Politica de Confidențialitate și GDPR

1. Operatorul de date

Operatorul datelor cu caracter personal este:

• Asociația Masa Rotundă 6 Brașov
• CUI: 9337833
• Adresă: Str. Nicolae Titulescu, Nr. 39A, Brașov, 500103, România
• Email: contact@cursacuratuste.ro
• Telefon: 0746 923 196

2. Ce date colectăm

Colectăm doar datele necesare pentru desfășurarea evenimentului și pentru respectarea obligațiilor legale. În funcție de felul în care interacționezi cu site-ul, acestea sunt:

Când adopți o rățușcă sau faci o donație:

• Nume și prenume
• Email și telefon
• Adresă, dacă o furnizezi
• Numerele de rățușcă alocate și suma achitată
• Datele tehnice ale tranzacției (identificatorul plății, statusul, ultimele cifre ale cardului). Numărul complet al cardului nu ajunge niciodată la noi: este procesat direct de Stripe.

Când completezi formularul de sponsorizare:

• Denumirea companiei
• Numele persoanei de contact, email și telefon
• Pachetul de interes și mesajul transmis

Automat, când vizitezi site-ul:

• Adresa IP, tipul de browser și dispozitiv, paginile vizitate
• Identificatori din cookie-uri de analiză și marketing, dar numai dacă ți-ai dat acordul (vezi secțiunea 6)

3. Scopurile și temeiul legal al prelucrării

• Desfășurarea evenimentului (alocarea numerelor de rățușcă, procesarea plății, anunțarea câștigătorilor): art. 6 alin. (1) lit. b) GDPR, executarea contractului.
• Obligații legale și fiscale (evidența contabilă, contractele de sponsorizare): art. 6 alin. (1) lit. c) GDPR.
• Relația cu sponsorii și informarea despre edițiile viitoare: art. 6 alin. (1) lit. f) GDPR, interesul legitim de a organiza și promova evenimente caritabile. Te poți opune oricând, printr-un email.
• Cookie-uri de analiză și marketing: art. 6 alin. (1) lit. a) GDPR, consimțământul tău, pe care îl poți retrage oricând.
• Publicarea câștigătorilor pe site: consimțământul exprimat la momentul adopției, conform regulamentului cursei.

4. Cine are acces la date

Accesul intern este limitat la persoanele autorizate din cadrul asociației. În exterior, datele sunt transmise doar către următorii furnizori, strict pentru scopurile de mai sus:

• Stripe - procesarea plăților cu cardul
• Google (Firebase, Google Cloud) - găzduirea site-ului, baza de date și funcțiile care procesează adopțiile
• Google Analytics - statistici de trafic, doar cu acordul tău
• Meta (Facebook, Instagram) - măsurarea campaniilor, doar cu acordul tău
• Autorități publice, atunci când există o obligație legală în acest sens

Nu vindem și nu închiriem datele personale nimănui.

5. Unde sunt stocate datele și transferul în afara UE

Baza de date a evenimentului este găzduită de Google Cloud în Uniunea Europeană, în regiunea Frankfurt (europe-west3), cu conexiuni criptate HTTPS/SSL.

O parte din prelucrare are însă loc în afara UE. Funcțiile care procesează adopțiile și plățile rulează pe infrastructura Google Cloud din Statele Unite, iar Stripe, Google Analytics și Meta prelucrează la rândul lor date pe servere din Statele Unite. Aceste transferuri se fac în baza clauzelor contractuale standard aprobate de Comisia Europeană și, după caz, a Cadrului transatlantic privind confidențialitatea datelor (EU-US Data Privacy Framework), la care furnizorii respectivi sunt certificați.

6. Cookie-uri

Site-ul folosește trei categorii de cookie-uri:

• Strict necesare - fac site-ul să funcționeze: sesiunea de plată, preferința de temă și opțiunea ta privind cookie-urile. Nu pot fi dezactivate și nu necesită consimțământ.
• De analiză (Google Analytics) - ne arată câți oameni vizitează site-ul și ce pagini citesc, ca să știm ce funcționează.
• De marketing (Meta Pixel) - ne arată dacă anunțurile de pe Facebook și Instagram aduc oameni către eveniment.

Ultimele două se activează doar dacă apeși „Accept toate" în bannerul afișat la prima vizită. Dacă alegi „Doar necesare", nu se încarcă deloc. Îți poți schimba oricând opțiunea din butonul „Cookie-uri" aflat în subsolul fiecărei pagini, iar retragerea consimțământului este la fel de simplă ca acordarea lui.

7. Cât timp păstrăm datele

• Datele participanților și ale sponsorilor: maximum 24 de luni de la colectare, pentru organizarea edițiilor următoare.
• Documentele justificative contabile (facturi, contracte de sponsorizare): pe durata prevăzută de legislația fiscală, chiar dacă depășește 24 de luni.
• Datele din cookie-urile de analiză și marketing: conform politicilor Google și Meta, în general până la 14 luni.

8. Drepturile tale

Conform GDPR, ai următoarele drepturi:

• Dreptul de acces la datele tale
• Dreptul la rectificarea datelor incorecte
• Dreptul la ștergere, în limitele obligațiilor noastre legale
• Dreptul la restricționarea prelucrării
• Dreptul la portabilitatea datelor
• Dreptul de a te opune prelucrării întemeiate pe interesul legitim
• Dreptul de a-ți retrage oricând consimțământul, fără a afecta prelucrările anterioare
• Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro

Îți poți exercita oricare dintre aceste drepturi scriindu-ne la contact@cursacuratuste.ro. Răspundem în cel mult 30 de zile.

9. Minori

Adopția rățuștelor și donațiile pot fi făcute doar de persoane care au împlinit 18 ani. Nu colectăm cu bună știință date de la copii. Dacă afli că un minor ne-a transmis date personale, scrie-ne și le ștergem.

10. Modificări și contact

Putem actualiza această politică atunci când se schimbă modul în care funcționează site-ul sau evenimentul. Versiunea în vigoare este întotdeauna cea publicată aici, cu data actualizării afișată la începutul paginii.

Pentru orice întrebare legată de protecția datelor, scrie-ne la contact@cursacuratuste.ro sau sună la 0746 923 196. Vezi și Termenii și Condițiile.