POLITICA DE CONFIDENȚIALITATE (GDPR)

Asociația Education for Life respectă dreptul la protecția datelor cu caracter personal și prelucrează datele în conformitate cu Regulamentul (UE) 679/2016 (GDPR).

1. Operatorul de date

Operatorul responsabil pentru prelucrarea datelor cu caracter personal este Asociația Education for Life, persoană juridică de drept privat fără scop patrimonial, cu sediul în București, str. Șapte Drumuri, nr. 18, bl. PM40A, sc. A, ap. 3, sect. 3, înregistrată în Registrul Asociațiilor și Fundațiilor sub nr. 37/26.04.2007 , CUI 21670569 , denumită în continuare Asociația.

Pentru orice aspect legat de protecția datelor, ne puteți contacta la:

Email: gdpr@educationforlife.ro
Telefon: +40 729 002 081

Asociația acționează în calitate de operator atunci când stabilește scopurile și mijloacele prelucrării datelor cu caracter personal.

2. Ce date colectăm

Asociația poate colecta și prelucra următoarele categorii de date cu caracter personal, în funcție de interacțiunea utilizatorilor cu site-ul și activitățile organizației:

Date de identificare: nume, prenume.
Date de contact: adresă de email, număr de telefon.
Date necesare pentru procesarea donațiilor: nume, date de plată, informații privind tranzacțiile (în măsura în care sunt furnizate de procesatorii de plăți).
Date necesare pentru înscrierea și gestionarea voluntarilor: informații furnizate în formularele de înscriere (ex.: date de contact, disponibilitate, competențe).
Date furnizate prin formulare online: informații transmise voluntar de utilizatori în formularele de contact, înscriere sau solicitare de informații.
Date tehnice: adresa IP, tipul dispozitivului, tipul browserului, informații privind sesiunea, cookie-uri și tehnologii similare, colectate automat în momentul accesării site-ului.

3. Scopurile prelucrării

Datele cu caracter personal sunt prelucrate de Asociație în următoarele scopuri legitime:

Comunicare și răspuns la solicitări: gestionarea mesajelor primite prin formulare sau email și furnizarea informațiilor solicitate.
Gestionarea donațiilor: procesarea contribuțiilor financiare, emiterea documentelor fiscale și îndeplinirea obligațiilor contabile.
Înscrierea și coordonarea voluntarilor: evaluarea candidaturilor, comunicarea cu voluntarii și organizarea activităților acestora.
Organizarea de proiecte și evenimente: înscrierea participanților, transmiterea informațiilor relevante și gestionarea logisticii.
Transmiterea de newslettere și comunicări: doar în baza consimțământului expres al utilizatorului.
Îndeplinirea obligațiilor legale: respectarea cerințelor fiscale, contabile, administrative sau de raportare către autorități.

4. Temeiul legal

Prelucrarea datelor se realizează în conformitate cu art. 6 din GDPR, în baza unuia sau mai multor temeiuri legale:

Consimțământul persoanei vizate – pentru newsletter, formulare online, comunicări voluntare.
Îndeplinirea unei obligații legale – în special pentru activitățile contabile, fiscale și de raportare privind donațiile.
Interesul legitim al Asociației – pentru asigurarea funcționării site-ului, securitatea sistemelor, gestionarea activităților interne sau comunicarea necesară desfășurării proiectelor.
Executarea unui contract sau acord de voluntariat – atunci când prelucrarea este necesară pentru derularea relației dintre Asociație și voluntari/colaboratori.

5. Destinatari

Datele cu caracter personal pot fi dezvăluite, atunci când este necesar, următoarelor categorii de destinatari:

Furnizori de servicii IT și găzduire – pentru operarea și securizarea site-ului și a infrastructurii tehnice.
Procesatori de plăți – pentru gestionarea donațiilor online și procesarea tranzacțiilor.
Furnizori de servicii contabile și financiare – pentru îndeplinirea obligațiilor legale ale Asociației.
Autorități publice – atunci când divulgarea este impusă de lege (ex.: ANAF, autorități judiciare).

Toți destinatarii sunt obligați prin contract să respecte confidențialitatea și normele GDPR.

6. Transferuri internaționale de date

Asociația poate utiliza servicii operate de furnizori din afara Spațiului Economic European, precum Google (Analytics, Gmail, YouTube), Meta (Facebook, Instagram), Mailchimp sau alte platforme digitale. Utilizarea acestor servicii poate implica transferul unor date cu caracter personal către state terțe, în special Statele Unite ale Americii.

În toate cazurile, transferul se realizează numai dacă sunt implementate garanții adecvate, conform art. 46 din GDPR, cum ar fi:

Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană;
măsuri tehnice suplimentare (criptare, pseudonimizare);
politici interne de protecție a datelor ale furnizorilor.

Asociația se asigură că furnizorii respectă cerințele GDPR și oferă un nivel corespunzător de protecție.

7. Durata de stocare

Asociația păstrează datele cu caracter personal doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pentru perioadele prevăzute de lege. Duratele de stocare sunt:

Date privind donațiile: 5–10 ani, conform obligațiilor fiscale și contabile.
Datele voluntarilor: pe durata colaborării și încă 3 ani după încetarea acesteia, pentru eventuale clarificări administrative.
Datele pentru newsletter: până la retragerea consimțământului.
Datele colectate prin formulare online: 1 an de la completare, dacă nu se transformă într-o relație contractuală sau de colaborare.

La expirarea termenelor, datele sunt șterse, distruse sau anonimizate în mod securizat.

8. Drepturile utilizatorilor

În conformitate cu Regulamentul (UE) 679/2016, persoanele ale căror date sunt prelucrate beneficiază de următoarele drepturi:

Dreptul de acces: puteți solicita informații privind datele pe care le prelucrăm și o copie a acestora.
Dreptul la rectificare: puteți solicita corectarea datelor inexacte sau completarea celor incomplete.
Dreptul la ștergere („dreptul de a fi uitat”): puteți solicita ștergerea datelor atunci când acestea nu mai sunt necesare sau când v-ați retras consimțământul.
Dreptul la restricționarea prelucrării: puteți solicita limitarea prelucrării în anumite situații prevăzute de art. 18 GDPR.
Dreptul la opoziție: vă puteți opune prelucrării bazate pe interes legitim sau marketing.
Dreptul la portabilitatea datelor: puteți solicita transmiterea datelor într-un format structurat, utilizat în mod curent, atunci când prelucrarea se bazează pe consimțământ sau contract.
Dreptul de retragere a consimțământului: îl puteți retrage în orice moment, fără a afecta legalitatea prelucrării anterioare.
Dreptul de a depune o plângere la ANSPDCP: dacă considerați că drepturile v-au fost încălcate.

9. Exercitarea drepturilor

Pentru exercitarea drepturilor, ne puteți contacta la email gdpr@educationforlife.ro. Vom răspunde în termen de maximum 30 de zile.

Ultima actualizare: [data]