Disponibilă în curând ÎNSCRIERE MEMBRU IPA
Termeni si condiții
×
IPA prelucrează date cu caracter personal în scopul derulării activităților asociației cu respectarea prevederilor legale referitoare la acestea. Prelucrarea datelor cu caracter personal se realizează în condiții care să asigure securitatea, confidențialitatea și respectarea drepturilor persoanelor vizate cu respectarea următoarelor principii:
- legalitate, echitate și transparență
- scop determinat, explicit și legitim
- minimizarea datelor (date adecvate, relevante și limitate)
- exactitate, actualitate
- stocare limitată
- integritate și confidențialitate
- responsabilitate
CAPITOLUL I
SCOP
Scopul Politicii generale de protecție a datelor cu caracter personal („Politica GDPR”) este acela de a stabili regulile și practicile care reglementează modul în care IPA asigură conformarea cu principiile și regulile stabilite de GDPR în activitățile sale de prelucrare a datelor cu caracter personal ale membrilor, furnizorilor, partenerilor, angajaților și ale altor persoane fizice.
CAPITOLUL II
Domeniul de aplicare
Prezenta politică se aplică tuturor activităților desfășurate de IPA care implică prelucrarea de date cu caracter personal în calitate de operator, precum și a celor desfășurate în calitate de împuternicit al unui operator, activități care intră sub incidența dreptului Uniunii.
CAPITOLUL III
Definiții și abrevieri
- consimțământ al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
- date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”) direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale
- DPD departament protecția datelor cu caracter personal
- DPO responsabil cu protecția datelor
- GDPR înseamnă REGULAMENT nr. 679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date
- operator înseamnă persoana fizică sau juridică, autoritatea publică, agenție sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;
- persoană împuternicită de operator înseamnă persoana fizică sau juridică, autoritatea publică, agenție sau alt organism care prelucrează datele cu caracter personal în numele operatorului;
- persoană vizată înseamnă persoana fizică ale cărei date cu caracter personal sunt prelucrate;
- prelucrare înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
CAPITOLUL IV
Obiectivele politicii GDPR
- Asigurarea legalității prelucrării datelor
În derularea activităților sale, IPA prelucrează date cu caracter personal în următoarele condiții:- persoana vizată și-a dat consimțământul
- prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte
- prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine
- prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale altei persoane fizice
- prelucrarea este necesară în scopul intereselor legitime urmărite de IPA sau de operator (în cazul în care IPA acționează ca împuternicit)
- Asigurarea drepturilor persoanei vizate
IPA respectă dreptul persoanelor fizice la viață privata.
Atunci când prelucrează date cu caracter personal, asociația comunică persoanei vizate ce date colectează, scopul colectării, destinatarii sau categoriile de destinatari ai datelor cu caracter personal, durata stocării datelor, ștergerea acestora la finalul perioadei de stocare. În cazul în care operatorul intenționează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care acestea au fost colectate, operatorul furnizează persoanei vizate, înainte de această prelucrare ulterioară, informații privind scopul secundar respectiv și orice informații suplimentare relevante.
Prelucrarea datelor se face doar de personalul autorizat în acest sens.
Datele cu caracter personal prelucrate și utilizate de către IPA se vor stoca pe suport electronic sau arhiva pe suport hârtie, pentru perioada necesară pentru realizarea scopurilor în care au fost colectate și în conformitate cu prevederile legale aplicabile activităților derulate de asociație.
În cazul în care IPA în derularea activităților din obiectul de activitate al asociației acționează ca împuternicit al unui operator, va încheia cu operatorul un acord privind prelucrarea datelor cu caracter personal prin care se va asigura că sunt respectate drepturile persoanelor vizate.
În cazul în care persoana vizată dorește să-și exercite un drept sau să facă o reclamație, se poate adresa DPD la următoarele date de contact:
· adresă: Șos. Olteniței nr. 158 – 160, Sector 4, București, România, CP 050881
· adresă de e-mail: [email protected]
IPA furnizează persoanei vizate informații privind acțiunile întreprinse în urma unei cereri în temeiul articolelor 15-22, fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor. IPA informează persoana vizată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând și motivele întârzierii.
Dacă nu ia măsuri cu privire la cererea persoanei vizate, IPA informează persoana vizată, fără întârziere și în termen de cel mult o lună de la primirea cererii, cu privire la motivele pentru care nu ia măsuri și la posibilitatea de a depune o plângere în fața unei autorități de supraveghere și de a introduce o cale de atac judiciară.
- Asigurarea drepturilor persoanei vizate
IPA are implementat un sistem de management al securității informației și informatice, în general și reprezintă o componentă foarte importantă.
1. întocmirea și menținerea evidențelor activităților de prelucrare a datelor
Asociația menține Registrul de evidență a prelucrării datelor cu caracter personal. Registrul este întocmit și gestionat de DPD. Registrul conține cel puțin informațiile prevăzute de GDPR.
2. instruirea personalului în vederea respectării prevederilor GDPR
Personalul IPA este instruit periodic cu privire la prevederile GDPR, la cerințele minime de securitate a prelucrărilor de date cu caracter personal, precum și cu privire la riscurile pe care le comportă prelucrarea datelor cu caracter personal.
Angajații care au acces la date cu caracter personal sunt informați asupra caracterului special al acestor date și au luat la cunoștință regulile care li se aplică. Toate prevederile interne privind obligația angajaților din punct de vedere al securității informației sunt aplicabile.
3. verificarea conformității activităților societății cu cerințele GDPR.
Prin intermediul DPO din cadrul DPD si a auditurilor externe, IPA va verifica respectarea și implementarea regulilor interne, a prevederilor GDPR și a dispozițiilor legale în domeniu, precum și a recomandărilor făcute privind prelucrarea datelor cu caracter personal.
ACORD CERERE DE ÎNSCRIERE
Am luat cunoștință de prevederile Statutului IPA Secția Română, ale Regulamentului de organizare și funcționare cu procedurile anexă și sunt de acord cu conținutul acestora, precum și cu drepturile și obligațiile ce îmi revin în urma aderării la asociație și a obținerii calității de membru.
De asemenea mi-am însușit și accept faptul că:
Taxa de înscriere sau reînscriere este în cuantum de 50 lei și reprezintă o taxă de analiză a cererii de înscriere și de îndeplinire a condițiilor de aderare la Asociație, incluzând taxa de emitere a cardului de membru. În situația în care cererea de înscriere este respinsă, aceste taxe nu se restituie solicitanților;
Plata cotizației pentru anul în care se dobândește calitatea de membru al IPA România se face proporțional cu perioada rămasă până la sfârșitul anului;
Mă oblig la plata cotizației și sunt de acord ca IPA România să procedeze la încasarea ei prin reținerea lunară/anuala de către organul financiar al unității unde îmi desfășor activitatea sau de către Casa de Pensii.
Cotizația se poate achita prin virament bancar sau numerar.
Cererile de retragere din asociație depuse după emiterea și predarea cardului pe anul în curs se procesează în luna decembrie a anului respectiv, solicitantului fiind obligat la plata cotizației până la finalul anului.
La pierderea calității de membru al IPA Romania, persoanele în cauză nu mai au dreptul la folosirea produselor cu regim special (card de membru și insignă cu serie sau nume) ce conțin însemnele și mărcile IPA și nu le pot înstrăina sau comercializa. Aceste produse pot rămâne în proprietatea foștilor membri, ca obiecte de colecție sau panoplie, conform procedurii privind utilizarea mărcilor și însemnelor IPA Secția Română.