Politica de confidențialitate

1. Cine suntem (operatorul de date)

Operatorul datelor cu caracter personal este Asociația Origio EDUNOVA, persoană juridică română fără scop patrimonial, cu sediul în București Sector 2, înregistrată în Registrul Asociațiilor și Fundațiilor sub nr. 32981/300/2025, CIF 53807266, reprezentată legal prin Mihnea Andrei Constantin, în calitate de Președinte. Ne poți contacta pentru orice aspect legat de protecția datelor la mihnea.constantin@origioedunova.com sau la telefon 0744.876.466.

2. Ce date prelucrăm, în ce scopuri și pe ce temei legal

a) Corespondență și contact. Când ne scrii pe email, completezi un formular de contact de pe website, ne suni sau ne contactezi pe rețelele sociale, prelucrăm numele, datele de contact și conținutul mesajului tău, în scopul de a-ți răspunde și de a gestiona relația cu tine. Temei legal: interesul nostru legitim de a comunica cu persoanele care ne contactează și efectuarea de demersuri la cererea ta (art. 6 alin. (1) lit. b) și f) GDPR).

b) Redirecționarea a 3,5% din impozitul pe venit (formularul 230). Dacă alegi să ne susții prin formularul 230, prelucrăm datele din formular: nume, prenume, cod numeric personal (CNP), adresă, date privind impozitul pe venit și semnătura. Scopul este exclusiv depunerea formularului la organul fiscal competent (ANAF), la solicitarea ta. Temei legal: consimțământul tău și demersurile efectuate la cererea ta (art. 6 alin. (1) lit. a) și b) GDPR). Întrucât CNP-ul este un număr de identificare național, aplicăm garanțiile prevăzute de art. 4 din Legea nr. 190/2018: colectăm doar datele strict necesare, le păstrăm în condiții de securitate, cu acces restricționat, și le ștergem conform termenelor de la secțiunea 6. CNP-ul nu este folosit în niciun alt scop, nu apare în rapoarte, statistici sau materiale de comunicare și nu este transmis niciunui terț în afara ANAF.

Formularul poate fi completat online, pe pagina de redirecționare de pe website-ul nostru. Formularul online este furnizat și operat tehnic de platforma formular230.ro, care acționează în calitate de persoană împuternicită de operator în sensul art. 28 GDPR și prelucrează datele exclusiv la instrucțiunile noastre, în scopul descris mai sus. Platforma are propria politică de confidențialitate, pe care te încurajăm să o consulți înainte de completare. Alternativ, poți descărca formularul, îl poți completa pe hârtie și ni-l poți trimite semnat.

c) Fotografii și înregistrări video din cadrul workshop-urilor. În cadrul activităților noastre educaționale realizăm fotografii și înregistrări video cu participanții, pe care le putem folosi în scop educațional și de promovare a proiectelor: pe website, pe paginile noastre de social media, în materiale tipărite și în materiale video. Temei legal: consimțământul participantului major sau, în cazul minorilor, consimțământul părintelui/reprezentantului legal, exprimat prin acordul foto-video semnat înainte de activitate (art. 6 alin. (1) lit. a) GDPR). Refuzul acordului foto-video nu afectează în niciun fel dreptul de a participa la activități, iar consimțământul poate fi retras oricând (vezi secțiunea 7).

d) Parteneriate și colaborări. Pentru încheierea și derularea acordurilor de parteneriat cu instituții de învățământ, fundații și alte organizații, prelucrăm datele de contact profesionale ale reprezentanților acestora (nume, funcție, email, telefon, semnătură). Temei legal: executarea acordului și interesul legitim de a derula proiectele educaționale (art. 6 alin. (1) lit. b) și f) GDPR).

e) Feedbackul participanților la ateliere. La finalul atelierelor cerem participanților să completeze un chestionar de feedback. Acesta nu colectează nume, adresă de email sau orice alt element de identificare - colectăm exclusiv răspunsuri agregate despre calitatea atelierului. Alegerea este deliberată: majoritatea participanților noștri sunt minori, iar orice dată personală colectată în plus ar fi o obligație fără niciun beneficiu pentru ei.

f) Navigarea pe website și cookie-urile. Folosim două instrumente de măsurare a traficului, cu regimuri diferite.

Vercel Analytics, furnizat de societatea care găzduiește site-ul. Nu setează cookie-uri, nu urmărește vizitatorii între site-uri diferite și nu construiește profiluri individuale. Datele sunt agregate și nu permit identificarea ta. Temei legal: interesul nostru legitim de a îmbunătăți website-ul, art. 6 alin. (1) lit. f) GDPR.

Google Analytics 4, furnizat de Google. Setează cookie-uri în browserul tău și ne arată, în formă agregată, câți vizitatori avem, ce pagini citesc, cât timp stau și din ce sursă au ajuns la noi. Nu îl folosim pentru publicitate. Funcția Google Signals, care ar permite urmărirea între dispozitive și colectarea de date demografice, este dezactivată în contul nostru. Temei legal: consimțământul tău, art. 6 alin. (1) lit. a) GDPR și art. 4 alin. (5) din Legea nr. 506/2004.

Google Analytics nu pornește până nu îți dai acordul prin bannerul afișat la prima vizită. Dacă refuzi, nu se scrie niciun cookie de analiză, iar site-ul funcționează identic. Poți schimba decizia oricând, din linkul "Setări cookie-uri" din subsolul paginii.

Cookie-urile folosite:

Cookie-urile strict necesare funcționării tehnice a site-ului și memorării opțiunii tale nu necesită consimțământ, potrivit legislației aplicabile.

Platforma formular230.ro poate seta propriile cookie-uri atunci când folosești formularul de redirecționare a 3,5%; în acel context se aplică politica de cookie-uri a platformei.

Furnizorul nostru de găzduire poate prelucra automat, în scop strict tehnic și de securitate, date de trafic precum adresa IP și tipul de browser.

3. Datele minorilor

Lucrăm cu elevi și tineri, inclusiv minori. Prelucrăm date ale minorilor (în principal imagini foto-video și date de participare la activități) exclusiv în contextul proiectelor educaționale, cu consimțământul prealabil al părintelui sau al reprezentantului legal și, acolo unde este cazul, în baza acordurilor încheiate cu instituțiile de învățământ partenere. Website-ul nu este destinat completării de către minori și nu colectăm date personale de la minori prin intermediul lui. Publicăm materialele responsabil: evităm asocierea în aceeași postare a numelui complet, a școlii și a clasei unui minor și nu publicăm imagini care ar putea pune un copil într-o situație degradantă sau vulnerabilă. Dacă ești părinte sau reprezentant legal și consideri că am prelucrat date ale copilului tău fără temei, scrie-ne - verificăm și ștergem în cel mult 30 de zile.

4. Cui putem transmite datele (destinatari)

ANAF și alte autorități publice - pentru depunerea formularelor 230 și pentru îndeplinirea obligațiilor legale;

formular230.ro - platforma prin care se completează online formularele 230, în calitate de persoană împuternicită de operator;

Vercel Inc. - găzduirea website-ului și analiza agregată de trafic;

Google Ireland Ltd. - serviciile de email și de stocare a documentelor interne ale asociației, precum și analiza traficului pe website prin Google Analytics, dacă ți-ai exprimat acordul;

platformele de social media pe care avem pagini oficiale (de exemplu Meta/Instagram) - pentru materialele foto-video publicate cu consimțământ;

instituțiile de învățământ și organizațiile partenere - strict în măsura necesară derulării proiectelor comune;

autorități și instanțe - atunci când legea ne obligă.

Toți furnizorii care prelucrează date în numele nostru o fac pe bază de contract, la instrucțiunile noastre și cu obligații de confidențialitate. Nu vindem, nu închiriem și nu transmitem datele tale în scopuri comerciale sau de marketing către terți.

5. Transferuri în afara Uniunii Europene

Furnizorii noștri de servicii tehnice (de exemplu, găzduirea website-ului și platformele de social media) pot stoca date pe servere situate în afara Spațiului Economic European, inclusiv în Statele Unite. Astfel de transferuri se realizează doar către furnizori care oferă garanții adecvate conform GDPR (clauze contractuale standard aprobate de Comisia Europeană sau certificare în cadrul EU-U.S. Data Privacy Framework).

6. Cât timp păstrăm datele

formularele 230 și datele aferente (inclusiv CNP): până la depunerea lor la ANAF și cel mult 1 an de la finalul campaniei anuale, după care sunt șterse/distruse, cu excepția situațiilor în care legea impune păstrarea mai îndelungată;

corespondența obișnuită: cel mult 3 ani de la ultima interacțiune;

materialele foto-video publicate: pe durata existenței proiectelor și a canalelor noastre de comunicare, sau până la retragerea consimțământului;

documentele aferente acordurilor de parteneriat: pe durata acordului plus termenele legale de arhivare;

datele de trafic colectate prin Google Analytics: 14 luni de la colectare;

datele agregate de trafic colectate prin Vercel Analytics: cel mult 25 de luni;

7. Drepturile tale

Conform GDPR, ai următoarele drepturi, pe care le poți exercita gratuit:

dreptul de acces - să afli ce date despre tine prelucrăm și să primești o copie a acestora;

dreptul la rectificare - să ceri corectarea datelor inexacte sau completarea celor incomplete;

dreptul la ștergere („dreptul de a fi uitat") - în condițiile art. 17 GDPR;

dreptul la restricționarea prelucrării - în condițiile art. 18 GDPR;

dreptul la portabilitatea datelor - să primești datele furnizate de tine într-un format structurat, uzual;

dreptul la opoziție - față de prelucrările întemeiate pe interes legitim;

dreptul de a-ți retrage consimțământul - oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere; retragerea este la fel de simplă ca acordarea: un email la adresa de mai jos;

dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată - nu luăm decizii automate cu efecte juridice asupra ta și nu facem profilare în scop de marketing; funcția Google Signals, care ar permite urmărirea între dispozitive și profilarea demografică, este dezactivată în contul nostru de Google Analytics.

Pentru exercitarea oricărui drept, scrie-ne la mihnea.constantin@origioedunova.com. Răspundem în cel mult o lună de la primirea cererii; dacă cererea este complexă, termenul poate fi prelungit cu două luni, caz în care te vom informa. În cazul retragerii consimțământului foto-video, vom înceta utilizarea viitoare a materialelor și le vom elimina, în măsura posibilului, de pe canalele proprii; menționăm că materialele deja distribuite pe platforme de social media pot fi salvate sau redistribuite de terți, aspect care nu se află integral sub controlul nostru. O precizare practică: odată depus la ANAF, un formular 230 intră sub regulile de prelucrare ale autorității fiscale, iar ștergerea lui de acolo nu ne stă în putere.

8. Dreptul de a depune o plângere

Dacă apreciezi că prelucrarea datelor tale încalcă legislația, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru 28-30, sector 1, cod poștal 010336, București; telefon: 031.805.92.11; email: anspdcp@dataprotection.ro; web: www.dataprotection.ro. Te încurajăm însă să ne scrii mai întâi nouă - vom încerca să rezolvăm orice problemă direct și rapid.

9. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: acces restricționat la documentele care conțin date personale, separarea documentelor cu date personale de cele operaționale la care are acces întreaga echipă, acordarea accesului prin grupuri definite și nu individual, stocare în condiții de siguranță, minimizarea datelor colectate și instruirea persoanelor care lucrează cu acestea. Accesul voluntarilor încetează automat la finalul colaborării. Website-ul folosește conexiune criptată (HTTPS). Dacă apare o breșă de securitate care îți poate afecta drepturile, te informăm și notificăm ANSPDCP în termenul legal de 72 de ore.

10. Link-uri către terți

Website-ul poate conține link-uri către platforme externe (de exemplu, rețele sociale). Nu răspundem de conținutul sau politicile de confidențialitate ale acestora - te încurajăm să le consulți separat.

11. Actualizări ale politicii

Putem actualiza această politică atunci când activitatea asociației sau legislația se schimbă. Versiunea curentă, cu data ultimei actualizări, este publicată permanent pe această pagină.