Politica de confidentialitate
- Operatorul datelor
Prezenta Politică de confidențialitate descrie modul în care sunt prelucrate datele cu caracter personal ale persoanelor care utilizează site-ul Asociației ASPEMED Sf. Nectarie.
Operatorul datelor este:
Asociația ASPEMED Sf. Nectarie
Telefon: 0700000000
E-mail: mail@mail.ro
Prelucrarea datelor se realizează în conformitate cu legislația aplicabilă privind protecția datelor cu caracter personal, inclusiv Regulamentul (UE) 2016/679 – GDPR.
Articolul 13 GDPR prevede, între altele, informarea persoanei vizate cu privire la identitatea și datele de contact ale operatorului, scopurile și temeiurile prelucrării.
- Ce date putem prelucra
În funcție de modul în care este utilizat site-ul, Asociația ASPEMED Sf. Nectarie poate prelucra:
- numele și prenumele;
- adresa de e-mail;
- numărul de telefon, dacă este furnizat;
- informațiile introduse în formularele site-ului;
- conținutul mesajelor transmise;
- date privind înscrierea la newsletter;
- date privind exprimarea sau retragerea consimțământului;
- date tehnice privind dispozitivul și browserul;
- adresa IP, atunci când aceasta este procesată de infrastructura tehnică;
- informații privind accesarea și utilizarea site-ului;
- date generate prin cookie-uri, în condițiile aplicabile.
Nu solicităm prin formularele generale transmiterea unor categorii speciale de date cu caracter personal.
Utilizatorii sunt rugați să nu transmită date medicale, informații sensibile sau alte date care nu sunt necesare pentru soluționarea solicitării.
- Scopurile prelucrării
Datele pot fi prelucrate pentru:
- administrarea și funcționarea site-ului;
- răspunsul la solicitările utilizatorilor;
- gestionarea formularelor de contact;
- furnizarea informațiilor solicitate;
- gestionarea solicitărilor privind înscrierea în asociație;
- transmiterea newsletterului, atunci când utilizatorul s-a înscris;
- gestionarea donațiilor, sponsorizărilor sau altor solicitări, dacă este cazul;
- securitatea site-ului;
- prevenirea utilizării abuzive sau frauduloase;
- realizarea unor statistici privind utilizarea site-ului, în condițiile permise de lege;
- îndeplinirea obligațiilor legale ale asociației.
- Temeiurile juridice
În funcție de situație, prelucrarea poate avea la bază:
Consimțământul — de exemplu, pentru înscrierea la newsletter sau pentru anumite cookie-uri opționale.
Demersurile efectuate la solicitarea persoanei vizate — de exemplu, atunci când aceasta transmite o solicitare prin formular.
Obligația legală — atunci când asociația trebuie să păstreze sau să utilizeze anumite informații conform legislației.
Interesul legitim — pentru protejarea securității site-ului, prevenirea abuzurilor și administrarea infrastructurii tehnice, atunci când drepturile și libertățile persoanei nu prevalează.
- Newsletter
Atunci când utilizatorul se înscrie la newsletter, datele sale sunt prelucrate pentru transmiterea comunicărilor solicitate.
Utilizatorul își poate retrage consimțământul în orice moment.
Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragere.
Datele aferente newsletterului pot fi prelucrate până la dezabonare sau retragerea consimțământului, cu posibilitatea păstrării unor informații minime atunci când acestea sunt necesare pentru demonstrarea consimțământului sau respectarea solicitării de dezabonare.
- Cookie-uri și date tehnice
Site-ul poate prelucra date tehnice prin intermediul cookie-urilor, logurilor serverului și altor tehnologii necesare funcționării infrastructurii.
Cookie-urile strict necesare pot fi utilizate pentru funcționarea și securitatea site-ului.
Cookie-urile opționale de analiză, funcționale sau furnizate de terți vor fi utilizate în condițiile stabilite de legislația aplicabilă și de preferințele exprimate de utilizator.
Mai multe informații privind aceste tehnologii sunt disponibile în secțiunea referitoare la cookie-uri din Termeni și Condiții.
- Destinatarii datelor
Datele pot fi accesate, în măsura necesară, de persoane autorizate din cadrul Asociației ASPEMED Sf. Nectarie și de furnizorii utilizați pentru funcționarea site-ului.
Aceștia pot include furnizori de:
- hosting;
- servicii tehnice și mentenanță;
- securitate;
- administrare a formularelor;
- newsletter;
- analiză a traficului;
- servicii IT.
Furnizorii care prelucrează date în numele asociației trebuie să utilizeze informațiile numai conform instrucțiunilor primite și obligațiilor legale aplicabile.
Datele pot fi comunicate autorităților publice atunci când există o obligație legală în acest sens.
- Transferuri internaționale
Anumiți furnizori tehnici pot prelucra date și în afara Spațiului Economic European.
În situația în care un astfel de transfer are loc, Asociația ASPEMED Sf. Nectarie va urmări utilizarea unui mecanism de transfer permis de legislația privind protecția datelor.
- Durata păstrării datelor
Datele sunt păstrate numai pentru perioada necesară îndeplinirii scopului pentru care au fost colectate.
Perioada concretă poate varia în funcție de natura datelor și de scop.
De exemplu:
- solicitările transmise prin contact pot fi păstrate pe durata necesară soluționării și pentru o perioadă rezonabilă ulterior;
- datele pentru newsletter pot fi păstrate până la dezabonare;
- informațiile privind consimțământul pot fi păstrate pentru perioada necesară demonstrării respectării obligațiilor legale;
- datele care fac obiectul unor obligații legale pot fi păstrate pentru durata prevăzută de lege.
- Securitatea datelor
Asociația urmărește aplicarea unor măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării nepermise.
Nicio metodă de transmitere sau stocare electronică nu poate oferi însă o garanție absolută de securitate.
- Drepturile persoanelor vizate
În condițiile prevăzute de GDPR, persoanele vizate pot beneficia de:
- dreptul de acces la date;
- dreptul la rectificarea datelor;
- dreptul la ștergerea datelor;
- dreptul la restricționarea prelucrării;
- dreptul la opoziție;
- dreptul la portabilitatea datelor, în cazurile aplicabile;
- dreptul de retragere a consimțământului;
- dreptul de a depune o plângere la autoritatea competentă în domeniul protecției datelor.
Exercitarea unui drept poate fi supusă condițiilor și limitărilor prevăzute de legislația aplicabilă.
- Retragerea consimțământului
Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.
Pentru newsletter, retragerea poate fi realizată prin mecanismul de dezabonare disponibil în mesajele primite sau prin contactarea asociației.
Pentru cookie-urile opționale, preferințele pot fi modificate prin mecanismul de gestionare a cookie-urilor disponibil pe site.
- Plângeri
Persoanele vizate au dreptul să depună o plângere la autoritatea competentă pentru protecția datelor dacă apreciază că datele lor au fost prelucrate cu încălcarea legislației aplicabile.
Înainte de formularea unei plângeri, persoana poate contacta Asociația ASPEMED Sf. Nectarie pentru clarificarea situației.
- Modificarea politicii
Prezenta Politică de confidențialitate poate fi actualizată în cazul modificării serviciilor utilizate de site, a proceselor de prelucrare sau a legislației aplicabile.
Versiunea actualizată va fi publicată pe site.
- Contact
Pentru solicitări privind datele cu caracter personal și exercitarea drepturilor prevăzute de legislația privind protecția datelor:
Asociația ASPEMED Sf. Nectarie
Telefon: 0700000000
E-mail: mail@mail.ro