Politica de confidențialitate - Fundația pentru Copii Ronald McDonald

Data ultime actualizări: 29.09.2029

Fundația pentru Copii Ronald McDonald („Fundația” sau „noi”) cu sediul în București, Clădirea America House, Sos. Nicolae Titulescu nr. 4-8, Aripa de Vest, Etaj 5, birou nr. 4, Sector 1, înregistrată în Registrul Asociațiilor și Fundațiilor sub nr. 227/B/2003, cod unic de înregistrare 11074704, colectează informații despre dumneavoastră atunci când accesați site-ul www.rmhc.ro („Site-ul”).

În calitate de operator de date, Fundația urmărește în permanență şi se asigură că prelucrarea datelor cu caracter personal respectă cu stricteţe principiile şi reglementarile privind protecţia datelor cu caracter personal, inclusiv cele stabilite în Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (“GDPR”).

Această politică are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării paginii de internet www.rmhc.ro („Site-ul”).

Fundația poate actualiza sau modifica prezenta politică, situație în care noua versiune va fi publicată pe Site. Politica de confidențialitate actualizată (dupa caz, modificată) va intra în vigoare și va începe să producă efecte de la data publicării pe Site.

Pentru orice întrebări cu privire la această Politică de confidențialitate, ne puteți contacta prin email, la fundatia@ro.mcd.com sau prin poștă sau curier, la adresa din București, Clădirea America House, Sos. Nicolae Titulescu nr. 4-8, Aripa de Vest, Etaj 5, birou nr. 4, Sector 1.

I. Categoriile de date cu caracter personal pe care Fundația le prelucrează. Scopul și temeiul în care sunt prelucrate datele

Categoriile de date cu caracter personal prelucrate depind de contextul interacțiunilor şi raporturilor pe care dumneavoastră le aveţi cu Fundația, respectiv în raport de interacţiunile cu Site-ul. Astfel, Fundația ar putea prelucra următoarele categorii de date cu caracter personal:

1. În cazul vizitatorilor Site-ului

Utilizăm datele cu caracter personal colectate de la dumneavoastră în momentul accesării Site-ului, în scopul de a monitoriza traficul și a îmbunătăți navigarea pe Site. În acest scop, Fundația utilizează Google Analytics, exclusiv pentru analiza traficului pe Site, toate datele colectate prin acest serviciu fiind gestionate direct de către Google Ireland Limited. Fundația nu accesează, nu prelucrează și nu stochează datele cu caracter personal colectate automat de Google Analytics (cum ar fi, cu titlu de exemplu, identificatori de dispozitiv sau adrese IP), acestea fiind prelucrate conform politicii de confidențialitate a Google Ireland Limited. În plus, a fost activată funcția de anonimizare a adresei IP a utilizatorilor. Pentru clarificare, prelucrarea datelor cu caracter personal realizată prin intermediul serviciului Google Analytics este efectuată integral de catre Google Ireland Limited.

Categoriile de date cu caracter personal care sunt prelucrate în acest context vizează data accesării Site-ului. Cât privește adresa IP de la care a fost accesat Site-ul, aceasta este anonimizată.

Temeiul juridic: interesul legitim al Fundației de a asigura funcționarea corespunzătoare și de a îmbunătăți experienta vizitatorilor Site-ului Fundației.

2. În cazul completării formularului de contact de pe Site

Categoriile de date cu caracter personal prelucrate în acest context pot fi: (i) opțional: numele și prenumele, nr. de telefon, subiectul mesajului și conținutul acestuia și (ii) obligatoriu: adresa de e-mail. Prelucrăm aceste date în scopul gestionării reclamaţiilor, sugestiilor sau a oricăror solicitări pe care ni le transmiteți prin formularul de contact.

Temeiul juridic al acestor activităţi de prelucrare îl reprezintă interesul legitim al Fundației de a gestiona solicitările primite prin formularul de contact.

3. În cazul în care doriți să participați (în calitate de persoană fizică) la acțiuni de voluntariat

Categoriile de date cu caracter personal prelucrate în acest context sunt: numele și prenumele, vârsta (optional), adresă de e-mail, ocupația (opțional), numărul de telefon, Casa Ronald McDonald unde doriți să derulați activitatea de voluntariat și motivul pentru care doriți să deveniți voluntar. Prelucrăm aceste date în scopul și în legătură cu încheierea contractului de voluntariat cu dvs.

Temeiul juridic: demersul întreprins de dvs. pentru încheierea unui contract de voluntariat cu Fundația.

4. În cazul în care doriți să sprijiniți activitatea Fundației, prin efectuarea de donații pe Site

Categoriile de date cu caracter personal prelucrate în acest context sunt: numele și prenumele, adresa donatorilor, suma donată, valoarea comisionului aplicat tranzacției, daca este donație recurentă sau „one time”, tipul cardului (de ex. Visa, Mastercard), adresa de e-mail, datele documentului de justificare a plății (chitanța). Prelucrăm aceste date în scopul realizării tranzacției de plată în numele și la îndrumarea dumneavoastră, prin servicii de intermediere online.

În această situație, datele dvs. cu caracter personal sunt prelucrate direct de împuterniciții Fundației (în înțelesul art. 28 GDPR) și anume:

DonorBox, platforma de fundraising, operată de Rebel Idealist Inc, cu sediul în Rebel Idealist, 1520 Belle View Blvd #4106, Alexandria, VA 22307, având drept agent de protecția datelor, în Uniunea Europeană, desemnat conform art. 27 GDPR, pe: Instant EU GDPR Representative Ltd., E-mail: Adam Brogden contact@gdprlocal.com
Tel: +35315549700, Sediu: INSTANT EU GDPR REPRESENTATIVE LTD Office 2, 12A Lower Main Street, Lucan Co. Dublin, K78 X5P8, Ireland;

Pentru mai multe informații privind DonorBox, vă rugăm să accesați Termenii de utilizare DonorBox, la https://donorbox.org/terms și Politica de confidențialitate, la https://donorbox.org/privacy sau ne puteți transmite o solicitare în acest sens, folosind datele de contact ale Fundației, din partea introductivă a prezentei.

Stripe, platforma de procesare de plăți, operată de Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Co. Dublin, Ireland.

Pentru clarificare, Stripe este împuternicitul Fundației numai atunci când facilitează tranzacțiile de plată în numele și la îndrumarea dumneavoastră, prin servicii de intermediere online.

Stripe este, însa, operatorul datelor dumeavoastră cu caracter personal, atunci când efectuează activități de prelucrare a datelor, incluzând (i) furnizarea produselor și serviciilor Stripe, (ii) monitorizarea, prevenirea și detectarea tranzacțiilor de plată frauduloase și a altor activități frauduloase pe platforma Stripe, (iii) respectarea obligațiilor legale sau de reglementare aplicabile sectorului financiar la care este supusă Stripe și (iv) analiza, dezvoltarea și îmbunătățirea produselor și serviciilor Stripe.

Pentru mai multe informatii privind rolul Stripe, dpdv al rolului său în prelucrarea datelor dumneavoastră cu caracter personal vă rugăm să accesați https://stripe.com/en-ro/legal/privacy-center si https://stripe.com/en-ro/privacy sau ne putetț transmite o solicitare în acest sens, folosind datele de contact ale Fundației, din partea introductivă a prezentei.

Temeiul juridic: prelucrarea datelor în acest scop are la bază intenția dvs. de a incheia un contract cu Fundația (ex: contract de donație).

5. În cazul în care doriți să redirecționați 3,5% din impozitul pe venit, trimițând formularul aferent prin intermediul Site-ului

Categoriile de date cu caracter personal prelucrate în acest sunt: datele pe care ni le furnizați în cuprinsul Formularului 230, care includ, între altele: adresa, CNP, restul datelor cuprinse în Formularul 230, precum și adresa de e-mail dar, aceasta din urmă, numai în situația în care completați și ne transmiteți, prin intermediul Site-ului, formularul 230 precompletat cu datele Fundației.

Temeiul juridic: îndeplinirea unei obligații legale privind datele care trebuie completate în Formularul 230, demersul întreprins de dvs. pentru redirecționarea Formularului 230 și interesul legitim al Fundației de a va contacta, în caz că se identifică erori în Formularul 230 trimis.

6. În cazul în care doriți să trimiteți un CV pentru un rol în cadrul Fundației

Categoriile de date cu caracter personal prelucrate în acest pot fi: numele și prenumele, numărul de telefon, adresa de e-mail și datele pe care ni le comunicați prin intermediul CV-ului dumneavoastră.

Temeiul juridic: demersul întreprins de dvs. pentru a putea candida pentru o poziție în cadrul Fundației (formalități prealabile încheierii unui contract).

II. Cum păstrează Fundația, în siguranţă, datele dumneavoastră cu caracter personal?

Fundația acordă o importanță deosebită confidenţialităţii şi securităţii datelor dumneavoastră cu caracter personal și înțelege să asigure siguranța acestora prin implementarea măsurilor necesare pentru a păstra în siguranţă datele dumneavoastră cu caracter personal. În acest sens, Fundația implementează mecanisme tehnice şi organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscurilor asociate tipurilor de date prelucrate si operațiunilor de prelucrare. Monitorizăm cu regularitate sistemele pentru a detecta posibile vulnerabilităţi şi atacuri. Doar personalul autorizat al Fundației și, după caz, al terţilor cu care noi colaborăm (care se angajează să păstreze în siguranţă toate informaţiile la care au acces pentru sau prin intermediul Fundației) au acces la informaţiile dumneavoastră cu caracter personal.

III. Cui îi poate dezvălui Fundația datele dumneavoastră cu caracter personal şi de ce?

Fundația se angajează să protejeze datele dumneavoastră cu caracter personal. Pentru îndeplinirea scopurilor de prelucrare, Fundația poate să dezvăluie anumite categorii de date cu caracter personal către următoarele categorii de destinatari:

partenerilor contractuali care pot asista Fundația în legătura cu gestionarea/administrarea Site-ului sau, în general, în legătură cu derularea activității sale (de ex. Stripe, care facilitează și procesează plata donațiilor, către Fundație, DonorBox, care este platforma de fundraising folosită de Fundație, etc);
altor organizații din cadrul grupului din care face parte Fundația, inclusiv pentru posibile inițiative de promovare comune;
autorităților publice, ca răspuns la o solicitare de informații din partea acestora, în măsura în care această solicitare este conformă legii sau dacă noi considerăm că acțiunile dumneavoastră nu respectă condițiile de utilizare a site-ului sau a politicilor noastre, sau pentru protejarea drepturilor, patrimoniului sau siguranței Fundației sau ale altora;
pentru protejarea drepturilor noastre în cadrul unor litigii;

IV. Cui transferăm datele cu caracter personal?

Pentru îndeplinirea scopurilor de prelucrare, Fundația poate transfera o parte sau toate informațiile colectate despre dumneavoastră în străinătate către țări din Uniunea Europeană sau în state care au fost recunoscute de Comisia Europeană ca asigurând un nivel adecvat de protecție a datelor cu caracter personal, dacă acest transfer este necesar pentru prelucrarea conform scopurilor descrise mai sus.

În situații excepționale, dacă este necesar pentru scopurile enumerate mai sus, putem transfera datele dumneavoastră cu caracter personal în state terțe care nu au fost recunoscute de Comisia Europeană ca asigurând un nivel adecvat de protecție. Ne angajăm să luăm toate măsurile necesare pentru a asigura protecţia adecvată a informațiile dumneavoastră, indiferent de locul în care acestea sunt transferate si ne vom asigura că aceste transferuri internaționale sunt efectuate sub rezerva unor măsuri de protecție adecvate (cum ar fi, în baza unor Clauze Contractuale Standard aprobate de Comisia Europeană) așa cum se impune prin Regulamentul General privind Protecția Datelor (UE) 2016/679 sau prin alte dispoziții legale aplicabile. Ne puteți contacta în orice moment, folosind datele de contact furnizate, dacă doriți informații suplimentare cu privire la aceste măsuri de protecție.

V. Care sunt drepturile dumneavoastra, în calitate de persoană vizată?

În calitate de persoană vizată, beneficiați de următoarele drepturi, conform prevederilor legale aplicabile:

Dreptul la informare, respectiv dreptul de a primi detalii despre activitățile de prelucrare efectuate de către Fundație, conform celor descrise în prezentul document;
Dreptul de acces la date, respectiv dreptul de a obţine de la Fundație, la cerere şi în condiţiile stabilite de legislaţie, confirmarea faptului că datele dvs. sunt sau nu prelucrate de către Fundație, precum şi detalii privind activităţile de prelucrare;
Dreptul la rectificare, respectiv dreptul de a obține rectificarea și corectarea, fără întârziere nejustificată, din partea Fundației a datelor inexacte, precum și completarea datelor incomplete; rectificarea/ completarea va fi comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate față de interesul legitim care ar putea fi lezat;
Dreptul la ștergerea datelor („dreptul de a fi uitat”), în măsura în care sunt îndeplinite condițiile prevăzute de lege – cu toate acestea, în urma solicitării de ștergere a datelor, Fundația își rezervă dreptul să anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice;
Dreptul la restricționarea prelucrării în măsura în care sunt îndeplinite condițiile prevăzute de lege;
Dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și (ii) dreptul ca aceste date să fie transmise de către Fundație către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
Dreptul la opoziție, respectiv dreptul de a vă opune, pentru motive temeinice, la prelucrarea pe viitor a datelor, cu excepția cazurilor în care există dispoziții legale contrare; în ceea ce privește activitățile de marketing direct, persoanele vizate au dreptul de a se opune acestei prelucrări în orice moment;
Dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a obține intervenția umană cu privire la o asemenea decizie, dreptul de a exprima punctul de vedere privind o asemenea decizie și de a contesta decizia;
Dreptul de a vă retrage consimțământul atunci când există o prelucrare care se bazează pe acesta;
Dreptul de a vă adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care considerați necesar.

Puteţi să vă exercitați, oricând, drepturile menționate mai sus, în cadrul acestei Secţiuni, trimițându-ne o scrisoare în acest sens, la adresa din Bucureşti, Şos. Nicolae Titulescu nr. 4-8, Clădirea America House, Aripa de Vest, Etaj 5, Sector 1 sau, prin email, la fundatia@ro.mcd.com

VI. Pentru ce perioadă de timp poate Fundația să vă stocheze datele cu caracter personal?

Fundația va prelucra datele dumneavoastră cu caracter personal numai atât cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus (sau a scopurilor compatibile cu acestea). Este posibil să vă reţinem datele cu caracter personal pentru o anumită perioadă de timp chiar şi după ce dumneavoastră încetaţi să folosiţi Site-ul, în conformitate cu politice noastre interne, precum și în vederea conformării cu obligațiile legale aplicabile.

Cu titlu de exemplu, în cazul în care:

completati Formularul de contact, datele dumneavoastră personale vor fi păstrate de către Fundație pe perioada cât acestea sunt folosite pentru a vă putea răspunde întrebărilor sau rezolvării anumitor situaţii sau pentru a aduce îmbunătăţiri activităţii noastre, respectând cerinţele legale şi legislaţia în vigoare;
completați și ne transmiteți Formularul 230, vom păstra aceste date pe durata de timp prevazută, în acest sens, de legislația aplicabilă care, la data prezentei, este de 5 ani;
alegeţi să aplicaţi pentru un loc de muncă în cadrul Fundației și ne transmiteți CV-ul dvs, în acest sens, Fundația va păstra datele cu caracter personal atât cât este necesar pentru procesul de recrutare, dar nu mai mult de 3 luni de la data la care ne-ați furnizat datele. Excepție fac situațiile în care ați fost selectat și ați încheiat un contract de munca cu Fundația, în urma procesului de recrutare sau există un temei legitim care să justifice păstrarea datelor pentru o perioadă mai mare de 3 luni, cum ar fi, de ex., pentru soluţionarea unor eventuale contestații/ acțiuni în instanță;

Vă reamintim că aveţi dreptul de a cere ca în orice moment datele dumneavoastră cu caracter personal să fie şterse.

VII. Puteți obține mai multe informații privind durata pentru care păstrăm datele dumneavoastră sau, după caz, criteriile pe care le folosim pentru a determina această durată, transmițându-ne o solicitare în acest sens la adresa noastră din Bucureşti, Şos. Nicolae Titulescu nr. 4-8, Clădirea America House, Aripa de Vest, Etaj 5, birou nr. 4, Sector 1 sau prin email, la fundatia@ro.mcd.com

VIII. Care este politica Fundației în legatură cu copiii care folosesc Site-ul nostru?

Considerăm că este foarte important să protejăm confidenţialitatea datelor pe care copiii le comunică on-line şi, în acest sens, încurajăm părinţii şi reprezentantii legali să participe şi să monitorizeze activităţile acestora on-line.

Notă în cazul copiilor sub 16 ani

Dacă ai sub 16 ani, te sfătuim să te consulţi cu părinţii sau cu reprezentantul legal ÎNAINTE de a oferi datele tale personale pe Site-ul Fundației. Dacă anumite informaţii din această secţiune nu îţi sunt în totalitate clare, ar trebui să ceri ajutorul părinţilor sau al reprezentantului legal.

Notă pentru părinţii copiilor sub 16 ani

Recomandăm părinţilor/reprezentantilor legali ai copiilor să verifice şi să monitorizeze în mod regulat modul de utilizare a adresei de e-mail, precum şi activităţile on-line pe care copiii le desfăşoară.

Vă rugăm să vă asiguraţi că, înainte de a ne trimite date cu caracter personal on-line, copilul dumneavoastră v-a cerut în prealabil permisiunea.

Ne puteţi cere să ştergem orice informaţie legată de copilul dumneavoastră trimiţându-ne o solicitare de ştergere prin Secţiunea “Contact” pe Site, sau transmițându-ne o cerere în acest sens, la adresa noastră din Bucureşti, Şos. Nicolae Titulescu nr. 4-8, Clădirea America House, Aripa de Vest, Etaj 5, birou nr. 4, Sector 1 sau prin email, la fundatia@ro.mcd.com

IX. Actualizarea Politicii de Confidenţialitate

Fundația va face periodic modificări asupra Politicii de Confidenţialitate, modificări care vă vor fi aduse la cunoștința dumneavoastră, prin publicarea politicii, astfel modificate, pe Site. În orice caz, vă încurajăm să verificaţi periodic Politica de Confidenţialitate pentru a vedea cele mai noi informații referitoare la practicile noastre în materie de confidențialitate.

X. Unde mă pot adresa dacă doresc să contactez Fundația în cazul în care am întrebări cu privire la datele mele cu caracter personal?

Ne puteţi trimite o scrisoare la adresa: Bucureşti, Şos. Nicolae Titulescu nr. 4-8, Clădirea America House, Aripa de Vest, Etaj 5, birou nr. 4, Sector 1 sau prin email, la fundatia@ro.mcd.com.

XI. Care este atitudinea Fundației faţă de “scam e-mails”?

Pot fi semnalate cazuri în care anumite persoane şi organizaţii au primit e-mail-uri care par expediate de Fundația pentru Copii Ronald McDonald, fără să fi fost, însă, transmise de către Fundație. Acestea sunt “scam e-mails” care uneori vă cer anumite informaţii precum o parolă sau numele de utilizator şi chiar sume de bani sau alte avantaje, cum ar fi câştigarea unui concurs.

Uneori aceste mesaje par destul de convingătoare deoarece conţin logo-ul Fundației sau vin de pe o adresă electronică ce pare a fi din cadrul Fundației pentru Copii Ronald McDonald sau Ronald McDonald House Charities.

În oricare dintre aceste cazuri, aceste email-uri sunt false şi nu au absolut nicio legatură cu Fundația sau cu vreuna dintre organizaţiile partenere; prin urmare, vă sugerăm să verificaţi autenticitatea acestor tipuri de mesaje (indiferent de modalitatea prin care vă sunt transmise) înainte de a le răspunde.

Dacă aveţi îndoieli în privinţa vreunui e-mail pe care l-aţi primit, vă rugăm scrieţi-ne folosind Secţiunea “Contact” pentru a ne înştiinţa despre aceste incidente şi a lua măsuri împotriva acestor persoane. De asemenea, puteţi cere ajutorul sau sfatul furnizorului dumneavoastră de internet.