Politică de confidențialitate

Universitatea Tehnică din Cluj-Napoca (denumită în continuare „Universitatea", „noi", „ne" sau „nostru"), cu sediul în Strada Memorandumului nr. 28, Cluj-Napoca 400114, România, este operatorul datelor cu caracter personal colectate prin intermediul site-ului web utcluj.ro (denumit în continuare „Site").

Prezenta Politică de confidențialitate descrie modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal, în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR), ale Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR și ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

1. Identitatea și datele de contact ale operatorului

Operator: Universitatea Tehnică din Cluj-Napoca
Adresă: Strada Memorandumului nr. 28, Cluj-Napoca 400114, România
Telefon: +4 0264 401 200
Email: contact@utcluj.ro
Website: https://utcluj.ro

Responsabil cu protecția datelor (DPO):
Email: dpo@utcluj.ro
Adresă: Strada Memorandumului nr. 28, Cluj-Napoca 400114, România

2. Categorii de date cu caracter personal colectate

În funcție de modul în care interacționați cu Site-ul nostru, putem colecta următoarele categorii de date:

Date colectate automat prin vizitarea Site-ului:

• Adresa IP (anonimizată sau integrală, după caz)
• Tipul și versiunea browserului
• Sistemul de operare utilizat
• Paginile accesate și durata vizitei
• URL-ul de referință (pagina de unde ați ajuns pe Site)
• Ora și data accesului
• Identificatori de sesiune stocați în cookie-uri

Date furnizate voluntar:

• Numele și prenumele (prin formulare de contact)
• Adresa de email (prin formulare de contact sau abonare la newsletter)
• Mesajul sau solicitarea transmisă
• Orice alte informații pe care alegeți să ni le furnizați

Date prelucrate în scop statistic și analitic:

• Date agregate și anonimizate privind comportamentul utilizatorilor pe Site (prin instrumente de analiză web)

3. Scopurile și temeiul juridic al prelucrării

Prelucrăm datele dumneavoastră cu caracter personal în următoarele scopuri și în baza următoarelor temeiuri juridice, conform Art. 6 GDPR:

4. Cookie-uri și tehnologii similare

Ce sunt cookie-urile?

Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul dumneavoastră (calculator, tabletă, telefon mobil) atunci când vizitați un site web. Ele permit site-ului să rețină preferințele și acțiunile dumneavoastră pentru o perioadă de timp.

Tipuri de cookie-uri utilizate

Cookie-uri esențiale / strict necesare
Aceste cookie-uri sunt indispensabile pentru funcționarea corectă a Site-ului și nu pot fi dezactivate. Ele sunt plasate ca răspuns la acțiunile dumneavoastră (de exemplu, autentificare, preferințe de confidențialitate). Temeiul juridic: interes legitim (Art. 6 alin. (1) lit. f) GDPR).

Exemple:

• Cookie-uri de sesiune pentru gestionarea stării utilizatorului
• Cookie XSRF-TOKEN pentru protecția împotriva atacurilor CSRF
• Cookie-ul de preferințe privind consimțământul pentru cookie-uri

Cookie-uri analitice / statistice
Acestea ne ajută să înțelegem cum interacționează vizitatorii cu Site-ul, prin colectarea și raportarea de informații anonime sau pseudonimizate. Temeiul juridic: consimțământul dumneavoastră (Art. 6 alin. (1) lit. a) GDPR).

Exemple:

• Hotjar (analiză comportamentală, hărți termice) — date prelucrate în UE/SEE
• Google Analytics (dacă este activat) — trafic și comportament pe Site

Cookie-uri funcționale
Aceste cookie-uri permit Site-ului să furnizeze funcționalități îmbunătățite și personalizare (de exemplu, reținerea preferințelor de limbă sau a setărilor de afișare). Temeiul juridic: consimțământul dumneavoastră (Art. 6 alin. (1) lit. a) GDPR).

Durata de stocare a cookie-urilor

• Cookie-uri de sesiune: se șterg automat la închiderea browserului
• Cookie-uri persistente: sunt stocate pe dispozitivul dumneavoastră pentru perioada specificată în fiecare cookie (de obicei între 30 de zile și 2 ani)

Gestionarea preferințelor privind cookie-urile

La prima vizită pe Site, vi se va prezenta un banner de consimțământ pentru cookie-uri, prin care puteți:

• Accepta toate cookie-urile
• Respinge cookie-urile opționale
• Personaliza preferințele pe categorii

Puteți modifica preferințele oricând prin butonul „Setări cookie-uri" din subsolul paginii.

De asemenea, puteți controla cookie-urile direct din browserul dumneavoastră:

• Chrome: Setări → Confidențialitate și securitate → Cookie-uri și alte date ale site-urilor
• Firefox: Setări → Confidențialitate și securitate → Cookie-uri și date ale site-urilor
• Safari: Preferințe → Confidențialitate → Gestionare date site-uri
• Edge: Setări → Cookie-uri și permisiuni pentru site-uri

Dezactivarea cookie-urilor esențiale poate afecta funcționarea corectă a Site-ului.

5. Destinatarii datelor cu caracter personal

Datele dumneavoastră pot fi accesate de:

• Personalul autorizat al Universității, în limita atribuțiilor de serviciu
• Furnizori de servicii tehnice (găzduire web, securitate informatică, analiză web) care acționează în calitate de persoane împuternicite de operator și sunt obligate contractual să respecte GDPR
• Autorități publice (ANSPDCP, instanțe judecătorești), exclusiv în condițiile legii

Nu vindem, nu închiriem și nu transferăm datele dumneavoastră personale unor terți în scop comercial.

6. Transferuri internaționale de date

Anumite instrumente de analiză web (ex. Hotjar) pot procesa date în afara României, dar în cadrul Spațiului Economic European (SEE), în conformitate cu GDPR. Orice transfer în afara SEE se efectuează exclusiv cu garanții adecvate (ex. Clauze Contractuale Standard aprobate de Comisia Europeană).

7. Perioada de retenție a datelor

8. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi:

Dreptul de acces (Art. 15 GDPR): Aveți dreptul de a obține confirmarea că prelucrăm datele dumneavoastră și, dacă da, o copie a acestora.

Dreptul la rectificare (Art. 16 GDPR): Aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere („dreptul de a fi uitat") (Art. 17 GDPR): Aveți dreptul de a solicita ștergerea datelor dumneavoastră, în condițiile prevăzute de lege.

Dreptul la restricționarea prelucrării (Art. 18 GDPR): Aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră în anumite circumstanțe.

Dreptul la portabilitatea datelor (Art. 20 GDPR): Aveți dreptul de a primi datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție (Art. 21 GDPR): Aveți dreptul de a vă opune prelucrării datelor dumneavoastră în scopuri de marketing direct sau atunci când prelucrarea se bazează pe interesul legitim al operatorului.

Dreptul de a retrage consimțământul: Atunci când prelucrarea se bazează pe consimțământul dumneavoastră, îl puteți retrage oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Dreptul de a depune o plângere: Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, Tel: +40.318.059.211, Email: anspdcp@dataprotection.ro, Website: www.dataprotection.ro.

Exercitarea drepturilor: Puteți exercita oricare dintre drepturile de mai sus trimițând o cerere scrisă la adresa: dpo@utcluj.ro sau prin poștă la sediul Universității. Vom răspunde solicitării dumneavoastră în termen de maximum 30 de zile.

9. Securitatea datelor

Universitatea Tehnică din Cluj-Napoca implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor dumneavoastră împotriva accesului neautorizat, pierderii, distrugerii sau divulgării, inclusiv:

• Conexiuni criptate (HTTPS/TLS) pentru toate paginile Site-ului
• Controlul accesului bazat pe roluri pentru personalul autorizat
• Monitorizarea periodică a securității sistemelor
• Proceduri de răspuns la incidente de securitate

În cazul unui incident de securitate care afectează drepturile și libertățile dumneavoastră, vom notifica autoritățile competente și, după caz, persoanele vizate, conform termenelor prevăzute de GDPR.

10. Link-uri către site-uri terțe

Site-ul nostru poate conține link-uri către site-uri web ale unor terțe părți. Accesarea acestor site-uri este guvernată de propriile politici de confidențialitate ale acestora. Nu suntem responsabili pentru practicile de confidențialitate ale site-urilor externe.

11. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza prezenta Politică de confidențialitate periodic, pentru a reflecta modificări legislative sau schimbări în practicile noastre de prelucrare a datelor. Versiunea actualizată va fi publicată pe această pagină, cu indicarea datei ultimei modificări. Vă recomandăm să consultați periodic această pagină.

12. Contact

Pentru orice întrebări sau solicitări legate de prelucrarea datelor dumneavoastră cu caracter personal, vă rugăm să ne contactați:

• Email DPO: dpo@utcluj.ro
• Email general: contact@utcluj.ro
• Telefon: +4 0264 401 200
• Adresă poștală: Universitatea Tehnică din Cluj-Napoca, Strada Memorandumului nr. 28, Cluj-Napoca 400114, România