Versiunea: 2.0 — Data: 09.10.2026
Aprobată prin Decizia Consiliului Director nr. 2 din 18 iulie 2026 (Art. 2, Anexa 2); revizuită prin Decizia Consiliului Director nr. 7 din 9 octombrie 2026 (Art. 8).
1. Cine suntem
Asociația Inițiativă pentru Normalitate, Educație, Sprijin și Implicare („Asociația"), cu sediul în Sat Țigănești, nr. 132, oraș Topoloveni, județul Argeș, C.I.F. 55092079, este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 („GDPR").
Contact pentru protecția datelor: [email protejat] sau prin poștă, la sediu. Responsabil intern: Președintele Consiliului Director.
2. Ce date prelucrăm, de ce și pe ce temei
| Dacă sunteți… | Ce date | Pentru ce | Temei (GDPR) |
|---|---|---|---|
| Solicitant sau beneficiar de sprijin, inclusiv membrii familiei | identificare (inclusiv CNP), contact, situația familială și economică, date bancare, documente justificative; date privind sănătatea, când sunt relevante | evaluarea cererii, acordarea și urmărirea sprijinului | consimțământ (art. 6 alin. 1 lit. a); interes legitim (lit. f); obligații legale (lit. c); consimțământ explicit pentru datele de sănătate (art. 9 alin. 2 lit. a); interese vitale, în urgențe (art. 6 alin. 1 lit. d) |
| Aplicant pentru bursă sau sprijin educațional și părintele acestuia | identificare, contact, situația școlară, situația economică a familiei, date bancare; date privind sănătatea, când sunt relevante | evaluarea, acordarea și urmărirea bursei | consimțământ — al părintelui, pentru minorii sub 16 ani (lit. a); contractul de bursă (lit. b); obligații legale (lit. c); art. 9 alin. 2 lit. a pentru datele de sănătate |
| Membru al Asociației | identificare, contact, cotizații, participarea la Adunarea Generală | gestiunea calității de membru | Statutul (lit. b); obligații legale (lit. c) |
| Donator sau sponsor persoană fizică | identificare, contact, suma, data și modalitatea contribuției, date bancare, când e cazul | înregistrarea contribuției, documentele de confirmare, obligațiile fiscale; comunicări despre activitate, dacă ați consimțit | contractul de donație sau sponsorizare (lit. b); obligații legale (lit. c); consimțământ, pentru comunicări (lit. a) |
| Reprezentant sau persoană de contact a unui sponsor, donator ori partener persoană juridică | nume, funcție, date de contact, semnătură | încheierea și executarea contractului cu organizația dvs.; evidența contabilă | interes legitim (lit. f); obligații legale (lit. c) |
| Donator online (plată cu cardul pe site) | nume, e-mail, suma, data, destinația aleasă | procesarea plății și evidența contabilă | executarea plății (lit. b); obligații legale (lit. c); interes legitim, pentru prevenirea fraudei (lit. f) |
| Voluntar sau specialist cooptat | identificare, contact, calificarea relevantă, activitățile desfășurate | organizarea activității, confidențialitate, evidență | contractul de voluntariat ori de colaborare (lit. b); interes legitim (lit. f) |
| Persoană care ne contactează, inclusiv pentru informare și orientare | datele pe care ni le transmiteți | răspunsul la solicitare | interes legitim (lit. f) |
| Vizitator al site-ului | date tehnice (adresă IP, browser, comportament pe pagină), pe paginile cu formulare | protecția împotriva mesajelor automate (Google reCAPTCHA v3) | interes legitim (lit. f); detalii în Politica de cookies |
Utilizator al rețelelor sociale (Facebook, Instagram, WhatsApp Business — Sprijin.ONG) | numele de utilizator, comentariile și mesajele | comunicarea cu dvs.; statistici de pagină, agregate | interes legitim (lit. f) |
De reținut:
- Datele privind sănătatea se prelucrează numai când sunt necesare cererii, cu acces restricționat.
- Datele cardului sunt colectate exclusiv de procesatorul de plăți Stripe (Stripe Payments Europe, Ltd., Irlanda). Asociația nu le vede și nu le stochează.
- Rețelele sociale nu sunt un canal pentru cereri de sprijin. Informațiile trimise prin mesaj privat nu se folosesc în evaluare; vă îndrumăm către [email protejat], formularul de pe site sau sediu. Mesajele private care nu au condus la o cerere se păstrează cel mult 6 luni. Pentru statisticile de pagină, Asociația și Meta Platforms Ireland Limited sunt operatori asociați (informații Meta); pentru restul prelucrărilor, Meta este operator propriu.
- Sursa datelor. Când nu le primim direct de la dvs., datele provin de la solicitantul cererii (pentru beneficiar și familie), de la organizația pe care o reprezentați (pentru persoanele de contact), de la partenerii instituționali, cu acordul dvs., ori de la Stripe și Meta.
3. Cui transmitem datele
Numai în măsura necesară: membrilor Consiliului Director și Comisiei de Evaluare; specialiștilor cooptați, sub angajament de confidențialitate; firmei de contabilitate; furnizorului de servicii IT, de găzduire a site-ului și de e-mail; Stripe, pentru plățile online; Meta, pentru conturile de pe rețelele sociale; băncii; autorităților publice (ANAF, ANSPDCP, instanțe), când legea o impune; partenerilor instituționali (unități de învățământ, unități medicale), doar cu acordul dvs.
4. Cât timp păstrăm datele
| Categorie | Termen |
|---|---|
| Dosar de sprijin | 5 ani de la ultima interacțiune |
| Dosar de bursă | durata bursei + 5 ani |
| Date de membru | durata calității de membru + 5 ani |
| Date fiscal-contabile, donatori și sponsori, inclusiv persoanele de contact | 10 ani |
| Corespondență privind cereri respinse | 3 ani |
| Solicitări de informare și orientare | 6 luni |
| Consimțăminte pentru fotografii | durata utilizării + 1 an de la retragere |
Termenele complete sunt în Politica de protecție a datelor, disponibilă la sediu și pe site.
5. Drepturile dvs.
Aveți dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție (la prelucrările întemeiate pe interes legitim), precum și dreptul de a retrage oricând consimțământul, fără a afecta prelucrarea anterioară. Asociația nu ia decizii exclusiv automate și nu face profilare.
Cererile se trimit la [email protejat], prin poștă sau la sediu. Răspundem în o lună, cu posibilă prelungire de două luni pentru cereri complexe, și vă putem cere dovada identității.
Puteți depune plângere la ANSPDCP (B-dul General Gheorghe Magheru nr. 28-30, sector 1, București; anspdcp@dataprotection.ro; www.dataprotection.ro) și vă puteți adresa instanței.
6. Dacă nu ne furnizați datele
Fără datele necesare nu putem evalua o cerere de sprijin sau de bursă, nu vă putem înregistra ca membru ori donator și nu putem încheia un contract cu organizația dvs. Datele cerute pe bază de consimțământ sunt facultative.
7. Transferuri în afara UE
Datele nu se transferă în afara Spațiului Economic European, cu trei excepții, toate acoperite de decizia de adecvare EU–US Data Privacy Framework (Decizia (UE) 2023/1795):
| Serviciu | Destinatar în SUA | Garanții suplimentare |
|---|---|---|
| reCAPTCHA (formularele de pe site) | Google LLC | — |
| Plăți online | Stripe, Inc. | clauze contractuale standard (art. 46 GDPR) |
| Rețele sociale | Meta Platforms, Inc. | clauze contractuale standard (art. 46 GDPR) |
8. Modificări
Nota se modifică prin decizie a Consiliului Director. Versiunea în vigoare se publică pe site și, când vă privește direct, vă este comunicată separat.