Scopul prezentei Informări este de a furniza persoanelor vizate informații transparente, clare și conforme cu legislația în vigoare cu privire la prelucrările de date cu caracter personal efectuate în legătură cu funcționarea platformei PARTIMAP. Informarea stabilește regulile privind prelucrarea datelor aplicabile în timpul utilizării platformei PARTIMAP, statutul juridic al persoanelor implicate în prelucrarea datelor, scopul, temeiul juridic și durata diferitelor prelucrări, precum și drepturile persoanelor vizate și modalitatea de exercitare a acestora. Prezenta Informare se bazează în principal pe Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor, GDPR), precum și pe Legea CXII din 2011 privind dreptul la autodeterminare informațională și libertatea de informare (Infotv.), ținând seama de celelalte acte normative maghiare și ale Uniunii Europene aplicabile prelucrării datelor cu caracter personal, precum și de practica relevantă a autorităților de supraveghere și a instanțelor.
Totodată, scopul prezentei Informări este de a clarifica faptul că, în ceea ce privește anumite operațiuni de prelucrare efectuate în cadrul platformei PARTIMAP, responsabilitatea operatorului poate varia în funcție de natura concretă a prelucrării și de rolul efectiv al persoanelor implicate în prelucrarea datelor.
Scopul PARTIMAP este de a colecta într-o manieră structurată cunoștințe, probleme, nevoi, preferințe și experiențe locale relevante din punct de vedere teritorial și comunitar și de a le organiza într-o formă care poate fi utilizată în scopuri de cercetare, planificare, pregătire a deciziilor sau alte scopuri analitice.
Platforma permite desfășurarea diferitelor tipuri de colectări de date prin chestionare și pe bază de hărți, precum și implicarea comunității, planificarea participativă și colectarea structurată a feedbackului din partea populației.
PARTIMAP poate fi utilizat în cercetări științifice și aplicate, studii în domeniul științelor sociale, protecției mediului și turismului, procese de pregătire a deciziilor de politică publică și ale autorităților locale, evaluări preliminare de impact, evaluări ale nevoilor, precum și în procese de planificare comunitară și consultare publică.
Sistemul este deosebit de potrivit pentru examinarea conceptelor de dezvoltare, a aspectelor legate de transport și mobilitate, a proiectelor de regenerare urbană, a problemelor de mediu și a altor aspecte care afectează comunitățile locale, precum și pentru realizarea de măsurători privind satisfacția, studii privind preferințele, cartografierea problemelor comunitare, evaluări ale stării mediului și consultări participative.
Funcționarea sa open-source asigură cercetătorilor, instituțiilor de învățământ superior, organizațiilor societății civile, autorităților locale și altor organizații o utilizare transparentă, flexibilă și personalizabilă.
Informarea: prezenta informare privind protecția datelor cu caracter personal.
PARTIMAP sau platforma: platforma disponibilă la https://www.partimap.eu/.
Date cu caracter personal: orice informație referitoare la o persoană fizică identificată sau identificabilă. O persoană fizică identificabilă este, în special, o persoană care poate fi identificată, direct sau indirect, printr-un identificator, precum numele, numărul de identificare, datele de localizare, un identificator online sau unul ori mai multe elemente specifice identității sale fizice, fiziologice, genetice, mentale, economice, culturale sau sociale.
Categorii speciale de date cu caracter personal: categoria deosebit de sensibilă a datelor cu caracter personal care se referă la originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice, apartenența la un sindicat, date genetice, date biometrice, date privind sănătatea sau date referitoare la viața sexuală ori orientarea sexuală a unei persoane fizice.
Minor: persoana fizică care nu a împlinit vârsta de 18 ani. În anumite aspecte privind consimțământul referitor la prelucrarea datelor cu caracter personal, legislația aplicabilă poate prevedea limite de vârstă diferite.
Prelucrarea datelor: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra unor seturi de date, prin mijloace automatizate sau neautomatizate, precum colectarea, înregistrarea, organizarea, stocarea, modificarea, consultarea, accesarea, utilizarea, transmiterea, corelarea, restricționarea, ștergerea sau distrugerea.
Operator: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu alții, stabilește scopurile și mijloacele prelucrării datelor cu caracter personal.
Persoană împuternicită de operator: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează date cu caracter personal în numele operatorului.
Destinatar: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căruia îi sunt comunicate datele cu caracter personal, indiferent dacă este sau nu o terță parte.
Consimțământ: manifestarea liberă, specifică, informată și lipsită de ambiguitate a voinței persoanei vizate, prin care aceasta, printr-o declarație sau printr-o acțiune afirmativă neechivocă, indică faptul că este de acord cu prelucrarea datelor sale cu caracter personal.
Crearea de profiluri: orice formă de prelucrare automatizată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru evaluarea, analizarea sau anticiparea unor aspecte privind o persoană fizică.
Operatorul K-Monitor: operatorul care asigură infrastructura tehnică a platformei și stabilește cadrele operaționale, de conformitate, de cercetare, de analiză și instituționale privind prelucrarea datelor și care, în funcție de natura anumitor operațiuni de prelucrare, poate acționa independent sau împreună cu alte persoane.
Creatorul chestionarului: utilizatorul înregistrat care, în conformitate cu Regulamentul de utilizare, are dreptul de a crea chestionare pe platforma PARTIMAP și care, în cadrul stabilit de K-Monitor, determină scopul concret, conținutul datelor și parametrii de utilizare ai chestionarului respectiv și, în funcție de natura operațiunii de prelucrare, poate avea responsabilitatea de operator independent sau exercitată împreună cu K-Monitor.
Operatori asociați: situația de prelucrare în care scopurile și mijloacele prelucrării datelor cu caracter personal sunt stabilite în comun de K-Monitor și de utilizatorul în calitate de operator.
Persoana vizată: persoana fizică identificată sau identificabilă la care se referă datele cu caracter personal prelucrate.
Utilizator înregistrat: persoana fizică care creează pe platformă un cont de utilizator în nume propriu sau în reprezentarea unei organizații și utilizează serviciile platformei, în special creatorul chestionarului și organismul sau persoana care completează chestionarul.
Persoana vizată care completează chestionarul: persoana fizică ce completează un chestionar și ale cărei date cu caracter personal sunt prelucrate în cadrul prelucrării asociate chestionarului.
Cont de utilizator: dreptul individual de acces creat pentru utilizarea PARTIMAP, care permite identificarea utilizatorului înregistrat, gestionarea drepturilor sale și utilizarea funcțiilor platformei.
Datele contului: datele cu caracter personal necesare pentru crearea, menținerea și gestionarea contului de utilizator, în special datele de identificare, de contact, de autentificare și de gestionare a drepturilor de acces.
Chestionar: unitatea de colectare a datelor creată pe platforma PARTIMAP, destinată colectării de date cu caracter personal sau a altor informații într-un scop determinat.
Datele răspunsurilor: totalitatea datelor, răspunsurilor, conținuturilor de tip text liber, informațiilor încărcate de persoana vizată care completează chestionarul, precum și a datelor tehnice sau metadatelor asociate acestora.
Datele platformei: datele cu caracter personal asociate utilizării platformei, înregistrării, gestionării drepturilor de acces, funcționării în condiții de securitate, serviciului de asistență, îndeplinirii sarcinilor de conformitate și administrării sistemului.
Metadate: informațiile tehnice sau auxiliare generate în timpul utilizării PARTIMAP sau al completării unui chestionar și asociate datelor de conținut primar, precum marca temporală, datele dispozitivului, datele de jurnal, adresa IP sau alte informații de sistem.
Date de jurnal: date tehnice înregistrate automat în legătură cu funcționarea și utilizarea PARTIMAP, accesările, evenimentele tehnice sau incidentele de securitate.
Conținut: orice date, informații, răspunsuri textuale, documente sau alte tipuri de conținut digital create, furnizate, încărcate sau publicate pe platformă de creatorul chestionarului sau de persoana vizată care completează chestionarul.
Utilizarea în scopuri de cercetare și analiză: prelucrarea datelor efectuată de K-Monitor în scopuri de cercetare, analiză, statistică sau în alte scopuri instituționale, utilizând datele generate pe platformă.
Regulamentul de utilizare: setul obligatoriu de reguli privind utilizarea platformei, care stabilește condițiile de utilizare a platformei, limitele permise și interzise ale prelucrării datelor, precum și măsurile aplicabile în cazul încălcării regulilor.
Măsură de conformitate: măsura care poate fi aplicată de K-Monitor în cazul încălcării Regulamentului de utilizare, inclusiv suspendarea, restricționarea sau ștergerea unui chestionar ori încetarea accesului creatorului chestionarului sau al persoanei care îl completează.
Scop de prelucrare interzis: un scop de prelucrare exclus de Regulamentul de utilizare sau de legislația aplicabilă și pentru care platforma nu poate fi utilizată.
Solicitare din partea unei autorități: o solicitare sau obligație legală formulată de o instanță, autoritate sau alt organism care acționează în temeiul legii, privind divulgarea, păstrarea sau prelucrarea datelor cu caracter personal.
Incident: un eveniment care afectează securitatea, integritatea, disponibilitatea sau legalitatea prelucrării datelor cu caracter personal și care are loc în legătură cu funcționarea sau utilizarea platformei.
În timpul funcționării platformei, mai multe persoane pot participa la prelucrarea datelor cu caracter personal, iar responsabilitatea operatorului este determinată în funcție de conținutul, scopul și cadrul efectiv al fiecărei operațiuni de prelucrare.
K-Monitor stabilește și asigură infrastructura tehnică și cadrul operațional al platformei și, prin urmare, acționează în calitate de operator în ceea ce privește toate operațiunile de prelucrare asociate funcționării platformei, înregistrării utilizatorilor, funcționării securizate a platformei, îndeplinirii sarcinilor de asistență și conformitate, precum și utilizării datelor prelucrate prin intermediul platformei în scopurile proprii de cercetare, analiză și instituționale ale K-Monitor.
În legătură cu crearea fiecărui chestionar și cu colectarea concretă a datelor realizată în cadrul acestuia, creatorul chestionarului, în limitele stabilite de K-Monitor, decide asupra conținutului concret, scopului și anumitor condiții ale colectării datelor și, în funcție de natura operațiunii de prelucrare, poate acționa în calitate de operator independent sau în cadrul unor condiții de prelucrare stabilite împreună cu K-Monitor.
Aceasta înseamnă că responsabilitatea operatorului în legătură cu prelucrările efectuate pe platformă nu este uniformă, ci trebuie determinată întotdeauna pe baza caracteristicilor efective ale operațiunii de prelucrare respective.
Pentru asigurarea transparenței, platforma pune la dispoziție, în legătură cu fiecare chestionar, numele creatorului chestionarului, astfel încât persoanele vizate să poată identifica în mod clar cine participă la stabilirea prelucrării datelor asociate chestionarului respectiv.
În consecință, prezenta Informare descrie rolurile privind prelucrarea datelor asociate funcționării platformei, precum și cadrul în care K-Monitor și creatorii individuali ai chestionarelor participă la prelucrarea datelor cu caracter personal.
K-Monitor Közhasznú Egyesület
Sediu: 1077 Budapest, Rózsa u. 8.
Adresă poștală pentru exercitarea drepturilor persoanelor vizate: 1077 Budapest, Jósika utca 25.
Tel.: +36 1 789 5005
E-mail pentru exercitarea drepturilor persoanelor vizate: info@k-monitor.hu
Utilizarea platformei PARTIMAP necesită înregistrarea. În legătură cu operarea platformei, K-Monitor prelucrează următoarele date cu caracter personal: datele privind numele necesare identificării utilizatorului înregistrat; adresa de e-mail; adresa de domiciliu; locul și data nașterii; datele de autentificare și de gestionare a accesului asociate contului de utilizator, în special parola sau alte date de identificare; metadatele și datele de jurnal asociate utilizării platformei, în special datele privind autentificările, accesările, adresa IP, utilizarea dispozitivului, evenimentele de sistem, erorile și evenimentele de securitate; datele de contact, conținutul comunicărilor și datele tehnice asociate furnizate de utilizator în cadrul solicitărilor de asistență pentru clienți sau de suport tehnic; precum și evidențele care conțin date cu caracter personal, datele privind măsurile și datele de jurnal asociate generate în legătură cu măsurile de conformitate, investigarea încălcărilor regulilor și verificarea utilizării legale a platformei.
a) Numele, adresa de e-mail, datele de autentificare și de gestionare a accesului asociate contului de utilizator
K-Monitor prelucrează aceste date pentru crearea contului de utilizator, identificarea utilizatorului înregistrat, asigurarea accesului la platformă, autentificarea la conectare, asigurarea utilizării platformei PARTIMAP, precum și pentru comunicarea cu creatorul chestionarului.
Temeiul juridic al prelucrării este articolul 6 alineatul (1) litera (b) din GDPR, deoarece prelucrarea acestor date este necesară în mod obiectiv pentru furnizarea serviciului de utilizare a platformei încheiat între utilizator și K-Monitor.
b) Adresa de domiciliu, locul și data nașterii
K-Monitor prelucrează datele referitoare la locul și data nașterii, precum și adresa de domiciliu în scopul identificării clare a creatorului chestionarului, al evitării confundării acestuia cu alte persoane, al asigurării posibilității de stabilire a răspunderii juridice asociate activităților de prelucrare a datelor efectuate pe platformă, al luării de măsuri împotriva încălcării condițiilor de utilizare, al exercitării drepturilor și pretențiilor juridice, al îndeplinirii solicitărilor autorităților, precum și al prevenirii și investigării abuzurilor asociate utilizării platformei.
Temeiul juridic al prelucrării este interesul legitim prevăzut la articolul 6 alineatul (1) litera (f) din GDPR.
Interesul legitim al K-Monitor este acela de a putea identifica în mod clar și credibil, atunci când este necesar, persoana creatorilor de chestionare care prelucrează date referitoare la terțe persoane pe platformă și de a asigura posibilitatea efectivă de identificare a utilizatorului real, de aplicare a condițiilor de utilizare și de exercitare a eventualelor drepturi și pretenții juridice în cazul unei prelucrări ilegale, al unui abuz, al unei proceduri administrative sau al unui litigiu.
Pe baza evaluării intereselor efectuată de K-Monitor, acest interes legitim prevalează asupra intereselor creatorului chestionarului, în calitate de persoană vizată, privind protecția datelor, având în vedere că aceste date nu sunt publice, sunt prelucrate numai cu acces limitat, iar utilizarea lor este exclusiv legată de scopurile menționate mai sus.
Având în vedere că scopul prelucrării este asigurarea exercitării drepturilor privind protecția datelor ale persoanelor care completează chestionarele, prelucrarea este compatibilă și cu așteptările privind protecția datelor ale terțelor persoane.
c) Metadate și date de jurnal
K-Monitor prelucrează metadatele și datele de jurnal în scopul operării în condiții de securitate a platformei, remedierii erorilor de sistem, prevenirii accesului neautorizat, gestionării evenimentelor de securitate, detectării abuzurilor, precum și asigurării securității informatice și funcționării continue a platformei.
Temeiul juridic al prelucrării este interesul legitim prevăzut la articolul 6 alineatul (1) litera (f) din GDPR. Interesul legitim al K-Monitor constă în asigurarea securității, integrității și funcționării continue a platformei, precum și în prevenirea și investigarea abuzurilor.
d) Datele furnizate în cadrul solicitărilor de asistență pentru clienți și suport tehnic
K-Monitor prelucrează datele de contact, conținutul comunicărilor și datele tehnice asociate furnizate de utilizatorul înregistrat în cadrul solicitărilor de asistență pentru clienți sau de suport tehnic în scopul gestionării solicitării, investigării erorilor, furnizării suportului tehnic și comunicării cu utilizatorul.
Temeiul juridic al prelucrării este, de regulă, articolul 6 alineatul (1) litera (b) din GDPR, în cazul în care solicitarea este legată de furnizarea serviciului asociat utilizării platformei.
În cazul în care solicitarea nu mai este legată de executarea serviciului, temeiul juridic al prelucrării este interesul legitim prevăzut la articolul 6 alineatul (1) litera (f) din GDPR, constând în gestionarea solicitărilor utilizatorilor și operarea corespunzătoare a platformei.
e) Datele generate în legătură cu măsurile de conformitate și investigarea încălcărilor regulilor
K-Monitor prelucrează aceste date în scopul verificării respectării condițiilor de utilizare, investigării încălcărilor regulilor, luării măsurilor necesare de restricționare, suspendare sau ștergere, asigurării securității și funcționării legale a platformei, precum și formulării, exercitării sau apărării eventualelor pretenții juridice.
Temeiul juridic al prelucrării este interesul legitim prevăzut la articolul 6 alineatul (1) litera (f) din GDPR. Interesul legitim al K-Monitor constă în menținerea funcționării corespunzătoare, legale și securizate a platformei, prevenirea abuzurilor și asigurarea posibilității de exercitare a drepturilor și pretențiilor juridice.
K-Monitor prelucrează datele cu caracter personal în cadrul operării platformei PARTIMAP pe durata existenței contului de utilizator înregistrat.
În cazul în care creatorul chestionarului șterge chestionarul creat de acesta sau datele colectate în cadrul acestuia ori în cazul în care K-Monitor decide ștergerea sau încetarea chestionarului, a datelor asociate sau a accesului utilizatorului, K-Monitor poate păstra datele cu caracter personal respective timp de 5 ani de la ștergere sau de la încetarea accesului.
Scopul păstrării datelor este asigurarea posibilității de stabilire a eventualei răspunderi juridice asociate utilizării platformei, formularea, exercitarea sau apărarea drepturilor și pretențiilor juridice, verificarea ulterioară a procedurilor privind încălcarea condițiilor de utilizare, precum și asigurarea posibilității de a răspunde solicitărilor autorităților.
În cazul în care legislația impune păstrarea anumitor date pentru o perioadă mai lungă sau dacă acest lucru este justificat de o procedură administrativă, judiciară sau de altă natură juridică aflată în curs, K-Monitor poate continua prelucrarea datelor respective pentru perioada necesară.
După expirarea perioadei de păstrare, datele cu caracter personal sunt șterse sau anonimizate.
Site-ul PARTIMAP utilizează exclusiv cookie-uri care sunt indispensabile pentru funcționarea corespunzătoare a site-ului. Aceste cookie-uri nu sunt utilizate în scopuri statistice, de marketing sau de creare a profilurilor, ci exclusiv pentru asigurarea funcțiilor de bază ale site-ului.
Deoarece aceste cookie-uri sunt indispensabile pentru furnizarea serviciului, utilizarea lor nu necesită consimțământul utilizatorului.
Pe site sunt utilizate următoarele cookie-uri:
| Numele cookie-ului | Scop | Perioada de expirare |
|---|---|---|
| partimap-session | Asigură identificarea utilizatorului conectat în timpul navigării în interfața de administrare și permite utilizatorului să continue activitatea la o vizită ulterioară fără a fi necesară o nouă autentificare. | 1 săptămână |
| i18n_redirected | Stochează limba de afișare selectată de utilizator sau identificată de sistem, astfel încât site-ul să fie afișat în limba corespunzătoare și la vizitele ulterioare. | 1 an |
PARTIMAP nu utilizează cookie-uri în scopuri analitice, statistice, de marketing sau publicitare și nici cookie-uri plasate de terți care ar avea ca scop urmărirea obiceiurilor de navigare ale utilizatorilor sau crearea de profiluri.
Temeiul juridic pentru utilizarea cookie-urilor necesare funcționării este interesul legitim prevăzut la articolul 6 alineatul (1) litera (f) din GDPR, care constă în asigurarea funcționării securizate și corespunzătoare a site-ului, precum și în furnizarea serviciului utilizat de utilizator.
În conformitate cu normele privind comunicațiile electronice, pentru plasarea unor astfel de cookie-uri, care sunt strict necesare pentru furnizarea serviciului, nu este necesar consimțământul prealabil al utilizatorului.
Utilizatorul poate gestiona, șterge sau bloca oricând cookie-urile din browserul său, însă, în cazul dezactivării cookie-urilor necesare funcționării, este posibil ca anumite funcții ale site-ului să nu funcționeze sau să nu funcționeze corespunzător.
PARTIMAP oferă posibilitatea creatorului chestionarului de a crea un chestionar în scop propriu, de a colecta date cu caracter personal și de a utiliza răspunsurile primite în funcție de propria decizie.
În ceea ce privește stabilirea conținutului chestionarului, scopului colectării datelor, domeniului întrebărilor adresate, categoriei persoanelor vizate, utilizării ulterioare, organizării, filtrării, agregării, analizei, exportului, publicării, transmiterii sau altei utilizări a datelor colectate, în limitele stabilite de prezenta Informare și de Regulamentul de utilizare PARTIMAP, creatorul chestionarului este considerat operator independent.
Calitatea creatorului chestionarului de operator independent nu se extinde la operațiunile de prelucrare în privința cărora creatorul chestionarului și K-Monitor stabilesc împreună scopurile și mijloacele esențiale ale prelucrării, astfel cum sunt prevăzute la punctul 4 al prezentei Informări.
În ceea ce privește colectarea datelor în cadrul platformei PARTIMAP, gestionarea tehnică a răspunsurilor în cadrul platformei, gestionarea consimțământului, măsurile tehnice legate de exercitarea drepturilor persoanelor vizate, precum și operațiunile de ștergere și acces efectuate în cadrul platformei, creatorul chestionarului acționează împreună cu K-Monitor în calitate de operator asociat.
Calitatea creatorului chestionarului de operator independent se referă în special la stabilirea scopului prelucrării datelor în cadrul chestionarului concret, conținutul întrebărilor, utilizarea efectivă a răspunsurilor și prelucrările ulterioare efectuate în afara platformei PARTIMAP.
$PROJECT_DATA_PROCESSOR$
$PROJECT_DATA_PURPOSE$
Pe platforma PARTIMAP, creatorul chestionarului poate, în conformitate cu scopurile generale ale PARTIMAP și în limitele acestora, să stabilească în mod independent scopul concret al prelucrării datelor prin chestionar, în special în scopuri de cercetare, sondare a opiniei publice, consultare publică, planificare participativă, pregătire a proiectelor, colectare de feedback privind proiectele, implicare comunitară, contactare, înscriere, recrutare sau colectare de feedback, în scopul colectării de date asociate funcționării propriei organizații, precum și pentru vizualizarea, organizarea, filtrarea, agregarea, evaluarea statistică, analiza, exportul, publicarea, transmiterea sau utilizarea în alt mod a răspunsurilor colectate.
Temeiul juridic al prelucrării datelor prin chestionar efectuate de creatorul chestionarului pe platforma PARTIMAP este, în principiu, consimțământul persoanei vizate în temeiul articolului 6 alineatul (1) litera (a) din GDPR.
În cazul în care chestionarul implică prelucrarea unor categorii speciale de date cu caracter personal, prelucrarea acestor date este legală numai dacă persoana vizată și-a exprimat și consimțământul explicit pentru prelucrarea acestor date, în conformitate cu articolul 9 alineatul (2) litera (a) din GDPR.
Pe platformă poate fi publicat numai un chestionar în cadrul căruia creatorul chestionarului indică, pe pagina chestionarului, într-o manieră scurtă, clară și ușor de înțeles, scopul concret al prelucrării, principalele modalități de utilizare a datelor prelucrate, precum și destinatarii eventuali ai răspunsurilor sau faptul că acestea vor fi făcute publice.
La crearea chestionarului, creatorul chestionarului este obligat să stabilească în mod clar pentru persoana vizată scopul prelucrării, modul planificat de utilizare a răspunsurilor, categoria eventualilor destinatari, precum și dacă răspunsurile sunt destinate exclusiv prelucrării interne, publicării agregate, punerii la dispoziția altor persoane sau unei alte utilizări ulterioare.
Creatorul chestionarului trebuie să se asigure că în chestionar sunt solicitate numai datele cu caracter personal necesare pentru atingerea scopului prelucrării și trebuie să se abțină de la colectarea de date inutile sau disproporționate.
Persoana vizată își poate retrage în orice moment consimțământul acordat pentru prelucrarea datelor sale cu caracter personal.
Retragerea consimțământului poate fi solicitată direct creatorului chestionarului care a publicat chestionarul, precum și K-Monitor, utilizând datele de contact indicate în prezenta Informare.
În cazul în care retragerea consimțământului este solicitată K-Monitor, acesta transmite cererea creatorului chestionarului care a publicat chestionarul și cooperează, în limitele posibilităților tehnice disponibile, la gestionarea cererii.
Datele cu caracter personal colectate de creatorul chestionarului în cadrul unui chestionar creat pe platforma PARTIMAP sunt prelucrate până la îndeplinirea scopului prelucrării.
Prelucrarea datelor cu caracter personal încetează și în cazul în care creatorul chestionarului șterge chestionarul sau datele colectate în cadrul acestuia.
Indiferent de cele de mai sus, datele cu caracter personal pot fi prelucrate pentru o perioadă de maximum 2 ani de la publicarea sau închiderea chestionarului, după care acestea trebuie șterse sau anonimizate.
În cazul retragerii consimțământului, prelucrarea ulterioară a datelor cu caracter personal poate continua numai dacă există un alt temei juridic legal pentru aceasta.
În cazul în care răspunsurile sunt anonimizate sau prelucrate agregat de creatorul chestionarului astfel încât persoana vizată nu mai poate fi identificată direct sau indirect, prin mijloace care pot fi utilizate în mod rezonabil, setul de date rezultat nu mai este considerat date cu caracter personal.
Un set de date pseudonimizat sau care poate fi corelat cu persoana vizată nu este, prin el însuși, considerat un set de date anonimizat.
Prezenta Informare stabilește cadrul general al prelucrărilor care pot fi efectuate de creatorul chestionarului în calitate de operator independent.
Persoana vizată primește de fiecare dată, pe pagina chestionarului și înainte de începerea completării acestuia, informații de la creatorul chestionarului cu privire la scopul prelucrării asociate chestionarului concret, categoriile de date prelucrate, modul de utilizare a răspunsurilor, destinatarii eventuali, transferul datelor, publicarea acestora, precum și caracteristicile individuale ale prelucrării.
În legătură cu funcționarea chestionarelor create pe platforma PARTIMAP, K-Monitor și creatorul chestionarului stabilesc în comun scopurile și mijloacele esențiale ale anumitor operațiuni de prelucrare și, prin urmare, în acest domeniu sunt considerați operatori asociați în sensul articolului 26 din GDPR.
Prelucrarea în comun se limitează exclusiv la operațiunile de prelucrare în care prelucrarea datelor prin chestionar poate avea loc numai prin cooperarea ambelor părți.
Calitatea de operator asociat nu este generală, ci se limitează exclusiv la operațiunile de prelucrare concrete prevăzute în prezentul capitol.
Prelucrarea în comun de către K-Monitor și utilizator se extinde asupra următoarelor operațiuni de prelucrare.
a) Cadrul colectării datelor prin chestionare pe platforma PARTIMAP
K-Monitor și creatorul chestionarului sunt considerați operatori asociați în ceea ce privește desfășurarea la nivel de platformă a colectării datelor prin chestionare realizată prin intermediul PARTIMAP.
Prelucrarea în comun se limitează la colectarea, gestionarea tehnică și stocarea datelor cu caracter personal pe platforma PARTIMAP și la punerea acestora la dispoziția creatorului chestionarului.
În calitate de operator al platformei, K-Monitor stabilește scopul PARTIMAP, condițiile de funcționare, precum și cerințele generale privind protecția datelor, securitatea și conformitatea prevăzute în Regulamentul de utilizare și în prezenta Informare și asigură condițiile tehnice necesare funcționării platformei.
În acest cadru, creatorul chestionarului stabilește în mod independent scopul chestionarului respectiv, categoriile de date cu caracter personal prelucrate, temeiul juridic și durata prelucrării, conținutul informării privind protecția datelor și celelalte condiții esențiale ale prelucrării și este responsabil pentru legalitatea prelucrării.
Orice prelucrare ulterioară a datelor cu caracter personal exportate de pe platforma PARTIMAP sau prelucrate în afara acesteia este considerată exclusiv o prelucrare independentă efectuată de creatorul chestionarului.
b) Cooperarea pentru asigurarea exercitării drepturilor persoanelor vizate
K-Monitor și creatorul chestionarului cooperează pentru a permite persoanelor vizate să își exercite în mod eficient drepturile privind prelucrarea datelor lor cu caracter personal în timpul utilizării platformei PARTIMAP.
În cazul în care persoana vizată transmite cererea sa către K-Monitor sau direct creatorului chestionarului, părțile cooperează pentru a se asigura că cererea ajunge fără întârziere la operatorul competent și este soluționată în termenul prevăzut de legislație.
Pentru soluționarea cererilor persoanelor vizate referitoare la scopul și temeiul juridic al prelucrării concrete, categoriile de date cu caracter personal prelucrate, conținutul informării privind protecția datelor sau legalitatea prelucrării este responsabil creatorul chestionarului.
K-Monitor este responsabil pentru soluționarea cererilor privind funcționarea platformei PARTIMAP, securitatea platformei și măsurile tehnice aplicabile la nivelul platformei.
Scopul prelucrării în comun efectuate pe platforma PARTIMAP este de a permite creatorului chestionarului să realizeze în mod legal, prin infrastructura tehnică și de protecție a datelor a PARTIMAP, colectarea de date prin chestionare și prelucrările în scop de cercetare, implicare comunitară, consultare publică, colectare de feedback sau alte scopuri compatibile cu destinația platformei, iar K-Monitor să asigure funcțiile tehnice ale platformei, cadrele de protecție a datelor, canalele pentru exercitarea drepturilor persoanelor vizate, mecanismele de ștergere și de securitate necesare pentru desfășurarea prelucrării prin chestionar.
Temeiul juridic al colectării datelor prin chestionar efectuate de creatorul chestionarului este, în principiu, consimțământul persoanei vizate în temeiul articolului 6 alineatul (1) litera (a) din GDPR.
În cazul în care chestionarul vizează prelucrarea unor categorii speciale de date cu caracter personal, temeiul juridic suplimentar al prelucrării efectuate de creatorul chestionarului este consimțământul explicit prevăzut la articolul 9 alineatul (2) litera (a) din GDPR.
În cadrul prelucrării în comun, K-Monitor poate efectua și operațiuni de prelucrare distincte, necesare pentru menținerea securității platformei, investigarea abuzurilor, primirea și facilitarea gestionării cererilor persoanelor vizate, cooperarea la soluționarea litigiilor sau plângerilor privind prelucrarea datelor dintre creatorul chestionarului și persoana vizată, precum și formularea, exercitarea sau apărarea unor drepturi și pretenții juridice, în temeiul interesului legitim prevăzut la articolul 6 alineatul (1) litera (f) din GDPR.
K-Monitor efectuează prelucrările bazate pe articolul 6 alineatul (1) litera (f) din GDPR numai atunci când există un interes legitim real și legal, iar prelucrarea este necesară pentru atingerea scopului, ținând seama în mod corespunzător de drepturile, libertățile și interesele legitime ale persoanelor vizate și aplicând garanțiile necesare.
Persoana vizată își poate exercita drepturile prevăzute de GDPR față de oricare dintre operatorii asociați în cadrul prelucrării în comun.
Persoana vizată are în special dreptul de a-și retrage consimțământul direct de la creatorul chestionarului sau direct de la K-Monitor.
În cazul în care persoana vizată se adresează unuia dintre operatorii asociați, operatorii asociați cooperează pentru a asigura soluționarea cererii.
În cadrul prelucrării în comun pe platforma PARTIMAP, datele cu caracter personal și conținutul răspunsurilor sunt prelucrate de operatorii asociați până la îndeplinirea scopului concret al prelucrării datelor prin chestionar.
Prelucrarea încetează odată cu încetarea scopului chestionarului, ștergerea chestionarului de către creatorul acestuia, luarea unei măsuri de ștergere la nivelul platformei de către K-Monitor sau retragerea consimțământului persoanei vizate, cu excepția cazului în care prelucrarea ulterioară a anumitor date este necesară pentru formularea, exercitarea sau apărarea unor drepturi și pretenții juridice.
Datele cu caracter personal colectate în cadrul chestionarului pot fi prelucrate pentru o perioadă de maximum 2 ani de la crearea chestionarului, după care datele cu caracter personal sunt șterse sau anonimizate de sistem.
Prelucrarea în comun nu include prelucrările efectuate de K-Monitor în scopul propriei operări a platformei, al securității informatice, al conformității, al moderării, al exercitării drepturilor și pretențiilor juridice sau al propriilor activități de cercetare.
Prelucrarea în comun nu include prelucrările ulterioare efectuate de creatorul chestionarului pe baza datelor exportate de pe platforma PARTIMAP sau în afara platformei, în funcție de propria sa decizie, în special pentru propria analiză, publicare, transmitere de date, utilizare în scopuri proprii de cercetare sau alte scopuri independente de utilizare.
În legătură cu funcționarea platformei PARTIMAP, K-Monitor poate efectua anumite operațiuni de prelucrare, separat de creatorul chestionarului și de prelucrarea în comun, în calitate de operator independent, în scopuri proprii de cercetare, analiză, metodologie, statistică și dezvoltare a platformei.
În acest context, K-Monitor poate utiliza datele și răspunsurile generate prin intermediul platformei PARTIMAP în scopuri proprii de cercetare și analiză, în limitele stabilite în prezentul capitol.
Prelucrarea independentă în scopuri de cercetare de către K-Monitor nu afectează prelucrarea efectuată de creatorul chestionarului în calitatea sa de operator independent și nu autorizează K-Monitor să utilizeze în scopuri proprii datele cu caracter personal colectate prin intermediul platformei PARTIMAP dincolo de scopurile stabilite în prezentul capitol.
K-Monitor poate efectua prelucrarea datelor și răspunsurilor colectate prin intermediul platformei PARTIMAP, în special în următoarele scopuri independente de cercetare și analiză:
a) evaluarea, dezvoltarea și îmbunătățirea funcționării, utilizabilității, mecanismelor participative, metodelor de colectare a datelor prin chestionare, performanței tehnice și serviciilor platformei PARTIMAP;
b) realizarea de cercetări generale, analize și studii statistice privind participarea civică prin chestionare, implicarea socială, consultarea comunității, planificarea participativă și procese similare de participare socială; realizarea de analize statistice, de științe sociale sau metodologice privind funcționarea și utilizarea platformei PARTIMAP, caracteristicile participării prin chestionare, disponibilitatea de participare, tiparele de răspuns și procesele participative;
c) realizarea unor cercetări independente, analize sau studii metodologice privind anumite aspecte ale vieții publice, societății sau participării comunitare legate de tema sau obiectul chestionarelor, precum și analiza tendințelor sociale agregate;
d) elaborarea de analize profesionale, științifice, metodologice sau de politică publică, rapoarte de cercetare, agregări statistice sau publicații legate de scopurile de cercetare menționate mai sus.
K-Monitor efectuează, în principiu, prelucrările în scopuri independente de cercetare, analiză, statistică și dezvoltare a platformei prevăzute în prezentul capitol pe baza consimțământului persoanei vizate, în temeiul articolului 6 alineatul (1) litera (a) din GDPR.
Consimțământul se extinde asupra scopurilor de cercetare, statistică, metodologie și dezvoltare a platformei prevăzute în prezenta Informare și asociate scopurilor generale ale platformei PARTIMAP, inclusiv, în special, evaluarea și dezvoltarea funcționării platformei PARTIMAP, cercetarea caracteristicilor sociale și metodologice ale participării civice prin chestionare, precum și realizarea de cercetări și analize agregate privind participarea civică, implicarea socială și procesele participative.
În cazul în care prelucrarea în scopuri de cercetare implică furnizarea unor categorii speciale de date cu caracter personal în cadrul chestionarului, prelucrarea acestor date poate avea loc numai în baza consimțământului explicit prevăzut la articolul 9 alineatul (2) litera (a) din GDPR.
K-Monitor nu utilizează în scopuri proprii de cercetare categorii speciale de date cu caracter personal într-o formă identificabilă și nu publică astfel de date.
Consimțământul poate include și alte cercetări, analize statistice și metodologice realizate în domeniul de cercetare prevăzut în prezenta Informare și asociate scopurilor generale ale platformei PARTIMAP, cu condiția ca acestea să rămână în limitele scopurilor stabilite în prezenta Informare și să fie compatibile cu așteptările rezonabile ale persoanelor vizate.
Persoana vizată are dreptul de a-și retrage oricând consimțământul de la K-Monitor. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.
K-Monitor poate efectua, de asemenea, operațiuni de prelucrare distincte de prelucrarea în scopuri de cercetare, necesare pentru securitatea platformei, gestionarea abuzurilor, exercitarea drepturilor și pretențiilor juridice și asigurarea funcționării legale a platformei, în temeiul interesului legitim prevăzut la articolul 6 alineatul (1) litera (f) din GDPR.
În timpul prelucrării independente în scopuri de cercetare, K-Monitor acționează în măsura necesară atingerii scopului de cercetare, în conformitate cu principiile reducerii la minimum a datelor și limitării scopului.
K-Monitor poate utiliza răspunsurile, datele colectate prin chestionare și alte date de cercetare colectate prin intermediul platformei PARTIMAP în scopuri proprii de cercetare, statistică, metodologie și dezvoltare a platformei, în limitele stabilite în prezenta Informare, inclusiv pentru analiza internă, organizarea, agregarea, compararea, prelucrarea statistică și evaluarea în scopuri de cercetare a datelor.
K-Monitor poate publica rezultatele cercetărilor, analizele, agregările statistice, rapoartele sau alte rezultate de cercetare exclusiv într-o formă anonimizată, agregată, pseudonimizată sau într-o altă formă care nu permite identificarea persoanei vizate.
K-Monitor nu utilizează în scopuri proprii de cercetare categorii speciale de date cu caracter personal într-o formă identificabilă și nu publică astfel de date.
În cazul în care în timpul elaborării rezultatelor cercetării apar informații referitoare la categorii speciale de date cu caracter personal, acestea pot fi utilizate numai într-o formă anonimizată, agregată sau într-o altă formă care nu permite identificarea persoanei vizate.
În timpul prelucrării în scopuri de cercetare, K-Monitor aplică măsuri tehnice și organizatorice adecvate pentru a asigura faptul că prelucrarea în scopuri de cercetare prezintă cel mai mic risc posibil pentru drepturile și libertățile persoanelor vizate, inclusiv, în special, limitarea accesului, prelucrarea separată a datelor, pseudonimizarea, agregarea și anonimizarea, atunci când acest lucru este posibil fără a afecta scopul cercetării.
K-Monitor poate efectua prelucrarea în scopuri de cercetare exclusiv în cadrul cercetării, metodologiei, statisticii și analizei participării civice asociate scopurilor generale ale platformei PARTIMAP și nu poate utiliza datele colectate prin intermediul platformei PARTIMAP pentru alte scopuri independente care nu sunt prevăzute în prezenta Informare.
K-Monitor prelucrează datele cu caracter personal utilizate în scopuri independente de cercetare pentru perioada necesară realizării scopului cercetării.
În cazul în care scopul cercetării nu mai necesită prelucrarea datelor într-o formă identificabilă, K-Monitor anonimizează, pseudonimizează sau șterge datele.
K-Monitor poate păstra ulterior, în funcție de scopul cercetării, rezultatele cercetărilor, agregările statistice, seturile de date de cercetare anonimizate sau rezultatele cercetării care nu permit identificarea unei persoane fizice.
Persoana vizată își poate exercita drepturile privind prelucrarea datelor sale cu caracter personal prin transmiterea unei cereri către operatorul care are calitatea de operator în ceea ce privește operațiunea concretă de prelucrare.
În cazul în care K-Monitor este operator independent pentru prelucrarea respectivă, cererea privind exercitarea drepturilor persoanei vizate trebuie transmisă către K-Monitor.
În cazul în care creatorul chestionarului este operator pentru prelucrarea respectivă, cererea trebuie transmisă direct acestuia.
În cazul în care K-Monitor și creatorul chestionarului sunt operatori asociați pentru prelucrarea respectivă, persoana vizată poate transmite cererea oricăruia dintre operatorii asociați, iar aceștia vor asigura soluționarea cererii în conformitate cu repartizarea internă a responsabilităților prevăzută la articolul 26 din GDPR.
Persoana vizată poate transmite cererea electronic, prin poștă sau, dacă operatorul respectiv oferă această posibilitate, personal, utilizând datele de contact ale operatorului.
După primirea cererii, operatorul analizează conținutul acesteia și, dacă este necesar, poate solicita informații suplimentare pentru confirmarea identității persoanei vizate și, în cazurile prevăzute la articolul 12 din GDPR, poate examina dacă cererea este vădit nefondată sau excesivă.
Operatorul soluționează cererea privind exercitarea drepturilor persoanei vizate în cel mai scurt timp posibil după primirea acesteia, dar în termen de cel mult 25 de zile, și informează persoana vizată în scris cu privire la decizia și măsurile adoptate sau, în cazul în care cererea a fost transmisă electronic, prin mijloace electronice.
Persoanele vizate de prezenta Informare beneficiază de următoarele drepturi:
a) dreptul de acces
b) dreptul la rectificare
c) dreptul la ștergere („dreptul de a fi uitat")
d) dreptul la restricționarea prelucrării
e) dreptul la portabilitatea datelor
f) dreptul la opoziție
Persoana vizată are dreptul de a obține de la operatorul competent în ceea ce privește prelucrarea respectivă confirmarea faptului că datele sale cu caracter personal sunt sau nu prelucrate și, în cazul în care acestea sunt prelucrate, are dreptul de a obține acces la datele sale cu caracter personal și informații, în special, privind scopurile prelucrării, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau criteriile utilizate pentru stabilirea acestei perioade, drepturile persoanei vizate, posibilitatea de a sesiza autoritatea de supraveghere, sursa datelor atunci când acestea nu au fost colectate direct de la persoana vizată și, în cazul luării automate a deciziilor sau al creării de profiluri, informații privind principalele circumstanțe ale unei astfel de prelucrări.
Persoana vizată are, de asemenea, dreptul de a primi o copie a datelor cu caracter personal prelucrate de operator.
Persoana vizată are dreptul de a solicita operatorului responsabil pentru prelucrarea respectivă rectificarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte care o privesc și are dreptul de a solicita completarea datelor cu caracter personal incomplete.
Operatorul poate solicita informații sau dovezi suplimentare în măsura necesară soluționării cererii, dacă acest lucru este necesar pentru verificarea temeiniciei rectificării solicitate.
Persoana vizată are dreptul de a solicita ștergerea datelor cu caracter personal care o privesc atunci când este îndeplinită una dintre condițiile prevăzute la articolul 17 din GDPR, în special atunci când datele cu caracter personal nu mai sunt necesare pentru scopul pentru care au fost colectate sau prelucrate, persoana vizată își retrage consimțământul și nu există un alt temei juridic pentru prelucrare, persoana vizată se opune prelucrării și nu există motive legitime imperioase care să prevaleze pentru prelucrare, datele cu caracter personal au fost prelucrate ilegal sau datele trebuie șterse pentru îndeplinirea unei obligații legale a operatorului.
Operatorul analizează cererea de ștergere în conformitate cu normele GDPR și poate refuza ștergerea în cazul în care se aplică una dintre excepțiile prevăzute la articolul 17 alineatul (3) din GDPR.
Persoana vizată are dreptul de a solicita restricționarea prelucrării datelor sale cu caracter personal în cazurile prevăzute la articolul 18 din GDPR, în special atunci când contestă exactitatea datelor cu caracter personal, când prelucrarea este ilegală și persoana vizată solicită restricționarea utilizării în locul ștergerii, când operatorul nu mai are nevoie de datele cu caracter personal, dar persoana vizată le solicită pentru formularea, exercitarea sau apărarea unor drepturi și pretenții juridice sau când persoana vizată s-a opus prelucrării și nu s-a stabilit încă dacă motivele legitime ale operatorului prevalează.
În cazul restricționării, operatorul poate prelucra în continuare datele cu caracter personal, cu excepția stocării, numai în cazurile prevăzute de GDPR.
Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat și are dreptul de a transmite aceste date unui alt operator dacă prelucrarea se bazează pe consimțământ sau pe un contract și este efectuată prin mijloace automatizate.
Persoana vizată are, de asemenea, dreptul de a solicita, în cazul în care acest lucru este fezabil din punct de vedere tehnic, transmiterea directă a datelor cu caracter personal către un alt operator.
Acest drept poate fi exercitat numai în cazul prelucrărilor pentru care sunt îndeplinite condițiile prevăzute la articolul 20 din GDPR.
Persoana vizată are dreptul de a se opune în orice moment, din motive legate de situația sa particulară, prelucrării datelor sale cu caracter personal în cazul în care temeiul juridic al prelucrării este interesul legitim al operatorului sau al unei terțe părți, inclusiv crearea de profiluri bazată pe acest temei juridic.
În acest caz, operatorul nu mai poate prelucra datele cu caracter personal, cu excepția cazului în care demonstrează că există motive legitime și imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau care sunt legate de formularea, exercitarea sau apărarea unor drepturi și pretenții juridice.
În timpul operării platformei PARTIMAP, K-Monitor aplică măsuri tehnice și organizatorice adecvate pentru a asigura securitatea datelor cu caracter personal prelucrate pe platformă, proporțional cu natura datelor prelucrate, circumstanțele prelucrării și riscurile pentru drepturile și libertățile persoanelor fizice.
La stabilirea și aplicarea măsurilor de securitate la nivelul platformei, K-Monitor ține seama de stadiul actual al științei și tehnologiei, costurile implementării, natura, amploarea, circumstanțele și scopul prelucrării, precum și de riscurile de probabilități și gravități diferite.
În special, K-Monitor aplică în legătură cu funcționarea platformei PARTIMAP măsuri tehnice și organizatorice adecvate pentru protejarea infrastructurii platformei, a accesului la sistem, a gestionării drepturilor de acces, precum și a securității stocării și prelucrării datelor în cadrul platformei împotriva accesului neautorizat, divulgării, modificării, pierderii, deteriorării, distrugerii sau a altor forme de prelucrare neautorizată.
Creatorul chestionarului sau un alt utilizator care acționează în calitate de operator independent pentru o anumită operațiune de prelucrare este responsabil pentru luarea măsurilor de securitate a datelor asociate propriilor activități de prelucrare, în special pentru configurarea corespunzătoare a drepturilor de acces în cadrul propriei organizații, securitatea datelor gestionate sau exportate în afara platformei, prelucrarea datelor în propriul mediu informatic sau organizațional și orice altă măsură de securitate care nu intră în sfera de control operațional al K-Monitor asupra platformei.
Responsabilitatea K-Monitor se limitează la măsurile tehnice și organizatorice asociate funcționării platformei PARTIMAP care se află în sfera sa de control și operare.
K-Monitor nu este responsabil pentru încălcarea obligațiilor privind securitatea datelor asociate activităților proprii de prelucrare ale creatorului chestionarului sau ale altui utilizator, în special pentru gestionarea necorespunzătoare a drepturilor de acces, gestionarea necorespunzătoare a datelor exportate de pe platformă, deficiențele de securitate a datelor apărute în propriul mediu informatic sau organizațional sau alte omisiuni aflate în afara sferei de control a K-Monitor.
În cazul în care K-Monitor și creatorul chestionarului sunt operatori asociați pentru operațiunea de prelucrare respectivă, repartizarea internă a obligațiilor privind securitatea datelor este reglementată prin acordul dintre operatorii asociați, ținând seama de faptul că responsabilitatea trebuie să corespundă controlului efectiv asupra operațiunilor de prelucrare și dreptului de dispoziție asupra măsurilor tehnice sau organizatorice relevante.
O încălcare a securității datelor cu caracter personal reprezintă o breșă de securitate care conduce la distrugerea, pierderea, modificarea accidentală sau ilegală, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate în alt mod.
În legătură cu operarea platformei PARTIMAP, K-Monitor este obligat să mențină proceduri adecvate pentru detectarea, investigarea, documentarea și gestionarea incidentelor privind protecția datelor care se află în sfera sa de control și operare și, în cazurile prevăzute de GDPR și de legislația aplicabilă, să ia măsurile necesare privind notificarea și informarea.
În cazul în care încălcarea securității datelor afectează infrastructura platformei PARTIMAP, măsurile tehnice sau organizatorice asociate funcționării platformei ori alte operațiuni de prelucrare aflate în sfera de control a K-Monitor, K-Monitor este responsabil pentru investigarea și gestionarea incidentului.
Creatorul chestionarului sau un alt utilizator care acționează în calitate de operator independent pentru operațiunea de prelucrare respectivă este responsabil pentru detectarea, investigarea și documentarea incidentelor privind protecția datelor care apar în propria sa sferă de control și pentru îndeplinirea obligațiilor legale necesare de notificare și informare, în special atunci când incidentul este legat de gestionarea accesului utilizatorului, de datele exportate de pe platformă, de prelucrarea efectuată în afara platformei sau de alte circumstanțe aflate în afara sferei de control a K-Monitor.
K-Monitor nu este responsabil pentru incidentele privind protecția datelor asociate activității proprii de prelucrare a creatorului chestionarului sau a altui utilizator și care au loc în sfera de control a utilizatorului, în special incidentele rezultate din gestionarea necorespunzătoare a drepturilor de acces, gestionarea necorespunzătoare a datelor exportate de pe platformă, deficiențele de securitate a datelor apărute în propriul mediu informatic sau organizațional sau alte omisiuni aflate în afara sferei de control a K-Monitor.
În cazul în care persoana vizată sau orice utilizator observă o circumstanță care indică posibilitatea unei încălcări a securității datelor asociate funcționării platformei PARTIMAP, aceasta poate informa fără întârziere K-Monitor.
K-Monitor va examina notificarea și, dacă este necesar, va lua măsurile corespunzătoare.
În ceea ce privește operațiunile de prelucrare pentru care K-Monitor și creatorul chestionarului sunt operatori asociați, repartizarea sarcinilor și responsabilităților privind gestionarea incidentelor de securitate a datelor este reglementată prin acordul dintre operatorii asociați, ținând seama de faptul că responsabilitatea trebuie să corespundă controlului efectiv asupra operațiunii de prelucrare afectate de incident și dreptului de dispoziție asupra măsurilor tehnice sau organizatorice relevante.
În cazul în care persoana vizată consideră că operatorul relevant a încălcat dispozițiile legislației privind protecția datelor în timpul prelucrării datelor sale cu caracter personal, aceasta are dreptul să depună o plângere la Autoritatea Națională pentru Protecția Datelor și Libertatea Informației și are dreptul să solicite protecție juridică în instanță.
Persoana vizată are dreptul să se adreseze instanței împotriva operatorului în cazul în care consideră că a fost vătămată în ceea ce privește drepturile sale prin prelucrarea datelor cu caracter personal.
Instanța soluționează cauza cu prioritate.
Persoana vizată poate introduce acțiunea, la alegerea sa, la instanța competentă în funcție de domiciliul sau reședința sa ori la instanța competentă în funcție de sediul operatorului pârât.
În cazul în care K-Monitor acționează în calitate de operator independent pentru operațiunea de prelucrare respectivă, orice pretenție juridică poate fi exercitată împotriva K-Monitor.
În cazul în care creatorul chestionarului sau un alt utilizator acționează în calitate de operator independent pentru operațiunea de prelucrare respectivă, orice pretenție juridică poate fi exercitată împotriva creatorului chestionarului respectiv, utilizând datele de contact indicate în cadrul chestionarului.
În cazul prelucrării în comun, persoana vizată are dreptul, în conformitate cu GDPR și legislația aplicabilă, să exercite căile de atac împotriva operatorilor asociați, ținând seama de normele privind responsabilitatea aplicabile diferitelor operațiuni de prelucrare.
Datele de contact ale Autorității Naționale pentru Protecția Datelor și Libertatea Informației:
Sediu: 1055 Budapest, Falk Miksa utca 9–11.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Denumire scurtă a porții oficiale: NAIH
KR ID: 429616918
Site: https://www.naih.hu
Prezenta Informare intră în vigoare la data indicată la sfârșitul documentului.
K-Monitor pune prezenta Informare la dispoziție pe platforma PARTIMAP și se asigură că persoanele vizate pot avea acces la informațiile privind prelucrarea datelor asociată funcționării platformei.
Creatorul chestionarului sau un alt utilizator care acționează în calitate de operator independent pentru operațiunea de prelucrare respectivă este responsabil să se asigure că persoanele vizate primesc informațiile suplimentare privind prelucrarea datelor care sunt necesare în temeiul legislației aplicabile.
Budapest, 03.09.2026
Prezenta traducere a fost realizată cu ajutorul inteligenței artificiale.