INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Proprietarul portalului www.edumodul.hu (în continuare: „Website”, Rejtett Kincsek Down Egyesület (în continuare „Operator”), având în vedere Regulamentul (UE) nr. 679 din 27 aprilie 2016, privind protecția persoanelor fizice în ceea ce privește datele lor cu caracter personal și privind circulația liberă a acestor date și de abrogare a Directivei 95/46/CE (în continuare „GDPR”), precum și prevederile Legii CXII/2011 cu privire la libertatea informării și informației, Operatorul aduce la cunoștința persoanelor fizice care pun la dispoziția Operatorului date cu caracter personal în cadrul programului Erasmus+ cu numărul 2018-1-HU01-KA201-047777, având ca titlu „Dezvoltarea abilităților copiilor cu dezvoltare atipică prin sprijin online” (în continuare: „Proiect”), următoarele:

Datele operatorului de date cu caracter personal:

Rejtett Kincsek Down Egyesület
Nr. înregistrare: 15-02-0001646
Înregistrat la: Judecătoria Nyíregyháza
Sediu: 4400 Nyíregyháza Str. Közép Nr. 17, Ungaria
Cod fiscal: 18801370-1-15
Reprezentat prin: Kisari Károly, președinte
E-mail: info@rejtettkincsek.hu
Telefon: 0036 (42) 444-321

Tipuri de date prelucrate, scopul prelucrării, legalitatea prelucrării și perioada de stocare a datelor

1. Referitor la datele cu caracter personal ale specialiștilor care încarcă materiale educative e-learning (în continuare: „ME”) pe Website:

Tipuri de date prelucrate	Scopul prelucrării	Legalitatea prelucrării	Perioada de stocare
ADate specificate de persoana vizată înainte de încărcarea ME, cu ocazia înregistrării, precum: • nume, prenume* • adresa de e-mail* • date cu caracter personal specificate în prezentarea introductivă*	Operatorul prelucrează datele cu caracter personal puse la dispoziția sa în vederea elaborării contractului, a definirii și a modificării conținutului acestuia, cât și pentru monitorizarea îndeplinirii acestuia.	Temeiul prelucrării îl constituie încheierea și executarea contractului, în conformitate cu articolul 6 alineatul (1) litera (b) din GDPR.	Operatorul stochează datele cu caracter personal pe durata contractului încheiat cu persoana vizată, respectiv după finalizarea contractului, cel mult până la expirarea termenului de validare a solicitării.
Date specificate de persoana vizată înainte de încărcarea ME, la înregistrare: • nume, prenume	Operatorul prelucrează datele cu caracter personal puse la dispoziția sa în vederea afișării numelui persoanei vizate pe platforma de înregistrare a Website-ului, printre numele specialiștilor.	Temeiul prelucrării îl constituie consimțământul persoanei vizate în conformitate cu articolul 6 alineatul (1) litera a) din GDPR.	Operatorul stochează datele cu caracter personal până la retragerea consimțământului, dar cel mult până la data de 31.10.2025.
Date specificate de persoana vizată înainte de încărcarea ME, la înregistrare: • adresa de e-mail	Operatorul prelucrează datele cu caracter personal puse la dispoziția sa în vederea trimiterii de newsletter-uri pentru persoana vizată.	Temeiul prelucrării îl constituie consimțământul persoanei vizate în conformitate cu articolul 6 alineatul (1) litera a) din GDPR.	Operatorul stochează datele cu caracter personal până la dezabonarea persoanei vizate.

Oferirea datelor cu caracter personal specificate cu * este o condiție prealabilă pentru încheierea contractului. În lipsa acestor date, ME nu poate fi încărcat pe Website.

2. Referitor la datele cu caracter personal ale copiilor, respectiv ale persoanelor titulare ale răspunderii părintești asupra copilului care se implică în testarea modulului de recunoașterea cuvintelor pe Website:

Tipuri de date prelucrate	Scopul prelucrării	Legalitatea prelucrării	Perioada de stocare
ADate specificate de persoana vizată în momentul înscrierii la participarea la testare, precum: • e-adresa de e-mail* • nume* • țara și localitatea de domiciliu* • număr de telefon	Operatorul prelucrează datele cu caracter personal puse la dispoziția sa în vederea testării funcționării, utilizării și eficienței platformei online de e-learning de pe Website, respectiv în vederea elaborării de statistici care sprijină dezvoltarea platformei.	Temeiul prelucrării îl constituie consimțământul persoanei vizate în conformitate cu articolul 6 alineatul (1) litera a) din GDPR.	Operatorul stochează datele cu caracter personal până la finalizarea testării modulului încărcat pe Website, adică până la data de 30.04.2020.
Date specificate de persoana vizată în momentul înscrierii la participarea la testare, precum: • numele copilului* • data nașterii* • nivelul de dezvoltare intelectuală al copilului*(are sau nu retard mental, este sau nu capabil să grupeze obiecte după formă, comunică sau nu prin cuvinte, știe sau nu să citească)	Operatorul prelucrează datele cu caracter personal puse la dispoziția sa în vederea testării funcționării, utilizării și eficienței platformei online de e-learning de pe Website, respectiv în vederea elaborării de statistici care sprijină dezvoltarea platformei.	Temeiul prelucrării îl constituie, acordarea consimțământului de titularul răspunderii părintești asupra copilului, în conformitate cu articolul 8 alineatul (1), definit în articolul 9 alineatul (2) litera a) din GDPR.	Operatorul stochează datele cu caracter personal până la finalizarea testării modulului încărcat pe Website, adică până la data de 30.04.2020.
Date puse la dispoziție de către persoana vizată înregistrate în cadrul evenimentului public organizat în legătură cu Proiectul, precum: • fotografia persoanei vizate • fotografia copilului	Operatorul prelucrează datele cu caracter personal puse la dispoziția sa în vederea îndeplinirii sarcinilor asumate în contractul încheiat în legătură cu Proiectul.	Temeiul prelucrării îl constituie îndeplinirea obligației legale care îi revine Operatorului, conform articolului 6 alineatul (1) punctul c) din GDPR.	Operatorul stochează datele cu caracter personal cel mult până la data de 31.10.2025.

Oferirea datelor cu caracter personal specificate cu * este o condiție prealabilă a participării la testare. În lipsa acestor date, modulul de testare nu poate fi absolvit.

3. Referitor la datele cu caracter personal ale copiilor, respectiv ale persoanelor titulare ale răspunderii părintești asupra copilului care prin intermediul Website-ului participă la evaluarea nivelului de dezvoltare și activități de dezvoltare:

Tipuri de date prelucrate	Scopul prelucrării	Legalitatea prelucrării	Perioada de stocare
Datele specificate de persoana vizată la efectuarea înregistrării necesare pentru a participa la evaluarea nivelului de dezvoltare și activități de dezvoltare, precum: • nume* • adresă de domiciliu*	Operatorul prelucrează datele cu caracter personal puse la dispoziția sa în vederea dovedirii indicatorilor asumați în contractul încheiat în legătură cu Proiectul.	Temeiul prelucrării îl constituie îndeplinirea obligației legale care îi revine Operatorului, conform articolului 6 alineatul (1) punctul c) din GDPR.	Operatorul stochează datele cu caracter personal cel mult până la data de 31.10.2025.
Datele specificate de persoana vizată la efectuarea înregistrării necesare pentru a participa la evaluarea nivelului de dezvoltare și activități de dezvoltare, precum: • numele copilului*	Operatorul prelucrează datele cu caracter personal puse la dispoziția sa în vederea dovedirii indicatorilor asumați în contractul încheiat în legătură cu Proiectul.	Temeiul prelucrării îl constituie îndeplinirea obligației legale care îi revine Operatorului, conform articolului 6 alineatul (1) punctul c) din GDPR.	Operatorul stochează datele cu caracter personal cel mult până la data de 31.10.2025.
Date puse la dispoziție de către persoana vizată înregistrate în cadrul evenimentului public organizat în legătură cu Proiectul, precum: • fotografia persoanei vizate* • fotografia copilului*	Operatorul prelucrează datele cu caracter personal puse la dispoziția sa în vederea îndeplinirii sarcinilor asumate în contractul încheiat în legătură cu Proiectul.	Temeiul prelucrării îl constituie îndeplinirea obligației legale care îi revine Operatorului, conform articolului 6 alineatul (1) punctul c) din GDPR.	Operatorul păstrează datele cu caracter personal cel mult până la data de 31.10.2025.
Date puse la dispoziție de către persoana vizată prin înregistrări realizate de Operator sau de persoana vizată, legate de Proiect, precum: • fotografia, vocea persoanei vizate • fotografia, vocea copilului	Operatorul prelucrează datele cu caracter personal puse la dispoziția sa în vederea îndeplinirii sarcinilor asumate în contractul încheiat în legătură cu Proiectul.	Temeiul prelucrării îl constituie îndeplinirea obligației legale care îi revine Operatorului, conform articolului 6 alineatul (1) punctul c) din GDPR.	Operatorul păstrează datele cu caracter personal cel mult până la data de 31.10.2025.

Oferirea datelor cu caracter personal specificate cu * este o condiție prealabilă a participării la evaluarea nivelului de dezvoltare și la activități de dezvoltare. În lipsa acestor date, nu este posibilă evaluarea nivelului de dezvoltare.

4. Referitor la datele cu caracter personal ale vizitatorilor Website-ului, care acceptă folosirea de Cookie-uri pe Website:

Tipuri de date prelucrate	Scopul prelucrării	Legalitatea prelucrării	Perioada de stocare
Cookie-urile care stochează date cu caracter personal ale persoanei vizate sunt cuprinse în următorul tabel:	Operatorul colectează datele obținute în acest mod în vederea îmbunătățirii experienței de utilizator al Website-ului, respectiv pentru monitorizarea obiceiurilor de navigare pe Website.	Temeiul prelucrării îl constituie consimțământul persoanei vizate în conformitate cu articolul 6 alineatul (1) punctul a) din GDPR.	Datele cu caracter personal prelucrate în acest mod sunt șterse conform specificațiilor din tabelul de mai jos.

Name	Value	Expires	Domain
KCFINDER_displaySettings	off	10 luni	site_domain
KCFINDER_order	name	10 luni	site_domain
KCFINDER_orderDesc	off	10 luni	site_domain
KCFINDER_showname	on	10 luni	site_domain
KCFINDER_showsize	off	10 luni	site_domain
KCFINDER_showtime	off	10 luni	site_domain
KCFINDER_view	thumbs	10 luni	site_domain
ci_session	56b045c5b664346313856b4c33f0ffd107faf7e4	1 oră	site_domain
csrf_cookie_name	b3efb566abf933ffbebad701c2ec44b4	1 oră	site_domain

Operatorul informează persoanele vizate că prin cookie-uri, cu ocazia prelucrării datelor cu caracter personal, are loc și creare de profiluri, în cazul în care persoana vizată își exprimă acordul explicit prin apăsarea butonului Ok. afișat în sistem tip pop-up pe Website.

Accesul la date și transferul de date: La datele cu caracter personal puse la dispoziția Operatorului, are acces Operatorul, în scopurile menționate mai sus pentru fiecare tip de date menționat mai sus.

Măsuri pentru protecția datelor: AOperatorul stochează datele cu caracter personal puse la dispoziția sa pe calculatorul aflat la sediul său. Pentru stocarea bazei de date cu caracter personal, Operatorul colaborează cu următorul furnizor de servicii de stocare a datelor ca procesator de date:

MSc. MediaCenter Hungary Srl., 6000 Kecskemét, Str. Sosztakovics Nr. 3. II/6., Ungaria
Adresa poștală: 6001 Kecskemét, Cp. 588, Ungaria
E-mail: mediacenter@mediacenter.hu, Tel.: 76 / 575-023

Operatorul ia măsurile corespunzătoare pentru a proteja datele cu caracter personal puse la dispoziția sa, printre altele, de orice accesare sau modificare neautorizată a acestora.

Drepturile persoanei vizate legate de prelucrarea datelor cu caracter personal

Operatorul informează persoanele vizate că atunci când prelucrarea se bazează pe articolul 6 alineatul (1) litera (a) sau pe articolul 9 alineatul (2) litera (a) din GDPR, persoana vizată are dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

Cererea înaintată de către o persoana vizată legată de exercitarea drepturilor enumerate mai jos, va fi analizată de către Operator în cel mai scurt timp de la primirea acesteia, dar nu mai mult de 25 de zile și va informa persoana vizată asupra deciziei luate în scris sau dacă persoana vizată a trimis cererea în format electronic, pe cale electronică.

Operatorul va răspunde solicitării persoanei vizate legată de exercitarea drepturilor sale cu privire la prelucrarea datelor cu caracter personal enumerate mai jos, fără perceperea unei taxe, cu excepția cazurilor în care persoana vizată
a) în anul în curs, înaintează în mod repetat o cerere legată de același tip de date și
b) pe baza cererii sale Operatorul are temei legal pentru a nu efectua rectificarea, ștergerea sau restricționarea prelucrării datelor sale cu caracter personal.

Dreptul la acces

Persoana vizată are dreptul de a fi informată de către Operator legat de faptul dacă datele sale cu caracter personal sunt în curs de prelucrare, și dacă sunt, are dreptul să obțină acces la datele cu caracter personal și la următoarele informații:

scopurile în care sunt prelucrate datele cu caracter personal;
categoriile de date cu caracter personal vizate;
destinatarii sau categoriile de destinatari ai datelor cu caracter personal, cărora Operatorul a comunicat sau le va comunica aceste date;
în anumite cazuri, perioada pentru care vor fi stocate datele cu caracter personal;
dreptul persoanei vizate de a solicita Operatorului, în ceea ce privește datele cu caracter personal referitoare la persoana vizată rectificarea sau ștergerea acestora sau restricționarea prelucrării sau a dreptului de a se opune prelucrării;
dreptul de a depune plângere în fața unei autorități de supraveghere;
în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind la sursa acestora.

Dreptul la rectificare

Operatorul, în cazul solicitării venite din partea persoanei vizate, va rectifica datele cu caracter personal inexacte care o privesc, fără întârzieri nejustificate. Persoana vizată are dreptul de a cere completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.

Dreptul la ștergerea datelor („dreptul de a fi uitat”)

Operatorul va șterge fără întârzieri nejustificate datele cu caracter personal ale persoanei vizate în cazul în care se aplică unul din următoarele motive:

datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea (în cazul în care prelucrarea a fost bazată pe consimțământ), și nu există niciun alt temei juridic pentru prelucrare;
persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea (cum ar fi, de exemplu, prelucrarea bazată pe interes legitim);
datele cu caracter personal au fost prelucrate ilegal;
datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine Operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidența căruia se află Operatorul.

Operatorul nu va da curs cererii de ștergere a datelor cu caracter personal venite din partea persoanei vizate în cazul în care prelucrarea este necesară în vederea îndeplinirii obligațiilor legale cu privire la prelucrarea datelor cu caracter personal, aplicabile de către Operator.

În cazul în care Operatorul primește o solicitare pentru ștergerea datelor cu caracter personal, ca un prim pas, Operatorul va analiza dacă cerera de ștergere provine într-adevăr de la persoana vizată. În acest sens, Operatorul poate să solicite datele de identificare a relației legale dintre Operator și persoana vizată (precum număr, data contract), datele de identificare ale persoanei vizate pe care le are în evidență (însă Operatorul nu poate solicita în vederea identificării date suplimentare despre persoana vizată, pe care nu le are în evidență).

În cazul în care Operatorul trebuie să îndeplinească cererea de ștergere a datelor, este obligat să facă tot posibilul ca datele cu caracter personal să fie șterse din toate bazele de date.

Operatorul va trece în registru ștergerea datelor pentru a putea dovedi că ștergerea a fost efectuată. Registrul va fi semnat de Operator. Registrul de ștergere a datelor include:

numele persoanei vizate
categoria datelor cu caracter personal șterse
data ștergerii.

Dreptul la restricționarea prelucrării

Operatorul, la solicitarea persoanei vizate, va restricționa prelucrarea datelor în următoarele cazuri:

persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite Operatorului să verifice exactitatea datelor;
prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
persoana vizată s-a opus prelucrării; în acest caz resctricționarea se aplică pentru intervalul de timp în care se verifică dacă drepturile legitime ale Operatorului prevalează asupra celor ale persoanei vizate.

În cazul în care prelucrarea a fost restricționată, astfel de date cu caracter personal pot, cu excepția stocării, să fie prelucrate numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru.

Dreptul la opoziție

În cazul în care persoana vizată se opune prelucrării, Operatorul nu mai poate prelucra datele cu caracter personal, cu excepția cazului în care Operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

Dreptul la portabilitatea datelor

Dreptul la portabilitatea datelor îi revine persoanei vizate în cazul prelucrării de date cu caracter personal bazată pe consimțământ sau pe un contract, dacă prelucrarea este efectuată prin mijloace automate.

Operatorul va pune la dispoziția persoanei vizate datele cu caracter personal care o privesc și pe care le-a furnizat Operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat, pentru ca persoana vizată să poată transmite aceste date altui operator.

Posibilități de exercitare a drepturilor legate de prelucrarea datelor cu caracter personal

Dreptul de a depune plângere la o autoritate: În vederea exercitării drepturilor sale, persoana vizată

a)poate solicita investigarea legalității prelucrării datelor de către Operator, în cazul în care Operatorul îl limitează în exercitarea drepturilor enumerate mai sus sau refuză cererea sa cu privire la exercitarea acestor drepturi, de asemenea

b) poate solicita investigarea autorității de protecție a datelor, în cazul în care în procesul de prelucrare a datelor sale cu caracter personal Operatorul nu respectă prevederile GDPR.

Datele de contact ale Autorității de Supraveghere:

Denumire oficială: Nemzeti Adatvédelmi és Információszabadság Hatóság

Sediu: 1125 Budapest, Szilágyi Erzsébet fasor 22/c, Ungaria

Adresa poștală: 1530 Budapest, Cp.: 5., Ungaria

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

Adresa de e-mail: ugyfelszolgalat@naih.hu

Pagina web: http://www.naih.hu

Dreptul de a se adresa instanței: Persoana vizată, în cazul unei prelucrări nelegitime ale datelor sale cu caracter personal poate intenta proces civil împotriva Operatorului. Procesul ține de competența judecătoriei. Procesul – în funcție de opțiunea persoanei vizate – poate fi inițiat și la judecătoria de pe raza domiciliului persoanei vizate (lista judecătoriilor și datele de contact aferente pot fi consultate pe pagina: http://birosag.hu/torvenyszekek).

Prezenta informare cu privire la prelucrarea datelor cu caracter personal poate fi accesată pe pagina www.edumodul.hu.