1. Ce este GDPR
GDPR este Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal. Regulamentul stabilește reguli unitare în Uniunea Europeană privind modul în care datele personale pot fi colectate, folosite, stocate și protejate.
2. Principiile de bază ale prelucrării
- legalitate, echitate și transparență;
- limitarea la scopurile declarate;
- reducerea la minimum a datelor;
- exactitate și actualizare;
- limitarea perioadei de stocare;
- integritate și confidențialitate;
- responsabilitate demonstrabilă din partea operatorului.
3. Temeiurile legale folosite în practică
Datele personale pot fi prelucrate doar dacă există un temei legal valid, precum consimțământul, executarea unui contract, efectuarea de demersuri precontractuale, îndeplinirea unei obligații legale, protejarea intereselor vitale, exercitarea unei sarcini de interes public sau interesul legitim, atunci când acesta nu prevalează asupra drepturilor persoanei vizate.
4. Drepturile persoanelor vizate
- dreptul la informare;
- dreptul de acces;
- dreptul la rectificare;
- dreptul la ștergere;
- dreptul la restricționarea prelucrării;
- dreptul la portabilitatea datelor;
- dreptul la opoziție;
- dreptul de a nu fi supus unei decizii exclusiv automate, în condițiile prevăzute de regulament.
5. Ce obligații au operatorii
Operatorii trebuie să poată demonstra conformitatea, să prelucreze datele doar în scopuri determinate, să limiteze accesul, să implementeze măsuri adecvate de securitate și să răspundă solicitărilor persoanelor vizate într-un termen rezonabil și conform cadrului legal.
În funcție de activitate, pot exista obligații suplimentare legate de evidențe interne, evaluări de impact, notificarea incidentelor de securitate sau desemnarea unui responsabil cu protecția datelor.
6. Securitate și incidente
GDPR impune adoptarea unor măsuri tehnice și organizatorice adecvate riscului. În cazul unei încălcări a securității datelor, operatorii pot avea obligația să notifice autoritatea competentă și, în anumite situații, persoanele afectate.
7. Cum se aplică pe Fonduriue.eu
În contextul website-ului https://fonduriue.studiopixelai.com, operat de WEVIEW TECH SRL, principiile GDPR sunt reflectate prin transparență, limitarea datelor la ceea ce este necesar și publicarea unor documente dedicate, precum Politica de confidențialitate și această pagină informativă.
8. Resurse recomandate
Pentru textul integral al regulamentului și pentru navigare detaliată pe articole și considerente, este recomandată consultarea resursei gdpr-info.eu, precum și a informațiilor publicate de autoritățile competente în materie de protecție a datelor.