ANEXA NR.

INFORMARE BENEFICIAR
PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL ÎN CADRUL
ŞCOLII POPULARE DE ARTE ŞI MESERII „VESPASIAN LUNGU” BRĂILA

Prezentul document prezintă tipurile de date personale colectate și prelucrate în cadrul Şcolii Populare de Arte şi Meserii
„Vespasian Lungu” Brăila în calitate de operator, scopurile și temeiurile acestor prelucrări, destinatarii datelor, perioadele de stocare,
drepturile persoanelor vizate.
Şcoala Populară de Arte şi Meserii „Vespasian Lungu” Brăila, denumită în continuare S.P.A., este o instituţie publică de cultură,
cu personalitate juridică, cu profil de învăţământ artistic şi de însuşire a meşteşugurilor tradiţionale, care funcţionează sub autoritatea
Consiliului Judeţean Brăila, cu sediul în loc. Brăila, strada Mărășești, nr. 1.
Prezentele informații sunt destinate persoanelor fizice care în nume propriu sau pentru minorul aflat în întreținere doresc și solicită
încheierea unui contract anual de studii cu S.P.A..

Definiții:
1.„date cu caracter personal” înseamnă orice informaţii privind o persoană fizică identificată sau identificabilă ("persoana
vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un
element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe
elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
2. „prelucrare” înseamnă orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal sau asupra
seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea,
structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau
punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea;
3. „restricţionarea prelucrării” înseamnă marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea
viitoare a acestora;
4. „sistem de evidenţă a datelor” înseamnă orice set structurat de date cu caracter personal accesibile conform unor criterii
specifice, fie ele centralizate, descentralizate sau repartizate după criterii funcţionale sau geografice;
5. „operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care, singur sau împreună cu
altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile şi mijloacele prelucrării sunt
stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul
Uniunii sau în dreptul intern;
6. „persoană împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism
care prelucrează datele cu caracter personal în numele operatorului;
7. „destinatar” înseamnă persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism căreia (căruia) îi sunt
divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terţă. Cu toate acestea, autorităţile publice cărora li se pot
comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt
considerate destinatari; prelucrarea acestor date de către autorităţile publice respective respectă normele aplicabile în materie de
protecţie a datelor, în conformitate cu scopurile prelucrării;
8. „consimţământ” al persoanei vizate înseamnă orice manifestare de voinţă liberă, specifică, informată şi lipsită de ambiguitate
a persoanei vizate prin care aceasta acceptă, printr-o declaraţie sau printr-o acţiune fără echivoc, ca datele cu caracter personal care o
privesc să fie prelucrate;
9. „încălcarea securităţii datelor cu caracter personal” înseamnă o încălcare a securităţii care duce, în mod accidental sau
ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau
prelucrate într-un alt mod, sau la accesul neautorizat la acestea;
10. „reprezentant” înseamnă o persoană fizică sau juridică stabilită în Uniune, desemnată în scris de către operator sau
persoana împuternicită de operator în temeiul articolului 27, care reprezintă operatorul sau persoana împuternicită în ceea ce priveşte
obligaţiile lor respective care le revin în temeiul prezentului regulament.

Tipurile de date personale colectate si prelucrate in cadrul Şcolii Populare de Arte şi Meserii „Vespasian Lungu” Brăila.
Persoanele fizice care în nume propriu sau pentru minorul aflat în întreținere doresc și solicită încheierea unui contract anual de
studii cu S.P.A vor furniza S.P.A. următoarele date cu caracter personal, astfel:
− numele, inițiala tatălui și prenumele;
− numărul de identificare (CNP);
− data și locul nașterii;
− seria, numărul și data eliberării actului de identitate și de către cine;
− date de localizare;
− un identificator online (opțional);
− numărul de telefon.

Scopurile acestor prelucrări:

Datele cu caracter personal sunt solicitate de S.P.A. pentru încheierea, executarea și finalizarea contractului anual de studii cu
persoanele fizice în nume propriu sau pentru minorul aflat în întreținere.
Ulterior datele comunicate vor fi folosite de către S.P.A. pentru:
Documentele specifice procesului de învațământ conform normelor legale în vigoare;
− bazele de date cu elevii necesare în procesul de învățământ și în activitățile de natură financiar-contabile ca rezultat al
contract anual de studii încheiat între persoana fizice în nume propriu sau pentru minorul aflat în întreținere și S.P.A.;
− documentele întocmite pentru participarea la diferite manifestări cultural-artistice și concursuri (fise de inscriere, actiuni de
promovare pe site-ul scolii, facebook, presa, documentele elaborate în scopul pregătirii, desfășurării și finalizării manifestărilor
cultural-artistice și concursurilor);
− eliberarea documentelor de finalizare a cursului;
− eliberarea la cerere a unor adeverințe.

1
 Temeiul juridic al acestor prelucrări este:
− art. 6 alin. 1 lit. a) din Regulamentul General Pentru Protecţia Datelor Personale EU 679/2016 (GDPR), respectiv „persoana
vizată şi-a dat consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri
specifice";
− art. 6 alin. 1 lit. b) din GDPR, respectiv „prelucrarea este necesară pentru executarea unui contract la care persoana vizată
este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract” ;
− art. 6 alin 1 lit. c) din GDPR , respectiv „prelucrarea este necesară în vederea îndeplinirii unei obligaţii legale care îi revine
operatorului”;
− art. 6 alin 1 lit. d) din GDPR , respectiv „prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau
ale altei persoane fizice”;
− art. 6 alin 1 lit. f) din GDPR , respectiv „prelucrarea este necesară în scopul intereselor legitime urmărite de operator, sau o
parte terţă, cu excepţia cazului în care prevalează interesele sau drepturile şi libertăţile fundamentale ale persoanei vizate,
care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil”.

Valabilitate:
Prezenta Informare își produce efectele de la data semnării ei de către părțile contractate şi va rămâne în vigoare pe toată
perioada derulării acestuia și în care S.P.A. va face prelucrări de date cu caracter personal în temeiul prezentului contract anual de
studii. Nu se vor păstra datele persoanei vizate mai mult decât este necesar și se vor prelucra de către operator numai în scopurile
pentru care au fost solicitate și obţinute.
Destinatarul datelor cu carater personal furnizate de persoana vizată:
− Şcoala Populară de Arte şi Meserii „Vespasian Lungu” Brăila;
− alte categorii de destinatari aflați în legătură cu scopurile prelucrării enunțate în prezenta informare.

Intenţia operatorului de a transfera date cu caracter personal către o ţară terţă, etc.:
Operatorul nu va transfera datele cu caracter personal către o ţară terţă sau o organizaţie internaţională.

Drepturile persoanei vizate:

Persoana vizată are posibilitatea exercitării, în condițiile și în cazurile prevăzute de lege, a următoarelor drepturi cu privire la
datele personale prelucrate de către S.P.A.:
− dreptul de acces la datele cu caracter personal colectate - Dreptul de a obține din partea S.P.A. o confirmare a faptului că
aceasta prelucrează sau nu datele cu caracter personal și, în caz afirmativ, asigurarea accesului la datele respective. În
acest scop, S.P.A. va furniza o copie a datelor cu caracter personal care fac obiectul prelucrării;
− dreptul de opoziţie - Dreptul de a se opune în orice moment, din motive întemeiate și legitime legate de situația mea
particulară, ca datele personale să facă obiectul unei prelucrări de către S.P.A.. S.P.A. nu va mai prelucra datele cu caracter
personal, cu excepția cazului în care demonstrează că are motive legitime și imperioase care justifică prelucrarea și care
prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul prelucrării este constatarea, exercitarea
sau apărarea unui drept in instanță;
− dreptul la portabilitatea datelor - Dreptul de a primi datele cu caracter personal pe care le-a furnizat S.P.A. si de a le
transmite unui alt operator. Acest drept poate fi exercitat numai când:
 prelucrarea datelor personale se face în baza consimțământului acordat în vederea
prelucrării sau are ca temei executarea unui contract;
 prelucrarea este efectuată prin mijloace automate.
− dreptul de retragere a consimtamantului acordat în vederea prelucrării datelor - Acest drept poate fi exercitat în orice
moment, fără costuri, numai când prelucrarea datelor personale se face în baza consimțământului acordat în vederea
prelucrării datelor. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate până la acel moment;
− dreptul la rectificarea datelor - Dreptul de a solicita și obține rectificarea datelor cu caracter personal inexacte și/sau de a
obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare;
− dreptul la ștergerea datelor (“dreptul de a fi uitat”) - Acest drept poate fi exercitat în următoarele cazuri:
 datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau
prelucrate;
 se retrage consimțământul pe baza căruia are loc prelucrarea și nu există niciun alt temei juridic pentru prelucrare.
− dreptul la restricţionarea prelucrării - Persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite
operatorului să verifice exactitatea datelor. Prelucrarea este ilegală, iar persoana vizată se opune ştergerii datelor cu caracter
personal, solicitând în schimb restricţionarea utilizării lor. Operatorul nu mai are nevoie de datele cu caracter personal în
scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanţă. În
cazul în care operatorul intenţionează să prelucreze ulterior datele cu caracter personal într-un alt scop decât cel pentru care
acestea au fost colectate, operatorul furnizează persoanei vizate, înainte de această prelucrare ulterioară, informaţii privind
scopul secundar respectiv şi orice informaţii suplimentare relevante.

Datele de contact ale responsabilului cu protectia datelor sunt:

− adresă de e-mail: vespasianlungu@[Link];
− nr. telefon: 0239 612104.

Întocmit,
Responsabil cu protecţia datelor personale Am luat la cunoştinţă
Titular de contract

............................................................ ..................................................................
(semnătura)

...................................................................
(nume şi prenume)