Politica de confidențialitate

Această Notă de informare vă explică ce date colectează Asociația INIȚIATIVĂ PENTRU NORMALITATE, EDUCAȚIE, SPRIJIN ȘI IMPLICARE despre dvs., de ce le colectează, cum le folosește și ce drepturi aveți în legătură cu ele, conform Regulamentului (UE) 2016/679 („GDPR").

1. Cine suntem

Asociația INIȚIATIVĂ PENTRU NORMALITATE, EDUCAȚIE, SPRIJIN ȘI IMPLICARE (denumită în continuare „Asociația"), cu sediul în Sat Țigănești, nr. 132, oraș Topoloveni, județul Argeș, C.I.F. 55092079, este operator de date cu caracter personal în sensul GDPR.

Datele de contact pentru protecția datelor:

• E-mail: [email protejat]
• Adresa poștală: Sat Țigănești, nr. 132, oraș Topoloveni, județul Argeș
• Responsabil intern: Președintele Consiliului Director

2. Ce date colectăm și pentru ce scop

În funcție de relația dvs. cu Asociația, prelucrăm categorii diferite de date.

2.1. Dacă solicitați sau primiți sprijin (beneficiari și familii)

Ce date colectăm:

• date de identificare: nume, prenume, CNP, serie și număr act de identitate, adresă;
• date de contact: telefon, e-mail;
• date socio-economice: componența familiei, venituri, situația locativă;
• date privind sănătatea (categorii speciale — diagnostice, tratamente, dizabilitate, documente medicale), atunci când sunt relevante pentru cererea de sprijin;
• date privind educația: unitatea de învățământ, situația școlară (pentru sprijinul educațional);
• date bancare: contul pentru virarea sprijinului;
• copii de documente justificative.

Pentru ce scop:

• pentru a evalua eligibilitatea cererii dvs., conform Regulamentelor Interne ale Asociației;
• pentru a acorda sprijinul, dacă cererea este admisă;
• pentru a urmări modul de utilizare a sprijinului și impactul acestuia;
• pentru a îndeplini obligațiile legale ale Asociației (contabile, fiscale).

Temeiul juridic: consimțământul dvs. (art. 6 alin. 1 lit. a și, pentru datele de sănătate, art. 9 alin. 2 lit. a GDPR); interesul legitim al Asociației (art. 6 alin. 1 lit. f); obligațiile legale ale Asociației (art. 6 alin. 1 lit. c).

2.2. Dacă aplicați pentru o bursă de studiu sau sprijin educațional

Ce date colectăm:

• date de identificare ale aplicantului și ale părintelui/reprezentantului legal;
• date de contact;
• date privind situația școlară și rezultatele academice;
• date privind unitatea de învățământ;
• date socio-economice ale familiei;
• date privind sănătatea, când sunt relevante;
• date bancare pentru primirea bursei;
• copii de documente justificative.

Pentru ce scop:

• pentru a evalua eligibilitatea și a decide asupra acordării bursei sau sprijinului;
• pentru a monitoriza performanțele academice pe durata bursei;
• pentru a îndeplini obligațiile legale ale Asociației.

Temeiul juridic: consimțământul (părintelui/reprezentantului legal, pentru minorii sub 16 ani; al aplicantului, pentru cei peste 16 ani); executarea contractului de bursă (art. 6 alin. 1 lit. b); obligațiile legale.

2.3. Dacă sunteți membru al Asociației

Ce date colectăm: date de identificare, contact, evidența plăților de cotizație, participarea la ședințele Adunării Generale.

Pentru ce scop: gestionarea calității de membru, comunicarea Asociației cu dvs., organizarea Adunării Generale, ținerea evidenței cotizațiilor.

Temeiul juridic: Statutul Asociației (act de tip contractual — art. 6 alin. 1 lit. b GDPR); obligațiile legale.

2.4. Dacă sunteți donator sau sponsor

Ce date colectăm: date de identificare, date de contact, informații privind contribuția (sumă, dată, modalitate), datele bancare pentru facturi/adeverințe (dacă e cazul).

Pentru ce scop: înregistrarea contribuției, emiterea documentelor de confirmare, îndeplinirea obligațiilor fiscale, comunicare privind activitatea Asociației (dacă ați consimțit).

Temeiul juridic: executarea contractului de donație/sponsorizare; obligațiile legale (fiscale); consimțământul (pentru comunicări viitoare).

2.5. Dacă sunteți voluntar sau specialist cooptat

Ce date colectăm: date de identificare și contact, calificarea profesională relevantă, activitățile desfășurate în cadrul Asociației.

Pentru ce scop: organizarea activității, angajament de confidențialitate, evidența participării.

Temeiul juridic: executarea acordului de colaborare; interesul legitim al Asociației.

2.6. Dacă ne contactați (e-mail, telefon, sediu)

Ce date colectăm: datele pe care ni le furnizați (nume, contact, conținutul mesajului).

Pentru ce scop: a vă răspunde la solicitare.

Temeiul juridic: interesul legitim al Asociației și, după caz, consimțământul.

2.7. Dacă vizitați site-ul web al Asociației

Detaliile privind cookies și datele analitice se regăsesc în Politica de cookies publicată pe site-ul Asociației, după lansarea acestuia.

Site-ul utilizează Google reCAPTCHA v3 (invizibil) pentru protecția împotriva completărilor automate/spam pe paginile cu formulare (Contact, Solicită sprijin și, ulterior, Donații). Când utilizați aceste formulare, informații tehnice despre dvs. (adresă IP, browser, comportament pe pagină) sunt transmise Google LLC în SUA, pe baza deciziei de adecvare EU–US Data Privacy Framework. Acest site este protejat de reCAPTCHA — se aplică Politica de confidențialitate și Termenii de utilizare Google.

3. Cui transmitem datele dvs.

Datele dvs. pot fi transmise, în funcție de context, către:

• membrii Consiliului Director și Comisiei de Evaluare ai Asociației, în măsura strict necesară;
• specialiști cooptați în Comisia de Evaluare (medici, psihologi, asistenți sociali etc.), care semnează angajament de confidențialitate;
• contabilul/firma de contabilitate cu care Asociația are contract, pentru înregistrări fiscale și contabile;
• furnizorul de servicii IT și de hosting al site-ului și e-mailurilor Asociației;
• banca Asociației, pentru operațiuni de plată;
• autorități publice (ANAF, ANSPDCP, instanțe), în măsura în care legea impune sau permite acest lucru;
• parteneri instituționali (unități de învățământ, unități medicale), doar cu consimțământul dvs., când este necesar pentru acordarea sprijinului.

Nu transmitem datele dvs. altor terți fără temei juridic.

4. Cât timp păstrăm datele

Păstrăm datele numai pentru perioada strict necesară scopului sau pentru perioada impusă de lege. Termenele principale sunt:

Termenele complete sunt cuprinse în Politica de protecție a datelor a Asociației, disponibilă la sediu și pe site.

5. Ce drepturi aveți

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces — să știți ce date deținem despre dvs. și să primiți o copie;
• Dreptul de rectificare — să corectăm date inexacte sau incomplete;
• Dreptul la ștergere („dreptul de a fi uitat") — în anumite condiții, să vă ștergem datele;
• Dreptul la restricționarea prelucrării — în anumite situații, să oprim temporar prelucrarea;
• Dreptul la portabilitate — să primiți datele într-un format structurat, utilizabil pe alt operator;
• Dreptul de opoziție — să vă opuneți prelucrării întemeiate pe interes legitim;
• Dreptul de a nu fi supus deciziilor automate — Asociația nu ia decizii bazate exclusiv pe prelucrarea automată a datelor;
• Dreptul de a retrage consimțământul oricând, fără să afecteze legalitatea prelucrării anterioare;
• Dreptul de a depune plângere la ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal;
• Dreptul la o cale de atac judiciară — să vă adresați instanței competente.

Dreptul la o autoritate de supraveghere

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

• Adresă: B-dul General Gheorghe Magheru nr. 28-30, Sector 1, București
• Website: www.dataprotection.ro
• E-mail: anspdcp@dataprotection.ro

6. Cum vă exercitați drepturile

Ne puteți transmite cererile:

• pe e-mail: [email protejat];
• prin poștă sau direct la sediul Asociației.

Vă vom răspunde în termen de o lună de la primirea cererii (cu o eventuală prelungire de maximum două luni pentru cereri complexe, despre care vă vom informa).

Pentru a vă putea răspunde, este posibil să vă solicităm dovada identității.

7. Consecințele nefurnizării datelor

Dacă nu ne furnizați datele necesare, este posibil să nu putem:

• să evaluăm și să admitem cererea dvs. de sprijin sau de bursă;
• să vă înregistrăm ca membru sau donator;
• să vă răspundem la solicitare.

8. Decizii automate și profilare

Asociația nu ia decizii bazate exclusiv pe prelucrarea automată a datelor și nu efectuează profilare în sensul art. 22 GDPR. Evaluarea cererilor este întotdeauna făcută de persoane fizice (Comisia de Evaluare).

9. Transferuri către țări din afara UE

Cu o singură excepție, nu transferăm date către țări din afara Spațiului Economic European.

Excepția: la utilizarea formularelor de pe site (Contact, Solicită sprijin, ulterior Donații), o parte din date sunt transmise Google LLC în SUA, prin serviciul reCAPTCHA v3 de protecție anti-bot. Transferul este acoperit de decizia de adecvare EU–US Data Privacy Framework a Comisiei Europene (Decizia (UE) 2023/1795), sub care Google LLC este certificat. Aceasta asigură un nivel adecvat de protecție a datelor conform art. 45 GDPR.

Dacă acest lucru va deveni necesar în viitor și pentru alte scopuri, ne vom asigura că se aplică garanțiile prevăzute de GDPR.

10. Modificări ale acestei Note

Această Notă poate fi modificată prin decizie a Consiliului Director. Versiunea actualizată se publică pe site-ul Asociației și, când vă privește direct, vă va fi comunicată separat.