Politica de confidențialitate

Această politică descrie modul în care sunt prelucrate datele cu caracter personal ale utilizatorilor platformei ecojunior.ro (membri, voluntari, participanți la proiecte, parteneri, vizitatori), în conformitate cu Regulamentul (UE) 679/2016 (GDPR). Regulile de utilizare a platformei sunt descrise separat, în pagina Termeni și condiții.

1. Operatorul de date

Operator de date: Asociația „Drumeții Montane", cu sediul în Mun. București, România, CUI: 27700553, e-mail de contact: [email protected], în calitate de operator de date cu caracter personal, în conformitate cu Regulamentul (UE) 679/2016 (GDPR).

Pentru orice întrebare sau solicitare legată de datele dumneavoastră personale ne puteți scrie la adresa [email protected].

2. Ce date cu caracter personal colectăm

Datele cu caracter personal sunt colectate doar dacă ne sunt oferite de dumneavoastră cu bună știință, de bunăvoie, din proprie inițiativă, la crearea unui cont sau la completarea unui formular online pe platformă. Colectăm date prin următoarele mijloace:

a) Crearea unui cont de utilizator: nume, prenume, adresa de e-mail și parola. Parola este stocată exclusiv în formă criptată (hash) și nu poate fi citită de reprezentanții Asociației.

b) Formularul de contact: nume, adresa de e-mail și conținutul mesajului transmis.

c) Înscrierea unui parteneriat educațional (din contul de utilizator): județul și instituția de învățământ, numele directorului instituției, un număr de telefon de contact, numele cadrelor didactice înscrise în proiect și numele elevilor participanți. Pe baza acestor date se generează acordul de parteneriat, precum și diplomele și adeverințele de participare.

d) Materiale transmise de cadrele didactice: fotografii, fișiere, documente și liste de participanți necesare validării parteneriatului și desfășurării activităților (a se vedea secțiunea 7).

e) Date tehnice: cookie-uri strict necesare funcționării platformei și, doar cu consimțământul dumneavoastră, cookie-uri analitice (Google Analytics) - detaliate în Politica de cookie-uri. De asemenea, din motive de securitate, serverul platformei înregistrează în jurnalele tehnice adresa IP de la care se realizează accesările.

Sistemul reține totodată date generate de utilizarea contului: data înregistrării, data ultimei autentificări, statusul contului și al parteneriatelor.

Nu colectăm date cu caracter special (categorii speciale de date în sensul art. 9 GDPR) și nu solicităm astfel de date prin niciun formular al platformei.

3. Scopurile și temeiurile prelucrării

Prelucrăm datele cu caracter personal în următoarele scopuri:

• crearea și administrarea contului de utilizator - în temeiul executării raportului contractual dintre dumneavoastră și Asociație (art. 6 alin. (1) lit. b GDPR);

• înscrierea, validarea și desfășurarea parteneriatelor educaționale, inclusiv generarea acordurilor de parteneriat, a diplomelor și a adeverințelor de participare - art. 6 alin. (1) lit. b GDPR;

• răspunsul la mesajele transmise prin formularul de contact - pe baza consimțământului dumneavoastră (art. 6 alin. (1) lit. a GDPR);

• transmiterea de e-mailuri tranzacționale strict legate de cont și de parteneriate: activarea contului, confirmarea schimbării adresei de e-mail, resetarea parolei, confirmarea ștergerii contului și notificări privind statusul parteneriatelor - art. 6 alin. (1) lit. b GDPR;

• transmiterea către utilizatorii înregistrați de e-mailuri de informare cu privire la proiect (newsletter informativ): anunțarea lansării noilor ediții ale proiectului, remindere privind înscrierea sau validarea parteneriatelor - în temeiul interesului nostru legitim de a informa participanții despre desfășurarea proiectului (art. 6 alin. (1) lit. f GDPR); vă puteți opune oricând acestor comunicări (a se vedea secțiunea privind drepturile dumneavoastră);

• promovarea proiectelor educaționale prin publicarea de fotografii/filmări din activități - pe baza consimțământului persoanelor vizate, obținut prin intermediul cadrelor didactice (a se vedea secțiunea 7);

• asigurarea securității și bunei funcționări a platformei, prevenirea utilizării acesteia în scop ilegal, activități de audit și control - în temeiul interesului nostru legitim (art. 6 alin. (1) lit. f GDPR);

• îndeplinirea obligațiilor legale incidente, soluționarea disputelor și litigiilor, punerea în executare a unor hotărâri judecătorești - art. 6 alin. (1) lit. c GDPR.

Comunicările noastre prin e-mail au exclusiv caracter informativ, legat de proiect. Newsletter-ul de informare vizează strict desfășurarea proiectului Eco Junior (lansarea noilor ediții, etapele de înscriere și validare). Nu trimitem publicitate comercială, nu promovăm produse sau servicii ale unor terți, nu folosim datele dumneavoastră pentru marketing direct și nu luăm decizii automate cu efecte juridice bazate exclusiv pe prelucrarea automată (profilare).

Dacă nu mai doriți să primiți e-mailurile de informare cu privire la proiect, vă puteți dezabona oricând, direct: fiecare astfel de e-mail conține în subsol un link de dezabonare cu un singur click, iar din contul dumneavoastră, secțiunea Notificări, puteți dezactiva sau reactiva oricând aceste comunicări. Alternativ, ne puteți scrie la [email protected] sau [email protected]. E-mailurile tranzacționale (activare cont, resetare parolă etc.) rămân necesare funcționării contului.

4. Cine are acces la datele dumneavoastră

Informațiile înregistrate sunt destinate utilizării de către Asociația Drumeții Montane. Considerăm toate informațiile colectate de la utilizatori ca fiind confidențiale și nu le vindem și nu le partajăm cu terți, cu excepția:

• furnizorilor de servicii tehnice necesare funcționării platformei (găzduire web, transmitere e-mail), care acționează ca persoane împuternicite și nu pot folosi datele în alte scopuri;

• Google LLC - exclusiv pentru serviciul Google Analytics și doar dacă v-ați dat consimțământul pentru cookie-urile analitice (detalii în Politica de cookie-uri);

• autorităților publice locale și centrale, poliției, parchetului, autorităților judecătorești - în limitele prevederilor legale și/sau ca urmare a unor cereri expres formulate.

5. Date afișate public pe platformă

Lista instituțiilor de învățământ înscrise în proiect este publică și conține exclusiv denumirea instituției, localitatea și județul - fără numele cadrelor didactice, ale directorilor sau ale elevilor.

Galeriile foto ale proiectului pot conține fotografii din activitățile desfășurate, transmise de cadrele didactice participante, publicate în condițiile descrise în secțiunea 7.

6. Datele minorilor

Platforma nu permite crearea de conturi de către elevi. Numele elevilor participanți ne sunt furnizate de cadrele didactice care reprezintă instituțiile de învățământ, exclusiv în scopul înscrierii în proiect și al generării diplomelor de participare. Responsabilitatea informării părinților/reprezentanților legali și a obținerii acordurilor necesare revine cadrului didactic care realizează înscrierea, conform secțiunii 7.

7. Fotografii și materiale transmise de cadrele didactice

În cadrul parteneriatelor educaționale desfășurate prin proiectul EcoJunior, cadrele didactice care reprezintă instituțiile de învățământ participante transmit către Asociația Drumeții Montane materiale necesare validării parteneriatului și desfășurării activităților, inclusiv fotografii, fișiere, documente și liste de participanți.

Toate fotografiile sau materialele transmise vor respecta cerințele prevăzute de Regulamentul (UE) 679/2016 (GDPR), iar răspunderea pentru obținerea consimțământului persoanelor vizate (elevi, părinți, alte cadre didactice) revine exclusiv cadrului didactic sau reprezentantului instituției care a transmis materialele.

În cazul în care doar o parte dintre elevi au consimțământul semnat pentru apariția în fotografii/filmări, cadrul didactic este obligat să se asigure că elevii fără consimțământ nu sunt identificabili în materialele transmise către Asociația Drumeții Montane. Acest lucru se poate realiza, înainte de transmitere, printr-una dintre metodele următoare (sau alte măsuri echivalente care îndeplinesc același scop):

• blurare (pixelare) eficientă a feței/portretului elevilor fără consimțământ;

• acoperire cu bloc negru/alt element grafic a zonelor care îi identifică pe acești elevi;

• decupare/crop a cadrului astfel încât elevii fără consimțământ să nu apară în imagine;

• utilizarea unor unelte de editare care să facă modificarea ireversibilă (nu doar reducerea rezoluției).

Cadrul didactic declară și garantează că a obținut consimțământul necesar pentru elevii al căror chip apare neblurat în materiale și că orice modificare aplicată elevilor fără consimțământ a fost efectuată astfel încât identificarea acestora să nu fie posibilă. Asociația Drumeții Montane poate solicita, la cerere, dovada existenței consimțămintelor și/sau a procesului de editare aplicat materialelor.

Se recomandă ca fișierele originale (needitate) să nu fie transmise către Asociație în cazul în care conțin elevi fără consimțământ; dacă din motive justificate trebuie păstrate copii originale, acestea trebuie arhivate securizat de către instituție și șterse/anonimizate conform legislației aplicabile.

Fotografiile și materialele transmise pot fi utilizate de către Asociația Drumeții Montane în scopul promovării proiectelor educaționale, pe canalele proprii de comunicare: rețele sociale, presă scrisă, televiziune, bannere, afișe, pliante, website-uri asociate proiectului și alte materiale de promovare publică.

8. Cât timp păstrăm datele

Asociația Drumeții Montane prelucrează datele cu caracter personal de la data completării unui formular până în momentul în care vă exercitați dreptul de ștergere, cu excepția situației în care participați la proiectele/evenimentele Asociației Drumeții Montane. Datele aferente parteneriatelor validate (denumirea instituției, numele cadrelor didactice și ale elevilor înscriși) sunt păstrate pentru evidența edițiilor proiectului și pentru a putea elibera/verifica diplomele și adeverințele de participare.

Vă puteți șterge contul direct din platformă, din secțiunea de profil; ștergerea contului este confirmată prin e-mail. Ștergerea datelor personale va fi urmată de ștergerea contului dumneavoastră din sistem și de imposibilitatea de a mai participa la proiectele noastre prin intermediul acestuia.

Ulterior încheierii operațiunilor de prelucrare a datelor cu caracter personal în scopul în care acestea au fost colectate, Asociația Drumeții Montane va arhiva datele cu caracter personal pe durata procedurilor interne sau acestea vor fi distruse.

9. Securitatea datelor

Asociația Drumeții Montane utilizează metode și tehnologii de securitate, împreună cu politici și proceduri de lucru adecvate, pentru a proteja datele dumneavoastră cu caracter personal și pentru a evita utilizarea fără drept a acestora.

Asociația Drumeții Montane nu poate garanta securitatea integrală a datelor transmise prin internet de către utilizator către serverele Asociației (de exemplu, dacă utilizatorul folosește un dispozitiv infectat, un browser infectat sau o rețea de internet nesecurizată). Odată ce informația este primită, vom utiliza proceduri și măsuri stricte de siguranță împotriva utilizării neautorizate, nelegale, distrugerii, pierderii accidentale sau divulgării datelor personale.

10. Refuzul furnizării datelor

Datele solicitate prin formularele platformei sunt necesare pentru înregistrare și pentru participarea la proiectele Asociației Drumeții Montane. Refuzul de a furniza aceste date poate determina imposibilitatea de a accesa secțiunile platformei care necesită autentificare sau de a participa la proiecte.

Dacă unele dintre datele dumneavoastră sunt incorecte, vă rugăm să ne informați cât mai curând posibil sau să le actualizați direct din contul dumneavoastră.

11. Drepturile dumneavoastră

Conform Regulamentului (UE) 679/2016, beneficiați de următoarele drepturi:

• dreptul de acces - puteți solicita o confirmare a faptului că vă prelucrăm datele și o copie a acestora;

• dreptul la rectificare - puteți solicita corectarea datelor inexacte sau completarea celor incomplete;

• dreptul la ștergerea datelor („dreptul de a fi uitat") - în condițiile art. 17 GDPR;

• dreptul la restricționarea prelucrării - în condițiile art. 18 GDPR;

• dreptul la portabilitatea datelor - puteți solicita datele furnizate de dumneavoastră într-un format structurat, utilizat în mod curent;

• dreptul la opoziție - vă puteți opune prelucrărilor întemeiate pe interesul nostru legitim, pentru motive legate de situația dumneavoastră particulară; vă puteți opune oricând, în mod gratuit și fără nicio justificare, primirii e-mailurilor de informare cu privire la proiect;

• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea.

Atunci când prelucrarea se realizează pe bază de consimțământ, aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

În cazul în care vă exercitați drepturile menționate mai sus în mod vădit nefondat, nejustificat sau excesiv, în special din cauza caracterului repetitiv, Asociația Drumeții Montane poate să refuze să dea curs cererii, în condițiile art. 12 alin. (5) GDPR.

12. Cum vă puteți exercita drepturile

Pentru exercitarea acestor drepturi puteți transmite o cerere scrisă, datată și semnată, prin e-mail, la adresa [email protected]. Vom răspunde solicitării dumneavoastră în termenul prevăzut de GDPR (cel mult o lună, cu posibilitatea prelungirii în cazurile prevăzute de lege).

De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) - www.dataprotection.ro - sau de a vă adresa instanțelor de judecată competente.

13. Actualizări ale acestei politici

Această politică poate suferi modificări/actualizări ocazionale, de exemplu atunci când platforma introduce funcționalități noi care implică prelucrări de date. Versiunea actualizată va fi publicată în această pagină, împreună cu data ultimei actualizări. Vă recomandăm să o consultați periodic.