Politica de confidențialitate

Fundația pentru Copii Ronald McDonald („Fundația” sau „noi”) cu sediul în București, Clădirea America House, Sos. Nicolae Titulescu nr. 4-8, Aripa de Vest, Etaj 5, Birou nr. 4, Sector 1, înregistrată în Registrul Asociațiilor și Fundațiilor sub nr. 227/B/2003, cod unic de înregistrare 11074704,  colectează informații despre dumneavoastră atunci când accesați site-ul www.casaronaldmcdonald.ro   („Site-ul”).

În calitate de operator de date, Fundația urmărește în permanență şi se asigură că prelucrarea datelor cu caracter personal respectă cu stricteţe principiile şi reglementarile privind protecţia datelor cu caracter personal, inclusiv prevederile Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (“GDPR”).

Această politică are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării Site-ului www.casaronaldmcdonald.ro  

Fundația poate actualiza sau modifica prezenta politică, situatie în care noua versiune va fi publicată pe Site. Politica de confidențialitate actualizată (după caz, modificată) va intra în vigoare și va începe să producă efecte de la data publicării pe Site. 

Pentru orice întrebări cu privire la această Politică de confidențialitate, ne puteți contacta prin e-mail, la fundatia@ro.mcd.com sau prin poștă sau curier, la adresa din București, Clădirea America House, Sos. Nicolae Titulescu nr. 4-8, Aripa de Vest, Etaj 5, Birou nr. 4, Sector 1. 

I. Categoriile de date cu caracter personal pe care le prelucrează Fundația. Scopul și temeiul în care sunt prelucrate datele.

Categoriile de date cu caracter personal prelucrate depind de contextul interacțiunilor dumneavoastră cu Site-ul. Astfel, Fundația ar putea prelucra următoarele categorii de date cu caracter personal:

1. În cazul vizitatorilor Site-ului

• Utilizăm datele cu caracter personal colectate de la dumneavoastră în momentul accesării Site-ului, în scopul de a monitoriza traficul și îmbunătățirea navigării pe Site. În acest scop, Fundația utilizează Google Analytics, exclusiv pentru analiza traficului pe Site, toate datele colectate prin acest serviciu fiind gestionate direct de către Google Ireland Limited. Fundația nu accesează, nu prelucrează și nu stochează datele cu caracter personal colectate automat de Google Analytics (cum ar fi, cu titlu de exemplu, identificatori de dispozitiv sau adrese IP), acestea fiind prelucrate conform politicii de confidențialitate a Google Ireland Limited. În plus, a fost activată funcția de anonimizare a adresei IP a utilizatorilor. Pentru clarificare, prelucrarea datelor cu caracter personal realizată prin intermediul serviciului Google Analytics este efectuată integral de catre Google Ireland Limited. 

Categoriile de date cu caracter personal care sunt prelucrate în acest context vizează  data accesării Site-ului. Cât privește adresa IP de la care a fost accesat Site-ul, aceasta este anonimizată.

Temeiul juridic: interesul legitim al Fundației de a asigura funcționarea corespunzătoare și de a îmbunătăți experiența vizitatorilor Site-ului Fundației.

2. În cazul completării formularului de contact de pe Site

Categoriile de date cu caracter personal prelucrate în acest context pot fi: (i) (obligatoriu) adresa de email și acordul pentru prelucrarea datelor conform prezentei politici; și (ii) (optional) numele și prenumele, nr. de telefon, subiectul mesajului și conținutul acestuia. Prelucrăm aceste date în scopul gestionării reclamaţiilor, sugestiilor sau a oricăror solicitări pe care ni le transmiteți prin formularul de contact.

Temeiul juridic al acestor activităţi de prelucrare îl reprezintă interesul legitim al Fundației, de a gestiona solicitările primite prin formularul de contact.

3. În cazul în care doriți să sprijiniți activitatea Fundației, prin efectuarea de donații pe Site

Categoriile de date cu caracter personal prelucrate în acest context sunt: numele și prenumele, adresa donatorilor, suma donată, valoarea comisionului aplicat tranzacției, dacă este donație recurentă sau „one time”, tipul cardului (de ex. Visa, Mastercard), adresa de e-mail, datele documentului de justificare a plății (chitanța). Prelucrăm aceste date în scopul realizării tranzacției de plată în numele și la îndrumarea dumneavoastră, prin servicii de intermediere online.  

În această situație, datele dvs. cu caracter personal sunt prelucrate direct de împuterniciții Fundației (în înțelesul art. 28 GDPR) și anume:

• DonorBox, platforma de fundraising, operată de Rebel Idealist Inc, cu sediul in Rebel Idealist, 1520 Belle View Blvd #4106, Alexandria, VA 22307, având drept agent de protecția datelor, în Uniunea Europeana, desemnat conform art. 27 GDPR, pe: Instant EU GDPR Representative Ltd., E-mail: Adam Brogden contact@gdprlocal.com
  Tel: +35315549700, Sediu: INSTANT EU GDPR REPRESENTATIVE LTD Office 2, 12A Lower Main Street, Lucan Co. Dublin, K78 X5P8, Ireland; 

Pentru mai multe informații privind DonorBox, vă rugăm să accesați Termenii de utilizare DonorBox, la https://donorbox.org/terms  și Politica de confidențialitate, la https://donorbox.org/privacy sau ne puteți transmite o solicitare în acest sens, folosind datele de contact ale Fundației, din partea introductivă a prezentei. 

• Stripe, platforma de procesare de plăți, operată de Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Co. Dublin, Ireland. 

Pentru clarificare, Stripe este împuternicitul Fundației numai atunci când facilitează tranzacțiile de plată în numele și la îndrumarea dumneavoastră, prin servicii de intermediere online.

Totodată, Stripe este operatorul datelor dumeavoastră cu caracter personal, atunci când efectuează activități de prelucrare a datelor, incluzând (i) furnizarea produselor și serviciilor Stripe, (ii) monitorizarea, prevenirea și detectarea tranzacțiilor de plată frauduloase și a altor activități frauduloase pe platforma Stripe, (iii) respectarea obligațiilor legale sau de reglementare aplicabile sectorului financiar la care este supusă Stripe și (iv) analiza, dezvoltarea și îmbunătățirea produselor și serviciilor Stripe. 

Pentru mai multe informații privind rolul Stripe, din punct de vedere al rolului său în prelucrarea datelor dumneavoastră cu caracter personal vă rugăm să accesați https://stripe.com/en-ro/legal/privacy-center și https://stripe.com/en-ro/privacy sau ne puteți transmite o solicitare în acest sens, folosind datele de contact ale Fundației, din partea introductivă a prezentei.

Temeiul juridic: prelucrarea datelor în acest scop are la bază intenția dvs. de a încheia un contract (ex: donație).

4. În cazul în care doriți să redirecționați 3,5% din impozitul pe venit, trimițând formularul aferent prin intermediul Site-ului 

Categoriile de date cu caracter personal prelucrate în acest caz sunt: datele pe care ni le furnizați în cuprinsul Formularului 230, care includ, între altele: adresa de domiciliu, CNP, etc precum și adresa de e-mail, dar, aceasta din urmă, numai în situația în care completați și ne transmiteți, prin intermediul Site-ului, formularul 230 precompletat cu datele Fundației.

Temeiul juridic: îndeplinirea unei obligații legale privind datele care trebuie completate în Formularul 230, demersul întreprins de dvs. pentru redirecționarea Formularului 230 și interesul legitim al Fundatiei de a vă contacta, în caz că se identifică erori în Formularul 230 trimis.

II. Cum păstrează Fundația, în siguranţă, datele dumneavoastră cu caracter personal?

Fundația acordă o importanță deosebită confidenţialităţii şi securităţii datelor dumneavoastră cu caracter personal și înțelege să asigure siguranța acestora prin implementarea măsurilor necesare pentru a păstra în siguranţă datele dumneavoastră cu caracter personal. În acest sens, Fundația implementează mecanisme tehnice şi organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscurilor asociate tipurilor de date prelucrate si operațiunilor de prelucrare. Monitorizăm cu regularitate sistemele pentru a detecta posibile vulnerabilităţi şi atacuri. Doar personalul autorizat al Fundației și, după caz, al terţilor cu care colaborăm (și care și-au asumat obligații contractuale să păstreze în siguranţă toate informaţiile) au acces la datele dumneavoastră cu caracter personal și numai pe baza nevoii de a cunoaște.

III. Cui îi poate dezvălui Fundația datele dumneavoastră cu caracter personal şi de ce?

Fundația se angajează să protejeze datele dumneavoastră cu caracter personal. Pentru îndeplinirea scopurilor de prelucrare, Fundația poate să dezvăluie anumite categorii de date cu caracter personal către următoarele categorii de destinatari:

• partenerilor contractuali care pot asista Fundația în legătură cu gestionarea/administrarea Site-ului sau, în general, în legătură cu derularea activității sale (de ex. Stripe, care facilitează și procesează plata donațiilor, către Fundație, DonorBox, care este platforma de fundraising folosită de Fundație, etc);
• altor organizații din cadrul grupului din care face parte Fundația, inclusiv pentru posibile inițiative de promovare comune;
• autorităților publice, ca răspuns la o solicitare de informații din partea acestora, în măsura în care această solicitare este conformă legii sau dacă noi considerăm că acțiunile dumneavoastră nu respectă condițiile de utilizare a site-ului sau a politicilor noastre, sau pentru protejarea drepturilor, patrimoniului sau siguranței Fundației sau ale altora;
• pentru protejarea drepturilor noastre în cadrul unor litigii.

IV. Cui transferăm datele cu caracter personal?

Pentru îndeplinirea scopurilor de prelucrare, Fundația poate transfera o parte sau toate informațiile colectate despre dumneavoastră în străinătate către țări din Uniunea Europeană sau în state care au fost recunoscute de Comisia Europeană ca asigurând un nivel adecvat de protecție a datelor cu caracter personal, dacă acest transfer este necesar pentru prelucrarea conform scopurilor descrise mai sus.

În situații excepționale, dacă este necesar pentru scopurile enumerate mai sus, putem transfera datele dumneavoastră cu caracter personal în state terțe care nu au fost recunoscute de Comisia Europeană asigurând un nivel adecvat de protecție. Ne angajăm să luăm toate măsurile necesare pentru a asigura protecţia adecvată a informațiile dumneavoastră, indiferent de locul în care acestea sunt transferate și ne vom asigura că aceste transferuri internaționale sunt efectuate sub rezerva unor măsuri de protecție adecvate (cum ar fi, în baza unor Clauze Contractuale Standard aprobate de Comisia Europeană) așa cum se impune prin Regulamentul General privind Protecția Datelor (UE) 2016/679 sau prin alte dispoziții legale aplicabile. 

Ne puteți contacta în orice moment, folosind datele de contact furnizate, dacă doriți informații suplimentare cu privire la aceste măsuri de protecție.

V. Care sunt drepturile dumneavoastră, în calitate de persoană vizată?

În calitate de persoană vizată, beneficiați de următoarele drepturi, conform prevederilor legale aplicabile:

• Dreptul la informare, respectiv dreptul de a primi detalii despre activitățile de prelucrare efectuate de către Fundație, conform celor descrise în prezentul document;
• Dreptul de acces la date, respectiv dreptul de a obţine de la Fundație, la cerere şi în condiţiile stabilite de legislaţie, confirmarea faptului că datele dvs. sunt sau nu prelucrate de către Fundație, precum şi detalii privind activităţile de prelucrare;
• Dreptul la rectificare, respectiv dreptul de a obține rectificarea și corectarea, fără întârziere nejustificată, din partea Fundației, a datelor inexacte, precum și completarea datelor incomplete; Rectificarea/ completarea va fi comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate față de interesul legitim care ar putea fi lezat.
• Dreptul la ștergerea datelor („dreptul de a fi uitat”), în măsura în care sunt îndeplinite condițiile prevăzute de lege – cu toate acestea, în urma solicitării de ștergere a datelor, Fundația își rezervă dreptul să anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice;
• Dreptul la restricționarea prelucrării în măsura în care sunt îndeplinite condițiile prevăzute de lege;
• Dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și (ii) dreptul ca aceste date să fie transmise de către Fundație către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
• Dreptul la opoziție, respectiv dreptul de a vă opune, pentru motive temeinice, la prelucrarea pe viitor a datelor, cu excepția cazurilor în care există dispoziții legale contrare; În ceea ce privește activitățile de marketing direct, persoanele vizate au dreptul de a se opune acestei prelucrări în orice moment;
• Dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a obține intervenția umană cu privire la o asemenea decizie, dreptul de a exprima punctul de vedere privind o asemenea decizie și de a contesta decizia;
• Dreptul de a vă retrage consimțământul atunci când există o prelucrare care se bazează pe acesta;
• Dreptul de a vă adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care considerați necesar.

Puteţi să vă exercitați oricând drepturile menționate mai sus în cadrul acestei Secţiuni, trimițându-ne o scrisoare la adresa din Bucureşti, Şos. Nicolae Titulescu nr. 4-8, Clădirea America House, Aripa de Vest, Etaj 5, birou nr. 4, Sector 1 sau prin e-mail, la fundatia@ro.mcd.com. 

VI. Pentru ce perioadă de timp poate Fundația să vă stocheze datele cu caracter personal?

Fundația va prelucra datele dumneavoastră cu caracter personal atât cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus (sau a scopurilor compatibile cu acestea). Este posibil să vă reţinem datele cu caracter personal pentru o anumită perioadă de timp chiar şi după ce dumneavoastră încetaţi să folosiţi Site-ul, în conformitate cu politice noastre interne, precum și în vederea conformării cu obligațiile legale aplicabile.

Cu titlu de exemplu, în cazul în care:

• completați Formularul de contact, datele dumneavoastră personale vor fi păstrate de către Fundație pe perioada cât acestea sunt folosite pentru a vă putea răspunde întrebărilor sau rezolvării anumitor situaţii sau pentru a aduce îmbunătăţiri activităţii noastre, respectând cerinţele legale şi legislaţia în vigoare;
• completați și ne transmiteți Formularul 230, vom păstra aceste date pe durata de timp prevăzută, în acest sens, de legislația aplicabilă care, la data prezentei, este de 5 ani;

Vă reamintim că aveţi dreptul de a cere ca în orice moment datele dumneavoastră cu caracter personal să fie şterse.

Puteți obține mai multe informații privind durata pentru care păstrăm datele dumneavoastră sau, dupa caz, criteriile pe care le folosim pentru a determina această durata, transmițându-ne o solicitare în acest sens la adresa noastră din Bucureşti, Şos. Nicolae Titulescu nr. 4-8, Clădirea America House, Aripa de Vest, Etaj 5, Sector 1 sau prin email, la fundatia@ro.mcd.com

VII. Care este politica Fundației în legatură cu copiii care folosesc Site-ul nostru?

Fundatia nu prelucrează în mod intenționat datele cu caracter personal ale copiilor.

Considerăm că este foarte important să protejăm confidenţialitatea datelor pe care copiii le comunică on-line şi, în acest sens, încurajăm părinţii şi reprezentanții legali să participe şi să monitorizeze activităţile on-line ale copiilor.

Notă în cazul copiilor sub 16 ani

Dacă ai sub 16 ani, te sfătuim să te consulţi cu părinţii sau cu reprezentantul legal ÎNAINTE de a oferi datele tale personale pe Site-ul Fundației. Dacă anumite informaţii din această secţiune nu îţi sunt în totalitate clare, te rugam să ceri ajutorul părinţilor sau al reprezentantului legal.

Notă pentru părinţii copiilor sub 16 ani

Recomandăm părinţilor/reprezentanților legali ai copiilor să verifice şi să monitorizeze în mod regulat modul de utilizare a adresei de e-mail, precum şi activităţile on-line pe care copiii le desfăşoară.

Vă rugăm să vă asiguraţi că, înainte de a utiliza Site-ul și/sau de a ne trimite date cu caracter personal on-line, copilul dumneavoastră v-a cerut și a obținut, în prealabil, permisiunea.

Ne puteţi cere să ştergem orice date cu caracter personale referitoare la copilul dumneavoastră trimiţându-ne o solicitare de ştergere: (i) prin Secţiunea “Contact” pe Site, sau (ii) la adresa noastră din Bucureşti, Şos. Nicolae Titulescu nr. 4-8, Clădirea America House, Aripa de Vest, Etaj 5, birou nr. 4, Sector 1 sau (iii) prin e-mail, la fundatia@ro.mcd.com

VIII. Actualizarea Politicii de Confidenţialitate

Fundația poate aduce, periodic, modificări asupra Politicii de Confidenţialitate. Politica, astfel modificată, va fi publicata pe Site. Vă recomandăm și vă încurajăm să verificaţi periodic Politica de Confidenţialitate, pentru a vedea cele mai noi informații referitoare la practicile noastre în materie de confidențialitate.

IX. Unde mă pot adresa dacă doresc să contactez Fundația în cazul în care am întrebări cu privire la datele mele cu caracter personal?

Ne puteţi trimite o solicitare la adresa: Bucureşti, Şos. Nicolae Titulescu nr. 4-8, Clădirea America House, Aripa de Vest, Etaj 5, birou nr. 4, Sector 1 sau prin email, la fundatia@ro.mcd.com.

X. Care este atitudinea Fundației faţă de “scam e-mails”?

Pot fi semnalate cazuri în care anumite persoane şi organizaţii au primit e-mail-uri care par expediate de Fundația pentru Copii Ronald McDonald, fără să fi fost, însă, transmise de către Fundație. Acestea sunt “scam e-mails” care, uneori, vă cer anumite informaţii precum o parolă sau numele de utilizator şi chiar sume de bani sau alte avantaje, cum ar fi câştigarea unui concurs.

Uneori, aceste mesaje par destul de convingătoare deoarece conţin logo-ul Fundației sau vin de pe o adresă electronică ce pare a fi din cadrul Fundației pentru Copii Ronald McDonald sau Ronald McDonald House Global.

În oricare dintre aceste cazuri, aceste email-uri sunt false şi nu au absolut nicio legatură cu Fundația sau cu vreuna dintre organizaţiile partenere; prin urmare, vă rugăm să rămâneți vigilenți și vă sugerăm să verificaţi autenticitatea acestor tipuri de mesaje (indiferent de modalitatea prin care vă sunt transmise) înainte de a le răspunde.

Dacă aveţi îndoieli în privinţa vreunui e-mail pe care l-aţi primit, vă rugăm, scrieţi-ne, folosind Secţiunea “Contact”, sau în orice alt mod, pentru a ne înştiinţa despre aceste incidente şi a lua măsuri împotriva acestor persoane. De asemenea, puteţi cere ajutorul sau sfatul furnizorului dumneavoastră de internet.