Asociația YUNO

Politică privind prelucrarea datelor cu caracter personal

Prezenta Politică are scopul de a prezenta modul în care datele cu caracter personal ale persoanelor vizate sunt prelucrate de către ASOCIAȚIA YUNO.

De asemenea, prin această Politică informăm persoanele vizate despre drepturile pe care le au în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (denumit în continuare GDPR) și legislația națională privind protecția și securitatea datelor personale, în vigoare, acestea fiind denumite în continuare Legislația GDPR.

1. Cine suntem?

ASOCIAȚIA YUNO PENTRU SĂNĂTATEA COPIILOR este operator de date cu caracter personal, cu sediul social în România, București, Str. Traian nr. 139–141, et. 3, ap. 31, Sector 2, înscrisă în Registrul Special – Asociații al Judecătoriei Sectorului 2 sub nr. 103 din 20.09.2023, Cod Unic de Înregistrare 49089192, adresă de e-mail hello@asociatiayuno.ro, denumită „Asociația” sau „Operatorul”.

În conformitate cu Legislația GDPR în vigoare, Asociația are obligația de a administra în condiții de siguranță și numai pentru scopurile specificate, datele cu caracter personal care îi sunt furnizate. Asociația prelucrează datele cu caracter personal în condiții de legitimitate, implementând măsuri tehnice și organizatorice adecvate pentru asigurarea integrității și confidențialității datelor conform prevederilor Legislației GDPR.

2. Ce date cu caracter personal prelucrăm? Scopuri și temeiuri legale

În principiu, orice informație care identifică sau poate identifica, direct sau indirect, o persoană fizică este o dată cu caracter personal.

După caz, Asociația prelucrează următoarele categorii de date cu caracter personal, în următoarele scopuri:

  1. În scopul funcționării site-ului de internet, al accesării și utilizării acestuia de către vizitatori: informații tehnice transmise automat, fără intervenția vizitatorului, de browser-ul echipamentului utilizat către server-ul Asociației (cum ar fi adresa de IP a echipamentului), precum și date colectate prin intermediul unor cookie-uri și tehnologii similare (ex. pixeli), conform detaliilor furnizate în Politica de cookies.

    Temeiul legal al acestei prelucrări este articolul 6 alineatul 1) litera a) sau f) din GDPR, după caz.

  2. În scopul comunicării cu Asociația inclusiv pentru soluționarea solicitărilor/ cererilor persoanelor vizate: nume, prenume, telefon, adresă de e-mail, alte date comunicate de persoana vizată în textul/ cadrul mesajului/ comunicării scrise sau verbale.

    Puteți comunica cu Asociația prin intermediul site-ului, al conturilor de rețele sociale, al telefonului, al e-mail-ului, al aplicațiilor de tipul mesageriilor instant.

    De asemenea, putem avea acces la profilul de social media, respectiv putem prelucra datele de profil (ex. nume de utilizator, poză de profil, orice altă informație furnizată rețelei sociale) sau comentariile dumneavoastră atunci când interacționați cu Asociația prin intermediul acestor canale de comunicare (ex. când ne urmăriți sau partajați conținutul pe platformele/ aplicațiile utilizate).

    Temeiul legal al acestei prelucrări este articolul 6 alineatul 1) litera a), c) sau f) din GDPR, după caz.

  3. În scopul gestionării rezervării, înscrierii, inclusiv achiziției de bilete și participării dumneavoastră la evenimente organizate de Asociație (ex. conferințe, ateliere, work-shopuri), inclusiv pentru transmiterea comunicărilor necesare, gestionarea accesului și desfășurarea participării la eveniment: nume, prenume, poziție în cadrul companiei/ organizației reprezentate, organizația/compania reprezentată, adresă de e-mail, telefon, detalii privind evenimentul, invitații, informații privind achiziționarea biletelor (ex. număr), informații privind plata biletelor, orice alte informații necesare desfășurării evenimentului.

    Temeiul legal al acestei prelucrări este articolul 6 alineatul 1) litera b) (executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract, reprezentat de Termenii și Condițiile de participare la eveniment).

  4. În scopul îndeplinirii obligațiilor legale care revin Asociației, după caz: datele cu caracter personal identificate mai sus pot fi prelucrate, de exemplu, pentru soluționarea reclamațiilor persoanelor vizate, pentru furnizarea de date către autoritățile competente etc., având în vedere legislația aplicabilă (ex. Codul de Procedură Civilă/ Penală, GDPR etc.).

    Temeiul legal al acestei prelucrări este articolul 6 alineatul 1) litera c) din GDPR.

  5. În scopul transmiterii comunicărilor comerciale (newsletter) în vederea promovării activității Asociației, prin transmiterea prin e-mail de materiale, informații de interes, invitații la prezentări, informații despre evenimentele organizate de către Asociație.

    Realizarea și publicarea de interviuri, testimoniale și alte materiale individualizate, în scopul promovării evenimentului și/sau a activităților Asociației, inclusiv prin publicarea acestora pe website-ul și canalele de social media ale Asociației, în baza acordului dumneavoastră distinct: imaginea și/sau vocea dumneavoastră, conținutul materialului.

    De asemenea, după caz, cu ocazia înscrierii la evenimente organizate de Asociație, puteți alege să adresați întrebări, direct în site.

    Temeiul legal al prelucrării este consimțământul dumneavoastră în cazul în care alegeți să îl exprimați, conform articolului 6 alineatul (1) litera a) din GDPR.

  6. În scopul urmăririi unor interese legitime ale Asociației: datele cu caracter personal identificate mai sus pot fi prelucrate, de exemplu, pentru administrarea activității Asociației, inclusiv a evenimentelor organizate de aceasta, comunicarea/ corespondența cu dumneavoastră, soluționarea plângerilor/ sesizărilor primite de la persoanele vizate, diverse evidențe interne, conformarea cu reglementările interne, efectuarea de audituri interne sau externe sau ale unor terți (ex. autorități), pentru formularea de apărări de către Asociație, arhivarea documentelor.

    Cu ocazia organizării evenimentelor, Asociația poate realiza fotografii și înregistrări video în scopul documentării și promovării activității sale, acestea putând fi utilizate ulterior pe site-ul și/sau pe conturile de social media propriu/proprii; datele cu caracter personal prelucrate cu această ocazie pot fi, după caz, imaginea participanților, vocea acestora, în măsura în care este captată în înregistrările audio-video, întrebările adresate, opiniile și comentariile exprimate în cadrul evenimentului, orice alte informații captate care pot duce la identificarea direct sau indirectă a participanților.

    În astfel de cazuri, Asociația va avertiza participanții în timp util, înainte de desfășurarea evenimentului. Dacă nu doriți să apăreți în astfel de materiale, vă rugăm să informați organizatorii, pentru a putea lua măsurile necesare în acest sens.

    Temeiul legal al acestei prelucrări este articolul 6 alineatul 1) litera f) din GDPR.

Asociația își rezervă dreptul de a solicita alte date necesare pentru desfășurarea activității sale, în conformitate cu prevederile legale aplicabile.

Vă informăm că, dacă decideți să nu ne furnizați informațiile obligatorii, este posibil ca solicitarea dumneavoastră să nu poată fi finalizată și să nu puteți beneficia de serviciile Asociației sau funcționalități ale paginii de internet.

3. Cine sunt persoanele vizate?

În contextul acestei Politici, termenul persoane vizate se referă la a) vizitatorii site-ului de internet https://asociatiayuno.ro/, și, după caz, ai conturilor de rețele sociale (ex. Facebook, Instagram, LinkedIn), b) persoanele care se abonează la newsletter-ul din site; c) persoanele care participă la evenimente organizate de Asociație.

Asociația colectează date cu caracter personal fie direct de la persoana vizată, fie indirect de la terți. De exemplu, colectăm datele cu caracter personal direct de la dumneavoastră atunci când: ne contactați la sediul Asociației, pe e-mail, sau prin intermediul formularului de contact din site, ne furnizați datele pentru participarea la evenimente organizate de Asociație, prin intermediul unei rețele de socializare (ex. Facebook, Instagram, LinkedIn)/ platforme online (ex. WhatsApp). Colectăm indirect date cu caracter personal prin intermediul altor persoane vizate, al entităților juridice pentru care acționați în calitate de reprezentant/ persoană de contact/ împuternicit, al operatorilor privați sau publici, inclusiv al autorităților statului și al instanțelor de judecată, precum și din surse/ documente publice, după caz.

În cazul în care Asociația primește datele cu caracter personal ale unei persoane vizate de la o altă persoană vizată sau de la un terț, aceasta/ acesta are obligația de a informa respectivele persoane vizate cu privire la prelucrarea datelor cu caracter personal.

În cazul în care alegeți să comunicați cu noi prin intermediul rețelelor de socializare, platformelor și aplicațiilor online, precizăm faptul că operatorii de date care administrează aceste platforme prelucrează la rândul lor datele cu caracter personal și conținutul mesajelor transmise prin aceste mijloace, conform politicilor proprii de prelucrare date cu caracter personal/ de confidențialitate, pe care vă invităm să le parcurgeți cu atenție înainte de a interacționa cu noi prin intermediul acestora.

4. Cât timp prelucrăm datele cu caracter personal?

Datele cu caracter personal sunt prelucrate pe o perioadă limitată de timp, astfel cum este necesar desfășurării activității Asociației raportată la scopul prelucrării și prevederilor legale aplicabile. De exemplu, datele furnizate în contextul unui eveniment organizat de Asociație, vor fi păstrate cel puțin pe toată perioada contractuală a evenimentului.

Dacă prelucrarea este efectuată în scop de comunicări comerciale/ activități de marketing, datele cu caracter personal sunt stocate pe durata valabilității consimțământului de marketing, la care se adaugă o perioadă de 3 (trei) ani – termenul general de prescripție – de la retragerea acestuia.

Corespondența cu dumneavoastră aferentă unei solicitări adresate Asociației, inclusiv datele cu caracter personal incluse în aceasta, precum și documentele și informațiile care stau la baza răspunsului formulat, vor fi păstrate pentru o perioadă de maximum 3 ani (termenul legal general de prescripție) de la finalizarea corespondenței purtate cu dumneavoastră cu privire la respectiva solicitare, în vederea formulării de apărări.

În situația în care vă retrageți consimțământul, datele cu caracter personal nu vor mai fi prelucrate în acest scop din momentul retragerii consimțământului.

Ulterior, după ce termenele de păstrare expiră, Asociația va proceda la ștergerea datelor cu caracter personal.

5. Cui transmitem datele cu caracter personal?

Datele cu caracter personal sunt destinate utilizării de către Asociație, în calitate de operator de date și pot fi comunicate următorilor destinatari, dacă este cazul:

  1. instituții/ autorități centrale și locale în vederea îndeplinirii obligațiilor legale ale Asociației (ex. ANAF, executori judecătorești, registre publice, poliție, parchet etc.);
  2. instanțe de judecată în vederea formulării de acțiuni, apărări și reprezentării în instanță;
  3. colaboratori/ furnizori de servicii utilizați de către Asociație în activitatea sa inclusiv, dar fără a se limita la domenii precum: procesatorul de plăți (Viva), platforma de ticketing Mevoro (mevoro.app), IT, găzduire server, mentenanță și administrare site, audit, servicii juridice, transmiterea de newsletter/ comunicări comerciale etc.
  4. publicul larg, în cazul publicării materialelor foto-video pe site și/sau pe platformele de social media; vă rugăm să aveți în vedere politicile de confidențialitate ale acestor platforme, precum și faptul că, odată difuzate către public, materialele pot fi preluate de orice persoană, fiind în afara controlului Asociației alte operațiuni de prelucrare, cum ar fi, de exemplu, ștergerea acestora din evidențele tuturor.

Asociația poate transfera date cu caracter personal către țări din afara Uniunii Europene sau Spațiului Economic European (așa-numitele țări terțe) recunoscute de Comisia Europeană cu un nivel adecvat de protecție a datelor cu caracter personal sau, dacă nu, numai dacă un nivel de protecție a datelor cu caracter personal adecvată cu cea a Uniunii Europene, este garantată în mod contractual de beneficiarii situați în țara terță (de exemplu, prin semnarea clauzelor contractuale standard prevăzute de Comisia Europeană). Informații suplimentare pot fi solicitate în scris la adresa de e-mail hello@asociatiayuno.ro.

6. Care sunt drepturile persoanei vizate și cum pot fi exercitate?

Conform prevederilor legale aplicabile (articolele 12-22 din GDPR), persoana vizată are următoarele drepturi:

  1. dreptul de acces, respectiv dreptul de a obține confirmarea faptului că datele cu caracter personal sunt prelucrate sau nu de către Asociație, iar în caz afirmativ, de a obține accesul la acestea, precum și anumite informații, inclusiv prin furnizarea unei copii a datelor cu caracter personal prelucrate;
  2. dreptul la rectificare, respectiv dreptul de a obține rectificarea datelor cu caracter personal inexacte și completarea celor incomplete;
  3. dreptul la ștergerea datelor („dreptul de a fi uitat”), care poate fi exercitat în situațiile reglementate expres de lege (de exemplu, în cazul retragerii consimțământului sau în cazul în care se constată că prelucrarea datelor cu caracter personal nu a fost legală);
  4. dreptul la restricționarea prelucrării, care poate fi exercitat în situațiile reglementate expres de GDPR (de exemplu, în cazul în care se contestă exactitatea datelor cu caracter personal pe perioada necesară pentru clarificarea situației sau în cazul în care prelucrarea este ilegală, și nu se dorește ștergerea datelor, ci doar restricționarea prelucrării acestora);
  5. dreptul la portabilitatea datelor, în temeiul căruia persoana vizată poate primi datele sale cu caracter personal pe care Asociația le prelucrează prin mijloace automate, în executarea unui contract sau în baza consimțământului persoanei vizate, într-un format structurat, care poate fi citit automat, sau poate solicita ca datele cu caracter personal să fie transmise altui operator de date;

  6. dreptul de a vă opune, din motive legate de situația dumneavoastră particulară, prelucrării imaginii, vocii și a celorlalte date cu caracter personal, realizate în baza interesului legitim al Asociației.

    De asemenea, dacă nu doriți să fiți fotografiat(ă), filmat(ă) sau ca imaginea ori vocea dumneavoastră să fie utilizate în materialele publicate ulterior, vă rugăm să informați organizatorii, pentru a putea fi luate măsuri adecvate.

  7. dreptul de a solicita și a obține retragerea, anularea sau reevaluarea oricărei decizii luate în privința dumneavoastră, care produce efecte juridice și care se bazează exclusiv pe prelucrarea automată; precizăm că, în prezent, Asociația nu prelucrează date în baza unui proces decizional individual automatizat;
  8. dreptul de a retrage consimțământul pentru prelucrarea datelor cu caracter personal bazate pe acest temei legal, în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia;
  9. dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau unei instanțe competente; în cazul în care persoana vizată consideră că drepturile de care beneficiază au fost încălcate, aceasta se poate adresa oricând, cu o plângere sau o sesizare în acest sens, Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în București, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, România, www.dataprotection.ro. De asemenea, poate introduce o acțiune în justiție, pe rolul instanțelor judecătorești competente.

Pentru exercitarea drepturilor de mai sus, vă rugăm să ne contactați la următoarele date de contact: hello@asociatiayuno.ro. Asociația va răspunde în termen de o lună de zile de la primirea solicitării, conform GDPR, perioadă care poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor aflate în curs de soluționare în cadrul Asociației. Asociația va transmite o informare în acest sens.