Sari la conținut
IvaCaterina’s Waymakers
Donează

Drepturile tale privind datele personale

Drepturile garantate de GDPR și cum le poți exercita.

Ultima actualizare: Versiune de lucru

Acest document este o versiune de lucru, pregătită pentru revizuirea unui avocat înainte de lansarea publică a site-ului. Nu reprezintă consultanță juridică.

Cuprins

1. Pe scurt

Regulamentul (UE) 2016/679 („GDPR”) îți dă control asupra datelor tale personale. Ne poți cere oricând să vezi ce date avem despre tine, să le corectăm, să le ștergem sau să nu le mai folosim. Exercitarea drepturilor este, de regulă, gratuită. Operatorul datelor este ASOCIAȚIA IVACATERINA’S WAYMAKERS (Asociația IvaCaterina’s Waymakers).

2. Ce drepturi ai

Dreptul de acces (art. 15 GDPR)

Poți afla dacă prelucrăm date despre tine și, dacă da, poți primi o copie a acestora, împreună cu informații despre scopuri, destinatari, durata de stocare și sursa datelor.

Dreptul la rectificare (art. 16 GDPR)

Poți cere corectarea datelor inexacte sau completarea celor incomplete.

Dreptul la ștergerea datelor – „dreptul de a fi uitat” (art. 17 GDPR)

Poți cere ștergerea datelor, de exemplu atunci când nu mai sunt necesare, când îți retragi consimțământul sau când te opui prelucrării. Este posibil să nu putem șterge datele pe care legea ne obligă să le păstrăm (de exemplu, documentele contabile aferente donațiilor).

Dreptul la restricționarea prelucrării (art. 18 GDPR)

Poți cere să „înghețăm” temporar datele (le păstrăm, dar nu le folosim), de exemplu cât timp verificăm exactitatea lor sau o opoziție formulată de tine.

Notificarea destinatarilor (art. 19 GDPR)

Când rectificăm, ștergem sau restricționăm date, îi informăm pe destinatarii cărora le-au fost dezvăluite, cu excepția cazului în care acest lucru este imposibil sau presupune eforturi disproporționate. La cerere, îți spunem cine sunt acești destinatari.

Dreptul la portabilitatea datelor (art. 20 GDPR)

Pentru datele pe care ni le-ai furnizat și pe care le prelucrăm prin mijloace automate, în baza consimțământului tău sau a unui contract, poți primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat ori ne poți cere să le transmitem direct altui operator, atunci când acest lucru este fezabil din punct de vedere tehnic.

Dreptul la opoziție (art. 21 GDPR)

Te poți opune oricând, din motive legate de situația ta particulară, prelucrării bazate pe interesul nostru legitim. Vom înceta prelucrarea, cu excepția cazului în care avem motive legitime și imperioase sau datele sunt necesare pentru constatarea, exercitarea ori apărarea unui drept în instanță. Te poți opune oricând, fără a fi nevoie să te justifici, prelucrării în scop de marketing direct.

Decizii individuale automatizate (art. 22 GDPR)

Ai dreptul să nu faci obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv pe crearea de profiluri, care produce efecte juridice asupra ta sau te afectează în mod similar într-o măsură semnificativă. Asociația nu ia astfel de decizii.

Dreptul de a-ți retrage consimțământul (art. 7 alin. (3) GDPR)

Când prelucrarea se bazează pe consimțământ (de exemplu, newsletterul sau cookie-urile de analiză), îl poți retrage oricând, la fel de ușor cum l-ai acordat: prin linkul de dezabonare din e-mailuri, prin linkul „Setări cookie” din subsolul site-ului sau scriindu-ne. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

3. Cum îți exerciți drepturile

  • Scrie-ne la privacy@ivacaterina.org sau trimite o scrisoare la sediul Asociației: Str. Dropiei nr. 2, sc. D, et. III, ap. 14, Timișoara, jud. Timiș.
  • Spune-ne ce drept dorești să exerciți și, dacă este posibil, la ce date sau la ce interacțiune se referă cererea (de exemplu, un formular trimis, abonarea la newsletter sau o donație).
  • Exercitarea drepturilor este gratuită. Dacă o cerere este în mod vădit nefondată sau excesivă, în special prin caracterul său repetitiv, putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, explicându-ți motivele.

4. În cât timp îți răspundem

Îți răspundem fără întârzieri nejustificate și în cel mult o lună de la primirea cererii. Dacă este necesar, ținând seama de complexitatea și de numărul cererilor, termenul poate fi prelungit cu încă două luni; în acest caz te informăm în prima lună despre prelungire și despre motivele acesteia. Dacă nu dăm curs cererii, îți comunicăm motivele, precum și posibilitatea de a depune o plângere la ANSPDCP și de a introduce o cale de atac judiciară.

5. Verificarea identității

Pentru a-ți proteja datele, putem să îți cerem informații suplimentare, strict necesare pentru a confirma că cererea vine de la tine (de exemplu, să ne scrii de pe adresa de e-mail folosită în relația cu noi). Nu îți vom cere mai multe date decât este necesar. Te rugăm să nu ne trimiți copia actului de identitate decât dacă îți solicităm în mod expres acest lucru.

6. Dreptul de a depune o plângere la ANSPDCP

Dacă consideri că prelucrarea datelor tale încalcă legea, te poți adresa autorității de supraveghere:

Plângerea se poate depune în scris, în limba română sau engleză: personal la registratura autorității, prin poștă, prin e-mail sau prin formularul electronic disponibil pe site-ul ANSPDCP. Te poți adresa și instanței de judecată. Ne-ar bucura să ne dai mai întâi ocazia să rezolvăm problema, dar nu ești obligat să faci acest lucru.