Pe scurt
- Colectăm doar ce ne trebuie ca să-ți răspundem, să derulăm proiectele și să-ți trimitem newsletterul pe care l-ai cerut.
- Nu îți vindem și nu îți închiriem niciodată datele și nu le împărtășim în scopuri comerciale.
- Site-ul nostru nu folosește cookie-uri de urmărire. Videoclipurile YouTube și Google Maps se încarcă doar dacă dai clic pe ele.
- Îți poți vedea, corecta sau șterge datele și te poți dezabona oricând de la newsletter.
- Dacă crezi că am greșit ceva, poți depune o plângere la autoritatea română pentru protecția datelor (ANSPDCP).
Intimitatea ta contează pentru noi. Această politică explică, pe înțelesul tuturor, ce date personale colectăm, de ce avem nevoie de ele, cine ne ajută să le gestionăm și ce drepturi ai. Am luat măsuri tehnice și organizatorice ca să-ți păstrăm datele în siguranță.
Câțiva termeni explicați
- GDPR: Regulamentul general privind protecția datelor (Regulamentul (UE) 2016/679), legea UE care îți protejează datele personale și îți dă control asupra lor.
- Date personale: orice informație despre o persoană care poate fi identificată, cum ar fi numele, adresa, numărul de telefon, data nașterii sau adresa de email.
- Temei legal: orice folosire a datelor personale are nevoie de un motiv legal conform GDPR. Le enumerăm mai jos pe ale noastre.
- Operator de date: organizația care decide de ce și cum sunt folosite datele personale. Pentru acest site și pentru proiectele noastre, operatorul suntem noi.
- Persoană împuternicită: o companie care prelucrează date în numele nostru și doar conform instrucțiunilor noastre, cum ar fi furnizorul nostru de email sau de găzduire.
Cine suntem
Asociația Elemdiar este o organizație de tineret non-profit din România. Organizăm activități de educație non-formală (învățare prin practică, în afara unei săli de clasă): schimburi de tineri și cursuri de formare Erasmus+ pe care le găzduim, trimiterea tinerilor între 18 și 25 de ani la proiecte în străinătate împreună cu organizațiile noastre partenere și ateliere locale. Pe acest site prezentăm informații despre proiectele noastre, apeluri de participanți și oportunități de a lucra cu noi.
În această politică, „noi”, „nostru” și „ne” înseamnă Asociația Elemdiar.
Operatorul de date:
- Organizație: Asociația Elemdiar
- Sediu: Bilbor, județul Harghita, România
- Cod fiscal (CIF): 48213682
- Email, inclusiv pentru orice cerere privind protecția datelor: [email protected]
Toți cei care lucrează cu noi, angajați și colaboratori, trebuie să-ți păstreze datele confidențiale și să respecte GDPR.
Ce colectăm și de ce
Colectăm doar datele personale de care avem nevoie pentru activitățile noastre și ca să comunicăm cu tine. În funcție de cum interacționezi cu noi, acestea pot include:
- datele care ne permit să-ți răspundem când ne întrebi despre activitățile sau proiectele noastre;
- ce ne trebuie când aplici la unul dintre proiectele noastre Erasmus+, cum ar fi aplicația, datele de contact și contextul tău;
- informații ca să te evaluăm ca posibilă organizație parteneră sau posibil membru al echipei;
- feedback și evaluări care ne ajută să ne îmbunătățim proiectele;
- datele necesare pentru administrarea și raportarea Erasmus+;
- informații care ne ajută să asigurăm acces egal, echilibru de gen și nediscriminare în activitățile noastre;
- informații despre sănătate, alimentație sau contacte de urgență, necesare pentru siguranța și bunăstarea ta în timpul unui proiect;
- fotografii și mărturii care ne ajută să arătăm ce pot face Erasmus+ și învățarea non-formală.
Le colectăm prin formularele de pe site, prin email sau personal, în timpul activităților.
Prin formularele de pe site
Acestea sunt formularele de pe site-ul nostru și ce cere fiecare:
- Înscrie-te pe listă (Pleacă cu noi): numele, emailul, vârsta, localitatea și județul, ce te interesează, de ce vrei să participi și, doar dacă alegi să ne spui, orice ți-ar putea îngreuna participarea (de exemplu costurile, sănătatea sau o dizabilitate).
- Formularul de contact: numele, emailul, cine ești (de exemplu un tânăr sau o organizație) și mesajul tău.
- Formularul de parteneriat: organizația, țara, numele, emailul și ideea ta de proiect.
- Newsletter: adresa ta de email.
Când ești selectat pentru un proiect, îți cerem mai multe informații într-o aplicație separată, cum ar fi data nașterii, numărul de telefon, nevoile alimentare, alergiile sau informațiile medicale relevante pentru siguranța ta și experiența ta cu Erasmus+. Îți spunem de ce avem nevoie de fiecare informație atunci când ți-o cerem.
Cum funcționează site-ul nostru
Vrem ca site-ul să fie util fără să te urmărească. Iată exact ce se întâmplă în spate.
Găzduire: Cloudflare Pages
Site-ul nostru este găzduit pe Cloudflare Pages, administrat de Cloudflare, Inc. Când ne vizitezi, serverele Cloudflare îți procesează cererea. Ca orice server web, ele prelucrează date tehnice, cum ar fi adresa IP și tipul de browser, ca să afișeze pagina și să protejeze site-ul de atacuri.
Cloudflare este o companie din SUA. Transferurile acestor date către Statele Unite sunt acoperite de Cadrul UE-SUA privind protecția datelor (EU-US Data Privacy Framework), în care Cloudflare este certificată. Cloudflare păstrează aceste jurnale tehnice doar o perioadă limitată, pentru securitate și funcționare.
Statistici despre vizitatori: Cloudflare Web Analytics
Folosim Cloudflare Web Analytics ca să înțelegem câți oameni ne vizitează paginile și care pagini sunt populare. Nu folosește cookie-uri și nu stochează nimic pe dispozitivul tău. Ne arată totaluri (cum ar fi afișări de pagini, țări și site-urile de pe care vin vizitatorii), nu cine ești tu.
Formularele de contact și de aplicare: Web3Forms
Când trimiți un formular de pe site, acesta trece prin Web3Forms, un serviciu de formulare care trimite mai departe mesajul tău în căsuța noastră de email. Web3Forms are rolul de persoană împuternicită pentru noi. Este administrat de Web3Creative, o companie din India, pe servere din Statele Unite. Potrivit Web3Forms, mesajele trimise pot fi păstrate pe serverele sale până la 30 de zile, iar jurnalele serverului aproximativ două luni.
Asta înseamnă că datele din formularele noastre sunt transferate în afara UE. Îți spunem asta lângă fiecare formular și le trimitem doar cu acordul tău explicit, pe care ți-l dai bifând căsuța de consimțământ. Dacă preferi ca datele tale să nu părăsească UE, scrie-ne pur și simplu la [email protected] în loc să folosești un formular.
Căsuța noastră de email, [email protected], este găzduită de Microsoft (Microsoft 365). Microsoft este certificată în cadrul EU-US Data Privacy Framework.
Newsletter
Dacă te abonezi la newsletter, adresa ta de email ajunge în căsuța noastră prin Web3Forms (vezi mai sus), împreună cu acordul tău. Păstrăm noi înșine lista abonaților și o folosim doar ca să-ți trimitem noutăți despre proiectele noastre, apelurile deschise și cele ale partenerilor noștri.
- Nu le arătăm niciodată adresa ta altor abonați: trimitem newsletterul cu adresa ta ascunsă (în BCC) sau printr-un serviciu de email.
- Te poți dezabona oricând: răspunde la orice newsletter sau scrie la [email protected] și te scoatem de pe listă.
- Plănuim să mutăm newsletterul pe Brevo, un serviciu de email din Franța, din UE. Când o vom face, vom actualiza această politică și îi vom anunța pe abonați înainte să le mutăm adresa.
Videoclipuri YouTube și Google Maps: doar după ce dai clic
Unele pagini afișează videoclipuri YouTube sau o hartă Google Maps. Acestea nu se încarcă automat. Vezi întâi un înlocuitor, iar videoclipul sau harta se încarcă doar când dai clic. După ce dai clic, Google (care administrează YouTube și Google Maps) primește date precum adresa ta IP și poate seta propriile cookie-uri, conform politicii de confidențialitate Google.
Instagram și alte linkuri
Avem linkuri către profilul nostru de Instagram și către alte site-uri. Sunt simple linkuri: nimic de pe Instagram nu se încarcă pe site-ul nostru până nu dai clic. După ce ieși de pe site-ul nostru, se aplică politica de confidențialitate a celuilalt site și nu suntem responsabili pentru felul în care acesta îți gestionează datele. Îți recomandăm să citești politicile de confidențialitate ale oricărui site pe care îl vizitezi.
De ce nu avem banner de cookie-uri
Site-ul nostru nu setează niciun cookie neesențial și nimic care te urmărește nu se încarcă înainte să alegi tu (dând clic pe un videoclip sau pe o hartă). De aceea nu trebuie să-ți cerem acordul pentru cookie-uri când intri pe site.
Fotografii și videoclipuri
Uneori facem fotografii și videoclipuri în timpul activităților, ca să documentăm și să prezentăm ce facem, inclusiv pe site, pe rețelele sociale și în newsletter. Nu le folosim niciodată în scopuri comerciale.
Îți cerem întotdeauna acordul, conform GDPR, înainte să publicăm fotografii sau videoclipuri în care apari. Ne poți cere oricând să ștergem o fotografie sau un videoclip cu tine.
De ce îți folosim datele
Folosim datele personale ca:
- să-ți oferim informațiile sau serviciile pe care le-ai cerut;
- să evaluăm aplicanții, partenerii și membrii echipei și să comunicăm cu ei;
- să derulăm proiectele noastre Erasmus+;
- să ne asigurăm că proiectele noastre sunt echitabile și accesibile;
- să păstrăm fiecare participant sănătos și în siguranță;
- să ne promovăm proiectele și să împărtășim bune practici în educația non-formală și voluntariat.
Motivele noastre legale (temeiul legal)
Îți folosim datele pe unul sau mai multe dintre aceste temeiuri:
- Consimțământ: când îți dai clar acordul, de exemplu ca să primești newsletterul, ca să încarci un videoclip YouTube sau o hartă ori ca să ne dai informații din proprie inițiativă.
- Un contract sau pașii dinaintea lui: când aplici la unul dintre proiectele noastre sau participi la el.
- Obligație legală: când regulile Erasmus+ sau regulile administrative din România ne obligă să prelucrăm date.
- Interes legitim: ca să păstrăm site-ul sigur și funcțional și ca să numărăm vizitele în mod anonim.
Informațiile despre sănătate (cum ar fi alergiile, nevoile medicale sau o dizabilitate) sunt o categorie specială de date conform GDPR. Le prelucrăm doar cu consimțământul tău explicit, pe care ni-l dai alegând să ni le spui, și doar ca să te păstrăm în siguranță și să te sprijinim.
Cum îți protejăm datele
Folosim măsuri de securitate administrative, fizice și tehnice ca să-ți protejăm datele de acces, pierdere, modificare sau folosire accidentală, ilegală sau neautorizată. Au acces la datele tale doar membrii echipei care au nevoie de ele pentru munca lor.
Cât timp îți păstrăm datele
Păstrăm datele personale doar cât timp avem nevoie de ele pentru motivul pentru care le-am colectat sau cât timp ne obligă legea.
- Documentele proiectelor Erasmus+ (aplicații, liste de participanți, rapoarte): 5 ani de la sfârșitul perioadei contractuale a proiectului, așa cum cer contractele noastre de grant Erasmus+.
- Mesajele din formularul de contact: 5 ani de la sfârșitul perioadei contractuale a proiectului la care se referă.
- Aplicațiile persoanelor care nu au fost selectate: 5 ani de la sfârșitul perioadei contractuale a proiectului.
- Abonarea la newsletter: până te dezabonezi. Când te dezabonezi, îți ștergem adresa de pe listă.
- Fotografii și videoclipuri: 5 ani de la sfârșitul perioadei contractuale a proiectului, dacă nu ne ceri să le ștergem mai devreme.
Drepturile tale
Conform GDPR, ai dreptul:
- la acces: să întrebi ce date avem despre tine și să primești o copie;
- la rectificare: să ne ceri să corectăm sau să actualizăm datele greșite. O vom face cât mai repede;
- la ștergere („dreptul de a fi uitat”): să ne ceri să-ți ștergem datele când nu mai avem nevoie de ele;
- la restricționare: să ne ceri să limităm felul în care îți folosim datele;
- la portabilitatea datelor: să ne ceri să trimitem datele tale unei alte organizații;
- la opoziție: să te opui folosirii datelor tale pe baza interesului legitim;
- la retragerea consimțământului: să-ți retragi oricând acordul. Asta nu afectează nimic din ce am făcut înainte să-l retragi;
- la plângere: să depui o plângere la o autoritate pentru protecția datelor dacă crezi că ți-au fost încălcate drepturile (vezi mai jos).
Dacă îți retragi acordul, îți vom șterge datele, cu excepția cazului în care trebuie să le păstrăm din motive legale sau administrative, cum ar fi arhivarea Erasmus+.
Ca să-ți exerciți oricare dintre aceste drepturi, scrie la [email protected]. Îți răspundem în cel mult o lună, așa cum cere GDPR.
Nu îți vindem, nu îți închiriem și nu îți împărtășim niciodată datele cu terți în scopuri comerciale.
Cum depui o plângere
Dacă nu ești mulțumit de felul în care îți gestionăm datele, te rugăm să vorbești întâi cu noi și vom încerca să rezolvăm. Ai și dreptul să depui o plângere la autoritatea română pentru protecția datelor:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) Site: www.dataprotection.ro
Dacă locuiești în altă țară din UE, poți depune o plângere și la autoritatea pentru protecția datelor de acolo.
Află mai multe
Poți citi textul complet al GDPR pe site-ul oficial al UE: Regulamentul (UE) 2016/679.
Întrebări?
Scrie-ne la [email protected].