NOTĂ DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

privind prelucrarea datelor cu caracter personal la emiterea și încărcarea/reîncărcarea cardurilor și titlurilor de călătorie Tursib, inclusiv la acordarea gratuităților și reducerilor pe bază de declarație pe propria răspundere.

Cod documentNI-TURSIB-01, versiunea 2 / 18.08.2026
OperatorTURSIB S.A., str. München nr. 1, Sibiu, cod 550018, județul Sibiu
Domeniu de aplicareEmiterea, personalizarea, încărcarea și reîncărcarea cardurilor Tursib și a titlurilor de călătorie - persoane fizice și persoane juridice.
Acordarea gratuităților și a reducerilor tarifare pe baza declarațiilor pe propria răspundere și a documentelor justificative depuse la agențiile Tursib și online pe portalul Tursib.
Persoane vizateCălători, elevi și reprezentanții lor legali, studenți, inclusiv studenți orfani de unul sau de ambii părinți ori proveniți din sistemul de protecție specială, pensionari, veterani de război și văduve de veteran de război, persoane persecutate din motive politice sau etnice, militari veterani, luptători care au contribuit la victoria Revoluției Române din decembrie 1989 și urmași de erou-martir, însoțitori ai pensionarilor de invaliditate de gradul I și ai marilor mutilați, persoane cu handicap, donatori de sânge, angajați și reprezentanți ai companiilor-client.
Data intrării în vigoare26 august 2026
VersiunePROIECT, versiunea 2 - consolidată cu formularele de declarație pe propria răspundere pentru elevi, studenti, studenți orfani/instituționalizați, pensionari și beneficiari ai legilor cu caracter reparatoriu. Supusă validării operatorului.
Înlocuiește„Procedura de colectare a datelor cu caracter personal”, publicată la tursib.ro/page/proceduri-carduri/colectare-date
ElaboratResponsabilul cu protecția datelor al TURSIB S.A.

I. CINE SUNTEM ȘI CUM NE PUTEȚI CONTACTA

TURSIB S.A., cu sediul în Sibiu, str. München nr. 1, cod poștal 550018, județul Sibiu, este operatorul serviciului public de transport local și metropolitan de persoane în aria de competență a Asociației de Dezvoltare Intercomunitară Transport Metropolitan Sibiu, în temeiul Contractului de delegare a gestiunii nr. 1/23.06.2025.

Atunci când vă emitem un card Tursib, vă încărcăm un abonament, vă eliberăm un titlu de călătorie sau vă acordăm o gratuitate ori o reducere tarifară pe baza unei declarații pe propria răspundere, noi decidem de ce și cum vă prelucrăm datele. Din acest motiv, avem calitatea de operator de date cu caracter personal, în sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679 („RGPD”).

Responsabilul cu protecția datelor (DPO) poate fi contactat la adresa de e-mail dataprotection@tursib.ro sau în scris, la sediul societății, cu mențiunea „În atenția responsabilului cu protecția datelor”.

II. CE ACOPERĂ ȘI CE NU ACOPERĂ ACEASTĂ NOTĂ

Prezenta notă descrie prelucrările de date legate de emiterea, personalizarea, încărcarea și reîncărcarea cardurilor Tursib și a titlurilor de călătorie, precum și prelucrările legate de acordarea gratuităților și reducerilor tarifare, indiferent dacă solicitarea este depusă la agențiile Tursib, prin portalul portal.tursib.ro sau prin intermediul angajatorului dumneavoastră.

Nota acoperă, în mod expres, datele pe care le furnizați prin următoarele formulare puse la dispoziție de TURSIB S.A.:

  • cererile și notificările privind cardul de elev (emitere, activare automată, reemitere, schimbarea unității de învățământ);
  • declarația pe propria răspundere pentru studenții orfani de unul sau de ambii părinți ori proveniți din sistemul de protecție specială;
  • declarația pe propria răspundere pentru pensionari;
  • declarația pe propria răspundere pentru beneficiarii legilor cu caracter reparatoriu (veterani de război, văduve de veteran, persoane persecutate din motive politice sau etnice, militari veterani, luptători ai Revoluției din decembrie 1989 și urmași de erou-martir, precum și însoțitorii pensionarilor de invaliditate de gradul I și ai marilor mutilați);
  • formularele privind cardurile emise prin intermediul persoanelor juridice și cererile de deschidere a conturilor de portal.

Următoarele prelucrări fac obiectul unor informări separate:

  • supravegherea video în mijloacele de transport și în stații — informare afișată în autobuze și în stații, precum și pe website;
  • utilizarea website-ului tursib.ro și a modulelor cookie — Politica de confidențialitate și Politica de cookie;
  • recrutarea și relațiile de muncă — informări adresate candidaților și angajaților.

III. SCOPURILE, DATELE, TEMEIURILE JURIDICE ȘI DURATELE DE PĂSTRARE

Prelucrăm datele dumneavoastră numai pentru scopurile de mai jos. Fiecărui scop îi corespunde un temei juridic distinct, conform cerinței de claritate reținute de A.N.S.P.D.C.P. în practica sa recentă.

Scopul prelucrăriiCategorii de dateTemeiul juridicDurata de păstrare
1. Emiterea, personalizarea și gestionarea cardului TursibNume, prenume; cod numeric personal (CNP); localitatea de domiciliu; codul/seria cardului; adresă de e-mail; număr de telefonArt. 6 alin. (1) lit. e) RGPD — îndeplinirea unei sarcini de interes public: prestarea serviciului public de transport local, în temeiul Legii nr. 51/2006 a serviciilor comunitare de utilități publice, al Legii nr. 92/2007 și al Contractului de delegare nr. 1/23.06.2025.
Pentru titlurile cu plată: art. 6 alin. (1) lit. b) RGPD.
Pentru CNP: art. 4 alin. (1) din Legea nr. 190/2018.
Pe durata valabilității cardului și 3 ani ulterior, pentru gestionarea reemiterilor și a eventualelor reclamații
2. Acordarea gratuității la transport pentru eleviNume, prenume elev; CNP elev; unitatea de învățământ și clasa; traseul utilizat; localitatea de domiciliu; nume, prenume și calitatea reprezentantului legal (pentru elevii minori); date de contactArt. 6 alin. (1) lit. c) RGPD — obligație legală: art. 83 alin. (1) din Legea învățământului preuniversitar nr. 198/2023; H.G. nr. 810/2023, Anexa nr. 2, art. 5—7 (eliberare nominală, tabel nominal — Anexa 2e, decont — Anexa 2f); H.C.L. Sibiu nr. 127/2019.
Pentru CNP: art. 4 alin. (1) din Legea nr. 190/2018.
Tabelele nominale și deconturile: 5 ani de la data de 1 iulie a anului următor exercițiului financiar în care au fost întocmite (art. 25 din Legea nr. 82/1991, forma modificată prin Legea nr. 36/2023)
3. Acordarea gratuității sau reducerii pentru studențiNume, prenume; CNP; instituția de învățământ superior și anul de studiu; documentul care atestă calitatea de student; vârsta; forma de învățământ (stat, cursuri de zi, inclusiv master); date de contactArt. 6 alin. (1) lit. c) și e) RGPD — legislatia privind invatamantul superior si hotararile Condiliului Local al Municipiului Sibiu precum si al Contractului de delegare nr.1/23.06.2025
Pentru CNP: art. 4 alin. (1) din Legea nr. 190/2018.
Tabelele nominale și deconturile: 5 ani de la data de 1 iulie a anului următor exercițiului financiar în care au fost întocmite (art. 25 din Legea nr. 82/1991, forma modificată prin Legea nr. 36/2023)
4. Acordarea gratuității pentru studenții orfani de unul sau de ambii părinți ori proveniți din sistemul de protecție specialăNume, prenume; CNP; instituția de învățământ superior și anul de studiu; declarația pe propria răspundere privind calitatea de orfan de mamă/tată/ambii părinți sau de persoană instituționalizată; copia certificatului de deces al părintelui/părinților; copia documentului justificativ de instituționalizare;date de contactArt. 6 alin. (1) lit. c) și e) RGPD — Legea învățământului superior nr. 199/2023 și Contractul de delegare nr. 1/23.06.2025.
Informația privind decesul unui părinte, respectiv privind măsura de protecție specială, este o dată cu caracter personal a studentului, întrucât îl privește direct; datele părintelui decedat nu intră sub incidența RGPD (considerentul 27).
Reținerea copiilor documentelor justificative este necesară pentru justificarea decontului și pentru controlul financiar ulterior, nu se întemeiază pe consimțământul dumneavoastră.
5 ani, ca documente justificative ale decontului (art. 25 din Legea nr. 82/1991), apoi eliminate conform nomenclatorului arhivistic al TURSIB S.A.
5. Acordarea gratuității pentru pensionariNume, prenume; CNP; județul, localitatea, strada, numărul, etajul și apartamentul de domiciliu; numărul dosarului de pensie; casa de pensii la care sunteți arondat (Casa Județeană de Pensii Sibiu, Casa de Pensii Sectorială a Ministerului Apărării Naționale, Casa de Pensii Sectorială a Ministerului Afacerilor Interne sau altă casă de pensii de stat); declarația privind neacordarea gratuității în alt temei; cupon de pensie; date de contactArt. 6 alin. (1) lit. c) și e) RGPD — Anexa 7.1 lit. a) la Contractul de delegare nr. 1/23.06.2025 și hotărârile Consiliului Local al Municipiului Sibiu aplicabile.
Pentru CNP: art. 4 alin. (1) din Legea nr. 190/2018.
Pe durata valabilității abonamentului, iar documentele justificative ale decontului 5 ani (art. 25 din Legea nr. 82/1991)
6. Acordarea gratuității pentru beneficiarii legilor cu caracter reparatoriu și ai altor legi specialeNume, prenume; CNP; calitatea declarată (veteran de război; văduvă de veteran de război; persoană persecutată din motive politice sau etnice; militar veteran/veteran; luptător care a contribuit la victoria Revoluției Române din decembrie 1989; urmaș de erou-martir; însoțitor al pensionarului de invaliditate de gradul I sau al marelui mutilat; persoană cu handicap); localitatea de domiciliu; declarația privind necăsătorirea, în cazul soțului supraviețuitor; copia documentului justificativ emis de autoritatea competentă; date de contactArt. 6 alin. (1) lit. c) și e) RGPD — Legea nr. 44/1994; Decretul-lege nr. 118/1990; O.U.G. nr. 82/2006; Legea nr. 341/2004; Legea nr. 448/2006, după caz, coroborate cu Anexa 7 la Contractul de delegare nr. 1/23.06.2025.
Pentru datele care dezvăluie opinii politice sau originea etnică (calitatea de persoană persecutată din motive politice ori etnice) și pentru datele privind sănătatea (invaliditatea de gradul I, calitatea de mare mutilat, încadrarea în grad de handicap): art. 9 alin. (2) lit. g) RGPD — interes public major, în temeiul dreptului intern, respectiv art. 9 alin. (2) lit. b) RGPD, în măsura în care prelucrarea ține de domeniul protecției sociale.
Pentru CNP: art. 4 alin. (1) din Legea nr. 190/2018.
Pe durata valabilității abonamentului, iar documentele justificative ale decontului 5 ani (art. 25 din Legea nr. 82/1991). Documentele care conțin categorii speciale de date se păstrează separat, cu acces restricționat.
7. Acordarea reducerii pentru donatorii de sângeNume, prenume; CNP; adeverința de donator; date de contactArt. 6 alin. (1) lit. c) și e) RGPD, coroborat cu art. 9 alin. (2) lit. g) RGPD — adeverința de donator conține informații privind starea de sănătate [ZONĂ DE ATENȚIE — a se vedea Anexa]Pe durata valabilității abonamentului, iar documentele justificative ale decontului 5 ani (art. 25 din Legea nr. 82/1991)
8. Verificarea declarațiilor pe propria răspundere și prevenirea cumulului nejustificat de gratuitățiDatele declarate de dumneavoastră, comparate cu actul de identitate, cu documentele justificative prezentate și cu evidențele proprii ale TURSIB S.A.; mențiunile operatorului de ghișeu privind concordanța datelor și primirea documentelorArt. 6 alin. (1) lit. c) și e) RGPD — obligația de a acorda gratuitățile numai persoanelor îndreptățite și de a justifica sumele decontate din fonduri publice; art. 6 alin. (1) lit. f) RGPD — interesul legitim de a preveni obținerea necuvenită a unui beneficiu.
Declarația pe propria răspundere este dată sub sancțiunea prevăzută de art. 326 din Codul penal privind falsul în declarații.
5 ani, împreună cu documentele justificative ale decontului
9. Emiterea cardurilor pentru angajații companiilor-clientNume, prenume; CNP; denumirea angajatorului; codul/seria carduluiArt. 6 alin. (1) lit. b) RGPD - executarea contractului încheiat cu angajatorul, coroborat cu art. 6 alin. (1) lit. f) RGPD - interesul legitim de a emite titluri nominale și netransmisibilePe durata relației contractuale cu angajatorul și, ulterior, conform termenelor financiar-contabile
10. Administrarea conturilor de portal ale persoanelor juridiceNume, prenume, adresa de e-mail, adresa sediului social, CUI și numărul de telefon ale reprezentantului desemnatArt. 6 alin. (1) lit. b) și f) RGPDPe durata existenței contului și 1 an ulterior
11. Vânzarea online și încasarea contravalorii titlurilor de călătorieNume, prenume; adresă de e-mail; date de facturare; date de contact; identificatorul tranzacției. Nu prelucrăm datele complete ale cardului bancar — acestea sunt prelucrate exclusiv de procesatorul de plățiArt. 6 alin. (1) lit. b) RGPD și art. 6 alin. (1) lit. c) RGPD — obligații fiscale și contabile (Legea nr. 227/2015, Legea nr. 82/1991)5 ani, conform art. 25 din Legea nr. 82/1991
12. Controlul titlurilor de călătorie și constatarea contravențiilorNume, prenume; CNP; seria și numărul actului de identitate; domiciliul; datele privind fapta constatatăArt. 6 alin. (1) lit. c) RGPD — O.G. nr. 2/2001 privind regimul juridic al contravențiilor și Regulamentul de transport (Anexa 13 la Contractul de delegare nr. 1/23.06.2025)Până la stingerea creanței, respectiv până la împlinirea termenelor de prescripție prevăzute de O.G. nr. 2/2001
13. Soluționarea sesizărilor și reclamațiilorDatele de identificare și de contact furnizate de petent și conținutul sesizăriiArt. 6 alin. (1) lit. c) RGPD, atunci când sesizarea intră sub incidența legislației privind petițiile, respectiv art. 6 alin. (1) lit. f) RGPD — interesul legitim de a răspunde solicitărilor3 ani de la soluționare
14. Arhivarea și îndeplinirea obligațiilor financiar-contabileDocumentele justificative care conțin datele de mai sus, inclusiv declarațiile pe propria răspundere și copiile documentelor doveditoareArt. 6 alin. (1) lit. c) RGPD — Legea contabilității nr. 82/1991 și Legea Arhivelor Naționale nr. 16/1996Conform termenelor legale și nomenclatorului arhivistic al TURSIB S.A.
15. Constatarea, exercitarea sau apărarea unui drept în instanțăDatele relevante pentru litigiul respectivArt. 6 alin. (1) lit. f) RGPD — interesul legitim de a ne apăra drepturilePână la soluționarea definitivă a cauzei și împlinirea termenelor de prescripție

Nu vă prelucrăm datele în scopuri de marketing în legătură cu emiterea sau încărcarea cardului. Nu vă cerem consimțământul pentru prelucrările descrise mai sus, întrucât acestea sunt necesare pentru îndeplinirea unor obligații legale ori a unei sarcini de interes public; un consimțământ solicitat în acest context nu ar fi liber exprimat, în sensul art. 4 pct. 11 și al art. 7 alin. (4) RGPD.

IV. PRELUCRAREA CATEGORIILOR SPECIALE DE DATE

Unele dintre gratuitățile pe care le acordăm sunt condiționate de dovedirea unei calități care, prin natura ei, dezvăluie informații protejate în mod special de art. 9 alin. (1) RGPD. Vă explicăm deschis despre ce este vorba și cum limităm prelucrarea.

Ce categorii speciale de date prelucrăm

  • Date care dezvăluie opinii politice sau originea etnică — atunci când solicitați gratuitatea în calitate de persoană persecutată din motive politice ori etnice, în temeiul Decretului-lege nr. 118/1990. Simpla încadrare în această categorie legală dezvăluie o astfel de informație.
  • Date privind sănătatea — atunci când solicitați gratuitatea în calitate de însoțitor al unui pensionar de invaliditate de gradul I ori al unui mare mutilat (Legea nr. 341/2004), în calitate de persoană cu handicap (Legea nr. 448/2006) sau atunci când documentul justificativ prezentat conține informații medicale, precum certificatul de încadrare în grad de handicap sau adeverința de donator de sânge.

În ce temei le prelucrăm

Nu ne întemeiem pe consimțământul dumneavoastră. Temeiul este art. 9 alin. (2) lit. g) RGPD — prelucrare necesară din motive de interes public major, pe baza dreptului intern care instituie dreptul la transport gratuit (Legea nr. 44/1994, Decretul-lege nr. 118/1990, O.U.G. nr. 82/2006, Legea nr. 341/2004, Legea nr. 448/2006, după caz) și, în măsura în care prelucrarea ține de domeniul protecției sociale, art. 9 alin. (2) lit. b) RGPD. Aceste acte normative prevăd atât dreptul, cât și obligația noastră de a verifica îndeplinirea condițiilor.

Ce măsuri suplimentare aplicăm

  • prelucrăm exclusiv informația necesară pentru a stabili dacă aveți dreptul la gratuitate; nu solicităm și nu consemnăm diagnostice, cauze ale invalidității sau alte detalii medicale;
  • documentele care conțin categorii speciale de date se păstrează separat de restul documentației, în spații și în sisteme cu acces restricționat;
  • accesul este limitat la personalul desemnat, instruit și obligat la confidențialitate, potrivit principiului necesității de a cunoaște;
  • către unitatea administrativ-teritorială și către auditori transmitem, în cadrul decontului, numai informația necesară justificării sumei, nu și documentul medical în sine, în măsura în care legislația decontării permite acest lucru.

V. DECLARAȚIILE PE PROPRIA RĂSPUNDERE ȘI DOCUMENTELE JUSTIFICATIVE

Pentru unele gratuități, legea ne cere să verificăm o calitate pe care nu o putem constata singuri. În aceste situații vă solicităm o declarație pe propria răspundere, însoțită de documentul emis de autoritatea competentă.

De ce vă cerem o declarație

Declarația ne permite să stabilim rapid dacă îndepliniți condițiile prevăzute de actul normativ aplicabil și dacă nu beneficiați deja de aceeași gratuitate în alt temei. Declarația este dată sub sancțiunea prevăzută de art. 326 din Codul penal privind falsul în declarații.

De ce reținem copii ale documentelor justificative

Gratuitățile pe care le acordăm sunt decontate din fonduri publice. Copiile documentelor doveditoare constituie documente justificative ale decontului și pot fi solicitate în cadrul controalelor exercitate de organele de control financiar, inclusiv de Curtea de Conturi a României. Din acest motiv, reținerea copiilor este necesară pentru îndeplinirea unei obligații legale și pentru justificarea unei sarcini de interes public, în temeiul art. 6 alin. (1) lit. c) și e) RGPD.

Precizare importantă privind formularea din formulare. Unele formulare conțin mențiunea „sunt de acord cu păstrarea documentelor de către societate”. Această formulare exprimă luarea la cunoștință cu privire la reținerea copiilor, nu un consimțământ în sensul art. 6 alin. (1) lit. a) RGPD. Distincția are consecințe practice pentru dumneavoastră: pe de o parte, nu vă putem acorda gratuitatea fără documentul justificativ, întrucât nu am putea justifica decontul; pe de altă parte, nu vă puteți retrage un consimțământ care nu a fost solicitat, însă vă rămân deschise dreptul la opoziție prevăzut de art. 21 RGPD și dreptul la restricționarea prelucrării prevăzut de art. 18 RGPD. Faptul că unul dintre formulare menționează posibilitatea de a achiziționa în schimb un titlu de călătorie cu tarif redus nu transformă reținerea copiilor într-o prelucrare bazată pe consimțământ: atunci când solicitați gratuitatea, documentul justificativ este o cerință a schemei legale de decontare, nu o opțiune a dumneavoastră. Bifa „Am citit și am luat la cunoștință Nota de informare” confirmă exclusiv faptul că v-am informat. Nu reprezintă un acord și nu condiționează în niciun fel drepturile dumneavoastră.

VI. DE UNDE PROVIN DATELE, ATUNCI CÂND NU NI LE FURNIZAȚI DUMNEAVOASTRĂ

În majoritatea situațiilor primim datele direct de la dumneavoastră sau de la reprezentantul dumneavoastră legal. Există însă și situații în care le primim de la terți:

  • de la angajatorul dumneavoastră, atunci când acesta solicită emiterea sau reîncărcarea cardului ca beneficiu salarial. Angajatorul are obligația de a vă informa în prealabil cu privire la transmiterea datelor către TURSIB S.A.;
  • de la unitatea de învățământ preuniversitar, prin adeverințele și documentele care atestă calitatea de elev;
  • de la instituția de învățământ superior, prin adeverințele care atestă calitatea de student, forma de învățământ și anul de studiu, precum și prin confirmările necesare decontării;
  • de la casele de pensii, în măsura în care este necesară confirmarea calității de pensionar
  • de la autoritățile care emit documentele doveditoare ale calităților prevăzute de legile cu caracter reparatoriu;
  • din sistemele informatice ale Ministerului Educației și Cercetării, în măsura în care validarea calității de elev se va realiza prin această modalitate, conform art. 5 alin. (7) din Anexa nr. 2 la H.G. nr. 810/2023.
Dacă solicitați gratuitatea în calitate de însoțitor Atunci când solicitați gratuitatea în calitate de însoțitor al unui pensionar de invaliditate de gradul I sau al unui mare mutilat, documentul pe care îl prezentați conține și date ale persoanei însoțite, inclusiv date privind starea sa de sănătate. Prelucrăm aceste date exclusiv pentru a verifica dreptul la gratuitate, în temeiul art. 6 alin. (1) lit. c) și e) și al art. 9 alin. (2) lit. g) RGPD. Obținerea și utilizarea lor sunt prevăzute de lege, ceea ce se încadrează în excepția de la obligația de informare directă reglementată de art. 14 alin. (5) lit. c) RGPD. Persoana însoțită își poate exercita oricând drepturile prevăzute de RGPD la adresa dataprotection@tursib.ro.

VII. CUI TRANSMITEM DATELE DUMNEAVOASTRĂ

Nu vindem și nu comercializăm datele dumneavoastră. Le transmitem numai către următoarele categorii de destinatari, identificate concret:

  • Unitățile administrativ-teritoriale pe raza cărora sunt școlarizați elevii — Municipiul Sibiu, orasul Cisnădie, comunele Cristian, Ocna Sibiului, Poplaca, Roșia, Sadu, Șelimbăr, Șura Mare și Șura Mică — în vederea decontării lunare a gratuității, conform art. 7 alin. (2) din Anexa nr. 2 la H.G. nr. 810/2023;
  • Municipiul Sibiu, prin Primăria Municipiului Sibiu, în vederea decontării gratuităților și reducerilor acordate pensionarilor, beneficiarilor legilor cu caracter reparatoriu și studenților, în limita cotei suportate din bugetul local;
  • instituțiile de învățământ superior, inclusiv Universitatea „Lucian Blaga” din Sibiu, în vederea confirmării calității de student și a decontării cotei suportate de acestea;
  • Asociația de Dezvoltare Intercomunitară Transport Metropolitan Sibiu, în calitate de autoritate contractantă a serviciului public delegat;
  • casele de pensii competente, exclusiv pentru verificarea calității de pensionar, atunci când o astfel de verificare este necesară;
  • furnizorul soluției informatice de ticketing și al portalului de încărcare, în calitate de persoană împuternicită de operator, în temeiul unui contract încheiat conform art. 28 RGPD;
  • furnizorul serviciilor de găzduire și mentenanță a website-ului, în aceeași calitate;
  • procesatorul de plăți online, pentru tranzacțiile efectuate prin portal;
  • angajatorul dumneavoastră, în cazul cardurilor emise prin intermediul persoanelor juridice, exclusiv cu privire la confirmarea emiterii și încărcării;
  • organele de poliție, parchetele și instanțele judecătorești, numai la solicitarea acestora și în condițiile prevăzute de lege;
  • auditorii financiari și organele de control, inclusiv Curtea de Conturi a României, în exercitarea atribuțiilor legale de control.

Fiecare persoană împuternicită de operator prelucrează datele exclusiv pe baza instrucțiunilor noastre documentate și în limitele unui acord de prelucrare încheiat conform art. 28 RGPD.

VIII. TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN

În prezent nu transferăm datele prelucrate în scopurile descrise mai sus către state din afara Spațiului Economic European. Dacă un astfel de transfer va deveni necesar, îl vom efectua numai în temeiul unei decizii de adecvare a Comisiei Europene sau al clauzelor contractuale standard prevăzute la art. 46 RGPD și vom actualiza în mod corespunzător prezenta notă.

IX. ESTE OBLIGATORIU SĂ NE FURNIZAȚI DATELE?

SituațiaDate obligatorii — fără acestea nu putem elibera titlul de călătorieDate facultative — refuzul nu are consecințe negative
EleviNumele și prenumele; codul numeric personal; unitatea de învățământ și clasa; traseul utilizat; localitatea de domiciliu; date de contactAdresa de e-mail este necesară atunci când solicitarea este depusă online, întrucât mesajul de confirmare ține loc de titlu de călătorie timp de 15 zile, până la ridicarea cardului
StudențiNumele și prenumele; codul numeric personal; instituția de învățământ superior și anul de studiu; documentul care atestă calitatea de student; date de contactAdresa de e-mail este necesară atunci când solicitarea este depusă online
Studenți orfani sau proveniți din sistemul de protecție specialăDatele de la rubrica „Studenți”; declarația pe propria răspundere; copia certificatului de deces al părintelui/părinților sau a documentului de instituționalizare, date de contactAdresa de e-mail este necesară atunci când solicitarea este depusă online
PensionariNumele și prenumele; codul numeric personal; domiciliul; numărul dosarului de pensie; casa de pensii la care sunteți arondat; declarația privind neacordarea gratuității în alt temei, date de contactAdresa de e-mail este necesară atunci când solicitarea este depusă online
Beneficiari ai legilor cu caracter reparatoriuNumele și prenumele; codul numeric personal; calitatea declarată; localitatea de domiciliu; copia documentului justificativ emis de autoritatea competentă; pentru soțul supraviețuitor, declarația privind necăsătorirea, date de contactAdresa de e-mail este necesară atunci când solicitarea este depusă online

Datele obligatorii ne sunt impuse de lege — în cazul elevilor, în special de coloanele tabelului nominal prevăzut în Anexa nr. 2e) la Normele metodologice aprobate prin H.G. nr. 810/2023, iar în cazul celorlalte categorii, de actele normative care instituie gratuitatea și de obligația de a justifica decontul. Refuzul de a le furniza determină imposibilitatea de a vă elibera titlul de călătorie gratuit.

Nu reținem copii ale actelor de identitate. Operatorul de ghișeu verifică actul original și consemnează pe cerere mențiunea „act de identitate verificat”, conform recomandării Comitetului European pentru Protecția Datelor din Orientările 01/2022 privind drepturile persoanelor vizate — dreptul de acces. Această regulă nu se aplică documentelor care atestă dreptul la gratuitate, ale căror copii sunt reținute ca documente justificative ale decontului, în condițiile descrise în secțiunea V.

X. DECIZII AUTOMATE ȘI CREARE DE PROFILURI

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 RGPD.

XI. DREPTURILE DUMNEAVOASTRĂ ȘI CUM LE PUTEȚI EXERCITA

În calitate de persoană vizată, beneficiați de următoarele drepturi:

DreptulCe înseamnă?
Dreptul de acces (art. 15)Să obțineți confirmarea că vă prelucrăm datele și o copie a acestora, împreună cu informațiile privind prelucrarea
Dreptul la rectificare (art. 16)Să obțineți corectarea datelor inexacte și completarea celor incomplete
Dreptul la ștergere (art. 17)Să obțineți ștergerea datelor. Acest drept nu se aplică atunci când prelucrarea este necesară pentru respectarea unei obligații legale sau pentru arhivare — art. 17 alin. (3) RGPD. Prin urmare, nu putem șterge declarațiile pe propria răspundere și copiile documentelor justificative înainte de împlinirea termenelor legale de păstrare a documentelor care stau la baza decontului
Dreptul la restricționare (art. 18)Să obțineți limitarea prelucrării în situațiile prevăzute de Regulament, inclusiv atunci când contestați exactitatea datelor declarate
Dreptul la portabilitate (art. 20)Să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat, în cazul prelucrărilor întemeiate pe contract
Dreptul la opoziție (art. 21)Să vă opuneți prelucrărilor întemeiate pe interesul legitim sau pe îndeplinirea unei sarcini de interes public, din motive legate de situația dumneavoastră particulară. Analizăm fiecare opoziție individual și vă comunicăm motivat rezultatul

Cum vă exercitați drepturile

Vă puteți exercita oricare dintre aceste drepturi, la alegerea dumneavoastră:

  • prin e-mail, la adresa dataprotection@tursib.ro;
  • în scris, prin poștă, la sediul TURSIB S.A. din Sibiu, str. München nr. 1;
  • personal, la oricare dintre agențiile Tursib.

Nu condiționăm exercitarea drepturilor de utilizarea unui singur canal de comunicare. Vă răspundem în termen de o lună de la primirea cererii. Termenul poate fi prelungit cu cel mult două luni atunci când cererea este complexă sau când primim mai multe cereri simultan, situație în care vă informăm în prima lună cu privire la prelungire și la motivele acesteia. Exercitarea drepturilor este gratuită.

Vă putem solicita informații suplimentare pentru a vă confirma identitatea, însă numai în măsura în care acest lucru este necesar și proporțional cu riscul asociat cererii.

XII. DREPTUL DE A DEPUNE O PLÂNGERE

Dacă apreciați că v-am încălcat drepturile, vă recomandăm să ne contactați mai întâi pe noi, pentru a putea remedia rapid situația. Aveți însă oricând dreptul de a depune o plângere la autoritatea de supraveghere și de a vă adresa instanțelor de judecată:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

B-dul General Gheorghe Magheru nr. 28–30, Sector 1, cod poștal 010336, București

E-mail: anspdcp@dataprotection.ro  |  Website: www.dataprotection.ro

XIII. PROTECȚIA DATELOR COPIILOR

O parte importantă a persoanelor vizate de prezenta notă sunt copii, în calitate de elevi beneficiari ai gratuității la transport. Le acordăm o protecție specifică, potrivit considerentului (38) al RGPD:

  • pentru elevii cu vârsta sub 14 ani, cererea se depune de către părinte sau de către reprezentantul legal;
  • atunci când solicitantul este un minor aflat într-o măsură de protecție specială, cererea se depune de reprezentantul legal desemnat potrivit legii
  • nu prelucrăm datele copiilor în scopuri de marketing și nu creăm profiluri pe baza acestora;
  • nu solicităm mai multe date decât cele impuse de lege pentru acordarea gratuității;
  • formularele și informările sunt redactate într-un limbaj clar și simplu, astfel încât să poată fi înțelese și de un elev.

XIV. SECURITATEA DATELOR

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, conform art. 32 RGPD: controlul accesului pe bază de utilizator și parolă, limitarea accesului la principiul necesității de a cunoaște, păstrarea documentelor pe suport hârtie în spații securizate, instruirea periodică a personalului și evidența incidentelor de securitate.

XV. MODIFICĂRI ALE PREZENTEI NOTE

Putem actualiza prezenta notă ori de câte ori intervin modificări legislative sau operaționale. Versiunea în vigoare este întotdeauna cea publicată pe website-ul tursib.ro, la secțiunea „Proceduri de emitere și încărcare/reîncărcare carduri Tursib”, și este afișată la agențiile Tursib. Data ultimei actualizări este menționată în antetul documentului.