Politica de Confidențialitate (GDPR)

1. Cine suntem (operatorul de date)?

Acest site este operat de Asociația Cercetașii Munților, ONG cu sediul în România, Baia Mare, Maramureș, str. Băii nr. 1/2, cod fiscal 8667841, Nr. Aut. MMPS: 97/27.06.1996, Nr. reg. asociațiilor: 3746/A/1996.

Pentru orice întrebare sau solicitare privind datele personale, ne poți scrie la info@cercetasii-muntilor.ro sau prin secțiunea de contact a site-ului.

2. Ce date colectăm?

Prin formularul de redirecționare a 3,5% (declarația 230): nume, prenume, inițiala tatălui, cod numeric personal (CNP), adresă completă (stradă, număr, bloc, scară, etaj, apartament, localitate, județ, cod poștal), telefon, email, tipul venitului, grupul local ales și opțiunea de redirecționare (1 sau 2 ani).

Prin formularul de contact: nume, email, telefon (doar dacă le oferi voluntar) și conținutul mesajului.

Prin donații cu card (dacă alegi să donezi online): numele și adresa de email asociate contului de plată.

Date tehnice (adresă IP, browser, dispozitiv) pentru funcționarea și securitatea site-ului.

Date despre preferințe (ex: consimțământ cookie).

3. Pe ce temei legal prelucrăm datele?

Prelucrăm datele tale în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), în baza următoarelor temeiuri juridice, prevăzute la art. 6 alin. (1):

a) Executarea unui contract sau demersuri precontractuale (art. 6 alin. (1) lit. b) GDPR) — atunci când completezi formularul 230 și ne transmiți declarația de redirecționare, prelucrăm datele necesare pentru întocmirea și transmiterea acesteia.

b) Obligația legală (art. 6 alin. (1) lit. c) GDPR) — prelucrarea datelor este necesară pentru îndeplinirea obligațiilor legale prevăzute de Codul fiscal (redirecționarea a 3,5% din impozitul pe venit) și de legislația fiscală aplicabilă.

c) Consimțământul tău (art. 6 alin. (1) lit. a) GDPR) — pentru comunicarea datelor către ANAF și către entitatea beneficiară, precum și pentru utilizarea cookie-urilor de analiză. Consimțământul este liber exprimat prin bifarea căsuțelor dedicate din formular și poate fi retras oricând.

d) Interesul legitim (art. 6 alin. (1) lit. f) GDPR) — pentru asigurarea securității site-ului și pentru îmbunătățirea serviciilor noastre, fără a afecta drepturile și libertățile tale fundamentale.

4. Cum colectăm datele?

Prin formularul de redirecționare 230, prin formularul de contact, prin donații online sau înscrieri.

Prin cookie-uri și tehnologii similare.

5. De ce colectăm datele (scopuri)?

Pentru a întocmi, semna și transmite declarația 230 către ANAF în vederea redirecționării a 3,5% din impozitul tău pe venit.

Pentru a-ți comunica confirmarea și formularul D230 generat.

Pentru a răspunde solicitărilor tale.

Pentru a procesa donații sau înscrieri.

Pentru a îmbunătăți site-ul și a asigura securitatea.

Pentru a respecta obligațiile legale.

6. Cui transmitem datele (destinatari și procesatori)?

Nu vindem și nu transferăm datele tale către terți în scopuri comerciale. Transmitem datele doar către:

a) ANAF — datele din declarația 230 se depun la ANAF, conform legii (obligație legală).

b) Entitatea beneficiară a redirecționării — Asociația Cercetașii Munților, cu acordul tău explicit (consimțământ).

c) Procesatori de servicii, care prelucrează datele în numele nostru și exclusiv la instrucțiunile noastre:

• Supabase (găzduirea bazei de date și a formularelor PDF) — infrastructură cloud cu criptare în tranzit;
• Resend (trimiterea emailurilor de confirmare);
• Stripe (procesarea plăților cu card, pentru donații online);
• Google Analytics (statistici anonime de utilizare, doar cu consimțământul tău prin bannerul de cookie).

7. Cât timp păstrăm datele?

Datele din declarațiile 230 (inclusiv CNP, adresă și PDF-urile generate) sunt păstrate pe durata obligațiilor legale de arhivare fiscală, respectiv 5 ani de la data întocmirii, conform legislației fiscale în vigoare, după care sunt șterse.

Datele din formularul de contact sunt păstrate până la soluționarea solicitării și maximum 3 ani de la ultima comunicare.

Datele tehnice și cookie-urile — conform Politicii de Cookie.

8. Drepturile tale și cum le exerci

Conform GDPR ai următoarele drepturi:

• Dreptul de acces la datele tale;
• Dreptul de rectificare;
• Dreptul de ștergere ("dreptul de a fi uitat");
• Dreptul de restricționare a prelucrării;
• Dreptul de opoziție;
• Dreptul de portabilitate a datelor;
• Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior;
• Dreptul de a depune plângere la ANSPDCP.

Pentru a-ți exercita oricare dintre aceste drepturi, trimite-ne o cerere scrisă la info@cercetasii-muntilor.ro sau prin secțiunea de contact, indicând clar dreptul pe care dorești să îl exerci. Vom răspunde în termen de maximum 30 de zile calendaristice de la primirea cererii. Pentru a ne asigura că datele nu sunt dezvăluite unei persoane neautorizate, îți putem solicita o verificare suplimentară a identității (de exemplu, confirmarea CNP-ului asociat declarației).

Pentru ștergerea unei declarații 230, te rugăm să menționezi CNP-ul sau emailul folosit la completare — vom elimina atât înregistrarea din baza de date, cât și PDF-ul arhivat.

9. Datele minorilor

Nu colectăm intenționat date de la copii sub 16 ani fără acordul părinților/tutorilor. Dacă ai sub 16 ani, te rugăm să ceri ajutorul unui părinte sau tutore când folosești site-ul. Dacă descoperim că am colectat date de la un copil sub 16 ani fără acordul părintelui, le ștergem.

10. Cum protejăm datele tale?

Folosim măsuri tehnice și organizatorice adecvate pentru securitate, inclusiv criptarea datelor în tranzit (HTTPS), accesul restricționat la date (limitarea accesului la persoane autorizate) și controlul accesului administrativ prin token securizat.

11. Modificări ale politicii

Putem actualiza această politică oricând. Orice modificare va fi publicată pe această pagină, cu data ultimei actualizări actualizată în consecință.

12. Contact

Pentru întrebări sau solicitări privind datele personale, scrie-ne la info@cercetasii-muntilor.ro sau prin secțiunea de contact.

Dacă consideri că datele tale sunt prelucrate neconform, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, https://www.dataprotection.ro.