Politica de prelucrare a datelor personale

Această politică explică modul în care Fundația STADA („Fundația”, „noi”), în calitate de operator al site-ului fundatiastada.ro, prelucrează datele personale furnizate prin site. Se aplică vizitatorilor, persoanelor care ne contactează, voluntarilor și persoanelor care transmit cazuri pentru evaluare. Este redactată în conformitate cu Regulamentul (UE) 2016/679 („GDPR”).

1. Operatorul și datele de contact

Operatorul datelor este Fundația STADA. Pentru întrebări sau solicitări privind datele personale, scrieți la contact@fundatiastada.ro. Date de identificare: Fundația STADA, cu sediul în Str. Dinu Vintilă nr. 11, etaj 11, biroul nr. 2, Sector 2, București, înregistrată în Registrul Asociațiilor și Fundațiilor sub nr. 21/B/2024; e-mail: contact@fundatiastada.ro. Responsabilul cu protecția datelor poate fi contactat la adrian.magda@gdprservicii.ro. Fundația STADA este distinctă de STADA M&D SRL; datele de identificare ale celei din urmă nu se aplică aici.

2. Ce date colectăm și de ce

• Formularul de contact: nume, adresă de e-mail, subiect și mesaj, pentru a răspunde solicitării și a gestiona corespondența. Temei: interesul legitim de a răspunde mesajelor (art. 6 alin. 1 lit. f GDPR) sau, dacă solicitarea privește demersuri precontractuale, art. 6 alin. 1 lit. b.
• Înscrierea ca voluntar: nume, e-mail, oraș (dacă este completat) și domeniile de interes selectate, pentru a gestiona înscrierea și a comunica despre acțiunile de voluntariat. Formularul solicită acordul pentru prelucrare; temeiul este consimțământul (art. 6 alin. 1 lit. a). Retragerea acordului nu afectează legalitatea prelucrării anterioare.
• Trimiterea unui caz: numele și e-mailul persoanei care transmite cazul, telefonul opțional și relația cu persoana propusă; numele, vârsta (dacă este completată), diagnosticul, povestea și situația financiară/medicală a persoanei propuse, inclusiv răspunsurile la întrebările de prioritizare și scorul estimat. Aceste informații sunt folosite pentru înregistrarea, analizarea și soluționarea solicitării de sprijin și pentru a comunica răspunsul. Pentru datele obișnuite: demersuri la cerere (art. 6 alin. 1 lit. b), interes legitim în evaluarea solicitărilor (art. 6 alin. 1 lit. f) sau consimțământ, după caz. Datele de sănătate reprezintă date speciale și necesită un temei distinct conform art. 9 GDPR, în principiu consimțământ explicit al persoanei vizate sau alt temei aplicabil, care trebuie verificat înainte de transmitere. Persoana care trimite datele altei persoane trebuie să o informeze și să se asigure că este autorizată să le comunice.
• Navigarea și administrarea site-ului: preferința privind cookie-urile este salvată în browser; administratorii folosesc o sesiune de autentificare. Furnizorii de găzduire pot prelucra date tehnice necesare funcționării și securității serviciului, precum adresa IP, informații despre dispozitiv și jurnale de acces. Temei: interes legitim în operarea și securizarea site-ului (art. 6 alin. 1 lit. f) și, pentru tehnologii opționale, consimțământul acordat în banner. Consultați Politica de cookies.

Scorul afișat la trimiterea unui caz este estimativ; analiza și decizia privind sprijinul sunt realizate de persoane, nu exclusiv automat pe baza scorului. Site-ul nu colectează date de card prin formularele descrise mai sus; dacă accesați un serviciu extern de donații, verificați politica acelui furnizor.

3. De unde provin datele și ce este obligatoriu

Datele provin în principal direct de la dumneavoastră, din formularele completate. În cazul trimiterii unui caz, unele date pot proveni de la persoana care propune beneficiarul, nu direct de la beneficiar. Câmpurile marcate ca obligatorii sunt necesare pentru a putea procesa cererea; celelalte sunt opționale. Dacă nu furnizați datele necesare, este posibil să nu vă putem răspunde sau să nu putem evalua cazul ori înscrierea.

4. Destinatarii datelor

Accesul la formularele primite este limitat la persoanele autorizate din Fundație, care gestionează mesajele, voluntarii și cazurile. Datele pot fi accesate de furnizorii tehnici care găzduiesc și întrețin site-ul și infrastructura sa, în condiții contractuale adecvate; pot fi comunicate autorităților când legea impune acest lucru. Nu publicăm diagnostice sau date personale dintr-un caz fără un temei legal adecvat. Pagina Contact include o hartă OpenStreetMap: când se încarcă acea pagină, browserul poate contacta acest furnizor, conform propriei politici.

5. Transferuri internaționale

Unii furnizori tehnici pot prelucra date și în afara Spațiului Economic European. În asemenea situații, Fundația trebuie să se asigure că există un mecanism de transfer permis de GDPR (de exemplu, decizie de adecvare sau clauze contractuale standard), împreună cu măsuri suplimentare atunci când sunt necesare. Detalii privind transferurile aplicabile pot fi solicitate la adresa de contact de mai sus.

6. Cât timp păstrăm datele

Mesajele de contact, înscrierile la voluntariat și dosarele cazurilor sunt păstrate numai cât este necesar pentru gestionarea solicitării sau activității și, ulterior, cât impun obligațiile legale ori apărarea drepturilor Fundației. Preferința de consimțământ pentru cookie-uri rămâne în browser până la modificarea sau ștergerea sa. Duratele concrete de retenție pentru fiecare categorie și procedura de ștergere trebuie stabilite și confirmate de Fundație înainte de aprobarea finală a documentului.

7. Cum protejăm datele

Folosim măsuri organizatorice și tehnice adecvate pentru limitarea accesului neautorizat, inclusiv acces administrativ controlat și protecția infrastructurii care stochează formularele. Nicio transmisie online nu poate fi garantată ca fiind lipsită complet de riscuri. Vă rugăm să nu trimiteți prin formular mai multe date medicale decât sunt necesare pentru evaluarea solicitării.

8. Drepturile dumneavoastră

În condițiile GDPR, puteți cere accesul la date, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea datelor, vă puteți opune prelucrării bazate pe interes legitim și puteți retrage consimțământul oricând, fără efect retroactiv. Aveți și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, dacă aceasta produce efecte juridice sau similare semnificative. Pentru exercitarea drepturilor, scrieți la contact@fundatiastada.ro; vă putem cere informații necesare confirmării identității înainte de a răspunde. Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau vă puteți adresa instanțelor competente.

9. Cookie-uri și servicii externe

Preferințele privind cookie-urile se pot modifica din „Setări cookies” din subsolul site-ului. La data redactării, formularele și paginile verificate nu includ în mod direct Google Analytics sau pixeli publicitari; simpla afișare a opțiunilor de consimțământ nu înseamnă că aceste servicii sunt active. Linkurile către site-uri externe au propriile politici de confidențialitate. Pentru detalii consultați Politica de cookies.

10. Actualizări

Putem actualiza această politică atunci când se schimbă practicile de prelucrare sau cerințele legale. Versiunea curentă și data actualizării sunt publicate pe această pagină.