– Informare privind prelucrarea datelor personale –

1. DESPRE ACEST DOCUMENT

Asociația Andrea pentru Prevenția și Combaterea Cancerului, persoană juridică de drept privat fără scop patrimonial, constituită și funcționând conform legislației din România (denumită în continuare „Asociația”), identificată cu ASOCIAȚIA ANDREA PENTRU PREVENȚIA ȘI COMBATEREA CANCERULUI, România, cu sediul în Jud. Brașov, Sat Zizin Comuna Tărlungeni, Str. Meseriașilor Nr. 209, CUI 51554930, având contul bancar în lei – RO39BTRLRONCRT0CX6733801 și contul bancar în Euro – RO83BTRLEURCRT0CX6733801, deschise la Banca Transilvania,  (denumită în continuare „Asociația”, „Operatorul”, „noi” sau alte denumiri similare) deținem și administrăm site-ul https://tineri-cu-cancer.ro/ („Website-ul”).

Acest document are rolul de a vă informa cu privire la activitățile de prelucrare a datelor dumneavoastră cu caracter personal, în calitate de utilizator al Website-ului. De asemenea, explicăm drepturile pe care le aveți în raport cu aceste date și modul în care le puteți exercita.

Putem modifica periodic această Politică de Confidențialitate pentru a reflecta schimbări legislative sau operaționale, caz în care vom publica versiunile actualizate în secțiunile dedicate ale Website-ului.

Vă recomandăm să citiți cu atenție această informare înainte de a utiliza Website-ul și înainte de a ne furniza orice date cu caracter personal, pentru a afla informații detaliate cu privire la modul în care prelucrăm datele dvs. cu caracter personal și ce drepturi aveți în legătură cu protecția și gestionarea acestor date.

1. SEMNIFICAȚIA ANUMITOR TERMENI UTILIZAȚI ÎN ACEASTĂ POLITICĂ DE CONFIDENȚIALITATE

În această Politică de Confidențialitate, utilizăm următorii termeni cu semnificațiile de mai jos:

• GDPR, se referă la Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date.
• Date cu caracter personal înseamnă orice informații care vă identifică în mod direct sau indirect, în special prin referință la un factor de identificare, cum ar fi numele, adresa de e-mail, date de contact, informații privind comportamentul de navigare pe website, alte date care, singure sau combinate, pot duce la identificarea dumneavoastră, etc.;
• Identificarea directă („în mod direct”) se referă la date precum numele sau adresa de e-mail.
• Identificarea indirectă („în mod indirect”) are loc atunci când informațiile sunt corelate cu alte date, permițând astfel identificarea unei persoane (ex. identificarea utilizatorilor pe baza adresei IP, preferințelor de navigare etc.).
• Persoană vizată – desemnează orice persoană fizică ale cărei date sunt prelucrate de către Asociație. Dacă utilizați Website-ul, sunteți considerat persoană vizată conform legislației privind protecția datelor.
• Operator de date – este entitatea care stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. În cazul acestui Website, Asociația este operatorul de date responsabil de prelucrarea informațiilor colectate prin intermediul Website-ului.

III.       SCOPURILE, TEMEIURILE ȘI CATEGORIILE DE DATE PERSONALE PRELUCRATE

În contextul utilizării Website-ului, prelucram datele dvs. cu caracter personal în următoarele scopuri:

III.1.    Date prelucrate în contextul utilizării și asigurării funcționării și securității Website-ului

La accesarea Website-ului, sunt transmise automat, fără vreo intervenție din partea dumneavoastră, de către browser-ul utilizat pe terminalul dumneavoastră către server-ul paginii noastre web, informații privind inclusiv, dar fără a se limita la:

• adresa de IP a terminalului dumneavoastră conectat la Internet;

Asociația poate prelucra, de asemenea, anumite date tehnice sau date privind utilizarea, în scopul asigurării funcționalității și securității Website-ului, al optimizării funcționării, diagnosticării posibilelor probleme tehnice și oferirii de suport sau mentenanță, dacă este cazul. Aceste date pot include:

• informații referitoare la activitatea pe Website, precum comportamentul de navigare și detalii privind accesarea anumitor secțiuni sau pagini (ex.: date de trafic, resurse accesate);
• date derivate privind istoricul utilizării Website-ului.

Asociația utilizează cookie-uri și tehnologii similare în scopuri limitate, strict pentru asigurarea funcționării și îmbunătățirii experienței de navigare. O prezentare detaliată a modulelor cookie utilizate, inclusiv scopurile prelucrării, durata de stocare și furnizorii terți implicați, este disponibilă în cadrul Politicii de cookies. Vom prelucra aceste date în temeiul interesului nostru legitim de a asigura securitatea și buna funcționare a Website-ului  (conform art. 6 alin.1 lit. f) din GDPR).

III.2.    Date prelucrate în contextul donațiilor și al redirecționării a 3,5%

Asociația colectează și prelucrează date cu caracter personal furnizate în mod voluntar de către donatori sau susținători, în următoarele situații:

1. Donații individuale

Donațiile financiare efectuate prin transfer bancar direct către conturile Asociației nu presupun prelucrarea directă de date personale de către Asociație. Cu toate acestea, informații minime (ex.: numele donatorului, eventuale date transmise voluntar în detalii plată) pot fi transmise de instituțiile financiare implicate în procesul de transfer. Aceste date sunt utilizate exclusiv în scopuri contabile și pentru respectarea obligațiilor legale de raportare financiară.

1. Redirecționarea a 3,5% din impozitul pe venit

Pentru transmiterea și completarea formularului 230, Asociația colectează următoarele date personale furnizate direct de către persoanele fizice interesate:

• Nume și prenume;
• Inițiala tatălui (opțional);
• Cod Numeric Personal (CNP) sau Număr de Identificare Fiscală (NIF);
• Adresă completă de domiciliu;
• Adresă de email;
• Număr de telefon (opțional);
• Semnătura olografă scanată sau electronică (pentru validarea formularului).

Aceste date sunt prelucrate exclusiv pentru întocmirea, transmiterea și depunerea formularului la autoritatea fiscală competentă (ANAF), în baza consimțământului expres al persoanei vizate (art. 6 alin. 1 lit. a) GDPR).

Asociația se angajează să nu utilizeze datele astfel colectate în alte scopuri decât cele strict legate de gestionarea procesului de redirecționare fiscală.

1. Alte solicitări sau mesaje din partea donatorilor

În situația în care donatorii transmit solicitări sau întrebări prin email, telefon sau formularul de contact al Website-ului, datele transmise (ex.: nume, email, număr de telefon, conținutul mesajului) vor fi prelucrate în scopul soluționării cererii respective, în baza interesului legitim al Asociației (art. 6 alin. 1 lit. f) GDPR).

III.3.    Primirea de comunicări informaționale

În măsura în care alegeți să vă abonați voluntar la comunicările Asociației, veți putea primi din partea noastră, prin intermediul email-ului, informații generale privind activitatea umanitară desfășurată, noutăți despre campaniile Asociației, actualizări referitoare la proiectele de strângere de fonduri sau informații privind modul în care puteți sprijini inițiativele Asociației.

Abonarea la aceste comunicări se face exclusiv pe baza consimțământului dumneavoastră expres, acordat prin bifarea căsuței corespunzătoare la momentul completării formularului de contact sau prin solicitarea expresă transmisă Asociației.

În orice moment, aveți dreptul de a vă retrage consimțământul și de a renunța la primirea acestor comunicări, utilizând opțiunea de dezabonare inclusă în fiecare email sau prin transmiterea unei solicitări către Asociație (conform art. 6 alin. 1 lit. a) din GDPR).

Asociația nu utilizează datele personale pentru transmiterea de mesaje cu caracter comercial, promoțional sau publicitar în sensul legislației privind protecția consumatorilor și a datelor cu caracter personal.

III.4.    Alte scopuri

De asemenea, putem prelucra datele dvs. cu caracter personal menționate mai sus în următoarele scopuri:

• pentru a răspunde solicitărilor primite de la autorități, conform obligațiilor legale pe care le avem, în temeiul art. 6 alin. 1 lit. c) din GDPR.
• pentru a soluționa eventualele dispute, în temeiul art. 6 alin. 1 lit. f) din GDPR, în vederea atingerii interesului nostru legitim de a ne exercita sau apăra drepturile. În acest caz, vom păstra datele conform termenelor de prescripție aplicabile.
• pentru realizarea de verificări minime privind posibile tentative de abuz sau utilizare necorespunzătoare a canalelor de comunicare publice disponibile pe Website, în scopul menținerii integrității, securității și bunei funcționări a acestuia ( (art. 6 alin. 1 lit. f) din GDPR).

1. CATEGORII DE PERSOANE VIZATE

În cadrul Website-ului, prelucrăm date cu caracter personal referitoare la următoarele categorii de persoane vizate:

Utilizatori care navighează pe Website – Persoane fizice care accesează Website-ul fără a furniza în mod direct date prin intermediul unui formular, dar ale căror date pot fi colectate automat în scopuri tehnice, statistice și de securitate. Aceste date pot include: adresa IP, tipul și setările browser-ului, informații privind sistemul de operare, durata și frecvența accesărilor, comportamentul de navigare, precum și alte date colectate prin module cookie sau tehnologii similare (conform Politicii de Cookies).

Persoane fizice care transmit date prin formulare – Persoane fizice care aleg să interacționeze cu Asociația prin intermediul formularelor disponibile pe Website (ex.: formular de contact, formular de redirecționare 3,5%) sau prin transmiterea de solicitări și mesaje.

Donatori și susținători – Persoane fizice care efectuează donații financiare prin transfer bancar sau alte mijloace puse la dispoziție de Asociație sau care susțin activitatea Asociației prin transmiterea formularului de redirecționare a 3,5% din impozitul pe venit.

Toate aceste persoane vizate beneficiază de drepturile conferite de legislația privind protecția datelor cu caracter personal, inclusiv dreptul de acces, rectificare, ștergere, opoziție și portabilitate, conform prevederilor GDPR.

1. DESTINATARII DATELOR CU CARACTER PERSONAL ȘI TRANSFERURI ÎN AFARA SEE

În cadrul activităților de prelucrare efectuate după cum este descris mai sus, datele dvs. vor putea fi transferate sau dezvăluite către anumite categorii de terți, precum:

• Furnizori de servicii implicați în funcționarea tehnică și administrarea Website-ului, inclusiv furnizori de servicii de găzduire (hosting), mentenanță IT, servicii de dezvoltare web, servicii de analiză a performanței digitale, securitate cibernetică sau backup;
• Consultanți externi și parteneri contractuali, precum auditori, contabili, avocați sau consultanți specializați, doar în situațiile în care aceștia au nevoie de acces la date pentru prestarea serviciilor contractate sau pentru îndeplinirea obligațiilor legale;
• Autorități publice sau instituții de reglementare, în situațiile în care divulgarea datelor este impusă de lege sau este necesară pentru apărarea drepturilor și intereselor legitime ale Asociației;
• Parteneri contractuali implicați în comunicarea sau promovarea Website-ului doar în măsura în care acest lucru este necesar și cu respectarea prevederilor legale aplicabile.

Toate transferurile de date menționate mai sus se realizează cu respectarea de către Operator a principiilor legate de prelucrarea datelor cu caracter personal, în special principiul minimizării datelor personale – Operatorul transmite către terțele părți doar datele personale care sunt strict necesare pentru realizarea scopurilor menționate.

În prezent, în vederea asigurării funcționalității Website-ului și a realizării serviciilor, Asociația poate să transfere anumite categorii de date cu caracter personal către furnizori din cadrul UE/SEE, către:

• […], servicii de hosting

Cu excepția situațiilor menționate în mod expres în această informare, nu prelucram datele dvs. personale în cadrul Spațiului Economic European (SEE) și nu transferăm sau divulgăm datele personale terților din afara SEE. În cazul în care divulgăm  informațiile pe care ni le furnizați unor furnizori sau alți terți din țări din afara SEE, vom lua măsurile adecvate pentru a ne asigura că sunt aplicabile garanțiile juridice adecvate conform capitolului V din GDPR (de exemplu,  existența unei decizii de adecvare emisă de Comisia Europeană sau încheierea acordurilor contractuale standard aprobate de Comisia Europeană după caz).

1. DURATA PRELUCRĂRII DATELOR

Datele personale vor fi prelucrate și păstrate de către Operator pe o perioada de timp care nu va fi mai mare decât cea necesară pentru scopul în care acestea sunt colectate, sub rezerva unor cerințe legale de stocare mai lungă:

Prelucrăm și stocăm datele personale pe durata necesară îndeplinirii scopurilor pentru care datele au fost colectate și în orice caz pe perioada impusă de reglementările legale aplicabile.

Pentru istoria navigării datele dumneavoastră cu caracter personal sunt păstrate doar pe durata de viață a cookie-ului. Durata de viață a fiecărui cookie se regăsește în Politica de Cookies.

Actualizăm periodic baza noastră de date astfel încât să nu stocăm date care nu mai sunt necesare scopurilor pentru care au fost colectate.

• Datele prelucrate în contextul utilizării și asigurării funcționării și securității Website-ului (Secțiunea III.1) – vor fi păstrate pe durata sesiunii de navigare sau, după caz, pentru o perioadă de maximum 2 ani, în funcție de configurațiile tehnice și de politicile interne privind log-urile de securitate. Durata de viață a cookie-urilor este detaliată în cadrul Politicii de Cookies.
• Datele furnizate în contextul donațiilor sau redirecționării a 3,5% din impozitul pe venit (Secțiunea III.2) – păstrate pe perioada necesară îndeplinirii obligațiilor legale de raportare financiară și fiscală, respectiv 5 ani, conform legislației aplicabile în domeniul contabilității și fiscalității.
• Datele utilizate pentru comunicările informaționale (newsletter) (Secțiunea III.3) – păstrate până la retragerea consimțământului de către persoana vizată sau până la dezabonare, dar nu mai mult de 3 ani de la ultima interacțiune.
• Datele prelucrate pentru răspunsuri către autorități sau pentru apărarea drepturilor Asociației (Secțiunea III.4) – păstrate pe perioada impusă de reglementările legale aplicabile sau, în lipsa acestora, pentru o perioadă de 3 ani de la soluționarea cererii sau a investigației.

După expirarea acestor termene, datele personale se șterg și/sau se anonimizează în evidențele/bazele de date ale Operatorului.

1. SECURITATEA DATELOR

Operatorul acordă o importanță sporită asigurării protecției datelor dumneavoastră cu caracter personal și înțelege să asigure siguranța acestora pe parcursul activităților de prelucrare. În acest sens, luăm măsuri de securitate adecvate în vederea asigurării unui nivel de securitate corespunzător riscurilor asociate tipurilor de date prelucrate și operațiunilor de prelucrare, și pentru a asigura confidențialitatea, integritatea și disponibilitatea acestora, precum și pentru a le proteja împotriva prelucrării neautorizate sau ilegale și pentru a reduce riscul de pierdere, modificare accidentală, divulgare sau acces neautorizat.

VII.      Drepturile utilizatorilor în legătură cu datele personale

În calitate de persoană vizată, beneficiați, în condițiile prevăzute de legislația în domeniul prelucrării datelor cu caracter personal, de următoarele drepturi:

• dreptul la informare, respectiv dreptul Persoanei Vizate de a fi informată cu privire la prelucrarea datelor sale cu caracter personal;
• dreptul de acces la date, respectiv dreptul Persoanei Vizate de a obține de la operatorul de date, la cerere și în mod gratuit, confirmarea faptului ca datele cu caracter personal care o vizează, sunt sau nu prelucrate de către acesta și, în caz afirmativ, acces la datele respective și la informații relevante cu privire la prelucrarea datelor cu caracter personal;
• dreptul la rectificare, respectiv dreptul Persoanei Vizate de a obține, la cerere și în mod gratuit, rectificarea datelor inexacte care o privesc, precum și completarea datelor incomplete
• dreptul la ștergerea datelor („dreptul de a fi uitat”), respectiv dreptul Persoanei Vizate de a obține, la cerere și în mod gratuit, în măsura în care sunt îndeplinite condițiile prevăzute de lege, ștergerea datelor cu caracter personal care privesc acea persoană. Este posibil ca, în urma solicitării de ștergere a datelor, Operatorul să anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice;
• dreptul la restricționarea prelucrării, respectiv dreptul Persoanei Vizate de a obține, la cerere și în mod gratuit, în măsura în care sunt îndeplinite condițiile prevăzute de lege, marcarea datelor cu caracter personal stocate, cu scopul de a limita prelucrarea ulterioara a acestora;
• dreptul la portabilitatea datelor, respectiv dreptul persoanei vizate de a primi, la cerere și în mod gratuit, datele cu caracter personal care o privesc și pe care le-a furnizat Operatorul, precum și dreptul ca aceste date să fie transmise către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
• dreptul la opoziție, respectiv dreptul persoanei vizate de a se opune în orice moment, din motive întemeiate și legitime legate de situația sa particulară, ca datele cu caracter personal care o vizează să facă obiectul unei prelucrări, în condițiile prevăzute de lege;
• dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul persoanei vizate de a cere și de a obține retragerea, anularea sau reevaluarea oricărei decizii bazate exclusiv pe prelucrări efectuate prin mijloace automate (incluzând crearea de profiluri) care produce efecte juridice în privința persoanei vizate sau o afectează în mod similar într-o măsură semnificativă;
• dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, potrivit detaliilor disponibile pe dataprotection.ro sau instanțelor competente pentru apărarea oricăror drepturi garantate de legislația aplicabilă, în măsura în care este necesar.

VIII. Alte informații

Pentru orice întrebări, solicitări de clarificare, nelămuriri cu privire la aspectele incluse în această informare, ne puteți contacta la: asociatia_andrea@tineri-cu-cancer.ro.

Data ultimei actualizări: 19.05.2025