Versiunea: 1.0 | Data intrării în vigoare: 11 septembrie 2026 | Ultima actualizare: 11 septembrie 2026
1. Identitatea și datele de contact ale Operatorului
Primăria Comunei Cernăteşti (denumită în continuare „Operatorul" sau „noi") prelucrează datele cu caracter personal ale utilizatorilor site-ului https://cernatesti.ro în calitate de operator de date, în sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR).
| Denumire operator | Primăria Comunei Cernăteşti |
|---|---|
| Website | https://cernatesti.ro |
| E-mail contact date personale | primariacernatesti@cernatesti.ro |
| Autoritate de supraveghere | Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro |
2. Temeiul legal al prelucrării
Prelucrăm datele dumneavoastră cu caracter personal în baza următoarelor temeiuri juridice, conform art. 6 din GDPR:
- Art. 6 alin. (1) lit. (a) — Consimțământul: pentru prelucrările care necesită acordul explicit al persoanei vizate (cookie-uri non-esențiale, newsletter, formulare de contact opționale);
- Art. 6 alin. (1) lit. (b) — Executarea unui contract: pentru prelucrările necesare îndeplinirii unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea acesteia înainte de încheierea unui contract;
- Art. 6 alin. (1) lit. (c) — Obligație legală: pentru situațiile în care prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului (ex: legislația fiscală, arhivare documente);
- Art. 6 alin. (1) lit. (e) — Îndeplinirea unei sarcini de interes public: aplicabil instituțiilor publice, în măsura în care prelucrarea este necesară pentru exercitarea autorității publice;
- Art. 6 alin. (1) lit. (f) — Interesul legitim: pentru prelucrări precum securitatea sistemelor informatice, prevenirea fraudelor și analiza anonimizată a traficului.
Acolo unde prelucrarea se bazează pe consimțământ, aveți dreptul de a-l retrage în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
3. Categoriile de date prelucrate și scopul prelucrării
| Categorie de date | Date specifice | Scopul prelucrării | Temeiul legal | Durata retenției |
|---|---|---|---|---|
| Date de identificare | Nume, prenume, adresă e-mail | Răspuns la solicitări, gestionarea contului de utilizator | Art. 6(1)(a) — consimțământ; Art. 6(1)(b) — contract | Pe durata relației contractuale sau până la retragerea consimțământului |
| Date tehnice de conexiune | Adresă IP, tip browser, sistem de operare, pagini accesate, dată/oră acces | Securitate informatică, prevenire atacuri, analiză erori tehnice | Art. 6(1)(f) — interes legitim | Maximum 90 de zile din fișierele de log |
| Date de analiză comportamentală | Pagini vizitate, timp petrecut pe site, sursa accesului, conversii | Îmbunătățirea serviciilor și a experienței utilizatorilor | Art. 6(1)(a) — consimțământ | Maximum 26 de luni (conform politicii Google Analytics) sau până la retragerea consimțământului |
| Preferințe cookies | Opțiunea de consimțământ selectată, data acordării | Gestionarea consimțământului și audit de conformitate GDPR | Art. 6(1)(c) — obligație legală; Art. 7(1) GDPR | 12 luni de la data acordării consimțământului |
| Date din formulare de contact | Nume, e-mail, subiect, mesaj | Soluționarea solicitărilor, petiții, reclamații | Art. 6(1)(a) — consimțământ; Art. 6(1)(e) — interes public | Maximum 3 ani de la soluționarea solicitării |
| Date tranzacționale | Factură, cont bancar, valoare tranzacție (dacă este cazul) | Executarea contractului, obligații contabile și fiscale | Art. 6(1)(b) și Art. 6(1)(c) | 10 ani (Legea contabilității nr. 82/1991) |
4. Cookie-uri și tehnologii de urmărire
Site-ul nostru utilizează cookie-uri și tehnologii similare în conformitate cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, astfel cum a fost modificată prin Legea nr. 235/2015, și cu Directiva 2002/58/CE (Directiva ePrivacy).
Cookie-urile non-esențiale (analiză, marketing) sunt instalate pe dispozitivul dumneavoastră exclusiv cu consimțământul prealabil, acordat prin intermediul baner-ului de cookies. Detalii complete privind tipurile de cookie-uri utilizate, furnizorii acestora și durata de stocare sunt disponibile în Politica noastră de Cookies.
5. Destinatarii datelor. Transferuri internaționale
5.1. Destinatari
Datele cu caracter personal pot fi divulgate următoarelor categorii de destinatari:
- Furnizori de servicii IT (hosting, backup, securitate) — în calitate de împuterniciți ai operatorului, în baza unor contracte de prelucrare conform art. 28 GDPR, cu clauze de confidențialitate și securitate;
- Furnizori de servicii de analiză web (ex. Google LLC, prin Google Analytics) — dacă ați acordat consimțământul pentru cookie-uri de analiză;
- Autorități publice — exclusiv atunci când Operatorul este obligat prin lege să transmită datele (ex: organe judiciare, autorități fiscale);
- Consultanți juridici sau auditori — în situații strict limitate și cu clauze de confidențialitate.
Operatorul nu vinde, nu închiriază și nu comercializează datele dumneavoastră cu caracter personal unor terți în scopuri de marketing.
5.2. Transferuri în afara SEE
Anumite servicii terțe (ex. Google Analytics, platforme de e-mail marketing) pot implica transferul datelor în afara Spațiului Economic European (SEE), inclusiv în Statele Unite ale Americii. Aceste transferuri se efectuează cu respectarea prevederilor Cap. V din GDPR, prin intermediul unuia sau mai multor mecanisme legale adecvate:
- Decizie de adecvare a Comisiei Europene (ex. Cadrul UE-SUA privind protecția datelor — EU-US Data Privacy Framework, adoptat la 10 iulie 2023);
- Clauze contractuale standard (SCC) aprobate de Comisia Europeană (Decizia 2021/914/UE);
- Reguli corporatiste obligatorii (Binding Corporate Rules).
6. Drepturile persoanelor vizate
În calitate de persoană vizată, beneficiați de următoarele drepturi garantate de GDPR, pe care le puteți exercita oricând prin transmiterea unei cereri scrise la adresa primariacernatesti@cernatesti.ro:
| Drept | Conținut (GDPR) | Termen de răspuns |
|---|---|---|
| Dreptul de acces (art. 15) | Obținerea confirmării că datele sunt prelucrate și accesul la o copie a datelor | Maximum 30 zile (prelungibil cu 60 zile) |
| Dreptul la rectificare (art. 16) | Corectarea datelor inexacte sau completarea datelor incomplete | Fără întârzieri nejustificate |
| Dreptul la ștergere (art. 17) | Ștergerea datelor când nu mai sunt necesare sau consimțământul a fost retras (cu excepțiile prevăzute de lege) | Fără întârzieri nejustificate |
| Dreptul la restricționarea prelucrării (art. 18) | Limitarea prelucrării în anumite circumstanțe (ex. contestarea exactității datelor) | Fără întârzieri nejustificate |
| Dreptul la portabilitatea datelor (art. 20) | Primirea datelor furnizate într-un format structurat, utilizat frecvent, lizibil automat | Maximum 30 zile |
| Dreptul la opoziție (art. 21) | Opunerea față de prelucrarea bazată pe interes legitim sau în scop de marketing direct | Imediat pentru marketing direct |
| Dreptul de a nu face obiectul deciziilor automate (art. 22) | Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată | Maximum 30 zile |
| Retragerea consimțământului (art. 7(3)) | Retragerea oricărui consimțământ acordat anterior, fără a afecta legalitatea prelucrărilor anterioare | Imediat |
Cererea dumneavoastră va fi soluționată în maximum 30 de zile calendaristice de la primire. Acest termen poate fi prelungit cu maximum 60 de zile, în cazuri complexe, cu notificarea prealabilă a persoanei vizate.
Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Website: www.dataprotection.ro
- Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
- E-mail: anspdcp@dataprotection.ro
De asemenea, aveți dreptul de a vă adresa instanțelor judecătorești competente.
7. Securitatea datelor
Operatorul implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, divulgării sau accesului neautorizat, în conformitate cu art. 32 din GDPR. Măsurile implementate includ, fără a se limita la:
- Criptarea comunicațiilor prin protocol TLS/HTTPS;
- Controlul accesului bazat pe roluri și autentificare cu parolă;
- Copii de siguranță (backup) periodice ale datelor;
- Monitorizarea continuă a securității sistemelor informatice;
- Actualizarea periodică a software-ului și a patch-urilor de securitate;
- Instruirea personalului cu acces la date cu caracter personal.
În cazul în care are loc o încălcare a securității datelor cu caracter personal care este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, Operatorul va notifica persoanele vizate afectate fără întârzieri nejustificate, în conformitate cu art. 34 din GDPR.
8. Prelucrarea datelor cu caracter personal ale minorilor
Site-ul nostru nu este destinat persoanelor cu vârsta sub 16 ani și nu colectăm în mod intenționat date cu caracter personal ale minorilor. Dacă un minor ne-a furnizat date cu caracter personal fără consimțământul părintelui sau al tutorelui legal, solicităm contactarea noastră la primariacernatesti@cernatesti.ro pentru ștergerea acestor date.
9. Decizii automate și profilare
Operatorul nu utilizează procese decizionale complet automatizate, inclusiv profilarea, care să producă efecte juridice sau să afecteze în mod similar și semnificativ persoanele vizate, în sensul art. 22 din GDPR. Dacă în viitor vor fi implementate astfel de procese, prezenta politică va fi actualizată corespunzător.
10. Modificări ale prezentei Politici de Confidențialitate
Operatorul își rezervă dreptul de a modifica sau actualiza prezenta Politică de Confidențialitate în orice moment, pentru a reflecta modificările legislative, deciziile autorităților de supraveghere sau schimbările în activitatea de prelucrare a datelor. Versiunea actualizată va fi publicată pe această pagină cu menționarea datei modificării. Continuarea utilizării site-ului după publicarea modificărilor constituie acceptarea noii versiuni a politicii.
Vă recomandăm consultarea periodică a acestei pagini. Modificările substanțiale vor fi comunicate, acolo unde este posibil, prin e-mail sau prin afișarea unui banner pe site.
11. Legislație aplicabilă și jurisdicție
Prezenta Politică de Confidențialitate este guvernată de:
- Regulamentul (UE) 2016/679 (GDPR);
- Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului general privind protecția datelor;
- Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
- Legea nr. 677/2001 (abrogată, dar relevantă pentru interpretarea istorică);
- Directiva 2002/58/CE (Directiva ePrivacy) și viitorul Regulament ePrivacy.
Orice litigiu privind prelucrarea datelor cu caracter personal va fi supus jurisdicției instanțelor române competente sau autorității de supraveghere.
12. Date de contact
Pentru orice întrebare, solicitare sau preocupare legată de prelucrarea datelor cu caracter personal, vă rugăm să ne contactați:
- E-mail: primariacernatesti@cernatesti.ro
- Website: https://cernatesti.ro
