Politica de Confidentialitate

POLITICA DE CONFIDENTIALITATE

I. General information

Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă una dintre preocupările principale ale Asociației SUS INIMA, cu sediul în Str. Lungă nr. 28, bl. 101, ap. 14, Sibiu, Sibiu, în calitate de operator de date.

Acest document are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării paginii de internet www.susinima.eu. („Site-ul”)

II. Categories of personal data processed

II.1. Dacă sunteți client al Site-ului, Asociația SUS INIMA va prelucra datele dumneavoastră cu caracter personal, cum ar fi nume şi prenume, telefon, adresa de e-mail, adresa de facturare, adresa de livrare, date referitoare la modul în care utilizați Site-ul, de exemplu comportamentul/preferinţele/obişnuințele dumneavoastră în cadrul Asociația SUS INIMA, precum și orice alte categorii de date pe care le furnizați în mod direct în contextul creării contului de utilizator, în contextul plasării unei comenzi prin intermediul site-ului sau în orice alt mod care rezultă din utilizarea Site-ului.

Dacă pentru a vă crea cont de utilizator pe Site, utilizați contul dumneavoastră de Facebook sau Google, Asociația SUS INIMA va prelucra următoarele date publice de profil afişate de aplicaţiile respective: nume utilizator, adresa de e-mail.

În cazul în care alegeți să vă creați cont de utilizator doar înainte de a finaliza comanda unui produs disponibil pe Site, se va solicita adresa dumneavoastră de e-mail în baza căreia va fi creat automat un cont. În cazul în care nu finalizați comanda, adresa de e-mail și celelalte date furnizate nu vor fi stocate de Asociația SUS INIMA, iar contul creat va fi șters automat.

II.2. Dacă sunteți vizitator al Site-ului, Asociația SUS INIMA va prelucra datele dumneavoastră cu caracter personal pe care le furnizați în mod direct în contextul utilizării Site-ului, cum ar fi datele pe care le furnizați în cadrul secțiunii de contact / întrebări / reclamații, în măsura în care ne contactați în acest fel.

III. Purposes and grounds for processing

III.1. Dacă sunteți client al Site-ului, Asociația SUS INIMA prelucrează datele dumneavoastră cu caracter personal astfel:

pentru desfășurarea relației contractuale dintre dumneavoastră şi Asociația SUS INIMA, respectiv pentru preluarea, validarea, expedierea şi facturarea comenzii plasate pe Site, informarea dumneavoastră asupra stării comenzii, organizarea returului de produse comandate etc.

Temei: Prelucrarea datelor dumneavoastră în acest scop are la bază contractul încheiat între dumneavoastră și Asociația SUS INIMA, definit în cuprinsul Termenelor și Condițiilor. Furnizarea datelor dumneavoastră cu caracter personal este necesară pentru executarea acestui contract. Refuzul furnizării datelor poate avea drept consecință imposibilitatea derulării raporturilor contractuale dintre dumneavoastră și Asociația SUS INIMA.

pentru îndeplinirea obligațiilor legale care incumbă Asociația SUS INIMA în contextul serviciilor prestate prin intermediul Site-ului, inclusiv a obligațiilor în materie fiscală, precum și în materie de arhivare.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop este necesară în baza unor obligații legale. Furnizarea datelor dumneavoastră în acest scop este necesară. Refuzul furnizării datelor poate avea drept consecință imposibilitatea Asociația SUS INIMA de a respecta obligațiile legale care îi revin și deci în imposibilitatea de a vă oferi serviciile prin intermediul Site-ului.

pentru activităţi de marketing, respectiv pentru transmiterea, prin intermediul mijloacelor de comunicare la distanţă (e-mail, sms) de comunicări comerciale privind produsele şi serviciile oferite de Asociația SUS INIMA, prin intermediul Site-ului.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, dacă alegeți să-l furnizați.

Vă puteți exprima consimțământul pentru prelucrarea datelor în acest scop prin bifarea căsuței corespunzătoare de la momentul creării contului, sau ulterior creării contului, la secțiunea Informațiile contului meu. Pentru dezabonarea de la primirea unor astfel de comunicări comerciale puteți folosi opţiunea de la finalul fiecărui e-mail/ sms conţinând comunicări comerciale. În plus, puteți să vă dezabonați prin accesarea secțiunii Informațiile contului meu.

Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării consimțământului pentru prelucrarea datelor dumneavoastră în acest scop nu va avea urmări negative pentru dumneavoastră.

în scopul efectuării diverselor analize, raportări privind modul de funcționare a Site-ului, realizarea de profiluri de preferinţe de consum, în principal, în vederea îmbunătăţiri experienței oferite pe Site.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază interesul legitim al Asociația SUS INIMA de a îmbunătății permanent experiența clienților pe Site. Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră.

III.2. Dacă sunteți vizitator al Site-ului, Asociația SUS INIMA prelucrează datele dumneavoastră cu caracter personal astfel:

pentru activităţi de marketing, respectiv pentru transmiterea, prin intermediul mijloacelor de comunicare la distanţă (e-mail, sms), de comunicări comerciale privind produsele şi serviciile oferite de i, Asociația SUS INIMA, prin intermediul Site-ului.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, dacă alegeți să-l furnizați.

Vă puteți exprima consimțământul pentru prelucrarea datelor în acest scop prin completarea și bifarea căsuței corespunzătoare din formularul pentru abonarea la newsletter disponibil pe Site. Pentru dezabonarea de la primirea unor astfel de comunicări comerciale puteți folosi opţiunea de la finalul fiecărui e-mail/ sms conţinând comunicări comerciale.

pentru rezolvarea plângerilor, reclamaţiilor şi pentru a monitoriza traficul și a îmbunătăţii experiența dumneavoastră oferită pe Site.

Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază interesul legitim al Asociația SUS INIMA de a asigura funcționarea corectă a Site-ului, precum și pentru a îmbunătății permanent experiența vizitatorilor Site-ului, inclusiv prin soluționarea diferitelor comentarii, întrebări sau reclamații.

Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră.

IV. Duration for which we process your data

Ca principiu, Asociația SUS INIMA va prelucra datele dumneavoastră cu caracter personal atât cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus.

În cazul în care sunteți client, vom prelucra datele dumneavoastră pe întreaga durată a raporturilor contractuale și ulterior conform obligaţiilor legale care revin în sarcina Asociația SUS INIMA (de ex., în cazul documentelor justificative financiar-contabile pentru care termenul de păstrare prevăzut de lege este de 10 ani de la data încheierii exerciţiului financiar în cursul căruia au fost întocmite).

În situaţia în care sunteți client și vă exercitați opțiunea de ştergere a contului de utilizator, prin apăsarea butonul Ștergere cont din secțiunea Informațiile contului meu, Asociația SUS INIMA va interpreta această acțiune ca opțiunea dumneavoastră de a vă dezabona de la primirea de comunicări comerciale prin care vă ținem la curent despre produsele și serviciile oferite prin intermediul site-ului. În acest sens, dacă alegeți să vă ștergeți contul de utilizator, nu vă vom mai trimite e-mailuri și/sau sms-uri de acest gen. Totuși, dorim să vă informăm că ștergerea contului nu va avea ca efect automat ștergerea datelor dumneavoastră cu caracter personal. În cazul în care doriți să nu vă mai fie prelucrate datele cu caracter personal sau dacă doriți ștergerea datelor, vă puteți exercita drepturile detaliate la punctul VII de mai jos.. În cazul în care solicitați ştergerea contului, însă pe acel cont există cel puţin o comandă activă, cererea de ştergere a contului va putea fi înregistrată numai după livrarea produselor şi finalizarea ultimei comenzi active.

Dacă vă retrageți consimțământul pentru prelucrarea datelor în scop de marketing, Asociația SUS INIMA va înceta prelucrarea datelor dumneavoastră cu caracter personal în acest scop, fără însă a afecta prelucrările desfășurate de Asociația SUS INIMA pe baza consimțământului exprimat de către dumneavoastră înainte de retragerea acestuia.

V. Disclosure of personal data

Pentru îndeplinirea scopurilor de prelucrare, Asociația SUS INIMA poate dezvălui datele dumneavoastră către parteneri, către terțe persoane sau entități care sprijină Asociația SUS INIMA în desfășurarea activității prin intermediul Site-ului (de exemplu firme de curierat, furnizori de servicii IT), ori către autoritățile publice centrale/locale, în următoarele cazuri exemplificativ enumerate:

pentru administrarea Site-ului;

în situațiile în care această comunicare ar fi necesară pentru atribuirea de premii sau alte facilități persoanelor vizate, obținute ca urmare a participării lor la diverse campanii promoționale organizate de către Asociația SUS INIMA prin intermediul Site-ului;

pentru menținerea, personalizarea și îmbunătățirea Site-ului și a serviciilor derulate prin intermediul lui;

pentru efectuarea analizei datelor, testarea și cercetarea, monitorizarea tendințelor de utilizare și activitate, dezvoltarea caracteristicilor de siguranță și autentificarea utilizatorilor;

pentru transmiterea de comunicări comerciale de marketing, în condițiile și limitele prevăzute de lege;

atunci când dezvăluirea datelor cu caracter personal este prevăzută de lege etc.

VI. Transfer of personal data

Datele cu caracter personal furnizate către Asociația SUS INIMA pot fi transferate în afara României, dar doar către state din Uniunea Europeană.

VII. Your rights

În condițiile prevăzute de legislația în materia prelucrării datelor cu caracter personal, în calitate de persoane vizate, beneficiați de următoarele drepturi:

dreptul la informare, respectiv dreptul de a primi detalii privind activitățile de prelucrare efectuate de către Asociația SUS INIMA, conform celor descrise în prezentul document;

dreptul de acces la date, respectiv dreptul de a obține confirmarea din partea Asociația SUS INIMA cu privire la prelucrarea datelor cu caracter personal, precum și detalii privind activitățile de prelucrare precum modalitatea în care sunt prelucrate datele, scopul în care se face prelucrarea, destinatarii sau categoriile de destinatari ai datelor, etc;

dreptul la rectificare, respectiv dreptul de a obține corectarea, fără întârzieri justificate, de către Asociația SUS INIMA a datelor cu caracter personal inexacte/ nejustificate, precum și completarea datelor incomplete; Rectificarea/ completarea va fi comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.

dreptul la ștergerea datelor, fără întârzieri nejustificate, („dreptul de a fi uitat”), în cazul in care se aplică unul dintre următoarele motive:
acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;

în cazul în care este retras consimțământul și nu există niciun alt temei juridic pentru prelucrare;

în cazul în care persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze;

în cazul în care datele cu caracter personal au fost prelucrate ilegal;

în cazul în care datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale;

datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale conform dreptului Uniunii sau al dreptului intern sub incidenta căruia se află operatorul.

Este posibil ca, în urma solicitării de ștergere a datelor, Asociația SUS INIMA să anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice;

dreptul la restricționarea prelucrării în măsura în care :
persoana contestă exactitatea datelor, pe o perioadă care ne permite verificarea corectitudinii datelor;

prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;

operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau

persoana vizată s-a opus prelucrării (altele decât cele de marketing direct), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și (ii) dreptul ca aceste date să fie transmise de către Asociația SUS INIMA către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;

dreptul la opoziție – în ceea ce privește activitățile de prelucrare se poate exercita prin transmiterea unei solicitări conform celor indicate mai jos;
în orice moment, din motive legate de situația particulară în care se află persoana vizată, ca datele care o vizează să fie prelucrate în temeiul interesului legitim al Asociația SUS INIMA sau în temeiul interesului public, cu excepția cazurilor în care Asociația SUS INIMA poate demonstra că are motive legitime și imperioase care justifică prelucarea și care prevalează asupra intereselor, drepturilor și libertăților persoanelor vizate sau că scopul este constatarea, exercitarea sau apararea unui drept în instanță;

în orice moment, în mod gratuit și fără nicio justificare, că datele care o vizează să fie prelucrate în scop de marketing direct.

dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă;

dreptul de a vă adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care considerați necesar.

Pentru orice întrebări suplimentare cu privire la modul în care datele cu caracter personal sunt prelucrate și pentru a vă exercita drepturile menționate mai sus, vă rugăm să vă adresați la adresa de email: contact@susinima.eu

Această pagină de internet folosește fișiere de tip cookie. Pentru mai multe informații cu privire la modul în care se folosesc aceste fișiere, vă rugăm să accesați următorul link: contact@susinima.eu

Prezentare generală

Asociația Sus Inima (denumită în cele ce urmează „Asociația”) este Operator de date cu caracter personal și prelucrează date cu caracter personal în legătură cu clienții, furnizorii, angajații, donatorii, sponsorii, partenerii, voluntarii și alte persoane cu care Asociația a încheiat un contract sau cu care aceasta se află într-o legătură.

Această politică descrie modul în care datele cu caracter personal sunt colectate, utilizate și stocate pentru a fi în concordanță cu standardele Asociației și cu dispozițiile legale relevante privind protecția datelor cu caracter personal.

Această politică se aplică tuturor persoanelor care au acces la datele cu caracter personal deținute de Asociație precum și sistemelor și proceselor care constituie infrastructura și suportul informatic al Asociației prin intermediul cărora sunt stocate și prelucrate datele cu caracter personal.

Această politică se aplică tuturor prelucrărilor de date cu caracter personal, indiferent dacă datele sunt stocate în format electronic, pe hârtie sau pe un alt tip de suport.

Scopul politicii

Această politică privitoare la protecția datelor a fost concepută și pusă în aplicare pentru a asigura:

conformitatea cu legislația privind protecția datelor cu caracter personal și practicile performante la acest nivel;
protecția drepturilor persoanelor vizate: de exemplu a partenerilor, donatorilor, beneficiarilor, angajaților Asociației, membrilor Asociației, voluntarilor, datele persoanelor înscrise la newslettere, datele participanților la evenimentele Asociației, datele finanțatorilor instituționali sau asociativi sau reprezentanților celor menționați anteriori, reprezentanților altor organizații non-guvernamentale etc.;
un mod eficient și sigur de stocare și prelucrare a datelor persoanelor fizice;
protecția Asociației de posibilele riscuri referitoare la încălcarea securității datelor.

Obiectivele și sfera de aplicare a prezentei politici

Asociația acordă o mare importanta protecției adecvate, siguranței și confidențialității tuturor datelor personale ale salariaților săi și ale celorlalte persoane ale căror date cu caracter personal le deține, precum datele partenerilor, donatorilor, beneficiarilor, angajaților Asociației, membrilor Asociației, voluntarilor, datele persoanelor înscrise la newslettere, datele participanților la evenimentele Asociației, datele finanțatorilor instituționali sau asociativi sau reprezentanților celor menționați anteriori, reprezentanților altor organizații non-guvernamentale etc.

Prin urmare, Asociația se angajează pe deplin sa respecte cerințele legislației privind protecția datelor aplicabile, respectiv ale Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 („GDPR”) transpus în legislația internă prin Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal şi privind libera circulație a acestor date şi de abrogare a Directivei 95/46/CE și prin Legea nr. 102 din 3 mai 2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Scopul prezentei Politici este să reliefeze practicile noastre generale privind procesarea informațiilor dvs. personale conform legii, în scopurile menționate mai jos, incluzând tipurile de informații pe care le colectăm, modul în care le folosim sa le protejăm și cum puteți corecta/interveni în acest proces

O mare parte din datele cu caracter personal pe care Asociația le procesează au fost obținute în mod direct de la persoana vizată, există însă și date cu caracter personal obținute din surse externe.

În vederea protejării datelor colectate, Asociația a pus în aplicare măsuri de securitate, astfel încât să fie evitată pe cât posibil o eventuală breșă de securitate. Măsurile aplicate sunt reevaluate periodic în vederea actualizării cu noile tehnologii.

Procedurile noastre cu privire la protecția datelor cu caracter personal, măsurile organizatorice și tehnice, sunt structurate în scopul de a asigura confidențialitatea și securitatea datelor cu caracter personal și a tuturor informațiilor aflate în grija noastră. Verificăm periodic caracterul adecvat al măsurilor implementate.

Totodată, ne angajăm să folosim toate măsurile tehnice și organizatorice care ne stau la dispoziție pentru a asigura securitatea datelor tale cu caracter personal, protejarea lor împotriva distrugerii, modificării, dezvăluirii sau accesului neautorizat asupra lor.

Sfera de aplicabilitate

Prezenta politică se aplică întregului personal al Asociației, tuturor contractanților, voluntarilor și altor persoane ce lucrează în numele Asociației.

Aceasta se aplică tuturor datelor pe care Asociația le deține în legătură cu persoanele fizice și care pot duce la identificarea acestora.

Informațiile personale sunt colectate și utilizate în mod corect, stocate în siguranță. Folosirea în mod ilegal a datelor cu caracter personal deținute de Asociație nu este permisă, Asociația sancționează orice încercare de utilizare ilegală a datelor cu caracter personal.

Definiții

Definițiile conceptelor pe care este fundamentată această politică sunt următoarele:

Date cu caracter personal	orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”)
Persoana vizată	o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale
Prelucrare	orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea
Operator	persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern
Persoană împuternicită de operator / Împuternicit	persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului

Principii privind prelucrarea datelor cu caracter personal

Prelucrarea datelor personale se bazează, conform GDPR, pe o serie de principii fundamentale de prelucrare.

Datele personale sunt:

prelucrate în mod legal, echitabil și transparent față de persoana vizată („legalitate, echitate și transparență”);
colectate în scopuri determinate, explicite, legitime și relevante pentru îndeplinirea necesităților operaționale ale Asociației și nu sunt prelucrate ulterior într-un mod incompatibil cu scopurile pentru care au fost obținute; prelucrarea datelor este strict limitată la ceea ce este absolut necesar pentru scopurile în care sunt prelucrate, în sensul că datele cu caracter personal sunt nu vor fi păstrate mai mult decât este necesar în ceea ce privește respectivul scop sau respectivele scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale, în conformitate cu articolul 89 alineatul (1) GDPR („limitări legate de scop”);
adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”);
exacte și corecte; în cazul în care este necesar să fie actualizate, trebuie să se ia toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere („exactitate”);
păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute de GDPR în vederea garantării drepturilor și libertăților persoanei vizate („limitări legate de stocare”);
prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare („integritate și confidențialitate”).

Drepturile persoanei vizate

Aceste drepturi constă în:

dreptul la informare (art. 13 si 14 GDPR);
dreptul de acces la datele sale personale (art. 15 GDPR);
dreptul de rectificare a datelor incomplete, eronate sau care nu mai corespund realității (art. 16 GDPR);
dreptul la ștergerea datelor (dreptul de a fi uitat) (art. 17 GDPR);
dreptul la restricționarea prelucrării (art. 18 GDPR);
dreptul la portabilitatea datelor (art. 20 GDPR);
dreptul de a se opune prelucrării (art. 21 GDPR);
dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri (art. 22 GDPR).

Ne puteți întreba ce informații avem despre dumneavoastră și ne puteți cere să le corectăm dacă sunt inexacte. Dacă v-am cerut consimțământul dvs. pentru a procesa datele personale, puteți retrage acest consimțământ în orice moment.

Dacă prelucrăm datele dvs. personale pentru a îndeplini un contract sau în temeiul consimțământului, puteți să ne cereți să vă oferim o copie a informațiilor într-un format care să poată fi citit, astfel încât să îl puteți transfera altui furnizor.

Dacă prelucrăm datele dvs. personale pe bază de consimțământ sau de interes legitim, puteți solicita ștergerea datelor dvs.

Aveți dreptul să ne cereți să nu mai folosim informațiile dvs. pentru o perioadă de timp dacă credeți că nu facem acest lucru în mod legal.

Pentru a trimite o solicitare privind datele dvs. personale prin e-mail, poștă sau telefon, utilizați informațiile de contact furnizate de noi pe acest site.

Temeiurile prelucrării

Există șase moduri alternative în care poate fi stabilită legalitatea unui caz specific de prelucrare a datelor cu caracter personal în cadrul GDPR.

Consimțământul (art. 6 alin. (1) lit. (a) din Regulament)

Cu excepția cazului în care consimțământul nu este necesar potrivit GDPR, Asociația va obține întotdeauna acordul explicit din partea unei persoane vizate pentru colectarea și prelucrarea datelor. În cazul copiilor sub vârsta de 16 ani va fi obținut consimțământul părinților pentru orice prelucrare de date cu caracter personal.

Informații transmise despre prelucrarea datelor cu caracter personal vor fi furnizate persoanelor vizate în momentul obținerii consimțământului, când li se vor explica drepturilor acestora cu privire la datele lor, cum ar fi dreptul de retragere a consimțământului. În cazul în care datele cu caracter personal nu sunt obținute direct de la persoana vizată, aceste informații vor fi furnizate persoanei vizate într-o perioadă rezonabilă de timp după obținerea datelor.

Conform dispozițiilor art. 9 din Legea nr. 190/2018, prelucrarea datelor cu caracter personal și special este permisă asociațiilor, în vederea realizării obiectivelor acestora, fără consimțământul expres al persoanei vizate, dar cu condiția instituirii unor garanții corespunzătoare: informarea persoanei vizate despre prelucrarea datelor cu caracter personal; garantarea transparenței informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate; garantarea dreptului de rectificare și ștergere. Dacă alegem să nu solicităm consimțământul dumneavoastră în baza dispozițiilor art. 9, vă vom informa cu privire la prelucrarea datelor cu caracter personal, garantându-vă în acest sens dreptul de rectificare și ștergere.

Încheierea sau executarea unui contract (art. 6 alin. (1) lit. (b) din Regulament)

În cazul în care datele cu caracter personal colectate și prelucrate sunt necesare pentru a încheia sau executa un contract cu persoana vizată, nu este necesar consimțământul explicit. Acesta va fi cazul în care contractul nu poate fi încheiat fără datele personale în cauză, de exemplu o livrare nu poate fi efectuată fără o adresă la care să se poată livra, o donație nu poate fi efectuată fără datele donatorului.

Obligația legală (art. 6 alin. (1) lit. (c) din Regulament)

În cazul în care datele cu caracter personal trebuie să fie colectate și prelucrate pentru a ne conforma unei obligații legale impuse de legislația românească sau europeană, nu este necesar consimțământul explicit.

Interesele vitale ale subiectului datelor (art. 6 alin. (1) lit. (d) din Regulament)

În cazul în care datele cu caracter personal sunt necesare pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice, atunci acesta poate fi utilizat ca temei legal al prelucrării. Asociația va păstra dovezi rezonabile, documentate că prelucrarea este necesară, ori de câte ori acest motiv este utilizat ca bază legală pentru prelucrarea datelor cu caracter personal.

Activitatea desfășurată în interes public (art. 6 alin. (1) lit. (e) din Regulament)

În cazul în care Asociația trebuie să îndeplinească o sarcină pe care o consideră a fi în interesul public sau ca parte a unei obligații oficiale, atunci nu va fi solicitat consimțământul persoanei vizate.

Interesul legitim (art. 6 alin. (1) lit. (f) din Regulament)

Dacă prelucrarea datelor cu caracter personal specific este în interesul legitim al Asociației și este considerată că nu afectează în mod semnificativ drepturile și libertățile persoanei vizate, atunci aceasta poate fi definită ca fiind motivul legal al prelucrării. Din nou, raționamentul din spatele acestui punct de vedere va fi documentat.

Asociația poate să se bazeze pe interesul legitim pentru a justifica prelucrarea datelor cu caracter personal în vederea determinării strategiei sale operaționale care să-i permită să hotărască asupra potențialilor beneficiari de servicii.

Scopurile în baza cărora procesăm/colectăm datele dvs. personale

Asociația poate procesa/colecta datele personale ale partenerilor, donatorilor, beneficiarilor, angajaților Asociației, membrilor Asociației, voluntarilor, datele persoanelor înscrise la newslettere, datele participanților la evenimentele Asociației, datele finanțatorilor instituționali sau asociativi sau reprezentanților celor menționați anteriori, reprezentanților altor organizații non-guvernamentale etc., în următoarele scopuri:

în scop financiar-contabil, în scopul desfășurării relațiilor contractuale;
în scopul păstrării detaliilor de contact ale partenerilor contractuali ai Asociației;
în scopul desfășurării activității Asociației, a atragerii de fonduri, de potențiali donatori/beneficiari;
în scopul promovării activității Asociației;
în scopul atragerii derulării contractelor Asociației etc.

Modul în care procesăm/colectăm datele dumneavoastră cu caracter personal

Asociația colectează datele cu caracter personal ale persoanelor vizate din momentul intrării în incinta sediului sau spațiului de desfășurare a evenimentelor noastre, respectiv din momentul începerii relațiilor contractuale cu potențiali donatori/beneficiari sau cu reprezentanți ai altor organizații non-guvernamentale.

Tipurile de date cu caracter personal pe care le-am putea eventual colecta/procesa

Colectăm datele cu caracter personal ale partenerilor, donatorilor, beneficiarilor, angajaților Asociației, membrilor Asociației, voluntarilor, datele persoanelor înscrise la newslettere, datele participanților la evenimentele Asociației, datele finanțatorilor instituționali sau asociativi sau reprezentanților celor menționați anteriori, reprezentanți ai altor organizații non-guvernamentale și persoanelor de contact de la nivelul acestora, datele de contact ale persoanelor cu care interacționăm și ale celor care acționează conform instrucțiunilor partenerilor noștri, și ale persoanelor care ne contactează în mod intempestiv, precum și ale persoanelor relevante care își fac publice datele cu caracter personal în mod manifest.

Deopotrivă, colectăm și păstrăm datele cu caracter personal ca parte a procedurilor de contractare a partenerilor noștri și de executare a contractelor. Este posibil ca, pentru anumite servicii sau activități, să colectăm și categorii speciale de date cu caracter personal, atunci când obținem consimțământul, în scris, prin mijloace informatice sau când el este făcut public în mod manifest, precum și atunci când legea ne obligă.

Datele colectate diferă de la caz la caz. Cel mult colectăm numele și prenumele persoanei vizate, funcția, numărul de telefon, fax, adresa de e-mail, adresa poștală și alte eventuale detalii de contact, care să ne ajute să ținem minte contextul interacțiunii cu noi, semnătura dacă este cazul, în vederea executării unui contract sau în vederea îndeplinirii unei obligații legale. Nu dorim să colectăm codul numeric personal, astfel încât facem acest lucru doar dacă legea ne obligă și întotdeauna cu măsuri de securitate adecvate. Dacă în mod incidental astfel de date ajung la cunoștința noastră, le ștergem imediat.

Stocarea datelor cu caracter personal

Datele personale sunt stocate intern, nu sunt folosite pentru a se lua vreo decizie automată în baza lor și vor fi păstrate atât timp cat sunt necesare pentru prelucrarea asumată, iar perioadele mai lungi de stocare a datelor personale sunt excepții asociate cu prevederile legale.

Păstrarea detaliilor de contact ale partenerilor contractuali ai Asociației are loc pe durata contractuală și pe o durată de 7 ani de la data încetării contractelor.

Datele personale vor fi supuse masurilor adecvate tehnice si organizaționale necesare in mod rezonabil pentru protecția acestora împotriva distrugerii, pierderii, modificării, accesului sau altei procesări neautorizate sau accidentale.

Asociația va întreprinde măsurile referitoare la siguranța procesării datelor și, în consecință, va stabili propria sa politică internă pentru siguranța procesării datelor cu caracter personal.

Dezvăluirea datelor cu caracter personal

În ceea ce privește dezvăluirea datelor personale ale partenerilor contractuali/reprezentanților partenerilor contractuali ai Asociației, aceasta nu va dezvălui datele personale ale persoanelor vizate terților decât cu acordul acestora.

În ceea ce privește pagina de Facebook a Asociației, interacțiunea Asociație-vizitatori pe platforma Facebook se supune termenilor și condițiilor Facebook.

Dreptul dvs. ca persoana vizată de a face cereri și de a depune plângere

Dacă aveți o plângere cu privire la utilizarea de către dvs. a informațiilor dvs., am prefera să ne contactați mai întâi pe noi, pentru a putea remedia în mod amiabil cererea. În acest scop, pentru orice probleme, întrebări sau nemulțumiri referitoare la modul în care vă prelucrăm datele cu caracter personal ne puteți trimite un e-mail la adresa contact@susinima.eu.

Puteți de asemenea, să contactați Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal pentru Informații prin intermediul site-ului lor la http://www.dataprotection.ro/ sau să le scrieți la adresa: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România

Cererile vor fi scutite de vreo taxă. Asociația va da un răspuns în maxim o lună, iar în anumite cazuri excepționale în cel mult două luni de la primirea cererii.

Asociația va verifica întotdeauna identitatea oricărei persoane. În vederea răspunderii la cereri și permiterea exercitării drepturilor, departamentul juridic sau consultanții juridici externi vor avea un cuvânt de spus cu privire la temeinicia cererii.

Asociația respectă următoarele termene pentru răspunsul la cererile persoanelor vizate:

Solicitarea din partea persoanei vizate	Grafic de timp pentru răspuns din partea Asociației
Dreptul de a fi informat	Atunci când se colectează date (dacă acestea sunt furnizate de persoana vizată) sau în termen de o lună (dacă nu sunt furnizate de persoana vizată)
Dreptul de acces	O lună
Dreptul la rectificare	O lună
Dreptul de ștergere	Fără întârzieri nejustificate
Dreptul de a restricționa procesarea	Fără întârzieri nejustificate
Dreptul la portabilitatea datelor	O lună
Dreptul de a se opune prelucrării	La primirea obiecției
Drepturi legate de procesul de luare a deciziilor și profilaxie automată.	Nespecificat

Asociația va răspunde petentului la cererea adresată conform termenelor indicate mai sus, calculate de la data înregistrării cererii. Acest termen poate fi prelungit motivat de către Asociație, cu cel mult 15 zile calendaristice dacă Asociația are de rezolvat mai multe cereri și/sau solicitarea este complexă.

Asociația va transmite persoanei vizate răspunsul la cererea de mai sus prin scrisoare cu confirmare de primire la adresa indicată de persoana vizată sau prin e-mail.

Diverse

Asociația verifică periodic dacă aceasta Politică este corectă, completă în ceea ce privește informația care trebuie acoperită, implementată complet și accesibil, în conformitate cu cerințele legislației aplicabile și cu principiile sale.

Vă încurajăm să formulați orice întrebări, comentarii cu privire la prezenta Politică și la procesarea datelor dvs. personale, inclusiv referitor la legea aplicabilă sau transferurile internaționale, contactând departamentul nostru local de secretariat.