Politica de confidențialitate

Prezenta Politică de confidențialitate explică modul în care ASOCIAȚIA GRUPUL ZÂMBETUL NOSTRU, cu sediul social în CHIMIEI NR. 14, IAȘI, JUD. IAȘI, CIF 36969136 (denumită în continuare „Asociația” sau „noi”), prelucrează datele cu caracter personal ale persoanelor care accesează și utilizează site-ul nostru (inclusiv secțiunile de donații, shop caritabil și formularele de contact).

Ne angajăm să respectăm dreptul la viață privată și să protejăm datele cu caracter personal, în conformitate cu legislația aplicabilă în domeniul protecției datelor (inclusiv Regulamentul (UE) 2016/679 – „GDPR”).

1. Categorii de date cu caracter personal prelucrate

1.1. Date colectate prin formularele de contact

• Nume și prenume;
• Adresă de e-mail;
• Număr de telefon (dacă este furnizat);
• Orice alte informații pe care le introduceți în câmpurile libere ale formularului.

1.2. Date colectate pentru donații

• Nume și prenume / denumire persoană juridică;
• Adresă de e-mail;
• Adresă de facturare / corespondență (dacă este solicitată);
• Valoarea donației și data efecturării acesteia;
• Modalitatea de plată, datele tranzacției (fără a stoca integral datele de card – acestea sunt prelucrate de procesatorul de plăți);
• Alte date necesare pentru emiterea documentelor fiscale, dacă este cazul.

1.3. Date colectate pentru shop-ul caritabil

• Nume și prenume;
• Adresă de e-mail;
• Adresă de livrare;
• Număr de telefon;
• Produsele comandate, valoarea comenzii, date privind livrarea;
• Modalitatea de plată, datele tranzacției (fără a stoca integral datele de card – acestea sunt prelucrate de procesatorul de plăți).

1.4. Date tehnice și de utilizare

La accesarea Site-ului, putem colecta automat anumite informații tehnice: adresa IP, tipul de browser, paginile vizitate, durata vizitei, sistemul de operare și alte informații similare, utilizând cookie-uri și tehnologii similare. Informații detaliate sunt disponibile în Politica de cookies (dacă există pe Site).

2. Scopurile și temeiurile prelucrării datelor

2.1. Gestionarea solicitărilor trimise prin formularele de contact

Prelucrăm datele furnizate prin formularele de contact pentru a vă răspunde la întrebări, pentru a vă oferi informațiile solicitate sau pentru a vă contacta în legătură cu mesajul trimis.

Temei legal: consimțământul dumneavoastră (art. 6 alin. (1) lit. a GDPR) și/sau interesul legitim al Asociației de a răspunde solicitărilor primite (art. 6 alin. (1) lit. f GDPR).

2.2. Gestionarea donațiilor

Prelucrăm datele pentru a procesa donațiile efectuate prin Site, pentru a transmite confirmări, pentru a ține evidența contabilă și pentru a îndeplini obligațiile legale (de ex. fiscale, financiare).

Temei legal: executarea unui contract sau demersuri la cererea dumneavoastră înainte de încheierea contractului (art. 6 alin. (1) lit. b GDPR) și îndeplinirea obligațiilor legale ce revin Asociației (art. 6 alin. (1) lit. c GDPR).

2.3. Gestionarea comenzilor din shop-ul caritabil

Prelucrăm datele pentru a procesa și livra comenzile de produse, pentru a vă transmite confirmări, pentru gestionarea retururilor, precum și pentru evidență contabilă și fiscală.

Temei legal: executarea contractului de vânzare-cumpărare (art. 6 alin. (1) lit. b GDPR) și îndeplinirea obligațiilor legale (art. 6 alin. (1) lit. c GDPR).

2.4. Comunicări de informare (newsletter, noutăți)

Dacă alegeți să vă înscrieți la newsletter sau la alte comunicări de informare (de exemplu despre campaniile noastre), vom folosi datele de contact pentru a vă trimite astfel de comunicări.

Temei legal: consimțământul dumneavoastră (art. 6 alin. (1) lit. a GDPR). Vă puteți retrage oricând consimțământul, de exemplu prin link-ul de dezabonare sau printr-o solicitare directă.

2.5. Analiză și îmbunătățirea Site-ului

Putem utiliza date tehnice și de utilizare pentru a analiza modul în care este folosit Site-ul, în vederea îmbunătățirii funcționalităților și conținutului acestuia.

Temei legal: interesul legitim al Asociației de a îmbunătăți Site-ul și serviciile oferite (art. 6 alin. (1) lit. f GDPR).

3. Destinatarii datelor cu caracter personal

În funcție de caz, datele dumneavoastră pot fi dezvăluite următoarelor categorii de destinatari:

• Furnizori de servicii IT și hosting;
• Procesatori de plăți online (de exemplu procesatori de carduri);
• Firme de curierat sau servicii poștale (pentru livrarea produselor din shop);
• Furnizori de servicii de contabilitate, audit, consultanță;
• Autorități publice, în măsura în care există o obligație legală în acest sens;
• Alți parteneri contractuali, numai în măsura necesară și cu asigurarea unui nivel corespunzător de protecție a datelor.

În toate cazurile, ne asigurăm că partenerii care au acces la datele cu caracter personal respectă principiile de confidențialitate și securitate și prelucrează datele doar conform instrucțiunilor noastre și în limitele legale.

4. Transferul datelor în afara Uniunii Europene

În principiu, Asociația nu transferă datele cu caracter personal în afara Spațiului Economic European. Dacă, în mod excepțional, un astfel de transfer va fi necesar (de exemplu către furnizori de servicii situați în afara UE/SEE), ne vom asigura că există garanții adecvate, în conformitate cu prevederile GDPR (de exemplu clauze contractuale standard).

5. Durata de stocare a datelor

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale. Durata poate varia, de exemplu:

• Datele din formularele de contact – pe durata necesară pentru soluționarea solicitării și o perioadă rezonabilă ulterior;
• Datele privind donațiile și comenzile din shop – pe perioada prevăzută de legislația fiscală și contabilă aplicabilă;
• Datele prelucrate în baza consimțământului (ex. newsletter) – până la retragerea consimțământului sau dezabonare.

6. Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi, în condițiile prevăzute de legislația aplicabilă:

• Dreptul de acces la datele dumneavoastră;
• Dreptul la rectificarea datelor inexacte sau incomplete;
• Dreptul la ștergerea datelor („dreptul de a fi uitat”), în anumite condiții;
• Dreptul la restricționarea prelucrării;
• Dreptul la portabilitatea datelor, în cazul datelor prelucrate în baza consimțământului sau a contractului, prin mijloace automate;
• Dreptul de a vă opune prelucrării, în special în cazul prelucrărilor întemeiate pe interesul legitim;
• Dreptul de a vă retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ;
• Dreptul de a depune o plângere la autoritatea de supraveghere.

Pentru România, autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

7. Securitatea datelor

Asociația ia măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva pierderii, accesului neautorizat, divulgării sau distrugerii. Cu toate acestea, niciun sistem informatic nu este complet sigur, motiv pentru care nu putem garanta securitatea absolută a datelor transmise prin internet.

8. Cookie-uri și tehnologii similare

Site-ul poate utiliza cookie-uri și tehnologii similare pentru a asigura funcționarea corectă a paginilor, pentru analiză și eventual pentru personalizarea conținutului. Dacă există o Politică de cookies separată pe Site, vă rugăm să o consultați pentru detalii suplimentare (tipul de cookie-uri, scop, durată, opțiuni de dezactivare).

9. Minorii

Site-ul nu este destinat în mod direct persoanelor sub 18 ani, iar Asociația nu urmărește colectarea de date cu caracter personal de la minori. Dacă avem suspiciunea că au fost furnizate date privind minori fără acordul părinților sau al reprezentanților legali, vom lua măsurile necesare pentru ștergerea acestor date.

10. Actualizarea Politicii de confidențialitate

Putem actualiza periodic prezenta Politică de confidențialitate, pentru a reflecta modificări legislative sau schimbări în modul de funcționare al Site-ului și al serviciilor noastre. Versiunea actualizată va fi publicată pe Site și va intra în vigoare de la momentul afișării.

11. Date de contact

Pentru orice întrebări legate de prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta prin datele de contact afișate pe Site (de exemplu, adresa de e-mail și/sau formularul de contact).

Ultima actualizare: 08.12.2025