Politica de confidențialitate

DE REVIZUIT JURIDIC. Text-cadru scris pentru site, de verificat de un jurist sau de responsabilul cu protecția datelor înainte de publicare. Ultima actualizare: DE COMPLETAT.

1. Cine răspunde de datele tale

Operatorul datelor este Arhiepiscopia Romanului și Bacăului, cod fiscal 2614040, cu sediul în Str. Alexandru cel Bun nr. 5, 611065 Roman, jud. Neamț („Arhiepiscopia”, „noi”).

Pentru orice întrebare despre datele tale ne scrii la arhiep.romanuluisibacaului@gmail.com sau prin pagina de contact. Responsabil cu protecția datelor (dacă a fost numit): DE COMPLETAT.

2. Ce date prelucrăm și de ce

Când donezi

• Datele: numele, adresa de e-mail, telefonul (dacă îl dai), suma, frecvența, proiectul ales, mesajul care însoțește darul (dacă scrii unul), opțiunea de anonimat, data și identificatorul plății primit de la procesator.
• De ce: ca să înregistrăm donația, să-ți trimitem confirmarea, să gestionăm donația lunară și să ținem evidența contabilă.
• Temeiul legal: demersurile pe care le faci ca să donezi (art. 6 alin. (1) lit. b din Regulamentul UE 2016/679, „GDPR”) și obligațiile legale de contabilitate (art. 6 alin. (1) lit. c).

Dacă bifezi „Donez anonim”, numele tău nu apare public nicăieri. Arhiepiscopia îl păstrează doar pentru evidența contabilă.

Când ne scrii prin formularul de contact

• Datele: numele, e-mailul, telefonul (opțional), subiectul și mesajul.
• De ce: ca să-ți răspundem. Temeiul: consimțământul tău (art. 6 alin. (1) lit. a) și interesul nostru legitim de a răspunde celor care ne scriu (lit. f).

Când te abonezi la vești

• Datele: adresa de e-mail și data acordului.
• De ce: ca să-ți trimitem, cel mult o dată pe lună, vești despre proiecte. Temeiul: consimțământul tău (lit. a), pe care îl poți retrage oricând, cu un clic pe linkul din fiecare e-mail sau scriindu-ne.

Când ne dai formularul 230

Datele din formular (nume, CNP, adresă) le folosim doar ca să depunem formularul la ANAF în numele tău, conform procedurii legale (lit. c), și le păstrăm cât cere legea.

Când vizitezi site-ul

Site-ul nu folosește cookie-uri de urmărire. Numărăm doar vizitele, cu Cloudflare Web Analytics, care nu pune cookie-uri și nu strânge date care să vă identifice. Serverul păstrează pentru scurt timp jurnalele tehnice obișnuite (adresa IP, pagina cerută, ora), pentru securitate (interes legitim, lit. f). Ca să oprim mesajele automate nedorite, formularele țin socoteala încercărilor pe o amprentă a adresei IP, nu pe adresa propriu-zisă, și o șterg după cel mult o zi. Vezi și politica de cookie-uri.

3. Datele cardului

Plata cu cardul se face pe pagina securizată a procesatorului de plăți. Arhiepiscopia nu vede, nu primește și nu păstrează datele cardului tău. Primim doar confirmarea că plata a reușit, suma și un cod de identificare.

4. Cui transmitem datele

Nu vindem și nu închiriem datele nimănui. Le transmitem doar celor fără de care site-ul nu poate funcționa, cu contracte care îi obligă să le protejeze:

• firma de găzduire a site-ului și a e-mailului: DE COMPLETAT;
• procesatorul de plăți, după ce va fi ales (Netopia, EuPlătesc, Stripe sau altul): DE COMPLETAT;
• contabilul sau firma de contabilitate a Arhiepiscopiei: DE COMPLETAT;
• autoritățile publice, doar când legea ne obligă (de exemplu ANAF).

Fonturile site-ului: până la mutarea lor pe serverul nostru, literele site-ului se încarcă de la Google Fonts. Browserul tău trimite atunci adresa IP către Google. Google nu pune cookie-uri prin acest serviciu. DE ȘTERS acest paragraf după ce fonturile se pun local

5. Cât timp le păstrăm

• datele donațiilor și documentele contabile: cât cere legea contabilității (în prezent, de regulă 10 ani);
• mesajele primite prin formularul de contact: cel mult 2 ani de la ultimul schimb de mesaje, apoi le ștergem;
• adresa de abonare la vești: până te dezabonezi;
• amprenta IP folosită contra mesajelor automate: cel mult 24 de ore.

6. Drepturile tale

Ai dreptul să ceri să vezi datele pe care le avem despre tine, să le corectezi, să le ștergi, să restrângi folosirea lor, să le primești într-un format pe care îl poți duce în altă parte și să te opui prelucrării. Îți poți retrage oricând consimțământul, fără să afecteze ce s-a făcut înainte. Ne scrii și îți răspundem în cel mult o lună.

Dacă crezi că nu ți-am respectat drepturile, poți face plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro.

7. Cum le protejăm

Site-ul folosește doar conexiune criptată (HTTPS). Formularele nu salvează datele tale în fișiere pe server: ni le trimit direct pe e-mail. Accesul la datele donatorilor îl au doar oamenii din Arhiepiscopie care au nevoie de ele. Nu luăm decizii automate despre tine și nu îți facem profil.

Site-ul nu se adresează copiilor sub 16 ani. Dacă un copil vrea să doneze, o face împreună cu un părinte.

8. Modificări

Dacă schimbăm această politică, publicăm aici varianta nouă, cu data actualizării. Pentru schimbări importante îi anunțăm și pe abonați.