Confidențialitatea datelor dumneavoastră este o prioritate absolută pentru noi. Această politică explică transparent ce date colectăm, cum le folosim și cum le protejăm, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”).
1. CINE SUNTEM (OPERATORUL DE DATE)
Datele dumneavoastră sunt prelucrate de:
- Denumire: ASOCIAȚIA BANCA PENTRU ALIMENTE MARAMUREȘ
- Sediu social: Str. Ciocârliei nr. 32, Baia Mare, Jud. Maramureș
- Cod Fiscal (CIF): 43788701
- Contact dedicat protecției datelor: maramures@bancapentrualimente.ro
2. CE DATE COLECTĂM ȘI CUM
Nu colectăm date în mod abuziv. Informațiile pe care le deținem sunt obținute prin două metode:
A. Date oferite direct de dumneavoastră:
- Când faceți o donație: Nume, prenume, email, număr de telefon, adresa de facturare (necesară fiscal). Notă: Datele de card sunt introduse direct în platforma securizată Stripe, noi nu le stocăm.
- Când solicitați o ofertă de servicii (B2B/Educație): Nume, companie/organizație reprezentată, email, telefon, detalii despre proiect.
- Când vă înscrieți ca voluntar: Date de contact, experiență, disponibilitate.
B. Date colectate automat (Tehnice):
- Când navigați pe site, colectăm informații anonimizate prin cookie-uri despre: paginile vizitate, durata vizitei, tipul de dispozitiv folosit. Aceste date nu vă identifică direct ca persoană, ci ne ajută să vedem statistici de trafic.
3. SCOPUL ȘI TEMEIUL PRELUCRĂRII
Prelucrăm datele strict în scopurile pentru care au fost colectate:
- Procesarea Donațiilor: Pentru a încasa donația și a emite documentele fiscale/confirmările. Temei: Executarea contractului și Obligație legală.
- Ofertare Servicii & Parteneriate: Pentru a răspunde cererilor de consultanță sustenabilitate sau ateliere. Temei: Demersuri la cererea persoanei vizate înainte de încheierea unui contract.
- Gestionarea Voluntarilor: Organizarea activităților de voluntariat. Temei: Interesul legitim al asociației.
- Analiza Traficului Web: Îmbunătățirea experienței pe site. Temei: Consimțământul dumneavoastră (prin acceptarea cookie-urilor).
4. CINE ARE ACCES LA DATELE DUMNEAVOASTRĂ (TERȚE PĂRȚI)
Nu vindem și nu înstrăinăm datele dumneavoastră. Totuși, pentru a funcționa, colaborăm cu furnizori de servicii strict verificați, care acționează ca persoane împuternicite:
- Stripe Payments Europe (Irlanda): Procesatorul nostru de plăți. Ei gestionează tranzacția financiară în condiții de maximă securitate bancară.
- Monday.com (Israel/SUA): Platforma noastră de CRM unde sunt centralizate cererile de ofertă și voluntariat. Monday.com respectă standardele GDPR prin clauze contractuale standard (SCC).
- Webflow (SUA): Platforma care găzduiește site-ul nostru.
- Google & Microsoft: Furnizori de servicii de analiză trafic (Analytics/Clarity).
- Autorități ale Statului (ANAF): Doar atunci când există o obligație legală de raportare fiscală.
5. TRANSFERUL DATELOR ȘI SECURITATEA
Ne asigurăm că datele sunt stocate în siguranță. Site-ul folosește criptare SSL (https), iar partenerii noștri (Stripe, Monday) utilizează standarde de securitate certificate internațional (ISO/SOC2). Deși unii parteneri pot avea servere în afara UE (ex: SUA), transferul datelor este acoperit de garanții adecvate (Data Privacy Framework sau Clauze Contractuale Standard).
6. CÂT TIMP PĂSTRĂM DATELE
- Date financiare (Donatori): 10 ani, conform legislației fiscale din România.
- Date Voluntari/Lead-uri: Pe durata activității sau până la solicitarea de ștergere, dar nu mai mult de 5 ani de la ultima interacțiune.
- Date Statistice (Cookie-uri): Se șterg automat conform setărilor Google Analytics (de regulă 14 sau 26 luni).
7. DREPTURILE DUMNEAVOASTRĂ
Conform GDPR, aveți control deplin asupra datelor:
- Dreptul de acces: Să aflați ce date avem despre dvs.
- Dreptul la rectificare: Să corectați datele greșite.
- Dreptul la ștergere („dreptul de a fi uitat”): Să cereți ștergerea datelor (cu excepția celor pe care suntem obligați legal să le păstrăm, ex: facturi).
- Dreptul la opoziție: Să refuzați prelucrarea în anumite scopuri.
- Dreptul la portabilitate: Să primiți datele într-un format structurat.
Pentru a exercita oricare dintre aceste drepturi, trimiteți o cerere simplă la adresa de email: maramures@bancapentrualimente.ro. Vom răspunde în termen de maxim 30 de zile.
De asemenea, aveți dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) dacă considerați că drepturile v-au fost încălcate.
8. ACTUALIZĂRI
Ne rezervăm dreptul de a modifica periodic această politică. Orice modificare majoră va fi afișată vizibil pe site.
