Asociația Pay With Smile, cu sediul în Aleea Gugu nr. 1, Reșița, județul Caraș-Severin, CIF 45009379, ia în serios protecția datelor tale personale. Dacă ai întrebări, scrie-ne la contact@paywithsmile.ro sau sună la 0720 041 043.
1. Cine este operatorul de date?
Asociația Pay With Smile
CIF: 45009379
Sediu: Aleea Gugu nr. 1, Reșița, județul Caraș-Severin
Email: contact@paywithsmile.ro
Telefon: 0720 041 043
Nu avem un responsabil cu protecția datelor (DPO) desemnat formal, deoarece prelucrările noastre nu sunt la scară mare și nu sunt sistematice. Orice solicitare legată de date personale se adresează direct la adresa de email de mai sus.
2. Ce date colectăm și cum
2.1. Vizitatorii site-ului
Site-ul paywithsmile.ro este un site static. Nu folosim formulare de contact integrate, nu avem conturi de utilizator și nu plasăm cookie-uri proprii.
Cu toate acestea, prin simpla vizitare a site-ului pot fi colectate automat:
- Adresa IP și date tehnice de server — prin intermediul Hostinger (furnizorul nostru de găzduire web), care înregistrează loguri de acces standard (adresă IP, dată/oră, pagină accesată, browser). Aceste loguri sunt necesare pentru securitate și funcționarea tehnică a serverului. Nu le folosim pentru a te identifica individual.
- Adresa IP transferată către Google — site-ul nostru încarcă fonturi de pe serviciul Google Fonts (fonts.googleapis.com). Această încărcare presupune că browserul tău trimite automat adresa IP către serverele Google LLC (SUA). Google prelucrează aceste date conform propriei politici de confidențialitate (policies.google.com). Dacă dorești să eviți acest transfer, poți bloca domeniul fonts.googleapis.com prin setările browserului sau prin extensii de confidențialitate.
2.2. Persoanele care ne contactează prin email sau telefon
Dacă alegi să ne contactezi la adresele asociației sau prin telefon, colectăm datele pe care ni le transmiți tu direct: nume, adresă de email, număr de telefon și orice informație inclusă în mesajul tău.
Atenție specială — date privind sănătatea. Scopul principal al asociației noastre este sprijinul persoanelor care au trecut prin afecțiuni oncologice. Prin urmare, mesajele pe care ni le trimiți pot conține, la inițiativa ta, informații despre starea ta de sănătate. Acestea sunt date cu caracter special conform art. 9 din Regulamentul GDPR și beneficiază de protecție suplimentară:
- Temeiul juridic: consimțământul tău explicit, dat prin transmiterea voluntară a acestor informații (art. 9 alin. 2 lit. a GDPR). Poți retrage oricând consimțământul, cerând ștergerea datelor la contact@paywithsmile.ro.
- Confidențialitate: emailurile care conțin date de sănătate sunt accesate exclusiv de președintele asociației sau de persoana desemnată să coordoneze programul pentru beneficiare. Nu le transmitem terților, nu le publicăm și nu le folosim în scopuri de marketing.
- Cine are acces: maximum 2-3 persoane din conducerea asociației, legate prin obligații de confidențialitate.
- Cât timp le stocăm: corespondența cu date de sănătate se păstrează pe durata relației cu beneficiara și maximum 3 ani după finalizarea programului, după care este ștearsă definitiv sau anonimizată pentru statistici interne. Dacă îți retragi consimțământul înainte de aceste termene, ștergem datele în maximum 30 de zile, cu excepția situației în care păstrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță. Dacă corespondența generează obligații contabile sau contractuale, termenul este cel legal (minimum 10 ani, Legea 82/1991).
2.3. Sponsori și parteneri
Dacă intri în contact cu noi în calitate de sponsor sau partener, prelucrăm datele necesare pentru încheierea și executarea contractului: nume, funcție, date de contact profesionale, date de identificare fiscală. Temeiul este executarea contractului (art. 6 alin. 1 lit. b GDPR) și obligațiile legale de arhivare (lit. c). Datele se păstrează minimum 10 ani conform Legii contabilității.
3. Scopurile prelucrării și temeiul juridic
- Răspuns la solicitări — interesul legitim al asociației de a comunica cu persoanele interesate (art. 6 alin. 1 lit. f GDPR) sau executarea unui contract (lit. b);
- Coordonarea programelor pentru beneficiare — consimțământul explicit pentru date de sănătate (art. 9 alin. 2 lit. a); pentru celelalte date: executarea unui acord de participare (art. 6 lit. b);
- Obligații legale — arhivare contabilă și fiscală (art. 6 lit. c);
- Securitatea infrastructurii tehnice — loguri server, interesul legitim al operatorului (art. 6 lit. f).
4. Destinatarii datelor
Nu vindem și nu cedăm datele tale unor terți în scopuri comerciale. Putem transmite date strict limitat către:
- Hostinger (furnizor de găzduire) — loguri tehnice, în baza unui contract de prelucrare (DPA);
- Google LLC — adresă IP prin încărcarea fonturilor, conform politicii Google;
- Autorități publice (ANAF, instanțe) — exclusiv când suntem obligați legal;
- Contabilul/auditorul asociației — date necesare raportărilor fiscale, în baza unui acord de confidențialitate.
Nu transferăm date în afara Spațiului Economic European, cu excepția transferului implicit de IP către Google (SUA), care se bazează pe Clauzele Contractuale Standard aprobate de Comisia Europeană.
5. Durata stocării
- Corespondență generală (fără date de sănătate): maximum 3 ani de la ultimul contact;
- Corespondență cu date de sănătate: maximum 3 ani după finalizarea programului;
- Documente cu valoare contabilă/contractuală: minimum 10 ani (Legea 82/1991);
- Loguri server Hostinger: conform politicii Hostinger (în general 30-90 de zile).
6. Drepturile tale
Conform GDPR, ai următoarele drepturi, pe care le poți exercita oricând scriind la contact@paywithsmile.ro:
- Dreptul de acces — să știi ce date deținem despre tine;
- Dreptul la rectificare — să corectezi date inexacte;
- Dreptul la ștergere — să ceri ștergerea datelor, acolo unde nu există obligații legale de păstrare;
- Dreptul la restricționarea prelucrării — în situațiile prevăzute de lege;
- Dreptul la portabilitate — să primești datele furnizate de tine într-un format structurat;
- Dreptul de opoziție — față de prelucrările bazate pe interes legitim;
- Dreptul de a retrage consimțământul — oricând, fără a afecta legalitatea prelucrărilor anterioare;
- Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): anspdcp.ro, telefon 031 805 9211, email anspdcp@dataprotection.ro.
Răspundem la solicitările tale în maximum 30 de zile calendaristice.
7. Cookie-uri
Site-ul paywithsmile.ro nu plasează cookie-uri proprii. Nu folosim cookie-uri de analiză, de marketing sau de sesiune. Singurul element extern este încărcarea fonturilor Google, descrisă la punctul 2.1. Detalii complete în Politica de cookies.
8. Analiza traficului (secțiune pregătită — momentan inactivă)
Această secțiune nu este în prezent activă. O includem pentru transparență față de viitor.
Dacă vom activa un instrument de analiză a traficului (de exemplu Google Analytics), vom actualiza această politică, vom adăuga un banner de cookie-uri conform cerințelor GDPR și vom solicita consimțământul tău înainte de orice urmărire. Până la activarea unui astfel de instrument, nu colectăm date analitice despre comportamentul tău pe site.
9. Securitatea datelor
Luăm măsuri rezonabile pentru protejarea datelor: acces restricționat la căsuțele de email ale asociației, parole sigure, conexiune HTTPS pe site. Corespondența cu date de sănătate este tratată cu discreție maximă și nu este redirecționată sau arhivată pe platforme terțe nesecurizate.
10. Modificări ale politicii
Dacă această politică se modifică semnificativ, vom afișa o notificare pe site și vom actualiza data versiunii. Continuarea utilizării site-ului după publicarea modificărilor reprezintă acceptarea noii versiuni.
11. Contact
Pentru orice întrebare sau pentru exercitarea drepturilor tale GDPR:
Email: contact@paywithsmile.ro
Telefon: 0720 041 043
Adresă: Asociația Pay With Smile, Aleea Gugu nr. 1, Reșița, județul Caraș-Severin