ACORD PRIVIND PRELUCRAREA DATELOR MINORILOR ȘI ALE PĂRINȚILOR
- Datele cu caracter personal prelucrate
a. Datele minorilor
Asociația Creștină MIA va colecta și prelucra următoarele date personale ale minorului:- Nume și prenume
- Adresa de domiciliu
- Număr de telefon
- Adresa de email
- Data nașterii
- Imaginea și vocea minorului (înregistrare video și fotografii realizate pe durata taberei)
- Adeverința medicală pentru participarea la tabără
- Informații cu privire la regimul alimentar diferit sau dacă are diverse alergii.
b. Datele părinților
Asociația Creștină MIA va colecta și prelucra următoarele date personale ale părintelui/tutorelui:- Nume și prenume
- Număr de telefon
- Adresa de email
- Adresa corespondență
- CNP (solicitat de autorități pentru donație)
- Suma donată și data plății
- Scopurile prelucrării datelor
a. Scopurile prelucrării datelor minorilor
Datele personale ale minorilor vor fi prelucrate în următoarele scopuri:- Organizarea și desfășurarea taberei în condiții de siguranță
- Crearea de colaje fotografice și video pentru promovarea taberei și a activităților viitoare ale Asociației
- Contactarea ulterioară pentru activități de follow-up
- Promovarea evenimentelor și acțiunilor organizate de Asociație
- Trimiterea de invitații la evenimente ulterioare organizate de Asociație
- Publicarea de fotografii și videoclipuri pe rețelele de socializare în conturile Asociației Creștine MIA (Facebook, Instagram, YouTube, etc).
b. Scopurile prelucrării datelor părinților
Datele personale ale părinților vor fi prelucrate în următoarele scopuri:- Contactarea ulterioară pentru activități de follow-up
- Donație online pentru tabăra de vară
- Raport primit de la euplatesc.ro cu plata efectuată
- Date părinte pentru promovare completare formular 230
- Promovarea evenimentelor și acțiunilor organizate de Asociație.
- Temeiul legal al prelucrării
Temeiul legal pentru prelucrarea datelor este consimțământul informat al părintelui/reprezentantului legal, acordat prin completarea formularului de înscriere și bifarea casetelor pentru a confirma că au citit și au înțeles acest acord. În unele cazuri, prelucrarea datelor poate fi, de asemenea, necesară pentru îndeplinirea unui contract (ex: donația) sau pentru îndeplinirea obligațiilor legale (de exemplu, în ceea ce privește suma donată, obligații de contabilitate, prevenirea și combaterea spălării banilor). Pentru aceste cazuri se poate consulta și Politica de confidențialitate de pe site-ul Asociației.
- Profilare și decizii automate
Asociația Creștină MIA nu efectuează profilare și nu ia decizii automate care să aibă un impact semnificativ asupra părintelui sau minorului, conform legislației privind protecția datelor cu caracter personal. Astfel, datele personale ale minorului și ale părintelui nu vor fi utilizate pentru a lua decizii automatizate, cum ar fi profilarea pentru marketing sau alte scopuri.
- Drepturile părintelui/reprezentantului legal
Părintele/reprezentantul legal are următoarele drepturi în ceea ce privește prelucrarea datelor personale ale minorului și ale părintelui/reprezentantului legal:
- Dreptul de acces: Părintele poate solicita confirmarea dacă datele personale ale minorului și ale părintelui sunt prelucrate și, în caz afirmativ, poate solicita accesul la acestea, inclusiv informații despre scopurile prelucrării, categoriile de date prelucrate și destinatarii acestora.
- Dreptul de rectificare: Părintele poate solicita corectarea datelor personale ale minorului și ale părintelui care sunt inexacte sau completarea acestora dacă sunt incomplete.
- Dreptul de ștergere („dreptul de a fi uitat”): Părintele poate solicita ștergerea datelor personale ale minorului și ale părintelui atunci când acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate, sau dacă își retrage consimțământul sau în alte condiții specifice prevăzute de lege.
- Dreptul de restricționare a prelucrării: Părintele poate solicita restricționarea prelucrării datelor personale ale minorului și ale părintelui în anumite situații, de exemplu, atunci când contestă exactitatea datelor sau când prelucrarea este ilegală, dar nu dorește ștergerea acestora.
- Dreptul la portabilitatea datelor: Părintele poate solicita să primească datele personale ale minorului și ale părintelui într-un format structurat, utilizat în mod curent și care poate fi citit automat, și are dreptul de a transmite aceste date altui operator, acolo unde acest lucru este fezabil din punct de vedere tehnic.
- Dreptul de a se opune prelucrării: Părintele poate să se opună prelucrării datelor personale ale minorului și ale părintelui în anumite condiții, inclusiv pentru scopuri de marketing direct.
- Dreptul de a nu fi supus unei decizii automatizate: Părintele are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor, inclusiv profilarea, care produce efecte juridice sau afectează în mod similar în mod semnificativ persoana. Așa cum am precizat mai sus, Asociația Creștină MIA nu efectuează astfel de prelucrări automate.
- Dreptul de a retrage consimțământul: Părintele are dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării datelor până la momentul retragerii acestuia.
- Dreptul de a depune o plângere: Părintele are dreptul de a depune o plângere la autoritatea națională de protecție a datelor, Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal, în cazul în care consideră că drepturile sale au fost încălcate: B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod postal 010336 București, Romania, [email protected]
Aceste drepturi pot fi exercitate prin contactarea Asociației MIA la adresa de email [email protected] sau la adresa str. Amilcar C. Sandulescu nr 3, sector 6, București.
- Dezvăluirea datelor
De regulă, Asociația Creștină MIA nu transmite către terțe părți informațiile cu caracter personal ale minorului și ale părintelui. Însă, acestea pot fi dezvăluite în anumite cazuri speciale, precum:
- Stocarea anumitor date se poate face de operator în anumite aplicații: Copper, Brevo, Mailchimp, Google Drive sau SMS, telefon, WhatsApp.
- Entitățile și/sau persoanele împuternicite de Asociație (din EEA sau din state terțe) implicate în furnizarea serviciilor, inclusiv furnizori de servicii de plată, furnizori de centre de date, furnizori de platforme de e-mail, cum ar fi Google Mail, rețelele de socializare pe conturile Asociației Creștine MIA (Facebook, Instagram, YouTube, etc).
- Transmitere newsletter cu fotografii din tabără către donatorii și partenerii Asociației din S.U.A.
- Autorități judiciare, autorități publice sau organe guvernamentale, în conformitate cu obligațiile legale aplicabile.
- Perioada de păstrare a datelor
- Datele personale ale minorului și ale părintelui vor fi păstrate pe perioada necesară îndeplinirii scopurilor menționate mai sus și conform reglementărilor legale aplicabile. De regulă, datele vor fi păstrate pe durata organizării taberei și pentru promovarea evenimentelor și acțiunilor organizate de Asociație, până la retragerea consimțământului părintelui sau persoanei vizate. În cazul în care consimțământul este retras, datele vor fi șterse într-un termen rezonabil, în conformitate cu legislația aplicabilă.
- Asociația Creștină MIA își rezervă dreptul să contacteze participantul la tabără, după împlinirea de către acesta a vârstei de 18 ani, pentru a verifica dacă acesta este de acord cu prelucrarea datelor sale personale sau dacă mai există un alt temei legal pentru prelucrarea acestora. În cazul în care acesta nu își va exprima acordul sau dacă nu mai există un alt temei legal pentru prelucrarea acestora, datele vor fi șterse conform cerințelor legale.
- Confidențialitatea și securitatea datelor
Asociația Creștină MIA se angajează să protejeze datele personale ale minorilor și ale părinților și să le prelucreze într-un mod care respectă confidențialitatea acestora și să ia măsuri tehnice și organizatorice adecvate pentru a asigura securitatea lor. Măsurile de securitate includ restricționarea accesului doar la personalul autorizat și protecția bazelor de date împotriva accesului neautorizat, limitarea accesului logic prin utilizarea de parole pentru accesarea aplicațiilor informatice și a drepturilor de utilizator compatibile cu responsabilitățile angajaților și colaboratorilor.