Politica de confidențialitate și de prelucrare a datelor cu caracter personal
Asociația Culturală I.C. Michail respectă dreptul la viață privată al vizitatorilor și susținătorilor săi și se angajează să protejeze datele cu caracter personal pe care le colectează prin intermediul site-ului www.icmichail.com. Prezenta politică explică ce date colectăm, în ce scop, pe ce temei legal, cât timp le păstrăm și care sunt drepturile dumneavoastră, în conformitate cu Regulamentul (UE) 2016/679 ("GDPR") și cu legislația română aplicabilă.
1. Operatorul de date
Denumire: Asociația Culturală I.C. Michail
CIF: 43995502
Sediu: Strada Amilcar Săndulescu, bloc A36, ap. 2, municipiul Craiova, județul Dolj
E-mail: asociatiaicmichail@gmail.com
Telefon: 0729 172 530
Pentru orice întrebare legată de prelucrarea datelor dumneavoastră personale sau pentru exercitarea drepturilor descrise mai jos, ne puteți contacta la adresa de e-mail de mai sus.
2. Ce date colectăm
2.1 Date colectate prin formularul de contact
Atunci când ne scrieți printr-un formular de contact de pe Site, colectăm:
- numele și prenumele;
- adresa de e-mail;
- conținutul mesajului transmis și orice alte date pe care alegeți să le includeți în acesta.
2.2 Date colectate cu ocazia efectuării unei donații
Donațiile efectuate prin Site sunt procesate printr-un procesator de plăți terț, Netopia Payments. Datele de plată (numărul cardului, data expirării, codul CVV) sunt introduse direct în platforma procesatorului de plăți și nu sunt colectate, stocate sau accesibile Asociației, aceasta primind doar confirmarea și, după caz, datele necesare emiterii unei chitanțe/facturi.
În legătură cu o donație, putem colecta:
- numele și prenumele donatorului (sau denumirea, în cazul persoanelor juridice);
- adresa de e-mail;
- suma donată și data efectuării donației;
- date necesare emiterii unui document justificativ (de exemplu adresă, CNP/CUI), dacă donatorul solicită acest lucru sau dacă legea o impune.
2.3 Date colectate automat
La navigarea pe Site pot fi colectate automat date tehnice precum adresa IP, tipul și versiunea browserului, sistemul de operare, paginile vizitate și durata vizitei, prin intermediul modulelor cookie și al altor tehnologii similare strict necesare funcționării Site-ului. Nu utilizăm în prezent cookie-uri de analiză sau de marketing; dacă acest lucru se va schimba, Site-ul va afișa un banner de consimțământ pentru cookie-uri, iar prezenta politică va fi actualizată corespunzător.
3. Temeiul legal și scopurile prelucrării
Prelucrăm datele dumneavoastră cu caracter personal pe baza următoarelor temeiuri prevăzute de art. 6 din GDPR:
- consimțământul dumneavoastră (art. 6 alin. (1) lit. a) — atunci când transmiteți un mesaj prin formularul de contact sau efectuați o donație;
- executarea unor măsuri precontractuale sau a unei obligații asumate (art. 6 alin. (1) lit. b) — pentru procesarea donației și emiterea documentelor aferente;
- îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) — de exemplu, păstrarea documentelor financiar-contabile conform legislației fiscale;
- interesul legitim al Asociației (art. 6 alin. (1) lit. f) — pentru a răspunde solicitărilor, a preveni fraudele și a asigura buna funcționare și securitatea Site-ului.
Datele sunt utilizate exclusiv pentru: a răspunde mesajelor primite prin formularul de contact, a procesa și confirma donațiile, a emite documente justificative atunci când este cazul, a respecta obligațiile legale (contabile, fiscale) și a comunica, la cerere, cu susținătorii Asociației. Nu folosim datele dumneavoastră pentru profilare automată sau pentru decizii automate cu efecte juridice.
4. Cui dezvăluim datele
Nu vindem și nu închiriem datele dumneavoastră cu caracter personal. Le putem dezvălui către:
- procesatorul de plăți (Netopia Payments), în vederea procesării donațiilor;
- furnizori de servicii IT/găzduire care operează Site-ul, în calitate de persoane împuternicite, în baza unor acorduri de prelucrare a datelor conforme GDPR;
- autorități publice, atunci când legea impune acest lucru (de exemplu, autorități fiscale).
Aceste entități pot prelucra datele exclusiv în scopurile indicate de noi și sunt obligate contractual să asigure un nivel adecvat de protecție a datelor.
5. Durata păstrării datelor
- Datele transmise prin formularul de contact se păstrează pe durata necesară soluționării solicitării, dar nu mai mult de 2 ani de la ultima interacțiune, cu excepția cazului în care legea impune un alt termen sau dumneavoastră solicitați ștergerea anterior.
- Datele aferente donațiilor și documentelor justificative se păstrează pe durata impusă de legislația financiar-contabilă și fiscală aplicabilă în România (de regulă 5–10 ani, în funcție de tipul documentului).
- La expirarea termenelor de mai sus, datele sunt șterse sau anonimizate în mod securizat.
6. Drepturile dumneavoastră
În calitate de persoană vizată, aveți, în condițiile și limitele prevăzute de GDPR, următoarele drepturi:
- dreptul de acces la datele care vă privesc (art. 15);
- dreptul la rectificarea datelor inexacte sau incomplete (art. 16);
- dreptul la ștergerea datelor ("dreptul de a fi uitat"), în cazurile prevăzute de lege (art. 17);
- dreptul la restricționarea prelucrării (art. 18);
- dreptul la portabilitatea datelor (art. 20);
- dreptul de a vă opune prelucrării bazate pe interesul legitim al Asociației (art. 21);
- dreptul de a vă retrage oricând consimțământul, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii (art. 7 alin. (3));
- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, București, anspdcp@dataprotection.ro.
Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta la adresa de e-mail indicată la Secțiunea 1. Vă vom răspunde în termen de cel mult o lună de la primirea solicitării, termen ce poate fi prelungit cu două luni suplimentare, atunci când este necesar, ținând cont de complexitatea și numărul cererilor.
7. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, inclusiv utilizarea unor conexiuni securizate (HTTPS) și limitarea accesului la date doar la persoanele din cadrul Asociației care au nevoie de acestea pentru îndeplinirea atribuțiilor lor.
8. Transferul datelor în afara Spațiului Economic European
În măsura în care furnizorii noștri de servicii (de exemplu procesatorul de plăți sau furnizorul de găzduire) prelucrează date în afara Spațiului Economic European, ne asigurăm că un astfel de transfer se realizează cu respectarea garanțiilor prevăzute de GDPR (de exemplu, clauze contractuale standard aprobate de Comisia Europeană sau decizii de adecvare).
9. Modificări ale politicii de confidențialitate
Această politică poate fi actualizată periodic, pentru a reflecta modificări legislative sau ale modului în care funcționează Site-ul. Versiunea aflată în vigoare la un moment dat este cea publicată pe Site, cu menționarea datei ultimei actualizări. Vă recomandăm să consultați periodic această pagină.
10. Contact
Pentru orice nelămurire legată de această politică sau de modul în care prelucrăm datele dumneavoastră, ne puteți scrie la asociatiaicmichail@gmail.com sau la numărul de telefon 0729 172 530.