Politica de confidențialitate
Ultima actualizare: 21 iulie 2026
Această politică explică modul în care Asociația Origio EDUNOVA prelucrează datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”), cu Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR și cu legislația română aplicabilă. Ne dorim ca orice persoană care interacționează cu noi - elev, student, părinte, profesor, partener sau susținător - să înțeleagă simplu și complet ce se întâmplă cu datele sale.
1. Cine suntem (operatorul de date)
Operatorul datelor cu caracter personal este Asociația Origio EDUNOVA, persoană juridică română fără scop patrimonial, cu sediul în București Sector 2, înregistrată în Registrul Asociațiilor și Fundațiilor sub nr. 32981/300/2025, CIF 53807266, reprezentată legal prin Mihnea Andrei Constantin, în calitate de Președinte. Ne poți contacta pentru orice aspect legat de protecția datelor la mihnea.constantin@origioedunova.com sau la telefon 0744.876.466.
2. Ce date prelucrăm, în ce scopuri și pe ce temei legal
a) Corespondență și contact. Când ne scrii pe email, ne suni sau ne contactezi pe rețelele sociale, prelucrăm numele, datele de contact și conținutul mesajului tău, în scopul de a-ți răspunde și de a gestiona relația cu tine. Temei legal: interesul nostru legitim de a comunica cu persoanele care ne contactează și efectuarea de demersuri la cererea ta (art. 6 alin. (1) lit. b) și f) GDPR).
b) Redirecționarea a 3,5% din impozitul pe venit (formularul 230). Dacă alegi să ne susții prin formularul 230, prelucrăm datele din formular: nume, prenume, cod numeric personal (CNP), adresă, date privind impozitul pe venit și semnătura. Scopul este exclusiv depunerea formularului la organul fiscal competent (ANAF), la solicitarea ta. Temei legal: consimțământul tău și demersurile efectuate la cererea ta (art. 6 alin. (1) lit. a) și b) GDPR). Întrucât CNP-ul este un număr de identificare național, aplicăm garanțiile prevăzute de art. 4 din Legea nr. 190/2018: colectăm doar datele strict necesare, le păstrăm în condiții de securitate, cu acces restricționat, și le ștergem conform termenelor de la secțiunea 6.
c) Fotografii și înregistrări video din cadrul workshop-urilor. În cadrul activităților noastre educaționale realizăm fotografii și înregistrări video cu participanții, pe care le putem folosi în scop educațional și de promovare a proiectelor: pe website, pe paginile noastre de social media, în materiale tipărite și în materiale video. Temei legal: consimțământul participantului major sau, în cazul minorilor, consimțământul părintelui/reprezentantului legal, exprimat prin acordul foto-video semnat înainte de activitate (art. 6 alin. (1) lit. a) GDPR). Refuzul acordului foto-video nu afectează în niciun fel dreptul de a participa la activități, iar consimțământul poate fi retras oricând (vezi secțiunea 7).
d) Parteneriate și colaborări. Pentru încheierea și derularea acordurilor de parteneriat cu instituții de învățământ, fundații și alte organizații, prelucrăm datele de contact profesionale ale reprezentanților acestora (nume, funcție, email, telefon, semnătură). Temei legal: executarea acordului și interesul legitim de a derula proiectele educaționale (art. 6 alin. (1) lit. b) și f) GDPR).
e) Navigarea pe website. Website-ul nostru nu colectează date personale prin formulare online și nu folosește cookie-uri de analiză sau de marketing. Furnizorul nostru de găzduire poate prelucra automat, în scop strict tehnic și de securitate, date de trafic precum adresa IP și tipul de browser. Dacă în viitor vom introduce instrumente de analiză, vom actualiza această politică și vom solicita consimțământul printr-un banner dedicat.
3. Datele minorilor
Lucrăm cu elevi și tineri, inclusiv minori. Prelucrăm date ale minorilor (în principal imagini foto-video și date de participare la activități) exclusiv în contextul proiectelor educaționale, cu consimțământul prealabil al părintelui sau al reprezentantului legal și, acolo unde este cazul, în baza acordurilor încheiate cu instituțiile de învățământ partenere. Publicăm materialele responsabil: evităm asocierea în aceeași postare a numelui complet, a școlii și a clasei unui minor și nu publicăm imagini care ar putea pune un copil într-o situație degradantă sau vulnerabilă.
4. Cui putem transmite datele (destinatari)
- ANAF și alte autorități publice - pentru depunerea formularelor 230 și pentru îndeplinirea obligațiilor legale;
- platformele de social media pe care avem pagini oficiale (de exemplu Meta/Instagram) - pentru materialele foto-video publicate cu consimțământ;
- furnizorii noștri tehnici (găzduire website, servicii de email) - care prelucrează date în numele nostru, pe bază de contract;
- instituțiile de învățământ și organizațiile partenere - strict în măsura necesară derulării proiectelor comune;
- autorități și instanțe - atunci când legea ne obligă.
Nu vindem, nu închiriem și nu transmitem datele tale în scopuri comerciale sau de marketing către terți.
5. Transferuri în afara Uniunii Europene
Furnizorii noștri de servicii tehnice (de exemplu, găzduirea website-ului și platformele de social media) pot stoca date pe servere situate în afara Spațiului Economic European, inclusiv în Statele Unite. Astfel de transferuri se realizează doar către furnizori care oferă garanții adecvate conform GDPR (clauze contractuale standard aprobate de Comisia Europeană sau certificare în cadrul EU-U.S. Data Privacy Framework).
6. Cât timp păstrăm datele
- formularele 230 și datele aferente (inclusiv CNP): până la depunerea lor la ANAF și cel mult 1 an de la finalul campaniei anuale, după care sunt șterse/distruse, cu excepția situațiilor în care legea impune păstrarea mai îndelungată;
- corespondența obișnuită: cel mult 3 ani de la ultima interacțiune;
- materialele foto-video publicate: pe durata existenței proiectelor și a canalelor noastre de comunicare, sau până la retragerea consimțământului;
- documentele aferente acordurilor de parteneriat: pe durata acordului plus termenele legale de arhivare.
7. Drepturile tale
Conform GDPR, ai următoarele drepturi, pe care le poți exercita gratuit:
- dreptul de acces - să afli ce date despre tine prelucrăm și să primești o copie a acestora;
- dreptul la rectificare - să ceri corectarea datelor inexacte sau completarea celor incomplete;
- dreptul la ștergere („dreptul de a fi uitat”) - în condițiile art. 17 GDPR;
- dreptul la restricționarea prelucrării - în condițiile art. 18 GDPR;
- dreptul la portabilitatea datelor - să primești datele furnizate de tine într-un format structurat, uzual;
- dreptul la opoziție - față de prelucrările întemeiate pe interes legitim;
- dreptul de a-ți retrage consimțământul - oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere; retragerea este la fel de simplă ca acordarea: un email la adresa de mai jos;
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată - menționăm că nu folosim procese decizionale automate sau de profilare.
Pentru exercitarea oricărui drept, scrie-ne la mihnea.constantin@origioedunova.com. Răspundem în cel mult o lună de la primirea cererii; dacă cererea este complexă, termenul poate fi prelungit cu două luni, caz în care te vom informa. În cazul retragerii consimțământului foto-video, vom înceta utilizarea viitoare a materialelor și le vom elimina, în măsura posibilului, de pe canalele proprii; menționăm că materialele deja distribuite pe platforme de social media pot fi salvate sau redistribuite de terți, aspect care nu se află integral sub controlul nostru.
8. Dreptul de a depune o plângere
Dacă apreciezi că prelucrarea datelor tale încalcă legislația, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral Gheorghe Magheru 28-30, sector 1, cod poștal 010336, București; telefon: 031.805.92.11; email: anspdcp@dataprotection.ro; web: www.dataprotection.ro. Te încurajăm însă să ne scrii mai întâi nouă - vom încerca să rezolvăm orice problemă direct și rapid.
9. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor: acces restricționat la documentele care conțin date personale, stocare în condiții de siguranță, minimizarea datelor colectate și instruirea persoanelor care lucrează cu acestea. Website-ul folosește conexiune criptată (HTTPS).
10. Link-uri către terți
Website-ul poate conține link-uri către platforme externe (de exemplu, rețele sociale). Nu răspundem de conținutul sau politicile de confidențialitate ale acestora - te încurajăm să le consulți separat.
11. Actualizări ale politicii
Putem actualiza această politică atunci când activitatea asociației sau legislația se schimbă. Versiunea curentă, cu data ultimei actualizări, este publicată permanent pe această pagină.