Depunem constant eforturi pentru a asigura confidențialitatea și securitatea datelor dumneavoastră cu caracter personal.
Legalitatea, transparenta și caracterul echitabil al oricărei operațiuni de prelucrare reprezintă o prioritate pentru noi, sens în care vă invităm să citiți cu atenție și în integralitate politica noastră în acest sens.
Date privind operatorul de date cu caracter personal
Operatorul ce prelucrează date cu caracter personal prin intermediul paginii web „Adoptă un copac!” este ViitorPlus – asociația pentru dezvoltare durabilă (denumită în continuare „ViitorPlus”), având sediul în Str. Rondă Nr. 24, mansarda camera 2, București, Sectorul 2, Cod Fiscal: 18654032, înregistrată cu nr. 10134/14.10.2016 la Judecătoria Sector 2.
Operatorul poate fi contactat la adresa de e-mail: [email protected].
Ce este „prelucrarea” conform Regulamentului European nr. 679/2016 (GDPR)?
„Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restrictionarea, ștergerea sau distrugerea.
Datele colectate de VIITORPLUS, în funcție de modalitatea și scopul comunicărilor primite
Accesarea și consultarea prezentei pagini web nu este condiționată de furnizarea de date cu caracter personal din partea Utilizatorilor (persoane vizate).
Furnizarea de date cu caracter personal este necesară numai în situația în care utilizatorii doresc să efectueze donații către ViitorPlus, sprijinind financiar activitățile de împădurire.
Orice colectare și prelucrare a datelor personale se face cu consimțământul implicit al utilizatorului care își creează un cont de utilizator și/sau face orice comunicări ulterioare către/prin/pe platformă.
Orice utilizator care nu este de acord cu modalitățile de prelucrare detaliate în cele de mai jos este rugat să nu întreprindă niciuna dintre acțiunile care implică, în mod necesar, o colectare prealabilă și prelucrare a datelor sale.
VIITORPLUS colectează, pe baza furnizării voluntare a persoanei vizate, date cu caracter personal aferente înregistrării unui cont de utilizator.
Tipurile de date prelucrate depind de modalitatea în care persoana vizată înțelege să utilizeze platforma/aplicația, de modurile și scopurile în care contactează operatorul:
Totodată, VIITORPLUS poate să colecteze involuntar și alte date ce nu conduc la identificarea unică a persoanei vizate (ora vizitei, locul de unde se face accesul, nume și versiune browser internet, sistem de operare, inclusiv alti parametri tehnici), furnizate de către browserul de internet prin intermediul căruia se face accesul la site, însă astfel de informații nu vor fi utilizate pentru a identifica vizitatorii site-ului și nu vor fi făcute publice, altfel decât în condițiile descrise în prezenta Politică de Confidențialitate.
Concret:
Niciun fel de date asociate contului de utilizator, inclusiv Numele/Prenumele ori Numele de utilizator sub se care se fac orice tip de comunicări pe/către/prin platforma nu vor fi făcute publice și nu vor fi accesibile celorlalți utilizatori ai platformei. Orice derogări de la prezenta politică de confidențialitate se vor face numai în cazurile și condițiile prevăzute de lege.
Scopul colectării și prelucrării datelor:
Concret:
Datele furnizate de persoana vizată conform punctului 1 și 2 de mai sus sunt utilizate pentru a stabili premise minime de veridicitate a contribuțiilor de orice tip la platformă. Datele se vor asocia unui cont de utilizator unic, și vor putea facilita răspunsul față de solicitările/sesizările de orice tip ale utilizatorului în cauza, preîntâmpinarea integrării în orice mod în platforma/aplicație a unui conținut nepermis de lege sau de documentul intitulat Termeni și condiții (prin restrictionarea accesului unui utilizator care nu acționează onest și bună-credință, cenzurarea comunicărilor către/pe/prin platforma a unui anumit utilizator și alte asemenea măsuri), pentru a permite utilizatorilor să distribuie orice activitate proprie de pe platforma ori relevanța acestora din cadrul platformei în alte spații web de orice tip. Prelucrarea acestor date ar putea facilita inclusiv preîntâmpinarea săvârșirii de fapte de natură penală ori care păgubesc/lezează în orice mod drepturile și interesele legitime ale ViitorPlus, ale utilizatorilor platformei/aplicației ori ale unor terți (de exemplu, în situația răspândirii unor afirmații defăimătoare nereale la adresa unui concurent din domeniile de activitate care vizează scopurile platformei).
Datele furnizate conform punctelor 3 și 4 de mai sus vor fi folosite pentru comunicarea unui răspuns la solicitarea adresată/ pentru programarea unui interviu pre-angajare sau de stabilire a unor raporturi în baza unui Contract de voluntariat prin:
Datele furnizate de persoana vizată conform punctului 5 de mai sus vor fi prelucrate în scopurile și condițiile detaliate în Politica de cookies, disponibilă pe prezenta platformă/aplicație.
Datele furnizate pe persoana vizată conform punctului 6 de mai sus vor fi utilizate pentru confirmarea identității sale în mod adecvat și rezonabil, pentru efectuarea de verificări, pentru adoptarea unor măsuri adecvate etc. și pentru furnizarea unui răspuns/asigurarea unei informări adecvate către persoana vizată, în condițiile secțiunii – Solicitări/reclamații/sesizări privind datele cu caracter personal – gestionare, soluționare, comunicare și cooperare, din prezentul document.
În cazul transmiterii unui feedback negativ din partea unei persoane fizice, VIITORPLUS va depune toate eforturile rezonabile pentru a cerceta și, eventual remedia situația, și va transmite persoanei vizate un răspuns adecvat. Prelucrarea în scopul trasmiterii unui răspuns se subordonează interesului legitim al operatorului de a asigura funcționalitatea optimă a platformei/aplicației, de a colabora eficient cu clienții/potențialii săi clienți prin intermediul platformei/aplicației, de a-și menține buna-reputație și imaginea, de a verifica modul în care angajații, reprezentanții săi, voluntarii care desfășoară activități în numele asociației, respectă în relațiile cu terții normele legale, Regulamentul intern al operatorului, politicile sale privind datele cu catacter personal, bunele moravuri și buna-cuviință.
La perioade rezonabile de timp, ca regula, din 6 în 6 luni, sau la alte termene în raport de anumite circumstanțe specifice precum (nelimitativ) furnizarea de servicii noi/angajarea de nou personal/cooptarea unor noi voluntari sau a unor evenimente în raport cu platforma/aplicația care conduc la concluzia că există o necesitate în acest sens, operatorul poate invita utilizatorii să trasmita un feedback privind orice aspect în legătură cu serviciile/produsele oferite/modalitatea de prestare și să facă inclusiv propuneri în vederea îmbunătățirii serviciilor.
Temeiurile prelucrării datelor de către Operator
VIITORPLUS prelucrează datele cu caracter personal furnizate prin intermediul platformei „Adoptă un copac!” în următoarele scopuri și temeiuri legale:
Durata prelucrării
Datele cu caracter personal colectate prin intermediul platformei/aplicației, prelucrate de VIITORPLUS sau de partenerii VIITORPLUS sunt reținute pentru o perioada determinată, în funcție de scopul colectării:
Drepturile persoanei vizate. Modalități de exercitare. Măsurile și Garanțiile VIITORPLUS
Orice persoană vizată are următoarele drepturi în raport cu operatorul de date cu caracter personal:
În situația în care se considera că drepturile care-i sunt recunoscute de prin Regulamentul nr. 679/2016 au fost încălcate, orice persoana vizată are posibilitatea de a se adresa Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.) prin depunerea unei plângeri.
Datele de contact ale A.N.S.P.D.C.P. sunt următoarele:
__________________________________________________________________________________
Prin completarea formularelor disponibile pe platforma „Adopta un copac!” fiecare utilizator sau după caz, client, înțelege și acceptă că operatorul și partenerii săi să prelucreze datele acestuia cu caracter personal, în conformitate cu scopurile declarate în prezenta Politică de Confidențialitate, cu respectarea prevederilor Regulamentului nr. 679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) și al Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).
În prelucrarea datelor cu caracter personal, VIITORPLUS și oricare partener VIITORPLUS vă acționa în mod legal, echitabil și transparent, cu respectarea tuturor principiilor impuse de legislația în vigoare. Prelucrarea datelor se realizează în scopuri determinte, explicite și legitime. Procesarea datelor este adecvată și limitată, doar în raport de necesitatea realizării scopului pentru care acestea au fost colectate. Datele cu caracter personal vor fi reținute doar pe perioada de timp necesară îndeplinirii scopurilor pentru care sunt procesate, iar prelucrarea se va realiza de o maniera adecvată pentru asigurarea securității și integrității datelor.
ViitorPlus nu va trasfera datele colectate prin intermediul site-ului în afara teritoriului României. Accesul la aceste date va fi permis furnizorului extern de servicii IT, și oricăror furnizori externi de servicii contractați în scopul de a asigura funcționarea optimă și securitatea platformei/aplicației sau în scopuri de marketing.
__________________________________________________________________________________
Pentru asigurarea legalității prelucrării datelor cu caracter personal, VIITORPLUS își asumă responsabilitatea implementării unor măsuri tehnice și organizatorice corespunzătoare pentru protecția împotriva accesului neautorizat, a utilizării, alterării sau distrugerii datelor cu caracter personal conform prevederilor legale internaționale și naționale în materie de protecție a datelor cu caracter personal.
Printre aceste măsuri de securitate se numără (fără a se limita la) – securizarea spațiilor de stocare fizice/digitale a datelor (chei, parole, alerte de securitate, notificări de accesare sistem, antivirus), limitarea accesului la date strict la persoanele cu atribuții specifice în raport de scopul prelucrării, informarea, responsabilizarea și îndrumarea adecvată a angajaților, partenerilor, colaboratorilor cărora li se permite accesul la date, stabilirea unor atribuții specifice în contractele și fișele de post ale angajaților, încheierea unor Acorduri de confidențialitate cu colaboratorii externi/departamentele externalizate/furnizorii de servicii și orice alte persoane cărora li se permite accesul la date sau li se transferă date, asigurarea nedivulgarii niciunei date aferente contului de utilizator la momentul la care un utilizator face orice tip de comunicare către/prin platformă/aplicație și verificarea prealabilă a comunicărilor către/prin platformă/aplicație pentru a asigura că acestea nu divulga date personale. Utilizatorul care transmite conținutul supus cenzurării din prisma GDPR, nu poate opune față de ViitorPlus libertatea sa de expresie. Orice utilizator înțelege și acceptă că orice situație litigioasa care sta la baza divulgării în conținutul comunicărilor sale a unor date cu catacter pesonal trebuie făcută de autoritățile competente.
VIITORPLUS nu va dezvălui datele cu caracter personal colectate în modurile detaliate anterior, cu excepția angajaților autorizați, a persoanelor împuternicite ale VIITORPLUS ori a partenerilor VIITORPLUS cărora aceste date le sunt necesare pentru a le prelucra în numele VIITORPLUS (prestare servicii, asigurare informare completă și corectă a persoanelor vizate, transmitere comunicări marketing, etc.) sau în cazul în care obligația de dezvăluire reprezintă o obligație legală sau o solicitare legitimă a unei autorități competente în sarcina VIITORPLUS și/sau a partenerilor, colabotatorilor, angajaților săi.
Solicitări/reclamații/sesizări privind datele cu caracter personal și Breșe de securitate – gestionare, soluționare, comunicare și cooperare.
Orice solicitări/reclamații/sesizări privind datele cu caracter personal vor fi adresate operatorului în scris, într-una dintre modalitățile de contact disponibile pe site și, cu furnizarea unei adrese de contact la care răspunsul/informările aferente acesteia se pot comunica tot în scris. În același mod se vă proceda și în cazul solicitărilor/comunicărilor conexe unor solicitări/reclamații/sesizări anterioare.
La adresarea oricărei solicitări/reclamații/sesizări, solicitantul se vă identifica în mod corespunzător, pentru a preîntâmpină compromiterea confidentialitatii datelor, adoptarea unor măsuri la solicitarea unor persoane neîndreptățite/neautorizate sau punerea în pericol/încălcarea în orice mod a drepturilor și intereselor legitime ale persoanelor vizate în raport de datele cărora este formulată solicitarea.
În cazul cererilor formulare prin împuternicit, se va proceda inclusiv la idetificarea adecvată a împuternicitului și verificarea calității sale (inclusiv direct de la persoana vizată).
Solicitările transmise telefonic sau solicitările în care singura dată de contact disponibilă este numărul de telefon al persoanei vizate nu vor fi avute în vedere, până nu vor fi transmise în scris, în condițiile precizate anterior. Deopotrivă, dacă solicitarea este făcută în condiții care să ridice o suspiciune a operatorului cu privire la identitatea solicitantului sau cu privire la caracterul legal al solicitării operatorul vă putea suspenda soluționarea până la furnizarea unor informații/date suplimentare rezonabile în vederea confirmării identității și/sau calității solicitantului.
Subordam aceaste cerințe obligației noastre noastre legale și interesului nostru legitim de a dovedi respectarea drepturilor dumneavoastră conform GDPR și a tuturor normelor legale în materia protecției datelor.
Soluționarea oricărei cereri se va realiza în termen de 30 de zile de la primirea acesteia.
Răspunsul la solicitare și/sau orice comunicări aferente specificului ei vor fi transmise în scris persoanei vizate sau persoanei împuternicite de aceasta, în modalitatea în care operatorul a primit solicitarea (exemplu – pentru solicitarea transmisă prin e-mail se va raspunde prin e-mail, pentru solicitarea prin corespondență fizică se va raspunde prin corespondență fizică), sau în altă modalitate scrisă expres și rezonabil solicitată de persoana vizată/de împuternicitul său.
Breșă de securitate este o încălcare a securității datelor cu caracter personal, spre exemplu – prelucrarea neautorizată în oricare dintre modalitățile enumerate în definiția prelucrării de mai sus.
În cazul unei breșe de securitate, operatorul o va notifica la A.N.S.P.D.C.P fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoștință de aceasta, cu excepția cazului în care este puțin probabil să genereze un risc pentru drepturile și libertățile persoanelor fizice.
În cazul în care breșă de securitate este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, operatorul vă informa în mod adecvat și conform legii inclusiv persoana vizată, fară întârzieri nejustificate.
Excepțional, informarea persoanei vizate în cazul unei breșe nu se vă realiza dacă:
a) s-au adoptat măsuri de protecție tehnice și organizatorice adecvate privind datele vizate de breșă, prin care aceste date au devenit neinteligibile oricărei persoane care nu este autorizată să le acceseze;
b) operatorul s-a asigurat, prin măsuri ulterioare adecvate ca riscul ridicat pentru drepturile și libertățile persoanelor vizate nu mai este susceptibil să se materializeze;
c) informarea ar necesita un efort disproporț În aceasta situație, se vă efectua o informare publică – prin site-ul web al operatorului și, eventual, într-o altă modalitate care vă fi considerată necesară de A.N.S.P.D.C.P sau care ar asigura o modalitate de informare la fel de eficientă a persoanelor vizate.
În faza prealabilă soluționării oricărei solicitări/reclamații/sesizări și în cursul soluționării sale, cât și în cazul oricărei eventuale breșe de securitate, raporturile dintre operator cu persoana vizată și cu Autoritatea de Supraveghere vor fi caracterizate de transparență și deschidere la cooperare din partea operatorului.
Modificarea Politicii de Confidențialitate
Dacă este necesară o schimbare a prezentelor reguli de confidențialitate, VIITORPLUS va publica respectivele modificări pentru a asigura o informare corectă și completă privind datele colectate și modul în care acestea sunt utilizate.
Versiune publicată în Iunie 2020
2020 Copyright VIITORPLUS