I. CINE SUNTEM — OPERATORII DE DATE

Asociația: Asociația „SPRO (Speranța pentru România)”
CUI: 41026636
Sediu: str. Mihai Veliciu nr. 30, sat Șepreuș, com. Șepreuș, jud. Arad
Email: infosperanta@gmail.com
Telefon: 0766365833

și

Asociația: Asociația SPRO
CUI: 54426820
Sediu: jud. Arad, sat Sânleani, com. Livada, nr. 565
Email: infosperanta@gmail.com
Telefon: 0766365833

Cele două asociații sunt persoane juridice distincte și colaborează în desfășurarea activităților sociale și umanitare și în utilizarea platformei www.sperantapentruromania.ro.

În funcție de activitatea, campania, proiectul și raportul juridic în cadrul căruia are loc prelucrarea datelor, fiecare asociație poate acționa în calitate de operator de date cu caracter personal pentru prelucrările pe care le stabilește și le realizează în nume propriu.

Pentru activitățile în cadrul cărora cele două asociații stabilesc împreună scopurile și mijloacele prelucrării datelor cu caracter personal, acestea acționează în calitate de operatori asociați. Responsabilitățile acestora privind protecția datelor sunt stabilite prin acordurile existente între cele două asociații și potrivit legislației aplicabile. Esența acordului privind responsabilitățile operatorilor asociați este pusă la dispoziția persoanelor vizate, în condițiile art. 26 alin. (2) GDPR, și poate fi solicitată la adresa infosperanta@gmail.com.

Persoanele vizate își pot exercita drepturile prevăzute de GDPR în raport cu oricare dintre cele două asociații, în funcție de calitatea acesteia în cadrul prelucrării respective. În cazul prelucrărilor pentru care cele două asociații acționează în calitate de operatori asociați, persoanele vizate își pot exercita drepturile în raport cu fiecare dintre acestea.

Solicitările privind protecția datelor pot fi transmise la adresa: infosperanta@gmail.com

II. CE DATE PRELUCRĂM

III. SCOPURILE ȘI TEMEIURILE LEGALE ALE PRELUCRĂRII

Datele cu caracter personal sunt prelucrate numai pentru scopuri determinate, explicite și legitime și în baza unuia sau mai multor temeiuri juridice prevăzute de GDPR, în funcție de natura și contextul fiecărei prelucrări.

1. Consimțământul – art. 6 alin. (1) lit. a) GDPR

Consimțământul poate constitui temei juridic, după caz, pentru:

a) transmiterea newsletterelor și a comunicărilor de marketing pentru care este necesar consimțământul;

b) realizarea, utilizarea și publicarea imaginii, vocii, declarațiilor și materialelor foto-video ale beneficiarilor, atunci când prelucrarea se întemeiază pe consimțământ;

c) utilizarea cookie-urilor și tehnologiilor similare pentru analiză, publicitate și marketing, atunci când legislația impune obținerea consimțământului;

d) alte prelucrări pentru care persoanei vizate i se solicită în mod expres consimțământul.

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea sa.

2. Executarea unui contract sau efectuarea demersurilor necesare înainte de încheierea acestuia – art. 6 alin. (1) lit. b) GDPR

Acest temei poate fi utilizat, după caz, pentru:

a) încheierea și executarea contractelor de colaborare cu beneficiarii;

b) încheierea și executarea contractelor de sponsorizare și a altor raporturi contractuale;

c) administrarea raporturilor contractuale cu persoanele vizate;

d) prelucrarea datelor necesare efectuării demersurilor solicitate de persoana vizată înainte de încheierea unui contract.

3. Îndeplinirea unei obligații legale – art. 6 alin. (1) lit. c) GDPR

Acest temei poate fi utilizat, după caz, pentru:

a) îndeplinirea obligațiilor financiar-contabile și fiscale;

b) păstrarea documentelor și evidențelor pentru perioadele prevăzute de lege;

c) efectuarea raportărilor și furnizarea informațiilor către autoritățile și instituțiile competente, atunci când există o obligație legală;

d) îndeplinirea altor obligații legale aplicabile asociațiilor.

4. Interesul legitim – art. 6 alin. (1) lit. f) GDPR

În măsura permisă de lege și după evaluarea intereselor și drepturilor persoanelor vizate, datele pot fi prelucrate pentru:

a) asigurarea securității platformei, sistemelor informatice și infrastructurii;

b) prevenirea și investigarea fraudelor, tentativelor de fraudă și utilizărilor abuzive;

c) protejarea drepturilor, patrimoniului și intereselor legitime ale asociațiilor;

d) realizarea analizelor și statisticilor interne necesare administrării și îmbunătățirii activității;

e) constatarea, exercitarea sau apărarea unor drepturi în justiție.

5. Date privind sănătatea și alte categorii speciale de date

În cazul în care sunt prelucrate date privind sănătatea sau alte categorii speciale de date prevăzute de art. 9 GDPR, prelucrarea se realizează numai dacă, pe lângă existența unui temei juridic aplicabil potrivit art. 6 GDPR, este îndeplinită și una dintre condițiile prevăzute de art. 9 alin. (2) GDPR.

Atunci când prelucrarea și, după caz, publicarea datelor privind sănătatea beneficiarilor se bazează pe consimțământ, este solicitat consimțământul explicit al persoanei vizate sau, în situațiile în care consimțământul este exprimat prin reprezentantul legal, al persoanei care are această calitate, în condițiile legislației aplicabile.

IV. DREPTURILE PERSOANELOR VIZATE

În conformitate cu GDPR, persoanele vizate beneficiază, în condițiile prevăzute de legislația aplicabilă, de următoarele drepturi:

1. Dreptul de acces
Poți solicita confirmarea faptului că datele tale cu caracter personal sunt sau nu prelucrate, precum și accesul la acestea și la informațiile prevăzute de art. 15 GDPR.

2. Dreptul la rectificare
Poți solicita corectarea datelor cu caracter personal inexacte și completarea datelor incomplete, în condițiile art. 16 GDPR.

3. Dreptul la ștergerea datelor („dreptul de a fi uitat”)
Poți solicita ștergerea datelor cu caracter personal în situațiile prevăzute de art. 17 GDPR. Dreptul la ștergere nu este absolut și poate fi limitat atunci când păstrarea sau prelucrarea datelor este necesară, printre altele, pentru respectarea unei obligații legale, constatarea, exercitarea sau apărarea unui drept în justiție ori în alte situații prevăzute de lege.

4. Dreptul la restricționarea prelucrării
Poți solicita restricționarea prelucrării datelor tale în situațiile și condițiile prevăzute de art. 18 GDPR.

5. Dreptul la portabilitatea datelor
În situațiile în care sunt îndeplinite condițiile art. 20 GDPR, poți solicita primirea datelor cu caracter personal într-un format structurat, utilizat în mod curent și care poate fi citit automat și, după caz, transmiterea acestora către un alt operator.

6. Dreptul la opoziție
În condițiile art. 21 GDPR, te poți opune prelucrării datelor cu caracter personal întemeiate pe art. 6 alin. (1) lit. e) sau f) GDPR, inclusiv prelucrării bazate pe interesul legitim.

În cazul prelucrării datelor în scop de marketing direct, te poți opune în orice moment acestei prelucrări.

7. Dreptul de a retrage consimțământul
Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate înainte de retragerea consimțământului.

8. Dreptul privind procesul decizional individual automatizat
În condițiile art. 22 GDPR, ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea, care produce efecte juridice asupra ta sau te afectează în mod similar într-o măsură semnificativă.

Asociațiile nu utilizează, în prezent, procese decizionale exclusiv automatizate care să producă astfel de efecte asupra persoanelor vizate.

9. Dreptul de a depune o plângere
Dacă consideri că prelucrarea datelor tale cu caracter personal încalcă legislația privind protecția datelor, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

10. Exercitarea drepturilor

Pentru exercitarea drepturilor, poți transmite o solicitare la adresa de e-mail infosperanta@gmail.com.

Solicitările vor fi soluționate fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primirea cererii, în conformitate cu art. 12 GDPR.

În funcție de complexitatea și numărul cererilor, acest termen poate fi prelungit cu cel mult două luni. Persoana vizată va fi informată despre prelungire și motivele acesteia în termen de o lună de la primirea cererii.

Atunci când există îndoieli rezonabile privind identitatea persoanei care formulează solicitarea, pot fi solicitate informații suplimentare strict necesare pentru confirmarea identității acesteia.

V. CUI PUTEM DIVULGA DATELE

Datele cu caracter personal pot fi accesate sau divulgate numai în măsura necesară pentru scopurile pentru care sunt prelucrate și în conformitate cu legislația aplicabilă.

1. Persoane autorizate din cadrul asociațiilor

Datele pot fi accesate, în funcție de atribuții și de necesitatea accesului, de:

a) angajații autorizați;
b) voluntarii și colaboratorii autorizați;
c) persoanele implicate în administrarea beneficiarilor, donațiilor, campaniilor, activităților financiar-contabile, juridice, administrative și tehnice.

Persoanele care au acces la date sunt supuse obligațiilor de confidențialitate și regulilor interne privind protecția datelor.

2. Furnizori de servicii și parteneri

Pentru desfășurarea activității, datele pot fi transmise sau puse la dispoziția unor furnizori și parteneri, precum:

a) procesatori și furnizori de servicii de plată, instituții bancare și financiare;
b) furnizori de servicii IT, hosting, mentenanță, securitate și infrastructură digitală;
c) furnizori de servicii de e-mail și comunicare;
d) furnizori de servicii de analiză, publicitate și marketing digital;
e) furnizori de servicii contabile, audit, juridice și consultanță;
f) alți furnizori sau parteneri a căror implicare este necesară pentru desfășurarea activităților asociațiilor.

În funcție de natura serviciului și de operațiunile efectuate asupra datelor, acești destinatari pot acționa în calitate de persoane împuternicite de operator, operatori independenți sau, după caz, operatori asociați, potrivit GDPR și raporturilor juridice aplicabile.

Atunci când un furnizor acționează în calitate de persoană împuternicită de operator, prelucrarea datelor este reglementată în conformitate cu art. 28 GDPR.

3. Platforme și servicii externe

În cadrul activităților online pot fi utilizate servicii și platforme externe, inclusiv servicii furnizate de Google, Meta/Facebook, PayPal și alți furnizori de servicii digitale sau financiare.

Prelucrarea datelor prin intermediul acestor servicii se realizează în conformitate cu rolurile și responsabilitățile stabilite potrivit GDPR și condițiilor aplicabile fiecărui serviciu.

4. Autorități și alte entități cărora datele trebuie să le fie comunicate

Datele pot fi comunicate, atunci când există un temei legal, către:

a) ANAF și alte autorități fiscale;
b) ANSPDCP;
c) instanțe judecătorești;
d) organe de urmărire penală și alte autorități publice competente;
e) alte persoane sau instituții cărora asociațiile sunt obligate sau îndreptățite legal să le comunice informații.

5. Relația dintre cele două asociații

Datele pot fi prelucrate sau comunicate între Asociația SPRO și Asociația „SPRO (Speranța pentru România)” în cadrul activităților desfășurate în comun și al raporturilor juridice existente între acestea, cu respectarea rolurilor și responsabilităților stabilite potrivit GDPR.

Pentru prelucrările în cadrul cărora cele două asociații stabilesc împreună scopurile și mijloacele prelucrării, acestea acționează în calitate de operatori asociați, potrivit art. 26 GDPR.

6. Interdicția comercializării datelor

Asociațiile nu vând și nu comercializează datele cu caracter personal către terți.

VI. DURATA PĂSTRĂRII DATELOR

1. Datele cu caracter personal sunt păstrate numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate și prelucrate, precum și ulterior, atunci când păstrarea este necesară pentru respectarea unor obligații legale, financiar-contabile, fiscale, contractuale sau pentru constatarea, exercitarea ori apărarea unor drepturi.

2. Durata de păstrare poate varia în funcție de categoria datelor, scopul prelucrării, natura relației cu persoana vizată și obligațiile legale aplicabile.

3. Datele aferente documentelor financiar-contabile, fiscale și contractuale sunt păstrate pentru perioadele prevăzute de legislația aplicabilă.

4. Datele prelucrate în baza consimțământului sunt păstrate până la retragerea consimțământului sau până la încetarea scopului pentru care au fost prelucrate, cu excepția situațiilor în care există un alt temei juridic pentru păstrarea acestora.

5. Materialele și informațiile aferente campaniilor pot fi păstrate atât timp cât acest lucru este necesar pentru scopurile pentru care sunt prelucrate, pentru documentarea activității asociațiilor sau pentru îndeplinirea unor obligații legale, cu respectarea drepturilor persoanelor vizate și a principiilor GDPR.

6. La expirarea perioadei de păstrare aplicabile, datele sunt șterse, anonimizate sau arhivate, după caz, în conformitate cu legislația aplicabilă și procedurile interne.

VII. TRANSFERURI INTERNATIONALE DE DATE

VIII. NEWSLETTER ȘI COMUNICĂRI ELECTRONICE

1. Abonarea la newsletter

În cazul în care o persoană se abonează la newsletter, adresa de e-mail și, după caz, alte date furnizate în acest scop pot fi prelucrate pentru transmiterea de informări și comunicări periodice.

Atunci când legislația impune consimțământul pentru transmiterea unor asemenea comunicări, acestea vor fi transmise pe baza consimțământului exprimat de persoana vizată.

2. Dezabonarea

Persoana abonată se poate dezabona în orice moment:

a) prin utilizarea linkului de dezabonare disponibil în mesajele primite;

b) prin transmiterea unei solicitări la adresa infosperanta@gmail.com;

c) prin celelalte modalități de contact puse la dispoziție de asociații.

Solicitarea de dezabonare va fi procesată fără întârzieri nejustificate, iar ulterior nu vor mai fi transmise comunicări pentru care temeiul îl reprezenta consimțământul retras.

3. Păstrarea anumitor informații după dezabonare

Dezabonarea nu determină în mod necesar ștergerea tuturor datelor referitoare la persoana respectivă din sistemele asociațiilor.

Anumite informații pot fi păstrate atunci când acest lucru este necesar pentru respectarea unei obligații legale, pentru demonstrarea respectării solicitării de dezabonare, pentru constatarea, exercitarea sau apărarea unor drepturi ori în alte situații permise de legislația aplicabilă.

IX. COOKIE-URI ȘI TEHNOLOGII SIMILARE

Site-ul www.sperantapentruromania.ro utilizează cookie-uri și tehnologii similare pentru funcționarea platformei, securitate, analiză și, după caz, marketing și publicitate.

1. Cookie-uri strict necesare

Cookie-urile strict necesare sunt utilizate pentru funcționarea tehnică și securitatea platformei, inclusiv, după caz, pentru menținerea sesiunilor, funcționarea formularelor și procesului de donație, securitatea platformei și memorarea opțiunilor privind cookie-urile.

Aceste cookie-uri nu necesită consimțământ atunci când sunt strict necesare pentru furnizarea serviciului solicitat de utilizator.

2. Cookie-uri de analiză și performanță

Platforma poate utiliza, după caz, servicii de analiză, precum Google Analytics, pentru obținerea de informații privind utilizarea platformei și îmbunătățirea funcționării acesteia.

Atunci când utilizarea acestor cookie-uri sau tehnologii necesită consimțământ potrivit legislației aplicabile, acestea sunt activate numai după exprimarea consimțământului utilizatorului.

3. Cookie-uri de marketing și publicitate

Platforma poate utiliza tehnologii de marketing și publicitate, inclusiv tehnologii furnizate de Meta/Facebook, Google sau alți furnizori, pentru măsurarea performanței campaniilor, atribuirea conversiilor, crearea audiențelor și optimizarea campaniilor de promovare.

Aceste tehnologii sunt utilizate numai în condițiile permise de legislația aplicabilă și, atunci când este necesar, numai după obținerea consimțământului utilizatorului.

4. Gestionarea consimțământului

La accesarea platformei, utilizatorului îi sunt prezentate informații privind utilizarea cookie-urilor și posibilitatea de a-și exprima opțiunile cu privire la categoriile de cookie-uri neesențiale.

Cookie-urile și tehnologiile neesențiale pentru care este necesar consimțământul nu sunt activate înainte de exprimarea acestuia.

Utilizatorul poate refuza cookie-urile neesențiale și își poate modifica sau retrage ulterior consimțământul prin mecanismul de gestionare a preferințelor privind cookie-urile disponibil pe platformă.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate anterior retragerii acestuia.

5. Durata și informațiile privind cookie-urile

Durata de utilizare a cookie-urilor diferă în funcție de tipul și scopul acestora. Unele cookie-uri sunt șterse la închiderea sesiunii, iar altele pot fi păstrate pentru o perioadă determinată.

Informațiile detaliate privind cookie-urile și tehnologiile utilizate, furnizorii acestora, scopul și durata lor pot fi prezentate prin mecanismul de gestionare a cookie-urilor și/sau prin Politica de Cookie-uri a platformei.

6. Setările browserului

Utilizatorii pot controla sau șterge cookie-urile și prin setările browserului utilizat. Dezactivarea cookie-urilor strict necesare poate afecta funcționarea anumitor funcționalități ale platformei.

X. SECURITATEA DATELOR

1. Asociațiile implementează măsuri tehnice și organizatorice adecvate pentru asigurarea unui nivel de securitate corespunzător riscurilor asociate prelucrării datelor cu caracter personal, în conformitate cu art. 32 GDPR.

2. În funcție de natura datelor, scopurile prelucrării și riscurile identificate, aceste măsuri pot include, după caz:

a) limitarea accesului la date numai la persoanele autorizate;

b) utilizarea mecanismelor de autentificare și control al accesului;

c) protejarea sistemelor și infrastructurii informatice;

d) realizarea periodică a copiilor de siguranță, acolo unde este necesar;

e) măsuri privind confidențialitatea, integritatea și disponibilitatea datelor;

f) instruirea și stabilirea obligațiilor de confidențialitate pentru persoanele care au acces la date;

g) proceduri pentru identificarea, gestionarea și documentarea incidentelor de securitate;

h) evaluarea și îmbunătățirea periodică a măsurilor de securitate, în funcție de riscurile identificate.

3. Accesul la datele cu caracter personal este acordat numai persoanelor care au nevoie de aceste informații pentru îndeplinirea atribuțiilor sau activităților autorizate și este limitat în funcție de rolul și responsabilitățile acestora.

4. În cazul unei încălcări a securității datelor cu caracter personal, asociațiile vor aplica procedurile prevăzute de legislația în vigoare.

Atunci când sunt îndeplinite condițiile prevăzute de art. 33 GDPR, încălcarea securității datelor va fi notificată autorității de supraveghere competente fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la momentul la care operatorul a luat cunoștință de aceasta.

5. Atunci când încălcarea securității datelor este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, persoanele vizate vor fi informate fără întârzieri nejustificate, în condițiile art. 34 GDPR.

XI. RETRAGEREA CONSIMTAMANTULUI

XII. PLÂNGERI PRIVIND PROTECȚIA DATELOR

1. Dacă consideri că prelucrarea datelor tale cu caracter personal încalcă legislația privind protecția datelor, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în conformitate cu art. 77 GDPR.

2. Datele de contact ale ANSPDCP:

Autoritate: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
E-mail: anspdcp@dataprotection.ro
Website: www.dataprotection.ro

3. De asemenea, pentru orice întrebare, solicitare sau sesizare privind prelucrarea datelor cu caracter personal de către asociații, ne poți contacta la adresa infosperanta@gmail.com, sau telefonic la 0766365833.

4. Contactarea prealabilă a asociațiilor nu reprezintă o condiție pentru exercitarea dreptului de a depune o plângere la autoritatea de supraveghere.

XIII. MODIFICAREA POLITICII DE CONFIDENȚIALITATE

XIV. DATE DE CONTACT

Email	infosperanta@gmail.com
Telefon	0766365833
Program	Luni — Vineri, 08:00 — 16:00
Adresa	jud Arad, sat Sanleani, com Livada, nr 565