Politică de confidențialitate

1. Cine suntem?

Rețeaua pentru Natură Urbană, denumită în continuare „RNU” sau „Operatorul” acordă o importanță sporită datelor dumneavoastră cu caracter personal, depunând în mod constant diligențele necesare pentru a se asigura că prelucrarea de date efectuată respectă cerințele legale în acest domeniu. În acest scop am elaborat prezentul angajament prin care ne asumăm să respectăm confidențialitatea datelor dumneavoastră personale și prin intermediul căruia va explicăm ce categorii de date cu caracter personal prelucrează RNU, modul în care sunt utilizate respectivele date, precum și scopul în care acestea sunt supuse unor operațiuni de prelucrare.

Prezenta Politică se raportează doar la datele personale pe care noi le prelucrăm prin intermediul website-ului nostru, www.rnu.ro (denumit în cele ce urmează „Site-ul” sau „Platforma”), precum și în derularea proiectelor și a activităților specifice asociației noastre. Dorim să va asigurăm că am luat toate măsurile necesare pentru a asigura confidențialitatea datelor dumneavoastră, acestea fiind prelucrate numai de personalul Operatorului care a fost în prealabil instruit cu privire la prelucrarea de date personale și autorizat în acest sens și care respectă angajamente ferme de confidențialitate.

Datele dumneavoastră sunt prelucrate de către RNU în mod sigur, sens în care am implementat o serie de măsuri de ordin tehnic și organizatoric, adecvate pentru a proteja datele cu caracter personal împotriva unor incidente precum: distrugere, pierdere, modificări accidentale sau ilegale, utilizări, divulgări sau acces neautorizat, în special atunci când prelucrarea implică transmiterea de date printr-o rețea, precum și împotriva oricărei alte forme de prelucrare ilegală.

Pentru a ne “cunoaște” virtual, va punem la dispoziție datele noastre de identificare.

Rețeaua pentru Natură Urbană (RNU) este persoană juridică română fără scop lucrativ, cu sediul în București, Sector 3, Bd. Nicolae Grigorescu, nr. 39 bl. B5, sc. B, et. 8, ap. 44, înscrisă în Registrul Asociațiilor și Fundațiilor al Judecătoriei sector 3 București sub nr. 157/2023, având CIF 49393018.

Pentru orice întrebări/ nelămuriri cu privire la protecția datelor cu caracter personal vă invităm să ne scrieți la natură.urbană@rnu.ro, menționând în subiectul e-mailului informații precum “protecția datelor”, „GDPR”, „date personale”, în acest mod existând garanția că solicitările vor fi tratate cu prioritate.

În această calitate, veți primi un răspuns în termen de cel mult 30 de zile de la comunicarea solicitării către RNU, o extindere a acestui termen putând opera numai în situații excepționale. În aceste cazuri, va asigurăm de faptul că veți fi informat în mod corespunzător cu privire la acest termen.

2. Definiții

  • Date cu caracter personal – orice informație referitoare la o persoană fizică identificată sau identificabilă. O persoană identificabilă este acea persoană care poate fi identificată, direct sau indirect, în mod particular prin referire la un număr de identificare ori la unul sau mai mulți factori specifici identității sale fizice, fiziologice, psihice, economice, culturale sau sociale.
  • Prelucrarea datelor cu caracter personal – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi: colectarea, înregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvăluirea către terți prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ștergerea sau distrugerea.

În sensul acestei politici, prelucrările de date se referă la acele prelucrări efectuate la momentul navigării dumneavoastră pe site-ul www.rnu.ro, prin contactarea telefonică a Operatorului, respectiv prin intermediul corespondenței poștale și/ sau electronice purtate cu acesta, precum și prin participarea la proiectele și activitățile specifice RNU.

  • Operator – persoana fizică sau juridică, autoritatea publică, agenție sau alt organism care, singură sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.

Pentru claritate, în sensul prezenței Politici de confidențialitate, Operatorul de date cu caracter personal este Rețeaua pentru Natură Urbană.

  • Persoană vizată – persoană ale cărei date cu caracter personal fac obiectul prelucrării.

În sensul prezenței Politici, persoană vizată de prelucrarea datelor este utilizatorul site-ului www.rnu.ro, respectiv persoană implicată în proiectele și activitățile derulate de RNU.

  • Consimțământul persoanei vizate – orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care această acceptă, printr-o declarație sau printr-o acțiune fără echivoc, că datele cu caracter personal care o privesc să fie prelucrate.
  • Partea terță – persoana fizică sau juridică, autoritate publică, agenție sau organism, altul decât persoană vizată, operatorul, persoană împuternicită de operator și persoanele care, sub directă autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.
  • Persoană împuternicită de operator – persoană care prelucrează datele cu caracter personal în numele operatorului.

3. Ce tipuri de date cu caracter personal prelucrăm și în ce scopuri?

Navigarea pe Site și interacțiunea cu acesta implică prelucrarea a două categorii de date cu caracter personal, și anume:

  1. date personale pe care le dezvăluiți Operatorului în mod voluntar (ex: prin intermediul corespondenței poștale și/ sau electronice purtate cu Operatorul, respectiv prin contactarea telefonică a acestuia sau prin implicarea într-un proiect/ activitate susținută de RNU), acestea fiind colectate în mod individual;
  2. date pe care le furnizați în mod involuntar, prin simplă navigare pe site-ul nostru.

În contextul implicării în cadrul proiectelor sau în cadrul unei activități derulate de RNU, se pot prelucra următoarele date personale: date de identificare, incluzând numele de familie și prenumele, cetățenia, domiciliul, vârsta; imaginea (foto și video în timpul desfășurării activităților RNU); numărul de telefon mobil, adresa de e-mail; studii, calificări, specializări, competențe, cu precizarea instituției de învățământ în care au fost obținute (în cazul unor proiecte educaționale).

În contextul contactării Operatorului, la adresa poștală/ electronică, respectiv, după caz, telefonic, prin efectuarea de apeluri telefonice in sau out-bound se pot prelucra următoarele date personale: nume și prenume, număr de telefon, adresa de e-mail, vocea (în cazul apelurilor), respectiv orice alte date puse la dispoziția Operatorului de persoană vizată.

În cazul în care utilizatorul/ participantul la proiect sau activitate furnizează datele unei persoane juridice, acestea nu reprezintă date cu caracter personal (adresa de e-mail a societății, numărul de telefon fix al societății, codul unic de identificare), în lumina prevederilor Regulamentului nr. 679/2016 privind protecția datelor cu caracter personal (GDPR). În situația în care sunt furnizate datele cu caracter personal ale reprezentantului societății persoană fizică (nume și prenume, număr de telefon, adresa de e-mail), acesta va fi considerat drept persoană vizată conform prevederilor GDPR și îi vor fi aplicabile toate măsurile de protecție.

Utilizatorul sau persoană implicată în proiectul/ activitatea derulată de RNU este informat corespunzător cu privire la prelucrarea datelor sale cu caracter personal prin prezența Politică de confidențialitate, astfel RNU îndeplinindu-și obligația legală de informare, în calitate de Operator.

În situația în care ne veți pune la dispoziție date personale care nu ne sunt necesare pentru soluționarea solicitărilor/ reclamațiilor dumneavoastră sau pentru oferirea de informații suplimentare, ne rezervăm dreptul de a le elimina de îndată din baza noastră de date.

RNU poate să colecteze involuntar, prin intermediul fișierelor tip cookie și al tehnologiilor similare, și alte date ce nu conduc la identificarea unică a persoanei vizate (ora vizitei, locul de unde se face accesul, nume și versiune browser internet, sistem de operare, inclusiv alți parametri tehnici), furnizate de browser-ul de internet prin intermediul căruia se face accesul la site, și pot fi folosite de către Operator pentru a îmbunătăți serviciile oferite vizitatorilor site-ului www.rnu.ro.

Operatorul își rezervă dreptul de a va solicita informații suplimentare, însoțite de documente doveditoare, prin e-mail, tipărite sau în orice alt mod considerat oportun pentru Operator, dacă este cazul.

Notă: RNU a încheiat acorduri de prelucrare a datelor cu furnizorii săi de servicii (spre exemplu: IT/ administrare sistem online, servicii juridice etc.), însă nu răspunde pentru prelucrările efectuate de acești furnizori în nume propriu, în situația în care aceștia ar prelucra datele în calitate de operatori independenți, persoana vizată fiind informată în mod corespunzător cu privire la prelucrările ce presupun un transfer de date între RNU și orice societate care furnizează servicii către Operator.

Datele dumneavoastră cu caracter personal pot fi comunicate de RNU, în vederea prelucrării, unor persoane împuternicite cu prelucrarea acestora, inclusiv partenerilor contractuali, autorităților și instituțiilor financiare, instanțelor judecătorești sau organismelor competențe, la solicitarea acestora și în scopul furnizării serviciilor și produselor oferite de Operator.

RNU poate stoca datele dumneavoastră personale chiar și după înregistrarea unei cereri de ștergere a acestor date, dacă stocarea se face în unul din următoarele scopuri, prevăzute de art. 17 din GDPR, respectiv:

  1. executarea unui contract;
  2. îndeplinirea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii Europene sau al dreptului intern care se aplică operatorului;
  3. exercitarea dreptului la liberă exprimare și la informare;
  4. protejarea intereselor vitale ale persoanelor vizate;
  5. îndeplinirea unei sarcini care servește interesului public;
  6. arhivare în interes public, cercetare științifică sau istorică ori în scopuri statistice;
  7. apărarea intereselor legitime ale Operatorului sau ale unei părți terțe, cu exceptia cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil;
  8. pentru constatarea, exercitarea sau apărarea unui drept în instanță.

4. În ce scop și în baza cărui temei legal prelucrăm datele personale?

RNU prelucrează datele dumneavoastră cu caracter personal în următoarele scopuri și având următoarele temeiuri legale:

  1. prelucrarea este necesară în scopul intereselor legitime urmărite de Operator (art. 6 alin. (1) lit. f) din Regulamentul (UE) nr. 679/ 2016 al Parlamentului European și al Consiliului din 27 aprilie 2016), pentru rezolvarea problemelor de orice natură referitoare la conținutul site-ului www.rnu.ro sau serviciile oferite de Operator, precum și pentru acțiunile care implică interacțiunea cu platforma online;
  2. prelucrarea este necesară în scopul intereselor legitime urmărite de Operator (art. 6 alin. (1) lit. f) din Regulamentul (UE) nr. 679/ 2016 al Parlamentului European și al Consiliului din 27 aprilie 2016) privind bună organizare și desfășurare a proiectului și a activităților derulate;
  3. prelucrarea este necesară în vederea îndeplinirii unei obligații legale care ii revine Operatorului – art. 6 alin. (1) lit. c) din Regulamentul (UE) nr. 679/ 2016 al Parlamentului European și al Consiliului din 27 aprilie 2016);
  4. prelucrarea este necesară pentru executarea unui contract la care persoană vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract – art. 6 alin. (1) lit. b) din Regulamentul (UE) nr. 679/ 2016 al Parlamentului European și al Consiliului din 27 aprilie 2016);
  5. persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice – art. 6 alin. (1) lit. a) din Regulamentul (UE) nr. 679/ 2016 al Parlamentului European și al Consiliului din 27 aprilie 2016).

În prelucrarea datelor cu caracter personal, RNU va acționa în mod legal, echitabil și transparent, cu respectarea tuturor principiilor impuse de legislația în vigoare.

Prelucrarea datelor se realizează în scopuri determinate, explicite și legitime. De asemenea, această este adecvată și limitată, doar în raport de necesitatea realizării scopului pentru care acestea au fost colectate.

Datele dumneavoastră personale vor fi prelucrate pentru că RNU să:

  1. îmbunătățească site-ul și serviciile furnizate prin intermediul acestuia;
  2. determine utilitatea/popularitatea conținutului web prezentat pe site;
  3. onoreze cererile și să soluționeze sesizările primite din partea utilizatorilor;
  4. faciliteze accesul utilizatorului la produsele și serviciile oferite de RNU;
  5. comunice informațiile de interes pentru utilizatorii site-ului;
  6. protejeze drepturile aparținând RNU;
  7. cunoască, în calitate de organizator de proiect/ activitate, numărul și identitatea participanților;
  8. țină evidențele interne și să pună la dispoziție / comunice documente și raportări statistice (anonimizate) către sponsori și finanțatori;
  9. promoveze activitățile asociației prin publicarea de imagini foto și video în social media și pe site-ul propriu și/ sau al finanțatorului;
  10. comunice cu participanții;
  11. îndeplinească obligațiile legale de ținere a diverselor evidențe privind beneficiarii programelor asociației.

5. Durata prelucrării datelor cu caracter personal

Datele cu caracter personal prelucrate la nivelul RNU prin intermediul website-ului www.rnu.ro, precum și în derularea proiectelor și a activităților specifice sunt reținute pe o perioadă de timp rezonabilă raportat la scopul prelucrării datelor, în acord cu prevederile legale în materia arhivării de date.

6. Transferul de date cu caracter personal

Datele dumneavoastră sunt prelucrate prin intermediul unor servere interne securizate.

RNU se obligă ca datele colectate să fie prelucrate numai în conformitate cu scopurile declarate și să nu facă publică, să vândă, închirieze, licențieze, transfere etc. neautorizat baza de date conținând informații referitoare la datele persoanelor vizate vreunui terț neimplicat în îndeplinirea scopurilor declarate, cu excepția situației în care transferul/accesarea/vizualizarea etc. este cerut/ă de către organele abilitate, în cazurile prevăzute de reglementările in vigoare la dată producerii evenimentului.

Este posibil că datele dumneavoastră să fie dezvăluite către alte companii care ne furnizează servicii și acționează în calitate de persoane împuternicite, precum furnizorii care prestează servicii de mentenanță website, IT, juridice, marketing etc.

Aceste entități sunt selectate cu o grijă deosebită pentru a ne asigura că îndeplinesc cerințele specifice în materie de protecție a datelor cu caracter personal. Acestea au o capacitate limitată de a utiliza informațiile dumneavoastră în alte scopuri decât cel de a ne furniza servicii.

În afara dezvăluirilor descrise în prezenta Politică de confidențialitate, este posibil să transmitem informații terților cărora consimțiți sau solicitați să efectuăm o asemenea dezvăluire.

7. Link-uri, hyperlink-uri, site-uri terțe

Site-ul poate conține link-uri către site-uri terțe ce pot colecta, la rândul lor, datele dumneavoastră cu caracter personal, inclusiv prin intermediul cookie-urilor sau altor tehnologii.

În cazul conectării la un alt site web, politica de confidențialitate a RNU nu va fi aplicabilă și în cazul navigării tale pe acel site.

8. Care sunt drepturile pe care le dețineți în calitate de persoană vizată?

Orice persoană fizică care navighează pe site-ul nostru, în calitate de persoană vizată, are următoarele drepturi în raport cu RNU, ca Operator de date cu caracter personal:

  • Dreptul la acces înseamnă dreptul persoanei vizate de a obține o confirmare din partea Operatorului că acesta prelucrează sau nu datele cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la informații privind modalitatea în care sunt prelucrate datele;
  • Dreptul la rectificare se referă la corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte prelucrate sau la completarea acestora, în cazul în care sunt incomplete. Acestea pot fi modificate prin transmiterea unui e-mail la adresa: natură.urbană@rnu.ro.
  • Dreptul la eliminarea datelor/ dreptul la ștergerea („dreptul de a fi uitat”) acestora din baza de date înseamnă dreptul persoanei vizate de a solicita să îi fie șterse datele cu caracter personal, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive: acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate, își retrage consimțământul și nu există niciun alt temei juridic pentru prelucrare, se opune prelucrării și nu există motive legitime care să prevaleze, datele cu caracter personal au fost prelucrate ilegal, datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale, datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale;
  • Dreptul la restricționarea prelucrării poate fi exercitat în cazul în care persoană vizată solicită limitarea prelucrării datelor sale cu caracter personal, caz în care acestea vor fi utilizate strict pentru exercitarea celorlalte drepturi legale ale persoanei vizate, inclusiv pentru a răspunde la orice solicitări/ reclamații din partea acesteia;
  • Dreptul la portabilitate se referă la dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat și la dreptul că aceste date să fie transmise direct altui operator, atunci când prelucrarea are că temei consimțământul sau executarea unui contract și se efectuează prin mijloace automatizate, dacă acest lucru este fezabil din punct de vedere tehnic;
  • Dreptul la opoziție vizează dreptul persoanei vizate de a se opune prelucrării datelor personale atunci când prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau când are în vedere un interes legitim al Operatorului;
  • Dreptul de a se opune la prelucrarea datelor în baza unor decizii individuale automate se referă la faptul că persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoană vizată sau o afectează în mod similar într-o măsură semnificativă. Cu toate acestea, nu va fi posibilă exercitarea acestui drept în cazul în care decizia este necesară pentru încheierea sau executarea unui contract între persoană vizată și RNU, este autorizată de dreptul aplicabil Operatorului, cu condiția să se asigure protecția adecvată a drepturilor, libertăților și intereselor persoanelor vizate sau se bazează pe consimțământul persoanei vizate obținut cu respectarea legislației în vigoare;
  • Dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal. În situația în care persoană vizată consideră că drepturile prevăzute mai sus au fost încălcate, are posibilitatea de a se adresa ANSPDCP prin depunerea unei plângeri.

Datele de contact ale ANSPDCP. sunt urmatoarele:

Adresa: Mun. București, Sector 1, B-dul General Gheorghe Magheru nr. 28-30;

Telefon: 0318.059.211/0318.059.212;

E-mail: anspdcp@dataprotection.ro;

Pagina web: www.dataprotection.ro.

Pentru exercitarea drepturilor prevăzute mai sus persoana vizată se va adresa RNU prin transmiterea unei solicitări la adresa de corespondență electronică menționată în cadrul primei secțiuni a prezentei Politici.

9. Dispoziții finale

Dacă RNU va aprecia că este necesară o schimbare a regulilor de confidențialitate, va publica respectivele modificări pentru a informa persoanele vizate cu privire la informațiile pe care le colectează și modul în care le utilizează.

Prevederile Politicii de confidențialitate se completează cu dispozițiile Politicii de cookie-uri prezente pe site-ul www.rnu.ro.

× închide