Politica de confidențialitate
ARTESA respectă confidențialitatea datelor tuturor vizitatorilor și susținătorilor săi. Această politică de confidențialitate explică ce date colectăm, de ce le colectăm, cum le folosim și care sunt drepturile tale conform Regulamentului General privind Protecția Datelor (GDPR – UE 2016/679).
1. Cine suntem
ARTESA – organizație non-profit
Suntem o organizație non-profit care promovează echitatea socială prin programe de educație STEAM și prin sprijinirea copiilor talentați să participe la competiții de robotică.
ARTESA este operator de date personale pentru informațiile descrise în această politică.
2. Ce date colectăm?
Colectăm doar datele necesare funcționării site-ului și procesării donațiilor.
2.1. Date colectate automat prin vizitarea site-ului
La accesarea site-ului, pot fi colectate automat:
-adresa IP;
-tipul dispozitivului și al browserului;
-pagini accesate și durata vizitei;
-cookie-uri esențiale pentru funcționarea site-ului.
Aceste date sunt colectate automat de serverul de găzduire și sunt folosite pentru funcționarea corectă și securitatea site-ului.
2.2. Date colectate prin formularul de donație (Donorbox + Stripe)
ARTESA nu colectează direct date bancare; acestea sunt procesate exclusiv de Stripe și Donorbox. În timpul unei donații, pot fi colectate:
-nume și prenume;
-adresă de email;
-suma donației și frecvența (unică sau recurentă);
-adresa IP;
-date legate de metoda de plată (doar de Stripe – nu sunt vizibile pentru ARTESA).
2.3. Date colectate prin contact direct
Dacă ne contactezi prin email sau alte canale, putem primi:
-nume;
-adresa de email;
-conținutul mesajului.
3. Cine procesează datele tale?
3.1. Stripe (procesare plăți cu cardul)
Plățile cu cardul sunt procesate prin Stripe, un procesator de plăți certificat PCI-DSS. Poți consulta politica Stripe aici: https://stripe.com/privacy.
3.2. Donorbox (formularul de donații)
Formularul de donații integrat pe site este oferit de Donorbox, care gestionează datele legate de donații (sumă, frecvență, date de contact). Politica Donorbox: https://donorbox.org/privacy.
3.3. Furnizorul de găzduire (hosting)
Serverul pe care este găzduit site-ul colectează loguri tehnice (de exemplu adrese IP și erori) pentru a asigura securitatea și funcționarea corectă a site-ului.
3.4. Conținut integrat (YouTube)
Paginile noastre pot include videoclipuri YouTube. YouTube poate colecta date despre utilizatori conform propriei politici de confidențialitate: https://policies.google.com/privacy.
4. Scopurile pentru care colectăm date
Prelucrăm datele tale doar pentru scopuri legitime, cum ar fi:
-procesarea donațiilor efectuate prin site;
-trimiterea confirmărilor de donație și comunicări administrative;
-răspuns la întrebările și solicitările primite de la tine;
-asigurarea securității și funcționării corecte a site-ului;
-respectarea obligațiilor legale și contabile legate de donații.
5. Baza legală a prelucrării (GDPR)
În funcție de context, prelucrăm datele pe baza uneia sau mai multor temeiuri legale:
Consimțământ – pentru anumite comunicări sau servicii pe care le soliciți explicit;
Executarea unui contract / donație – pentru procesarea plăților și gestionarea donațiilor;
Interes legitim – pentru securitatea site-ului și prevenirea fraudelor;
Obligație legală – pentru evidențele contabile și fiscale ale donațiilor.
6. Cât timp păstrăm datele?
-date tehnice (loguri de server): de regulă între 30 și 90 de zile;
-date legate de donații: conform obligațiilor legale și contabile (de regulă între 5 și 10 ani);
-emailuri și corespondență: până la soluționarea cererii sau până când soliciți ștergerea lor, în limitele legii.
Nu păstrăm date mai mult decât este necesar pentru scopurile pentru care au fost colectate.
7. Drepturile tale conform GDPR
Ai următoarele drepturi în legătură cu datele tale personale:
-dreptul de acces la date;
-dreptul la rectificare;
-dreptul la ștergere („dreptul de a fi uitat”);
-dreptul la restricționarea prelucrării;
-dreptul la opoziție;
-dreptul la portabilitatea datelor;
-dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Pentru exercitarea oricăruia dintre aceste drepturi, ne poți contacta la: contact@artesa.ong.
8. Securitatea datelor
Luăm măsuri rezonabile pentru a proteja datele tale personale, inclusiv:
-utilizarea conexiunilor securizate (HTTPS);
-colaborarea cu procesatori certificați (Stripe – PCI-DSS, Donorbox – conform GDPR);
-limitarea accesului la date doar persoanelor autorizate.
ARTESA nu stochează și nu are acces la datele complete ale cardurilor bancare.
9. Transferuri internaționale de date
Stripe, Donorbox și alte servicii terțe pot procesa datele în afara Spațiului Economic European. Aceste transferuri se realizează în baza unor mecanisme conforme GDPR (de exemplu clauze contractuale standard sau alte garanții adecvate).
10. Linkuri externe
Site-ul nostru poate conține linkuri către alte site-uri. Nu suntem responsabili pentru conținutul sau politicile de confidențialitate ale acestor site-uri. Te încurajăm să consulți politicile lor de confidențialitate separat.
11. Modificări ale acestei politici
Putem actualiza periodic această politică pentru a reflecta schimbările legislației sau ale modului în care prelucrăm datele. Versiunea actualizată va fi publicată întotdeauna pe această pagină.
12. Contact
Pentru întrebări sau solicitări privind datele personale, ne poți contacta la: