1.    PREAMBUL

1.1.     Asociația se obligă să respecte legislația privind protecția datelor cu caracter personal, în calitate de operator de date, conform Regulamentului general privind protecția persoanelor cu privire la prelucrarea datelor cu caracter personal (Regulamentul (UE) 2016/679 – GDPR).

2.    DEFINIȚII

2.1.     Date cu caracter personal înseamnă orice informații privind o persoană fizică   identificată sau identificabilă („persoana vizată”);

2.2.      Prelucrare înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal;

2.3.     Operator înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;

2.4.     Persoană împuternicită de operator înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

2.5.     Consimțământ al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;

2.6.     Parte terță înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.

3.     CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRATE

3.1.     Asociația prelucrează datele persoanelor care utilizează site-ul www.iubimsadaruim.ro în momentul realizării unei donații, categoria de date cerute și procesate fiind: nume, prenume, adresă de email, număr de telefon.

• Asociația prelucrează datele personale ale Beneficiarilor prezentați pe site-ul iubimsadaruim.ro, categoria de date prezentate și procesate fiind: prenume, afecțiuni medicale, date medicale, vârsta, terapii necesare, ocupație, reprezentări fotografice și video date privind părinții minorilor sau a reprezentanților legali ca prenume, vârstă, ocupație, reprezentări fotografice și video.

• Asociația prelucrează datele personale ale potențialilor Beneficiari, respectiv persoane ce solicită ajutorul Asociației prin intermediul site-ului iubimsadaruim.ro, categoria de date prezentate și procesate fiind: prenume, afecțiuni medicale, date medicale, vârsta, terapii necesare, ocupație, reprezentări fotografice și video, în măsura în care asemenea date sunt transmise.

3.4.     De asemenea, prin folosirea site-ului www.iubimsadaruim.ro sunt procesate date referitoare la modul de utilizare a website-ului, precum comportamentul/preferințele/obișnuințele utilizatorului, și orice alte categorii de date care sunt furnizate în mod direct în contextul realizării unei donații, transmiterii unei solicitări sau în orice mod care rezultă din utilizarea site-ului.

4.    SCOPURILE ȘI TEMEIURILE PRELUCRĂRII

4.1. Scopurile prelucrării datelor cu caracter personal de către Asociație sunt următoarele:

4.1.1. Atingerea scopului de promovare a proiectelor și a cazurilor sociale în vederea aducerii la cunoștință publică și atragerii de fonduri pentru aceste proiecte și asigurarea terapiilor necesare beneficiarilor.

4.1.2. Promovarea Asociației și a proiectelor sale non-profit, promovarea cazurilor sociale și atragerea atenției publicului larg către cauze sociale.

4.1.3. Desfășurarea corespunzătoare a relației contractuale din perspectiva donațiilor efectuate.

4.1.4. Îndeplinirea obligațiilor legale ce incumbă Asociației în contextul site-ului, cum ar fi obligațiile fiscale sau obligațiile de arhivare impuse de lege.

4.1.5. Pentru activitățile de marketing, respectiv pentru transmiterea prin intermediul mijloacelor de comunicare la distanță (e-mail, SMS), a proiectelor și acțiunilor Asociației.

4.1.6. Pentru efectuarea diverselor analize, rapoarte privind modul de funcționare a site-ului, realizarea de profiluri de preferințe de consum și pentru orice demersuri a căror finalitate este îmbunătățirea experienței oferite de site-ul www.iubimsadaruim.ro

4.1.7. Pentru a răspunde întrebărilor adresate prin intermediul site-ului, pentru rezolvarea plângerilor/reclamațiilor și pentru îmbunătățirea experienței utilizatorului în folosirea site-ului.

4.2. Realizarea scopurilor și obiectivelor Asociației presupune o astfel de procesare de date. Refuzul de a furniza datele necesare poate avea drept consecință imposibilitatea derulării raporturilor dintre părți.

4.3. Temeiul prelucrării este reprezentat de consimțământul Utilizatorului, în măsura în care a ales să îl furnizeze și a fost de acord cu prelucrarea în acest scop.

4.4. Temeiul prelucrării este reprezentat de consimțământul Donatorului, acordat în momentul realizării donației.

4.5. Temeiul prelucrării este reprezentat de consimțământul Beneficiarului sau a reprezentanților săi legali cu privire la oricare și toate datele publicate pe site.

4.6. Pentru dezabonare și, implicit retragerea consimțământului privind prelucrarea în acest scop, se poate solicita acest aspect la orice moment reprezentanților Asociației, prin intermediul site-ului sau orice altă formă scrisă.

4.7. Furnizarea datelor personale în scop de marketing reprezintă o acțiune voluntară, iar refuzul utilizatorului în acest sens nu va avea nicio urmare negativă în derularea raporturilor contractuale.

5.    DURATA PRELUCRĂRII

5.1. Asociația va prelucra datele cu caracter personal furnizate de Beneficiari/Utilizatori/Donatori atât cât este necesar pentru derularea relațiilor dintre părți.

5.2. Datele vor fi prelucrate și ulterior încetării raportului dintre părți conform obligațiilor ce revin Asociației., cum sunt cele financiar-contabile (realizarea documentației contabile justificative exercițiului financiar; se are în vedere inclusiv obligația legală privind păstrarea documentelor contabile timp de 10 ani de la încheierea exercițiului financiar în cursul căruia au fost întocmite).

6.    DEZVĂLUIREA DATELOR CU CARACTER PERSONAL

6.1. Pentru îndeplinirea scopurilor de prelucrare, Asociația poate dezvălui datele furnizate de utilizatori către parteneri, terțe persoane sau entități care sprijină activitatea desfășurată, precum: firme de curierat, serviciul poștal, furnizori de servicii IT sau de marketing ori către autoritățile publice locale/centrale conform prevederilor legale, în următoarele cazuri exemplificativ enumerate:

6.1.1.    Pentru administrarea site-ul

6.1.2.    În situația în care această comunicare este necesară pentru atribuirea de premii sau alte facilități ce îi revin utilizatorului ca urmare a participării la diverse campanii sau proiecte organizate

6.1.3.    Pentru realizarea activității de marketing și promovare;

6.1.4.    Pentru menținerea, personalizarea și îmbunătățirea site-ului și a serviciilor derulate prin intermediul acestuia;

6.1.5.    Pentru efectuarea diverselor analize, strângere de date, pentru testarea, cercetarea și monitorizarea tendințelor de utilizare și activitate a utilizatorului, precum și pentru dezvoltarea caracteristicilor de siguranță și autentificare;

6.1.6.    Atunci când dezvăluirea datelor cu caracter personal este prevăzută de lege.

7.    TRANSFERUL DATELOR CU CARACTER PERSONAL

7.1.     Datele cu caracter personal furnizate către Asociație, la cererea utilizatorului sau în contextul îndeplinirii unei obligații impuse de lege, pot fi transferate în afara României, dar numai către state din Uniunea Europeană sau Spațiul Economic European.

8.    DREPTURILE UTILIZATORULUI

8.1.     În calitate de persoană vizată, conform Regulamentului GDPR privind prelucrarea datelor cu caracter personal, Utilizatorul/Donatorul/Beneficiarul are următoarele drepturi:

8.1.1. Dreptul la informare, respectiv dreptul de a primi detalii privind activitățile de prelucrare efectuate de către Asociație , conform celor descrise în prezentul document;

8.1.2. Dreptul de acces la date, respectiv dreptul de a obține confirmarea din partea Asociație cu privire la prelucrarea datelor cu caracter personal, precum și detalii privind activitățile de prelucrare, modalitatea în care sunt prelucrate datele, scopul în care se face prelucrarea, destinatarii sau categoriile de destinatari ai datelor etc;

8.1.3. Dreptul la rectificare, respectiv dreptul de a obține corectarea, fără întârzieri nejustificate, de către Asociație a datelor cu caracter personal inexacte, precum și completarea datelor incomplete; Rectificarea/completarea va fi comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește a fi imposibil sau presupune eforturi disproporționate;

8.1.4. Dreptul la ștergerea datelor, fără întârzieri nejustificate, („dreptul de a fi uitat”), în cazul în care se aplică unul dintre următoarele motive:

8.1.4.1.  acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;

8.1.4.2.  în cazul în care este retras consimțământul și nu există niciun alt temei juridic pentru prelucrare;

8.1.4.3.  în cazul în care persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze;

8.1.4.4.  în cazul în care datele cu caracter personal au fost prelucrate ilegal;

8.1.4.5.  în cazul în care datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale;

8.1.4.6.  datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale conform dreptului Uniunii sau al dreptului intern sub incidenta căruia se află operatorul.

Este posibil ca, în urma solicitării de ștergere a datelor, Asociația să anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice;

8.1.5. Dreptul la restricționarea prelucrării, în măsura în care:

• persoana contestă exactitatea datelor, pe o perioadă care permite verificarea corectitudinii datelor;

• prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;

• operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță;

• persoana vizată s-a opus prelucrării (altele decât cele de marketing direct), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

8.1.6. Dreptul la portabilitatea datelor, respectiv:

• dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit;

• dreptul ca aceste date să fie transmise de Asociație către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;

8.1.7. Dreptul la opoziție în ceea ce privește activitățile de prelucrare se poate exercita prin transmiterea unei solicitări; în orice moment, din motive legate de situația particulară în care se află persoana vizată, datele care o vizează pot fi prelucrate în temeiul interesului legitim al  Asociației sau în temeiul interesului public, cu excepția cazurilor în care Asociația poate demonstra că are motive legitime care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanelor vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

8.1.8. Dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă;

8.1.9. Dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care considerați necesar.