Politica GDPR

POLITICA DE PROTECȚIE A DATELOR CU CARACTER PERSONAL

(Document redactat în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal – GDPR, precum și cu legislația românească în vigoare. Acest document se aplică datelor colectate prin intermediul site-ului și al formularului de contact al operatorului, fără a dezvălui denumirea explicită a organizației.)

1. Informații Generale

1.1. Operatorul de Date
Prezentul document stabilește cadrul de protecție a datelor cu caracter personal prelucrate de operator, conform legislației aplicabile.
Operatorul poate prelucra datele personale în scopurile detaliate ulterior, pe baza consimțământului explicit al persoanei vizate și în limitele strict necesare îndeplinirii obiectivelor operatorului.

1.2. Domeniul de Aplicare
Această politică se aplică tuturor datelor cu caracter personal colectate prin intermediul site-ului operatorului (inclusiv formularul de contact), pentru activități administrative, proiecte, evenimente și activități educaționale, inclusiv cele care pot implica minori (în aceste situații, prelucrarea datelor se va face numai cu acordul prealabil și explicit al părinților sau tutorilor legali).

2. Scopurile și Temeiul Prelucrării Datelor

2.1. Scopurile Prelucrării
Datele cu caracter personal colectate sunt prelucrate în scopuri definite, explicite și legitime, și anume:

• Gestionarea solicitărilor: Răspunsul la întrebările și solicitările transmise prin formularul de contact.

• Comunicarea activităților: Transmiterea de informații referitoare la evenimente, proiecte și activități organizate de operator.

• Colaborarea cu terți: Schimbul de informații cu parteneri și furnizori de servicii în vederea organizării de evenimente și activități, în limitele strict necesare.

• Activități educaționale și culturale: Organizarea și desfășurarea activităților, inclusiv în contexte care implică minori, în conformitate cu cerințele legale specifice.

2.2. Temeiul Prelucrării
Prelucrarea datelor se bazează pe:

• Consimțământul explicit al persoanei vizate;

• Necesitatea executării unui contract în care persoana vizată este parte (dacă este cazul);

• Respectarea obligațiilor legale ce revin operatorului;

• Interesul legitim al operatorului, atunci când acesta nu afectează în mod disproportionat drepturile și libertățile persoanei vizate.

3. Date Colectate și Modalitățile de Colectare

3.1. Categorii de Date
Prin intermediul site-ului și formularului de contact, se pot colecta următoarele categorii de date personale:

• Informații de identificare: nume, prenume.

• Informații de contact: adresă de email, număr de telefon.

• Informații suplimentare: subiectul mesajului și conținutul acestuia.

3.2. Modalitățile de Colectare
Datele sunt colectate prin formulare online, în mod voluntar, de către persoanele interesate.

4. Destinatarii și Transferul Datelor

4.1. Destinatari Interne
Accesul la datele personale este limitat la personalul autorizat care are responsabilitatea gestionării și desfășurării activităților operatorului.

4.2. Destinatari Externe
Datele pot fi transmise:

• Furnizorilor de servicii tehnice și administrative, în condițiile unui contract încheiat de operator;

• Partenerilor implicati în organizarea de evenimente și activități, doar în măsura strict necesară;

• Autorităților publice sau instituțiilor de control, atunci când legea impune acest lucru.

5. Drepturile Persoanelor Vizate

În orice moment, persoanele vizate au următoarele drepturi:

• Acces: Dreptul de a obține confirmarea dacă datele personale sunt prelucrate și, în caz afirmativ, accesul la acestea.

• Rectificare: Dreptul de a solicita rectificarea sau completarea datelor inexacte sau incomplete.

• Ștergere: Dreptul de a solicita ștergerea datelor, în condițiile și excepțiile prevăzute de lege.

• Restricționare: Dreptul de a solicita restricționarea prelucrării datelor.

• Opoziție: Dreptul de a se opune prelucrării datelor personale, în condițiile stabilite de legislația aplicabilă.

• Portabilitate: Dreptul de a primi datele personale într-un format structurat, utilizat în mod obișnuit și de a le transmite altui operator.

Pentru exercitarea acestor drepturi, persoanele vizate se pot adresa operatorului la adresa de email indicată în cadrul informațiilor de contact.

6. Perioada de Stocare a Datelor

Datele personale vor fi păstrate pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate, respectându-se următoarele principii:

• Datele vor fi stocate atâta timp cât este necesar pentru soluționarea solicitărilor și comunicarea cu persoana vizată;

• După finalizarea obiectivelor urmărite, datele vor fi șterse sau anonimizate, cu excepția cazurilor în care legea impune o perioadă mai lungă de retenție.

7. Măsuri de Securitate

Operatorul a implementat măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva accesului neautorizat, pierderii sau distrugerii accidentale. Aceste măsuri includ, dar nu se limitează la:

• Protecție prin parolă și criptare a datelor;

• Controlul accesului la informații pentru personalul autorizat;

• Audituri periodice ale sistemelor de securitate și a politicilor interne.

8. Modificări ale Politicii GDPR

Prezenta politică poate fi actualizată periodic, pentru a răspunde schimbărilor legislative sau modificărilor în activitatea operatorului. Orice modificare semnificativă va fi comunicată prin intermediul site-ului operatorului, iar data ultimei actualizări va fi menționată la începutul documentului.

9. Informații de Contact

Pentru orice întrebări privind prelucrarea datelor cu caracter personal, exercitarea drepturilor sau în legătură cu prezenta politică, vă rugăm să ne contactați utilizând formularul de contact disponibil pe site.

Declarație Finală
Prin utilizarea site-ului și completarea formularelor de contact, confirmi că ai luat la cunoștință și accepți termenele prezentei Politici de Protecție a Datelor cu Caracter Personal.

Data: 15.04.2025