Prelucrarea datelor cu caracter personal

POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

în vigoare de la 04.08.2026

1. INTRODUCERE

Asociația “Potențial în Educație”, (în continuare „Asociația” sau “Operatorul”), respectă confidențialitatea datelor cu caracter personal și urmărește informarea corectă și completă a utilizatorilor site-ului https://adoptamstudenti.ro/.

Asociația prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date („Regulamentul general privind protecția datelor” sau ”GDPR”) și cu Legea nr. 190/2018 privind aplicarea Regulamentului general privind protecția datelor, precum și cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, în măsura în care site-ul utilizează module cookie și tehnologii similare.

2. IDENTITATEA OPERATORULUI

Asociația “Potențial în Educație”, cu sediul în Ilfov, oraș Voluntari, str. George Bacovia nr. 15-17, bloc C2, scara 2, apartament 9, camera 1, înregistrată în Registrul Asociațiilor și Fundațiilor sub nr. 28003/A/2019, al Judecătoriei Cornetu, CIF: 41636774, , este operator de date cu caracter personal.

3. DATE PERSONALE

Ce categorii de date cu caracter personal prelucrăm

• Date de identificare: nume și prenume;
• Date de contact: numărul de telefon, adresa, adresa de e-mail;
• Date colectate involuntar: adrese IP, ora vizitei pe site, sistemul de operare, identificatori online (de tip cookie sau similar) generați prin Google Analytics și Google reCAPTCHA precum și alți parametri tehnici.
• Date financiare și de plată: sumă donată, tip și frecvență a donației (unică/recurentă), ultimele patru cifre ale cardului și alte date de plată prelucrate direct de procesatorul de plăți (Stripe); pentru facturare fiscală, adresă și, după caz, date de identificare fiscală;
• Date privind povestea studenților susținuți: fotografie, material video, biografie, situație socio-economică și academică, oferta de admitere la universitate, cost estimat al studiilor — furnizate voluntar de student în cadrul procesului de aplicare și publicate cu acordul acestuia conform Regulamentului de participare pentru studenți;

Care sunt temeiurile legitime pentru prelucrarea datelor

• Contract (art. 6 (b) GDPR): Putem prelucra date cu caracter personal în vederea executării contractului de donație încheiat în conformitate cu Termenii și Condițiile prevăzute pe site;
• Consimțământ (art. 6 (a) GDPR): Putem prelucra date cu caracter personal pe care ni le-ați furnizat în mod voluntar, prin completarea secțiunii de contact.
• Interes legitim (art. 6 (f) GDPR): Putem prelucra datele cu caracter personal în baza interesului legitim, atunci când, conform evaluării noastre, considerăm că prelucrarea este rezonabilă și proporțională cu scopul prelucrării.
• Obligație legală (art. 6 (c) GDPR): Putem prelucra date cu caracter personal în vederea îndeplinirii obligațiilor legale ce ne revin în calitate de organizație non-guvernamentală.

Asociația administrează pagini pe Facebook (facebook.com/adoptamstudenti) și LinkedIn (linkedin.com/company/adoptamstudenti-ro), în calitate de operator asociat împreună cu Meta Platforms Ireland Limited, respectiv LinkedIn Ireland Unlimited Company, potrivit Art. 26 din Regulamentul general privind protecția datelor și în conformitate cu documentele publicate de fiecare platformă pentru administratorii de pagini.

Prin interacțiunea dumneavoastră cu aceste pagini, de exemplu printr-un comentariu, o apreciere sau urmărirea paginii, Asociația poate avea acces la datele pe care le faceți publice în acel context, precum numele afișat sau conținutul comentariului, precum și la statistici agregate despre vizitatorii paginii, puse la dispoziție de platformă. Asociația nu extrage și nu prelucrează aceste date în alte scopuri decât cele avute în vedere de dumneavoastră atunci când interacționați cu pagina. Responsabilitatea principală pentru prelucrarea datelor la nivelul infrastructurii Facebook și LinkedIn revine acestor platforme, potrivit propriilor politici de confidențialitate, disponibile pe site-urile lor.

Perioada de stocare a datelor

Păstrăm datele dumneavoastră doar atât timp cât este necesar pentru scopurile menționate mai sus, prin raportare la următoarele criterii. Datele donatorilor sunt păstrate pe durata relației cu Asociația, iar ulterior pe durata impusă de legislația financiar-contabilă aplicabilă. Datele studenților susținuți sunt păstrate pe durata programului de finanțare. Materialele publicate despre studenți, respectiv poveste, fotografii și materiale video, sunt păstrate pe durata acordului de publicare exprimat, acord care poate fi revizuit la cerere. Datele colectate prin cookie-uri și instrumente similare sunt păstrate potrivit criteriilor indicate în Secțiunea 5. Corespondența nesolicitată este păstrată potrivit criteriilor indicate în Secțiunea 6. La încetarea acestor criterii, datele sunt șterse sau anonimizate, cu excepția cazului în care legea impune păstrarea lor pentru o perioadă mai lungă.

Destinatarii datelor și transferurile internaționale

Pe lângă Facebook și LinkedIn, transmitem date cu caracter personal către următoarele categorii de destinatari, în calitate de împuterniciți sau operatori independenți: (i) Stripe (procesator de plăți online, cu sediul în Statele Unite ale Americii), pentru procesarea donațiilor cu cardul; (ii) Google LLC (Google Analytics, pentru analiza traficului pe site și Google reCAPTCHA pentru protecție antispam/anti-bot), cu sediul în Statele Unite ale Americii; (iii) Banca Transilvania, pentru operațiuni bancare aferente donațiilor; (iv) furnizorul de găzduire (hosting) al site-ului. În măsura în care aceste transferuri au loc către state din afara Spațiului Economic European, ele se realizează în baza clauzelor contractuale standard aprobate de Comisia Europeană sau a unui alt mecanism legal de transfer prevăzut de art. 46 din Regulamentul general privind protecția datelor. Lista actualizată a împuterniciților poate fi solicitată la adresa contact@adoptamstudenti.ro.

Prelucrarea datelor persoanelor minore

Unele povești publicate pe site și pe blog pot privi persoane care nu împliniseră 18 ani la momentul evenimentelor descrise (de exemplu, elevi de liceu participanți la programe de mentorat). Pentru prelucrarea bazată pe consimțământ a datelor unei persoane cu vârsta sub 16 ani (pragul stabilit de Legea nr. 190/2018), consimțământul este dat sau autorizat de titularul autorității părintești. Publicarea de fotografii, materiale video sau detalii biografice/socio-economice privind minori se face numai cu acordul scris al părintelui sau reprezentantului legal, distinct de acordul studentului major, iar acest acord poate fi retras oricând, prin cerere la contact@adoptamstudenti.ro, caz în care materialele vor fi retrase de pe site și de pe rețelele sociale în cel mult 30 de zile.

4. SCOPURILE PRELUCRĂRII

Operatorul prelucrează datele dumneavoastră cu caracter personal în vederea înregistrării contribuțiilor dumneavoastră, precum și pentru celelalte scopuri detaliate mai jos, în funcție de calitatea dumneavoastră de donator, student, voluntar sau vizitator al site-ului. Refuzul de a furniza datele necesare determină imposibilitatea de a contribui financiar la activitățile Asociației.

Prin completarea datelor dumneavoastră în formularele din cadrul procesului de înregistrare a unei contribuții financiare pentru un student sau pentru Asociația noastră, vă exprimați acceptul ca datele dumneavoastră personale să fie incluse în baza de date a Asociației.

Datele studenților care aplică pentru finanțare sunt prelucrate pentru evaluarea și selecția candidaților, verificarea informațiilor furnizate, inclusiv prin contactarea profesorilor sau instituțiilor indicate de student, redactarea și publicarea poveștii de finanțare în scopul atragerii de donatori, precum și pentru comunicarea periodică între student și donatori pe durata programului, conform Regulamentului de participare pentru studenți.

Datele persoanelor care se înscriu ca voluntari sunt prelucrate pentru evaluarea disponibilității și potrivirii cu activitățile Asociației, precum și pentru comunicarea legată de organizarea activității de voluntariat.

Datele colectate prin cookie-uri și tehnologii similare sunt prelucrate pentru funcționarea site-ului, analiza traficului și prevenirea accesului automatizat sau fraudulos, potrivit scopurilor detaliate în Secțiunea 5.

Asociația își rezervă de asemenea dreptul de a folosi datele anonime adunate din site în orice scop cu posibilitatea de a divulga statistici sau alte rapoarte care nu afectează direct și individual utilizatorii site-ului. Orice statistică privind traficul utilizatorilor noștri, pe care o vom oferi către terți sau către site-uri partenere (de exemplu, universități, organizații partenere sau ambasadori ai proiectului, în scop de raportare a impactului social), cu excepția autorităților, este furnizată doar ca ansamblu de date și nu include nicio informație identificabilă personal despre niciun utilizator individual.

În scopuri de marketing direct, Asociația va prelucra datele personale numai în baza consimțământului dumneavoastră.

5. COOKIES

Website-ul https://adoptamstudenti.ro/ utilizează module cookie și tehnologii similare. Folosim: (i) cookie-uri strict necesare, pentru funcționarea site-ului; (ii) cookie-uri de analiză (Google Analytics), pentru a înțelege modul de utilizare a site-ului; (iii) cookie-uri de securitate (Google reCAPTCHA), pentru prevenirea accesului automatizat (roboți/spam); (iv) cookie-uri asociate procesatorului de plăți (Stripe), atunci când efectuați o donație online.

Cookie-urile strict necesare nu pot fi dezactivate, fiind indispensabile funcționării site-ului. Cookieurile de analiză și cele de securitate/plată sunt plasate numai după obținerea consimțământului dumneavoastră, exprimat prin bannerul de cookie-uri afișat la prima accesare a site-ului. Vă puteți retrage oricând consimțământul sau modifica preferințele din bannerul de cookie-uri ori din setările browserului, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior retragerii.

Lista detaliată a cookie-urilor utilizate (denumire, furnizor, scop, durată de stocare) este disponibilă în Politica de Cookies, publicată separat pe site și actualizată periodic.

6. MĂSURILE LUATE ÎN VEDEREA ASIGURĂRII SECURITĂȚII DATELOR CU CARACTER PERSONAL

În vederea limitării riscurilor rezultate din prelucrarea datelor cu caracter personal Asociația a implementat măsuri tehnice și organizatorice adecvate:

• Prelucrarea prin intermediul site-ului și a rețelelor de socializare este limitată strict la ceea ce este necesar în vederea îndeplinirii scopurilor aduse la cunoștința dumneavoastră, în calitate de persoană vizată;
• În cazul în care pe adresa contact@adoptamstudenti.ro se transmit informații nesolicitate de operator (incluzând dar nelimitandu-se la documente de muncă, CV-uri, solicitări ce conțin date personale etc), acestea vor fi șterse într-un termen de cel mult 30 de zile;
• Accesul la datele colectate prin intermediul site-ului și al rețelelor de social media la care am făcut referire în cadrul prezentului document este limitat, fiind realizat de către subiecți ai unor clauze de confidențialitate.
• Comunicațiile prin site sunt securizate prin protocol HTTPS/TLS, iar cu împuterniciții care prelucrează date în numele Asociației (Stripe, Google, furnizorul de hosting) există sau vor fi încheiate acorduri de prelucrare a datelor care stabilesc garanțiile prevăzute de art. 28 din Regulamentul general privind protecția datelor.

7. DREPTURILE DUMNEAVOASTRĂ

• Dreptul de informare și acces: înseamnă dreptul persoanei vizate de a obține o confirmare din partea Operatorului că prelucrează sau nu datele cu caracter personal care îl privesc și, în caz afirmativ, acces la datele respective și la informații privind modalitatea în care sunt prelucrate datele.
• Dreptul la portabilitatea datelor se referă la dreptul de a primi datele personale într-un format structurat, utilizat în mod curent și care poate fi citit automat și la dreptul ca aceste date să fie transmise direct altui operator, dacă acest lucru este fezabil din punct de vedere tehnic. Portabilitatea datelor completează dreptul de acces.
• Dreptul la opoziție vizează dreptul persoanei vizate de a se opune prelucrării datelor personale atunci când prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau când are în vedere un interes legitim al Operatorului. Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizată are cu precădere dreptul de a se opune prelucrării în orice moment.
• Dreptul la rectificare se referă la corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte stocate. Rectificarea trebuie comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate (demonstrabile).
• Dreptul la ștergerea datelor (“dreptul de a fi uitat”) înseamnă dreptul persoanei vizate de a solicita să îi fie șterse datele cu caracter personal, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive: (i) acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate, (ii) își retrage consimțământul și nu există niciun alt temei juridic pentru prelucrare, (iii) se opune prelucrării și nu exista motive legitime care să prevaleze, (iv) datele cu caracter personal au fost prelucrate ilegal, (v) datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale sau (vi) datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale.
• Dreptul la restricționarea prelucrării poate fi exercitat: (i) în cazul în care persoana contestă exactitatea datelor, pentru o perioadă care permite verificarea corectitudinii datelor, (ii) dacă prelucrarea este ilegală, iar persoana se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea, (iii) în cazul în care Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță sau (iv) în cazul în care persoana s-a opus prelucrării pentru intervalul de timp în care se verifică daca drepturile legitime ale Operatorului prevalează asupra celor ale persoanei respective.
• Dreptul de a retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ, fără ca aceasta să afecteze legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. Pentru persoanele minore, drepturile de mai sus pot fi exercitate de titularul răspunderii părintești sau de reprezentantul legal al minorului.
• Dreptul la depunerea unei sesizări la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, în situația în care persoana vizată, în urma contactării și formulării de solicitări către Operator, apreciază că nu îi sunt respectate drepturile legale în legătură cu prelucrarea datelor.
  Datele de contact ale ANSPDCP sunt următoarele:
  Adresa: B-dul G-ral. Gheorghe Magheru 28-30
  Sector 1, cod poștal 010336
  București, România
  Telefon: +40.318.059.211 / +40.318.059.212
  Fax: +40.318.059.602
  Email: anspdcp@dataprotection.ro
  Pagina de internet: www.dataprotection.ro
• Dreptul de a sesiza instanța judecătorească competentă

În ceea ce privește exercitarea drepturilor pe care le aveți, ne puteți trimite solicitările dumneavoastră la adresa de e-mail contact@adoptamstudenti.ro sau la adresa din Str. George Bacovia, 15-17, C2, U9, Voluntari, Ilfov. Rugăm persoanele vizate care transmit astfel de solicitări către Asociație să menționeze fie în subiectul e-mailului, fie pe plicul în care vor fi trimise/depuse documente, informații precum “protecția datelor”.

Operatorul va analiza cererile și solicitările dumneavoastră și vă va răspunde în termen de cel mult 30 de zile. În cazul în care considerați că răspunsul nu este unul favorabil, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal ori instanței de judecată competente.

8. MODIFICAREA POLITICII DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

Prezenta politică de confidențialitate poate suferi modificări în orice moment.

Noua politică de confidențialitate va fi afișată pe website, pentru o informare corectă a persoanelor vizate, în conformitate cu legislația aplicabilă în materia protecției datelor cu caracter personal.

În cazul unei modificări substanțiale (de exemplu, categorii noi de date, scopuri noi sau destinatari noi), utilizatorii înregistrați vor fi notificați suplimentar prin e-mail sau printr-un anunț vizibil pe site, înainte de aplicarea modificării.

Data: 04.08.2026