Ultima actualizare: 6.08.2025

1. Operatorul și date de contact

ASOCIATIA SAPIENS ADN str Maica Domnului nr 16, bloc T51, scara 1, ap 7, sector 2, Bucuresti, cod postal 023724, CUI 44461634 EUID ROONRC J40/10614/2021 Cont: RO21BTRLRONCRT0CE2424501.

2. Scopuri și temeiuri legale ale prelucrării

Prelucrarea datelor se realizează în scopuri precum:

• Prestare servicii/comenzi (temei: contract – art. 6(1)(b))
• Gestionarea abonărilor/newsletter (temei: consimțământ – art. 6(1)(a))
• Marketing direct (interes legitim sau consimțământ, după caz)
• Administrarea site-ului și prevenirea fraudelor (interes legitim)

Respectăm principiile GDPR: legalitate, limitare la scop, minimizare, acuratețe, stocare limitată și securitate conform articolelor 5 și 6 din GDPR.

3. Categorii de date colectate

• Date personale identificate automat: nume, e-mail, IP, cookie-uri
• Date furnizate voluntar: date de contact în formulare (nume, e‑mail, mesaj)
• Date sensibile (dacă e cazul): tratăm strict dacă avem consimțământ explicit (Art. 9 GDPR)

4. Destinatari și transferuri de date

Datele pot fi împărtășite unor terți cu rol de procesatori (ex. servicii IT, curierat), doar pe bază de contract DPA.
Transferurile în afara UE se fac doar către țări adecvate sau folosind clauze contractuale standard, după evaluare conform cerințelor GDPR.

5. Durată de stocare

Păstrăm datele:

• Date comerciale: pe perioada contractului + arhivare necesară de max. 10 ani
• Date de marketing: până la retragerea consimțământului și nu mai mult de 3luni
• Date tehnice (cookie-uri, IP): conform politicii cookie și legislații nationale (Legea 506/2004)

6. Drepturile persoanelor vizate

Persoanele pot solicita:

• acces, rectificare, ștergere (inclusiv „derectificare”), restricționare, portabilitate
• opoziție la prelucrare pe bază de interes legitim sau profilare
• retragerea consimțământului în orice moment
• exercitarea dreptului de a nu fi supus automatizării deciziilor (art. 22 GDPR)

Aceste cereri pot fi trimise la emailul de contact menționat and vor fi soluționate în maxim o lună, conform articolului 12–15 din GDPR.

7. Securitatea prelucrării

Am implementat măsuri tehnice și organizaționale adecvate: criptare, autentificare multi-factor, control acces, backup, depozitare sigură și audit continuu, conform Art. 32 GDPR și ISO 27001:2022.

8. Cookie-uri și tehnologii similare

Utilizăm cookie-uri necesare și opționale (statistici, marketing). Pentru cookie-uri neesențiale, solicităm consimțământ explicit utilizatorului. Politica de cookie explică scopurile și modalitățile de gestionare (dezactivate prin configurarea browserului), conform Legii 506/2004.

9. Modificări ale politicii

Această Politică poate fi actualizată periodic. Data actualizării va fi indicată în antet. Utilizarea continuă a site-ului după publicarea schimbărilor implică acceptarea acestora.

10. Autoritatea de supraveghere

Dreptul de a depune plângere poate fi exercitat la:
ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Bd. Magheru 28–30, București