POLITICA DE CONFIDENTIALITATE

Asociatia SPRO (Speranta pentru Romania)

Folosirea acestui site implică acceptarea prezentei Politici de Confidențialitate. Recomandăm citirea cu atenție înainte de a utiliza site-ul sau de a efectua o donație.

Asociația SPRO (Speranța pentru România) își rezervă dreptul de a modifica prezenta politică. Orice modificare va fi publicată pe site-ul www.sperantapentruromania.ro, iar continuarea utilizării site-ului după publicare reprezintă acceptarea modificărilor.

Prezenta politică este elaborată în conformitate cu:

• Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal — GDPR
• Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România
• Directiva 2002/58/CE privind confidențialitatea și comunicațiile electronice — Directiva ePrivacy
• Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal în sectorul comunicațiilor electronice
• Alte reglementări legale aplicabile în România

I. CINE SUNTEM – OPERATORUL DE DATE

Asociația SPRO (Speranța pentru România)

CUI: 41026636

Sediu: Str. Mihai Veliciu, nr. 30, comuna Șepreuș, județul Arad, România

Email: infosperanta@gmail.com Telefon: 0770.213.345

Asociația este o organizație non-profit care desfășoară activități caritabile, sociale și campanii de strângere de fonduri pentru persoane aflate în dificultate din România și din alte state.

Responsabil cu protecția datelor: Negoiescu Samuel — Președinte

Email: infosperanta@gmail.com

II. CE DATE COLECTAM

Colectăm exclusiv datele necesare scopului declarat, în conformitate cu principiul minimizării datelor prevăzut de Art. 5 alin. 1 lit. c GDPR.

Pentru donatori:

– Nume și prenume

– Adresă de email

– Telefon — opțional

– Suma și data donației

– Metoda de plată utilizată — card, PayPal, transfer bancar, Revolut, BT Pay, Wise etc.

– Adresa completă — doar în cazul contractelor de sponsorizare cu persoane juridice

Pentru beneficiari:

– Nume și prenume

– Vârsta, localitatea, județul

– Situația medicală, socială și materială: strict în măsura necesară prezentării cazului

– Date de contact: telefon, email, adresă, păstrate intern, nepublicate fără acord explicit

– Date din actul de identitate: CNP, serie și număr CI, adresă completă, exclusiv pentru documente legale: contracte de colaborare, acte contabile, procese verbale

Pentru vizitatorii site-ului:

– Adresa IP

– Cookie-uri

– Informații despre browser și dispozitiv

– Paginile vizitate și comportamentul pe site, exclusiv prin instrumente de analiză agreate

III. SCOPUL COLECTARII SI TEMEIUL LEGAL AL PRELUCRARII

Prelucrăm datele în conformitate cu Art. 6 din GDPR, în baza unuia sau mai multor temeiuri legale, după cum urmează:

a. Consimțământul: Art. 6 alin. 1 lit. a GDPR

Utilizat pentru:

– Abonarea la newsletter și comunicări periodice

– Publicarea numelui donatorului în lista publică de donatori

– Publicarea datelor și imaginii beneficiarilor pe site și pe rețelele sociale

– Utilizarea cookie-urilor de marketing și analiză

Consimțământul poate fi retras oricând, fără consecințe asupra legalității prelucrării anterioare retragerii.

b. Executarea unui contract: Art. 6 alin. 1 lit. b GDPR

Utilizat pentru:

– Procesarea donațiilor prin card, PayPal, transfer bancar și alte metode

– Emiterea și executarea contractelor de sponsorizare

– Emiterea și executarea contractelor de colaborare cu beneficiarii

– Gestionarea relației cu donatorii și beneficiarii

c. Obligație legală: Art. 6 alin. 1 lit. c GDPR

Utilizat pentru:

– Îndeplinirea obligațiilor contabile și fiscale: Legea nr. 82/1991, Codul Fiscal

– Raportările către autorități competente: ANAF, ANSPDCP și altele

– Păstrarea documentelor justificative conform legislației în vigoare

d. Interes legitim: Art. 6 alin. 1 lit. f GDPR

Utilizat pentru:

– Securitatea și funcționarea site-ului

– Prevenirea fraudelor și a utilizărilor abuzive

– Desfășurarea campaniilor de strângere de fonduri

– Statistici interne privind activitatea asociației

Pentru datele sensibile medicale ale beneficiarilor:

Temeiul legal suplimentar este Art. 9 alin. 2 lit. a GDPR consimțământul explicit al beneficiarului sau al reprezentantului legal și Art. 9 alin. 2 lit. c GDPR protecția intereselor vitale.

IV. DURATA STOCARII DATELOR

La expirarea perioadei de stocare, datele sunt șterse sau anonimizate în mod securizat, astfel încât identificarea persoanei să nu mai fie posibilă.

V. DREPTURILE PERSOANELOR VIZATE

Conform GDPR, ai următoarele drepturi pe care le poți exercita oricând:

1. Dreptul de acces: poți solicita o copie a datelor tale personale prelucrate de asociație.

2. Dreptul la rectificare: poți solicita corectarea datelor inexacte sau completarea celor incomplete.

3. Dreptul la ștergere: ,,dreptul de a fi uitat,, poți solicita ștergerea datelor tale, în condițiile Art. 17 GDPR, cu excepția cazurilor în care prelucrarea este necesară pentru îndeplinirea unei obligații legale.

4. Dreptul la restricționarea prelucrării: poți solicita limitarea prelucrării datelor tale în condițiile Art. 18 GDPR.

5. Dreptul la portabilitatea datelor: poți solicita datele tale într-un format structurat, utilizat curent și citibil automat, conform Art. 20 GDPR.

6. Dreptul la opoziție: poți obiecta la prelucrarea datelor tale realizată în baza interesului legitim, conform Art. 21 GDPR.

7. Dreptul de a retrage consimțământul: oricând, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

8. Dreptul de a nu face obiectul unei decizii automate: asociația nu aplică decizii automate sau profilare cu efecte juridice semnificative asupra persoanelor vizate.

9. Dreptul de a depune plângere: la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal ANSPDCP  la adresa www.dataprotection.ro.

Cum îți exerciți drepturile:

Trimite o solicitare scrisă la infosperanta@gmail.com cu subiectul ,,Solicitare GDPR,, și datele tale de identificare. Răspundem în maximum 30 de zile calendaristice de la primirea solicitării. În cazuri complexe, termenul poate fi prelungit cu încă 60 de zile, cu notificarea ta prealabilă.

VI. CUI DIVULGAM DATELE

Datele tale pot fi accesate exclusiv de:

Destinatari interni:

– Angajații și voluntarii autorizați ai asociației, exclusiv în măsura necesară atribuțiilor lor

Procesatori de date: în baza contractelor de procesare conform Art. 28 GDPR:

– Procesatori de plăți: euPlatesc.ro, PayPal, procesatori bancari

– Furnizori de servicii IT și hosting

– Furnizori de servicii de email marketing pentru newsletter

– Platforme de analiză și marketing: Google Analytics, Facebook

Destinatari cu obligație legală:

– Contabili și auditori în baza obligațiilor legale

– Autoritățile competente: ANAF, instanțe judecătorești, organe de cercetare penală exclusiv la solicitarea expresă și legală a acestora

Toți procesatorii de date au obligația contractuală de a respecta securitatea și confidențialitatea datelor și nu pot utiliza datele în alte scopuri decât cele stabilite de asociație.

Asociația nu vinde și nu comercializează datele tale personale către terți.

VII. TRANSFERURI INTERNATIONALE DE DATE

Unii dintre furnizorii noștri de servicii, inclusiv Google Analytics și Meta Facebook Pixel sunt companii cu sediul în Statele Unite ale Americii și pot transfera date în afara Spațiului Economic European.

Aceste transferuri se realizează în conformitate cu Art. 46 GDPR, în baza:

– Clauzelor Contractuale Standard aprobate de Comisia Europeană

– Deciziei de adecvare adoptate de Comisia Europeană pentru SUA, EU-US Data Privacy Framework acolo unde aceasta este aplicabilă

Poți consulta politicile de confidențialitate ale acestor furnizori:

– Google: policies.google.com/privacy

– Meta  Facebook: www.facebook.com/privacy/policy

VIII. NEWSLETTER

Dacă te-ai abonat la newsletter-ul asociației, prelucrăm adresa ta de email în baza consimțământului tău explicit.

Dezabonare:

– Prin link-ul de dezabonare din orice email primit

– Prin email la infosperanta@gmail.com cu subiectul ,,Dezabonare newsletter,,

– Prin solicitare telefonică la 0770.213.345

Dezabonarea produce efecte în maximum 5 zile lucrătoare de la solicitare. Datele tale sunt șterse din lista de newsletter la dezabonare, cu excepția celor necesare pentru îndeplinirea obligațiilor legale.

IX. COOKIE-URI

Site-ul www.sperantapentruromania.ro utilizează cookie-uri, fișiere text de mici dimensiuni stocate în browserul tău.

Tipuri de cookie-uri utilizate:

a. Cookie-uri strict necesare: nu necesită consimțământ Esențiale pentru funcționarea tehnică a site-ului — autentificare, coș de donații, securitate. Nu pot fi dezactivate fără a afecta funcționalitatea site-ului. Durată: sesiune sau maximum 12 luni.

b. Cookie-uri de analiză și performanță: necesită consimțământ

– Google Analytics: analizează traficul și comportamentul vizitatorilor în scopul îmbunătățirii site-ului. Datele sunt anonimizate. Durată: maximum 13 luni.

c. Cookie-uri de marketing și publicitate — necesită consimțământ

– Facebook Pixel: urmărește comportamentul vizitatorilor pentru optimizarea campaniilor publicitare pe Facebook și Instagram. Durată: maximum 90 de zile.

Consimțământul pentru cookie-uri:

La prima vizitare a site-ului ești informat prin bannerul de cookie-uri și poți alege ce categorii de cookie-uri accepți. Cookie-urile de analiză și marketing sunt plasate exclusiv după acordul tău explicit nu prin simpla continuare a utilizării site-ului.

Cum gestionezi cookie-urile:

– Prin setările browserului tău, opțiunea ,,Cookie-uri,, sau ,,Confidențialitate,,

– Prin retragerea consimțământului în bannerul de cookie-uri al site-ului

– Prin instrumentele specifice ale furnizorilor: tools.google.com/dlpage/gaoptout pentru Google Analytics și www.facebook.com/settings pentru Facebook

Dezactivarea cookie-urilor poate afecta funcționalitatea unor secțiuni ale site-ului.

X. SECURITATEA DATELOR

Asociația SPRO implementează măsuri tehnice și organizatorice adecvate pentru protecția datelor tale împotriva accesului neautorizat, pierderii, distrugerii sau divulgării, conform Art. 32 GDPR:

– Servere securizate, monitorizate 24/7

– Acces restricționat prin autentificare cu user și parolă

– Contracte de confidențialitate cu angajații și partenerii

– Backup periodic al datelor

– Criptarea datelor sensibile în tranzit și în repaus

– Proceduri de răspuns rapid în caz de incident de securitate

În caz de incident de securitate care poate afecta drepturile și libertățile persoanelor vizate, asociația notifică ANSPDCP în termen de 72 de ore de la constatare și informează persoanele vizate afectate în cel mai scurt timp posibil, conform Art. 33-34 GDPR.

XI. RETRAGEREA CONSIMTAMANTULUI

Poți retrage oricând consimțământul pentru orice prelucrare realizată în baza acestuia, newsletter, publicarea datelor tale, campanii de marketing.

Retragerea consimțământului:

– Nu afectează legalitatea prelucrării efectuate anterior retragerii

– Produce efecte de la data comunicării solicitării

– Se face prin email la infosperanta@gmail.com

XII. PLANGERI

Dacă consideri că drepturile tale privind protecția datelor au fost încălcate, ai dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal ANSPDCP Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București Website: www.dataprotection.ro Email: anspdcp@dataprotection.ro

Te încurajăm să ne contactezi mai întâi la infosperanta@gmail.com pentru rezolvarea amiabilă a oricărei probleme privind datele tale personale.

XIII. MODIFICAREA POLITICII

Asociația își rezervă dreptul de a modifica prezenta politică în orice moment, în conformitate cu modificările legislative sau operaționale.

Versiunea actualizată va fi publicată pe site cu indicarea datei modificării. Pentru modificări esențiale care afectează drepturile tale, vei fi notificat prin email dacă ne-ai furnizat adresa de contact.

Versiunile anterioare ale politicii pot fi solicitate la infosperanta@gmail.com.

XIV. DATE DE CONTACT

Pentru orice întrebări, solicitări sau exercitarea drepturilor privind protecția datelor:

Email: infosperanta@gmail.com

Telefon: 0770.213.345

Program: Luni — Vineri, 08:00 — 16:00

Adresă: Str. Mihai Veliciu, nr. 30, comuna Șepreuș, județul Arad, România

Prezenta Politică de Confidențialitate a intrat în vigoare la data de 16 decembrie 2016 și a fost actualizată ultima dată la 28 martie 2026.