Federația Transportatorilor Urbani, Suburbani și Metropolitani de Călători (URTP) urtp.ro | Data intrării în vigoare: 27.05.2026
1. Identitatea și datele de contact ale Operatorului
Operator de date cu caracter personal: Federația Transportatorilor Urbani, Suburbani și Metropolitani de Călători Sediul social: Bdul 21 Decembrie 1989, nr. 128–130, camera 309, 400604 Cluj-Napoca, România CIF/CUI: 33438385 E-mail: office@urtp.ro Telefon: 0364.411.208 Website: https://urtp.ro
URTP este o asociație profesională non-profit înregistrată în România, cu personalitate juridică, ce acționează în calitate de operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului („GDPR”) și al Legii nr. 190/2018 privind măsurile de punere în aplicare a GDPR pe teritoriul României.
Responsabil cu Protecția Datelor (DPO): URTP nu a desemnat un DPO, întrucât nu se încadrează în categoriile prevăzute de art. 37 GDPR. Orice solicitare privind protecția datelor cu caracter personal poate fi adresată direct la: office@urtp.ro
2. Scopul și temeiul juridic al prelucrării datelor cu caracter personal
Prelucrăm datele dumneavoastră cu caracter personal doar în scopuri determinate, explicite și legitime, după cum urmează:
2.1 Formularul de contact
Date colectate: nume, adresă de e-mail, număr de telefon (opțional), mesajul transmis. Scop: gestionarea solicitărilor, întrebărilor sau mesajelor transmise prin intermediul formularului disponibil pe site. Temei juridic: art. 6 alin. (1) lit. (b) GDPR — executarea unui contract sau a unor măsuri precontractuale la cererea persoanei vizate; și/sau art. 6 alin. (1) lit. (f) GDPR — interesul legitim al URTP de a răspunde solicitărilor primite. Perioadă de păstrare: maximum 2 ani de la data ultimei interacțiuni, cu posibilitate de ștergere anterioară la cererea persoanei vizate.
2.2 Newsletter și comunicări informative
Date colectate: adresă de e-mail, nume (opțional). Scop: transmiterea de noutăți, evenimente și informări din domeniul transportului public. Temei juridic: art. 6 alin. (1) lit. (a) GDPR — consimțământul explicit al persoanei vizate, exprimat prin bifarea opțiunii de abonare. Perioadă de păstrare: până la dezabonare sau retragerea consimțământului. Dreptul de dezabonare: în orice moment, prin link-ul „Dezabonare” din orice e-mail primit sau prin solicitare directă la office@urtp.ro.
2.3 Date de navigare și cookie-uri analitice (Google Analytics)
Date colectate: adresă IP parțial anonimizată, tip de browser, sistem de operare, paginile vizitate, durata sesiunii, sursa de trafic. Scop: analiză statistică a traficului și îmbunătățirea experienței pe site. Temei juridic: art. 6 alin. (1) lit. (a) GDPR — consimțământul dumneavoastră exprimat prin intermediul banner-ului de cookie-uri. Perioadă de păstrare: conform setărilor Google Analytics (implicit 14 luni); datele agregate pot fi păstrate pe termen nedefinit în formă anonimizată. Operator terț: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA. Politica de confidențialitate Google: https://policies.google.com/privacy
2.4 Google reCAPTCHA
Date colectate: date despre comportamentul de navigare (mișcarea cursorului, interacțiuni cu pagina), adresă IP, date despre browser și dispozitiv. Scop: prevenirea accesului automatizat (boți) și protejarea formularelor site-ului împotriva utilizării abuzive. Temei juridic: art. 6 alin. (1) lit. (f) GDPR — interesul legitim al URTP de a asigura securitatea și integritatea site-ului. Operator terț: Google LLC. Politica de confidențialitate: https://policies.google.com/privacy Termeni serviciu reCAPTCHA: https://policies.google.com/terms
2.5 Membrii și partenerii URTP (persoane fizice)
Date colectate: date de identificare (nume, prenume), date de contact (e-mail, telefon, adresă), date profesionale (funcție, organizație reprezentată). Scop: gestionarea relației de membership, comunicări interne, organizarea evenimentelor asociației, îndeplinirea obligațiilor statutare și legale. Temei juridic: art. 6 alin. (1) lit. (b) GDPR — executarea unui contract (contract de afiliere/statut de membră); art. 6 alin. (1) lit. (c) GDPR — îndeplinirea unor obligații legale; art. 9 alin. (2) lit. (d) GDPR — prelucrare legitimă în cadrul unei organizații non-profit cu scop asociativ. Perioadă de păstrare: pe durata calității de membră și ulterior pe durata termenelor de arhivare prevăzute de lege (minimum 5 ani conform legislației contabile, acolo unde este aplicabil).
3. Destinatarii datelor cu caracter personal
Datele dumneavoastră cu caracter personal nu sunt vândute, închiriate sau cedate unor terțe părți în scop comercial. Acestea pot fi transmise exclusiv către:
- Furnizori de servicii IT și hosting care acționează în calitate de persoane împuternicite ale operatorului, pe baza unor contracte care includ clauze de protecție a datelor conform art. 28 GDPR;
- Google LLC — în calitate de furnizor al serviciilor Google Analytics, Google Tag Manager și Google reCAPTCHA, în baza mecanismelor de transfer autorizate de Comisia Europeană (Data Privacy Framework UE–SUA, în vigoare din iulie 2023);
- Autorități publice — exclusiv în situațiile și condițiile expres prevăzute de lege (ex.: ANSPDCP, instanțe judecătorești, organe de urmărire penală);
- Parteneri contractuali ai URTP — strict în măsura necesară îndeplinirii scopului pentru care datele au fost colectate și exclusiv în baza unui temei juridic adecvat.
4. Transferuri internaționale de date
Anumite date cu caracter personal sunt transferate în afara Spațiului Economic European (SEE), în special către Google LLC din Statele Unite ale Americii, prin intermediul serviciilor descrise la secțiunile 2.3 și 2.4. Aceste transferuri se efectuează în conformitate cu art. 45 GDPR, pe baza Deciziei de adecvare a Comisiei Europene privind Cadrul UE–SUA pentru Protecția Datelor (Data Privacy Framework), adoptată la 10 iulie 2023.
5. Drepturile dumneavoastră
În conformitate cu GDPR și cu Legea nr. 190/2018, beneficiați de următoarele drepturi:
| Drept | Descriere |
|---|---|
| Dreptul de acces (art. 15 GDPR) | Puteți solicita o copie a datelor cu caracter personal pe care le deținem despre dumneavoastră. |
| Dreptul la rectificare (art. 16 GDPR) | Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete. |
| Dreptul la ștergere (art. 17 GDPR) | Puteți solicita ștergerea datelor în condițiile prevăzute de lege („dreptul de a fi uitat”). |
| Dreptul la restricționarea prelucrării (art. 18 GDPR) | Puteți solicita limitarea prelucrării datelor în anumite circumstanțe. |
| Dreptul la portabilitate (art. 20 GDPR) | Puteți solicita datele într-un format structurat, utilizat în mod curent și care poate fi citit automat. |
| Dreptul la opoziție (art. 21 GDPR) | Vă puteți opune prelucrării bazate pe interes legitim sau în scopuri de marketing direct. |
| Dreptul de a retrage consimțământul (art. 7 alin. 3 GDPR) | Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării anterioare retragerii. |
| Dreptul de a nu fi supus unei decizii automate (art. 22 GDPR) | Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice sau efecte semnificative similare. |
Modalitatea de exercitare a drepturilor: Transmiteți o solicitare scrisă la adresa de e-mail office@urtp.ro sau prin poștă la sediul URTP din Bdul 21 Decembrie 1989, nr. 128–130, camera 309, 400604 Cluj-Napoca. URTP va răspunde în termen de maximum 30 de zile calendaristice de la primirea solicitării. Termenul poate fi prelungit cu cel mult 2 luni suplimentare în cazuri de complexitate deosebită sau în cazul unui număr mare de solicitări, cu notificarea prealabilă a persoanei vizate.
6. Dreptul de a depune plângere la autoritatea de supraveghere
Dacă considerați că drepturile dumneavoastră privind protecția datelor au fost încălcate, aveți dreptul de a depune o plângere la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) Adresă: B-dul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, 010336 București E-mail: anspdcp@dataprotection.ro Website: https://www.dataprotection.ro Telefon: +40 318 059 211
7. Securitatea datelor
Federația Transportatorilor Urbani, Suburbani și Metropolitani de Călători implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii accidentale, distrugerii sau divulgării neautorizate, incluzând:
- conexiune securizată HTTPS/TLS pe întregul site;
- acces restricționat la funcțiile administrative ale site-ului, pe baza principiului necesității minime;
- actualizări periodice ale platformei WordPress și ale componentelor instalate;
- politici interne privind gestionarea și stocarea datelor.
Nicio metodă de transmisie electronică sau de stocare digitală nu oferă securitate absolută. În cazul unui incident de securitate care afectează datele dumneavoastră, URTP va respecta obligațiile de notificare prevăzute de art. 33 și art. 34 GDPR.
8. Cookie-uri
Site-ul urtp.ro utilizează cookie-uri și tehnologii similare. Pentru informații detaliate despre tipurile de cookie-uri utilizate, scopul, durata și modalitățile de control ale acestora, vă rugăm să consultați Politica noastră de cookie-uri, disponibilă la: https://urtp.ro/politica-de-cookie-uri
9. Modificarea prezentei politici
URTP își rezervă dreptul de a actualiza periodic prezenta Politică de confidențialitate ca urmare a modificărilor legislative, evoluției tehnologice sau schimbărilor în activitățile de prelucrare. Versiunea actualizată va fi publicată pe site cu indicarea datei de intrare în vigoare. Vă recomandăm să consultați periodic această pagină.
10. Legislație aplicabilă
Prezenta Politică de confidențialitate este guvernată de:
- Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR);
- Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679;
- Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, cu modificările și completările ulterioare;
- Directiva 2002/58/CE (Directiva ePrivacy), transpusă în legislația națională.
Ultima actualizare: 27.05.2026