Universitatea Tehnică din Cluj-Napoca (denumită în continuare „Universitatea", „noi", „ne" sau „nostru"), cu sediul în Strada Memorandumului nr. 28, Cluj-Napoca 400114, România, este operatorul datelor cu caracter personal colectate prin intermediul site-ului web iti.utcluj.ro (denumit în continuare „Site").
Prezenta Politică de confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal, în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR), ale Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR și ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
01 Identitatea și datele de contact ale operatorului
Responsabil cu protecția datelor (DPO)
02 Categorii de date cu caracter personal colectate
În funcție de modul în care interacționați cu Site-ul și de etapa procesului de preînscriere sau înscriere, putem colecta următoarele categorii de date cu caracter personal:
Date colectate automat prin vizitarea Site-ului
- Adresa IP (anonimizată sau integrală, după caz)
- Tipul și versiunea browserului
- Sistemul de operare utilizat
- Paginile accesate și durata vizitei
- URL-ul de referință (pagina de unde ați ajuns pe Site)
- Ora și data accesului
- Identificatori de sesiune stocați în cookie-uri
- Informații privind modul de interacțiune cu Site-ul
- Informații privind sursa sau campania din care ați ajuns pe Site
Date furnizate voluntar
- Numele și prenumele
- Adresa de email
- Numărul de telefon
- Datele furnizate prin formularul de preînscriere
- Datele și documentele furnizate în cadrul procesului de înscriere
- Mesajul sau solicitarea transmisă
- Orice alte informații pe care alegeți să ni le furnizați
Date prelucrate în scop statistic și analitic
- Date agregate și anonimizate privind comportamentul utilizatorilor pe Site (prin instrumente de analiză web)
- Informații privind sursele de trafic și eficiența campaniilor de promovare
03 Scopurile și temeiul juridic al prelucrării
Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri și în baza următoarelor temeiuri juridice, conform Art. 6 GDPR:
| Scop | Temei juridic |
|---|---|
| Furnizarea și funcționarea Site-ului | Art. 6 alin. (1) lit. f) — interes legitim |
| Gestionarea solicitărilor de informații și a comunicărilor transmise prin intermediul Site-ului | Art. 6 alin. (1) lit. f) — interes legitim |
| Gestionarea procesului de preînscriere și efectuarea demersurilor necesare în vederea înscrierii la program | Art. 6 alin. (1) lit. b) — efectuarea unor demersuri la cererea persoanei vizate înainte de încheierea unui contract |
| Gestionarea procesului de înscriere și derularea activităților administrative aferente programului | Art. 6 alin. (1) lit. c) — obligație legală și/sau lit. e) — îndeplinirea unei sarcini care servește unui interes public |
| Analiză statistică a traficului web | Art. 6 alin. (1) lit. a) — consimțământ (cookie-uri analitice) |
| Îmbunătățirea experienței utilizatorilor | Art. 6 alin. (1) lit. a) — consimțământ (cookie-uri funcționale) |
| Măsurarea eficienței campaniilor de promovare și afișarea de conținut publicitar relevant | Art. 6 alin. (1) lit. a) — consimțământ (cookie-uri publicitare) |
| Respectarea obligațiilor legale | Art. 6 alin. (1) lit. c) — obligație legală |
| Securitatea informatică și prevenirea fraudelor | Art. 6 alin. (1) lit. f) — interes legitim |
04 Cookie-uri și tehnologii similare
Ce sunt cookie-urile?
Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul dumneavoastră (calculator, tabletă, telefon mobil) atunci când vizitați un site web. Ele permit site-ului să rețină preferințele și acțiunile dumneavoastră pentru o perioadă de timp.
Tipuri de cookie-uri utilizate
Cookie-uri esențiale / strict necesare
Aceste cookie-uri sunt indispensabile pentru funcționarea corectă a Site-ului și nu pot fi dezactivate. Ele sunt plasate ca răspuns la acțiunile dumneavoastră, cum ar fi exprimarea și memorarea preferințelor privind cookie-urile. Temeiul juridic: interes legitim (Art. 6 alin. (1) lit. f) GDPR).
- Cookie-uri de sesiune necesare funcționării Site-ului, dacă este cazul
- Cookie-ul de preferințe privind consimțământul pentru cookie-uri
Cookie-uri analitice / statistice
Acestea ne ajută să înțelegem cum interacționează vizitatorii cu Site-ul, prin colectarea și raportarea de informații anonime sau pseudonimizate. Temeiul juridic: consimțământul dumneavoastră (Art. 6 alin. (1) lit. a) GDPR).
- Google Analytics — trafic și comportament pe Site
Cookie-uri funcționale
Aceste cookie-uri permit Site-ului să furnizeze funcționalități îmbunătățite și personalizare, de exemplu reținerea anumitor preferințe sau afișarea conținutului furnizat de servicii externe. Temeiul juridic: consimțământul dumneavoastră (Art. 6 alin. (1) lit. a) GDPR).
Cookie-uri publicitare
Aceste cookie-uri sunt utilizate pentru măsurarea eficienței campaniilor de promovare, pentru înțelegerea modului în care utilizatorii interacționează cu mesajele publicitare și, după caz, pentru afișarea de conținut publicitar relevant. Temeiul juridic: consimțământul dumneavoastră (Art. 6 alin. (1) lit. a) GDPR).
- Google Ads — măsurarea eficienței campaniilor de promovare
- Meta Pixel — măsurarea interacțiunilor și a eficienței campaniilor desfășurate prin platformele Meta
Durata de stocare a cookie-urilor
- Cookie-uri de sesiune: se șterg automat la închiderea browserului
- Cookie-uri persistente: sunt stocate pe dispozitivul dumneavoastră pentru perioada specificată în fiecare cookie
Informațiile actualizate privind denumirea, furnizorul, scopul și durata fiecărui cookie utilizat sunt disponibile în panoul de preferințe privind cookie-urile.
Gestionarea preferințelor privind cookie-urile
La prima vizită pe Site, vi se va prezenta un banner de consimțământ pentru cookie-uri, prin care puteți:
- Accepta toate cookie-urile
- Respinge cookie-urile opționale
- Personaliza preferințele pe categorii
Puteți modifica preferințele sau retrage consimțământul oricând prin intermediul butonului de preferințe privind cookie-urile disponibil pe Site. CookieYes permite redeschiderea panoului și modificarea sau retragerea consimțământului prin butonul său de revenire la preferințe.
De asemenea, puteți controla cookie-urile direct din browserul dumneavoastră:
- Chrome: Setări → Confidențialitate și securitate → Cookie-uri și alte date ale site-urilor
- Firefox: Setări → Confidențialitate și securitate → Cookie-uri și date ale site-urilor
- Safari: Preferințe → Confidențialitate → Gestionare date site-uri
- Edge: Setări → Cookie-uri și permisiuni pentru site-uri
05 Destinatarii datelor cu caracter personal
Datele dumneavoastră pot fi accesate sau transmise, după caz, către:
- Personalul autorizat al Universității Tehnice din Cluj-Napoca și al DECIDFR, în limita atribuțiilor de serviciu
- Furnizori de servicii tehnice, precum servicii de găzduire web, mentenanță, securitate informatică, gestionare a consimțământului, analiză web și promovare online, în măsura necesară furnizării acestor servicii
- Alte persoane împuternicite de operator sau furnizori care prelucrează datele în conformitate cu propriile condiții și politici de confidențialitate, după caz
- Autorități și instituții publice, inclusiv ANSPDCP și instanțe judecătorești, exclusiv în condițiile prevăzute de lege
Furnizorii care acționează în calitate de persoane împuternicite de operator sunt obligați să prelucreze datele numai în baza instrucțiunilor Universității și să asigure protecția acestora, în conformitate cu legislația aplicabilă.
Nu vindem și nu închiriem datele dumneavoastră cu caracter personal unor terți.
06 Transferuri internaționale de date
Anumite instrumente de analiză web, promovare online și gestionare a consimțământului pot implica prelucrarea datelor în afara României și, în anumite situații, în afara Spațiului Economic European (SEE).
Orice transfer de date cu caracter personal în afara SEE se efectuează în conformitate cu prevederile GDPR și numai în baza unor garanții adecvate, cum ar fi:
- o decizie a Comisiei Europene privind caracterul adecvat al nivelului de protecție;
- Clauzele Contractuale Standard aprobate de Comisia Europeană;
- alte mecanisme de transfer recunoscute de legislația aplicabilă.
Furnizorii serviciilor utilizate pe Site, precum Google, Meta și CookieYes, pot prelucra date prin intermediul unor infrastructuri situate în mai multe țări, în conformitate cu propriile politici de confidențialitate și mecanisme juridice privind transferurile internaționale de date.
07 Perioada de retenție a datelor
| Categorie de date | Perioadă de retenție |
|---|---|
| Date de navigare (log-uri server) | Maximum 90 de zile |
| Date furnizate prin formularul de preînscriere | Pe perioada necesară gestionării preînscrierii și continuării procesului de înscriere, conform procedurilor și obligațiilor legale aplicabile |
| Date și documente furnizate în cadrul procesului de înscriere | Conform termenelor de păstrare prevăzute de legislația aplicabilă și de nomenclatorul arhivistic al Universității |
| Date rezultate din solicitări și comunicări | 3 ani de la ultima interacțiune |
| Cookie-uri de sesiune | Până la închiderea browserului |
| Cookie-uri persistente | Conform duratei specifice fiecărui cookie |
| Date de analiză web | Conform perioadei de retenție configurate în instrumentul de analiză utilizat |
Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate și pentru respectarea obligațiilor legale aplicabile. La expirarea perioadelor de retenție, datele sunt șterse, anonimizate sau arhivate, după caz, în conformitate cu procedurile Universității.
08 Drepturile dumneavoastră
În conformitate cu GDPR, beneficiați de următoarele drepturi:
- Dreptul de acces (Art. 15 GDPR) — aveți dreptul de a obține confirmarea că prelucrăm datele dumneavoastră și, dacă da, o copie a acestora.
- Dreptul la rectificare (Art. 16 GDPR) — aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
- Dreptul la ștergere („dreptul de a fi uitat", Art. 17 GDPR) — aveți dreptul de a solicita ștergerea datelor dumneavoastră, în condițiile prevăzute de lege.
- Dreptul la restricționarea prelucrării (Art. 18 GDPR) — aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră în anumite circumstanțe.
- Dreptul la portabilitatea datelor (Art. 20 GDPR) — aveți dreptul de a primi datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat, în condițiile prevăzute de lege.
- Dreptul la opoziție (Art. 21 GDPR) — aveți dreptul de a vă opune prelucrării datelor dumneavoastră în scopuri de marketing direct sau atunci când prelucrarea se bazează pe interesul legitim al operatorului.
- Dreptul de a retrage consimțământul — atunci când prelucrarea se bazează pe consimțământul dumneavoastră, îl puteți retrage oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.
- Dreptul de a depune o plângere — aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Exercitarea drepturilor: puteți exercita oricare dintre drepturile de mai sus trimițând o cerere scrisă la adresa dpo@utcluj.ro sau prin poștă la sediul Universității. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile.
09 Securitatea datelor
Universitatea Tehnică din Cluj-Napoca implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării, inclusiv:
- Conexiuni criptate (HTTPS/TLS) pentru toate paginile Site-ului
- Controlul accesului bazat pe roluri pentru personalul autorizat
- Monitorizarea periodică a securității sistemelor
- Proceduri de răspuns la incidente de securitate
În cazul unui incident de securitate care afectează drepturile și libertățile dumneavoastră, vom notifica autoritățile competente și, după caz, persoanele vizate, conform termenelor prevăzute de GDPR.
10 Link-uri către site-uri terțe
Site-ul nostru poate conține link-uri către site-uri web ale unor terțe părți. Accesarea acestor site-uri este guvernată de propriile politici de confidențialitate ale acestora. Nu suntem responsabili pentru practicile de confidențialitate ale site-urilor externe.
11 Modificări ale politicii de confidențialitate
Ne rezervăm dreptul de a actualiza prezenta Politică de confidențialitate periodic, pentru a reflecta modificări legislative sau schimbări în practicile noastre de prelucrare a datelor. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei modificări. Vă recomandăm să consultați periodic această pagină.
12 Contact
Pentru orice întrebări sau solicitări legate de prelucrarea datelor dumneavoastră cu caracter personal, vă rugăm să ne contactați: