Prelucrarea datelor cu caracter personal

RegAS
Registrul Ajutoarelor de Stat

INFORMARE PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL

1. Introducere

Acest document vă oferă informații și descrie modul în care Consiliul Concurenței colectează, prelucrează și partajează datele cu caracter personal şi care sunt drepturile dvs. în legatură cu o asemenea prelucrare, conform legislației nationale şi europene privind protecția datelor.

Vă rugam să aveti în vedere faptul că scopurile si condițiile prelucrării datelor personale conform prezentei notificări se aplică în privința tuturor datelor personale furnizate Consiliului Concurenței, inclusiv prin intermediul formularelor sau altor documente tipizate.

Datele cu caracter personal sunt prelucrate  în conformitate cu prevederile Regulamentului General Privind Protecţia Datelor, nr. (679/2016), precum și a legislației adiacente în domeniu.

2. Operatorul de date cu caracter personal

Operatorul de date este Consiliul Concurenței, cu sediul la Piaţa Presei Libere, nr. 1, corp D1, Sector 1, 013701, Bucureşti, OP 25, Ghişeul 1, telefon/fax 317.11.91/316.49.09, cod fiscal 8844560, înregistrat cu numărul 36224 în Registrul de Evidenţă a Prelucrărilor de Date cu Caracter Personal.

Consiliul Concurenţei este Autoritatea naţională în domeniul concurenţei, care pune în aplicare şi asigură respectarea legislației naţionale şi europene de concurenţă, conform Legii nr. 21/1996 (republicată cu modificările și completarile ulterioare).

3. Responsabilul cu Protecţia Datelor/datele de contact ale acestuia

Consiliul Concurenţei a desemnat un Responsabil cu Protecţia Datelor, care poate fi contactat dacă există nelămuriri cu privire la aspecte ce ţin de protecţia datelor cu caracter personal, în scris la adresa operatorului menţionată mai sus, la adresa de e-mail: dpo@consiliulconcurentei.ro sau prin telefon la: +40376611711.

Dacă aveţi întrebări sau sugestii/sesizări, ori doriti să vă exercitaţi  drepturile pe care le aveţi în calitate de persoană vizată, puteţi contacta operatorul și/sau Responsabilul cu Protecţia Datelor. Vă rugăm să aveţi în vedere că pentru a vă identifica în mod corespunzător şi răspunde la solicitare, este posibil să vă solicităm documente sau informaţii suplimentare.

4. Tipurile de date cu caracter personal

Datele prelucrate în funcţie de scopul procesării, sunt, după caz, următoarele:

  • numele şi prenumele, CNP, copia actului de identitate; data şi locul naşterii, cetăţenia, starea civilă, seria şi număr CI/BI/Pasaport, alte date din actele de stare civilă; adresa de domiciliu/reşedintă/corespondenţă; nr. telefon, fax, adresa e-mail, date privind situaţia profesională, ocupatia, funcţia, locul de muncă; date privind studiile; participaţii/acţiuni deţinute la diferite entităţi/societăti, calitatea deţinută in cadrul acestora; adresa IP de conectare; semnătura (semnătura acordată pe documentele furnizate Consiliului Concurenţei de către persoanele fizice autorizate/avizate aflate în relație profesională cu entitățile reglementate, autorizate, monitorizate și controlate de Consiliului Concurenţei); date referitoare la persoanele fizice cuprinse în hotărâri judecătorești și alte acte ale sistemului judiciar puse la dispozitie;
  • informații obținute din alte surse decât de la persoana vizată: informații privind date personale și dețineri și/sau sancțiuni obținute de la instituții și autorități publice, din registre publice, baze de date electronice, informații disponibile în social media cât și pe internet, sau de la terți abilitați, deținători de astfel de informații, cum ar fi, dar fără a ne limita la: Direcția pentru Evidenţa Persoanelor și Administrarea Bazelor de Date, Oficiul Național al Registrului Comerțului, Biroul Procedurilor de Insolventă, Portalul instanțelor de judecată din Romania administrat de Ministerul Justiției, bănci, terți abilitați în vederea deținerii unor baze de date, informaţii primite în cadrul formulării unor plângeri/sesizări de către terțe persoane;
  • date personale cu caracter special, numai în cazul în care acestea pot fi identificate la efecutarea inspecţiilor  echipamentelor electronice de calcul, de comunicaţii, a echipamentelor şi/sau mediilor de stocare/arhivare. Pe parcursul inspecţiei se poate proceda la copierea de date utilizând echipamente şi proceduri forensic, fără a fi necesară vizualizarea în prealabil a documentelor, în situaţiile stabilite prin Regulamentul de Procedură al Consiliului Concurenţei.

5. Scopurile prelucrării datelor personale în cadrul Consiliului Concurenţei şi temeiul juridic al prelucrării

Prelucrarea se referă la orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

5.1 Scopurile pentru care Consiliul Concurenţei prelucrează date cu caracter personal sunt:

  • Efectuarea investigațiilor privind un anumit sector economic sau privind posibila încălcare a prevederilor naţionale şi comunitare de concurenţă.
  • Emiterea deciziilor de sancţionare pentru cazurile de încălcare, a Legii Concurenţei şi a prevederilor art. 101 şi 102 din Tratatul privind funcţionarea Uniunii Europene, constatate în urma investigaţiiilor.
  • Recepţionarea şi înregistrarea solicitărilor pentru clemenţă depuse de întreprinderile implicate într-o înţelegere anticoncurenţială, care cooperează cu Autoritatea de concurenţă în vederea descoperirii acestor practici;
  • Luarea deciziilor de sancţionare în urma constatării încălcării prevederilor Legii privind Concurența neloială nr. 11/1991, republicată, cu modificările şi completările ulterioare.
  • Analizarea concentrărilor economice şi emiterea deciziilor.
  • Monitorizarea ajutoarelor de stat în baza raportărilor, informaţiilor şi datelor transmise de către  furnizori, care pot fi autorităţi publice sau alţi furnizori de ajutor de stat;
  • Constatarea contravenţiilor şi aplicarea sancţiunilor prevăzute de Legea nr. 202/2016 de către Consiliul Naţional de Supraveghere din Domeniul Feroviar;
  • Exercitarea atribuţiilor specifice Consiliului de Supraveghere în domeniul naval, în temeiul O.G  22/1999 (cu modificările și completările ulterioare).
  • Soluționarea cererilor de informații publice, adresate de persoane fizice sau juridice conform legii 544/2001 privind liberul acces la informaţiile de interes public;
  • Schimbul de informaţii şi de experienţă în relaţiile cu organizaţiile şi instituţiile internaţionale de profil. În calitate de autoritate naţională de concurenţă, Consiliul Concurenţei este responsabil de relaţia cu instituţiile Uniunii Europene şi cooperează cu alte autorităţi de concurenţă;
  • Primirea petiţiilor şi expedierea răspunsurilor către petiţionari, potrivit prevederilor Ordonanţei Guvernului nr. (27/2002) privind reglementarea activităţii de soluţionare a petiţiilor, aprobată cu modificări şi completări prin Legea nr. (233/2002), şi întocmirea semestrială a raportul privind soluţionarea petiţiilor;
  • Derularea oricăror raporturi juridice rezultate din contractele încheiate de Consiliul Concurenţei;
  • Constatarea, exercitarea sau apărarea unor drepturi ale Consiliului Concurenţei în instanță, precum și constituirea de probe în acest sens;
  • Cooperarea cu autoritătile publice investite cu aplicarea și executarea legii.
  • Realizarea de sesizări/raportări către instituțiile competente conform reglementărilor legale aplicabile (de ex: sesizarea organelor de urmărire penală si raportarea către institutiile europene si nationale);
  • Arhivarea atât în format fizic, cât și electronic a documentelor, realizarea de servicii de registratură a corespondenței adresate și expediată de Consiliul Concurentei, precum și realizarea de activități de curierat/posta, după caz.
  • Organizarea de conferinţe, intâlniri de lucru, dezbatere rapoarte de activitate şi alte tipuri de manifestări in țară și/sau străinatate, având ca obiectiv principal aplicarea unitară a dreptului concurenței si informarea publică.
  • Nevoia de respectare a oricăror legi si reglementări interne sau internaționale, sau practici aplicabile;
  • De asemenea, atunci când utilizați site-ul http://www.renascc.eu, este posibil ca, Consiliul Concurenţei, operator de date cu caracter personal, să colecteze, direct sau indirect, anumite date personale despre dumneavoastră. Aceste date pot privi informații generale cum ar fi număril de telefon, adresa de e-mail, numele și prenumele etc.

Menționăm că datele cu caracter personal sunt, uneori, folosite de către Consiliul Concurenţei pentru o serie de scopuri secundare (de ex: pentru arhivare, audit intern, extern etc.), acestea fiind întotdeauna compatibile cu scopurile principale, pentru care datele respective au fost inițial colectate.

5.2  Necesitatea furnizării datelor și consecintele neindeplinirii unei asemenea obligatii.

În cazuri expres prevăzute de lege, refuzul dumneavoastră de a furniza datele cu caracter personal Consiliului Concurenței poate determina imposibilitatea exercitării funcţiei publice atribuite Autoritații naţionale de concurență și/sau îndeplinirea obligațiilor legale. Astfel, refuzul de a furniza datele și informațiile solicitate, cu încălcarea obligației legale, poate fi sancționat potrivit  Legii concurenței nr. (21/1996), a Legii concurenței neloiale nr. (11/1991) și O.G  22/1999 (cu modificările și completările ulterioare).

5.3 Temeiurile legale ale prelucrării

Scopurile prelucrării sunt stabilite pe baza unor temeiuri juridice, care, în marea lor majoritate, sunt necesare atât exercitării funcţiei publice atribuite autorității naţionale de concurență, cât și în vederea îndeplinirii obligațiilor legale. Consiliul Concurenței exercită atribuții care au temei legal dreptul intern și dreptul Uniunii Europene în materie de concurență.

Scopurile de prelucrare ale Consiliului Concurenței  sunt stabilite pe baza următoarelor temeiuri juridice:

  • Prelucrarea este necesară pentru îndeplinirea unei sarcini care serveşte unui interes public sau care rezultă din exercitarea autorităţii publice cu care este învestit operatorul. În exercitarea atribuțiilor avute, prelucrarea datelor cu caracter personal de către Consiliul Concurenței  se circumscrie în situația definită de art. 6 alin. 1) lit. e) din Regulamentul UE nr. 679 din 27 aprilie 2016.
  • Conformitatea cu obligațiile legale.  Prelucrarea este necesară deoarece există o obligație legală în sarcina Consiliului Concurenței.
  • Consimțământ.  Persoana vizată care și-a dat consimțământul cu privire la prelucrare in scopuri exprese.
  • Executarea unui contract.  Prelucrarea este necesară pentru un contract pe care persoana vizată l-a încheiat cu Consiliul Concurenței si/sau întrucât persoana vizată a inițiat demersuri pentru a putea încheia un contract cu Consiliul Concurenței.

6. Categoriile de destinatari ai datelor cu caracter personalEste posibil să transmitem datele dumneavoastră cu caracter personal către alte categorii de destinatari, atunci când acest lucru este necesar pentru atingerea scopului prelucrării și/sau în cazurile prevăzute de lege.

Destinatarii datelor cu caracter personal prelucrate de Consiliului Concurenței pot fi în anumite situații:

  • Reprezentanții legali si convenţionali ai persoanei vizate sau ai societăților/companiilor investigate sau care solicită emiterea unor decizii/autorizări conform legii;
  • Persoane autorizate in cazul obligațiilor legale privind regulile de acces la dosarul Consiliului Concurenţei în cazurile referitoare la art. 5, 6 şi 9 din Legea concurenţei nr. 21/1996, art. 101 şi 102 din Tratatul privind funcţionarea Uniunii Europene, precum şi în cazurile de concentrări economice;
  • Furnizori de servicii: servicii IT (mentenanță, dezvoltare software), arhivare în format fizic și/sau electronic; curierat; audit; servicii de suport; de cercetare de piață, consultanți externi care acordă consultanță sau asistă Consiliului Concurenței, în exercitarea și apărarea drepturilor în instanță;
  • Instituții de investigare și suport pentru incidente de securitate cibernetică;
  • Instituții de reglementare, din Romania și din străinătate (Comisia Europeana, Reţeaua Europeana a Concurenţei (ECN), institutii cu atributii in combaterea concurentei neloiale din statele membre UE și/sau state terțe, etc.), pentru a ne conforma oricăror legi, reglementări, regulamente aplicabile;
  • Autorităti relevante de reglementare, ministere, autorităti sau agentii responsabile cu aplicarea legii (de ex: MAI, ANAF, ONPCSB,  ASF, Arhivele Naționale, etc).
  • Organe judiciare din Romania și din alte țări, precum membrii ai instanțelor judecătorești, instanțelor arbitrale, parchetelor;
  • Oricare altă persoană fată de care ne-ati autorizat sa dezvăluim datele dvs. cu caracter personal.

7. Transferul de date catre terțe persoane si măsuri de siguranță

Cu excepția cazului în care legea nu prevede altfel, nu vom transfera datele cu caracter personal în afara României.Este posibil ca pentru îndeplinirea scopului prelucrării, datele să poată fi transferate, după caz, în alte state membre ale Uniunii Europene, respectiv ale Spațiului Economic European. Transferurile către state terțe, se pot face fie în temeiul unei decizii privind caracterul adecvat al nivelului de protecție emis de Comisia Europeană în baza art. 45 din GDPR care să ateste că statul terț îndeplinește criteriile respective, fie în baza unor garanții adecvate, care pot fi furnizate prin clauze standard de protecție a datelor, iar persoana vizată este notificată în consecință.

8. Perioada de stocare a datelor cu caracter personal colectate și/sau prelucrate

Perioada de stocare și criteriile utilizate pentru determinarea perioadei sunt cele prevăzute în legislația națională aferentă regimului de stocare și arhivare a documentelor care conțin respectivele date cu caracter personal.

În vederea realizării scopurilor sus-menționate, datele cu caracter personal vor fi prelucrate de către Consiliul Concurenței pe tot parcursul derulării atribuțiilor legale de autoritate naţională în domeniul concurenţei, precum și după finalizarea acestora, în vederea conformării cu obligațiile legale.

In cazul în care prelucrarea datelor are loc in baza consimțamantului, iar dvs vă retrageti consimțamantul acordat, Consiliul Concurenței nu va mai prelucra datele în scopul respectiv.

9. Drepturile dumneavoastră în calitate de persoană vizată, cu privire la datele cu caracter personal

Persoana vizată are următoarele drepturi:

  • Dreptul de acces – persoana vizată poate solicita și obține, în condițile legii, confirmarea faptului că datele sale cu caracter personal sunt prelucrate, sau nu de către Consiliul Concurenței, iar în caz afirmativ, poate solicita accesul la acestea, precum și anumite informații.  Consiliul Concurenței va putea da curs cererii dvs, cu respectarea cerințelor legale aplicabile;
  • Dreptul la rectificare – reprezintă dreptul de a obține rectificarea datelor cu caracter personal inexacte și completarea celor incomplete;
  • Dreptul la ștergerea datelor (”dreptul de a fi uitat”) – se aplică în situațiile reglementate expres de lege (în special în cazul retragerii consimțământului sau în cazul în care se constată că prelucrarea datelor cu caracter personal nu a fost legală), persoana vizată putând obține ștergerea respectivelor date. Urmare a unei astfel de solicitări, Consiliul Concurenței poate să anonimizeze datele, lipsindu-le de caracterul personal și să continue astfel prelucrarea în scopuri statistice. De asemenea, dreptul de a fi uitat nu se aplică în măsura în care prelucrarea este necesară pentru exercitarea dreptului la liberă exprimare și la informare; pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii Europene sau al dreptului intern care se aplică Consiliului Concurenței sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestită Autoritatea, precum și în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, sau pentru constatarea, exercitarea sau apărarea unui drept în instanță;
  • Dreptul la restricționarea prelucrării – se aplică în situațiile reglementate expres de lege (în special în cazul în care se contestă exactitatea respectivelor date pe perioada necesară pentru determinarea acestei inexactități sau în cazul în care prelucrarea este ilegală, și nu se dorește ștergerea datelor, ci doar restricționarea); În cazul în care prelucrarea a fost restricționată, astfel de date cu caracter personal pot, cu excepția stocării, să fie prelucrate numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru.
  • Dreptul de opoziție – persoana vizată se poate opune în orice moment, din motive legate de situația particulară în care se află, prelucrărilor realizate în exercițiul unui interes public sau al unei autorizări cu care este investită Consiliul Concurenței; Astfel, Consiliul Concurenței nu mai prelucrează datele cu caracter personal, cu excepția cazului în care demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
  • Dreptul la portabilitatea datelor – respectivul drept nu se aplică prelucrării necesare pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit Consiliul Concurenței.
  • Dreptul de a depune plângere – în calitate de persoană vizată, dacă apreciați că drepturile dvs. privind protecția datelor cu caracter personal, au fost încălcate, vă puteți adresa oricând cu o plângere sau sesizare, Autorității Naționale pentru Protecția Datelor cu Caracter Personal cu sediul in:  B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod postal 010336, Bucuresti, România, e-mail anspdcp@dataprotection.ro și ulterior justiției;
  • Dreptul de retragere a consimțământului – în cazurile în care prelucrarea se întemeiază pe consimțământ, acesta poate fi retras oricând. Retragerea consimțământului va avea efecte doar pentru viitor, prelucrarea efectuată anterior retragerii rămânând în continuare valabilă;
  • Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată – aveți dreptul de a nu face obiectul unei decizii care evaluează aspecte personale referitoare la dumneavoastră, care se bazează exclusiv pe prelucrarea automată și care produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă. Acest drept nu poate fi invocat în cazul în care decizia: (a) este necesară pentru executarea unui contract între dumneavoastră și Consiliul Concurenței, (b) este autorizată prin dreptul Uniunii sau dreptul intern care se aplică operatorului și care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; (c) are la bază consimțământul dumneavoastră explicit.

Pentru orice informatii sau solicitari de exercitare a drepturilor referitor la prelucrarea datelor dvs. cu caracter personal, aveti posibilitatea transmiterii unei cereri scrise, datate și semnate, la sediul operatorului de date, respectiv Consiliul Concurenţei, Piaţa Presei Libere, nr. 1, corp D1, Sector 1, Cod Poştal 013701, Bucureşti, Oficiul Poştal 25 Ghişeul 1. 

Important: Rețineți următoarele aspecte dacă doriți să vă exercitați aceste drepturi:

  • Exercitarea acestor drepturi se poate face numai in nume propriu și ne rezervăm dreptul de a vă verifica identitatea dacă formulati o cerere cu privire la astfel de înregistrări.
  • Nu vom solicita o taxă pentru a vă exercita vreun drept în ceea ce privește datele dvs. cu caracter personal, cu excepția cazului în care solicitarea dvs. de acces la informații este nefondată, repetitivă sau excesivă, caz în care vom percepe o sumă rezonabilă în asemenea circumstanțe. Vă vom informa despre orice taxe aplicate înainte de a vă soluționa cererea.
  • Consiliul Concurenței isi propune să răspundă la orice solicitări valide în termen de o lună, cu excepția cazului în care acest lucru necesită un termen de răspuns mai lung. Comform legii, această perioadă poate fi prelungită cu două luni atunci cand este necesar, tinandu-se seama de complexiatatea si numărul cererilor.
  • Drepturile terțelor părți. Nu trebuie să respectăm o cerere, în cazul în care ar afecta în mod negativ drepturile și libertățile altor persoane vizate.

10. Securitatea datelor cu caracter personal

Consiliul Concurenţei se angajează să protejeze securitatea datelor cu caracter personal pe care le detine. Există implementate măsuri tehnice, fizice și organizatorice adecvate pentru a vă proteja datele cu caracter personal (inclusiv datele cu caracter personal cu caracter sensibil) în relație cu: distrugerea, utilizarea, modificarea și/sau dezvăluirea lor neautorizată sau accidentală; furtul și pierderea accidentală; și/sau accesul neautorizat la date; utilizarea lor necorespunzătoare; distrugerea datelor; orice altă formă de prelucrare neautorizată a lor.

Pentru mai multe detalii legate de protecţia datelor, vă rugăm vizitaţi site-ul Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal – www.dataprotection.ro.