Operatorul de date
DIGITAL CUISINE SRL
Str. Ion Referendaru nr. 4, Bl. A18, Sc. C, Ap. 1, Râmnicu Vâlcea, jud. Vâlcea, 240158
CUI: 40985121 | Nr. Reg. Com.: J38/570/2019
Email: contact@primarium.ro
1. Temeiul legal al prelucrării
Prelucrăm datele cu caracter personal în conformitate cu Regulamentul UE 2016/679 (GDPR) și Legea nr. 190/2018 privind aplicarea acestuia în România.
Temeiurile legale utilizate:
- Art. 6 alin. 1 lit. a — consimțământul persoanei vizate (ex: cookies de analiză)
- Art. 6 alin. 1 lit. b — executarea unui contract sau măsuri precontractuale
- Art. 6 alin. 1 lit. c — obligație legală (ex: păstrare documente financiar-contabile)
- Art. 6 alin. 1 lit. f — interesul legitim al operatorului (ex: securitate, jurnale de audit)
2. Categorii de persoane vizate și date prelucrate
A. Utilizatori ai platformei (funcționari publici, cadre didactice, personal administrativ)
Date prelucrate:
- Date de identificare: nume, prenume, adresă de email profesională
- Date de funcție: instituție, departament/compartiment, rol în platformă
- Date de autentificare: email + parolă (stocată exclusiv în formă criptată)
- Date de activitate: acțiuni efectuate în platformă, marcate cu timestamp (jurnal de audit)
Scopul prelucrării:
- Crearea și gestionarea contului de utilizator
- Furnizarea accesului la modulele platformei conform licenței
- Asigurarea securității și a trasabilității acțiunilor
- Suport tehnic și rezolvarea solicitărilor
Perioada de retenție: pe durata contractului activ + 30 de zile; jurnale de audit: 12 luni.
B. Cetățeni care utilizează portalul public al instituțiilor
Când un cetățean depune o sesizare, completează un formular sau creează un cont pe portalul public al unei instituții partenere (primărie, școală), instituția respectivă este operatorul de date, iar DIGITAL CUISINE SRL acționează ca persoană împuternicită (Data Processor), conform unui acord de prelucrare a datelor încheiat cu instituția.
DIGITAL CUISINE SRL nu prelucrează aceste date în scop propriu și nu le accesează decât în limitele acordului contractual cu instituția.
C. Elevi și părinți (modulul Catalog școlar electronic)
În cadrul modulului de catalog electronic, datele elevilor (nume, note, absențe, situație școlară) și ale părinților (cont de acces, contact) sunt introduse și gestionate de instituția de învățământ, care deține calitatea de operator de date.
DIGITAL CUISINE SRL procesează aceste date exclusiv în calitate de persoană împuternicită, fără a le utiliza în alte scopuri.
D. Vizitatori ai site-ului primarium.ro
Date colectate automat:
- Date tehnice: adresă IP (anonimizată), tip browser, sistem de operare, rezoluție ecran
- Date de navigare: pagini vizitate, durată sesiune, sursă trafic
Instrument utilizat: Google Analytics 4 (cu IP anonimizat activat)
Scop: Înțelegerea comportamentului vizitatorilor și îmbunătățirea site-ului
Temei legal: Consimțământ (banner cookie)
3. Transferuri internaționale de date
Datele sunt stocate pe servere din Germania (UE). Singurul transfer în afara UE implică Google Analytics (Google LLC, SUA), acoperit de:
- Clauzele Contractuale Standard adoptate de Comisia Europeană
- Certificarea Google LLC în cadrul EU-US Data Privacy Framework
4. Drepturile persoanelor vizate
Orice persoană vizată poate exercita, oricând și gratuit, următoarele drepturi:
| Drept | Ce înseamnă în practică |
|---|---|
| Dreptul de acces (Art. 15) | Primești o copie a datelor pe care le deținem despre tine |
| Dreptul la rectificare (Art. 16) | Corectăm datele inexacte sau incomplete |
| Dreptul la ștergere (Art. 17) | Ștergem datele tale, în condițiile GDPR |
| Dreptul la restricționare (Art. 18) | Limităm temporar prelucrarea datelor tale |
| Dreptul la portabilitate (Art. 20) | Primești datele tale într-un format standard (JSON, CSV) |
| Dreptul la opoziție (Art. 21) | Poți obiecta față de prelucrarea bazată pe interes legitim |
| Retragerea consimțământului | Poți retrage consimțământul oricând, fără efect retroactiv |
Cum îți exerciți drepturile:
Trimite o solicitare scrisă la contact@primarium.ro, cu subiectul "Solicitare GDPR". Răspundem în termen de 30 de zile calendaristice (termen ce poate fi prelungit la 60 de zile pentru solicitări complexe, cu notificarea ta prealabilă).
5. Dreptul de a depune plângere
Dacă consideri că drepturile tale privind protecția datelor au fost încălcate, poți depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral. Gheorghe Magheru nr. 28-30, sector 1, București
Website: www.dataprotection.ro
Email: anspdcp@dataprotection.ro
6. Responsabilul cu protecția datelor (DPO)
DIGITAL CUISINE SRL nu are obligația legală de a desemna un DPO (volumul și tipul prelucrărilor nu impun această cerință). Solicitările privind protecția datelor se adresează la contact@primarium.ro.
7. Notificarea în caz de incident de securitate
În cazul unui incident de securitate care prezintă risc pentru drepturile și libertățile persoanelor vizate:
- Notificăm ANSPDCP în termen de 72 de ore de la constatarea incidentului
- Notificăm persoanele afectate fără întârzieri nejustificate, dacă incidentul prezintă risc ridicat
8. Acord de prelucrare a datelor (DPA)
Instituțiile partenere (primării, inspectorate, școli) care utilizează platforma Primarium și prin intermediul căreia sunt prelucrate date ale cetățenilor sau elevilor vor semna un Acord de Prelucrare a Datelor (Data Processing Agreement) conform Art. 28 GDPR, care reglementează:
- Categoriile de date procesate
- Scopurile și instrucțiunile de prelucrare
- Măsurile de securitate implementate
- Drepturile și obligațiile ambelor părți
- Procedura de ștergere a datelor la încetarea contractului
9. Actualizarea acestei note
Această notă de informare poate fi actualizată pentru a reflecta modificări ale practicilor de prelucrare sau ale legislației aplicabile. Versiunea actuală este întotdeauna disponibilă la primarium.ro/gdpr.
Contact
DIGITAL CUISINE SRL — Primarium
Email: contact@primarium.ro
Adresă: Str. Ion Referendaru nr. 4, Bl. A18, Sc. C, Ap. 1, Râmnicu Vâlcea, jud. Vâlcea