Notă de informare privind protecția datelor

Această notă de informare explică modul în care Asociația Persoanelor cu Dizabilități din Județul Harghita (HMSE) prelucrează datele cu caracter personal pe care ni le furnizați prin acest site (dizabhr.ro), în conformitate cu Regulamentul general privind protecția datelor (GDPR, Regulamentul (UE) 2016/679).

1. Operatorul de date

Denumire înregistrată: Asociația Persoanelor cu Dizabilități din Județul Harghita
Denumire în limba maghiară: Hargita Megyei Sérültek Egyesülete
Sediu: str. Iancu de Hunedoara nr. 6, 530230 Miercurea Ciuc, jud. Harghita, România
Număr de înregistrare: 297/A/1990
Cod de identificare fiscală (CUI): RO520399
Telefon: +40 735 735 291
E-mail: handicap@sec.ro

2. Ce date prelucrăm și în ce scop

Formularul de programare

Nume, număr de telefon, adresă de e-mail, locația și serviciul ales, data dorită și observațiile dumneavoastră. Scop: stabilirea programării și contactarea dumneavoastră. Temei juridic: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR) și pregătirea serviciului solicitat (art. 6 alin. (1) lit. b)).

Date privind sănătatea și date ale copiilor în formularul de programare

Ce colectăm: numele și vârsta copilului, terapia aleasă și eventualele simptome sau probleme descrise în observații.
Scop: exclusiv stabilirea programării.
Temei juridic: consimțământul dumneavoastră explicit (art. 9 alin. (2) lit. a) GDPR), exprimat printr-o căsuță separată în formular. Datele copilului pot fi furnizate de părinte sau de reprezentantul legal.
Cine are acces: colegii desemnați ai asociației, precum și furnizorii de găzduire și de e-mail, ca împuterniciți.
Cât timp păstrăm datele: 2 ani de la trimitere sau până la retragerea consimțământului.
Cum vă retrageți consimțământul: scrieți la handicap@sec.ro sau sunați la +40 735 735 291. Datele vor fi apoi șterse. Retragerea nu afectează legalitatea prelucrării anterioare. Fără consimțământ puteți solicita o programare și telefonic sau personal.

Formularul de înscriere (membru, voluntar, partener)

Nume, număr de telefon, adresă de e-mail, localitate și mesajul dumneavoastră. Scop: soluționarea înscrierii și contactarea dumneavoastră. Temei juridic: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR).

Stocarea datelor din formulare

Datele din formulare sunt stocate în zona de administrare a site-ului, accesibilă doar colegilor desemnați ai asociației, și sunt trimise și prin e-mail la adresa centrală a asociației.

Închirierea echipamentelor medicale

Echipamentele medicale pot fi închiriate doar personal, la centrul nostru; pe site nu există formular de închiriere. Datele necesare închirierii sunt prelucrate personal, la centru.

Comenzi din magazinul online

Nume, adresă, e-mail, telefon, produsele comandate și datele de plată. Scop: onorarea comenzii și facturarea. Temei juridic: executarea contractului (art. 6 alin. (1) lit. b)) și obligația legală (art. 6 alin. (1) lit. c), reglementări contabile). Magazinul online nu funcționează în prezent.

Donații

În cazul transferurilor bancare folosim datele transmise de bancă (nume, sumă, mențiune) pentru contabilitate. Temei juridic: obligație legală.

Statistici privind vizitatorii

Dacă acceptați în banner, folosim Jetpack Stats (Automattic Inc.) pentru a măsura agregat numărul de vizitatori. În acest scop, furnizorul primește adresa IP, datele browserului, adresa paginii deschise și a paginii de proveniență, ora, limba browserului și țara. Noi vedem doar date agregate. Temei juridic: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR), pe care îl puteți retrage oricând cu butonul „Setări statistici” din subsolul paginii. Fără consimțământ, furnizorul nu primește date.

Google Maps

Hărțile se încarcă doar când apăsați „Încarcă harta”. Google primește atunci adresa dumneavoastră IP. Temei juridic: consimțământul dumneavoastră, exprimat prin apăsare (art. 6 alin. (1) lit. a) GDPR). Nu stocăm alegerea dumneavoastră.

3. Cât timp păstrăm datele

Formulare: 2 ani de la trimitere sau până la retragerea consimțământului. Datele stocate pe site sunt șterse automat după 2 ani, iar copiile primite prin e-mail sunt șterse în același termen.
Statistici privind vizitatorii: potrivit furnizorului, jurnalele care conțin adresa IP sunt păstrate 28 de zile.
Datele contabile ale comenzilor și donațiilor: perioada prevăzută de legislația contabilă din România (în prezent 10 ani).

4. Cine are acces la date

Nu vindem datele și nu le transmitem în scopuri publicitare. Folosim următorii împuterniciți și destinatari:

furnizorul de găzduire a site-ului (stocarea site-ului și a bazei de date);
furnizorul de e-mail care trimite mesajele de notificare și confirmare;
serviciul Akismet (Automattic Inc.) pentru filtrarea mesajelor nesolicitate (spam). În acest scop se transmit numele, adresa de e-mail și adresa IP introduse în formular, iar la formularul de înscriere și mesajul, în baza clauzelor contractuale standard ale UE (SCC). Datele privind sănătatea și datele copiilor din formularul de programare nu sunt trimise către Akismet;
serviciul Jetpack Stats (Automattic Inc., SUA), dacă acceptați statisticile. Transferul are loc în baza clauzelor contractuale standard ale UE (SCC);
Google (Google Ireland Limited), dacă apăsați pentru a încărca o hartă: primește atunci adresa dumneavoastră IP;
în cazul livrării prin curier, firma de curierat (nume, adresă, telefon).

5. Cookie-uri

Fără consimțământ, site-ul folosește doar cookie-uri și stocare în browser necesare funcționării; statisticile privind vizitatorii pornesc doar cu consimțământul dumneavoastră. Detalii găsiți pe pagina informații despre cookie-uri.

6. Drepturile dumneavoastră

Puteți solicita oricând accesul la datele dumneavoastră, rectificarea sau ștergerea acestora, restricționarea prelucrării și portabilitatea datelor; vă puteți opune prelucrării și vă puteți retrage consimțământul (fără a afecta legalitatea prelucrării anterioare). Trimiteți cererea la handicap@sec.ro; răspundem în termen de 30 de zile.

Puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

7. Securitate

Site-ul este accesibil doar printr-o conexiune criptată (HTTPS). Zona de administrare poate fi accesată doar cu un cont de utilizator protejat prin parolă.

În vigoare de la 30 octombrie 2026.