Legal

Această Politică de confidențialitate a fost întocmită de Asociația Libertatea în Jurnalism, cu sediul în Bulevardul Dimitrie Pompeiu nr. 9-9A, Iride Business Center, sector 2, București, înființată prin încheierea Judecătoriei Sectorului 2 București din data de 13.07.2022, în calitate de operator de date cu caracter personal (denumită în continuare ”Asociația” sau ”Operatorul”).

Prin acest document vă explicăm de ce și cum prelucrăm datele cu caracter personal ale persoanelor fizice, inclusiv ale reprezentanților, persoane fizice, din cadrul persoanelor juridice care au calitate de donatori și/sau sponsori (în continuare ”Susținători”): (i) în contextul relației contractuale dintre Susținător și Asociație cu privire la contribuțiile efectuate pentru susținerea activității Asociației; (ii) dacă Susținătorii aleg să susțină financiar activitatea Asociației prin diferite metode instituite de lege (e.g., formulare, declarații fiscale etc); (iii) dacă Susținătorii transmit către Asociație solicitări/sesizări cu privire contribuțiile efectuate către Asociație și/sau cu privire la orice alt aspect de interes pentru Susținător sau în alte situații permise de lege.

„Date cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă, iar o persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

În funcție de contextul în care interacționăm cu dvs., prelucrăm următoarele categorii de date cu caracter personal, în scopurile și în baza temeiurilor descrise mai jos:

2.1 În cazul în care sunteți un Susținător al Asociației care efectuează o donație sau o sponsorizare către Asociație:

2.2 În cazul în care sunteți o persoană vizată care înaintează o solicitare prin care vă exercitați drepturile conferite de GDPR:

Nefurnizarea datelor necesare pentru scopurile de prelucrare menționate la 2.1 și 2.2 nu ne vor permite să primim donațiile sau sponsorizările dvs. efectuate către Asociație, respectiv să răspundem solicitărilor/sesizărilor dvs.

4.1. Categorii de Destinatari

Dezvăluim datele dumneavoastră către următoarele categorii de destinatari, dacă și după cum este cazul:

• furnizorilor de servicii ai Asociației, dacă este necesar în legătură cu servicii precum mentenanță și administrare a Site-ului ori administrarea donațiilor/sponsorizărilor, procesarea plăților, sau alte servicii contractate de noi în baza interesului nostru legitim de a ne organiza activitatea în mod corespunzător.
• auditorilor, consultanților, avocaților noștri sau altor furnizori de servicii profesionale specializate, dacă este necesar pentru furnizarea de către aceștia a serviciilor contractate de noi, avand în vedere interesul nostru legitim de a contracta aceste servicii;
• autorităților și instituțiilor publice, în cazul în care avem o obligație legală în acest sens sau la solicitarea expresă a acestora, dacă este permis de lege.

4.2 Transferuri internaționale de date

Utilizarea serviciilor unora dintre furnizorii noștri implică sau ar putea implica transferuri internaționale de date. Utilizarea serviciilor de plată furnizate de Stripe Payments Europe Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda) sau Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) pentru colectarea datelor cu caracter personal necesare procesării plăților făcute de Susținători către Asociație, implică transferul datelor, în principal către Statele Unite ale Americii.

Atunci când utilizarea serviciilor furnizorilor noștri implică transferuri internaționale de date, datele cu caracter personal respective vor face obiectul unor mecanisme adecvate de transfer (e.g. transferuri către țări care asigură un nivel adecvat de protecție sau clauze contractuale standard). Vă rugăm să ne contactați dacă doriți să vă furnizăm o copie a clauzelor contractuale standard menționate anterior (dacă acestea au fost încheiate).

Cu privire la transferul de date către Statele Unite ale Americii menționat mai sus, în contextul utilizării serviciilor Stripe sau Google, vă informăm că urmare a adoptării de către Comisia Europeană a Deciziei privind caracterul adecvat al nivelului de protecție pentru fluxuri de date sigure între UE și SUA, datele cu caracter personal pot circula în condiții de siguranță din UE către întreprinderile din SUA care participă la cadru, fără a fi nevoie să se instituie garanții suplimentare în materie de protecție a datelor. Stripe Inc. este o entitate certificată în acest cadru, potrivit informațiilor disponibile aici. Google LLC este o entitate certificată în acest cadru, potrivit informațiilor disponibile aici.

Implementăm măsuri tehnice și organizatorice de asigurare a securității datelor cu caracter personal, printre care:

• Măsurile fizice și electronice de securitate dedicate. Adoptăm și ne revizuim măsurile fizice și electronice de securitate, pentru a ne proteja de accesul neautorizat și alte posibile amenințări la securitatea acestora.
• Măsuri tehnice specifice. Utilizăm tehnologii care să asigure securitatea datelor cu caracter personal pe care le prelucrăm și verificăm că tehnologia de securitate utilizată este adecvată nivelului de risc.
• Instruirea personalului. Ne instruim angajații și colaboratorii cu privire la legislația și cele mai bune practici în domeniul prelucrării datelor cu caracter personal.

Deși luăm toate măsurile rezonabile pentru a asigura securitatea datelor dumneavostră, Asociația nu poate garanta lipsa oricărei încălcări de securitate sau imposibilitatea de penetrare a sistemelor de securitate. În cazul nefericit în care o astfel de încălcare va surveni, vom urma procedurile legale pentru limitarea efectelor și informarea persoanelor vizate.

Datele dumneavoastră cu caracter personal vor fi păstrate pe perioada necesară îndeplinirii scopurilor menționate în Secțiunea 2.

Spre exemplu, în cazul în care am încheiat un contract de donație ori sponsorizare cu dvs., vom păstra datele dvs., cel puțin pe întreaga durată a relației contractuale dintre noi și dvs., precum și ulterior pentru o perioadă rezonabilă corespunzătoare termenului de prescripție aplicabil sau în conformitate cu perioada legală pentru care suntem obligați să le păstrăm.

În cazul în care ați înaintat solicitări/sesizări cu privire la contribuțiile efectuate către Asociație sau cu privire la orice alt aspect de interes pentru dvs., datele se păstrează pe toată durata necesară pentru soluționarea cererilor/solicitărilor și sesizărilor înaintate de către dvs. și ulterior pentru o perioadă rezonabilă corespunzătoare termenului de prescripție aplicabil.

Această perioadă poate fi prelungită dacă este necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță.

Conform legii, beneficiați de următoarele drepturi legate de prelucrarea datelor dvs. cu caracter personal pe care noi o realizăm:

• Dreptul de acces: puteți obține de la noi confirmarea că prelucrăm datele dvs. cu caracter personal, precum și informații privind specificul prelucrării cum ar fi: scopul, categoriile de date cu caracter personal prelucrate, destinatarii datelor, perioada pentru care datele sunt păstrate, existența dreptului de rectificare, ștergere sau restricționare a prelucrării. Acest drept vă permite să obțineți gratuit o copie a datelor cu caracter personal prelucrate, precum și contra-cost orice copii suplimentare.
• Dreptul la rectificarea datelor: puteți să ne solicitați să modificăm datele dvs. cu caracter personal incorecte ori, după caz, să completăm datele care sunt incomplete.
• Dreptul la ștergere: puteți solicita ștergerea datelor dvs. cu caracter personal atunci când: (i) acestea nu mai sunt necesare pentru scopurile pentru care le-am colectat și le prelucrăm; (ii) v-ați retras consimțământul pentru prelucrarea datelor cu caracter personal și noi nu le mai putem prelucra în baza altor temeiuri legale; (iii) datele cu caracter personal sunt prelucrate contrar legii; respectiv (iv) datele cu caracter personal trebuie șterse conform legislației relevante.
• Retragerea consimțământului: puteți să vă retrageți oricând consimțământul cu privire la prelucrarea datelor cu caracter personal prelucrate pe bază de consimțământ, fără însă ca aceasta să afecteze în vreun fel prelucrările realizate anterior retragerii.
• Dreptul de opoziție: vă puteți opune oricând prelucrărilor bazate pe interesul legitim al nostru, din motive care țin de situația dvs. specifică. Pentru detalii cu privire la prelucrările pe care le realizăm în interes legitim, va rugăm să consultați secțiunea 2 de mai sus.
• Restricționare: puteți solicita restricționarea prelucrării datelor dvs. cu caracter personal dacă: (i) contestați corectitudinea datelor cu caracter personal, pentru o perioadă care ne permite să verificăm exactitatea datelor în cauză; (ii) prelucrarea este ilegală, iar dvs. vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; (iii) datele nu ne mai sunt necesare prelucrării, dar dvs. ni le solicitați pentru o acțiune în instanță; respectiv (iv) în cazul în care v-ați opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile legitime ale noastre ca operator prevalează asupra drepturilor dvs. în calitate de persoană vizată.
• Dreptul la portabilitate: puteți să ne solicitați, în condițiile legii, să vă furnizăm datele dvs. cu caracter personal pe care ni le-ați furnizat într-o formă structurată, utilizată frecvent și care poate fi citită în mod automatizat (spre exemplu în format CSV). De asemenea, dacă ne solicitați expres, putem să transmitem datele dvs. cu caracter personal unei alte entități, dacă este posibil din punct de vedere tehnic.
• Dreptul de a nu fi supus unui proces decizional individual automatizat, inclusiv crearea de profiluri.
• Dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal: aveți dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro) în cazul în care considerați că v-au fost încălcate drepturile:
  Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal -> B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod poştal 010336 Bucureşti, România [email protected]

Pentru a exercita unul sau mai multe dintre drepturile enunțate mai sus sau pentru a pune o întrebare cu privire la aceste drepturi sau despre prelucrarea de către noi a datelor dumneavoastră cu caracter personal, vă rugăm să ne contactați prin e-mail la [email protected] sau prin poștă la Bulevardul Dimitrie Pompeiu nr. 9-9A, Iride Business Center, sector 2, București.