Politica privind prelucrarea datelor cu caracter personal

CoMPANIA NATIoNALÄ un cÄl FERATE,,cFR' - s.A. ;) Registrul Comerfului J1998009774402, CUI RO 1 1054529 ,1:łii:iĘ'. ; IONET Bd. Dinicu Golescu nÍ.38, sector l, Bucure;ti, Romänia (: ) www.cfr.ro; e-mail: ofť[email protected]; cod po9tal: 0 1 0873 ńANAG€M€NÍ 14001 sYŚrEM Tęl.:02l 3l9 24 00; Fax: 02l 319 24 01:Tę| CFR: 12200l F3 Politĺca privind pľelucľaľea dateloľ cu caľacteľ peľsonal Compania Nafionalá de Cái Fęrate ,,CFR'' SA (CNCF ''CFR''-SA), persoaná juridicá romäná, cu sediul in Bd. Dinicu Golescu nr. 38, sector 1, Bucuregti, inľegistratä la oficiul Registrului Comeľlului Sub nľ. Jl998009774402, avänd cod unic de inľegistrare Ro 11054529, prelucreazá date cu caracter personal, potľivit Regulamentului (UE) ĺtr. 67912016 al Parlamentului Euľopean, in scopul rea]1izáni atľibufiilor, dľepturiloľ qi obligaliilor legale' precum 9i saľcini caľe seľvesc inteľesului public. CNCF prelucľeazä date cu caľacter peľsonal fuľnizate de dumneavoasträ prin mijloace ',CFR''-SA automate gi/sau manuale, cu ľespectarea cerinfelor legale qi in condi1ii caľe sä asigure securitatea, confidenlialitatea datelor, precum gi respectarea drepturilor peľsoaneloľ vizate. CNCF ,,CFR''-SA, in calitatea sa de operator de date cu caracteľ peľsonal, este preocupatä, in mod constant, de asiguraľea unei pľoteclii ridicate cu priviľe la pľelucraľea datelor qi la libera circulalie a acestora. In acest sens, CNCF ,,CFR''-SA se supune controlului Autoritá1ii Nalionale de Supraveghere a Prelucrárii Datelor cu Caracter Peľsonal. La nivelul CNCF ,,CFR''-SA a fost desemnat un Responsabil cu proteclia datelor cu caľacter personal in structura centralá, precum gi ľesponsabili la nivelul Sucuľsalelor Regionale CF 1-8, caľe pot fi contactati, đacäaveli nelämuriń cu priviľe la ońce aspect ce line de proteclia datelor, prin tľansmiterea unei cereri scrise, datatá 9i semnatä, la adresa bd. Dinicu Golescu nr. 38, sectoľ 1, Bucureqti sau la adresa de e-mail [email protected]. Teľmeni in infelesul prezentei informäri: opeľator - persoanä ťlzicá' sau juridicá, de drept privat oń de đľeptpublic, inclusiv autoritátile publice, instifutiile gi structurile teľitoriale ale acestora, caľe stabilegte scopul qi mijloacele de prelucrare a datelor cu caracter personal; Date cu caracteľ personal _ orice infoľmalii privind o persoaná, ťlzicá' identificatä sau identificabilä, direct sau indiľect, cum ar fi un nume' un numär de identificare, date de localizare, un identificator online, sau unul sau mai multe elemente specifice' proprii identitálii sale ťtzice, fiziologice, genetice, psihice, economice, culfurale sau sociale; Pľelucrare - orice operafiune sau set de operaliuni ęfectuate asupľa dateloľ/seturilor de date cu caracteľ personal, cu sau färäutilizarea de mijloace automatizate' cum aľ fi colectarea, inregistrarea, organizarea' structuľarea, stocarea, modificarea, extragerea' consultarea, utilizarea, divulgarea pľin transmitere, diseminarea sau punerea la dispozi1ie in ońce alt mod, alinierea sau combinaľea' restricfionarea, gteľgerea sau distru Eeręa1' Destĺnataľ - persoanä ťlzicá, sau juľidicä, autoritate publicä, agenlie sau alt organism cäľeia (cäruia) ii sunt divulgate datele cu caracter personal; Peľsoanň vizatá - toate persoanele ťlzice ale cäľoľdate cu caracter personal sunt prelucľate. Prelucľaľea datelor cu caľacter peľsonal la nivelul CNCF ,,CFR''-SA se face cu respectaľea urmätoareloľ pńncipii: - datele sunt prelucrate in mod legal, echitabil qi transpaľent fa!ä de peľsoanavizatá; - datele sunt colectate in scopuri determinate, explicite qi legitime si nu sunt pľelucrate ulteńoľ intr-un mod incompatibil cu aceste scopuľi; - datele sunt adecvate' relevante gi limitatę la cóea ce este nęcesaľ in raport cu scopurile in care sunt prelucľate (',ľeducerea la minim a dateloľ''); - datele sunt exacte gi, in cazul in care este necesar sá fie actua|izate, se iau toate másuńle pentru a ne asiguľa cä datele cu caracteľ personal caľe sunt inexacte, avänd in vedere scopurile prelucrärii, sunt qterse sau rectificate faráintärziere; - datele sunt pástľate intr-o formä caľe perÍnite identificarea peľsoanelor vizate pe o perioadá caľe nu depáqegte perioada necesará indeplinińi scopurilor in caľe sunt prelucľate;  -datele sunt prelucrate intr-un mod care asigurá securitatea adecvatä a acestora, inclusiv proteclie impotriva prelucräńi neautorizate sau ilegale gi impotriva pieľderii, a distrugerii sau a deteńorärii accidentale, pľin luarea de mäsuľi tehnice gi oľganizatoľice corespunzátoare. Cĺne sunt persoanele vu,ate? CNCF ,,CFR''-SA pľelucreazá date cu caľacter peľsonal ale urmätoareloľ persoane fizice: _ vizitatońlor gi utilizatoriloľ site-ului companiei, www.cfr.ľo; - persoanelor de contact, reprezentanlilor legali sau convenlionali, colaboratorilor, angajalilor sau peľsoaneloľ fizice desemnate de un parteneľ contľactual al CNCF ,,CFR''-SA; - candidalilor care aplicä pentru un loc de muncä in cadrul companiei; - repľezentanlilor mass-media (iurnaliqti, fotoreporteri, cameramani etc.) care solicitä acreditaľea prin formularele online sau transmit solicitäń de informalii; - petenlilor caľe adreseazásesizán' petilii sau solicitäľi de informalii de interes public inbaza oľdonanlei Guvernului nr.2712002 privind reglementaľea activitá1ii de solulionare a petifiiloľ, cu modificań ęi completári ulteľioare qi a Legii nľ. 54412001 pľivind liberul acces la informaliile de inteľes public, cu completäri qi modificäri ulterioarę. Ce date sunt pľelucľate de CNCF ''cFR'-sA? Datele prelucrate de CNCF ,'CFR''-SA sunt cele furnizate de dumneavoastrá, in mod direct, precum gi datele care sunt geneľate ulterioľ, pebaza acestora, 9i pot incluđenume' prenume' adresá de domiciliu, adresä de e-mail, numärul de telefon, date profesionale (de exemplu: studii, expeľien!ä profesionalá etc.), cod numeric personal gi altele, dupá caz. in cazul reprezentanfilor mass-media care utilizeazá formularele de acreditare online, colectäm in mod specific: numele qi pľenumele, institulia de presä ľeprezentatá, funcfia, copia legitimaliei de serviciu qi copia actului de identitate. Colectaľea copiei actului de iđentitateeste realizatá strict in scopul identificärii qi verificárii persoanelor pentru care se solicitá accesul in obiective de infľastructurä feľoviaľäsupuse unor norÍne speciale đepazá Ei securitate. CNCF ,,CFR''-SA evitä prelucrarea datelor cu caracter personal speciale legate de dumneavoastľä (de exemplu: infoľmalii despľe ońginea rasialä sau etnicá, opiniile politice, convingerile filozofice, sänätatea,viala sexualä sau ońentarea sexualá), cu exceplia cazurilor in care: - dumneavoastľá ne-afi furnizatconsim{ämäntul explicit; - pľelucrarea este necesarä in scopul indeplinirii obligaliilor gi al exercitärii unor drepturi specifice ale companiei sau al dumneavoasträ in domeniul ocupäľii fo4ei de muncá 9i al secuľitälii ;i pľotecliei sociale; - prelucľaľea este necesarä pentru pľotejarea intereselor vitale ale dumneavoasträ, afunci cänd va aflafi in incapacitate fizicá' sau juridicä de a vä da consim!ämäntul; - prelucrarea se referä la datele cu caracter personal care sunt fäcute publice in mod manifest de cätre dumneavoasträ; - prelucľarea este necesaľá din motive de interes public majoľ sau de interes public in domeniul sanätätii(cum aľ fi proteclia impotriva amenin{ärilor tľansfrontaliere grave la adresa sánátá!ii), carę este pľoporlional cu obiectivul urmärit, respectä esenla dreptului la proteclia dateloľ 9i prevede másuri coľespunzátoare qi specifice pentru pľotejarea dreptuľilor 9i libertäfiloľ dumneavoastľä; - prelucľarea este necesaľä pentru constataľea, exercitarea sau apárarea unui drept in instanfä; - pľclucľaĺ'eaeste lrecesaľá ill scopuľi legate de rnedicirra pľevetrtivä sau a tnuncii' de evaluarea capacitä1ii de muncá, de stabilirea unui diagnostic medical, de furnizaľea de asisten!ä medicalá sau socialä sau a unui tratament medical. 216  Prin vizualizarea site-ului CNCF ,,CFR"-SA (www.cfr.ro) sunt colectate automat doar cookie-uri necesare. Aceste informalii sunt prezentate in Politica de utilizare a fiqiereloľ cookie, disponibilá pe site-ul companiei. Legalitatea gĺ scopuľĺle pľelucľäľiĺ datelor cu caracteľ personal CNCF ,,CFR''-SA utĹ|izeazá datele dumneavoasträ cu caracter personal furnizate prin e-mail-urile, telefoanele de contact sau prin formularul de sesizáń, peti1ii, reclamafii de pe site_ul www.cfr.ľo atunci cänĺleste necesar sá ľäspunclem solicitäľiloľduntreavoastľä. Aceastá preluĺ;rare sę bazęazá"pe intcrcsul nostru legitim in cunoagterea persoanei cäreia trebuie sá-i fie adresat ľáspunsul, precum gi pe indeplinirea obligafiilor legale de solulionaľe a petiliiloľ qi a solicitäriloľde informa1ii de interes public. CNCF ,,CFR''-SA prelucreazá date cu caracter personal ale reprezentanlilor legali Sau convenfionali, persoaneloľ de contact, colaboratoriloľ, angajalilor sau altor persoane fizice desemnate de partenerii contractuali ai companiei. Datele cu caracter personal sunt furnizate in mod direct de cätre paľtenerul contractual la ini1ierea relaliiloľ contractuale, cät gi pe parcuľsul derulärii acęstoľa pentru indeplinirea obligaliilor legale ale CNCF ,,CFR''-SA, in vedeľea desftgurärii relaliilor contractuale Ei pentru indeplinirea interesului legitim al companiei, in vedeľea desňgurärii obiectului säu de activitate. CNCF ,,CFR''-SA ptelucreazá, date cu caracteľ personal fuľnizate in mod direct, prin CV, scrisori de recomandaľe gi/sau ceľere đepaľticipare, de cátre participan{ii la pľocesele de ľecrutaľeęi selecfie pentru ocupaľea unui loc de muncá in cadrul companiei. ln acest caz' prelucrarea datelor are labazá consim!ämäntul candidatului in scopul evaluärii competenlelor profesionale, cät gi pentru comunicarea cu acesta pe tot parcuľsul derulárii procesului de ľecrutare. CNCF ,,CFR''-SA prelucreazä date cu caractęr personal ale reprezentanfiloľ mass-media, inclusiv copia actului de identitate;i acordurile de preluctare, in scopul gestionärii procesului de acreditaľe, al asigurárii securitä1ii obiectiveloľ feroviaľe, precum gi al exercitárii drepfului la informaľe publicá. oblĺga{ia de transmĺteľe a datelor cu caracter peľsonal CNCF ,,CFR''-SA solicitá date cu caracter personal pentru a respecta obligaliile contracfuale, legale sau in bazainteresului legitim al companiei, fuľnizaÍea de cátre dumneavoastľá a acestor date fiind obligatoľie. Refuzul transmiterii datelor cu caľacteľ personal solicitate (inclusiv a documentelor de identificare necesare in formularele de acređitareonline) atrage in mod automat imposibilitatea gestionärii relaliiloľ contractuale, respectäľii obligaliilor legale ale companiei, furnizárii, cátre dumneavoasträ, a serviciilor noastrę optime, pľecum qi imposibilitatea procesärii acreditärii de pľesäqi a accesului in obiectivele companiei. Destĺnataľiĺdatelor cu caľacter personal Datele cu caľacter personal sunt utilizate de CNCF ,,CFR''_SA qi sunt comunicate urmätoriloľ destinatari angajali ai companiei cu đľeptde acces, pebazaresponsabilitälilor de serviciu; alte entitäli lorganiza1ii cu care CNCF ,,CFR''-SA se aflä in relalii de paľteneriat, daľ numai in temeiul unui angajament, din partea acestora, de ľespectaľe a prevedeńloľ Regulamentului (UE) nr. 67912016 privind proteclia peľsoanelor ťlzice in ceea ce pľiveqte pľelucľar'ea dateloľ cu carau[er personal ;i libeľa oiľoulalie a acestoľa; autoritate judecätoreascä, poli1ie' oľgane de urmärire penalä qi alte institu1ii abilitate de lege sä solicite inťorma1ii. 316  Peľioada de stocaľe a datelor cu caľacter peľsonal Datele cu caracter personal sunt pästľatepe toatä perioada derulárii ľapoľturilor contľactuale cu CNCF ,,CFR''-SA, iar dupä incetarea acestora, in conformitate cu legislalia in vigoare, atät timp cät avem obligalia legalá de a pästľa aceste informalii in evidenla gi in arhiva noasträ. in cazul in care sunteli candidat la unul dintre locurile de muncá in cadrul CNCF ,'CFR''-SA, datele vor fi stocate pe toatä perioada desfäquräńi procesului de ľecrutare gi seleclie, iar in situa1ia in care nu sunteli acceptat, datele se pästľeazäpe o perioadä limitatá de timp, 9i anume 3 ani, dar numai cu consim!ämänful dumneavoastrá. in cazul ľeprezentanlilor mass-media, copiile actelor de identitate gi a legitimaliilor de serviciu sunt pästrate strict pe duľata necesaľä validárii accesului sau conform reglementärilor legale privind paza qi pľoteclia obiectivelor feľoviaľe. Datele petenlilor sunt pästľate conform teľmęnelor de arhivaľe stabilite de legisla1ia in vigoaľe pentru corespondenla administrativä. Dľepturile persoanelo r vizate Persoanele flzice ale cäror date cu caracter personal sunt prelucrate de CNCF ,,CFR''-SA, au urmätoarele drepturi: Aveli dreptul de a primi informalii cu privire la activitä1ile de prelucrare a datelor dumneavoasträ personale. CNCF ,,CFR''-SA conÍiľmä,la cererea dumneavoastľä, dacä vá prelucreazá, date personale qi in caz aťlrĺnativ, vä transmitem o copie a datelor care fac obiectul prelucľárii, ínso1itá de urmátoarele informalii: - scopul prelucľäńi; - categoriile de date personale vizate; - destinatarii datelor cu caľacter personal; - peńoada de stocare a datelor; - existenfa dreptului de a solicita ľectificarea, qtergerea, restriclionarea datelor sau dreptul de a vá opune prelucrärii; - dreptul de a depune o plängere in fa{a unei autoritäĺide supraveghere; - in canllin caľe datele nu sunt colectate de la dumneavoastľá, orice informa1ii pľivind sursa acestora. Aveli dľeptul de a rectifica datele dumneavoasträ personale in cazul in care cele pe care le delinem sunt inexacte sau incomplete. Aveli dľeptul de a ob1ine, din partea companiei, qteľgeľea datelor cu caracter personal ce vä privesc, in uľmätoaľelecazuri: - datele nu mai sunt necesare pentru indeplinirea scopuriloľ pentru care au fost colectate sau prelucrate; - vä ľetrageli consim!ämäntul pe baza cáruia are loc pľelucraľea Ei nu existä niciun alt temei juridic pentru prelucľare; - vä opuneli prelucräńi din motive legate de situalia paľticulaľäin care vä aflafi; 416  datele đumneavoastľäau fost pľelucrate ilegal; datele trebuie gteľse pentru respectaľea unei obligalii legale, sub incidenla cáreia se aflä compania; CNCF ,,CFR''-SA igi rezeľvá dľeptul de a ľefuza gteľgerea datelor dumneavoasträ in mäsura in care pľelucrarea este necesaľä: - pentru exeľcitaľea dreptului la libeľäexprimare qi la informare; - pentru respectarea unei obligafii legale care ni se aplicá in calitate de operator; - din motive de interes public in domeniu sänätä1iipublice; - in scopuri de arhivaľe in interes public, de ceľcetare gtiinliťrcäsau istońcá ori in scopuľi statistice, in mäsura in care qteľgeľea datelor ar putea sá facá imposibilä sau sá afęcteze gr av r ea|izarea obi ectivelor prelucrärii ; - pentru constataľea, exercitarea sau apärareaunui drept in instanfä. Aveli dľeptul de a ob1ine restriclionarea prelucrärii dateloľ dumneavoastľä personale, in urmätoaľele situa1ii: - contestali exactitatea datelor _ in acest caz, CNCF ,,CFR''-SA va ľestricliona prelucrarea pentru peľioada in care veľificäm exactitatea datelor dumneavoasträ' - prelucraľea datelor este ilegalä; - CNCF ,,CFR''-SA nu mai aľe nevoie de datele dumneavoasträ in scopul prelucrárii; - vá opuneli prelucrärii din motive legate de situalia dumneavoastrá particularä _ in acest caz, CNCF va restricliona prelucľarea pentru intervalul de timp in caľe se ',CFR''-SA verificä dacä drepturile sale legitime prevaleazá' asupra drepturilor dumneavoastľá. Vä puteli opune pľelucrärii datelor cu caracter peľsonal, ce vä privesc, din motive legate de situa1ia particularä in care vá aflali, cu exceplia cazului in care CNCF ,,CFR''-SA demonstreazá, cá are motive legitime gi absolut necesaťe care justificä prelucrarea. Aveli dreptul de a primi datele cu caľacteľpersonal ce vä privesc ęi pe care le-afi fuľnizat cätľe CNCF ,,CFR''-SA, in format structuľat, care poate fi citit automat gi puteli solicita transmiteľea acestor date altui operator. Putefi beneÍicia de