Politica privind prelucrarea și protecția datelor

Politica privind prelucrarea și protecția datelor cu caracter personal

Ultima actualizare: 2 septembrie 2026

1. Introducere

UAT Municipiul Constanța acordă o importanță deosebită protecției datelor cu caracter personal și respectării dreptului la viață privată.

Prezenta politică explică modul în care sunt prelucrate datele cu caracter personal în contextul utilizării website-ului primaria-constanta.ro, al comunicării cu instituția prin intermediul acestuia și al utilizării funcționalităților disponibile pe website.

Prelucrarea datelor cu caracter personal se realizează cu respectarea:

• Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date („GDPR”);
• Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
• celorlalte acte normative naționale și europene aplicabile în materia protecției datelor cu caracter personal.

Prezenta politică are caracter general și se aplică prelucrărilor realizate prin intermediul website-ului.

Pentru anumite servicii publice, formulare, cereri, programări, sesizări, proceduri administrative sau alte activități specifice pot exista informări distincte privind prelucrarea datelor cu caracter personal. În aceste situații, informarea specifică serviciului respectiv completează prezenta politică și prevalează în ceea ce privește prelucrarea respectivă.

2. Identitatea operatorului

Operatorul datelor cu caracter personal este:

UAT MUNICIPIUL CONSTANȚA
persoană juridică de drept public
Bd. Tomis nr. 51, municipiul Constanța, județul Constanța
Cod poștal: 900725
Cod de înregistrare fiscală: 4785631
E-mail: primarie@primaria-constanta.ro
Website: primaria-constanta.ro

3. Responsabilul cu protecția datelor

Pentru întrebări privind protecția datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, vă puteți adresa Responsabilului cu protecția datelor (DPO):

E-mail: dpo@primaria-constanta.ro

sau prin poștă la:

UAT Municipiul Constanța
Bd. Tomis nr. 51, Constanța, cod poștal 900725
cu mențiunea: „În atenția Responsabilului cu protecția datelor”.

4. Principiile prelucrării datelor

UAT Municipiul Constanța prelucrează datele cu caracter personal cu respectarea principiilor prevăzute de GDPR.

Astfel, datele sunt:

• prelucrate în mod legal, echitabil și transparent;
• colectate în scopuri determinate, explicite și legitime;
• adecvate, relevante și limitate la ceea ce este necesar pentru scopurile în care sunt prelucrate;
• exacte și, atunci când este necesar, actualizate;
• păstrate numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau conform termenelor de păstrare prevăzute de lege;
• protejate prin măsuri tehnice și organizatorice adecvate împotriva accesului neautorizat, pierderii, distrugerii sau divulgării neautorizate.

5. Ce date cu caracter personal putem prelucra

În funcție de modul în care utilizați website-ul și de serviciile pe care le solicitați, putem prelucra diferite categorii de date.

5.1. Date furnizate prin formulare sau prin comunicarea cu instituția

Atunci când ne contactați sau completați un formular disponibil pe website, putem prelucra, după caz:

• numele și prenumele;
• adresa de e-mail;
• numărul de telefon;
• adresa de domiciliu sau de corespondență;
• datele cuprinse în cererea, sesizarea, reclamația, petiția sau mesajul transmis;
• documentele și informațiile anexate;
• alte date pe care alegeți să ni le transmiteți.

Vă recomandăm să nu transmiteți date cu caracter personal care nu sunt necesare soluționării solicitării dumneavoastră.

5.2. Date pentru abonarea la newsletter

În cazul în care utilizați funcționalitatea de abonare la newsletter disponibilă pe website, putem prelucra:

• numele și prenumele;
• adresa de e-mail;
• informațiile tehnice necesare gestionării abonării și, după caz, demonstrării consimțământului.

5.3. Date tehnice privind utilizarea website-ului

La accesarea website-ului, anumite informații pot fi înregistrate automat de infrastructura tehnică necesară funcționării și securității acestuia, precum:

• adresa IP;
• data și ora accesării;
• pagina sau resursa solicitată;
• tipul și versiunea browserului;
• sistemul de operare;
• informații tehnice privind dispozitivul;
• pagina de referință, atunci când această informație este transmisă de browser;
• informații privind eventuale erori sau incidente de securitate.

Aceste informații pot fi înregistrate în jurnalele tehnice ale serverului și nu sunt utilizate pentru crearea unor profiluri publicitare ale vizitatorilor.

6. Scopurile și temeiurile juridice ale prelucrării

Datele cu caracter personal pot fi prelucrate în următoarele scopuri:

6.1. Furnizarea informațiilor și serviciilor publice

Datele pot fi prelucrate pentru:

• furnizarea informațiilor solicitate;
• primirea și soluționarea cererilor, petițiilor, sesizărilor sau reclamațiilor;
• prestarea serviciilor publice solicitate;
• comunicarea cu persoanele interesate;
• îndeplinirea atribuțiilor legale ale autorității publice.

Temeiul juridic îl poate reprezenta, după caz:

• art. 6 alin. (1) lit. c) GDPR – prelucrarea este necesară pentru îndeplinirea unei obligații legale;
• art. 6 alin. (1) lit. e) GDPR – prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul.

Actul normativ concret care fundamentează prelucrarea poate diferi în funcție de serviciul sau procedura administrativă solicitată.

Atunci când este necesar, acesta va fi indicat în informarea specifică aferentă serviciului respectiv.

6.2. Răspunsul la solicitările transmise prin website

Atunci când ne transmiteți un mesaj prin intermediul formularului de contact sau prin alte mijloace puse la dispoziție pe website, datele sunt utilizate pentru identificarea solicitării, comunicarea cu dumneavoastră și soluționarea acesteia.

Temeiul juridic este reprezentat, în funcție de natura solicitării, de îndeplinirea unei obligații legale și/sau de exercitarea atribuțiilor de interes public ale instituției, conform art. 6 alin. (1) lit. c) și/sau lit. e) GDPR.

6.3. Newsletter și comunicări pentru care este solicitat acordul persoanei

Atunci când vă abonați voluntar la newsletter sau la o altă formă de comunicare bazată pe consimțământ, prelucrarea datelor se realizează în baza:

art. 6 alin. (1) lit. a) GDPR – consimțământul persoanei vizate.

Consimțământul poate fi retras în orice moment, fără ca retragerea să afecteze legalitatea prelucrării realizate înainte de retragerea acestuia.

Vă puteți dezabona prin mecanismul disponibil în comunicările primite sau printr-o solicitare transmisă instituției.

6.4. Funcționarea și securizarea website-ului

Datele tehnice pot fi prelucrate pentru:

• funcționarea corectă a website-ului;
• identificarea și remedierea erorilor tehnice;
• prevenirea accesului neautorizat;
• detectarea și investigarea tentativelor de atac informatic;
• asigurarea integrității și securității sistemelor informatice;
• realizarea copiilor de siguranță și restaurarea serviciilor;
• îndeplinirea obligațiilor privind securitatea datelor.

Temeiul juridic este reprezentat, după caz, de obligațiile legale ale operatorului privind securitatea datelor și de îndeplinirea atribuțiilor de interes public, conform art. 6 alin. (1) lit. c) și lit. e) GDPR.

7. Date cu caracter special

În cadrul anumitor proceduri administrative, instituția poate fi obligată prin lege să prelucreze categorii speciale de date cu caracter personal în sensul art. 9 GDPR.

Acestea pot include, în funcție de serviciul solicitat, date privind sănătatea sau alte categorii de date protejate în mod special de legislație.

Astfel de date sunt prelucrate numai atunci când există un temei juridic corespunzător și numai în măsura în care sunt necesare pentru îndeplinirea atribuțiilor legale ale instituției.

Pentru prelucrările specifice pot fi furnizate informări distincte.

8. De unde obținem datele

În majoritatea situațiilor, datele sunt obținute direct de la persoana vizată, prin:

• completarea formularelor;
• transmiterea unei cereri sau sesizări;
• comunicarea prin e-mail;
• utilizarea serviciilor online;
• alte forme de comunicare cu instituția.

În anumite proceduri administrative, datele pot fi obținute și de la alte autorități, instituții publice sau alte surse autorizate prin lege.

Atunci când datele nu sunt obținute direct de la persoana vizată, informarea se realizează în condițiile art. 14 GDPR, cu excepția situațiilor în care legislația permite o derogare de la această obligație.

9. Cui putem transmite datele

Datele cu caracter personal nu sunt divulgate unor terți decât atunci când acest lucru este necesar și există un temei juridic.

În funcție de situație, datele pot fi comunicate către:

• direcțiile, serviciile și compartimentele UAT Municipiul Constanța care au atribuții privind soluționarea solicitării;
• autorități și instituții publice, atunci când transmiterea este prevăzută sau permisă de lege;
• instanțe judecătorești, organe de cercetare penală sau alte autorități competente;
• furnizori de servicii IT, găzduire, mentenanță, comunicații, servicii de e-mail sau alte servicii tehnice, atunci când aceștia acționează în calitate de persoane împuternicite de operator;
• alți destinatari, dacă transmiterea este necesară pentru îndeplinirea unei obligații legale sau pentru exercitarea atribuțiilor instituției.

Persoanele împuternicite de operator au obligația să prelucreze datele numai în conformitate cu instrucțiunile UAT Municipiul Constanța și să asigure confidențialitatea și securitatea acestora.

10. Transferul datelor în afara Spațiului Economic European

Atunci când, pentru furnizarea unui serviciu tehnic, este necesară utilizarea unui furnizor care presupune transferul datelor într-o țară din afara Spațiului Economic European, transferul se realizează numai cu respectarea condițiilor prevăzute de Capitolul V din GDPR.

După caz, pot fi utilizate:

• decizii ale Comisiei Europene privind caracterul adecvat al nivelului de protecție;
• clauze contractuale standard aprobate de Comisia Europeană;
• alte garanții prevăzute de GDPR.

În situația în care un anumit serviciu online presupune un asemenea transfer, informațiile relevante vor fi furnizate în informarea specifică serviciului respectiv, atunci când este necesar.

11. Cât timp păstrăm datele

Datele cu caracter personal sunt păstrate numai pentru perioada necesară realizării scopului pentru care au fost colectate și în conformitate cu obligațiile legale de păstrare și arhivare aplicabile autorităților publice.

Perioada concretă diferă în funcție de natura prelucrării.

În stabilirea perioadei de păstrare se au în vedere:

• scopul pentru care au fost colectate datele;
• natura solicitării sau procedurii administrative;
• obligațiile legale privind evidența și arhivarea documentelor;
• nomenclatorul arhivistic și termenele de păstrare aplicabile;
• necesitatea constatării, exercitării sau apărării unui drept;
• cerințele privind securitatea sistemelor informatice.

Datele utilizate pentru transmiterea unui newsletter în baza consimțământului sunt prelucrate până la retragerea consimțământului sau dezabonare, sub rezerva păstrării unor informații minime atunci când acestea sunt necesare pentru demonstrarea respectării obligațiilor legale.

Jurnalele tehnice ale serverelor sunt păstrate pentru o perioadă limitată, stabilită în funcție de necesitățile de securitate, administrare tehnică și obligațiile legale aplicabile.

La expirarea perioadelor de păstrare, datele sunt șterse, anonimizate sau arhivate, după caz, în conformitate cu legislația aplicabilă.

12. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri și tehnologii similare necesare pentru funcționarea acestuia și pentru memorarea opțiunilor utilizatorilor.

Pentru informații detaliate privind:

• tipurile de cookie-uri utilizate;
• scopul acestora;
• durata lor;
• categoriile de cookie-uri;
• serviciile terțe care pot utiliza cookie-uri;
• modul în care vă puteți exprima sau modifica opțiunile.

Vă rugăm să consultați Politica privind utilizarea cookie-urilor, disponibilă pe website.

Cookie-urile care nu sunt strict necesare vor fi utilizate numai în condițiile prevăzute de legislația aplicabilă și, atunci când este necesar, după obținerea consimțământului utilizatorului.

13. Link-uri și servicii externe

Website-ul poate conține legături către website-uri, platforme sau servicii aparținând altor operatori.

Atunci când accesați un website extern, prelucrarea datelor dumneavoastră este supusă politicilor și condițiilor stabilite de operatorul website-ului respectiv.

UAT Municipiul Constanța nu controlează și nu este responsabil pentru practicile de confidențialitate ale website-urilor administrate de terți.

Vă recomandăm să consultați politica de confidențialitate a fiecărui website extern pe care îl accesați.

14. Securitatea datelor

UAT Municipiul Constanța aplică măsuri tehnice și organizatorice corespunzătoare pentru protejarea datelor cu caracter personal împotriva:

• accesului neautorizat;
• divulgării neautorizate;
• modificării;
• pierderii;
• distrugerii accidentale sau ilegale;
• utilizării necorespunzătoare;
• altor forme de prelucrare neautorizată sau ilegală.

Măsurile de securitate sunt adaptate în funcție de natura datelor, scopurile prelucrării, riscurile identificate și tehnologia disponibilă și sunt revizuite periodic.

15. Drepturile dumneavoastră în legătură cu datele cu caracter personal

În condițiile prevăzute de Regulamentul (UE) 2016/679, beneficiați de următoarele drepturi:

Dreptul la informare

Aveți dreptul de a primi informații clare, transparente și ușor accesibile privind modul în care vă sunt prelucrate datele.

Dreptul de acces

Aveți dreptul de a solicita confirmarea faptului că datele dumneavoastră sunt sau nu prelucrate și, dacă sunt prelucrate, de a obține acces la acestea și la informațiile prevăzute de GDPR.

Dreptul la rectificare

Aveți dreptul de a solicita corectarea datelor inexacte și completarea datelor incomplete.

Dreptul la ștergerea datelor

În situațiile prevăzute de art. 17 GDPR, puteți solicita ștergerea datelor cu caracter personal.

Acest drept nu este absolut și nu poate fi exercitat, printre altele, atunci când prelucrarea este necesară pentru respectarea unei obligații legale sau pentru îndeplinirea unei sarcini executate în interes public ori în cadrul exercitării autorității publice.

Dreptul la restricționarea prelucrării

În cazurile prevăzute de art. 18 GDPR, puteți solicita restricționarea prelucrării datelor.

Dreptul la opoziție

În condițiile art. 21 GDPR, aveți dreptul de a vă opune prelucrării datelor atunci când aceasta se întemeiază pe îndeplinirea unei sarcini de interes public sau pe exercitarea autorității publice, din motive legate de situația dumneavoastră particulară.

Operatorul poate continua prelucrarea atunci când există motive legitime și imperioase care prevalează sau atunci când prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Dreptul la portabilitatea datelor

Dreptul la portabilitate se aplică numai în situațiile prevăzute de art. 20 GDPR, în principal atunci când prelucrarea este realizată prin mijloace automate și se bazează pe consimțământ sau pe executarea unui contract.

Acest drept nu se aplică prelucrării necesare pentru îndeplinirea unei sarcini executate în interes public sau în exercitarea autorității publice.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragerea sa.

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată

În condițiile art. 22 GDPR, aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.

Website-ul primaria-constanta.ro nu utilizează, în cadrul funcționalităților generale ale website-ului, procese decizionale exclusiv automatizate care să producă asemenea efecte.

Dacă un serviciu specific va utiliza un asemenea mecanism, persoanele vizate vor fi informate distinct, în conformitate cu legislația aplicabilă.

16. Cum vă puteți exercita drepturile

Pentru exercitarea drepturilor privind protecția datelor cu caracter personal puteți transmite o solicitare:

Prin e-mail:
dpo@primaria-constanta.ro

Prin poștă sau personal:
UAT Municipiul Constanța
Bd. Tomis nr. 51, Constanța, cod poștal 900725
cu mențiunea: „În atenția Responsabilului cu protecția datelor”.

Solicitarea trebuie să permită identificarea persoanei și a dreptului pe care aceasta dorește să îl exercite.

În cazul în care există îndoieli rezonabile privind identitatea persoanei care formulează cererea, operatorul poate solicita informații suplimentare strict necesare pentru confirmarea identității.

Cererea va fi soluționată în termenele și condițiile prevăzute de GDPR.

În mod obișnuit, răspunsul este transmis în termen de cel mult o lună de la primirea cererii. Acest termen poate fi prelungit cu cel mult două luni atunci când este necesar, ținând seama de complexitatea și numărul cererilor, cu informarea persoanei vizate în condițiile GDPR.

17. Dreptul de a depune o plângere

Dacă apreciați că prelucrarea datelor dumneavoastră cu caracter personal încalcă legislația privind protecția datelor, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

Bd. G-ral Gheorghe Magheru nr. 28-30
Sector 1, cod poștal 010336
București, România
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor competente, în condițiile legii.

18. Datele minorilor

Website-ul nu urmărește colectarea nejustificată a datelor cu caracter personal aparținând minorilor.

Atunci când un serviciu public este destinat și minorilor sau presupune prelucrarea datelor acestora, prelucrarea se realizează în conformitate cu cerințele legale aplicabile, inclusiv, atunci când este necesar, prin intermediul sau cu autorizarea reprezentantului legal.

În cazul serviciilor societății informaționale pentru care temeiul juridic îl constituie consimțământul, se vor respecta cerințele speciale prevăzute de art. 8 GDPR.

19. Actualizarea politicii privind prelucrarea și protecția datelor

Prezenta politică poate fi actualizată periodic pentru a reflecta:

• modificări legislative;
• modificări ale modului în care sunt prelucrate datele;
• introducerea sau modificarea unor servicii online;
• schimbări ale infrastructurii tehnice;
• recomandări sau decizii ale autorităților competente.

Versiunea actualizată va fi publicată pe această pagină și va include data ultimei actualizări.

În cazul unor modificări importante privind modul în care sunt prelucrate datele cu caracter personal, vor fi luate măsurile necesare pentru informarea persoanelor vizate, în conformitate cu legislația aplicabilă.

20. Contact

Pentru informații generale privind activitatea UAT Municipiul Constanța:

UAT Municipiul Constanța
Bd. Tomis nr. 51
Constanța, cod poștal 900725
E-mail: primarie@primaria-constanta.ro

Pentru aspecte privind protecția datelor cu caracter personal:

Responsabilul cu protecția datelor (DPO)
E-mail: dpo@primaria-constanta.ro