Politica de confidențialitate

Rezumat executiv
Această politică explică modul în care Fundația Open Fields colectează, utilizează, stochează și protejează datele cu caracter personal ale vizitatorilor, donatorilor, sponsorilor, voluntarilor și participanților la evenimente. Toate prelucrările respectă Regulamentul (UE) 2016/679 (GDPR), Legea 190/2018 și Legea 506/2004 privind confidențialitatea în comunicațiile electronice.

Data: [07 Noiembrie, 2025]  Versiune: [2]

 

1. Date colectate (donatori, sponsori, voluntari, participanți)

Fundația Open Fields colectează doar datele strict necesare scopurilor sale legitime și nonprofit.

Categoria de persoane

Tipuri de date colectate

Scop principal

Donatori

nume, e-mail, telefon, sumă donată, data tranzacției

procesarea și confirmarea donației

Sponsori

denumire firmă, CUI, adresă, reprezentant legal, valoare sponsorizare

încheierea și executarea contractului de sponsorizare

Voluntari

nume, prenume, e-mail, telefon, vârstă, activitate preferată

gestionarea activităților de voluntariat

Beneficiari proiecte

nume, vârstă, localitate, situație socială (dacă e cazul)

implementarea programelor educaționale și sociale

Participanți la evenimente

nume, e-mail, plată bilet, date de contact

înscriere și gestionare evenimente

Datele tehnice colectate automat includ: adresa IP, tipul dispozitivului, sistemul de operare și cookie-uri funcționale, conform Politicii de cookies.

 

 

 

2. Scopuri și temeiuri juridice

Fundația Open Fields prelucrează datele doar în scopuri determinate, legitime și transparente.

Scop

Temei juridic

Procesarea donațiilor și sponsorizărilor

executarea unui contract sau consimțământ

Emiterea documentelor fiscale

obligație legală (Cod fiscal)

Comunicarea cu voluntarii și participanții

interes legitim

Trimiterea de noutăți și invitații

consimțământ explicit

Respectarea obligațiilor legale și raportările către autorități

obligație legală

Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrărilor anterioare.

3. Durate de stocare

Datele sunt păstrate doar pe durata necesară scopului în care au fost colectate:

Tip date

Durată stocare

Date donații și sponsorizări

10 ani (conform legislației contabile)

Date voluntari

3 ani de la ultima activitate

Date participanți evenimente

1 an de la finalizarea evenimentului

Date newsletter

până la retragerea consimțământului

Jurnale tehnice (loguri server)

12 luni

După expirarea termenului, datele sunt șterse sau anonimizate.

 

4. Destinatari și împuterniciți

Datele pot fi transmise doar partenerilor contractuali ai Fundației, strict în scopurile declarate:

  • Banca Transilvania (procesare plăți prin iPay)- Banca Transilvania S.A., CUI RO5022670, sediul în Cluj-Napoca, str. Calea Dorobanților nr. 30-36, România, înregistrată la Registrul Comerțului sub nr. J12/4155/1993.
  • Google Ireland Limited (Google Analytics și Ads, dacă sunt activate)
  • Furnizorului de servicii de hosting: Hosterion SRL, CUI RO16104008, str. Gării, nr. 21, clădirea C, etaj 1.

Toți partenerii acționează ca persoane împuternicite și respectă articolul 28 din GDPR.

5. Transferuri de date în afara SEE

Dacă furnizorii tehnici procesează date în afara Spațiului Economic European, transferurile se bazează pe clauze contractuale standard aprobate de Comisia Europeană.

6. Drepturile persoanelor vizate

Persoanele ale căror date sunt prelucrate pot exercita următoarele drepturi:

  • acces la datele proprii,
  • rectificare,
  • ștergere („dreptul de a fi uitat”),
  • restricționarea prelucrării,
  • portabilitatea datelor,
  • opoziție la prelucrare,
  • retragerea consimțământului.

Solicitările se trimit la adresa: [andreea@openfields.ro].
Fundația răspunde în termen de 30 de zile calendaristice.

7. Datele minorilor

Fundația Open Fields nu colectează în mod intenționat date ale minorilor sub 16 ani fără acordul părintelui sau tutorelui legal. În cazul identificării unei astfel de prelucrări, datele vor fi șterse imediat.

8. Profilare și decizii automatizate

Fundația Open Fields nu aplică procese de decizie automatizată care să producă efecte juridice asupra persoanelor vizate. Analizele statistice anonime (ex. Google Analytics) sunt folosite doar pentru îmbunătățirea experienței utilizatorilor.

9. Contact DPO

Responsabilul pentru protecția datelor (DPO) al Fundației Open Fields este persoana care gestionează toate cererile privind prelucrarea datelor.

  • Nume: DAVID ANDREEA HELENA
  • E-mail: andreea@openfields.ro
  • Adresă corespondență: Cluj, Cluj Napoca, str. Mihai Românul, nr. 19

Anexe (formulare cereri GDPR)

  • Model cerere acces date.
  • Model cerere ștergere date.
  • Formular retragere consimțământ.
  • Link către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: https://www.dataprotection.ro.