Asociația Română pentru Progres Social (ARPS) respectă dreptul la viața privată și se angajează să protejeze datele cu caracter personal ale utilizatorilor site-ului arps.ro. Prezenta politică descrie modul în care colectăm, utilizăm și protejăm informațiile dumneavoastră, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația română aplicabilă.
Operatorul de date
Operatorul de date cu caracter personal este Asociația Română pentru Progres Social (ARPS), organizație non-guvernamentală înregistrată în România.
Ce date cu caracter personal colectăm
În funcție de modul în care interacționați cu site-ul nostru, putem colecta următoarele categorii de date:
Date de identificare
Nume, prenume, adresă de e-mail — furnizate voluntar prin formularul de contact sau prin abonarea la newsletter.
Date tehnice
Adresa IP, tipul browserului, sistemul de operare, paginile vizitate și durata sesiunii — colectate automat prin mecanisme standard de server log și cookie-uri tehnice.
Date din mesaje
Conținutul mesajelor transmise prin formularul de contact, inclusiv subiectul și detaliile solicitării.
Scopurile prelucrării datelor
ARPS prelucrează datele cu caracter personal în următoarele scopuri:
- Răspunderea la solicitările, întrebările și mesajele transmise prin formularul de contact;
- Transmiterea de informări, buletine de știri și actualizări privind activitățile ARPS, acolo unde v-ați exprimat consimțământul;
- Îmbunătățirea funcționalității și a conținutului site-ului arps.ro prin analiza comportamentului de navigare;
- Respectarea obligațiilor legale aplicabile organizației;
- Gestionarea relației cu parteneri, donatori și colaboratori.
Temeiul legal al prelucrării
Prelucrarea datelor se realizează pe unul sau mai multe din următoarele temeiuri legale prevăzute de GDPR (art. 6):
Consimțământ
Art. 6(1)(a)Abonarea la newsletter sau transmiterea de mesaje prin formular.
Interes legitim
Art. 6(1)(f)Îmbunătățirea site-ului și securitatea sistemelor informatice.
Obligație legală
Art. 6(1)(c)Respectarea cerințelor impuse de legislația română aplicabilă.
Executare contract
Art. 6(1)(b)Gestionarea relațiilor contractuale cu parteneri și colaboratori.
Durata stocării datelor
Datele cu caracter personal sunt stocate numai atât timp cât este necesar pentru realizarea scopurilor pentru care au fost colectate:
- Mesaje de contact — maxim 2 ani de la data primirii, dacă nu există o altă bază legală care să justifice păstrarea lor.
- Date newsletter — până la retragerea consimțământului sau dezabonare.
- Date tehnice (log-uri) — maxim 12 luni, utilizate exclusiv în scopuri de securitate și statistică anonimizată.
- Date contractuale — conform termenelor legale de arhivare (în general 5–10 ani, conform legislației fiscale/contabile române).
La expirarea perioadei de stocare, datele sunt șterse sau anonimizate în mod securizat.
Partajarea datelor cu terți
ARPS nu vinde, nu închiriază și nu comercializează datele cu caracter personal ale utilizatorilor. Datele pot fi partajate cu terți exclusiv în situațiile de mai jos:
- Furnizori de servicii tehnice (ex: hosting, e-mail) care acționează în calitate de operatori asociați sau împuterniciți, în baza unor contracte conforme GDPR;
- Autorități publice competente, în cazul în care legea ne obligă să transmitem anumite date;
- Parteneri de proiect finanțatori (ex: Comisia Europeană, autorități de management), strict în limita obligațiilor contractuale de raportare.
Nu transferăm date în afara Spațiului Economic European (SEE) fără a asigura garanții adecvate conform cap. V din GDPR.
Cookie-uri
Site-ul arps.ro utilizează cookie-uri pentru a asigura funcționarea corectă a paginilor și pentru a analiza traficul în mod anonim. Cookie-urile sunt fișiere text mici stocate pe dispozitivul dumneavoastră.
Cookie-uri esențiale
Necesare pentru funcționarea de bază a site-ului (sesiune, securitate). Nu pot fi dezactivate.
Cookie-uri analitice
Colectează informații anonime despre cum utilizați site-ul (ex: Google Analytics). Pot fi dezactivate.
Cookie-uri de preferințe
Rețin preferințele dumneavoastră de afișare (ex: limbă, setări). Pot fi dezactivate.
Puteți gestiona preferințele privind cookie-urile din setările browserului dumneavoastră sau prin bannerul de consimțământ afișat la prima vizită pe site.
Drepturile dumneavoastră
Conform GDPR, beneficiați de următoarele drepturi în legătură cu datele dumneavoastră cu caracter personal:
Dreptul de acces
Puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
Dreptul la rectificare
Puteți solicita corectarea datelor inexacte sau incomplete.
Dreptul la ștergere
Puteți solicita ștergerea datelor, în condițiile prevăzute de GDPR.
Dreptul la restricționare
Puteți solicita limitarea prelucrării datelor dumneavoastră.
Dreptul la portabilitate
Puteți primi datele dumneavoastră într-un format structurat și reutilizabil.
Dreptul la opoziție
Vă puteți opune prelucrării datelor bazate pe interesul nostru legitim.
Retragerea consimțământului
Puteți retrage oricând consimțământul acordat, fără a afecta legalitatea prelucrărilor anterioare.
Dreptul de a depune plângere
Puteți depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere).
Pentru exercitarea oricărui drept, trimiteți o cerere scrisă la office@arps.ro. Vom răspunde în termen de maximum 30 de zile de la primirea solicitării.
Securitatea datelor
ARPS implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale, inclusiv:
- Criptarea transmisiei datelor prin protocol HTTPS/TLS;
- Accesul restricționat la datele cu caracter personal, acordat exclusiv personalului autorizat;
- Actualizarea periodică a sistemelor informatice utilizate;
- Proceduri interne de răspuns la incidente de securitate.
Deși depunem eforturi rezonabile pentru a proteja datele dumneavoastră, nicio transmisie de date prin internet nu poate fi garantată ca 100% sigură. Dacă suspectați o breșă de securitate, vă rugăm să ne informați imediat la office@arps.ro.
Modificări ale politicii
ARPS își rezervă dreptul de a actualiza prezenta Politică de Confidențialitate ori de câte ori este necesar, pentru a reflecta modificări legislative, tehnologice sau organizaționale. Versiunea actualizată va fi publicată pe această pagină cu indicarea datei intrării în vigoare.
Vă recomandăm să consultați periodic această pagină. Modificările substanțiale vor fi comunicate prin mijloace suplimentare (ex: notificare pe site sau e-mail), acolo unde este posibil.
Contact și autoritate de supraveghere
Pentru orice întrebări sau solicitări privind prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta:
Autoritatea Națională de Supraveghere (ANSPDCP)
Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la ANSPDCP — www.dataprotection.ro.