1. Cine suntem (operatorul de date)?
Acest site este operat de Asociația Cercetașii Munților, ONG cu sediul în România, Baia Mare, Maramureș, str. Băii nr. 1/2, cod fiscal 8667841, Nr. Aut. MMPS: 97/27.06.1996, Nr. reg. asociațiilor: 3746/A/1996.
Pentru orice întrebare sau solicitare privind datele personale, ne poți scrie la info@cercetasii-muntilor.ro sau prin secțiunea de contact a site-ului.
2. Ce date colectăm?
Prin formularul de redirecționare a 3,5% (declarația 230): nume, prenume, inițiala tatălui, cod numeric personal (CNP), adresă completă (stradă, număr, bloc, scară, etaj, apartament, localitate, județ, cod poștal), telefon, email, tipul venitului, grupul local ales și opțiunea de redirecționare (1 sau 2 ani).
Prin formularul de contact: nume, prenume, email, telefon, centrul local ales, subiectul și conținutul mesajului.
Prin donații online cu cardul: donațiile se fac pe pagini externe de plată operate de Stripe. Datele cardului sunt prelucrate exclusiv de Stripe și nu ajung niciodată pe serverele noastre. Noi primim de la Stripe doar confirmarea plății (nume, email și sumă).
Date tehnice (adresă IP, browser, dispozitiv) pentru funcționarea și securitatea site-ului.
Date despre preferințe (ex: consimțământ cookie).
3. Pe ce temei legal prelucrăm datele?
Prelucrăm datele tale în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), în baza următoarelor temeiuri juridice, prevăzute la art. 6 alin. (1):
a) Executarea unui contract sau demersuri precontractuale (art. 6 alin. (1) lit. b) GDPR) — atunci când completezi formularul 230 și ne transmiți declarația de redirecționare, prelucrăm datele necesare pentru întocmirea și transmiterea acesteia.
b) Obligația legală (art. 6 alin. (1) lit. c) GDPR) — prelucrarea datelor este necesară pentru îndeplinirea obligațiilor legale prevăzute de Codul fiscal (redirecționarea a 3,5% din impozitul pe venit) și de legislația fiscală aplicabilă.
c) Consimțământul tău (art. 6 alin. (1) lit. a) GDPR) — pentru comunicarea datelor către ANAF și către entitatea beneficiară, pentru trimiterea mesajului prin formularul de contact, precum și pentru utilizarea cookie-urilor de analiză. Consimțământul este liber exprimat prin bifarea căsuțelor dedicate din formulare și poate fi retras oricând.
d) Interesul legitim (art. 6 alin. (1) lit. f) GDPR) — pentru asigurarea securității site-ului și pentru îmbunătățirea serviciilor noastre, fără a afecta drepturile și libertățile tale fundamentale.
4. Cum colectăm datele?
Prin formularul de redirecționare 230, prin formularul de contact, prin donații online sau înscrieri.
Prin cookie-uri și tehnologii similare.
5. De ce colectăm datele (scopuri)?
Pentru a întocmi, semna și transmite declarația 230 către ANAF în vederea redirecționării a 3,5% din impozitul tău pe venit.
Pentru a-ți comunica confirmarea și formularul D230 generat.
Pentru a răspunde solicitărilor tale.
Pentru a procesa donații sau înscrieri.
Pentru a îmbunătăți site-ul și a asigura securitatea.
Pentru a respecta obligațiile legale.
6. Cui transmitem datele (destinatari și procesatori)?
Nu vindem și nu transferăm datele tale către terți în scopuri comerciale. Transmitem datele doar către:
a) ANAF — datele din declarația 230 se depun la ANAF, conform legii (obligație legală).
b) Entitatea beneficiară a redirecționării — Asociația Cercetașii Munților, cu acordul tău explicit (consimțământ).
c) Procesatori de servicii, care prelucrează datele în numele nostru și exclusiv la instrucțiunile noastre:
Netlify (găzduirea site-ului — jurnale tehnice de acces și securitate);
Supabase (găzduirea bazei de date și a formularelor PDF) — infrastructură cloud cu criptare în tranzit;
Resend (trimiterea emailurilor de confirmare pentru declarația 230);
EmailJS (transmiterea mesajelor trimise prin formularul de contact către adresa noastră de email);
Stripe (procesarea plăților cu cardul, pentru donații online — donațiile se fac pe pagini externe Stripe, iar datele cardului nu ajung la noi);
Google Analytics (statistici de utilizare, doar cu consimțământul tău exprimat prin bannerul de cookie);
PostHog (statistici de utilizare și înregistrări anonimizate ale sesiunilor de navigare, doar cu consimțământul tău exprimat prin bannerul de cookie; datele din formulare sunt mascate și nu sunt înregistrate; găzduire în UE).
TinaCMS Cloud (administrarea conținutului site-ului și livrarea imaginilor prin CDN-ul assets.tina.io — la vizitarea paginilor, imaginile se încarcă de pe acest CDN, care poate înregistra jurnale tehnice de acces);
Niciun instrument de analiză nu funcționează fără consimțământul tău și niciunul nu colectează date în mediul de dezvoltare.
Unii dintre acești procesatori (de exemplu EmailJS, Stripe, Google, TinaCMS) pot prelucra date în afara Spațiului Economic European (de exemplu în SUA). În aceste cazuri, transferul se face cu garanții adecvate prevăzute de GDPR, precum clauzele contractuale standard aprobate de Comisia Europeană.
7. Cât timp păstrăm datele?
Datele din declarațiile 230 (inclusiv CNP, adresă și PDF-urile generate) sunt păstrate pe durata obligațiilor legale de arhivare fiscală, respectiv 5 ani, conform legislației fiscale în vigoare, după care sunt șterse.
Datele din formularul de contact (inclusiv mesajele transmise prin EmailJS) sunt păstrate până la soluționarea solicitării și maximum 3 ani de la ultima comunicare.
Datele tehnice și cookie-urile — conform Politicii de Cookie.
8. Drepturile tale și cum le exerciți
Conform GDPR ai următoarele drepturi:
Dreptul de acces la datele tale;
Dreptul de rectificare;
Dreptul de ștergere ("dreptul de a fi uitat");
Dreptul de restricționare a prelucrării;
Dreptul de opoziție;
Dreptul de portabilitate a datelor;
Dreptul de a retrage consimțământul oricând, fără a afecta legalitatea prelucrării efectuate anterior;
Dreptul de a depune plângere la ANSPDCP.
Pentru a-ți exercita oricare dintre aceste drepturi, trimite-ne o cerere scrisă la info@cercetasii-muntilor.ro sau prin secțiunea de contact, indicând clar dreptul pe care dorești să îl exerciți. Vom răspunde în termen de maximum 30 de zile calendaristice de la primirea cererii. Pentru a ne asigura că datele nu sunt dezvăluite unei persoane neautorizate, îți putem solicita o verificare suplimentară a identității (de exemplu, confirmarea cererii de pe adresa de email folosită la completarea formularului).
Pentru ștergerea unei declarații 230, te rugăm să ne scrii de pe adresa de email folosită la completare, menționând numele și prenumele din declarație — vom elimina atât înregistrarea din baza de date, cât și PDF-ul arhivat. Te rugăm să nu ne trimiți CNP-ul prin email.
9. Datele minorilor
Nu colectăm intenționat date de la copii sub 16 ani fără acordul părinților/tutorilor. Dacă ai sub 16 ani, te rugăm să ceri ajutorul unui părinte sau tutore când folosești site-ul. Dacă descoperim că am colectat date de la un copil sub 16 ani fără acordul părintelui, le ștergem.
10. Cum protejăm datele tale?
Folosim măsuri tehnice și organizatorice adecvate pentru securitate, inclusiv criptarea datelor în tranzit (HTTPS), accesul restricționat la date (limitarea accesului la persoane autorizate) și controlul accesului administrativ prin token securizat.
11. Modificări ale politicii
Putem actualiza această politică oricând. Orice modificare va fi publicată pe această pagină, cu data ultimei actualizări actualizată în consecință.
12. Contact
Pentru întrebări sau solicitări privind datele personale, scrie-ne la info@cercetasii-muntilor.ro sau prin secțiunea de contact.
Dacă consideri că datele tale sunt prelucrate neconform, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, https://www.dataprotection.ro.
