Politica de confidențialitate

Secțiunea 01Cine gestionează datele

Prelucrarea datelor personale în legătură cu website-ul public ConstructPass este realizată de entitatea care operează serviciul, în calitate de operator de date.

Identitatea și datele complete ale operatorului trebuie completate înainte de publicarea versiunii finale. Până la acel moment, câmpurile de mai jos sunt marcate ca fiind de completat și nu trebuie interpretate ca informații confirmate.

Denumire

—

CUI / Nr. înregistrare

—

Sediu

—

E-mail pentru confidențialitate

—

Responsabil cu protecția datelor (DPO)

—

Secțiunea 02Domeniul politicii

Această politică se aplică prelucrărilor de date personale legate de utilizarea website-ului public ConstructPass, disponibil la adresa constructpass.ro: paginile informative, registrul public, profilul public al operatorului economic, verificarea certificatelor și formularul de contact.

Politica nu descrie procesele interne de certificare și nu acoperă prelucrările realizate în alte sisteme sau de alte entități.

Serviciile CertifAI sau alte servicii accesate prin linkuri externe pot avea politici de confidențialitate distincte. Înainte de a utiliza aceste servicii, consultă politica aplicabilă serviciului respectiv.

Secțiunea 03Ce date putem prelucra

Categoriile de mai jos descriu tipurile de date care pot apărea în legătură cu website-ul public. Ele nu sunt un inventar juridic definitiv și trebuie corelate cu implementarea și infrastructura efectiv utilizate.

A. Date introduse în formularul Contact

Datele sunt furnizate voluntar de utilizator și pot include:

• numele;
• adresa de e-mail;
• numărul de telefon, dacă este completat;
• organizația sau compania, dacă este completată;
• CUI-ul, dacă este completat;
• subiectul solicitării;
• conținutul mesajului;
• Certificate ID sau Verification ID, dacă sunt relevante pentru solicitare;
• categoria solicitării.

Câmpurile efectiv obligatorii și cele opționale sunt cele marcate ca atare în formular.

B. Date tehnice

Infrastructura poate genera anumite date tehnice necesare operării și securității serviciului. În funcție de infrastructura reală, acestea pot include:

• adresa IP;
• data și ora accesării (timestamp);
• informații despre browser și dispozitiv (user agent);
• jurnale de acces și de securitate;
• alte informații tehnice necesare funcționării și protejării serviciului.

Această listă este orientativă. Nu toate elementele de mai sus sunt neapărat colectate; setul concret depinde de configurația reală a infrastructurii și trebuie documentat înainte de publicare.

C. Informații din registrul public

Informațiile despre operatorii economici și certificatele publicate în registru nu sunt date furnizate de vizitatorul website-ului. Ele provin din proiecția de informații destinată consultării publice și sunt tratate separat, în secțiunea următoare.

Secțiunea 04Informațiile publicate în registru

ConstructPass afișează numai proiecția de informații destinată consultării publice. Website-ul nu are acces la dosarul intern de certificare.

În funcție de regulile aplicabile, informațiile publicate pot include:

• identificarea operatorului economic;
• CUI-ul;
• domeniile și activitățile certificate;
• Certificate ID;
• Verification ID;
• statusul public al înregistrării;
• valabilitatea publicată;
• alte informații aprobate pentru publicare.

Documentele, dovezile, evaluările, clarificările și alte informații interne nu sunt publicate automat în ConstructPass. Faptul că o informație există în procesul de certificare nu înseamnă că ea devine publică.

Structura informațiilor publicate, denumirile statusurilor și regulile de publicare pot evolua. Din acest motiv sunt tratate ca elemente configurabile, nu ca valori fixate în interfață.

Secțiunea 05Căutarea și verificarea certificatelor

Căutarea în registru

Căutarea în registrul public nu necesită, în principiu, crearea unui cont. Termenii introduși în câmpul de căutare și filtrele selectate sunt utilizați pentru a furniza rezultatul căutării.

Această politică nu afirmă că istoricul căutărilor este stocat sau asociat unei persoane. Dacă în producție va exista o componentă de analiză a căutărilor, ea trebuie documentată aici după implementare.

Verificarea certificatului

Pentru verificarea unei înregistrări publicate, utilizatorul poate introduce un Certificate ID sau un Verification ID. Identificatorul este transmis sistemului pentru găsirea înregistrării publice corespunzătoare, iar rezultatul afișează exclusiv informația publică disponibilă.

Introducerea unui identificator nu presupune identificarea vizitatorului și nu asociază identitatea acestuia cu certificatul verificat.

Secțiunea 06Formularul Contact

Datele transmise prin formularul de contact sunt utilizate pentru:

• primirea solicitării;
• analizarea acesteia;
• gestionarea internă a solicitării;
• transmiterea unui răspuns;
• după caz, investigarea unei probleme semnalate.

Dacă transmiți voluntar informații suplimentare în corpul mesajului, acestea pot fi prelucrate în contextul soluționării solicitării tale.

Secțiunea 07Date tehnice și securitate

Funcționarea unui serviciu web presupune schimburi tehnice între dispozitivul utilizatorului și infrastructura care găzduiește website-ul. Aceste schimburi pot genera date tehnice necesare livrării paginilor, menținerii disponibilității și protejării serviciului împotriva abuzurilor.

Datele tehnice sunt utilizate pentru operare și securitate, nu pentru a construi profiluri comerciale ale vizitatorilor.

Setul concret de date tehnice, durata păstrării lor și componentele care le generează depind de infrastructura efectiv utilizată și trebuie documentate înainte de publicare.

Secțiunea 08Cookie-uri

Detaliile despre cookie-urile și tehnologiile similare utilizate sunt disponibile în Politica cookies.

Această secțiune nu enumeră instrumente de analiză sau de marketing. Orice astfel de tehnologie trebuie mai întâi implementată, documentată și reflectată în Politica cookies.

Secțiunea 09Scopuri și temeiuri

Tabelul de mai jos prezintă scopurile pentru care pot fi prelucrate date în legătură cu website-ul public. Temeiul juridic aplicabil nu este stabilit în această versiune a documentului.

Temeiuri juridice

Temeiul juridic aplicabil diferă în funcție de tipul prelucrării și trebuie corelat cu rolul entității care operează serviciul și cu cadrul legal aplicabil.

În funcție de activitate, pot fi relevante, după caz:

• obligația legală;
• interesul public sau exercitarea unei atribuții, dacă este aplicabil entității reale;
• interesul legitim, dacă este aplicabil;
• demersurile precontractuale sau executarea unui contract, dacă este aplicabil;
• consimțământul, doar acolo unde acesta este într-adevăr baza potrivită.

Consimțământul nu este tratat aici ca temei universal. Utilizarea sa pentru o prelucrare care are alt temei adecvat ar fi incorectă.

Fără profilare comercială a vizitatorilor

Website-ul public ConstructPass nu trebuie să utilizeze scoruri de încredere sau profilare comercială a vizitatorilor ca parte a funcțiilor Registru și Verificare.

Orice afirmație formală privind absența deciziilor automatizate în sensul articolului 22 GDPR trebuie verificată în raport cu implementarea reală înainte de publicare.

Secțiunea 10Destinatari

Datele pot fi accesibile, în limita strictă a scopului, unor categorii de destinatari precum:

• furnizori de hosting și de infrastructură;
• furnizori de servicii tehnice necesare funcționării website-ului;
• furnizori de servicii de securitate;
• furnizori de servicii de comunicare sau de suport;
• autorități sau alte entități, atunci când divulgarea este impusă ori permisă de lege.

Lista concretă a furnizorilor și rolurile acestora trebuie documentate pe baza infrastructurii reale. Această politică nu numește furnizori, pentru că aceștia nu pot fi deduși din interfață.

Relația cu CertifAI

CertifAI și ConstructPass au roluri funcționale distincte. Fluxurile de date dintre infrastructura operațională și interfața publică trebuie limitate la informațiile aprobate pentru publicare.

Structura juridică a entităților implicate și calitatea fiecăreia în raport cu prelucrarea datelor nu sunt stabilite în acest document și trebuie confirmate înainte de publicare.

Secțiunea 11Transferuri internaționale

Eventualele transferuri de date în afara Spațiului Economic European trebuie documentate în funcție de furnizorii și infrastructura efectiv utilizate.

Acest document nu afirmă existența unor transferuri și nici absența lor. Ambele variante ar fi afirmații neverificate până la analiza infrastructurii reale.

Secțiunea 12Perioada de păstrare

Datele sunt păstrate numai atât timp cât este necesar pentru scopul pentru care au fost colectate și pentru respectarea obligațiilor aplicabile.

Perioadele concrete nu sunt stabilite în această versiune a documentului:

Solicitări prin formularul Contact

—

Jurnale tehnice și de securitate

—

Evidențe privind consimțământul

—

Perioada de păstrare a mesajelor transmise prin formularul Contact este diferită de regulile privind menținerea informațiilor în registrul public. Cele două nu trebuie confundate: publicarea unei informații în registru urmează reguli proprii.

Secțiunea 13Drepturile tale

În condițiile prevăzute de legislația privind protecția datelor, poți beneficia, după caz, de următoarele drepturi:

• dreptul de acces la datele prelucrate;
• dreptul la rectificare a datelor inexacte sau incomplete;
• dreptul la ștergere, în situațiile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la opoziție, în situațiile prevăzute de lege;
• dreptul la portabilitate, acolo unde este aplicabil;
• dreptul de a retrage consimțământul, acolo unde prelucrarea se bazează pe consimțământ;
• dreptul de a depune o plângere la autoritatea competentă.

Aplicabilitatea concretă a fiecărui drept poate depinde de natura prelucrării și de temeiul juridic. Retragerea consimțământului, de exemplu, este relevantă numai pentru prelucrările care se bazează efectiv pe consimțământ.

Informațiile publicate în registrul public urmează reguli proprii de publicare. Solicitarea de ștergere a unei informații publicate nu produce automat efecte atunci când publicarea are o bază sau o obligație legală proprie.

Dacă informația publicată pare incorectă

Poți semnala situația prin pagina Contact. O sesizare nu determină automat modificarea informației publicate; aceasta poate necesita verificări și trebuie tratată conform regulilor aplicabile.

Secțiunea 14Securitate

Protejarea datelor presupune măsuri tehnice și organizatorice adecvate riscurilor. La nivel de principiu, acestea vizează:

• controlul accesului la date, pe baza rolurilor și a necesității de a cunoaște;
• separarea informațiilor publice de datele interne;
• jurnalizarea tehnică necesară detectării și investigării incidentelor;
• minimizarea datelor colectate și prelucrate.

Detaliile de implementare nu sunt publicate, întrucât divulgarea lor ar putea slăbi tocmai protecția pe care o asigură.

Niciun sistem conectat la internet nu poate garanta eliminarea absolută a tuturor riscurilor.

Secțiunea 15Linkuri externe

Website-ul poate conține linkuri către alte servicii, printre care:

• CertifAI;
• pagini de social media;
• alte website-uri ale unor terți.

Aceste servicii au propriile politici de confidențialitate și propriile practici de prelucrare a datelor. Prezenta politică nu se aplică prelucrărilor realizate de ele.

Înainte de a utiliza un serviciu extern, consultă politica de confidențialitate a serviciului respectiv.

Secțiunea 16Minori

ConstructPass este destinat consultării informațiilor profesionale/publice și nu este conceput în mod specific ca serviciu adresat copiilor.

Funcțiile publice nu presupun crearea unui cont și nu sunt proiectate pentru a colecta date despre copii.

Secțiunea 17Modificarea politicii

Această politică poate fi actualizată pentru a reflecta modificări ale serviciului, ale infrastructurii sau ale cadrului legal aplicabil.

Data ultimei actualizări este afișată în partea de sus a paginii: —.

Atunci când este necesar, modificările semnificative pot fi comunicate prin metode adecvate contextului. Website-ul public nu presupune existența unei liste de contacte a vizitatorilor.

Secțiunea 18Contact și reclamații

Pentru întrebări legate de prelucrarea datelor personale în legătură cu website-ul public, ne poți scrie prin pagina Contact, selectând categoria dedicată confidențialității.

Adresă de e-mail dedicată: —

Autoritatea de supraveghere

Ai dreptul de a depune o plângere la autoritatea competentă în materie de protecție a datelor.

Autoritate

—

Website

—

Date de contact

—