Politica de confidențialitate

1. Cine suntem

Operatorul datelor cu caracter personal prelucrate prin site-ul https://ivacaterina.org este ASOCIAȚIA IVACATERINA’S WAYMAKERS („Asociația” sau „noi”), persoană juridică română de drept privat, fără scop patrimonial, constituită în temeiul Ordonanței Guvernului nr. 26/2000 cu privire la asociații și fundații, înființată la 4 iunie 2024, cu sediul în Str. Dropiei nr. 2, sc. D, et. III, ap. 14, Timișoara, jud. Timiș, cod de identificare fiscală 50179280, înscrisă în Registrul asociațiilor și fundațiilor sub nr. 1441/A/2024.

Pentru întrebări legate de datele tale personale ne poți scrie la privacy@ivacaterina.org.

Această politică explică ce date colectăm, în ce scopuri și pe ce temei juridic, cui le dezvăluim, cât timp le păstrăm și ce drepturi ai, potrivit Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR.

2. Ce date prelucrăm și de ce

2.1. Formularele de contact și de implicare

Site-ul are formulare pentru: contact, voluntariat, ambasadori, strângere de fonduri în sprijinul campaniei, parteneriate cu companii, colaborări în cercetare și comunitatea din diaspora.

• Date colectate: nume și adresă de e-mail; opțional, telefon, organizație și țară; mesajul tău și răspunsurile specifice fiecărui formular; limba site-ului; data și ora trimiterii; versiunea textului de informare acceptat; opțional, parametrii de campanie (UTM) din linkul prin care ai ajuns pe site.
• Scop: să îți răspundem și să gestionăm solicitarea ta. La fiecare trimitere, Asociația primește o notificare internă prin e-mail.
• Temei juridic: demersuri efectuate la cererea ta (art. 6 alin. (1) lit. b) GDPR), interesul nostru legitim de a răspunde corespondenței, de a ne organiza activitatea și de a înțelege ce campanii de informare sunt eficiente (art. 6 alin. (1) lit. f) GDPR) sau, după caz, consimțământul tău (art. 6 alin. (1) lit. a) GDPR).

Trimiterea unui formular nu te abonează la newsletter.

Informații medicale. Formularele te roagă în mod expres să nu ne transmiți informații despre sănătatea ta sau a altor persoane. Dacă ne trimiți totuși astfel de informații, le prelucrăm doar în măsura strict necesară pentru a-ți răspunde, în baza consimțământului tău explicit (art. 9 alin. (2) lit. a) GDPR), și le ștergem cât mai curând posibil. Nu oferim consultanță medicală (vezi Disclaimerul medical).

2.2. Newsletterul

• Date colectate: adresa de e-mail, limba, starea abonării (în așteptare, confirmată sau dezabonat), datele abonării, confirmării și dezabonării, versiunea textului de consimțământ și sursa abonării.
• Cum funcționează: folosim dubla confirmare (double opt-in): abonarea rămâne „în așteptare” până când accesezi linkul de confirmare primit prin e-mail. Fiecare mesaj conține un link de dezabonare.
• Temei juridic: consimțământul tău (art. 6 alin. (1) lit. a) GDPR), pe care îl poți retrage oricând.
• Furnizori: e-mailurile (de exemplu, cel de confirmare) sunt trimise prin Google Workspace. Dacă Asociația activează opțiunea, lista de abonați poate fi sincronizată cu platforma de e-mail marketing Brevo.

2.3. Donațiile

• Plata cu cardul (Stripe). Plățile cu cardul sunt procesate de Stripe (Stripe Payments Europe, Limited) prin pagina Stripe Checkout; datele cardului nu ajung niciodată pe serverele Asociației. Stripe ne transmite referința plății, suma, moneda, data, numele și adresa de e-mail ale donatorului, pe care le folosim pentru confirmarea donației și pentru evidența contabilă. În registrul financiar al Asociației păstrăm doar referința plății, suma, moneda, data și canalul de plată. Pentru donațiile lunare recurente (dacă sunt disponibile), Stripe păstrează metoda de plată pentru încasările viitoare.
• Transfer bancar. Prelucrăm datele din extrasele bancare (de exemplu, numele plătitorului, contul, suma, data și detaliile plății), în scopuri contabile.
• Bursa Binelui. Donațiile prin Bursa Binelui (platformă operată de Banca Comercială Română) sunt procesate conform termenilor și politicii de confidențialitate ale platformei; primim de la aceasta date agregate sau date despre donatori, în limitele acestor termeni.
• Alți procesatori. Putem adăuga alți procesatori de plăți autorizați (de exemplu, NETOPIA Payments sau EuPlătesc); vom actualiza în prealabil această politică.
• Temei juridic: executarea donației la cererea ta (art. 6 alin. (1) lit. b) GDPR), obligațiile legale financiar-contabile (art. 6 alin. (1) lit. c) GDPR) și interesul nostru legitim de a preveni frauda și de a-ți mulțumi (art. 6 alin. (1) lit. f) GDPR).

Nu publicăm numele donatorilor.

2.4. Redirecționarea a 3,5% (Formularul 230)

Dacă Asociația va colecta Formulare 230 (ceea ce are sens doar după înscrierea sa în Registrul entităților/unităților de cult pentru care se acordă deduceri fiscale), va prelucra datele din formular, inclusiv codul numeric personal (CNP), exclusiv pentru transmiterea lor către ANAF, potrivit obligațiilor legale și cu garanțiile prevăzute de Legea nr. 190/2018. Dacă depui formularul direct la ANAF, Asociația află identitatea ta și suma redirecționată doar dacă bifezi, în formular, opțiunea de comunicare a acestor date.

2.5. Sponsori și parteneri

Prelucrăm datele de contact ale reprezentanților sponsorilor și partenerilor (nume, funcție, e-mail, telefon) pentru încheierea și executarea contractelor, în baza interesului nostru legitim și a obligațiilor legale.

2.6. Navigarea pe site și securitatea

• Date tehnice: furnizorul de găzduire prelucrează automat date precum adresa IP, tipul browserului și al dispozitivului, pagina solicitată, data și ora, în jurnale păstrate o perioadă limitată.
• Protecție împotriva spamului: formularele folosesc un câmp anti-robot ascuns, un timp minim de completare și o limită a numărului de trimiteri de la aceeași adresă IP; adresa IP este folosită temporar și nu se salvează împreună cu mesajul tău. Dacă este activat, Cloudflare Turnstile prelucrează date tehnice despre browser și dispozitiv pentru a deosebi oamenii de programele automate.
• Statistici: folosim Google Analytics 4 numai cu consimțământul tău, cu anonimizarea adresei IP și cu funcțiile Google Signals și de personalizare a reclamelor dezactivate. Detalii în Politica de cookie-uri.
• Temei juridic: interesul nostru legitim de a asigura funcționarea și securitatea site-ului (art. 6 alin. (1) lit. f) GDPR); pentru statistici, consimțământul tău (art. 6 alin. (1) lit. a) GDPR).

2.7. Administratorii site-ului

Pentru persoanele din cadrul Asociației care au acces la zona de administrare prelucrăm adresa de e-mail, rolul, datele de autentificare și un jurnal al acțiunilor efectuate, în baza interesului legitim de a asigura securitatea și trasabilitatea operațiunilor.

3. Cui dezvăluim datele

Nu vindem și nu închiriem datele tale. Le dezvăluim doar:

• persoanelor împuternicite care ne furnizează servicii tehnice, pe bază de contract și numai conform instrucțiunilor noastre: Amazon Web Services (găzduirea site-ului, a bazei de date și a fișierelor, precum și autentificarea administratorilor, în regiunea UE Paris), Google Workspace (e-mail), Cloudflare Turnstile (protecție anti-spam a formularelor), Brevo (dacă este activat) și Google (Google Analytics, numai cu consimțământul tău);
• procesatorilor de plăți și instituțiilor financiare (Stripe, banca Asociației, Bursa Binelui/BCR), care pentru anumite operațiuni (de exemplu, prevenirea fraudei sau propriile obligații legale) acționează ca operatori independenți, conform propriilor politici;
• consultanților Asociației (de exemplu, contabil, auditor, avocat), care au obligația de confidențialitate;
• autorităților publice (de exemplu, ANAF), atunci când legea ne obligă.

4. Transferuri în afara Spațiului Economic European

Site-ul, baza de date și fișierele sunt găzduite în Uniunea Europeană (Amazon Web Services, regiunea Paris). Unii furnizori (de exemplu, Google sau Cloudflare) pot prelucra date în afara Spațiului Economic European (SEE), inclusiv în Statele Unite ale Americii. În aceste cazuri, transferul se bazează pe decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA pentru confidențialitatea datelor (EU-U.S. Data Privacy Framework), pentru furnizorii certificați, sau pe clauzele contractuale standard aprobate de Comisia Europeană. Poți solicita la privacy@ivacaterina.org informații despre garanțiile aplicabile.

5. Cât timp păstrăm datele

La expirarea termenelor de mai jos, datele sunt șterse sau anonimizate.

6. Cum protejăm datele

Folosim conexiuni criptate (HTTPS), acces restricționat și autentificat pentru administratori, un jurnal al acțiunilor administrative, minimizarea datelor și furnizori care oferă garanții adecvate. Niciun sistem nu este însă complet sigur. Dacă apare o încălcare a securității datelor, vom notifica ANSPDCP și, atunci când este cazul, persoanele afectate, în condițiile GDPR.

7. Decizii automatizate

Nu luăm decizii bazate exclusiv pe prelucrarea automată, inclusiv pe crearea de profiluri, care să producă efecte juridice asupra ta sau să te afecteze în mod similar.

8. Minori

Formularele și newsletterul nu sunt destinate copiilor. Dacă ești minor, te rugăm să ne scrii doar cu acordul și cu implicarea părintelui sau a tutorelui tău.

9. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate și opoziție, dreptul de a-ți retrage oricând consimțământul și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Detalii: Drepturile tale (GDPR).

10. Modificări

Putem actualiza această politică; data ultimei actualizări este afișată pe această pagină. Modificările importante vor fi anunțate pe site și, atunci când este cazul, prin e-mail.