1. Drepturile și responsabilitățile utilizatorilor
   1. Prin aplicația MySMIS2021 vor fi încărcate și/sau transmise numai date pentru care utilizatorii au și dreptul și autoritatea de a le prelucra/transmite. 
   2. Utilizatorul este responsabil de respectarea, în propria activitate, a obligațiilor de prelucrare a datelor cu caracter personal conform Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) și conform Legii nr. 363/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau al executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date.
   3. Aplicația MySMIS2021 stochează datele cu caracter personal așa cum sunt furnizate de utilizator și asigură, din punct de vedere tehnic, condițiile de prelucrare a datelor potrivit exigențelor autorităților competente. 
   4. d. Utilizatorul se angajează ca nu va încărca în MySMIS2021, cu bună știință, fișiere care să conțină viruși, troieni sau alte componente destinate să limiteze sau să dăuneze funcționalității sistemului sau a unui calculator.
   5. Utilizatorii sunt responsabili pentru accesarea sau utilizarea MySMIS2021 în condiții deontologice de exploatare, corespunzătoare scopului pentru care s-au autorizat/înregistrat în sistem. 
   6. Utilizatorii sunt responsabili de exploatarea conformă a (completarea) câmpurilor din sistem, conform indicațiilor din interfața de utilizator;
   7. Utilizatorii garantează că nu vor exploata mijloace automate pentru a accesa MySMIS2021, fără permisiunea expresă, în scris, a administratorului sistemului.
   8. Utilizatorii garantează pentru acuratețea informațiilor/datelor personale/ entității reprezentată atunci când acestea trebuie completate în formularele corespunzătoare serviciilor MySMIS2021, precum și pentru exercițiul neîngrădit al drepturilor de divulgare
   9. Utilizatorii sunt responsabili pentru confidențialitatea parolei și a securității contului alocat, si nu vor divulga parola aferentă profilului MySMIS2021 sau accesul la date niciunui terț. Din rațiuni de securitate se recomandă schimbarea parolei de acces la aplicație la intervale de timp rezonabile.
      
      

Administrarea operațională a sistemului informatic MySMIS2021/SMIS2021+, inclusiv a aplicațiilor informatice conexe MySMIS2021 și SMIS2021, este în responsabilitatea Ministerului Investițiilor și Proiectelor Europene, prin Direcția Coordonare SMIS și IT (DCSMISIT), care asigură îndeplinirea atribuțiilor stabilite prin art. 4. al OUG nr. 172/2022. 

Administrarea tehnică a sistemului informatic MySMIS2021/SMIS2021+, inclusiv a aplicațiilor informatice conexe MySMIS2021 și SMIS2021, precum și găzduirea fizică a echipamentelor hardware ale MIPE aferente sistemului informatic MySMIS2021/SMIS2021+ sunt în responsabilitatea Serviciului de Telecomunicații Speciale.

Ministerului Investițiilor și Proiectelor Europene deține toate drepturile de proprietate asupra sistemului informatic MySMIS2021/SMIS2021+, inclusiv a aplicațiilor conexe acestuia. Aplicația MySMIS2021 este furnizată "așa cum este" și "așa cum este disponibil", fapt ce presupune că veți utiliza aplicația în parametrii și cu funcționalitățile oferite, iar accesarea acesteia o veți putea face câtă vreme va fi pusă la dispoziție de administratori. Administratorii aplicației își rezervă dreptul de a interzice, respectiv de a restricționa, în orice moment, permisiunile acordate dvs. ca utilizator al sistemului, pentru a preveni utilizarea abuzivă și/sau fără drept a sistemului sau pentru a asigura îndeplinirea scopului de utilizare a sistemului.

Administratorul MySMIS2021 complinește, sub diligențe tehnice, toate activitățile necesare conservării rațiunilor de utilizare a sistemului în scopul său definit de colectare, înregistrare și stocare, în formă electronică a datelor referitoare la fiecare operațiune, inclusiv, dacă e cazul, a datelor adecvate privind participanții individuali și a unei defalcări a datelor privind indicatorii pe gen, când se dispune astfel, necesare pentru monitorizare, evaluare, gestionare financiară, verificare și audit, conform prevederilor art. 72 alineatul (1) litera (e) din Regulamentul (UE) nr. 1060/2021. 

1. 1. Drepturile și responsabilitățile administratorului

Administratorul sistemului poate, justificat, în orice moment, întrerupe furnizarea serviciilor, în orice zonă a sistemului sau a conținutului furnizat. 

În scopul menținerii gradului de performanță și securitate a aplicației și a infrastructurii sale, administratorul sistemului

• • derulează acțiuni de asigurare a securității informatice pentru prevenirea unor atacuri informatice;
  • monitorizează modul de utilizare și activitatea în aplicație a oricăruia dintre utilizatorii MySMIS2021.

Administratorul sistemului informează, de câte ori este necesar, utilizatorii și publicul larg (la adresele web: www.fonduri-ue.ro și mfe.gov.ro/my-smis/) cu privire la:

• • condițiile de utilizare tehnică a MySMIS2021 potrivit intervențiilor tehnice de actualizare operate, prin actualizarea manualelor aplicației disponibile public;
  • sistarea condițiilor de operare din rațiuni de revizii tehnice, actualizări, îmbunătățiri etc.;
  • orice aspect cu impact asupra disponibilității sistemului;
  • consolidarea măsurilor administrative inerente respectării Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).

Administratorul sistemului, din proprie inițiativă, poate restricționa sau suspenda temporar sau permanent accesul din rațiuni de bună gestiune tehnică, corespunzător prerogativelor în virtutea cărora gestionează datele pentru care sistemul reprezintă suport de expunere pentru conținut, cu notificarea publicului/utilizatorilor prin intermediul a cel puțin unui canal de comunicare (după caz) dintre cele formalizate (site-uri web publice ale MIPE, e-mail, notificările din cadrul sistemului etc.).

În situațiile în care este necesară intervenția rapidă pentru a putea asigura continuitatea în funcționare și disponibilitate a sistemului, notificarea va fi realizată ulterior acțiunilor de menținere a stabilității sistemului. În situațiile în care există alte motive cu privire la acțiunea de limitare, restricționare sau suspendare a accesului (întrerupere programată) acestea vor fi comunicate anterior demersurilor.

Administratorul sistemului nu răspunde pentru evenimentele care se produc independent de voința sa (cum ar fi, fără a se limita la: sistarea neprevăzută a alimentării cu energie electrică a echipamentelor critice) de natură a compromite utilizarea eficientă a sistemului (constând în provocarea de erori sau alterare/pierderi de date).

MySMIS2021 și tot conținutul oferit sunt furnizate "așa cum este" și "așa cum este disponibil", iar interpretarea rezultatelor care pot fi obținute din utilizarea sistemului sau orice conținut oferit prin sistem este în responsabilitatea utilizatorilor.

Administratorul sistemului nu este responsabil pentru nicio daună directă sau indirectă rezultată din:

• • efectele generate de accesul la sau utilizarea necorespunzătoare sau imposibilitatea fortuită a utilizării sistemului sau oricărui conținut oferit prin acest sistem;
  • accesul neautorizat;
  • deteriorarea datelor introduse din culpa utilizatorului;
  • orice altă problemă legată de acuratețea, legalitatea și conformitatea datelor introduse în sistem de utilizatori.

Administratorul sistemului nu răspunde de atacurile informatice care ar putea conduce la dezvăluirea sau compromiterea datelor stocate.

Administratorul sistemului își rezervă dreptul de a face modificări, actualizări ale sistemului și a conținutului descriptiv ce va fi reflectat (după caz) la nivelul manualelor aplicației, oferite prin sistem în orice moment fără o notificare prealabilă.

1. Precizări generale
   
   La aplicația MySMIS2021 (FrontOffice - https://mysmis2021.gov.ro ) se pot conecta persoane fizice care, în urma procesului de înregistrare și validare automată a datelor de identificare, vor avea posibilitatea să efectueze operațiuni în sistem din partea unui potențial beneficiar/beneficiar. Funcțiile, limitările tehnice și modul de operare sunt descrise în manualele disponibile public la adresele: resurse.mysmis2021.gov.ro și mfe.gov.ro/my-smis/.
   
   Responsabilitatea modului de utilizare operativă a MySMIS2021 FrontOffice revine strict potențialului beneficiar/beneficiarului.
   
   Prin completarea câmpurilor din formularele de înregistrare sunteți de acord ca datele personale să fie stocate în sistemul MySMIS2021. Prelucrarea datelor de către administrator va fi realizată în scopul eficientizării funcțiilor sistemului. Divulgarea acestor date de către administrator se face corespunzător/în scopul exercițiului funcțiilor de administrare și cu respectarea legii.
   
   După finalizarea procesului de înregistrare, vă va fi autorizat accesul pentru utilizarea aplicației MySMIS2021. NOTĂ: Sunteți în întregime responsabil pentru păstrarea confidențialității datelor de autentificare la aplicația MySMIS2021. În cazul în care nu păstrați confidențialitatea datelor de autentificare sunteți în întregime responsabil de toate efectele produse prin intermediul contului.
   
   Structurile implicate în management și control (BackOffice) au posibilitatea să utilizeze în aplicație funcționalități specifice disponibile exclusiv funcției publice asociate acestora. Accesarea (prin intermediul rețelei private SMIS) și gestionarea conturilor de tip BackOffice sunt realizate în mod controlat de DCSMISIT, în conformitate cu solicitările structurilor implicate în managementul și controlul fondurilor.
   
   Responsabilitatea modului de utilizare operativă a MySMIS2021 BackOffice revine strict structurilor de management și control.
   
   Confidențialitatea datelor și informațiilor furnizate sistemului MySMIS2021 este asigurată prin soluții tehnice care asigură:
   
   • divizarea strictă a secțiunilor și funcționalităților sistemului corespunzător segregării funcțiilor și rolurilor utilizatorilor cu respectarea principiului celor 4 ochi. În acest mod accesarea datelor este posibilă exclusiv de către autoritățile și persoanele împuternicite de respectivele autorități să aibă acces la funcționalitățile sistemului.
   • utilizarea unor mecanisme de criptare si anonimizare,
     
     Structurile implicate în managementul și controlul fondurilor au acces nelimitat la datele necesare îndeplinirii atribuțiilor potrivit legii.
     În privința datelor cu caracter personal, MySMIS2021 se supune prevederilor Regulamentului (UE) 679/2016, a Legii nr. 190/2018 privind măsuri de punere în aplicare a RGPD, cu modificările și completările ulterioare, fără a aduce atingere aplicării prevederilor Regulamentului 1060/2021 și a Legii nr. 363/2018.
2. Responsabilul cu protecția datelor cu caracter personal
   
   MySMIS2021 asigură tehnic condițiile pentru implementarea tuturor obligațiilor stabilite de legislația aplicabilă în domeniul protecției datelor cu caracter personal.
   
   Orice demers exercitat în virtutea drepturilor consacrate prin sedii de reglementare având ca obiect prelucrarea datelor cu caracter personal sau libertatea accesului la informații publice este soluționat de către autoritatea în competențele căreia se regăsesc prerogativele de prelucrare a datelor si informațiilor încărcate în sistem, potrivit scopului pentru care au fost colectate prin intermediul sistemului. Relevarea coordonatelor de contact pentru autoritățile destinatare, pentru care sunt colectate datele prin aplicația MySMIS2021, precum și pentru alte structuri care participă la atingerea obiectivelor Politicii de coeziune a Uniunii Europene conform Regulamentului CE 1060/2021, sunt în sarcina respectivelor autorități.
   
   
3. Modalitatea de prelucrare a datele cu caracter personal
   1. Datele cu caracter personal ce se prelucrează:
      
      În cadrul aplicației MySMIS2021 se colectează și se prelucrează următoarele tipuri de date cu caracter personal:
      
      • Informațiile referitoare la o persona fizică identificată sau identificabilă cum ar fi: nume, prenume, adresă, serie și număr act de identitate, CNP, date financiare, date de naștere, număr de telefon, adresă de email, date preluate din CV, informații preluate din state de plată;
      • Informații despre accesările și despre utilizările acestui sistem printre care: adresa de IP, locația geografică, tipul și versiunea browser-ului, sistemul de operare, sursa de recomandare, durata vizitei, vizualizările de pagina și căile de navigare ale sistemului;
      • Informațiile conținute în sau legate de orice comunicare transmisă prin sistem inclusiv corespondența, conținutul comunicării și datele asociate cu comunicarea;
      • Orice alte date personale pe care persoana vizată a ales să le transmită sau sunt necesare în vederea îndeplinirii obligațiilor legale și convenționale.
   2. Scopurile prelucrării datelor cu caracter personal
      
      Datele personale transmise prin intermediul acestui sistem de schimb electronic de date și datele personale colectate de la persoana vizată vor fi utilizate în scopurile specificate prin instrumentele de reglementare legală sau administrativă care le ordonă, în vederea derulării activităților de gestionare a fondurilor europene prin implementarea programelor și toate acțiunile conexe (monitorizare, control, auditare, îmbunătățire etc.).
      
      
4. Legalitatea prelucrării datelor cu caracter personal
   
   Conform prevederilor art. 6 din Regulamentul nr. 679/2016 prelucrarea este legală, în cadrul MySMIS2021 numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții:
   1. Persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
   2. Prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea atribuțiilor autorității publice cu care este învestit operatorul;
   3. Prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract;
   4. Prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;
   5. Prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;
      
      
5. Dezvăluirea și transferul datelor cu caracter personal
   
   MySMIS2021, prin mecanismele prezentate la cap. 4.1, oferă garanții adecvate pentru a proteja confidențialitatea și securitatea datelor personale, pentru a fi utilizate numai în conformitate cu practicile descrise și în baza prevederilor legale în vigoare.
   
   Administratorul sistemului garantează accesul utilizatorilor la date, potrivit scopului pentru care sunt îndreptățiți legal să le prelucreze. Divulgarea de către administrator a datelor colectate prin intermediul sistemului MySMIS2021 unor terțe persoane se realizează pentru rațiunile pe care legea le impune sau în scopul asigurării condițiilor optime de administrare a sistemului, cu respectarea limitelor de dispoziție legal stabilite.
   
   Entitățile destinatare pentru care sunt colectate și stocate în sistem date, prin aplicația MySMIS2021, sunt autoritățile de management și organismele intermediare împuternicite, conform HG nr. 936/2020, cu modificările și completările ulterioare, precum și alte structuri care participă la atingerea obiectivelor Politicii de coeziune, conform Regulamentului CE 1060/2021.
   
   Se pot, de asemenea, dezvălui datele personale:
   • în măsura în care există o obligație stabilită prin lege;
   • în legătură cu orice procedură judiciară în desfășurare sau potențială în condițiile legii;
   • pentru a stabili, exercita sau apăra drepturile legale (inclusiv furnizarea de informații în scopul prevenirii fraudei).
     
     
6. Drepturile persoanei vizateÎn legătură cu prelucrarea datelor cu caracter personal și în baza prevederilor Regulamentului nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, persoana vizată poate exercita oricare dintre următoarele drepturi:
   • Dreptul la acces și informare – se pot solicita informații privind activitățile de prelucrare a datelor personale (art. 13 și art. 15 din RGPD);
   • Dreptul la rectificare – se pot rectifica datele personale inexacte sau se pot completa (art. 16 din RGPD);
   • Dreptul la ștergerea datelor (“dreptul de a fi uitat”) – se poate obține ștergerea datelor, în cazul în care prelucrarea acestora nu a fost legală sau în alte cazuri prevăzute de lege (art. 17 din RGPD);
   • Dreptul la restricționarea prelucrării – se poate solicita restricționarea prelucrării în cazul în care persoana contestă exactitatea datelor, precum și în alte cazuri prevăzute de lege (art. 18 din RGPD);
   • Dreptul la portabilitatea datelor – se poate primi, în anumite condiții, datele personale pe care le-ai furnizat, într-un format care poate fi citit automat sau se poate solicita ca respectivele date să fie transmise altui operator (art. 20 din RGPD);
   • Dreptul de opoziție – se poate depune plângere față de modalitatea de prelucrare a datelor personale la Autoritatea Naționala de Supraveghere a Prelucrării Datelor cu Caracter Personal (art. 21 din RGPD);
   • Dreptul de retragerea consimțământului -  persoana vizată are dreptul să își retragă în orice moment consimțământul (art. 7 din RGPD);
   • Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri;
   • Dreptul de a se adresa justiției.
     
     Pentru exercitarea acestor drepturi, vă puteți adresa cu o cerere scrisă, datată și semnată. Destinatarul solicitării este autoritatea competentă să prelucreze respectivul tip de date, potrivit scopului legal instituit în prerogativele de exercițiu a prelucrării.
     
     Adresele de contact pentru entitățile destinatare și instituțiile aflate în subordinea acestora, pentru care sunt colectate datele prin aplicația MySMIS2021, precum și pentru alte structuri care participă la atingerea obiectivelor FESI prin prisma Regulamentului CE 1060/2021, sunt furnizate prin responsabilitatea acestora.
     
     Administratorul sistemului MySMIS2021 recunoaște dreptul oricărei persoane susceptibilă a fi lezată de măsurile de administrare ale sistemului, din perspectiva măsurilor de protecție a datelor cu caracter personal, de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) precum și dreptul la exercițiul oricărui demers pe cale judecătorească. Adresa de contact ANSPDCP: București, Bd. G-ral. Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336 Pagina de internet: http://www.dataprotection.ro. Adresa de e-mail: anspdcp@dataprotection.ro Telefon:+40.318.059.211; +40.318.059.212, Fax: +40.318.059.602.
     
     
7. Păstrarea datelor cu caracter personal
   
   Datele personale sunt stocate de către DCSMISIT din MIPE – administratorul sistemului de schimb electronic de date - pe echipamentele proprii. Datele cu caracter personal prelucrate, vor fi păstrate pentru perioada în care se încadrează în procedurile legale aplicabile.
   
   Astfel, în scopul îndeplinirii atribuțiilor legale trasate prin legislația națională și regulamentele CE, datele cu caracter personal a persoanei care finalizează procesul de realizare a unui cont de utilizator în sistemul MySMIS2021, vor putea fi utilizate de MIPE/entitățile destinatare (pentru care sunt colectate datele prin aplicația MySMIS2021) precum și pentru alte structuri care participă la atingerea obiectivelor Politicii de coeziune a UE, conform Regulamentului CE 1060/2021.
   
   Scopul utilizării datelor cu caracter personal colectate și procesate prin MySMIS2021 este destinat îndeplinirii funcției legale a MIPE/entităților destinatare (pentru care sunt colectate datele prin aplicația MySMIS2021) precum și pentru alte structuri care participă la atingerea obiectivelor Politicii de coeziune a UE, conform Regulamentului CE 1060/2021.
   
   
8. Securitatea datelor personale
   
   Pentru a va proteja confidențialitatea datelor și a informațiilor personale, se utilizează măsuri de protecție fizice, tehnice și administrative.
   
   Din perspectiva administratorului sistemului, accesul la datele personale este permis doar acelor angajați care trebuie să cunoască acele informații pentru a-și îndeplini atribuțiile. În plus, angajații/operatorii de sistem informatic sunt instruiți cu privire la respectarea regulilor de confidențialitate, disponibilitate și securitate a datelor  cu caracter personal.
   
   Dacă apare o scurgere de date cu caracter personal, sunt prevăzute măsuri pentru a elimina și pentru a evalua orice nivel de risc suplimentar legat de scurgere, în conformitate cu politica noastră privind protecția datelor cu caracter personal. În cazul în care se constată că scurgerea de date poate duce la vătămări fizice, materiale sau nemateriale pentru, de exemplu: discreditare, discriminare, furt de identitate, fraudă sau pierdere financiară etc., vă vom contacta fără întârzieri nejustificate, cu excepția cazului în care legea prevede altfel. Toate demersurile vor fi luate în deplină cooperare cu Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
   
   
9. Modificări ale politicii privind confidențialitatea
   
   Orice modificare a politicii de confidențialitate adusă la cunoștința utilizatorilor, astfel încât persoanele vizate să fie informate în timp util.
   
   Aplicabilitate și valabilitate
   
   Dispozițiile conținute în prezentul document înlocuiesc toate anunțurile sau declarațiile anterioare privind practicile de confidențialitate, termenii și condițiile care guvernează utilizarea MySMIS2021.
   
   Versiunea curentă este versiunea 1.0
   
   

• Adresa web: www.fonduri-ue.ro;  mfe.gov.ro/

• Adresa de e-mail: contact.minister@mfe.gov.ro

• Fax: + 4 0372 838 502
  
  Coordonatele de contact ale celorlalte instituții care exploatează sistemul MySMIS2021 pentru exercițiul prerogativelor și atribuțiilor legale le revin pentru îndeplinirea obiectivelor Politicii de coeziune a UE, conform Regulamentului CE 1060/2021, sunt disponibile sub responsabilitatea acestora.