Protecția datelor cu caracter personal

Politică de confidențialitate

Asociația Copiii care Luptă este o asociație înființată in conformitate cu legislația din Romania, având sediul social în comuna Balotești, jud. Ilfov, înregistrată la Registrul Asociațiilor și Fundațiilor sub nr. 354/A/2026 (denumita in continuare „Asociația”).

Potrivit prevederilor Regulamentului (UE) nr. 679 din 27.04.2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul General privind protecția datelor – GDPR), prelucrează date cu caracter personal în calitate de Operator de date sau, după caz, de Persoană împuternicită de operator.

Asociația noastră considera că este important să asigure confidențialitatea datelor cu caracter personal furnizate de dumneavoastră.

Prezenta Politica de Confidențialitate are rolul de informare cu privire la modul în care prelucrăm, respectiv colectăm, utilizăm, facem schimb de și protejam datele dumneavoastră cu caracter personal, atunci când utilizați produsele și serviciile noastre, site-ul nostru, precum și atunci când interacționați în orice modalitate cu noi.

1. Principiile ce guvernează prelucrarea datelor cu caracter personal

Prelucrarea datelor cu caracter personal se face cu respectarea următoarelor principii aplicabile potrivit prevederilor legale:

• Colectarea datelor dumneavoastră se va face numai în scopurile specificate, explicite și legitime și nu vor fi prelucrate ulterior într-un mod incompatibil cu aceste scopuri.

• Datele vor fi prelucrate în mod legal, echitabil și corect.

• Datele prelucrate sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate.

• Datele nu vor fi procesate către terți într-o maniera incompatibilă cu acele scopuri.

• Datele personale vor fi exacte, iar acolo unde este necesar, se vor face corecturi.

• Procesarea datelor dumneavoastră se va face într-o maniera legală, corectă și echitabilă.

• Toate datele dumneavoastră vor fi păstrate confidențial și stocate într-o manieră ce asigura securitatea necesară.

• Datele dumneavoastră nu vor fi distribuite persoanelor terțe decât în cazul în care acest lucru este necesar în scopul oferirii de servicii conform acordurilor sau potrivit unor obligații legale care ne incumbă.

• Persoanele vizate au dreptul de a solicita accesul la datele personale, rectificarea și ștergerea acestora, împotrivirea sau restricționarea de la procesarea datelor, cât și de la dreptul de portabilitate al datelor.

2. Ce sunt datele cu caracter personal

Date cu caracter personal reprezintă orice informație care poate fi legată de o persoană fizică identificată sau identificabilă (persoana vizată). O persoană fizică identificabilă este o persoana care poate fi identificată direct sau indirect, în special prin referire la unul sau mai multe elemente de identificare.

Datele personale includ toate tipurile de informații directe sau indirecte (și anume utilizate în legătură cu alte date) ce se referă la persoana vizată, cum ar fi:

nume, data de naștere, adrese, adrese de e-mail, numere de telefon,

inclusiv categorii speciale de date cu caracter personal care constau în date ce dezvăluie:

originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate, date genetice, date biometrice pentru identificarea unică a unei persoane fizice,

date privind sănătatea sau date privind viața sexuală sau orientarea sexuală ale unei persoane fizice.

3. Categorii de persoane vizate. Date cu caracter personal prelucrate

Prelucrăm date cu caracter personal ale pacienților, rudelor, însoțitorilor ori reprezentanților/ împuterniciților pacienților, ale angajaților și colaboratorilor noștri persoane fizice, precum și ale altor persoane fizice care interacționează cu noi în diferite modalități (candidați în procesele de recrutare, vizitatori site etc) – („Persoane vizate” în înțelesul GDPR).

În desfășurarea activității de prestare a serviciilor medicale, Asociația prelucrează date cu caracter personal precum:

• Date generale, inclusiv numărul de identificare național (așa cum este definit de legislația națională în materie): nume, prenume, adresa de domiciliu, e-mail, telefon, data nașterii, CNP, ID de pacient, loc de muncă, certificat de naștere, Copie CI, semnătură, naționalitate, sex, pacient/mama/tata;

• Date de sănătate sau conexe activității noastre în legătură cu pacienții, precum:

i. Prestarea serviciilor de informare asupra drepturilor pacienților;

ii. Consiliere în sfera obținerii de opinii medicale de la clinici din țara și țările din spațiul U.E.;

iii. Achiziționarea de echipamente și aparaturi medicale;

iv. Organizarea și patronarea de activități și reuniuni științifice și educative;

v. Susținerea personalului medical în activitate publicistică;

vi. Organizarea de manifestări publice și sensibilizare a opiniei publice;

vii. Întocmirea și gestionarea de proiecte de strângere de fonduri;

viii. Alte activități prevăzute de lege, potrivit scopului Asociației;

• Date privind imaginea: voce, imagine video a persoanei vizate;

• Date folosite în scopuri de marketing și scopuri statistice, în cazul în care vă exprimați consimțământul în acest sens;

• Date privind funcția/afilierea profesională (în cazul partenerilor);

• Date legate de donații: sume donate, metode de plată, data și frecvența donațiilor, cont bancar;

• Date din CV: educație, experiență profesională, scrisori de intenție;

• Date de navigare pe site: IP, date despre dispozitiv, browser, comportament pe site (prin cookies, conform politicii dedicate);

• Date referitoare la profilarea utilizatorilor site-ului, conform Politicii de Cookies;

• Date în scopul îndeplinirii unor obligații legale și cerințe ale altor autorități.

4. Scopurile și temeiurile prelucrării datelor cu caracter personal

Datele dumneavoastră cu caracter personal sunt prelucrate în scopuri legitime legate de prestarea serviciilor medicale sau de produsele și serviciile noastre, conform legislației aplicabile, respectiv:

• în baza consimțământului dumneavoastră în calitate de Persoane vizate, conform 6 alin. 1 lit. a) sau art. 9 alin. 2 lit. a) din GDPR;

• în scopul prestării serviciilor medicale, conform articolului 9 alineat 2) litera h) din GDPR;

• pentru executarea unui contract încheiat cu dumneavoastră in calitate de Persoana vizata, conform cu art. 6 alin. 1 lit. b) GDPR;

• în vederea îndeplinirii unor obligații legale care ne revin, potrivit 6 alin. 1 lit. c) din GPPR;

• în scopul intereselor noastre legitime, cu condiția să nu prevaleze acestora drepturile, interesele și libertățile fundamentale ale persoanei vizate, potrivit art. 6 alin. 1 lit. f) din GDPR.

În activitatea noastră prelucrăm date cu caracter personal pentru:

• organizarea, desfășurarea și raportarea proiectelor derulate de Asociație (ex: sprijin pentru copii cu afecțiuni neuro-motorii);

• comunicarea cu beneficiarii, donatorii, voluntarii și partenerii;

• administrarea donațiilor și sponsorizărilor primite, inclusiv emiterea de dovezi fiscale (contracte, chitanțe, extrase);

• desfășurarea de campanii de strângere de fonduri, inclusiv prin e-mail, newsletter electronic, SMS sau alte mijloace, cu consimțământul prealabil;

• desfășurarea de activități educative și evenimente publice;

• promovarea activității Asociației (ex: prin publicarea de fotografii/video de la evenimente, pe site sau în social media, cu acordul persoanelor vizate);

• recrutarea angajaților și voluntarilor;

• îndeplinirea obligațiilor legale fiscale, contabile sau de raportare (ex: către ANAF, sponsori, autorități);

• îndeplinirea intereselor legitime ale Asociației (ex: apărarea în justiție, audituri, analiză impact proiecte);

• respectarea obligațiilor legale privind transparența activității ONG-urilor;

• soluționarea cererilor din partea instituțiilor publice conform competentelor legale ale acestora – prelucrare în vederea îndeplinirii unei obligații legale a Operatorului conform art. 6 alin. 1) lit. c) din GDPR.

5. Necesitatea prelucrării datelor cu caracter personal

Datele prelucrate în scopurile prevăzute mai sus la literele a)-f) sunt necesare pentru încheierea ori executarea contractului încheiat cu dumneavoastră sau, după caz, pentru respectarea unei obligații legale a Companiei in calitate de Operator de date, astfel că refuzul dumneavoastră de a transmite aceste date poate conduce la imposibilitatea noastră de prestare a serviciilor, respectiv a încheierii unei relații contractuale pentru prestarea de servicii.

În cazul prelucrării realizate în scopul intereselor noastre legitime, aveți posibilitatea de a va opune unei astfel de prelucrări, caz în care nu vom mai realiza respectiva prelucrare decât în situația în care avem motive legitime și imperioase, dovedite, care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul prelucrării îl reprezintă constatarea, exercitarea sau apărarea unui drept în instanță.

În cazul prelucrării realizate în baza consimțământului dumneavoastră, aveți dreptul de a vă retrage în orice moment consimțământul dat; retragerea consimțământului nu afectează legalitatea prelucrărilor realizate până în acel moment. Retragerea consimțământului nu va avea nicio consecință în ceea ce privește prestarea către dumneavoastră a serviciilor medicale. Prelucrarea datelor în baza consimțământului dumneavoastră se va face în baza consimțământului exprimat în mod liber, expres și separat pentru fiecare scop în parte.

6. Durata prelucrării datelor

Datele personale vor fi păstrate atât timp cât este necesar pentru scopurile prelucrării ori pe perioada de timp prevăzută de legislația aplicabilă pentru fiecare tip de prelucrare în parte.

7. Păstrarea datelor cu caracter personal

Avem obligația de a administra în condiții de confidențialitate și siguranță și numai pentru scopurile specificate, datele personale pe care ni le furnizați despre dumneavoastră, un membru al familiei dumneavoastră ori o alta persoană.

Manifestam un respect deosebit pentru protecția datelor, confidențialitatea, securitatea și conformarea cu legislația privind protecția datelor cu caracter personal și a vieții private și de aceea vom prelucra datele cu caracter personal numai în scopurile specificate și în virtutea temeiurilor legale.

Datele cu caracter personal vor fi prelucrate în mod legal, echitabil și transparent, în scopuri determinate, explicite și legitime, adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate și ne asigurăm că datele prelucrate sunt exacte și actualizate când este cazul.

Prelucrarea datelor cu caracter personal în alte scopuri se va face doar în măsura în care acestea sunt compatibile cu scopurile pentru care datele au fost colectate sau dacă o astfel de prelucrare se realizează în baza consimțământului persoanei vizate exprimat liber și în mod expres sau pe dispozițiile dreptului Uniunii sau dreptului intern.

Prelucrarea se face într-o manieră care să asigure confidențialitatea și securitatea adecvată a acestora prin intermediul unor măsuri tehnice și organizatorice corespunzătoare implementate în acest sens.

8. Transferul datelor cu caracter personal. Persoanele împuternicite/Destinatari/Operatori asociați

Datele dumneavoastră cu caracter personal pot fi prelucrate de către următoarele persoane, cu respectarea întocmai a legislației privind protecția datelor cu caracter personal:

• Prestatori servicii în beneficiul Asociației, cum ar fi, dar fără a se limita la furnizori de servicii și sisteme IT, partenerii contractuali (avocați, consultanți, contabili, cenzori și auditori ținuți de obligația de confidențialitate cu privire la datele transmise), precum și toate societățile din aceste categorii de destinatari de la care Asociația va contracta servicii și produse și care au luat măsuri adecvate de protecție, conform prevederilor legale.

În cazul în care persoanele împuternicite subcontractează o parte din activitățile care implică prelucrarea de date cu caracter personal, subcontractanții vor fi supuși acelorași obligații în ceea ce privește implementarea măsurilor de securitate, tehnice și organizatorice prevăzute de GDPR și de legislația în domeniu.

• Parteneri contractuali care au calitatea de operator asociat conform art. 26 din GDPR, respectiv: societăți ce oferă pacienților și rudelor acestora pachete de servicii medicale, societăți de asigurări.

• Autorități ale statului precum Casa de Asigurări de Sănătate, DSP, autoritatea fiscală etc. pe baza competențelor acestora prevăzute de legea aplicabilă.

• Societăți afiliate Asociației.

Datele transmise terților vor fi adecvate, pertinente și neexcesive prin raportare la scopul în care au fost colectate și care permite transmiterea către un anumit terț.

9. Securitatea procesării

Depunem toate eforturile rezonabile pentru a va proteja datele cu caracter personal aflate în posesia sau sub controlul nostru prin stabilirea unor măsuri rezonabile de securitate în vederea prevenirii accesării, colectării, utilizării, divulgării, copierii, modificării sau aruncării neautorizate, precum și a altor riscuri similare.

În timp ce ne străduim să vă protejam datele cu caracter personal, nu putem să ne asumăm răspunderea și nici să asigurăm securitatea informațiilor pe care le transmiteți prin internet și vă îndemnăm să luați toate măsurile de precauție pentru a vă proteja datele cu caracter personal atunci când utilizați astfel de platforme. Vă recomandăm să vă schimbați des parolele, să utilizați o combinație de litere și cifre și să vă asigurați că utilizați un browser securizat.

10. Drepturile dumneavoastră în ceea ce privește datele cu caracter personal

Potrivit Regulamentului General privind protecția datelor cu caracter personal, în calitate de Persoană vizată, aveți următoarele drepturi:

• Dreptul la informare și acces la date: dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la informațiile prevăzute de lege.

• Dreptul de rectificare a datelor: dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc.

• Dreptul la ștergerea datelor: dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, în condițiile anume prevăzute de lege.

• Dreptul la restricționarea prelucrării, respectiv dreptul de a obține din partea operatorului restricționarea prelucrării în cazurile anume prevăzute de lege.

• Dreptul la portabilitatea datelor, respectiv dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și dreptul de a transmite aceste date altui operator.

• Dreptul de opoziție: dreptul de a vă opune în orice moment, în cazul datelor cu caracter personal prelucrate în conformitate cu art. 6 alin. 1) lit. e) sau f), din motive legate de situația dumneavoastră particulară, ca datele care vă vizează să facă obiectul unei prelucrări sau al unei creării de profiluri, cu excepția cazurilor în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

• Dreptul de a vă retrage consimțământul, în orice moment, fără a afecta legalitatea prelucrării efectuate pe bază consimțământului înainte de retragerea acestuia.

• Dreptul de a nu fi supus unei decizii individuale, ceea ce înseamnă că aveți dreptul de a solicita și de a obține retragerea, anularea și reconsiderarea oricărei decizii care produce efecte juridice asupra dumneavoastră, adoptata exclusiv în baza unei operațiuni de prelucrare a datelor personale prin mijloace automatizate.

• Dreptul de a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau justiției pentru apărarea oricăror drepturi garantate de Regulamentul UE 2016/679 pe care le apreciați ca fiind încălcate.

• Dreptul de a fi notificat de către operator în caz de încălcări privind securitatea datelor cu caracter personal.

Aceste drepturi pot fi exercitate prin transmiterea unei cereri, întocmită în formă scrisă, datata și semnată, către noi, electronic la adresa de e-mail: contact@copiii-care-lupta.ro