Prelucrarea datelor cu caracter personal

Universitatea Națională de Știință și Tehnologie POLITEHNICA București prelucrează datele cu caracter personal în vederea îndeplinirii misiunii de a genera, certifica și transfera cunoaștere, prin formare inițială și continuă, cercetare științifică, inovare, implicare în comunitate, internaționalizare și antreprenoriat. POLITEHNICA București recunoaște responsabilitatea de a proteja datele personale și a adoptat măsuri tehnice și organizatorice conform legislației europene și naționale. Politica se aplică conducerii, angajaților, persoanelor împuternicite și tuturor categoriilor de persoane vizate.

POLITEHNICA București este instituție de învățământ superior de drept public, constituită prin Legea nr. 186/2023, prin fuziunea Universității Politehnica din București cu Universitatea din Pitești. Sediul principal: Splaiul Independenței nr. 313, Sector 6, București, RO-060042 · Tel. +40 21 402 9100 · cabinet.rector@upb.ro. Centrul Universitar Pitești: Str. Târgul din Vale nr. 1, Pitești, RO-110040 · Tel. +40 348 453 102 · rectorat_cup@upb.ro.

Pentru clarificări privind prelucrarea datelor sau exercitarea drepturilor prevăzute de legislație, Responsabilul cu Protecția Datelor poate fi contactat astfel: București: dpo@upb.ro · +40 21 402 9012 · Splaiul Independenței nr. 313, clădire Rectorat, biroul 418, sector 6 · program L–V 8:00–16:00. Pitești: dpo-pitesti@upb.ro · +40 348 453 121 · Str. Târgu din Vale nr. 1, clădire Rectorat, et. 1, cam. 28 · program L–V 8:00–16:00.

Datele personale sunt prelucrate legal, echitabil și transparent; colectate în scopuri determinate și legitime; adecvate, relevante și limitate la necesar; exacte și actualizate; păstrate pe o perioadă care nu depășește scopul; prelucrate în condiții de securitate adecvată, inclusiv protecție împotriva accesului neautorizat sau pierderii accidentale.

Datele sunt prelucrate pentru încheierea și executarea contractelor, îndeplinirea obligațiilor legale și în interes legitim, cu respectarea drepturilor persoanelor vizate. Scopuri principale: organizarea programelor de licență, masterat, doctorat și postuniversitar; activități educaționale și de cercetare; eliberarea actelor de studii; cazare, cantină, activități sportive; management resurse umane; supraveghere video pentru paza obiectivelor; analize statistice și arhivare conform legii.

Universitatea prelucrează date necesare scopurilor menționate: date de identificare (nume, CNP, act identitate, cetățenie); stare civilă și familială; contact (domiciliu, telefon, e-mail); parcurs profesional și educațional; date bancare și financiare; date speciale doar în situațiile prevăzute de art. 9 alin. (2) RGPD; înregistrări foto/audio-video. Politica privind modulele cookie este disponibilă separat pe site.

Candidați la admitere; studenți (licență, master, doctorat), elevi, părinți/reprezentanți; foști studenți/absolvenți; candidați la concursuri de ocupare a posturilor; angajați și foști angajați; colaboratori, furnizori, ofertanți; vizitatori (acces și supraveghere video); cercetători colaboratori; participanți la conferințe și evenimente; reprezentanți ai partenerilor contractuali.

Prelucrarea este legală dacă se aplică cel puțin una dintre condițiile art. 6 RGPD: consimțământ, executarea unui contract, obligație legală, interes vital, sarcină de interes public sau interes legitim. Legislație relevantă: Regulamentul (UE) 2016/679 (RGPD); Legea nr. 190/2018; Legea nr. 544/2001; Legea nr. 199/2023 (învățământ superior); Legea nr. 53/2003 (Codul muncii); Legea nr. 333/2003 (paza obiectivelor); Carta universității și regulamentele interne disponibile pe site.

Datele pot fi comunicate, dacă este necesar, către: ministere și instituții publice (MEC, ANAF, ITM, ANSPDCP etc.); instituții financiare; furnizori IT și platforme e-learning; instituții de finanțare a cercetării; Poșta Română; instituții medicale; colaboratori; organe judiciare; instituții de investigare a incidentelor de securitate cibernetică — în conformitate cu RGPD și legislația aplicabilă.

Transferul către țări terțe se poate realiza: pe baza unei decizii de adecvare a Comisiei Europene; cu garanții adecvate (clauze contractuale standard); sau în baza unei derogări specifice (art. 49 RGPD), cum ar fi executarea unui contract sau consimțământ explicit. Exemple: participare la conferințe internaționale, mobilități Erasmus+, colaborări de cercetare, furnizori de servicii IT localizați în afara României.

Datele cu caracter personal sunt prelucrate pe perioade prevăzute în legislația europeană și națională, în conformitate cu RGPD și celelalte baze legale, respectând principiile de securitate și drepturile persoanei vizate.

Conform RGPD, persoana vizată are dreptul la informare, acces, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, portabilitate, opoziție și de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată. Cererile se adresează Serviciului GDPR și Documente Secrete (București) sau Compartimentului GDPR (Pitești), în scris sau la dpo@upb.ro / dpo-pitesti@upb.ro. Se poate depune plângere la ANSPDCP (www.dataprotection.ro). Universitatea poate solicita confirmarea identității solicitantului. Cererile vădit nefondate sau excesive pot fi refuzate sau taxate rezonabil.

Datele sunt colectate direct de la persoana vizată, de la persoane împuternicite de aceasta sau de la terți (recomandări, adeverințe, instituții de învățământ). Terții care transmit date au obligația de a informa persoana vizată.

Universitatea implementează măsuri tehnice și organizatorice pentru securitatea fizică a documentelor și securitatea cibernetică: restricționarea accesului, permisiuni conform fișei postului, backup, autentificare în doi pași pe platformele interne, e-mail instituțional pentru comunicarea academică. La datele beneficiarilor serviciilor educaționale au acces doar persoanele cu atribuții specifice.

Funcțiile de conducere asigură conformarea cu RGPD. Utilizatorii de date personale prelucrează date strict în scopurile autorizate, păstrează confidențialitatea, asigură securitatea IT și raportează imediat incidentele către superiorul ierarhic și DPO.

POLITEHNICA București își rezervă dreptul de a actualiza periodic această politică de confidențialitate pentru a reflecta modificările legislative sau operaționale. Orice modificare va fi publicată pe site-ul oficial al universității.