Politica de Confidențialitate și Protecția Datelor cu Caracter Personal

Ultima actualizare: 17 Mai 2026

1. Preambul și Informații Generale

Această Politică de Confidențialitate descrie modul în care Asociația ProRoma, în calitate de Operator de date, colectează, utilizează, stochează, protejează și dezvăluie datele cu caracter personal ale utilizatorilor care accesează și interacționează cu platforma web vocipentruviitor.ro (denumită în continuare „Website-ul”).

Prelucrarea datelor cu caracter personal se realizează cu respectarea strictă a prevederilor Regulamentului (UE) 2016/679 (GDPR) privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, precum și a legislației naționale aplicabile în România.

2. Definiții Juridice

• Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”);
• Prelucrare: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal (colectare, înregistrare, organizare, stocare, adaptare, modificare, extragere, consultare, utilizare, divulgare, ștergere etc.);
• Operator: Asociația ProRoma, care stabilește scopurile și mijloacele de prelucrare a datelor;
• Consimțământ: orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate.

3. Categoriile de date, Scopurile și Temeiul Juridic (Art. 6 GDPR)

Colectăm și prelucrăm datele dumneavoastră doar în măsura în care este necesar pentru îndeplinirea unor scopuri bine determinate. Temeiurile legale de prelucrare sunt detaliate mai jos:

4. Destinatarii Datelor și Transferul Internațional

Ca regulă generală, datele dumneavoastră nu sunt vândute, închiriate sau făcute publice. Acestea pot fi dezvăluite strict pe principiul „necesității de a cunoaște” (need-to-know basis) către:

• Furnizori de servicii (Persoane Împuternicite): procesatori de plăți, servicii de hosting, platforme de e-mail marketing, furnizori de servicii IT și de mentenanță. Aceștia sunt obligați prin contracte (DPA - Data Processing Agreements) să aplice măsuri tehnice de securitate adecvate.
• Autorități publice: autorități fiscale (ANAF), organe de cercetare penală sau instanțe judecătorești, atunci când există o obligație legală imperativă în acest sens.

Dacă datele sunt transferate în afara Spațiului Economic European (SEE) către furnizori de servicii software, ne asigurăm că transferul se face pe baza unor garanții adecvate (de exemplu, Clauze Contractuale Standard aprobate de Comisia Europeană sau decizii de adecvare).

5. Perioada de Retenție a Datelor

Datele cu caracter personal sunt păstrate pe o perioadă strict limitată, determinată de scopul prelucrării și de prevederile legale:

• Datele aferente donațiilor și documentelor financiar-contabile: se păstrează conform legii contabilității (de regulă, între 5 și 10 ani).
• Datele aferente contractelor de voluntariat: se păstrează pe durata derulării contractului și ulterior conform termenelor de prescripție legale aplicabile.
• Datele pentru newsletter/marketing: se păstrează până la retragerea consimțământului (dezabonare).
• Datele de contact general: se păstrează maximum 1-3 ani de la ultima interacțiune, dacă nu există un alt temei legal pentru prelucrare ulterioară.

6. Securitatea Datelor (Măsuri Tehnice și Organizatorice)

Asociația ProRoma implementează măsuri tehnice și organizatorice de ultimă generație pentru a proteja integritatea, confidențialitatea și disponibilitatea datelor dumneavoastră, cum ar fi:

• Criptarea datelor în tranzit folosind protocoale SSL/TLS (HTTPS).
• Restricționarea accesului la datele personale doar pentru angajații și voluntarii autorizați, care au semnat acorduri de confidențialitate (NDA).
• Realizarea de back-up-uri periodice pentru a preveni pierderea datelor în caz de incidente de securitate.
• Procese decizionale automatizate: Website-ul nostru nu folosește procese decizionale exclusiv automatizate, inclusiv crearea de profiluri (profiling), care să producă efecte juridice asupra dumneavoastră.

7. Drepturile Persoanelor Vizate (Art. 15-22 GDPR)

În calitatea dumneavoastră de persoană vizată, legislația vă conferă un set complex de drepturi, pe care le puteți exercita gratuit, printr-o cerere scrisă:

• Dreptul de acces (Art. 15): dreptul de a obține confirmarea prelucrării datelor și accesul la o copie a acestora.
• Dreptul la rectificare (Art. 16): dreptul de a corecta datele inexacte sau de a le completa pe cele incomplete.
• Dreptul la ștergerea datelor („dreptul de a fi uitat” - Art. 17): dreptul de a solicita ștergerea datelor atunci când nu mai sunt necesare scopurilor inițiale, ați retras consimțământul sau prelucrarea este ilegală.
• Dreptul la restricționarea prelucrării (Art. 18): dreptul de a „îngheța” prelucrarea datelor în situații specifice (ex: contestați exactitatea datelor).
• Dreptul la portabilitatea datelor (Art. 20): dreptul de a primi datele furnizate într-un format structurat, utilizat curent și care poate fi citit automat, și de a le transmite altui operator.
• Dreptul la opoziție (Art. 21): dreptul de a vă opune prelucrării bazate pe interesul nostru legitim sau prelucrării în scop de marketing direct.
• Dreptul de a retrage consimțământul (Art. 7 alin. 3): atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras oricând, fără a afecta legalitatea prelucrării de dinaintea retragerii.

8. Modificări ale Politicii de Confidențialitate

Ne rezervăm dreptul de a actualiza periodic această Politică pentru a reflecta orice modificări ale modului în care prelucrăm datele cu caracter personal sau orice modificări ale cerințelor legale. Orice modificare substanțială va fi notificată pe Website înaintea intrării sale în vigoare. Vă încurajăm să revizuiți periodic această pagină.