Politica de confidențialitate și de securitate a prelucrării datelor cu caracter personal

Noi suntem Fundația AlfabetIQ cu sediul în Voluntari, str. Erou Dumitru Chivu, nr. 40, cod poștal 077190, Ilfov, România, (denumită pe scurt AlfabetIQ) și aici vei găsi toate informațiile necesare despre cum colectăm, stocăm și prelucrăm datele tale cu caracter personal.

Această politică se aplică tuturor paginilor web pe care le deținem si/sau le administrăm sau aflată sub umbrela AlfabetIQ (website, blog, landing page etc.), pe care le vom numi în continuare generic „platforma online AlfabetIQ”. Te rugăm să consulți această secțiune în mod regulat, deoarece politica poate suporta modificări sau actualizări. Orice modificări semnificative ale acestei politici vor fi notificate. Ne poți scrie oricînd la adresa de email contact@alfabetiq.org pentru a afla mai multe informații despre datele tale.

Ce date colectam de la tine?

Te informăm că la orice interacțiune pe internet, paginile pe care le vizitezi colectează date de la tine. Noi colectăm date doar pentru a îmbunătăți serviciile pe care le oferim online, fără scopuri subversive, ascunse sau ilicite, fără interese mercantile privind aceste date și fără scopul de a crea vreun prejudiciu de orice fel utilizatorilor/vizitatorilor noștri. Datele pe care le colectăm sînt următoarele:

• Date de contact (nume, prenume, email, nr. de telefon)
• Date inscrise în CV-ul tau (daca iei parte la un proces de recrutare deschis de noi)
• Date financiare (în cazul în care faci o faci o donație pe website-urile noastre)
• Date disponibile în profilul tău din social media
• Alte date care te identifică (cookie-uri și informații din traficul de server)
• Orice alte date cu caracter personal pe care ni le comunici voluntar în timpul interacțiunii noastre

Ce sînt informațiile din traficul de server?

Atunci cînd vizitezi un site web, dezvălui anumite informații despre tine, ca de exemplu adresa ta IP, ora vizitei, website-ul din care ai venit atunci cînd ai accesat website-ul nostru etc. AlfabetIQ, ca și alte website-uri, înregistrează aceste informații pentru a putea personaliza conținutul său, pentru a se putea proteja de atacuri externe îndreptate împotriva capacitaților sale tehnologice sau pentru a urmări, de-a lungul timpului, traficul înregistrat pe website și paginile cele mai accesate de către cititorii săi, pentru îmbunătățirea conținutului website-ului.

Ce sînt cookie-urile și la ce folosesc?

Cookie-urile sînt fișiere de tip text, oferite browser-ului tău de un server web și stocate apoi pe hard-discul computerului tău sau a dispozitivului mobil de pe care ai accesat pagina noastră.

Folosirea cookie-urilor este un standard actual la multe dintre site-urile importante pe care le vizitezi. Majoritatea browser-elor sînt setate să accepte cookie-uri. Dacă nu vrei asta, poți reseta browser-ul tău fie să te anunțe ori de cate ori primești cate un cookie fie să iți refuze chiar acceptarea cookie-urilor. Trebuie însă să știi ca unele secțiuni ale site-ului nostru nu vor putea fi vizualizate corect dacă ai setat browser-ul tău să respingă cookie-urile.

Cu scopul de a oferi un serviciu personalizat utilizatorilor noștri, AlfabetIQ poate folosi cookie-uri pentru a facilita stocarea și urmărirea preferințelor tale. Spre exemplu, putem folosi cookie-uri pentru a te putea identifica și pentru a-ți putea furniza informații și servicii bazate pe preferințele pe care ți le-ai exprimat în vizitele tale anterioare.

Cum colectăm date despre tine?

În general, datele personale pe care le colectam sînt furnizate de tine prin e-mail, telefonic, prin intermediul Website-urilor AlfabetIQ, a rețelelor de social media, sau în timpul interacțiunilor cu noi în realitatea fizică, concretă. Colectam datele tale dacă completezi chestionare/formulare pe site-ul nostru. Ocazional, cînd suntem în proces de recrutare de personal sau poluntari, este posibil să colectam date despre tine din platformele online sau din CV-ul pe care ni-l trimiți. De asemenea, atunci cînd interacționezi cu noi pe rețelele de socializare (adică like, share, comentarii, recenzii etc.), vom avea în mod inevitabil acces la informații despre tine, în special date pe care le-ai făcut publice pe profilul tău de social media.

Care este scopul pentru care colectam date despre tine?

Colectăm și prelucram datele tale în mod legal, în conformitate cu prevederile legale aplicabile urmărind următoarele scopuri:

• Comunicarea cu tine, atunci cînd interacționezi cu noi prin intermediul canalelor de contact disponibile pe site sau social media,
• Transmiterea de newslettere,
• Prelucrarea datelor candidaților în procesul de recrutare, selecție și evaluare,
• Încheierea contractelor și executarea solicitărilor clienților,
• Managementul participanților la evenimentele pe care le organizam (inclusiv cele desfășurate în online),
• Îndeplinirea unor obligații legale,
• Apărarea drepturilor și a intereselor noastre sau ale altor persoane,
• Îmbunătățirea serviciilor pe care le oferim,
• Monitorizarea securității sistemelor noastre informatice,
• Facilitarea unei navigări ușoare și plăcute pe site-urile noastre.

Baza legală pentru colectarea și prelucrarea acestor date

• Consimțământul pe care ni-l dai prin continuarea activităților pe platforma noastră online;
• Urmărirea interesului nostru legitim pentru a răspunde oricărei întrebări, plîngeri sau recomandări pe care ne-o trimiți și pentru a ne îmbunătăți serviciile și experiența pe care o oferim utilizatorilor/vizitatorilor noștri;
• Negocierea, încheierea și executarea unui contract care guvernează relația dintre tine sau compania pe care o reprezinți și AlfabetIQ;
• Îndeplinirea unei obligații legale, ca de exemplu pentru a respecta o obligație legală aflată în sarcina noastră privind raportările fiscale obligatorii.

Practic, prelucrarea datelor cu caracter personal este reglementată de Art. 6 (1) din Regulamentului general privind protecția datelor (RGPD).

Cît timp stocăm datele tale?

În mod obișnuit, datele tale vor fi stocate 6 luni. Dacă între noi există raporturi contractuale, stocam datele tale pe perioada valabilității contractului plus perioada legală obligatorie necesară pentru a face dovada contractului. Datele financiare trebuie păstrate pe o perioada de minim 10 ani. În cazul newsletter-ului, îți stocăm datele pe perioada oferirii acestui serviciu, pînă la dezabonare.

În cazul în care suspectezi încălcarea confidențialității datelor tale, te rugăm să ne contactezi imediat la adresa: contact@alfabetiq.org.

Important: După finalizarea perioadei de păstrare a datelor, datele tale vor fi șterse. În cazul în care vom considera ca aceste date ne-ar putea ajuta ca să îmbunătățim calitatea produselor sau serviciilor noastre, vom continua utilizarea acestor date doar după anonimizarea ireversibilă a lor.

 

Cine poate avea acces la datele tale?

Vom dezvălui datele tale cu caracter personal numai în măsura în care acest lucru este strict necesar pentru atingerea scopurilor legale urmărite.

Am luat și vom continua să luăm toate măsurile necesare pentru a ne asigura că și furnizorii externi de servicii sau partenerii noștri pe care i-am autorizat să prelucreze datele în numele nostru, au implementat masuri de securitate fizică, electronică și managerială pentru protejarea acestor date.

La datele tale au acces angajații și voluntarii noștri numai în măsura în care exercitarea sarcinilor de serviciu necesită acest lucru.

Am identificat următoarele categorii de destinatari externi care vor avea acces la aceste date:

• Furnizori de servicii IT pentru compania noastră (hosting și stocare de date), sau furnizori cărora le externalizăm anumite servicii de asistență tehnică pentru sistemele noastre IT, monitorizarea securității și detectarea intruziunilor;
• Furnizori de servicii de analiză a modului în care utilizatorii interacționează cu platformele noastre online (de ex. Google Analytics)
• Furnizori de servicii de e-mail marketing
• Furnizori de servicii poștale / curierat
• Autorități de reglementare și alte autorități ale statului, dacă sînt solicitate prin cerințe legale sau statutare;
• Furnizori de servicii de consultanță juridică sau consultanți în diverse domenii (de ex. IT), auditori externi.

Toți partenerii și furnizorii de servicii externe ai AlfabetIQ sînt obligați prin contract și prin reglementările legale să respecte confidențialitatea datelor cu caracter personal.

Transferul internațional de date

Putem transfera datele cu caracter personal pe care le păstram despre tine către destinatari din alte țări decît România numai în măsura în care angajam furnizori de servicii din aceste țări. Deși regulile de protecție a datelor cu caracter personal pot fi diferite în aceste țări, vom lua măsuri pentru a ne asigura că orice astfel de transferuri respectă legile aplicabile privind protecția datelor și ca datele tale cu caracter personal rămîn protejate conform standardelor europene. În anumite circumstanțe, instanțele, agențiile de aplicare a legii, agențiile de reglementare sau autoritățile de securitate din acele alte țări pot avea dreptul sa acceseze datele tale personale.

Pentru orice relație contractuală de transfer de date cu parteneri din alte țări ne vom asigura că vom introduce clauze contractuale standard ale UE cu un destinatari de date din afara SEE sau Marea Britanie și ne vom asigura într-un mod rațional că acești parteneri au implementate măsuri de protecție a datelor cu caracter personal care să ofere un nivel de protecție echivalent cu cel garantat în cadrul Uniunii Europene.

În acest moment partajam date cu:

• Terti care plasează cookie-uri: Google, Facebook, Youtube,
• Platformele online: Facebook, Instagram, LinkedIn, Twitter, Youtube, TikTok

Ce drepturi ai?

Ca persoană vizată ai drepturi legale specifice cu privire la datele tale cu caracter personal pe care noi le colectăm și prelucrăm. AlfabetIQ vă respectă drepturile și vă asigură că ține cont în mod corespunzător de interesele tale.

Fiind procesate datele dumneavoastră personale, sunteți o persoană vizată conform definiției din RGPD şi aveți următoarele drepturi:

• Retragerea consimțămîntului: Dacă prelucrarea se realizează în baza consimțămîntului tău, iți poți retrage consimțămîntul pentru prelucrarea respectiva în orice moment.
• Rectificarea datelor: În cazul în care observi că deținem date cu caracter personal eronate, ne poți solicita în orice moment rectificarea datelor cu caracter personal care te privesc. Facem eforturi rezonabile pentru a păstra exacte, complete, actuale și relevante datele tale cu caracter personal care sînt utilizate continuu și care sînt în posesia sau controlul nostru, pe baza celor mai recente informații pe care ni le-ai pus la dispoziție.
• Restricția prelucrării: În cazul în care te afli în una dintre situațiile de mai jos, poți să ne soliciți să restricționam prelucrarea datelor tale:
• contești corectitudinea datelor cu caracter personal pentru perioada în care noi trebuie să verificam exactitatea,
• prelucrarea este ilegală și soliciți restricționarea prelucrării mai degrabă decît ștergerea datelor cu caracter personal,
• nu mai avem nevoie de datele tale cu caracter personal, dar le soliciți pentru constatarea, exercitarea sau apărarea unui drept, sau
• te opui prelucrării în perioada în care verificăm dacă motivele noastre legitime au întîietate față de drepturile tale.
• Accesul la datele tale: Ne poți solicita informații cu privire la datele cu caracter personal pe care le deținem despre tine, inclusiv informații cu privire la ce categorii de date, pentru ce sînt folosite, de unde le-am colectat, dacă nu sînt colectate direct de la tine și cui i-au fost dezvăluite, dacă este cazul. Poți obține un exemplar de la noi, gratuit, conținînd datele cu caracter personal pe care le deținem despre tine. Ne rezervam dreptul de a percepe o taxă rezonabilă pentru solicitări abuzive.
• Dreptul la portabilitate: La cerere, vom transfera datele cu caracter personal către un alt operator, acolo unde este posibil tehnic, cu condiția ca prelucrarea să fie necesară pentru executarea unui contract.
• Dreptul la ștergere: Poți obține de la noi ștergerea datelor cu caracter personal, în cazul în care:
• datele tale nu ne mai sînt necesare în raport cu scopurile pentru care au fost prelucrate;
• te opui prelucrării ulterioare a datelor cu caracter personal conform Dreptului de opoziție explicat mai jos;
• datele cu caracter personal au fost prelucrate în mod ilegal;
• iți retragi consimțămîntul pe baza căruia are loc prelucrarea.

Excepțiile de la această regulă sînt atunci cînd prelucrarea este necesară:

• în vederea îndeplinirii unei obligații legale care necesită prelucrarea acelor date de către noi;
• în special pentru cerințele legale privind termenele de păstrare a datelor;
• pentru constatarea, exercitarea sau apărarea unui drept în instanță.
• Dreptul de opoziție: te poți opune oricînd prelucrării datelor tale cu caracter personal în temeiul unei situații speciale în care te afli. În acest caz, nu vom mai prelucra datele cu caracter personal, dacă nu putem demonstra motive întemeiate, legitime și un interes major pentru prelucrarea sau pentru constatarea, exercitarea sau apărarea unui drept. Cînd te opui prelucrării, te rugam să menționezi dacă dorești ștergerea datelor cu caracter personal sau restricția prelucrării acestor date.
• Dreptul de a depune o plîngere: În cazul unei pretinse încălcări a legislației în vigoare privind confidențialitatea, poți depune o plîngere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal completînd formularul online disponibil la adresa: Plângeri ANSPDCP (Plangeri_pagina_principala (dataprotection.ro)).

De reținut!

Perioada de timp: Vom încerca să soluționam cererea ta în termen de 30 de zile. Cu toate acestea, perioada poate fi prelungită din motive privind dreptul legal specific sau complexitatea solicitării.

Restricționarea accesului: În anumite situații, este posibil să nu putem să îți acordam acces la toate sau la o parte din datele tale cu caracter personal, din cauza unor restricții prevăzute de lege. Dacă îți refuzăm solicitarea de acces, îți vom comunica motivul refuzului.

Imposibilitatea identificării: În unele cazuri, este posibil să nu putem să identificam datele tale cu caracter personal, din cauza lipsei elementelor de identificare furnizate în cererea pe care ne-o transmiți. În astfel de cazuri, dacă nu furnizezi informații suplimentare care să permită identificarea ta, nu vom fi în măsură să dam curs solicitării de a exercita drepturile legale așa cum sînt descrise în aceasta secțiune.

Cum îți exerciți drepturile?

Pentru a exercita drepturile legale si pentru orice alte întrebări referitoare la prelucrarea datelor cu caracter personal, te rugam să contactezi Responsabilul nostru cu Protecția Datelor în scris la adresa de email la contact@alfabetiq.org.

Versiunea actuală a fost actualizată la data de 01.01.2023