Політика конфіденційності

1. Контролер персональних даних:

Асоціація жертв сексуальних злочинів, як контролер даних, сумлінно зберігає персональні дані суб'єктів даних відповідно до чинного законодавства, повністю дотримуючись принципів обробки персональних даних для законних цілей відповідно до статті 5 Загального регламенту ЄС про захист даних та внутрішніх положень, затверджених для імплементації Загального регламенту ЄС.

Персональні дані: 

Персональні дані - це будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи («суб'єкт даних»); фізична особа, що може бути ідентифікована, - це особа, яку можна ідентифікувати, прямо чи опосередковано, зокрема, за допомогою ідентифікатора, такого як ім'я, ідентифікаційний номер, дані про місцезнаходження, ідентифікатор в Інтернеті, або за допомогою одного чи кількох факторів, що стосуються її фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності (наприклад, вік, стать, рівень освіти тощо). ), а також конфіденційну інформацію, таку як релігійна, профспілкова чи етнічна приналежність, політичні погляди, біометричні дані, дані про фізичне чи психічне здоров'я. Під час взаємодії з представниками Асоціації жертв сексуальних злочинів буде оброблятися наступна особиста інформація, надана як онлайн, так і офлайн (у форматі скриптів) ім'я та прізвище, персональний цифровий код, дата та місце народження, деякі демографічні характеристики (вік, стать, рівень освіти, рід занять та етнічна приналежність), зображення, підпис, медичні дані, дані з можливих звітів про психологічну оцінку/психологічну експертизу, а також ряд відомостей, отриманих з можливих невербальних реакцій/поведінки, наданих під час взаємодії з представниками асоціації. 

Обробка персональних даних - це будь-яка операція або сукупність операцій, які здійснюються над персональними даними або наборами персональних даних, як автоматизованими, так і неавтоматизованими засобами, такі як збирання, запис, організація, структурування, зберігання, адаптування або зміна, витяг, консультація, використання, розкриття шляхом передачі, розповсюдження або надання в інший спосіб, упорядкування або комбінування, обмеження, видалення або знищення.

Суб'єктом даних є фізична особа, яка звертається за підтримкою до Асоціації жертв сексуальних злочинів, а також наші співробітники, волонтери, підрядники/консультанти, користувачі веб-сайту, суб'єкти наших досліджень.  

Третіми особами є будь-яка фізична або юридична особа, орган державної влади, які під безпосереднім керівництвом контролера або процесора уповноважені обробляти персональні дані. У даному випадку третіми особами є компанії, що надають різні послуги, такі як, але не обмежуючись: послуги хостингу та обслуговування веб-сайту асоціації, послуги архівування професійних документів.

Одержувачем може бути будь-яка фізична або юридична особа, орган державної влади, установа або інший орган, якому/якій розкриваються персональні дані. При цьому інформація, отримана в результаті взаємодії з суб'єктом персональних даних, розкривається уповноваженим особам, а також компетентним органам державної влади та іншим уповноваженим установам на вимогу судів або органів кримінального переслідування.

Згода означає будь-яке вільно надане, конкретне, поінформоване та однозначне волевиявлення суб'єкта даних, за допомогою якого він погоджується, шляхом однозначної заяви або дії, що передані персональні дані можуть бути оброблені для чітко визначених цілей, викладених нижче.

Сам факт звернення до Асоціації, надання даних про делікатних осіб та ситуації, запит інформації та допомоги є однозначною дією, що виражає Вашу згоду на обробку Асоціацією Ваших даних з метою посередництва та полегшення Вашого доступу до правосуддя. Важливо, щоб ви розуміли, що після звернення до Асоціації у зв'язку з цим, члени Асоціації, які безпосередньо контактують зі справою, мають юридичне зобов'язання в подальшому передати справу до відповідальних державних органів, і розслідування може тривати, навіть якщо ви передумаєте і захочете відкликати свою скаргу або зупинити розгляд справи.

2. Мета обробки персональних даних

Вся інформація буде збиратися та оброблятися виключно контролером для наступних цілей:

(a) Всіляко сприяти розслідуванню сексуальних злочинів за участю дітей-жертв;

b) Сприяння доступу до правосуддя;

c) проведення судово-медичних інтерв'ю з використанням стандартизованих протоколів та стандартних операційних процедур, спрямованих на запобігання повторній травматизації жертви;

г) надання належної психологічної підтримки жертвам сексуального насильства;

д) наукові дослідження.

Обробка конфіденційних даних (таких як інформація, надана прямо чи опосередковано особами, які звертаються до нас, або інформація, отримана в результаті спостереження за їхньою поведінкою) пов'язана з певними ризиками конфіденційності, такими як несанкціоноване/випадкове/злочинне розкриття даних.

З метою мінімізації такого ризику доступ до інформації, що стосується неповнолітньої особи, можуть мати лише особи, які працюють на контролера, та інші уповноважені, уповноважені та призначені особи, які взяли на себе зобов'язання щодо дотримання конфіденційності, недоторканності приватного життя та захисту персональних даних.

Крім того, з метою мінімізації такого ризику, онлайн- та офлайн-архів професійної документації повинен зберігатися уповноваженою особою в безпечних умовах з обмеженим доступом.

Оператор персональних даних гарантує той факт, що він обробляє ваші дані відповідно до законних умов, в той же час впроваджуючи відповідні технічні та організаційні заходи для забезпечення цілісності та конфіденційності даних відповідно до ст. 25 і 32 Загального регламенту ЄС.

Обробка інформації, зібраної в Інтернеті, а також інформації, зібраної офлайн, здійснюється неавтоматичним способом для досягнення узгодженої мети, без втручання будь-якої іншої особи, крім спеціаліста, призначеного Асоціацією жертв Сексуальні злочини.

Надання даних необхідне для підтримки вас у юридичних і психологічних кроках, які ви хочете отримати. Якщо ви не передасте ці особисті дані Асоціації, ми не зможемо полегшити вам доступ до наших ресурсів.

3. Правові підстави для обробки персональних даних:

Ваші персональні дані обробляються Асоціацією жертв сексуальних злочинів наступним чином:

• На підставі згоди дані суб'єкта даних надаються Асоціації, яка аналізує ситуацію та вирішує, чи реалізовувати своє законне право та обов'язок передати справу до державних органів, наділених конкретними повноваженнями: поліції, прокуратури тощо.
• Обробка даних для виконання юридичного зобов'язання, відповідно до статті 6(1)(c), а саме: складання документів від імені та/або для Бенефіціара, подання заяв/письм до судів/установ/органів влади/організацій та фізичних/юридичних осіб в Румунії в якості договірного представника; виконання податкових та розрахункових зобов'язань перед донорами;
• Обробка даних відповідно до статті 6(1)(d) з метою захисту життєво важливих інтересів суб'єкта даних у разі попередження компетентних органів про випадки насильства над вразливими особами або неповнолітніми;
• обробка даних для виконання завдання, що слугує суспільним інтересам: розслідування сексуальних злочинів за участю потерпілих, функціонування системи сповіщення про сексуальне насильство через соціальні мережі, загальнонаціональний моніторинг форм сексуального насильства, відстеження рецидивів серед сексуальних злочинців;
• Обробка даних в законних інтересах Контролера відповідно до статті 6(1)(f) Загального регламенту ЄС про захист даних з метою складання внутрішньої документації, необхідної для надання конкретних послуг; відеоспостереження за приміщеннями Контролера з метою забезпечення безпеки товарів та осіб; обробка персональних даних з метою представництва компанії в судах та органах державної влади, відповідно, в законних інтересах Контролера для здійснення його законних прав на захист.

4. Тривалість обробки даних:

Зберігання персональних даних у формі, що дозволяє ідентифікувати суб'єктів даних, буде здійснюватися як в режимі онлайн, так і в режимі офлайн, відповідно до правових умов і положень, протягом невизначеного терміну, беручи до уваги, що згідно зі статтею 153 Кримінального кодексу, давність не звільняє від кримінальної відповідальності за злочини, зазначені в статтях 218-220 (зґвалтування, сексуальне насильство).

Дані відеоспостереження з метою забезпечення безпеки майна та осіб зберігатимуться протягом 30 календарних днів, відповідно до підстав, передбачених чинним законодавством.

Результати психологічних тестів/оцінок/експертиз можуть зберігатися в знеособленому форматі протягом невизначеного строку виключно з метою архівування в інтересах суспільства, для наукових досліджень або статистичних цілей.

5. Уповноважені обробники / одержувачі / асоційований оператор:

Ваші персональні дані можуть оброблятися наступними особами у повній відповідності до законодавства про захист персональних даних:

Постачальники послуг, такі як, але не обмежуючись ними, постачальники ІТ-послуг та систем, договірні партнери (адвокати, психологи, консультанти, бухгалтери, пов'язані зобов'язанням конфіденційності щодо наданих даних), партнери Асоціації в судовій системі (поліцейські, прокурори, судді, психологи, лікарі), пов'язані власними етичними кодексами зобов'язанням конфіденційності, також вони повідомляють про конкретні зобов'язання, передбачені Регламентом GDPR, за допомогою застережень, подібних до тих, що наведені в цьому документі. Якщо обробники передають частину діяльності, пов'язаної з обробкою персональних даних, субпідрядникам, на них поширюються ті ж зобов'язання щодо реалізації заходів безпеки, технічних та організаційних заходів, які вимагаються GDPR щодо захисту даних, а також внутрішніми нормативними актами, затвердженими для імплементації GDPR.

6. Передача персональних даних:

Якщо обробка персональних даних здійснюється за допомогою електронних засобів зв'язку (електронної пошти), існує ймовірність того, що ваші дані можуть бути передані суб'єктам за межами ЄС, але які мають необхідні дозволи на обробку даних за умов безпеки, визнаних та/або прийнятих на рівні ЄС (наприклад, вони мають сертифікати Privacy Shield, які можуть бути надані зацікавленим особам або суб'єктам).

7. Ваші права щодо ваших персональних даних:

Ми також хотіли б повідомити вам, що відповідно до статей 12-22 GDPR та національних нормативно-правових актів, прийнятих з метою імплементації Загального регламенту ЄС, ви маєте наступні права:

• право на інформацію та доступ до ваших персональних даних;
• право на виправлення ваших даних;
• право на забуття/право на видалення даних;
• право на обмеження обробки;
• право на перенесення даних;
• право на заперечення проти обробки ваших даних, у випадку персональних даних, які обробляються відповідно до статті 6(1)(e) або (f), включаючи профілювання на основі цих положень, відповідно для виконання завдання, що здійснюється в суспільних інтересах або при здійсненні офіційних повноважень, покладених на Контролера, відповідно для цілей законних інтересів Контролера;
• право звернутися до Національного органу нагляду у сфері обробки персональних даних або до будь-якого компетентного суду.

Зверніть увагу! Зверніть увагу, що відповідно до статті 17(3) Регламенту 679/2016, право на видалення даних («право на забуття») не застосовується в тій мірі, в якій обробка є необхідною:

• для виконання юридичного зобов'язання щодо обробки даних на підставі законодавства Союзу або національного законодавства, застосовного до контролера, або для виконання завдання, що здійснюється в інтересах суспільства або при здійсненні офіційних повноважень, покладених на контролера;
• для встановлення, здійснення або захисту правових претензій.

Ви також маєте право відкликати свою згоду в будь-який час, не впливаючи на законність обробки, здійсненої на підставі вашої згоди до моменту відкликання.

Щоб скористатися цими правами, ви можете звернутися до Асоціації жертв сексуальних злочинів, надіславши письмовий, датований і підписаний запит на юридичну адресу за адресою: м. Констанца, вул. Калафатулуй, буд. 16, повіт Констанца, або електронною поштою на адресу: asociatiapentruvis@gmail.com.

Ваш запит буде проаналізовано та надано відповідь протягом 30 днів з моменту отримання запиту Асоціацією, відповідно до GDPR та внутрішніх положень, затверджених з метою імплементації Загального регламенту ЄС.

Ми будемо намагатися підтримувати гармонійні відносини з суб'єктами даних, представниками батьківської відповідальності, нашими співробітниками та партнерами, але в тій мірі, в якій ви вважаєте це необхідним, ви можете подати скаргу щодо діяльності Асоціації з обробки даних до компетентного наглядового органу, ANSPDCP, з юридичною адресою: B-dul G-ral. Георге Магеру 28-30, Сектор 1, Бухарест. 

Час від часу Асоціація жертв сексуальних злочинів може вносити зміни в свою політику обробки персональних даних, щоб відобразити зміни в законодавстві, в нашій практиці збору та використання персональних даних, в особливостях веб-сайту або в технологічних процесах. Оновлена версія цієї інформаційної записки буде опублікована на веб-сайті Асоціації, який ми рекомендуємо вам регулярно відвідувати.

Якщо ви хочете поговорити про сексуальне насильство з людиною професійно підготовленою вам допомогти, надішліть повідомлення за адресою: help@asistentavictime.ro