Operatorul datelor tale cu caracter personal este Fundația Swiss, cu sediul în Aleea Țibleș nr. 45-47, Sector 6, București, înregistrată în Registrul Asociațiilor și Fundațiilor cu nr. 73/05.05.2026 la Judecătoria Sectorului 6 București, cod fiscal 54643064 („Fundația”, „noi”).
Prelucrăm datele în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația română aplicabilă. Pentru orice întrebare ne poți scrie la office@fundatia-swiss.ro.
01Ce date prelucrăm și de ce
- Prezentarea unui caz și aplicațiile (formularele „Prezintă un caz” și „Aplică pentru un caz”): nume, telefon, email, relația cu persoana, vârsta și descrierea situației, care poate include date despre sănătate. Le folosim pentru a evalua cazul și a te contacta. Temei: consimțământul tău explicit (art. 6 alin. (1) lit. a) și art. 9 alin. (2) lit. a) GDPR).
- Donații, parteneriate și voluntariat (formularul „Implică-te”): nume, email, telefon, organizație și mesaj. Temei: interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. (1) lit. f) GDPR).
- Cereri de sponsorizare de la companii: denumirea și CUI-ul firmei, persoana de contact, email, telefon, suma estimată. Temei: demersuri înainte de încheierea contractului de sponsorizare (art. 6 alin. (1) lit. b) GDPR).
- Formularul 230: nume, inițiala tatălui, CNP, adresă, email, telefon, semnătură și opțiunea pentru 2 ani. Le folosim pentru a întocmi formularul și a-l depune la ANAF în numele tău. Temei: cererea ta și obligațiile legale legate de redirecționarea impozitului (art. 6 alin. (1) lit. b) și c) GDPR).
- Donații cu cardul: plata este procesată de Stripe. Primim numele, emailul, suma și starea plății; nu vedem și nu stocăm datele cardului. Temei: executarea donației și obligațiile financiar-contabile (art. 6 alin. (1) lit. b) și c) GDPR).
- Date tehnice: furnizorul de găzduire înregistrează automat adresa IP, data și pagina accesată, pentru securitatea și funcționarea site-ului. Temei: interes legitim (art. 6 alin. (1) lit. f) GDPR).
02Cât timp păstrăm datele
- Cazuri și aplicații: pe durata evaluării și, dacă intri în program, pe durata acestuia; dacă un caz nu este preluat, ștergem datele în cel mult 12 luni.
- Mesaje și cereri de sponsorizare: până la 2 ani de la ultima corespondență, apoi le ștergem dacă nu a rezultat un contract.
- Formularul 230: cât este necesar pentru depunerea la ANAF și pentru evidența prevăzută de legislația fiscală. Formularele sunt păstrate criptat.
- Donații, contracte și documente contabile: pe termenele prevăzute de legislația financiar-contabilă.
03Cui transmitem datele
Nu vindem și nu închiriem datele tale. Le transmitem doar cât este necesar:
- ANAF, pentru Formularul 230 și pentru obligațiile fiscale.
- Stripe Payments Europe Ltd. (Irlanda), pentru plățile cu cardul. Stripe poate transfera date în afara Spațiului Economic European, cu garanțiile prevăzute de GDPR (clauze contractuale standard).
- Furnizorii noștri de găzduire și email, care prelucrează datele doar în numele nostru.
- Medicii și clinicile partenere implicate în evaluarea și tratarea unui caz, doar cu acordul tău.
- Autorități publice, atunci când legea ne obligă.
04Minori
Multe dintre cazurile noastre privesc copii. Datele unui minor ni le transmite părintele sau reprezentantul legal, care își dă consimțământul în numele copilului. Poveștile și imaginile copiilor apar pe site doar cu acordul scris al părinților.
05Securitate
Site-ul folosește conexiune criptată (HTTPS). Formularele 230 sunt stocate criptat, iar accesul la date este limitat la persoanele din Fundație care au nevoie de ele.
06Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și dreptul de a-ți retrage oricând consimțământul. Detalii despre fiecare drept și despre cum îl exerciți găsești pe pagina GDPR.
07Modificări
Putem actualiza această politică. Data ultimei actualizări apare la începutul paginii.