Politica de confidențialitate | Asociația Binele Există

Ultima actualizare: 28 octombrie 2025

POLITICA DE CONFIDENȚIALITATE / PRELUCRAREA DATELOR CU CARACTER PERSONAL

Protecția datelor cu caracter personal este obligatorie conform legislației europene (GDPR) și naționale. Prezenta Politică de Confidențialitate explică ce date colectează Asociația Binele Există, de ce le colectează, în ce temei legal le folosește și ce drepturi aveți în legătură cu acestea.

Asociația Binele Există, cu sediul social în jud. Brașov, str. Carpaților nr. 22, bl. 2, sc. A, ap. 33, având CUI 47487167, acționează în calitate de operator de date cu caracter personal pentru site-ul www.bineleexista.ro și pentru activitățile umanitare, sociale și caritabile pe care le desfășoară.

Ne puteți contacta pentru orice întrebare legată de protecția datelor la adresa: binele.exista@gmail.com.

1. CE SUNT DATELE CU CARACTER PERSONAL

Prin „date cu caracter personal” înțelegem orice informație care identifică sau poate identifica o persoană fizică. Exemple:

nume și prenume;
adresa de e-mail, număr de telefon;
adresa poștală (de ex. atunci când voluntarii livrează ajutor material la domiciliu);
date financiare legate de o donație / sponsorizare (ex. sume donate, tranzacții);
situații medicale sau sociale descrise public în cazul campaniilor umanitare, atunci când beneficiarul sau reprezentantul legal își dă acordul;
imagini foto / video realizate în cadrul acțiunilor umanitare (de ex. distribuire de alimente), atunci când persoanele vizibile și/sau reprezentantul legal al minorilor își dau acordul;
adresa IP și alte informații tehnice generate de dispozitivul dvs. când vizitați site-ul www.bineleexista.ro;
orice alte date pe care ni le transmiteți voluntar prin formulare, e-mail sau mesaje.

Prin „prelucrarea datelor cu caracter personal” înțelegem orice operațiune efectuată asupra acestor date: colectare, înregistrare, stocare, organizare, utilizare, transmitere către terți atunci când este necesar legal, arhivare, ștergere, anonimizare etc.

2. CUM COLECTĂM DATELE

Colectăm datele dvs. personale prin mai multe modalități:

2.1. Când folosiți site-ul www.bineleexista.ro

când completați un formular de contact / formular de solicitare de ajutor / formular de voluntariat;
când faceți o donație prin intermediul platformei (de ex. plata cu cardul);
când vă abonați la comunicări din partea Asociației (ex. newsletter, actualizări despre campanii);
când ne scrieți direct pe e-mail sau pe canalele oficiale de social media.

2.2. Date de trafic și utilizare tehnică

Atunci când accesați www.bineleexista.ro, serverul poate înregistra automat:

adresa IP, data și ora accesării;
paginile vizitate pe site;
tipul de dispozitiv și browser;
localizare aproximativă (ex. oraș) bazată pe IP.

Aceste informații sunt utilizate strict pentru securitatea site-ului, pentru prevenirea abuzurilor și pentru îmbunătățirea modului în care prezentăm campaniile.

2.3. Cookie-uri

Site-ul poate folosi cookie-uri (de sesiune și/sau persistente) pentru:

păstrarea preferințelor dvs. (ex. limbă);
măsurarea traficului și a interacțiunii cu paginile (ex. Google Analytics);
limitarea afișării repetitive a acelorași bannere/mesaje.

Puteți restricționa cookie-urile din setările browserului. Unele funcționalități ale site-ului pot deveni limitate dacă dezactivați cookie-urile esențiale.

2.4. Interacțiuni directe cu Asociația

atunci când solicitați ajutor din partea Asociației în calitate de posibil beneficiar;
atunci când deveniți beneficiar, voluntar, colaborator sau partener;
în relația contabilă și juridică (ex. contracte de sponsorizare, chitanțe de donație, rapoarte fiscale).

2.5. Evenimente și acțiuni caritabile

În cadrul acțiunilor umanitare (de ex. distribuire de alimente, strângere de fonduri, campanii publice), pot fi prelucrate imagini foto/video pentru scop de transparență și raportare către donatori. Publicarea în mediul online (site, social media) se face doar dacă avem acordul persoanei vizate sau al reprezentantului legal.

3. SITUAȚII TIPICE ÎN CARE VĂ CEREM DATE

3.1. Când faceți o donație

Pentru a procesa o donație (ex: donație online cu cardul), vi se pot solicita: nume, prenume, e-mail, eventual număr de telefon și, uneori, adresă de facturare / adresă fiscală (în special pentru donații făcute de persoane juridice sau pentru emiterea documentelor contabile).

Datele financiare (ex. detalii de card) nu sunt stocate de Asociație, ci sunt gestionate de procesatorul de plăți securizat (de tip Netopia Payments sau bancă).
Datele tranzacționale și documentele contabile trebuie păstrate conform legislației fiscale.

3.2. Când solicitați ajutor

Dacă ne cereți sprijin (pentru dvs. sau pentru cineva apropiat), vă putem cere informații personale sensibile, de ex. situație medicală, situație financiară/familială. Aceste informații:

sunt folosite pentru a evalua dacă și cum putem ajuta;
pot fi (parțial) făcute publice pe site, în campania de strângere de fonduri, numai cu acordul scris al persoanei vizate sau al reprezentantului legal (de ex. părinte, tutore);
pot fi transmise partenerilor noștri (ex. clinici, farmacii, furnizori de echipamente medicale), dacă este necesar pentru a achita direct un tratament sau un serviciu.

3.3. Când vă abonați la informări (newsletter / noutăți despre cazuri)

Vă cerem adresa de e-mail pentru a vă trimite informații despre campanii, situații urgente, rapoarte privind folosirea fondurilor. Vă puteți retrage consimțământul oricând, iar după retragere nu veți mai primi comunicări de acest tip.

3.4. Când solicitați să deveniți voluntar sau colaborator

Vă putem cere date de contact (nume, telefon, e-mail) și, dacă e necesar, copie după un act de identitate sau alte informații minime de verificare (de exemplu în situațiile când voluntarii intră în locuința unor beneficiari vulnerabili sau transportă bunuri donate).

4. ÎN CE SCOPURI PRELUCRĂM DATELE

Asociația Binele Există prelucrează datele dvs. personale în următoarele scopuri legitime:

procesarea donațiilor și respectarea obligațiilor contabile/fiscale aferente donațiilor și sponsorizărilor;
verificarea și gestionarea cazurilor sociale, umanitare și medicale pe care le prezentăm public pentru strângere de fonduri;
comunicarea cu donatorii (rapoarte, mulțumiri, actualizări despre cazuri);
comunicarea cu beneficiarii / potențialii beneficiari pentru evaluarea nevoilor și acordarea sprijinului;
organizarea activităților de voluntariat și logistică (transport donații, cumpărare bunuri etc.);
activități de transparență publică (publicarea situațiilor reale ale beneficiarilor, sume strânse, plăți efectuate), numai în limitele acordului dat de persoanele implicate;
îmbunătățirea funcționării site-ului, securitatea cibernetică, prevenirea fraudelor;
respectarea obligațiilor legale ale Asociației (solicitări din partea autorităților fiscale, autorităților de control etc.).

De asemenea, anumite date sunt folosite pentru statistică internă, audit intern, documentație juridică și arhivare, în măsura în care legea ne cere acest lucru sau este necesar pentru apărarea intereselor legitime ale Asociației.

5. TEMEIUL LEGAL AL PRELUCRĂRII

Conform Regulamentului (UE) 2016/679 (GDPR), datele sunt prelucrate în baza unuia sau mai multor temeiuri legale, după caz:

Consimțământul dvs. explicit (art. 6 alin. (1) lit. a GDPR) – de ex. atunci când acceptați să vă fie publicată povestea medicală/socială pe site sau când vă abonați la newsletter;
Executarea unui contract sau a unui demers la cererea dvs. înainte de încheierea unui contract (art. 6 alin. (1) lit. b GDPR) – de ex. atunci când ne solicitați ajutor și trebuie să comunicăm și să gestionăm formal donațiile destinate dvs.;
Obligație legală (art. 6 alin. (1) lit. c GDPR) – de ex. păstrarea documentelor contabile privind donațiile, sponsorizările, plățile către furnizori medicali, raportări către autorități fiscale;
Interes legitim (art. 6 alin. (1) lit. f GDPR) – de ex. securitatea site-ului, prevenirea fraudei, apărarea Asociației în fața unor eventuale litigii, păstrarea dovezilor privind modul de utilizare a fondurilor donate, informarea donatorilor despre rezultatul campaniilor.

În cazul datelor sensibile (ex. informații medicale), ne bazăm pe consimțământul persoanei vizate sau pe alte temeiuri permise de GDPR pentru prelucrarea datelor privind sănătatea (art. 9 GDPR), în măsura strict necesară derulării campaniei umanitare.

6. ESTE OBLIGATORIE FURNIZAREA DATELOR?

În unele situații, da.

Dacă doriți să faceți o donație prin canalele oficiale ale Asociației, anumite date sunt obligatorii pentru procesarea plății și pentru evidențele contabile. Dacă refuzați să furnizați acele date minime, este posibil să nu putem procesa donația.

Dacă solicitați sprijin ca beneficiar, dar refuzați să furnizați informații relevante (de ex. documente medicale, situație financiară minimă), este posibil să nu putem evalua cazul și să nu putem desfășura o campanie pentru dvs.

În schimb, pentru comunicările de tip marketing / newsletter, furnizarea datelor nu este obligatorie. Vă puteți retrage oricând consimțământul.

7. CINE POATE PRIMI DATELE DVS. (DESTINATARI)

Datele cu caracter personal pot fi accesate sau primite, atunci când este necesar, doar de persoane/entități care au obligația de confidențialitate sau care sunt îndreptățite legal:

membri, angajați, voluntari și colaboratori ai Asociației care gestionează cazul dvs. sau donația dvs.;
procesatorii de plăți online / bancare implicați în tranzacții (ex. procesatori de card, bănci);
furnizori de servicii (contabilitate, IT / mentenanță site, avocați, auditori), în măsura strict necesară executării serviciului lor pentru Asociație;
autorități publice, atunci când legea ne obligă să furnizăm anumite informații (de ex. situații fiscale sau de prevenire a fraudei);
unități medicale / furnizori de servicii medicale / farmacii, în cazul în care Asociația achită direct tratamente sau servicii medicale pentru un beneficiar, pe baza acordului beneficiarului;
alte ONG-uri partenere, atunci când direcționăm sprijinul și există acordul persoanei vizate.

În anumite situații, stocarea/transferul datelor poate implica servere aflate în alte țări din UE sau, ocazional, în afara UE/SEE. Dacă transferul are loc în afara UE/SEE, vom lua măsuri rezonabile pentru a ne asigura că există garanții adecvate (clauze contractuale standard etc.), conform GDPR.

Datele sunt păstrate atât timp cât este necesar pentru scopul pentru care au fost colectate sau atât cât impune legea. De exemplu:

documentele contabile și fiscale (legate de donații și plăți) trebuie păstrate de regulă 10 ani;
alte documente contractuale sau justificative pot fi păstrate 3 ani sau pe durata termenelor de prescripție aplicabile, pentru apărarea intereselor legitime ale Asociației.

8. SECURITATEA DATELOR

Tratăm protecția datelor cu seriozitate. Luăm măsuri tehnice și organizatorice rezonabile pentru a preveni accesul neautorizat, pierderea, modificarea sau divulgarea neautorizată a datelor personale.

Aceste măsuri includ, în funcție de context:

controlul accesului intern (doar persoanele autorizate pot vedea anumite informații sensibile);
parole și autentificare securizată pentru conturile care gestionează donații și cazuri;
logarea operațiunilor interne (cine a accesat datele și când);
limitarea tipăririi sau distribuirii de documente care conțin date sensibile;
măsuri de securitate IT (firewall, criptare a transmisiilor atunci când este posibil, monitorizare activitate suspectă).

9. DREPTURILE DVS. CA PERSOANĂ VIZATĂ

În conformitate cu GDPR, aveți următoarele drepturi în legătură cu datele dvs. personale:

Dreptul de informare – să știți ce date colectăm, de ce și cum le folosim (art. 13 și 14 GDPR).
Dreptul de acces – puteți solicita confirmarea că vă prelucrăm datele și, dacă da, o copie a acestor date (art. 15 GDPR).
Dreptul la rectificare – puteți cere corectarea datelor inexacte sau completarea datelor incomplete (art. 16 GDPR).
Dreptul la ștergere („dreptul de a fi uitat”) – puteți cere ștergerea datelor dvs. (art. 17 GDPR), în limitele permise de lege. Există situații când nu le putem șterge imediat (de ex. obligații contabile/fiscale).
Dreptul la restricționarea prelucrării – puteți solicita limitarea modului în care folosim datele dvs., fără a le șterge (art. 18 GDPR).
Dreptul la portabilitatea datelor – puteți solicita ca datele pe care ni le-ați furnizat să fie transmise dvs. sau unui alt operator într-un format structurat, utilizat în mod curent și care poate fi citit automat (art. 20 GDPR), atunci când acest drept se aplică.
Dreptul de opoziție – vă puteți opune anumitor tipuri de prelucrare, inclusiv utilizării datelor în scop de comunicare directă/marketing.
Dreptul de a vă retrage consimțământul – atunci când temeiul legal este consimțământul (ex. newsletter, publicarea imaginii), vă puteți retrage oricând consimțământul, iar noi vom opri prelucrarea respectivă.
Dreptul de a depune plângere – dacă considerați că drepturile dvs. au fost încălcate, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau instanțelor competente din România.

Pentru exercitarea oricăruia dintre drepturile de mai sus, ne puteți scrie la binele.exista@gmail.com. Pentru protecția datelor personale, este posibil să vă cerem dovezi rezonabile de identificare înainte de a vă răspunde.

10. MODIFICĂRI ALE POLITICII DE CONFIDENȚIALITATE

Putem actualiza această Politică de Confidențialitate pentru a reflecta schimbări legislative sau operaționale (de exemplu, noi modalități de strângere de fonduri, noi obligații fiscale sau noi parteneriate medicale).

Versiunea valabilă va fi mereu disponibilă pe www.bineleexista.ro. Continuarea utilizării site-ului sau colaborării cu Asociația după publicarea modificărilor reprezintă acceptarea acestor modificări.

Această politică se aplică tuturor categoriilor de persoane vizate de activitatea Asociației Binele Există: donatori, beneficiari, potențiali beneficiari, voluntari, colaboratori și utilizatori ai site-ului.