Legal

Politica de confidențialitate

1. Cine suntem

Operatorul datelor dumneavoastră cu caracter personal este Asociația Ăștia Suntem!, cu sediul în București, Aleea Mozaicului nr. 2, Sector 2, cod poștal 022198, cod de identificare fiscală 54674001, înregistrată în Registrul entităților pentru care se acordă deduceri fiscale - Decizia ANAF din 18.05.2026, reprezentată de Marian Tudor („Asociația”, „noi”).

Pentru orice întrebare sau solicitare legată de datele dumneavoastră ne puteți scrie la contact@astiasuntem.org.

Această politică explică ce date prelucrăm atunci când vizitați site-ul astiasuntem.org, ne contactați, vă înscrieți ca voluntar, donați, ne trimiteți o poveste sau participați la evenimentele noastre, în ce scop, pe ce temei legal, cât timp le păstrăm și ce drepturi aveți, conform Regulamentului (UE) 2016/679 („GDPR”) și Legii nr. 190/2018.

2. Ce date prelucrăm, în ce scop și pe ce temei

2.1 Vizitarea site-ului

Când accesați site-ul, serverul înregistrează automat date tehnice: adresa IP, tipul de browser și de dispozitiv, paginile accesate, data și ora accesării. Aceste date se folosesc pentru funcționarea și securitatea site-ului (temei: interesul nostru legitim). Dacă v-ați dat acordul din bannerul de cookie-uri, folosim PostHog pentru statistici de utilizare (temei: consimțământul dumneavoastră). Detalii în Politica de cookies.

2.2 Formularul de contact

Date: nume și prenume, adresă de email, telefon (opțional), subiect, conținutul mesajului. Scop: să vă răspundem la mesaj. Temei: consimțământul dumneavoastră, exprimat prin bifarea căsuței din formular, și interesul nostru legitim de a răspunde solicitărilor primite. Păstrare: cel mult 2 ani de la ultima corespondență.

2.3 Cererea de voluntariat

Date: nume și prenume, vârstă, adresă de email, telefon, domeniile de interes, disponibilitate, motivație, declarația că doriți să vă implicați ca voluntar. Pentru voluntarii sub 18 ani, acordul scris al unui părinte sau tutore. Pentru activitățile cu minori și cele din centrele de detenție, certificatul de cazier judiciar și documentele cerute de instituția gazdă. Scop: analiza cererii, contactarea dumneavoastră, încheierea și executarea contractului de voluntariat, evidența voluntarilor prevăzută de Legea nr. 78/2014, eliberarea adeverințelor și certificatelor de voluntariat. Temei: consimțământul dumneavoastră (pentru analiza cererii), încheierea și executarea contractului de voluntariat, obligațiile legale ale Asociației. Păstrare: cererile care nu au dus la un contract se șterg în cel mult 6 luni de la răspuns. Datele voluntarilor se păstrează pe durata contractului și după încetarea lui.

2.4 Donațiile online

Date: nume și prenume, adresă de email, adresă poștală, telefon (opțional), suma și tipul donației (unică sau lunară), data și identificatorul tranzacției. Datele cardului bancar se introduc exclusiv pe pagina securizată a procesatorului de plăți Stripe (Stripe Payments Europe, Limited, Irlanda) și nu ajung la Asociație. Procesatorul le prelucrează în calitate de operator independent, conform propriei politici de confidențialitate. Scop: procesarea donației, confirmarea ei prin email, gestionarea donațiilor lunare (reamintirea debitării, anunțarea expirării, oprirea la cerere), evidența contabilă, eliberarea adeverințelor la cerere. Temei: executarea actului de donație la solicitarea dumneavoastră și obligațiile legale ale Asociației (contabile și fiscale). Păstrare: pe durata termenului legal de arhivare a documentelor justificative contabile.

2.5 Donațiile prin transfer bancar

Date: numele plătitorului, contul bancar, suma, mențiunea plății, așa cum apar în extrasul de cont. Scop și temei: aceleași ca la punctul 2.4.

2.6 Formularele 230 și 177

Asociația nu colectează și nu depune formulare 230 sau 177 în numele donatorilor. Site-ul oferă doar informații și linkuri către instrumentele ANAF; datele introduse acolo sunt prelucrate de ANAF.

2.7 Sponsori, parteneri și persoanele lor de contact

Date: numele, funcția și datele de contact profesionale ale persoanelor care reprezintă companiile sponsor și organizațiile partenere. Scop: încheierea și executarea contractelor de sponsorizare și a protocoalelor de colaborare; comunicarea curentă. Temei: executarea contractului și interesul legitim al Asociației de a menține relația cu partenerii. Păstrare: pe durata relației contractuale și termenul legal de arhivare a documentelor.

2.8 „Spune-ți povestea”

Date: povestea trimisă, prenumele sau pseudonimul (opțional), adresa de email (opțional), opțiunea privind publicarea. Poveștile pot conține date din categorii speciale (sănătate, consum de substanțe) sau referitoare la condamnări penale. Scop: citirea poveștii de către echipa Asociației; răspuns, dacă ați lăsat un email; publicarea anonimizată, numai dacă ați ales această opțiune și numai după acordul dumneavoastră scris, dat separat, pe textul final. Temei: consimțământul dumneavoastră explicit, exprimat prin bifarea căsuței din formular; pentru publicare, un consimțământ separat. Acces: povestea ajunge la cel mult două persoane din Asociație. Nu se folosește pentru marketing și nu se transmite terților. Păstrare: poveștile nepublicate se șterg în cel mult 12 luni de la primire, dacă nu ați cerut altfel; cele publicate rămân până la retragerea consimțământului. Vă rugăm să nu includeți numele altor persoane.

2.9 Fotografii și înregistrări video

La evenimente și activități putem realiza fotografii și înregistrări video pe care le publicăm pe site și în canalele noastre de comunicare. Persoanele care apar identificabil sunt fotografiate numai cu acordul lor; pentru minori, cu acordul scris al unui părinte sau tutore. Acordul poate fi retras oricând, cu efect pentru viitor, printr-un email la contact@astiasuntem.org. Temei: consimțământul dumneavoastră.

2.10 Podcast

Marian Tudor Podcast este produs și administrat de MT Podcast SRL, care prelucrează datele invitaților în calitate de operator independent, conform propriei politici de confidențialitate. Asociația afișează pe site doar linkuri și conținut încorporat de pe platformele podcastului.

2.11 Comunicări de marketing

Dacă bifați opțiunea „Vreau să primesc pe email vești despre proiecte, evenimente și campanii”, vă trimitem astfel de mesaje pe email. Vă puteți dezabona oricând din linkul din fiecare mesaj sau scriindu-ne. Confirmările de donație, reamintirile privind donațiile lunare și răspunsurile la mesajele dumneavoastră nu sunt comunicări de marketing și se trimit indiferent de această opțiune. Temei: consimțământul dumneavoastră.

3. Cui transmitem datele

Datele dumneavoastră pot fi transmise, strict în măsura necesară, către:

• Artificial Systems SRL (Graffish), furnizorul de găzduire, administrare a site-ului și automatizări, inclusiv platforma GoHighLevel în care ajung formularele și din care se trimit confirmările și comunicările; prelucrează datele în calitate de persoană împuternicită, pe bază de contract care acoperă și subprocesorii săi;
• Google Ireland Limited, furnizorul serviciului reCAPTCHA, folosit pentru protejarea formularelor împotriva trimiterilor automate; la trimiterea unui formular, serviciul prelucrează adresa IP și date despre dispozitiv și despre modul de utilizare a paginii;
• Vercel Inc., furnizorul infrastructurii de găzduire a site-ului;
• Stripe Payments Europe, Limited (Stripe), procesatorul plăților cu cardul, în calitate de operator independent;
• PostHog, furnizorul serviciului de statistici, numai cu acordul dumneavoastră din bannerul de cookie-uri;
• expertul contabil al Asociației;
• autoritățile publice, atunci când legea ne obligă;
• platformele al căror conținut este încorporat pe site (YouTube, Spotify, Instagram, TikTok), numai dacă ați acceptat cookie-urile pentru conținut extern.

Nu vindem și nu închiriem date cu caracter personal.

4. Transferuri în afara Spațiului Economic European

Unii dintre furnizorii de mai sus (Vercel, PostHog, Google, platformele de conținut) pot prelucra date în afara Spațiului Economic European, în special în Statele Unite. În astfel de cazuri transferul se face în baza unei decizii de adecvare a Comisiei Europene (inclusiv EU-US Data Privacy Framework) sau a clauzelor contractuale standard aprobate de Comisia Europeană.

5. Cât timp păstrăm datele

6. Drepturile dumneavoastră

Conform GDPR, aveți dreptul:

• de acces la datele pe care le prelucrăm despre dumneavoastră;
• la rectificarea datelor inexacte sau incomplete;
• la ștergerea datelor, în condițiile prevăzute de lege;
• la restricționarea prelucrării;
• la portabilitatea datelor;
• de a vă opune prelucrării întemeiate pe interesul legitim;
• de a vă retrage consimțământul în orice moment, fără ca aceasta să afecteze legalitatea prelucrării efectuate înainte de retragere;
• de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București; www.dataprotection.ro).

Pentru exercitarea acestor drepturi ne puteți scrie la contact@astiasuntem.org. Răspundem în cel mult 30 de zile de la primirea cererii. Dacă avem îndoieli rezonabile cu privire la identitatea solicitantului, putem cere informații suplimentare pentru confirmarea identității.

7. Securitatea datelor

Site-ul folosește conexiune criptată (HTTPS). Accesul la datele colectate prin formulare este limitat la persoanele din Asociație și de la furnizorul de administrare care au nevoie de ele pentru scopurile de mai sus. Nu stocăm date ale cardurilor bancare. Formularele de pe site sunt protejate împotriva trimiterilor automate cu serviciul Google reCAPTCHA. Temeiul prelucrării este interesul legitim al Asociației de a-și proteja site-ul de abuzuri. Documentele pe hârtie care conțin date personale (contracte de voluntariat, contracte de sponsorizare) se păstrează în spații cu acces restricționat.

8. Minori

Site-ul se adresează publicului larg. Nu colectăm cu bună știință date de la copii sub 16 ani fără acordul unui părinte sau tutore. Cererile de voluntariat ale persoanelor sub 18 ani sunt procesate numai cu acordul scris al unui părinte sau tutore. Dacă aveți motive să credeți că un copil ne-a transmis date fără acest acord, vă rugăm să ne scrieți la contact@astiasuntem.org și le vom șterge.

9. Linkuri către alte site-uri

Site-ul conține linkuri către site-uri ale partenerilor, ale platformelor de podcast, ale ANAF și ale altor autorități. Aceste site-uri au propriile politici de confidențialitate, pe care vă recomandăm să le citiți. Nu răspundem pentru practicile lor.

10. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă fluxurile de date sau legislația. Versiunea în vigoare este cea publicată pe site, cu data ultimei actualizări indicată la început.