Politica de confidențialitate (GDPR)

Ultima actualizare: [DE COMPLETAT — data publicării]

Proiect (draft) — text generic de plecare, generat automat. Conține câmpuri de completat (marcate [DE COMPLETAT]) și trebuie verificat de un jurist înainte de a fi considerat definitiv sau folosit ca politică oficială a organizației.

1. Operator de date

Operator: [DE COMPLETAT — denumirea legală a entității], sediu [DE COMPLETAT], CUI/CIF [DE COMPLETAT], contact: vlad.placinta@fundrasingacademy.ro.

2. Ce date colectăm

Pe site și în platformă putem colecta:

Date de cont: nume, email, parolă (stocată criptat prin furnizorul de autentificare).
Date de contact trimise prin formulare sau email (nume, telefon, mesaj).
Date introduse voluntar de client în CRM-ul propriu din Hub Fundraising (donatori, companii, contracte) — acestea aparțin organizației client, nu Fundraising Academy; sunt izolate per organizație.
Date tehnice minime (cookie-uri de sesiune) — vezi Politica de cookies.

3. Scopul prelucrării

Furnizarea serviciilor solicitate (cont, abonament, consiliere), comunicare cu clientul, facturare și îndeplinirea obligațiilor legale (contabile, fiscale).

4. Temeiul legal

Executarea contractului (art. 6(1)(b) GDPR) pentru furnizarea serviciilor; consimțământul (art. 6(1)(a)) pentru comunicări opționale; interesul legitim (art. 6(1)(f)) pentru securitate și îmbunătățirea serviciului; obligația legală (art. 6(1)(c)) pentru evidențe contabile/fiscale.

5. Cât timp păstrăm datele

[DE COMPLETAT — perioade concrete de retenție: date de cont pe durata abonamentului + termenul legal ulterior; documente fiscale conform legislației contabile din România (de regulă minimum 10 ani).]

6. Drepturile persoanelor vizate

Conform GDPR, ai dreptul de acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor, opoziție și de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Pentru exercitarea oricărui drept: vlad.placinta@fundrasingacademy.ro.

7. Sub-procesatori și găzduire

[DE COMPLETAT — lista furnizorilor tehnici implicați: găzduire aplicație (Vercel), bază de date/autentificare (Supabase), procesator de plăți, orice serviciu de email/SMS folosit — cu mențiunea țării/regiunii unde sunt găzduite datele.]

8. Datele din CRM-ul clienților (organizații ONG)

Pentru organizațiile care folosesc Hub Fundraising, Fundraising Academy acționează ca persoană împuternicită (procesator) pentru datele donatorilor/companiilor introduse de organizație în propriul CRM — organizația rămâne operator pentru acele date. [DE COMPLETAT — dacă e cazul, un Acord de Prelucrare a Datelor (DPA) separat, semnat cu fiecare organizație client.]