POLITICA GDPR – PROTECȚIA DATELOR CU CARACTER PERSONAL

POLITICA GDPR – PROTECȚIA DATELOR CU CARACTER PERSONAL

Ultima actualizare: Mai 2026

Datele tale contează pentru noi 🔐

La Fundația Tineri pentru Tineri (Y4Y), protecția datelor personale nu este doar o obligație legală, ci și o responsabilitate față de comunitatea pe care o construim împreună. Ne dorim ca fiecare persoană care utilizează platforma y4y.ro să înțeleagă ce drepturi are în legătură cu datele sale și cum poate exercita aceste drepturi în orice moment.

Această politică completează informațiile prezentate în Politica de Confidențialitate și explică modul în care aplicăm prevederile Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR).

Angajamentul nostru

Fundația Tineri pentru Tineri prelucrează datele personale într-un mod legal, echitabil și transparent, respectând drepturile și libertățile persoanelor vizate.

Ne angajăm să colectăm doar informațiile necesare pentru desfășurarea activităților noastre și să le utilizăm exclusiv în scopurile pentru care au fost obținute.

De asemenea, implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, modificării sau divulgării accidentale.

În baza căror reguli prelucrăm datele?

Atunci când prelucrăm date personale, respectăm principiile prevăzute de GDPR. Acest lucru înseamnă că datele sunt colectate în scopuri clare și legitime, sunt limitate la ceea ce este necesar pentru atingerea acestor scopuri și sunt păstrate doar pentru perioada necesară.

Ne asigurăm că informațiile sunt corecte și actualizate și că sunt protejate prin măsuri adecvate de securitate.

În ce situații prelucrăm date personale?

Datele personale pot fi prelucrate atunci când:

  • completezi un formular disponibil pe platformă;
  • te înscrii la un program, eveniment sau activitate;
  • faci o donație;
  • achiziționezi produse sau resurse educaționale;
  • te abonezi la newsletter;
  • ne contactezi prin e-mail, telefon sau formularul de contact;
  • utilizezi anumite funcționalități ale site-ului.

În fiecare situație, prelucrarea are loc numai dacă există un temei legal care permite acest lucru.

Care sunt temeiurile legale ale prelucrării?

În funcție de situație, prelucrarea datelor personale se poate baza pe:

Consimțământul tău, atunci când alegi în mod voluntar să primești newslettere, să participi la anumite activități sau să utilizezi servicii care necesită acordul tău.

Executarea unui contract sau efectuarea unor demersuri la cererea ta, de exemplu atunci când faci o donație, plasezi o comandă sau te înscrii la un program.

Respectarea unei obligații legale, cum este emiterea documentelor fiscale sau păstrarea evidențelor contabile.

Interesul legitim al organizației, atunci când este necesar să asigurăm securitatea platformei, să prevenim fraudele sau să administrăm în mod eficient activitățile organizației.

Drepturile tale în legătură cu datele personale

GDPR îți oferă o serie de drepturi menite să îți ofere control asupra propriilor informații.

Dreptul de acces

Ai dreptul să afli dacă prelucrăm date care te privesc și să soliciți o copie a acestora.

Dreptul la rectificare

Dacă observi că anumite informații sunt incorecte sau incomplete, poți solicita actualizarea lor.

Dreptul la ștergere

În anumite situații, poți solicita ștergerea datelor tale personale. Acest drept este cunoscut și sub denumirea de „dreptul de a fi uitat”.

Există însă situații în care legea ne obligă să păstrăm anumite informații pentru o perioadă determinată, de exemplu documentele fiscale.

Dreptul la restricționarea prelucrării

Poți solicita limitarea temporară a utilizării datelor tale în anumite situații prevăzute de legislație.

Dreptul la portabilitatea datelor

Ai dreptul să primești datele pe care ni le-ai furnizat într-un format structurat și utilizat în mod curent, astfel încât să le poți transmite unui alt operator.

Dreptul la opoziție

În anumite situații, te poți opune prelucrării datelor tale atunci când aceasta se bazează pe interesul legitim al organizației.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământul tău, îl poți retrage în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate înainte de retragere.

Dreptul de a depune o plângere

Dacă consideri că drepturile tale nu au fost respectate, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Mai multe informații sunt disponibile pe website-ul instituției: www.dataprotection.ro.

Cum îți poți exercita drepturile?

Dacă dorești să exerciți unul dintre drepturile prezentate mai sus, ne poți trimite o solicitare la adresa:

office@y4y.ro

Pentru a proteja datele personale împotriva accesului neautorizat, este posibil să îți solicităm informații suplimentare pentru confirmarea identității.

Analizăm fiecare solicitare cu atenție și răspundem în termenul prevăzut de legislație, care este de regulă de maximum 30 de zile calendaristice.

În situații complexe, termenul poate fi prelungit conform prevederilor legale, iar în acest caz vei fi informat în timp util.

Protecția datelor minorilor

O parte importantă a activității noastre este dedicată tinerilor și adolescenților. Din acest motiv, acordăm o atenție deosebită protejării datelor personale ale minorilor și respectării regulilor privind consimțământul parental. Pentru anumite activități și programe, putem solicita confirmarea vârstei sau acordul părintelui ori al reprezentantului legal.

Nu colectăm în mod intenționat date sensibile prin intermediul chatbotului SAFEASK și recomandăm tuturor utilizatorilor să evite transmiterea informațiilor medicale, financiare sau a altor date cu caracter sensibil prin intermediul acestui instrument.

Cum protejăm datele personale?

Implementăm măsuri de securitate adecvate pentru a proteja informațiile pe care le prelucrăm. Aceste măsuri includ utilizarea conexiunilor securizate HTTPS, limitarea accesului la date doar pentru persoanele autorizate, actualizarea periodică a sistemelor informatice și existența unor proceduri interne privind securitatea informațiilor. Ne preocupă permanent reducerea riscurilor asociate prelucrării datelor și îmbunătățirea nivelului de protecție oferit utilizatorilor.

Ce se întâmplă în cazul unui incident de securitate?

Deși luăm măsuri pentru prevenirea incidentelor, niciun sistem informatic nu poate garanta eliminarea completă a tuturor riscurilor. În cazul unui incident care poate afecta drepturile și libertățile persoanelor vizate, vom respecta procedurile prevăzute de GDPR. Acest lucru poate include notificarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal și, atunci când este necesar, informarea persoanelor afectate.

Actualizarea acestei politici

Este posibil să actualizăm periodic această Politică GDPR pentru a reflecta modificările legislative, evoluția activităților organizației sau îmbunătățirea practicilor noastre privind protecția datelor.

Orice versiune actualizată va fi publicată pe site împreună cu data ultimei actualizări.Te încurajăm să consulți periodic această pagină pentru a fi la curent cu eventualele modificări.

Contact

Pentru orice întrebare legată de protecția datelor personale sau pentru exercitarea drepturilor tale GDPR, ne poți contacta la:

Fundația Tineri pentru Tineri (Y4Y)

📧 office@y4y.ro

📞 0755 118 248

🌐 www.y4y.ro

📍 Intrarea Platon nr. 5, parter, sector 3, București

Ne angajăm să tratăm cu seriozitate fiecare solicitare și să răspundem într-un mod transparent și responsabil.