Politica de confidențialitate - Bloodfluencer Marathon

Îți punem la dispoziție această Politică de Confidențialitate pentru a îți explica modul în care prelucrăm și protejăm datele cu caracter personal atunci când utilizezi site-ul www.bloodfluencermarathon.ro.

Când colectăm date despre tine, noi acționăm în calitate de operator de date personale și avem obligația legală de a te informa despre prelucrarea datelor personale ca și utilizator al site-urilor noastre și anume: ce date colectăm, de la cine, în ce scop, drepturile pe care le ai și cum ne poți contacta cu orice întrebare legată de Regulamentul 679/2016 și protecția datelor. Acest document include și Politica privind utilizarea fișierelor cookie.

Conform cerințelor Legii nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) și ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice avem obligația de a administra în condiții de siguranță și numai pentru scopurile specificate, datele personale pe care ni le furnizezi despre tine, un membru al familiei tale ori o altă persoană.

Mai jos îți vom răspunde la câteva întrebări utile menite să clarifice această politică:

1. Cine suntem?

Programul N-avem Sânge?! este unicul program național coordonat de Asociația HEM (denumit în continuare „Program” sau „N-avem Sânge”), cu sediul social în București, Str. Levănțică, Nr. 40, Sector 3, CIF 39751585cont bancar RO16 RZBR 0000 0600 2043 4804 deschis la Banca Raiffeisen Bank si este deținătoarea site-ului web www.bloodfluencermarathon.ro care face obiectul acestei informări. Bloodfluencer Marathon este unicul eveniment de alergare din România dedicat promovării donării voluntare de sânge, în cadrul programului N-avem Sânge.

Site-ul www.bloodfluencermarathon.ro este o comunitate online care aduce către tine serviciile noastre. Această notă de informare explică de ce avem nevoie de anumite date cu caracter personal pentru a putea furniza anumite servicii. Te rugăm să o citești cu atenție, pentru că astfel vei înțelege și controla așa cum îți dorești tipul și volumul de date personale ce îti va fi prelucrat în mediul online.

2. Ce sunt datele cu caracter personal?

Așa cum sunt explicate, prevăzute și menționate în Regulamentul 679/2016 „date cu caracter personal” înseamna orice informații privind o persoană fizică identificată sau identificabilă („persoană vizată”). O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Date cu caracter personal sunt, fară a se limita la acestea:

numele și prenumele;
fotografii din arhiva personală;
adresa;
date de identificare conform actului de identitate (Carte de identitate, Pașaport, Permis conducere, Permis ședere etc.);
adresa de e-mail;
adresa IP;
datele de localizare;
datele cardului bancar;
anumite tipuri de cookie-uri.

Astfel, datele cu caracter personal sunt considerate a fi cele care permit identificarea unei persoane, sau care împreuna cu alte seturi de date permit operatorului identificarea persoanei vizate.

Datele de identificare ce aparțin unei persoane juridice NU sunt date cu caracter personal.

3. Cine sunt persoanele vizate?

Persoanele vizate în această prelucrare sunt:

Partenerii noștri contractuali precum furnizori, sponsori („Parteneri”);
Vizitatorii și utilizatorii site-ului nostru www.bloodfluencermarathon.ro („Utilizatori”).

4. Ce date personale colectăm?

Colectăm și prelucram datele tale cu caracter personal din informațiile pe care ni le furnizezi tu, direct, astfel:

înregistrarii la newsletterul nostru;
donațiilor punctuale sau recurente prin intermediul site-ului;
redirectionarii unei cote din impozit către noi prin completarea Declarației 230;
prin trimiterea de mesaje către departamentele din secțiunea Contact de pe site-ul nostru sau alte platforme social media (ex: Facebook, Instagram, LinkedIn, etc.);
în cazul participării la evenimentele noastre;
prin corespondența cu noi prin telefon, e-mail sau în orice altă modalitate.
În aceste situații se vor colecta date ca: numele și prenumele, adresa, telefonul, informațiile despre cardul bancar cu care vei efectua plata, datele de identificare ale societății, ce dorești să ne transmiți etc.

De fiecare data când vizitați site-ul www.bloodfluencermarathon.ro, colectăm automat următoarele date:

date tehnice, de exemplu acest lucru poate include Adresa Internet Protocol (IP) utilizată pentru conectarea calculatorului tău la internet, informațiile de conectare, tipul și versiunea de browser, setarea fusului orar, tipurile și versiunile extensiilor de browser (plug-in), sistemul și platforma de operare, tipul dispozitivului și marca dispozitivului mobil; aceste date sunt colectate și prelucrate în numele nostru, prin fișierele de tip cookie ale terțelor părți și puteți găsi mai multe informații despre acest lucru la adresa Politica privind utilizarea fișierelor cookie;
date despre vizita ta, de exemplu acest lucru poate include date despre URL, secvența de clicuri către, prin și de la site-ul www.bloodfluencermarathon.ro (inclusiv data și ora), informațiile sau serviciile pe care le-ați vizualizat sau căutat pe site (linkuri, imagini, bannere, căsuțe, videoclipuri), interacțiunea cu mesajele primite de tine în căsuța de email (vizualizarea, click-ul în cadrul newsletterelor).

În cazul în care obținem datele tale cu caracter personal de la o terță parte, vă vom furniza toate informațiile relevante despre prelucrarea acestora cât mai curând posibil, dar nu mai târziu de o lună de la obținerea datelor dumneavoastră cu caracter personal.

prin intermediul cookie-urilor. Atunci când utilizezi site-ul nostru pentru a căuta evenimentele și serviciile noastre și pentru a vizualiza informațiile pe care le punem la dispoziție, un număr de cookie-uri sunt utilizate de noi (cookies first party) și de terțe părți (cookies third party) pentru a permite funcționarea site-ului, pentru a colecta informații utile despre vizitatori și pentru a îți oferi o experiență cât mai bună în utilizarea site-ului www.bloodfluencermarathon.ro. Vezi Politica privind utilizarea fișierelor cookie.

5. Scopul prelucrării datelor

Atunci când solicităm date cu caracter personal pentru a respecta obligații legale sau contractuale, furnizarea acestor date cu caracter personal de către tine este obligatorie. Acest lucru înseamna că, dacă astfel de date cu caracter personal nu sunt furnizate, nu vom putea să gestionam relațiile contractuale sau să respectăm obligațiile legale ce ne sunt impuse. În toate celelalte cazuri, furnizarea de date cu caracter personal este opțională și nu ai obligația de a le furniza.

Numele, prenumele, adresa sunt solicitate când donezi sau redirectionezi o cotă din impozit către noi prin completarea Declarației 230. S-ar putea să solicităm și alte date fiscale în conformitate cu legislația. Prelucrarea acestor date are ca temei obligația legală. Stocăm aceste date pentru o perioada de 10 (zece) ani.
Folosim informațiile pentru a verifica detaliile cardului bancar cu care vrei să faci donația de pe site. Solicităm aceste informații pentru a procesa plata ta. Detaliile cardului tău bancar sunt transmise unui terț procesator de plați care are sediul în UE. Nu păstram informațiile despre cardul tău bancar.
Telefonul îți poate fi solicitat pentru diverse servicii care necesită contactul direct cu tine.
Stocăm aceste date pentru o perioada de 2 (doi) ani.
Atunci când ne trimiți un mesaj prin intermediul site-ului www.bloodfluencermarathon.ro colectăm și prelucrăm datele tale în temeiul interesului legitim de a răspunde solicitării tale. Stocăm aceste date pe o perioadă de 3 (trei) ani. Putem să îti trimitem un e-mail de mai multe ori după ce ai făcut o solicitare, pentru a ne asigura că am răspuns la întrebarea ta și pentru a îmbunatati experiența utilizatorilor noștri.
În cazul în care ne furnizezi în mod voluntar date cu caracter personal (inclusiv date cu caracter personal sensibile) prin interacțiunea ta cu site-ul www.bloodfluencermarathon.ro prin corespondența cu noi prin telefon, e-mail sau în orice altă modalitate, din proprie voință și nu la cererea noastră, vom șterge astfel de date cu caracter personal din sistemele noastre daca nu considerăm că prelucrarea acestora este necesară pentru un scop legitim al N-avem Sânge cu excepția cazului în care ai făcut aceste date publice (caz în care vom șterge aceste date de pe site-ul nostru numai dacă legea impune astfel sau dacă nu dorim să le păstrăm.
Utilizăm informațiile pe care le obținem când accesezi site-ul www.bloodfluencermarathon.ro în temeiul interesului legitim de a observa modul în care tu poți naviga optim în paginile site-ului, în ce măsură aceste pagini corespund nevoilor de afișare ale dispozitivului tău particular, pentru a diagnostica eventuale probleme pe care le au serverele noastre atunci când livrează pagini către anumite tipuri de dispozitive, pentru a analiza tendințe etc. Aceste informații ne permit să îti prezentăm conținutul site-ului în modul cel mai eficient pentru tine, să îmbunatatim site-ul și funcționalitatea lui și să îl administrăm eficient. Informațiile sunt necesare și pentru operațiunile interne, inclusiv în scopuri de depanare, analiză a datelor, testare, cercetare, statistică și de cercetare și un alt motiv foarte important pentru a pastra site-ul www.bloodfluencermarathon.ro în condiții de siguranță;
Putem folosi informațiile furnizate de tine pentru publicitate și marketing, inclusiv pentru scopuri de marketing specific, astfel încat să oferim un conținut interesant, inclusiv un conținut personalizat. În acest caz vom prelucra datele cu caracter personal doar cu consimțământul tău. În aceste cazuri, îți vom solicita separat consimțământul, în mod transparent. Prin urmare, în mod categoric, datele prelucrate nu sunt folosite pentru a trimite comunicări de marketing decât dacă optezi în mod explicit pentru aceasta prin acordarea consimțământului. În acest caz site-ul www.bloodfluencermarathon.ro îți pune la dispoziție o opțiune ușor de folosit de retragere a consimțământului, în orice moment. Retragerea consimțământului nu va afecta legalitatea prelucrării care a avut loc înainte de retragerea acestuia.

Putem prelucra datele tale cu caracter personal, precum datele de identificare, datele de contact și adresa de reședință, și în scopul posibilei exercitări a drepturilor sau a reclamațiilor noastre împotriva ta în viitor. Aceasta prelucrare se bazează pe interesul nostru legitim, fiind necesar să ne exercităm drepturile în cazul unor eventuale litigii.

Concret, vom folosi informațiile tale cu caracter personal astfel:

Utilizatori și clienți:

În scopul furnizării serviciilor, și efectuării plaților în baza donațiilor tale, îți putem prelucra datele cu caracter personal, cum ar fi datele de identificare, datele de contact, datele bancare.

Dacă ești un utilizator nou, te vom contacta prin mijloace electronice numai dacă avem acordul tău prealabil. Dacă dorești sau nu să îți folosim datele în acest fel, bifează caseta corespunzătoare din formularul prin care colectăm datele dumneavoastră în contul de utilizator.

Nu vom transmite datele tale cu caracter personal unor terțe părți, în scopuri de marketing, fară consimțământul tău explicit în acest sens.

Prin activitatea desfășurată pe site-ul www.bloodfluencermarathon.ro, nu vom colecta sau prelucra date cu caracter personal sensibile legate de tine (de exemplu, informații despre originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice, sănătatea, viață sexuală sau orientarea sexuală). Nu folosim informațiile furnizate de tine pentru a lua decizii automate care ar putea să te afecteze.

6. Durata prelucrării datelor

Vom păstra datele tale cu caracter personal pentru perioada necesară pentru a îndeplini scopurile enumerate în prezenta Politică sau pentru perioada impusa de legislația națională aplicabila, în conformitate cu perioadele minime legale de păstrare aplicabile și/sau atât cât este necesar pentru a ne exercita drepturile legitime (și drepturile legitime ale altor persoane).

În cazul în care ai ales să faci o donație pentru N-avem Sânge?! (Asociația HEM) vom pastra datele tale cu caracter personal pe perioada obligatorie legală.
În cazul în care avem o relație cu tine în calitate de Partener vom continua să păstram aceste date cu caracter personal până la încetarea relației noastre și apoi pentru perioada minimă de păstrare impusă de lege.
În cazul în care ești abonat la newsletter-ul nostru, vom păstra datele tale cu caracter personal atâta timp cât dorești să primești aceste informații.
Nu păstram datele cardului tău bancar.
În cazul în care ne-ai trimis mesaje pe site în legătură cu o situație, eveniment, întrebare, nelămurire sau orice alt scop, păstram aceste date timp de 3 (trei) ani.
În cazul în care prelucrăm datele cu caracter personal în temeiul consimțământului tău, aceste date cu caracter personal vor fi prelucrate numai pentru perioada prevăzută prin consimțământul tău, cu excepția cazului în care te hotărăști să retragi sau limitezi consimțământul înainte de expirarea acestei perioade. În astfel de cazuri, vom înceta prelucrarea datelor cu caracter personal respective în scopurile relevante, sub rezerva oricărei obligații legale de a prelucra aceste date cu caracter personal și/sau a nevoii noastre de a prelucra aceste date cu caracter personal în scopul exercitării drepturilor noastre legitime (inclusiv a drepturilor legitime ale altor persoane).

7. Stocarea datelor

Site-ul www.bloodfluencermarathon.ro este administrat și întreținut de Asociația HEM și găzduit de serverele companiei Media Sat.

8. Transferul datelor cu caracter personal

Vom dezvălui datele tale personale numai pentru scopurile menționate anterior și pentru angajații, împuterniciții, operatorii asociați sau terții enumerați în continuare. În acest sens, facem toate eforturile necesare să ne asigurăm că toți aceștia respecta prevederile Regulamentului 679/2016 și ale Legii 190/2018 astfel încât datele tale personale să fie prelucrate, securizate și transferate în conformitate cu legislația în vigoare.

Datele tale personale sunt administrate intern (baze de date generale ale site-urilor, de donatori, participanți la evenimente, utilizatori ai serviciilor noastre) pentru furnizarea serviciilor noastre și având ca temei obligația legala pentru situațiile guvernate de codul fiscal în vigoare. La bazele de date interne au acces angajații autorizați, care au primit instruirea necesară pentru respectarea securității bazelor de date, din departamentul contabil, tehnic, juridic, de marketing sau vânzări.

Transferăm date către împuterniciți sau operatori asociați

Datele tale personale sunt transferate acolo unde este absolut necesar, pe baza principiului “nevoii de a cunoaște”, către companiile care ne furnizează servicii, ca de exemplu:

Companiile care ne furnizează servicii contabile, legale, auditorii și alti consultanți externi care pot avea nevoie de acces la informații sau date pentru furnizarea serviciilor lor.
Agențiile media prin intermediul cărora organizăm campanii promoționale.
Agențiile de cercetare de piață care ne furnizează date necesare pentru dezvoltarea site-ului și pentru oferirea produselor și serviciilor cât mai aproape de nevoile tale
Companiile care asigură pentru noi serviciile oferite pe site: newsletter, suport clienți on-line, etc.
Companiile de telecomunicații, de securitate cibernetică, de arhivare, back-up și recuperare a datelor etc
Companiile de curierat pe care le folosim pentru livrarea unor documente de la sau către tine.

Transferăm date către terți.

Datele tale cu caracter personal pot fi transferate către terți, astfel:

Dacă avem consimțământul tău pentru aceasta,
Dacă ne este solicitat de către o persoana care dovedește că te reprezintă legal,
Dacă datele sunt solicitate de autorități sau instituții ale statului sau în vederea respectării securității naționale sau în combaterea activității ilegale,
Dacă ne sunt necesare pentru a proteja drepturile, proprietatea sau siguranța N-avem Sânge?! (Asociația HEM) sau a site-ului www.bloodfluencermarathon.ro, a angajaților și voluntarilor noștri, sponsorilor, furnizorilor sau oricăror alte entități cu care colaborăm.

Te informăm că orice angajat, împuternicit, operator asociat sau terț care prelucrează date cu caracter personal este limitat prin lege și prin contract (confidențialitate, securitate) să utilizeze datele tale în alte scopuri decât cele specificate de noi.

În afara cazurilor prezentate mai sus, Asociația HEM nu va dezvălui, vinde, da spre consultare, închiria datele tale cu caracter personal.

9. Drepturile persoanelor vizate

În calitate de persoană vizată, conform Regulamentului 679/2016 ai următoarele drepturi:

Dreptul la informare prevăzut de art. 13 și 14 din Regulament. Acest drept îți permite să știi chiar de la început, de când datele tale sunt colectate, cum anume vor fi folosite, de ce, cui se transferă, durata prelucrării și drepturile tale. Politica noastră de confidențialitate prin această Nota de informare face tocmai acest lucru.
Dreptul de acces la datele tale prevăzut de art. 15 din Regulament. Acest drept îți permite să obții oricând de la noi o confirmare dacă datele tale sunt sau nu prelucrate. Dacă datele sunt prelucrate, ne poți solicita o copie a acestora.
Dreptul la rectificarea datelor prevăzut de art. 16 din Regulament. Acest drept îți permite să ne soliciți rectificarea sau completarea datelor tale, fară întârziere nejustificată.
Dreptul la ștergerea datelor („dreptul de a fi uitat”) prevăzut la art.17 din Regulament. Acest drept îți permite să ne soliciți ștergerea datelor tale fară întârziere. Acest drept nu se aplică dacă prelucrarea în continuare este necesara în exercitarea dreptului la libera exprimare și informare, dacă prelucrarea are ca temei o obligație legală, dacă datele sunt prelucrate în interes public în domeniul sănătății, arhivarii, cercetării științifice, istorice sau statistice. De asemenea dreptul nu se aplică dacă datele sunt necesare pentru constatarea, exercitarea sau apărarea unui drept al N-avem Sânge în instanță.
Dreptul la restrictionarea datelor este prevăzut de art. 18 din Regulament. Acest drept are caracter temporar. Poți să ne soliciți restrictionarea datelor dacă tu crezi că acestea nu sunt exacte – pe perioada cât verificam exactitatea acestora sau dacă prelucrarea este ilegala și dorești restrictionarea și nu ștergerea datelor; de asemenea, dacă noi nu mai dorim să prelucrăm aceste date dar tu ni le soliciți în vederea constatării, exercitării sau apărării unui drept în instanță. Ca urmare a unei astfel de solicitări, vom opri prelucrarea datelor pentru o anumită perioadă de timp. Dacă se va ridica restricția de prelucrare, tu vei fi notificat.
Dreptul la portabilitatea datelor este prevăzut de 20 din Regulament. Acest drept se referă la posibilitatea de a primi datele tale furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a transmite aceste date altui operator, fară nicio opoziție din partea noastră. Datele personale la care se referă acest drept sunt cele obținute de noi în temeiul consimțământului sau pe baza unui contract sau prelucrarea acestor date este efectuată prin mijloace automate. Ai dreptul de a solicita transmiterea directă a datelor tale către un alt operator, în măsura în care aceasta poate fi realizată de noi din punct de vedere tehnic.
Dreptul la opoziție este prevăzut de art.21 din Regulament. Ai dreptul în orice moment să te opui prelucrării datelor tale obținute în temeiul interesului nostru legitim (art.6 alin 1 lit.e și f) sau creării de profiluri. Dacă prelucrarea are ca scop marketingul direct, persoana vizată are dreptul de a se opune în orice moment prelucrării. Site-ul www.bloodfluencermarathon.ro îți pune la dispoziție mereu opțiunea de dezabonare de la serviciile oferite de noi. Dreptul de a te opune prelucrării datelor tale poate fi limitat în cazul în care putem demonstra că avem motive legitime pentru a prelucra aceste date, care prevalează față de interesele tale.
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată este prevăzut de art. 22 din Regulament. Acest drept nu se aplica în cazul în care prelucrarea are ca temei legal executarea unui contract, sau ne-ai oferit consimțământul pentru aceasta prelucrare, sau prelucrarea este autorizată prin dreptul intern sau al UE.
Dreptul de a îți retrage consimțământul, în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia;
Dreptul de a depune o plângere – art. 77 din Regulament – la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România. +40.318.059.211 / +40.318.059.212, anspdcp@dataprotection.ro.

Te rugăm să ai în vedere faptul că drepturile tale pot fi limitate în anumite situații așa cum reiese din art.23 din Regulament și fac obiectul legilor și reglementarilor aplicabile privind protecția datelor cu caracter personal.

De câte ori ne vei solicita exercitarea acestor drepturi va trebui să îți dovedești identitatea și să ne oferi alte detalii care să ne ajute să răspundem cererii tale. Răspunsul la cererea ta va fi oferit cât mai rapid, în termen de maxim 30 de zile și doar în cazuri temeinic justificate sau dacă cererea ta are un grad mare de complexitate, vom extinde aceasta perioadă. Vei fi informat despre motivele și durata prelungirii termenului.

Nu vom percepe o taxă pentru a răspunde cererii tale.

Pentru a îți exercita unul sau mai multe din aceste drepturi, te rugăm să ne contactezi la adresa de e-mail dpo@n-avemsange.ro sau printr-o scrisoare la adresa Str. Levănțică, Nr. 40, Sector 3, București.

Politica de cookies

Site-ul www.bloodfluencermarathon.ro utilizează fișiere de tip Cookie pentru a îti oferi o experiență mai bună atunci când navigezi pe site-ul nostru. Această prelucrare se bazează pe consimțământul tău exprimat pe site sau prin setările din browserul tău. Poți găsi mai multe informații despre fișierele de tip cookie la adresa Politica privind utilizarea fișierelor cookie.

10. Securitatea datelor

Păstrăm datele tale cu caracter personal pe noastre, aflate pe teritoriul României.

Folosim măsuri tehnice și organizatorice adecvate, cu scopul de a proteja datele cu caracter personal împotriva pierderii, utilizării incorecte, divulgării, modificării, indisponibilității, accesului neautorizat și distrugerii. Astfel de măsuri includ securitatea accesului fizic și logic la servere, stații de lucru, aplicații, responsabilizarea personalului, criptari, parole, certificate de securitate etc.

Am intrat în relații contractuale cu terțe părți care oferă servicii de găzduire și aceste contracte includ obligații privind securitatea organizațională și tehnică a datelor cu caracter personal.

Ești responsabil pentru păstrarea confidentialitatii tuturor mijloacelor utilizate de tine pentru a accesa părți ale site-ului www.bloodfluencermarathon.ro. Transmiterea datelor prin internet nu este complet sigură. Deși facem tot posibilul pentru a îți proteja datele, nu putem garanta 100% securitatea datelor transmise pe site-ul nostru; orice transmisie de date personale se face pe propriul tău risc. După ce primim datele tale, vom folosi proceduri stricte de securitate pentru a încercă să împiedicam accesul neautorizat.

11. Actualizări politica de confidențialitate

Revizuim regulat și, dacă este cazul, actualizam periodic aceasta politică de confidențialitate atunci când intervin modificări. Vom actualiza numărul versiunii și data acestui document de fiecare dată când acesta este modificat.

12. Date de contact

Ne poți contacta folosind oricare din metodele de mai jos:

Prin email la adresa dpo@n-avemsange.ro;
Prin curier sau poștă la adresa: Str. Levănțică, Nr. 40, Sector 3, București;
Prin telefon la numerele: 0742.532.352.