Politica de confidențialitate

1. Operatorul datelor cu caracter personal

Orașul Băile Govora – Unitatea administrativ-teritorială, prin structura funcțională Primăria Orașului Băile Govora, prelucrează date cu caracter personal în legătură cu exercitarea atribuțiilor legale ale administrației publice locale și cu serviciile oferite prin acest site.

Date de contact: Str. Tudor Vladimirescu, nr. 95, Băile Govora, cod 245200, jud. Vâlcea, ROMÂNIA · telefon +40 250 770 460 · e-mail primaria@primaria-baile-govora.ro.

Prelucrarea se realizează în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018, precum și cu actele normative speciale aplicabile fiecărui serviciu public.

2. Responsabilul cu protecția datelor

Autoritatea publică a desemnat un responsabil cu protecția datelor (RPD/DPO), potrivit art. 37–39 din GDPR. Pentru întrebări privind protecția datelor sau pentru exercitarea drepturilor prevăzute de GDPR, puteți utiliza adresa: dpo@primaria-baile-govora.ro.

Responsabilul cu protecția datelor consiliază operatorul și persoanele vizate în chestiuni privind protecția datelor și monitorizează respectarea normelor aplicabile. Datele sale de contact sunt publicate pentru a permite comunicarea directă, fără a fi necesară publicarea numelui persoanei care exercită această funcție.

3. Ce date putem prelucra

În funcție de serviciul solicitat și de temeiul juridic aplicabil, pot fi prelucrate, după caz:

date de identificare și de contact, precum nume, prenume, adresă, e-mail și telefon;
date cuprinse în cereri, petiții, sesizări, solicitări, declarații, formulare și documente justificative;
date necesare gestionării obligațiilor fiscale, sociale, administrative, de stare civilă sau altor atribuții stabilite prin lege;
categorii speciale de date, numai atunci când prelucrarea este necesară și există un temei juridic prevăzut de art. 9 GDPR și de legislația specială;
date tehnice necesare funcționării și securității site-ului, cum ar fi informații despre solicitarea transmisă serverului, data și ora accesării și, în anumite contexte tehnice, adresa IP ori un identificator derivat din aceasta;
alte informații pe care persoana vizată le transmite în mod necesar pentru soluționarea unei cereri.

Vă recomandăm să nu transmiteți prin formularele generale date sau documente care nu sunt necesare scopului solicitării.

4. De unde provin datele

În principal, datele sunt obținute direct de la persoana vizată. În situațiile prevăzute de lege, ele pot proveni și de la alte autorități sau instituții publice, din registre și evidențe oficiale, de la reprezentanți legali ori de la alte persoane sau entități abilitate să le comunice.

Atunci când datele nu sunt obținute direct de la persoana vizată, informarea se realizează potrivit art. 14 GDPR, în măsura în care nu este incidentă una dintre excepțiile prevăzute de regulament sau de legislația aplicabilă.

5. Scopurile și temeiurile juridice ale prelucrării

Datele sunt prelucrate numai pentru scopuri determinate, explicite și legitime. Pentru activitatea unei autorități publice, temeiurile utilizate în mod obișnuit sunt:

art. 6 alin. (1) lit. c) GDPR – prelucrarea este necesară pentru îndeplinirea unei obligații legale;
art. 6 alin. (1) lit. e) GDPR – prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau rezultă din exercitarea autorității publice;
art. 6 alin. (1) lit. b) GDPR, dacă este cazul – pentru demersuri necesare în vederea încheierii sau executării unui contract;
art. 6 alin. (1) lit. a) GDPR – consimțământul, numai pentru operațiuni cu adevărat opționale, pentru care legea nu oferă un alt temei.

Pentru cererile și formularele necesare exercitării atribuțiilor legale ale autorității, prelucrarea nu este condiționată artificial de consimțământ. Confirmarea că ați citit nota de informare are rolul de a demonstra informarea, nu de a transforma consimțământul în temei juridic.

6. Formularele și mesajele transmise prin site

Formularul general de contact, formularele pentru petiții, sesizări și celelalte servicii online colectează numai datele necesare înregistrării, verificării, repartizării și soluționării solicitării, precum și comunicării răspunsului.

Pentru formularul general de contact, perioada de păstrare declarată în configurarea site-ului este în prezent de 180 zile. Dacă mesajul devine parte a unui dosar sau a unei lucrări care intră sub incidența unei obligații legale ori arhivistice, se aplică termenul prevăzut pentru acel dosar sau acea categorie de documente.

7. Publicarea documentelor și principiul reducerii la minimum a datelor

În îndeplinirea obligațiilor de transparență, autoritatea publică poate publica hotărâri, dispoziții, proiecte, anunțuri, registre și alte documente prevăzute de lege.

Înaintea publicării se urmărește ca datele cu caracter personal care nu sunt necesare scopului publicării să fie eliminate, anonimizate sau protejate, după caz. Publicarea unei informații se face numai dacă există un temei legal și cu respectarea principiilor necesității, proporționalității și reducerii la minimum a datelor.

8. Cui pot fi comunicate datele

Datele pot fi accesate de personalul autorizat, în limita atribuțiilor de serviciu, și pot fi comunicate, atunci când este necesar și legal, altor autorități sau instituții publice, instanțelor, organelor de control, furnizorilor de servicii tehnice care acționează în baza unor obligații contractuale și de confidențialitate ori altor destinatari prevăzuți de lege.

Datele cu caracter personal nu sunt comercializate.

9. Transferuri în afara Spațiului Economic European

Site-ul nu urmărește transferarea directă a datelor cu caracter personal către state din afara Spațiului Economic European. Unele servicii externe opționale, dacă sunt activate de utilizator, pot implica prelucrarea datelor de către furnizorii respectivi. În asemenea situații se aplică cerințele GDPR privind transferurile internaționale și informarea persoanelor vizate.

Serviciile externe care necesită consimțământ nu trebuie încărcate înainte de exprimarea opțiunii utilizatorului.

10. Cât timp păstrăm datele

Datele sunt păstrate pe durata necesară scopului pentru care au fost colectate și conform termenelor stabilite de legislația specială, nomenclatorul arhivistic, obligațiile de păstrare aplicabile autorităților publice și procedurile interne.

La expirarea termenului aplicabil, datele sunt șterse, anonimizate sau arhivate, după caz și potrivit obligațiilor legale. Termenele pot fi diferite de la un serviciu la altul.

11. Drepturile persoanelor vizate

În condițiile GDPR și în funcție de temeiul juridic al fiecărei prelucrări, beneficiați, după caz, de dreptul de acces, rectificare, ștergere, restricționare, opoziție, portabilitate, retragerea consimțământului pentru prelucrările bazate pe consimțământ și dreptul de a nu face obiectul unei decizii exclusiv automatizate în condițiile art. 22 GDPR.

Aceste drepturi nu sunt absolute. De exemplu, dreptul la ștergere poate fi limitat atunci când prelucrarea este necesară pentru respectarea unei obligații legale sau pentru îndeplinirea unei sarcini de interes public, iar dreptul la portabilitate nu se aplică prelucrărilor necesare exercitării autorității publice.

Cererile privind drepturile GDPR pot fi transmise la dpo@primaria-baile-govora.ro sau prin datele generale de contact ale instituției. În mod obișnuit, răspunsul se comunică în termen de o lună de la primirea cererii, cu posibilitatea prelungirii în condițiile art. 12 alin. (3) GDPR. Dacă este necesar pentru protejarea datelor, pot fi solicitate informații suplimentare pentru confirmarea identității solicitantului.

12. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legislația privind protecția datelor, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Adresă: Bd. G-ral Gheorghe Magheru nr. 28–30, sector 1, București, cod poștal 010336 · telefon +40 31 805 9211 · e-mail anspdcp@dataprotection.ro. Informațiile și formularele oficiale sunt disponibile pe www.dataprotection.ro.

13. Securitatea datelor

Sunt aplicate măsuri tehnice și organizatorice adaptate riscurilor, inclusiv controlul accesului la administrare, protejarea sesiunilor, măsuri împotriva solicitărilor neautorizate, copii de siguranță și mecanisme de verificare a integrității. Mesajele și fișierele transmise prin formularul general de contact sunt stocate în zona protejată a aplicației, iar atașamentele sunt criptate.

Nicio măsură tehnică nu poate elimina toate riscurile. Incidentele de securitate sunt gestionate potrivit obligațiilor prevăzute de GDPR și procedurilor instituției.

15. Decizii exclusiv automatizate

Prin intermediul acestui site nu sunt luate decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice asupra utilizatorilor sau să îi afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 GDPR.

16. Actualizarea politicii

Politica este revizuită atunci când se modifică legislația, serviciile oferite, fluxurile de date sau măsurile tehnice relevante. Versiunea publicată pe site este versiunea aplicabilă la momentul consultării.

Ultima revizuire: 24.08.2026