Informare GDPR

Federația Transportatorilor Urbani, Suburbani și Metropolitani de Călători (URTP) urtp.ro | Data intrării în vigoare: 27.05.2026

---

1. Scopul acestui document

Prezenta Informare GDPR este elaborată în temeiul art. 13 și art. 14 din Regulamentul (UE) 2016/679 (GDPR) și completează Politica de confidențialitate a URTP. Dacă Politica de confidențialitate oferă o imagine de ansamblu asupra tuturor activităților de prelucrare, acest document se adresează specific persoanelor ale căror date sunt colectate direct prin interacțiunea cu site-ul urtp.ro sau prin relația cu Federația, și explică într-un limbaj clar și accesibil drepturile concrete de care beneficiați și modul de exercitare a acestora.

---

2. Identitatea și datele de contact ale Operatorului

---

3. Ce date colectăm și de unde

3.1 Date colectate direct de la dumneavoastră

Acestea sunt datele pe care ni le furnizați în mod activ:

3.2 Date colectate automat

Acestea sunt datele generate de navigarea pe site, fără o acțiune activă din partea dumneavoastră:

3.3 Date pe care NU le colectăm

URTP nu colectează și nu prelucrează:

• date privind originea rasială sau etnică;
• date privind convingerile politice, religioase sau filozofice;
• date privind apartenența sindicală;
• date genetice sau biometrice;
• date privind starea de sănătate;
• date privind viața sexuală sau orientarea sexuală;
• date privind condamnări penale sau infracțiuni.

---

4. De ce prelucrăm datele — scopuri și temeiuri juridice

---

5. Cât timp păstrăm datele

---

6. Drepturile dumneavoastră — explicat pe înțeles

Aveți următoarele drepturi garantate de GDPR. Le puteți exercita oricând, gratuit, printr-o solicitare scrisă la office@urtp.ro.

6.1 Dreptul de acces (art. 15 GDPR)

Puteți solicita să aflați dacă URTP prelucrează date despre dumneavoastră și, dacă da, să primiți o copie a acestora împreună cu informații despre scopul prelucrării, destinatarii datelor și durata de stocare.

Cum îl exercitați: Trimiteți un e-mail la office@urtp.ro cu subiectul „Solicitare acces date personale” și cu datele dumneavoastră de identificare. Veți primi un răspuns în termen de 30 de zile.

6.2 Dreptul la rectificare (art. 16 GDPR)

Dacă datele pe care le deținem despre dumneavoastră sunt incorecte sau incomplete, puteți solicita corectarea sau completarea lor imediată.

Cum îl exercitați: E-mail la office@urtp.ro cu specificarea datelor incorecte și a variantei corecte.

6.3 Dreptul la ștergere („dreptul de a fi uitat”) (art. 17 GDPR)

Puteți solicita ștergerea datelor dumneavoastră atunci când:

• datele nu mai sunt necesare scopului pentru care au fost colectate;
• v-ați retras consimțământul și nu există alt temei juridic pentru prelucrare;
• v-ați opus prelucrării și nu există interese legitime prevalente;
• datele au fost prelucrate ilegal.

Limitare importantă: Dreptul la ștergere nu se aplică atunci când prelucrarea este necesară pentru îndeplinirea unei obligații legale sau pentru constatarea, exercitarea sau apărarea unui drept în instanță.

6.4 Dreptul la restricționarea prelucrării (art. 18 GDPR)

Puteți solicita „înghețarea” prelucrării datelor dumneavoastră — datele vor fi păstrate, dar nu vor mai fi utilizate — în următoarele situații:

• contestați exactitatea datelor, pe perioada verificării;
• prelucrarea este ilegală, dar preferați restricționarea în locul ștergerii;
• URTP nu mai are nevoie de date, dar dumneavoastră le solicitați pentru un litigiu;
• v-ați opus prelucrării, pe perioada analizării opoziției.

6.5 Dreptul la portabilitate (art. 20 GDPR)

Puteți solicita datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat (ex.: CSV, JSON), pentru a le putea transfera către un alt operator. Acest drept se aplică exclusiv datelor prelucrate prin mijloace automate în baza consimțământului sau a unui contract.

6.6 Dreptul la opoziție (art. 21 GDPR)

Vă puteți opune în orice moment prelucrării datelor dumneavoastră atunci când aceasta se bazează pe interesul legitim al URTP (art. 6 lit. f). URTP va înceta prelucrarea dacă nu poate demonstra motive legitime imperioase care prevalează asupra drepturilor dumneavoastră.

Opoziție necondiționată: Dacă datele sunt prelucrate în scop de marketing direct, aveți dreptul absolut de a vă opune, fără nicio justificare.

6.7 Dreptul de a retrage consimțământul (art. 7 alin. 3 GDPR)

Acolo unde prelucrarea se bazează pe consimțământul dumneavoastră (newsletter, cookie-uri analitice), îl puteți retrage oricând, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.

Modalități de retragere:

• pentru newsletter: prin link-ul „Dezabonare” din orice e-mail primit;
• pentru cookie-uri: prin setările de cookie-uri de pe site sau din browser;
• pentru orice altă prelucrare bazată pe consimțământ: e-mail la office@urtp.ro.

6.8 Dreptul de a nu face obiectul unei decizii automate (art. 22 GDPR)

URTP nu utilizează sisteme de decizie automată sau profilare care să producă efecte juridice sau efecte semnificative similare asupra dumneavoastră. Acest drept nu este, prin urmare, relevant în relația cu URTP în prezent.

---

7. Cum răspundem la solicitările dumneavoastră

Serviciul este gratuit. În cazul solicitărilor vădit nefondate sau excesive (repetitive), URTP își rezervă dreptul de a percepe o taxă rezonabilă sau de a refuza să dea curs solicitării, conform art. 12 alin. (5) GDPR.

---

8. Dreptul de a depune plângere la ANSPDCP

Dacă considerați că drepturile dumneavoastră au fost încălcate și răspunsul URTP nu vă satisface, aveți dreptul să depuneți o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Depunerea unei plângeri la ANSPDCP nu exclude dreptul dumneavoastră de a vă adresa instanțelor judecătorești competente.

---

9. Securitatea datelor

URTP aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră, inclusiv:

• conexiune criptată HTTPS/TLS pe întregul site;
• acces restricționat la datele administrative pe baza principiului necesității minime;
• actualizări periodice ale platformei și componentelor software;
• politici interne de gestionare și stocare a datelor.

În cazul unui incident de securitate care vă afectează datele și care prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră, URTP vă va notifica direct în cel mai scurt timp posibil, conform art. 34 GDPR.

---

10. Transferuri internaționale de date

Anumite date sunt transferate în afara Spațiului Economic European, exclusiv către Google LLC (SUA), prin intermediul serviciilor Google Analytics și Google reCAPTCHA. Transferul se realizează în baza Deciziei de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru Protecția Datelor (Data Privacy Framework), adoptată la 10 iulie 2023, conform art. 45 GDPR.

URTP nu transferă date cu caracter personal către alte țări terțe sau organizații internaționale.

---

11. Modificări ale prezentei informări

Prezenta Informare GDPR poate fi actualizată periodic. Orice modificare semnificativă va fi comunicată prin publicarea versiunii noi pe site, cu indicarea datei de intrare în vigoare. Vă recomandăm să consultați periodic această pagină.

---

12. Contact pentru exercitarea drepturilor

Toate solicitările privind drepturile dumneavoastră se transmit la:

Federația Transportatorilor Urbani, Suburbani și Metropolitani de Călători (URTP) Bdul 21 Decembrie 1989, nr. 128–130, camera 309, 400604 Cluj-Napoca E-mail: office@urtp.ro Telefon: 0364.411.208

Vă rugăm să indicați în subiectul e-mailului tipul solicitării (ex.: „Drept de acces”, „Drept la ștergere”) pentru a accelera procesarea.

---

Ultima actualizare: 27.05.2026