Politică de Confidențialitate

1. Identitatea operatorului

Operatorul de date cu caracter personal în sensul art. 4 alin. (7) din GDPR este:

• Denumire: Asociația Povestea Mea
• CIF: 42012590
• Sediu social: Str. 24 Ianuarie, nr. 11, Filiaşi, județul Dolj, România
• Telefon: 0351 448 888
• Website: https://ajutormedical.ro

2. Ce date prelucrăm și cu ce scop

2.1 Date tehnice transmise automat la accesarea site-ului

Prin simpla accesare a paginilor acestui site, browserul dumneavoastră efectuează automat un request către serverele Google LLC (SUA) pentru a încărca fonturile tipografice utilizate (serviciul Google Fonts). Prin acest request, adresa dumneavoastră IP este transmisă tehnic către Google.

• Date: adresă IP, browser, sistem de operare, pagina accesată, dată și oră
• Scop: afișarea corectă a conținutului tipografic al site-ului
• Baza legală: art. 6 alin. (1) lit. (f) GDPR — interes legitim (funcționalitatea tehnică a site-ului)
• Destinatar: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA — în calitate de persoană împuternicită. Google participă la mecanismul EU-US Data Privacy Framework.
• Durată: conform politicii Google Fonts; datele de log sunt reținute maxim 12 luni

Serverul web propriu reține adresa IP în fișierele de acces (access logs) în scopuri tehnice (securitate, depanare), cu o durată de maxim 30 de zile.

2.2 Preferința de limbă (stocare locală)

Site-ul salvează preferința dumneavoastră de limbă (română / engleză) în localStorage al browserului. Aceasta este o stocare strict locală, pe dispozitivul dumneavoastră, care nu este transmisă către niciun server și nu permite identificarea persoanei. Nu intră sub incidența GDPR.

2.3 Formularul de contact (când este activ)

Atunci când formularul de contact este disponibil pe site, prelucrăm datele pe care le furnizați în mod voluntar:

• Date: nume, adresă de email, subiect, conținutul mesajului
• Scop: răspunderea la solicitarea transmisă
• Baza legală: art. 6 alin. (1) lit. (b) GDPR — executarea unui contract sau măsuri precontractuale; sau art. 6 alin. (1) lit. (f) — interes legitim, după caz
• Durată: maxim 3 ani de la data ultimei comunicări, ulterior ștergere sau anonimizare

3. Cookie-uri

Site-ul nu utilizează cookie-uri proprii și nu implementează soluții de tracking sau remarketing. Google Fonts poate plasa un cookie tehnic la nivel de browser — utilizarea acestui serviciu este documentată în Politica de confidențialitate Google.

4. Transferuri internaționale de date

Singurul transfer de date către o țară terță intervine în contextul serviciului Google Fonts (SUA). Google LLC este certificat în cadrul EU-US Data Privacy Framework, mecanism recunoscut prin Decizia de adecvare a Comisiei Europene din 10 iulie 2023, care asigură un nivel adecvat de protecție conform art. 45 GDPR.

5. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi:

• Dreptul de acces (art. 15) — obținerea unei confirmări că datele vă sunt prelucrate și a unei copii a acestora
• Dreptul la rectificare (art. 16) — corectarea datelor inexacte sau completarea celor incomplete
• Dreptul la ștergere (art. 17) — „dreptul de a fi uitat", în condițiile prevăzute de lege
• Dreptul la restricționarea prelucrării (art. 18)
• Dreptul la portabilitatea datelor (art. 20) — primirea datelor într-un format structurat, utilizat frecvent, lizibil automat
• Dreptul la opoziție (art. 21) — în special față de prelucrarea bazată pe interes legitim
• Dreptul de a nu face obiectul unei decizii automate (art. 22) — site-ul nu utilizează profilare sau decizie automatizată

Pentru exercitarea oricăruia din aceste drepturi, ne puteți contacta la: 0351 448 888. Vom răspunde în termen de cel mult 30 de zile calendaristice.

6. Dreptul de a depune plângere

Dacă considerați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

• Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
• Adresă: B-dul G-ral. Gheorghe Magheru, nr. 28–30, sector 1, București
• Website: www.dataprotection.ro

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii sau distrugerii, inclusiv: comunicare criptată HTTPS/TLS, acces restricționat la server, actualizări regulate de securitate.

8. Modificări ale acestei politici

Ne rezervăm dreptul de a actualiza prezenta politică pentru a reflecta modificări legislative sau tehnice. Versiunea actualizată va fi publicată pe această pagină cu indicarea datei de revizuire. Continuarea utilizării site-ului după publicarea modificărilor reprezintă acceptarea versiunii actualizate.