GDPR — 你的权利

Clean Water Foundation 遵守适用于整个欧盟的、关于自然人个人数据处理保护的欧盟《通用数据保护条例》((EU) 2016/679，GDPR)。

本页概述你的权利，以及在实务中如何行使它们。关于我们收集哪些数据及其原因，详见隐私政策。

数据控制者

Clean Water Foundation Calea Clujului 192，奥拉迪亚，比霍尔县，罗马尼亚 电子邮箱：office@cleanwaterfoundation.ngo

我们遵循的原则

• 数据最小化 —— 只索取回复所必需的信息。
• 目的限制 —— 数据仅用于你提供它时的那个目的。
• 存储期限限制 —— 保存时间不超过必要限度。
• 完整性与保密性 —— 访问受到限制，传输经过加密。
• 透明 —— 每一项数据处理都在本站公开说明。

你的权利

访问权（第 15 条）

你可以要求确认我们是否处理与你有关的数据，并索取一份副本。

更正权（第 16 条）

如果我们持有的数据不准确或不完整，我们会予以更正。

删除权（第 17 条）

你可以要求删除你的数据。我们会执行，但法律要求保存的除外——例如与捐赠或赞助相关的会计凭证。

限制处理权（第 18 条）

你可以要求我们暂时中止处理，例如在核实数据准确性期间。

数据可携带权（第 20 条）

你可以以结构化、通用且机器可读的格式获取你的数据。

反对权（第 21 条）

你可以对基于我们合法利益的处理提出反对。我们将停止处理，除非我们能证明存在压倒性的正当理由。

免受自动化决策约束的权利（第 22 条）

我们不作自动化决策，也不基于你的数据进行用户画像。因此，这项权利不会以任何方式受到影响。

如何行使你的权利

请将你的请求发送至 office@cleanwaterfoundation.ngo。我们将在最长 30 天内免费答复。若请求明显缺乏依据或过度，我们会在收取任何费用之前先行告知。

为防止数据被未经授权访问，我们可能要求你提供额外信息以确认身份。

投诉权

若你认为对你数据的处理违反了 GDPR，可向监管机关投诉：

罗马尼亚国家个人数据处理监督管理局（ANSPDCP） B-dul G-ral. Gheorghe Magheru 28-30，第 1 区，布加勒斯特，罗马尼亚 www.dataprotection.ro

你同样有权诉诸法院。

向欧洲经济区以外的传输

本网站由 Cloudflare, Inc. 托管，基金会的电子邮件由 Google（Google Workspace）提供；两家服务商都会在美国处理数据。该传输依据 EU-US Data Privacy Framework（Cloudflare 和 Google LLC 均已获得认证），并辅以欧盟委员会的标准合同条款（第 2021/914 号决定），符合 GDPR 第五章的规定。

详情请见隐私政策。我们不进行其他向欧洲经济区以外的传输。

个人数据泄露

万一发生可能危及你权利的安全事件，我们将在 72 小时内通知 ANSPDCP；在风险较高时，也会直接通知你。