Politica de confidențialitate și protecția datelor cu caracter personal

Ultima actualizare: iunie 2026

Fundația CID Romania, cu sediul în Str. Radu de la Afumați nr. 16, București, sector 2, prelucrează date cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (RGPD/GDPR), aplicabil din 25 mai 2018, și cu legislația națională în vigoare.

Această politică descrie ce date colectăm, în ce scop, pe ce bază legală, cât timp le păstrăm și ce drepturi aveți.

1. Cine este operatorul de date

Operator de date cu caracter personal este:

Fundația CID Romania
Str. Radu de la Afumați nr. 16, București, sector 2
Email: [email protected]
Website: www.cid.org.ro

Fundația CID Romania nu a desemnat un responsabil cu protecția datelor (DPO), întrucât nu se încadrează în categoriile pentru care această obligație este prevăzută de art. 37 din RGPD. Solicitările privind datele cu caracter personal se adresează la adresa de email de mai sus.

2. Ce date colectăm și în ce scop

2.1 Formularul de contact

Prin formularul de pe pagina de Contact, colectăm:

Nume și prenume
Adresă de email
Conținutul mesajului transmis

Scop: răspuns la solicitarea transmisă.
Baza legală: art. 6 alin. (1) lit. (b) din RGPD — prelucrarea este necesară pentru a răspunde unei solicitări inițiate de persoana vizată, înainte de încheierea unui contract sau în executarea acestuia; și/sau art. 6 alin. (1) lit. (f) — interesul legitim al fundației de a comunica cu persoanele care o contactează.
Durată de păstrare: datele sunt păstrate pe durata necesară soluționării solicitării și, ulterior, maximum 12 luni, cu excepția cazului în care există o obligație legală de păstrare mai îndelungată.

2.2 Donații online prin EuPlatesc și PayPal

Procesarea plăților prin card bancar este realizată de EuropPayment Services SRL, operatorul platformei EuPlatesc (www.euplatesc.ro). Procesarea plăților prin PayPal este realizată de PayPal (Europe) S.à r.l. et Cie, S.C.A.

Datele de card, datele de identificare și datele tranzacției sunt colectate și prelucrate direct de acești procesatori, conform propriilor politici de confidențialitate. Fundația CID Romania, în calitate de comerciant beneficiar, primește exclusiv confirmarea efectuării plății și, după caz, datele necesare emiterii unei chitanțe fiscale.

Baza legală: art. 6 alin. (1) lit. (b) din RGPD — executarea tranzacției solicitate de donator; și art. 6 alin. (1) lit. (c) — obligație legală privind evidența financiar-contabilă.

Pentru detalii privind prelucrarea datelor de către acești procesatori, consultați:

2.3 Cookies și servicii de analiză — Google Analytics și Google Tag Manager

Site-ul utilizează Google Analytics și Google Tag Manager, servicii furnizate de Google LLC, pentru a colecta date anonimizate despre modul de utilizare a site-ului (pagini vizitate, durată sesiune, sursă trafic). Aceste date nu permit identificarea directă a utilizatorilor.

Google poate transfera date în afara Spațiului Economic European, în conformitate cu mecanismele de transfer aprobate de Comisia Europeană (Clauze Contractuale Standard).

Baza legală: art. 6 alin. (1) lit. (f) din RGPD — interesul legitim al fundației de a înțelege cum este utilizat site-ul pentru a-l îmbunătăți, cu condiția că datele sunt anonimizate și nu produc un impact semnificativ asupra drepturilor persoanelor vizate.

Puteți dezactiva colectarea datelor de către Google Analytics instalând extensia de browser disponibilă la: tools.google.com/dlpage/gaoptout.

2.4 Google reCAPTCHA

Formularul de donație utilizează serviciul Google reCAPTCHA pentru prevenirea utilizării abuzive automatizate. Acest serviciu colectează date despre comportamentul de navigare al utilizatorului (adresă IP, activitate în browser) și le transmite Google LLC pentru verificare.

Baza legală: art. 6 alin. (1) lit. (f) din RGPD — interesul legitim de a proteja formularele site-ului împotriva accesului automatizat abuziv.

Detalii: Politica de confidențialitate Google.

3. Cookies

Site-ul utilizează cookie-uri. Un cookie este un fișier text de mici dimensiuni stocat pe dispozitivul dumneavoastră la accesarea unui site web.

Tipuri de cookie-uri utilizate pe cid.org.ro:

Cookie-uri strict necesare: asigură funcționarea tehnică a site-ului (sesiune WordPress, securitate). Nu necesită consimțământ.
Cookie-uri de analiză: plasate de Google Analytics pentru colectarea de date anonimizate despre trafic. Necesită consimțământ sau, după caz, se justifică pe baza interesului legitim cu date anonimizate.
Cookie-uri de securitate: plasate de Google reCAPTCHA pentru protecția formularelor.

Puteți gestiona sau dezactiva cookie-urile din setările browserului dumneavoastră. Dezactivarea cookie-urilor strict necesare poate afecta funcționarea site-ului.

4. Transferuri de date către terți

Nu vindem, nu închiriem și nu transmitem date cu caracter personal unor terți în scop comercial.

Datele pot fi transmise exclusiv în următoarele situații:

Procesatori de plăți: EuPlatesc și PayPal, în limitele descrise la secțiunea 2.2.
Google LLC: prin Google Analytics, Google Tag Manager și Google reCAPTCHA, în condițiile descrise la secțiunile 2.3 și 2.4.
Autorități publice: când obligația de transmitere rezultă dintr-o cerință legală (ANAF, instanțe judecătorești, organe de control).

5. Transferuri internaționale de date

Google LLC are sediul în Statele Unite ale Americii. Transferul de date către Google se realizează pe baza Clauzelor Contractuale Standard aprobate de Comisia Europeană, în conformitate cu art. 46 din RGPD. Detalii: policies.google.com/privacy/frameworks.

EuPlatesc și PayPal aplică propriile mecanisme de transfer, detaliate în politicile lor de confidențialitate.

6. Drepturile dumneavoastră

În conformitate cu RGPD, aveți următoarele drepturi:

Dreptul de acces (art. 15): puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
Dreptul la rectificare (art. 16): puteți solicita corectarea datelor inexacte.
Dreptul la ștergere (art. 17): puteți solicita ștergerea datelor, în condițiile prevăzute de regulament.
Dreptul la restricționarea prelucrării (art. 18): puteți solicita limitarea prelucrării în anumite condiții.
Dreptul la portabilitatea datelor (art. 20): puteți solicita datele furnizate de dumneavoastră într-un format structurat, în măsura în care prelucrarea se bazează pe consimțământ sau contract.
Dreptul la opoziție (art. 21): puteți vă opune prelucrării bazate pe interesul legitim al operatorului.
Dreptul de a retrage consimțământul (art. 7 alin. 3): acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare retragerii.

Pentru exercitarea oricărui drept de mai sus, transmiteți o solicitare scrisă la: [email protected]. Vom răspunde în maximum 30 de zile calendaristice, conform art. 12 din RGPD. În cazuri complexe sau multiple, termenul poate fi prelungit cu încă 60 de zile, cu notificarea dumneavoastră prealabilă.

7. Dreptul de a depune plângere la autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră încalcă prevederile RGPD, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă din România:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, București
Email: [email protected]
Website: www.dataprotection.ro

8. Securitatea datelor

Adoptăm măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal împotriva accesului neautorizat, pierderii sau distrugerii accidentale. Site-ul folosește conexiune HTTPS/TLS. Accesul la datele din formulare este limitat la persoanele care au nevoie de ele pentru îndeplinirea scopului declarat.

Nu putem garanta securitatea absolută a transmiterii de date prin internet. Orice transmitere se face pe riscul dumneavoastră; după recepționarea datelor, aplicăm proceduri stricte de securitate.

9. Modificări ale acestei politici

Această politică poate fi actualizată periodic pentru a reflecta modificări în modul de prelucrare a datelor sau în cerințele legale. Data ultimei actualizări este indicată la începutul documentului. Versiunea curentă este întotdeauna disponibilă la adresa www.cid.org.ro/politica-de-confidentialitate/.

Continuarea utilizării site-ului după publicarea unei versiuni actualizate constituie acceptarea modificărilor.