I. CINE SUNTEM ȘI CUM NE PUTEȚI CONTACTA

TURSIB S.A., cu sediul în Sibiu, str. München nr. 1, cod poștal 550018, județul Sibiu, este operatorul serviciului public de transport local și metropolitan de persoane în aria de competență a Asociației de Dezvoltare Intercomunitară Transport Metropolitan Sibiu, în temeiul Contractului de delegare a gestiunii nr. 1/23.06.2025.

Atunci când vă emitem un card Tursib, vă încărcăm un abonament sau vă eliberăm un titlu de călătorie, noi decidem de ce și cum vă prelucrăm datele. Din acest motiv, avem calitatea de operator de date cu caracter personal, în sensul art. 4 pct. 7 din Regulamentul (UE) 2016/679 („RGPD”).

Responsabilul cu protecția datelor (DPO) poate fi contactat la adresa de e-mail dataprotection@tursib.ro sau în scris, la sediul societății, cu mențiunea „În atenția responsabilului cu protecția datelor”.

II. CE ACOPERĂ ȘI CE NU ACOPERĂ ACEASTĂ NOTĂ

Prezenta notă descrie prelucrările de date legate de emiterea, personalizarea, încărcarea și reîncărcarea cardurilor Tursib și a titlurilor de călătorie, indiferent dacă solicitarea este depusă la agențiile Tursib, prin portalul portal.tursib.ro, aplicaţia mobilă SibiuBus, sau prin intermediul angajatorului dumneavoastră.

Următoarele prelucrări fac obiectul unor informări separate:

• supravegherea video în mijloacele de transport și în stații - informare afișată în autobuze și în stații, precum și pe website;
• utilizarea website-ului tursib.ro și a modulelor cookie - Politica de confidențialitate și Politica de cookie;
• recrutarea și relațiile de muncă - informări adresate candidaților și angajaților.

III. SCOPURILE, DATELE, TEMEIURILE JURIDICE ȘI DURATELE DE PĂSTRARE

Prelucrăm datele dumneavoastră numai pentru scopurile de mai jos. Fiecărui scop îi corespunde un temei juridic distinct, conform cerinței de claritate reținute de A.N.S.P.D.C.P. în practica sa recentă.

Nu vă prelucrăm datele în scopuri de marketing în legătură cu emiterea sau încărcarea cardului. Nu vă cerem consimțământul pentru prelucrările descrise mai sus, întrucât acestea sunt necesare pentru îndeplinirea unor obligații legale ori a unei sarcini de interes public; un consimțământ solicitat în acest context nu ar fi liber exprimat, în sensul art. 4 pct. 11 și al art. 7 alin. (4) RGPD.

IV. DE UNDE PROVIN DATELE, ATUNCI CÂND NU NI LE FURNIZAȚI DUMNEAVOASTRĂ

În majoritatea situațiilor primim datele direct de la dumneavoastră sau de la reprezentantul dumneavoastră legal. Există însă și situații în care le primim de la terți:

• de la angajatorul dumneavoastră, atunci când acesta solicită emiterea sau reîncărcarea cardului ca beneficiu salarial. Angajatorul are obligația de a vă informa în prealabil cu privire la transmiterea datelor către TURSIB S.A.;
• de la unitatea de învățământ, prin adeverințele și documentele care atestă calitatea de elev sau de student;

V. CUI TRANSMITEM DATELE DUMNEAVOASTRĂ

Nu vindem și nu comercializăm datele dumneavoastră. Le transmitem numai către următoarele categorii de destinatari, identificate concret:

• Unitățile administrativ-teritoriale pe raza cărora sunt școlarizați elevii/studenții sau pe raza administrativ teritorială de domiciliu în cazul pensionarilor sau a altor categorii care beneficiază de reduceri sau gratuități - în vederea decontării lunare a gratuității, conform art. 7 alin. (2) din Anexa nr. 2 la H.G. nr. 810/2023;
• Asociația de Dezvoltare Intercomunitară Transport Metropolitan Sibiu, în calitate de autoritate contractantă a serviciului public delegat;
• furnizorul soluției informatice de ticketing, al aplicaţiei mobile SibiuBus și al portalului de încărcare, în calitate de persoană împuternicită de operator, în temeiul unui contract încheiat conform art. 28 RGPD;
• furnizorul serviciilor de găzduire și mentenanță a website-ului, în aceeași calitate ;
• procesatorul de plăți online, pentru tranzacțiile efectuate prin portal respectiv prin aplicaţia mobilă;
• angajatorul dumneavoastră, în cazul cardurilor emise prin intermediul persoanelor juridice, exclusiv cu privire la confirmarea emiterii și încărcării;
• organele de poliție, parchetele și instanțele judecătorești, numai la solicitarea acestora și în condițiile prevăzute de lege;
• auditorii financiari și organele de control, inclusiv Curtea de Conturi, în exercitarea atribuțiilor legale de control.

Fiecare persoană împuternicită de operator prelucrează datele exclusiv pe baza instrucțiunilor noastre documentate și în limitele unui acord de prelucrare încheiat conform art. 28 RGPD.

VI. TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN

În prezent nu transferăm datele prelucrate în scopurile descrise mai sus către state din afara Spațiului Economic European. Dacă un astfel de transfer va deveni necesar, îl vom efectua numai în temeiul unei decizii de adecvare a Comisiei Europene sau al clauzelor contractuale standard prevăzute la art. 46 RGPD și vom actualiza în mod corespunzător prezenta notă.

VII. ESTE OBLIGATORIU SĂ NE FURNIZAȚI DATELE?

Datele obligatorii ne sunt impuse de lege. Refuzul de a le furniza determină imposibilitatea de a vă elibera titlul de călătorie gratuit, întrucât nu am putea întocmi decontul către unitatea administrativ-teritorială.

VIII. DECIZII AUTOMATE ȘI CREARE DE PROFILURI

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 RGPD.

IX. DREPTURILE DUMNEAVOASTRĂ ȘI CUM LE PUTEȚI EXERCITA

În calitate de persoană vizată, beneficiați de următoarele drepturi: