Политика конфиденциальности

1. Контролер персональных данных:

Ассоциация жертв сексуальных преступлений, как Контролер данных, хранит персональные данные субъектов данных добросовестно, в соответствии с действующим законодательством, полностью соблюдая принципы обработки данных для законных целей в соответствии со статьей 5 Общего регламента по защите данных (GDPR) ЕС и внутренними нормативными актами, принятыми для реализации GDPR.

Персональные данные:

Персональные данные означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу ("субъекту данных"); идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, по идентификатору, такому как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько элементов, уникальных для его физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности (таких как возраст, пол, уровень образования и т.д.), а также чувствительная информация, такая как религиозная, профсоюзная или этническая принадлежность, политические взгляды, биометрические данные или информация о физическом или психическом здоровье. Во время взаимодействия с представителями Ассоциации жертв сексуальных преступлений будут обрабатываться следующие личные данные, предоставленные как в онлайн-, так и в оффлайн-режиме (в письменной форме): имя и фамилия, личный идентификационный номер, дата и место рождения, некоторые демографические характеристики (возраст, пол, уровень образования, профессия и этническая принадлежность), изображение, подпись, медицинские данные, данные из отчетов психологических оценок/экспертных заключений, а также различные невербальные реакции/поведения, наблюдаемые во время взаимодействия с представителями ассоциации.

Обработка персональных данных означает любое действие или совокупность действий, производимых с персональными данными или наборами персональных данных, с использованием или без использования автоматизированных средств, таких как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультация, использование, раскрытие путем передачи, распространения или предоставления иным способом, выравнивание или комбинирование, ограничение, удаление или уничтожение.

Субъект данных — это физическое лицо, обращающееся за поддержкой в Ассоциацию жертв сексуальных преступлений, а также сотрудники, волонтеры, подрядчики/консультанты, пользователи сайта и участники исследований.

Третьи стороны — это любое физическое или юридическое лицо, государственный орган, который по прямому указанию контролера или обработчика уполномочен обрабатывать персональные данные. В данном случае третьими сторонами являются компании, предлагающие различные услуги, такие как, но не ограничиваясь: хостинг и обслуживание сайта ассоциации, профессиональные услуги по архивированию документов.

Получатель может быть любым физическим или юридическим лицом, государственным органом, агентством или другим органом, которому/которой передаются персональные данные. В данном случае информация, полученная в результате взаимодействия с субъектом данных, передается уполномоченным лицам, а также компетентным государственным органам и другим уполномоченным учреждениям по запросу судов или органов уголовного расследования.

Согласие означает любое свободно данное, конкретное, осознанное и недвусмысленное выражение воли субъекта данных, посредством которого он соглашается с обработкой персональных данных для конкретных целей, изложенных ниже, с помощью заявления или явного действия.

Обращение в Ассоциацию, предоставление данных о лицах и чувствительных ситуациях, запрос информации и помощи является явным действием, выражающим ваше согласие на обработку данных Ассоциацией для содействия вашему доступу к правосудию. Важно понимать, что после обращения в Ассоциацию по данному вопросу ее члены, непосредственно участвующие в деле, обязаны в дальнейшем уведомить ответственные государственные органы, и расследование может продолжаться, даже если вы передумаете и захотите отозвать жалобу или прекратить процедуру.

2. Цель обработки персональных данных:

Вся информация будет собираться и обрабатываться исключительно контролером для следующих целей:

a) Поддержка расследований сексуальных преступлений с участием несовершеннолетних жертв любыми средствами;

b) Содействие доступу к правосудию;

c) Проведение судебных допросов с использованием стандартизированных протоколов и процедур, направленных на предотвращение повторной травматизации жертвы;

d) Обеспечение соответствующей психологической поддержки жертвам сексуального насилия;

e) Исследования.

Обработка конфиденциальных данных (таких как информация, прямо или косвенно предоставленная людьми, которые обращаются к нам, или информация, полученная в результате наблюдения за их поведением) связана с определенными рисками конфиденциальности, такими как несанкционированное/случайное/криминальное раскрытие данных.

Чтобы свести к минимуму такой риск, доступ к информации, касающейся несовершеннолетнего, могут иметь только лица, работающие в компании-контроллере, и другие уполномоченные, наделенные полномочиями и назначенные лица, которые взяли на себя обязательства по обеспечению конфиденциальности, неприкосновенности частной жизни и защите персональных данных.

Кроме того, чтобы свести к минимуму такой риск, онлайн- и офлайн-архив профессиональных документов должен храниться уполномоченным лицом в безопасных условиях с ограниченным доступом.

Контроллер персональных данных гарантирует, что обрабатывает ваши данные на законных основаниях, применяя соответствующие технические и организационные меры для обеспечения целостности и конфиденциальности данных в соответствии со статьями 25 и 32 Общего регламента ЕС.

Обработка информации, собранной как онлайн, так и офлайн, осуществляется неавтоматизированным способом для выполнения согласованной цели, без вмешательства какого-либо лица, кроме специалиста, назначенного Ассоциацией для жертв сексуальных преступлений.

Предоставление этих данных необходимо для оказания вам поддержки в юридических и психологических шагах, которые вы хотите предпринять. Если вы не предоставите Ассоциации эти личные данные, мы не сможем предоставить вам доступ к нашим ресурсам.

3. Законные основания для обработки персональных данных:

Ваши персональные данные обрабатываются Ассоциацией жертв сексуальных преступлений следующим образом:

• На основании согласия, информация субъекта данных предоставляется Ассоциации, которая рассматривает ситуацию и решает, следует ли осуществить свое законное право и обязательство уведомить государственные органы, обладающие конкретными обязанностями: полиция, прокуратура и т.д.

• Для выполнения юридических обязательств согласно статье 6(1)(c), таких как подготовка документов от имени и/или для Бенефициара, подача заявлений/документов в суды/учреждения/власти/организации и физические/юридические лица в Румынии в качестве юридического представителя; выполнение налоговых обязательств и расчетов с донорами.

• Для защиты жизненно важных интересов субъекта данных согласно статье 6(1)(d), в случае уведомления компетентных органов о случаях злоупотребления с участием уязвимых лиц или несовершеннолетних.

• Для выполнения задачи в общественных интересах: расследование сексуальных преступлений с участием жертв, внедрение системы уведомления о сексуальном насилии через социальные сети, национальный мониторинг форм сексуального насилия, отслеживание рецидива среди сексуальных преступников.

• В законных интересах Контролера согласно статье 6(1)(f) GDPR для ведения внутренней документации, необходимой для предоставления конкретных услуг, видеонаблюдение помещений для обеспечения безопасности имущества и людей, обработка персональных данных для представления организации в судах и государственных органах, а также для осуществления своих законных прав на защиту.

4. Срок хранения данных:

Персональные данные будут храниться в форме, позволяющей идентификацию субъектов данных, как в онлайн-, так и в оффлайн-формате, в соответствии с юридическими условиями и положениями, на неопределенный срок, поскольку согласно статье 153 Уголовного кодекса срок давности не снимает уголовной ответственности за преступления, указанные в статьях 218-220 (изнасилование, сексуальное насилие).

Данные видеонаблюдения в целях безопасности будут храниться в течение 30 календарных дней в соответствии с применимым законодательством.

Результаты психологических оценок/экспертиз могут храниться в анонимизированной форме на неопределенный срок исключительно в целях архивации, научных исследований или для статистических целей.

5. Уполномоченные лица / Получатели / Ассоциированный обработчик:

Ваши персональные данные могут обрабатываться следующими лицами, строго в соответствии с законами о защите данных:

Поставщики услуг, такие как, но не ограничиваясь, поставщики IT-сервисов и систем, контрактные партнеры (адвокаты, психологи, консультанты, бухгалтеры, обязанные соблюдать конфиденциальность по переданным данным), партнеры Ассоциации из судебной системы (полицейские, прокуроры, судьи, психологи, врачи), которые обязаны соблюдать свои профессиональные кодексы конфиденциальности и проинформированы об их обязательствах в соответствии с GDPR. В случае, если уполномоченные лица передают часть деятельности, связанной с обработкой персональных данных, на субподряд, субподрядчики обязаны соблюдать те же требования по реализации мер безопасности, технических и организационных мер, предусмотренных GDPR для защиты данных, а также внутренние нормативные акты, утвержденные для внедрения GDPR.

6. Передача персональных данных:

Если обработка персональных данных осуществляется с помощью электронных средств связи (электронная почта), ваши данные могут быть переданы организациям за пределами ЕС, обладающим необходимыми разрешениями на обработку данных в условиях безопасности, признанных и/или принятых на уровне ЕС (например, организациям, обладающим сертификатами Privacy Shield, которые могут быть предоставлены заинтересованным лицам или организациям).

7. Ваши права в отношении персональных данных:

Мы также хотим сообщить вам, что в соответствии со статьями 12-22 GDPR и внутренними нормативными актами, принятыми для реализации Общего регламента ЕС, вы имеете следующие права:

• право на информацию и доступ к вашим персональным данным;
• право на исправление ваших данных;
• право быть забытым / право на удаление данных;
• право на ограничение обработки;
• право на перенос данных;
• право возражать против обработки ваших данных в случае обработки персональных данных на основании статьи 6 пункт 1) буквы e) или f), включая создание профилей на основе этих положений, либо для выполнения задачи, выполненной в общественных интересах, либо для осуществления официальных полномочий, возложенных на контролера, либо для законных интересов контролера;
• право подать жалобу в Национальное управление по надзору за обработкой персональных данных или в любой компетентный суд.

Примечание! Имейте в виду, что в соответствии со статьей 17 пунктом (3) Регламента 679/2016 право на удаление данных ("право быть забытым") не применяется, если обработка необходима:

• для выполнения юридического обязательства, предусматривающего обработку на основании права ЕС или национального законодательства, применимого к Контролеру, или для выполнения задачи, выполненной в общественных интересах, или в рамках осуществления официальных полномочий, возложенных на Контролера;
• для установления, реализации или защиты законных требований в суде.

Вы также имеете право отозвать свое согласие в любое время, не влияя на законность обработки, выполненной на основе согласия до его отзыва.

Для реализации этих прав вы можете связаться с Ассоциацией жертв сексуальных преступлений, направив письменное, датированное и подписанное заявление по адресу зарегистрированного офиса в Констанце, ул. Калафатулуи, д. 16, уезд Констанца, или по электронной почте на адрес asociatiapentruvis@gmail.com.

Ваш запрос будет рассмотрен, и ответ будет предоставлен в течение 30 дней с момента получения запроса, в соответствии с GDPR и внутренними нормативными актами, утвержденными для внедрения Общего регламента ЕС.

Мы приложим все усилия для поддержания гармоничных отношений с субъектами данных, представителями родительской ответственности, нашими сотрудниками и партнерами. Однако если вы сочтете это необходимым, вы можете подать жалобу по поводу обработки данных Ассоциацией в компетентный надзорный орган, ANSPDCP, расположенный по адресу: Бульвар Генерала Георге Магеру 28-30, сектор 1, Бухарест.

В некоторых случаях Ассоциация жертв сексуальных преступлений может изменить свою политику обработки персональных данных, чтобы отразить изменения в законодательстве, наших практиках обработки и использования данных, функциях сайта или технологических процессах. Обновленная версия этого уведомления будет доступна на сайте Ассоциации, который мы рекомендуем посещать периодически.

Если вы хотите поговорить о сексуальном насилии с человеком профессионально подготовленным вам помочь, отправьте сообщение по адресу: help@asistentavictime.ro