestora și pentru a asigura recuperarea rapidă în caz de incident.
Securitatea Fizică: Protejarea accesului fizic la hardware și medii de stocare care conțin date personale.
Actualizări de Securitate: Menținerea actualizată a tuturor sistemelor și aplicațiilor pentru a proteja împotriva vulnerabilităților cunoscute.

Măsuri Organizatorice

Dezvoltarea și implementarea de politici și proceduri de protecție a datelor care sunt revizuite și actualizate periodic.
Asigurarea că toți angajații primesc formare regulată privind protecția datelor și sunt conștienți de responsabilitățile lor în ceea ce privește prelucrarea datelor.
Clarificarea rolurilor și responsabilităților angajaților în ceea ce privește protecția datelor.
Realizarea de evaluări de impact privind protecția datelor pentru procesele noi sau revizuite care implică prelucrarea datelor personale.
Asigurarea că toți terții care prelucrează date personale în numele organizației respectă cerințele de securitate și confidențialitate.
Efectuarea de audituri și evaluări periodice pentru a verifica conformitatea cu politici și standardele de protecție a datelor.
Dezvoltarea și testarea planurilor de răspuns la incidente care includ notificarea autorităților de reglementare și a persoanelor vizate, după caz.

PROCEDURI ÎN CAZUL UNEI ÎNCĂLCĂRI A SECURITĂȚII DATELOR

O încălcare de securitate a datelor se referă la orice incident care duce la accesul neautorizat, divulgarea, alterarea, pierderea sau distrugerea accidentală sau ilegală a datelor personale prelucrate pe www.Magistrala6.ro. Echipa noastră IT monitorizează în mod continuu sistemele pentru a detecta orice activitate suspectă. În cazul detectării unei potențiale încălcări, aceasta trebuie raportată imediat responsabilului cu protecția datelor.

La detectarea unei încălcări, vom lua măsuri imediate pentru a limita impactul, inclusiv izolarea sistemului afectat și evaluarea naturii și amploarea încălcării. În cazul unei încălcări care prezintă un risc pentru drepturile și libertățile persoanelor vizate, vom notifica autoritatea de supraveghere competentă în termen de 72 de ore de la descoperirea încălcării. Dacă încălcarea de securitate prezintă un risc ridicat pentru drepturile și libertățile individuale, persoanele vizate vor fi notificate fără întârzieri nejustificate.

Toate incidentele de securitate vor fi documentate, inclusiv detalii despre încălcare, efectele acesteia și măsurile luate ca răspuns. Vom evalua și revizui practicile noastre de securitate pentru a preveni incidente similare în viitor și vom actualiza procedurile noastre în funcție de lecțiile învățate.