Politica de confidențialitate

Această politică explică ce date personale prelucrăm în legătură cu site-ul cleanwaterfoundation.ngo și cu donațiile primite, în ce scop, pe ce temei juridic și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

Datele de identificare ale operatorului sunt afișate în caseta de la începutul acestei pagini. Pentru orice solicitare privind datele tale personale, scrie-ne la office@cleanwaterfoundation.ngo.

Ce date prelucrăm

1. Mesajele trimise prin formularul de contact

Colectăm doar ce completezi tu: numele, adresa de e-mail, subiectul și mesajul (obligatorii), plus numărul de telefon și denumirea companiei (opționale).

2. Donațiile prin transfer bancar

Când donezi prin transfer bancar, primim de la bancă datele care însoțesc plata: numele titularului de cont, IBAN-ul plătitorului, suma și detaliile plății. Nu avem cum să evităm primirea acestor date — ele fac parte din operațiunea bancară.

3. Donațiile prin PayPal

Butonul de PayPal este un simplu link. Nu procesăm noi plata și nu vedem datele cardului tău. Când îl accesezi, ieși de pe site-ul nostru, iar PayPal devine operator independent pentru datele tale, conform propriei politici de confidențialitate. De la PayPal primim ulterior doar confirmarea plății și numele donatorului.

4. Date tehnice

Site-ul este static și nu are bază de date proprie. Nu creăm conturi de utilizator, nu construim profiluri de comportament și nu folosim analiză de trafic. Furnizorul de găzduire înregistrează, ca orice server web, jurnale tehnice standard (adresă IP, momentul cererii) necesare pentru funcționarea și securitatea serviciului.

Nu vindem, nu închiriem și nu schimbăm date personale cu terți în scopuri de marketing.

Temeiul juridic și scopul

Scop	Temei juridic (art. 6 GDPR)
Să răspundem mesajului tău și să purtăm corespondența ulterioară	Interes legitim — alin. 1 lit. f
Să pregătim și să executăm un contract de sponsorizare	Măsuri precontractuale și executarea contractului — alin. 1 lit. b
Să înregistrăm contabil donațiile și să emităm documentele aferente	Obligație legală — alin. 1 lit. c
Să asigurăm securitatea și funcționarea site-ului (jurnale server)	Interes legitim — alin. 1 lit. f

Cât timp păstrăm datele

• Mesaje din formularul de contact: cel mult 24 de luni de la ultima comunicare.
• Documente aferente donațiilor și sponsorizărilor: pe durata impusă de legislația contabilă și fiscală din România (Legea contabilității nr. 82/1991 și normele fiscale în vigoare). Aceste termene sunt obligatorii — nu putem șterge aceste documente la cerere.
• Jurnale tehnice ale serverului: conform politicii furnizorului de găzduire, în mod obișnuit câteva săptămâni.

Cine mai are acces la date

Datele sunt prelucrate și de furnizorii care ne asigură infrastructura, strict pentru livrarea serviciului și pe baza unor acorduri de prelucrare:

• Cloudflare, Inc. (Statele Unite) — găzduiește site-ul și primește mesajele trimise prin formularul de contact, pe care le transmite apoi pe e-mail;
• Google (Google Workspace) — găzduiește căsuțele de e-mail ale fundației, inclusiv pe cea prin care se trimit și în care ajung mesajele din formular;
• banca la care avem conturile deschise, pentru donațiile prin transfer;
• contabilul / firma de contabilitate, pentru înregistrarea donațiilor și sponsorizărilor.

PayPal nu este furnizorul nostru, ci un operator independent, cu propria politică de confidențialitate.

Putem transmite date și autorităților publice, atunci când legea ne obligă.

Transferuri în afara Spațiului Economic European

Doi dintre furnizorii noștri prelucrează date și în Statele Unite:

• Cloudflare, Inc. — găzduiește site-ul, preia mesajele din formularul de contact și păstrează jurnalele tehnice ale serverului;
• Google — prin Google Workspace, serviciul de e-mail al fundației.

Transferurile se bazează pe două temeiuri juridice care se completează reciproc:

• EU-US Data Privacy Framework — Cloudflare și Google LLC sunt certificate în cadrul acestui mecanism, recunoscut prin decizia de adecvare a Comisiei Europene din 10 iulie 2023;
• clauzele contractuale standard adoptate de Comisia Europeană prin Decizia de punere în aplicare (UE) 2021/914, incluse în acordurile de prelucrare a datelor ale ambilor furnizori.

Existența ambelor temeiuri este intenționată: dacă decizia de adecvare ar fi invalidată în viitor, transferurile rămân acoperite de clauzele contractuale standard.

Relația cu fiecare furnizor este guvernată de acordul său de prelucrare a datelor (Data Processing Agreement), prin care acesta acționează exclusiv ca persoană împuternicită, pe baza instrucțiunilor noastre.

Nu efectuăm alte transferuri în afara Spațiului Economic European.

Servicii ale terților încorporate în site

• Google Maps — pagina de Contact are o hartă Google care nu se încarcă singură. Ea apare doar după ce apeși „Încarcă harta” sau dacă ai ales „Accept toate” în bannerul de consimțământ. Abia atunci Google primește adresa ta IP și poate seta propriile cookie-uri; până atunci nu se transmite nimic către Google.
• WhatsApp — butonul este un simplu link. Nu se transmite nimic până când nu îl accesezi tu.
• PayPal — link către pagina de donații PayPal, activat doar la clic.

Site-ul nu folosește Google Analytics, pixeli de urmărire publicitară, rețele de remarketing sau fonturi încărcate de pe servere externe. Fonturile sunt găzduite chiar de site-ul nostru, deci adresa ta IP nu ajunge la Google la simpla deschidere a paginii.

Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor și dreptul de a te opune prelucrării întemeiate pe interes legitim. Detalii și modul concret de exercitare sunt explicate pe pagina GDPR — drepturile tale.

Îți poți exercita drepturile scriindu-ne la office@cleanwaterfoundation.ngo. Răspundem în cel mult 30 de zile, gratuit.

Dacă apreciezi că ți-am încălcat drepturile, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro — sau instanțelor de judecată.

Securitate

Site-ul este servit exclusiv prin HTTPS. Fiind un site static, nu există o bază de date publică ce ar putea fi compromisă. Accesul la mesajele primite și la evidența donațiilor este limitat la persoanele din fundație care au nevoie de acestea pentru a-și îndeplini atribuțiile.

Minori

Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date de la acestea. Dacă afli că un minor ne-a transmis date personale, scrie-ne și le vom șterge.

Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă modul în care funcționează site-ul sau serviciile pe care le folosim. Data ultimei actualizări este afișată la începutul paginii.