Politica de confidențialitate

1. Operatorul de date

Operatorul datelor cu caracter personal este Asociația pentru Reziliență, Evaluare și Securitate - ARES, CIF 55294906. Pentru solicitări privind protecția datelor, puteți folosi formularul Drepturile mele GDPR sau emailul [email protected].

2. Cui se aplică politica

Politica se aplică vizitatorilor site-ului, solicitanților și membrilor ARES, participanților la evenimente, abonaților la alerte sau comunicări, reprezentanților organizațiilor partenere, susținătorilor proiectelor, persoanelor care folosesc resurse interactive, candidaților interesați de locuri de muncă și persoanelor care formulează cereri privind protecția datelor.

Solicitări către specialiști și evidența activității

Formularul „Solicită un specialist” colectează numele, emailul, telefonul opțional, departamentul, societatea selectată, subiectul și mesajul. Folosim aceste date pentru preluarea cererii, repartizare și răspuns. ARES primește o notificare, iar societatea aleasă, dacă există, primește aceleași date la adresa sa publică. Nu include informații confidențiale despre sistemele de securitate, documente de identitate ori date medicale.

Cererea, responsabilul, notele și istoricul stărilor sunt accesibile administratorilor autorizați ARES în Start Board. Evidența activă se păstrează cel mult 365 de zile de la trimitere; înregistrările expirate nu mai sunt afișate și sunt eliminate automat. Solicitările privind accesul, corectarea ori ștergerea datelor se transmit prin formularul pentru protecția datelor. Notificările din email și copiile de siguranță se gestionează separat, conform regulilor de păstrare aplicabile acestora.

Start Board afișează și starea curentă a cererilor de înscriere în ARES și a abonărilor la alerte de locuri de muncă, inclusiv confirmarea și dezabonarea. Descărcările documentelor selectate rămân libere: păstrăm doar totaluri zilnice per document, maximum 365 de zile, fără nume, email, IP sau identificator de vizitator în aceste totaluri. Acestea indică inițieri, nu persoane unice ori transferuri finalizate. Jurnalele tehnice de securitate au regimul separat descris în această politică.

3. Domeniul acestei politici

Politica acoperă paginile și formularele servite de domeniul public asociatia-ares.ro. O aplicație separată sau un serviciu extern deschis printr-un link poate avea propria informare, prezentată înainte de colectarea datelor.

4. Date personale colectate

În funcție de relația cu ARES și de formularul folosit, datele pot include nume, email, telefon, adresă, organizație, funcție, rol și calificări profesionale, localitate și județ, preferințe, conținutul mesajelor, date despre înscriere, participare ori calitatea de membru și documente transmise voluntar. Pentru securitate și trasabilitate pot fi înregistrate adresa IP, user-agentul, data, ora, resursa accesată și istoricul operațiunilor.

5. Scopurile prelucrării

Datele sunt folosite pentru livrarea și securizarea site-ului, gestionarea cererilor de adeziune și a relației cu membrii, organizarea evenimentelor și proiectelor, răspunsul la solicitări, administrarea parteneriatelor, transmiterea alertelor ori comunicărilor solicitate, exercitarea drepturilor GDPR, păstrarea dovezilor de conformitate și realizarea unor indicatori statistici agregați privind utilizarea site-ului.

6. Temeiuri legale

În funcție de situație, prelucrarea se bazează pe consimțământ, demersuri realizate la cererea persoanei ori executarea relației cu aceasta, îndeplinirea obligațiilor legale și statutare sau interesul legitim al ARES de a administra și securiza serviciile, a preveni abuzurile, a organiza activitățile și a apăra drepturi. Comunicările opționale sunt transmise numai în baza alegerii afirmative aplicabile.

7. Destinatari și persoane împuternicite

Datele pot fi accesate de personalul ARES autorizat, numai în limita atribuțiilor, și de furnizorii strict necesari pentru găzduire, protecția și livrarea site-ului, transmiterea mesajelor, continuitate și organizarea unor activități online. Cu acordul vizitatorului, Google primește date pentru măsurarea campaniilor, în condițiile secțiunii 7.1. Datele pot fi comunicate autorităților sau consultanților numai când există un temei legal și în limita necesară.

7.1. Google Ads: măsurarea opțională a campaniilor

După acord, măsurarea poate include cererea de înscriere salvată cu succes, cererea către un specialist salvată și notificată, inițierea descărcării unui document profesional selectat și abonarea la alerte după confirmarea prin email. Aceste rezultate au coduri tehnice distincte. Nu măsurăm simpla deschidere a paginii ori formularele respinse și nu confirmăm finalizarea transferului unui fișier. Paginile cu tokenuri sau date personale rămân excluse de la încărcarea Google; rezultatul este transmis numai la următoarea pagină permisă, în maximum 30 de minute și cu acord încă valabil.

Folosim tagul Google Ads AW-18533025647 pentru a evalua accesările provenite din campaniile ARES. Furnizorul pentru utilizatorii din Spațiul Economic European este Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Serviciul poate implica și Google LLC din Statele Unite.

Tagul se încarcă numai după acceptarea măsurării în banner sau în Setări cookies. Google poate primi adresa IP, informații despre dispozitiv și browser, pagina accesată, identificatori de click publicitar și cookie-uri. Temeiul ARES pentru această transmitere și stocarea opțională este consimțământul, art. 6 alin. (1) lit. a GDPR și art. 4 alin. (5) din Legea nr. 506/2004.

Integrarea are personalizarea reclamelor dezactivată. Nu trimitem câmpurile formularelor, nu activăm conversii îmbunătățite și nu încărcăm Google Analytics. Refuzul nu limitează serviciile ARES. Poți retrage acordul la fel de simplu din Setări cookies. Acordul nu este transferat de la vechile preferințe pentru statistici.

Google descrie propriile prelucrări, scopurile și opțiunile tale în informarea pentru site-urile partenere și în politica sa de confidențialitate. Pentru transferuri în afara SEE, Google indică decizii de adecvare, inclusiv certificarea Google LLC în cadrul EU-U.S. Data Privacy Framework, și clauze contractuale standard, în funcție de flux. Vezi mecanismele de transfer publicate de Google. Informații despre garanțiile aplicabile pot fi solicitate și ARES la contactul de mai sus.

Preferința este valabilă 180 de zile; cookie-urile proprii de măsurare au o durată de până la 90 de zile. Dovada alegerii este păstrată de ARES 24 de luni, cu cod aleatoriu, textul acceptat sau refuzat, versiunea și data. Detaliile, retragerea și controlul cookie-urilor terțe sunt explicate în Politica de cookies. Google publică separat informații despre retenția datelor publicitare.

Pentru măsurarea înscrierilor provenite din campanii Google Ads, numai după acord, păstrăm criptat identificatorul de click GCLID și o asociere temporară cu cererea. O conversie poate fi exportată doar după confirmarea explicită a emailului și transferul reușit în Start Board, fără a reprezenta admiterea în asociație. Exportul conține GCLID, denumirea acțiunii, data și ora, un cod unic al conversiei și opțiunile de consimțământ. Nu conține numele, emailul, telefonul ori conținutul cererii. Nu colectăm în acest flux identificatorul Facebook și nu reutilizăm identificatori din vechile cereri.

GCLID și asocierile se șterg automat în maximum 30 de zile de la capturare sau la retragerea înregistrată a acordului. Retragerea oprește exporturile viitoare. Pentru datele deja furnizate, evidența minimă fără GCLID, necesară solicitării unei corecții, se păstrează maximum 55 de zile de la conversie. ARES gestionează separat corecțiile în Google Ads. Aceste corecții de raportare nu înlocuiesc solicitările de ștergere sau celelalte drepturi GDPR. Dovada acordului și a retragerii se păstrează 24 de luni. Refuzul măsurării nu împiedică înscrierea.

8. Transferuri în afara Spațiului Economic European

Găzduirea principală este realizată în Spațiul Economic European. Anumite servicii de protecție, livrare și comunicare pot implica transferuri ori acces din Statele Unite și din țările subîmputerniciților declarați. Sunt utilizate mecanismele prevăzute de GDPR și de acordurile de prelucrare aplicabile, inclusiv decizii de adecvare și/sau clauze contractuale standard, după caz. ARES revizuiește furnizorii și limitează datele transmise la ceea ce este necesar serviciului.

9. Stocare, securitate și backup

Datele sunt păstrate, după caz, în bazele de date ARES, sistemele de email, spații de stocare private, copii de siguranță și jurnale tehnice. Sunt folosite conexiuni HTTPS, acces administrativ pe roluri, permisiuni restrictive, validarea datelor și jurnalizarea operațiunilor sensibile. Nicio măsură tehnică nu elimină complet riscul, iar controalele sunt revizuite în funcție de risc.

10. Perioade de păstrare

Datele sunt păstrate numai cât este necesar scopului și obligațiilor aplicabile. Ca reguli generale: înscrierile la evenimente și solicitările închise sunt revizuite după 24 de luni; dovezile noi ale preferințelor pentru Google Ads se șterg automat după 24 de luni; dosarul unei cereri GDPR, răspunsul și justificările până la 3 ani de la închidere; exporturile GDPR temporare maximum 7 zile; o copie a actului de identitate solicitată excepțional se șterge imediat după verificare; jurnalele și copiile de siguranță urmează ciclurile documentate de rotație. Documentele asociative, contabile ori aflate sub obligație legală se păstrează conform termenelor aplicabile. Un litigiu sau o investigație poate determina păstrarea limitată printr-un blocaj documentat.

11. Drepturile persoanei vizate

În condițiile GDPR, persoana poate solicita retragerea consimțământului, accesul, rectificarea, ștergerea, restricționarea, notificarea destinatarilor, portabilitatea și opoziția și poate invoca drepturile privind procesul decizional automatizat. Retragerea consimțământului nu afectează legalitatea prelucrării anterioare. ARES nu adoptă exclusiv automat decizii privind admiterea ori refuzul cererilor GDPR.

12. Cum se depune o cerere GDPR

Cererile se pot transmite prin formularul Drepturile mele GDPR, prin email la [email protected], prin poștă sau printr-un alt canal oficial. Răspunsul se transmite fără întârzieri nejustificate și cel târziu într-o lună. În funcție de complexitate și numărul cererilor, termenul poate fi prelungit cu cel mult două luni, cu informarea persoanei și indicarea motivelor în interiorul primei luni.

ARES reutilizează cu prioritate contul autentificat ori datele de contact deja cunoscute. Informații suplimentare sunt cerute numai dacă există îndoieli întemeiate privind identitatea. Copia actului de identitate nu este solicitată automat. Cererile sunt gratuite; taxa sau refuzul pot interveni numai în cazurile permise de lege, iar comunicarea va include motivele și căile de contestare.

13. Dreptul de plângere

Persoanele vizate au dreptul de a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP și unei instanțe competente dacă apreciază că drepturile lor nu au fost respectate. Informațiile de contact ale autorității sunt disponibile pe dataprotection.ro.

14. Actualizarea politicii

Versiunea afișată la începutul paginii este versiunea publică activă. Modificările importante sunt publicate aici, iar o nouă opțiune va fi cerută atunci când legea impune consimțământul. Ultima revizuire substanțială: 24 octombrie 2026.