Informare privind datele personale

Document în lucru, pentru verificare de către reprezentantul asociației și contabil. Secțiunile marcate „de completat” nu sunt încă decise.

Operatorul datelor

Asociația Centrul Creștin Brașov, CIF 5380580, Str. Ioan V. Socec nr. 1A, municipiul Brașov, județul Brașov, România.

Solicitări privind datele personale: designbywitting@gmail.com. Nu am anunțat numirea unui responsabil cu protecția datelor (DPO); solicitările se trimit la adresa de mai sus. [DE COMPLETAT DE ASOCIAȚIE: Dacă asociația are un responsabil cu protecția datelor (DPO).]

Ce date colectăm

Obligatoriu: nume, prenume, vârstă, telefon, e-mail.
Opțional: de unde ai aflat de conferință (poți alege „Prefer să nu spun”).
Pentru minori: telefonul părintelui sau tutorelui, bifa participantului că părintele știe de înscriere și confirmarea separată trimisă de părinte.
Nu mai cerem biserica sau confesiunea. Înscrierile mai vechi pot conține acest câmp; acesta nu e folosit, e accesibil doar organizatorilor și urmează să fie analizat.
Datele plătitorului necesare plății (nume, e-mail). Datele cardului sunt procesate de Stripe, nu de noi.
Starea plății, codul biletului și dacă ai fost prezent la intrare.

De ce le folosim și pe ce temei

Înscriere, bilet, verificarea la intrare și mesaje strict despre participarea ta (biletul, schimbări de program, rambursări): sunt necesare ca să îți oferim locul pe care l-ai cerut (art. 6 alin. 1 lit. b GDPR).
Evidența financiar-contabilă a plăților și rambursărilor: este o obligație legală (art. 6 alin. 1 lit. c).
Confirmarea părintelui pentru minori și siguranța la eveniment: interesul legitim al organizatorului de a ști că părintele este de acord (art. 6 alin. 1 lit. f).
Răspunsul opțional „de unde ai aflat”: îl folosim doar pentru statistici despre promovare.

Bifa din formular confirmă doar că ai citit informarea; nu e un acord pentru marketing. Nu trimitem newslettere sau reclame. Nu publicăm fotografii pe baza acestui formular; pentru asta am cere un acord separat, nebifat de la început.

Date care pot arăta convingeri religioase

Conferința este organizată de o asociație creștină, așa că simplul fapt că participi poate sugera convingeri religioase. Nu întrebăm despre religie sau biserică și nu facem profiluri religioase. [DE COMPLETAT DE ASOCIAȚIE: Analiza juridică privind datele care pot dezvălui convingeri religioase (art. 9 GDPR) pentru participanții care nu sunt membri ai asociației.]

Cine are acces

Doar voluntarii și organizatorii cu cont personal și rol atribuit. La intrare se vede doar numele și starea biletului. Datele părinților nu sunt exportate în listele de lucru.

Furnizori: Stripe (plăți), furnizorul de găzduire și baza de date a site-ului, furnizorul de e-mail pentru bilete.

Cât timp le păstrăm

Propunere în analiză: datele de înscriere se șterg sau se anonimizează în 90 de zile după conferință, iar documentele de plată se păstrează cât cere legea contabilă. Momentan ștergerea nu se face automat. [DE COMPLETAT DE ASOCIAȚIE: Decizia finală privind durata de păstrare (propunere mai jos) și modul în care se face ștergerea – nu există ștergere automată.]

Drepturile tale

Poți cere acces, rectificare, ștergere, restricționare, portabilitate sau te poți opune prelucrării, în limitele legii (Regulamentul UE 2016/679). Poți depune plângere la ANSPDCP (dataprotection.ro).