Politica de confidențialitate

Operatorul datelor este Fundația Cultural Umanitară SO.SI.SE.SA., cod fiscal 10837549, cu sediul în Str. Drumul Gării nr. 21, Sector 6, București.

Pentru orice întrebare despre datele tale: office@sosisesa.ro, telefon 0762 570 086 sau prin poștă la punctul de lucru din Str. Thomas Masaryk nr. 1, sc. A, et. 1, Sector 2, București.

Când donezi, înregistrăm suma, moneda, frecvența (o dată sau recurent), cauza și opțiunile alese (de exemplu acoperirea comisionului) și identificatorul plății primit de la procesator. Numele și adresa de e-mail le completezi pe pagina Stripe sau PayPal; ele rămân la procesator, iar fundația le vede în contul ei de plăți. Dacă donezi când ești autentificat în contul de donator, donația se leagă de contul tău. Folosim aceste date ca să înregistrăm donația, să îți confirmăm plata, să gestionăm donația lunară și să ținem evidența contabilă.

Datele cardului sau ale contului PayPal nu ajung la noi. Plata o procesează Stripe sau PayPal, pe paginile și în sistemele lor.

Poți dona lunar și fără cont de donator. Pagina „Oprește donația lunară” arată cum o oprești: prin Stripe, din contul tău PayPal sau scriindu-ne; în acest ultim caz îți răspundem la adresa folosită la plată înainte să o oprim.

Dacă dedici donația „în memoria” sau „în onoarea” cuiva, păstrăm numele persoanei și mesajul scurt, dacă l-ai scris, ca să generăm cardul PDF pe care îl descarci. Nu contactăm persoana sau familia ei și nu publicăm numele.

Temeiul: executarea donației pe care ai cerut-o (art. 6 alin. 1 lit. b GDPR) și obligațiile legale contabile și fiscale ale fundației (art. 6 alin. 1 lit. c).

Te autentifici cu adresa de e-mail: îți trimitem un link valabil 15 minute, care funcționează numai în browserul din care l-ai cerut. Păstrăm adresa de e-mail ca identificator al contului. Sesiunea durează cel mult 30 de zile sau până te deconectezi.

Contul îți arată numai donațiile legate de el: cele făcute cât timp ești autentificat și cele făcute înainte de autentificare, în aceeași filă a browserului, pe care alegi să le asociezi contului în cel mult 30 de zile de la donație. Nu asociem o donație contului doar pentru că a fost plătită cu aceeași adresă de e-mail.

Din cont poți modifica sau opri donația lunară, poți rezerva bilete la evenimente și te poți înscrie în Cercul susținătorilor. Dacă salvezi un card pentru donații rapide, datele lui rămân la Stripe; noi păstrăm doar referința cardului și îți afișăm tipul, ultimele patru cifre și data expirării.

Temeiul: furnizarea serviciului pe care l-ai cerut (art. 6 alin. 1 lit. b).

Pentru formular avem nevoie de nume, prenume, CNP, adresă și semnătura ta. Inițiala tatălui, telefonul și e-mailul sunt opționale. Le folosim numai pentru a depune cererea ta la ANAF și pentru a te contacta în legătură cu ea.

Datele sunt criptate pe server. Le pot vedea doar administratorii desemnați ai fundației, iar fiecare acces rămâne înregistrat. Le transmitem la ANAF prin Situația centralizatoare pe care fundația o depune până la 25 mai.

Temeiul: depunerea cererii pe care ne-o încredințezi (art. 6 alin. 1 lit. b), în condițiile Codului fiscal și ale procedurii ANAF aprobate prin OPANAF nr. 103/2025, care cer aceste date (art. 6 alin. 1 lit. c).

Prin formularele de voluntariat, donații de produse, parteneriate pentru firme, cereri de scrisori de Crăciun și contact ne trimiți numele, e-mailul, eventual telefonul, organizația și mesajul tău. Le folosim ca să îți răspundem și să stabilim cu tine pașii următori.

Temeiul: demersurile pe care le-ai cerut (art. 6 alin. 1 lit. b) și interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. 1 lit. f).

Dacă te abonezi la noutăți, păstrăm adresa de e-mail, limba aleasă și datele la care te-ai abonat, ai confirmat și te-ai dezabonat. Te abonăm numai după ce confirmi din e-mailul pe care ți-l trimitem (linkul e valabil 48 de ore). Fiecare mesaj are un link de dezabonare.

Temeiul: consimțământul tău (art. 6 alin. 1 lit. a GDPR), pe care îl poți retrage oricând prin dezabonare.

Asistentul răspunde automat, cu un model de inteligență artificială de la OpenAI. Întrebarea ta este trimisă la OpenAI, în SUA, împreună cu informațiile publice ale fundației. Noi nu salvăm conversația pe server, iar cererile sunt trimise cu opțiunea de a nu fi stocate.

Conform politicii OpenAI pentru API, datele nu sunt folosite pentru antrenarea modelelor, dar pot fi păstrate de OpenAI până la 30 de zile pentru prevenirea abuzurilor. Te rugăm să nu scrii date personale în asistent; mesajele care par să conțină o adresă de e-mail sau un număr de card nu sunt trimise.

Temeiul: interesul nostru legitim de a răspunde rapid la întrebări despre fundație (art. 6 alin. 1 lit. f). Folosirea asistentului este opțională.

Formularele sunt protejate de Cloudflare Turnstile, care verifică automat că ești o persoană și nu un program. Pentru a limita abuzurile, numărăm cererile pe adresa IP, transformată ireversibil; aceste contoare expiră după cel mult o zi.

Serverul prin care trece traficul site-ului păstrează jurnale tehnice (ora, pagina cerută, răspunsul) timp de 30 de zile, cu adresa IP trunchiată și fără cookie-uri sau identificatorul browserului.

Temeiul: interesul nostru legitim de a proteja site-ul, donatorii și datele lor (art. 6 alin. 1 lit. f).

Ca să știm câte persoane ajung pe paginile site-ului, folosim Cloudflare Web Analytics. Nu folosește cookie-uri și nu salvează nimic în browserul tău. Vedem doar totaluri: pagini vizitate, țara, tipul de dispozitiv și de browser, site-ul de unde ai venit și timpii de încărcare, fără să te putem identifica.

Temeiul: interesul nostru legitim de a înțelege ce pagini sunt folosite și de a îmbunătăți site-ul (art. 6 alin. 1 lit. f).

Unii furnizori prelucrează date în SUA. Transferul se face fie în baza deciziei Comisiei Europene privind Cadrul UE-SUA pentru protecția datelor (Data Privacy Framework), pentru furnizorii certificați, fie în baza clauzelor contractuale standard aprobate de Comisie, incluse în contractele de prelucrare a datelor.

Ai dreptul să afli ce date avem despre tine și să primești o copie, să ceri corectarea lor, ștergerea, restricționarea prelucrării sau transmiterea lor către altcineva, să te opui prelucrării bazate pe interes legitim și să îți retragi oricând acordul, acolo unde prelucrarea se bazează pe acord.

Scrie-ne la office@sosisesa.ro. Îți răspundem în cel mult o lună. Unele date nu le putem șterge cât timp legea ne obligă să le păstrăm (de exemplu evidența contabilă a donațiilor).

Dacă crezi că ți-am încălcat drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Când schimbăm felul în care folosim datele, actualizăm această pagină și data de sus.