Politica de confidențialitate

1. Operator și contact

Asociația Alpha Leadership stabilește scopurile și mijloacele prelucrărilor de date personale descrise în această politică. Asociația are codul fiscal 35543352 și este înscrisă în Registrul Asociațiilor și Fundațiilor cu nr. 134/24.11.2015.

Pentru întrebări sau cereri privind datele tale personale, scrie la roxana.szekely@alphaleaders.ro sau folosește pagina de contact . Descrie solicitarea și relația ta cu Asociația, astfel încât să putem identifica prelucrarea relevantă.

2. Categorii de date și sursele lor

Cele mai multe informații sunt furnizate direct de tine. Părintele sau reprezentantul legal poate furniza informații despre candidatul minor. Informațiile tehnice sunt generate atunci când dispozitivul comunică cu site-ul și infrastructura acestuia.

• Contact: numele, adresa de email și mesajul pe care alegi să îl trimiți.
• Candidaturi la programe: numele candidatului, categoria de vârstă, programul ales, motivația, acceptarea condițiilor și numărul de telefon opțional; adresa de email a candidatului adult sau, pentru un minor, numele, adresa de email și confirmarea reprezentantului legal.
• Cereri de membru: numele, adresa de email, motivația, limba, statusul contului și al cererii, acceptarea înregistrată a termenilor, confirmarea citirii politicii de confidențialitate, versiunile documentelor și marcajele temporale asociate.
• Securitatea contului: înregistrări privind tokenurile de verificare și autentificare, identificatori de sesiune stocați sub formă de hash-uri SHA-256, momentele creării și expirării, precum și înregistrări ale utilizării ori revocării. Nu colectăm parole de cont.
• Funcționare tehnică: informații precum adresa IP, URL-ul solicitat, momentul cererii și informații despre rețea sau browser, prelucrate de infrastructură pentru livrarea și protejarea serviciului.
• Orice informații suplimentare pe care le furnizezi voluntar în corespondență. Nu trimite date sensibile, acte de identitate sau datele altor persoane decât dacă sunt necesare solicitării și ai dreptul să le furnizezi.

3. Informații obligatorii și opțiunile tale

Consultarea informațiilor publice nu necesită un cont de membru sau trimiterea unui formular. Dacă alegi să ne contactezi ori să candidezi, câmpurile obligatorii ne permit să răspundem, să identificăm solicitarea și să gestionăm procesul respectiv. Fără informațiile obligatorii, formularul nu poate fi trimis sau serviciul solicitat nu poate fi furnizat.

Numărul de telefon din candidatura la un program este opțional. Confirmarea citirii acestei politici este o etapă de informare, nu un consimțământ general pentru toate prelucrările. Acceptarea termenilor privește solicitarea respectivă și nu reprezintă o înscriere la mesaje de marketing.

4. Scopuri și temeiuri juridice

Temeiul juridic depinde de scopul prelucrării. Atunci când ne bazăm pe interese legitime, acestea trebuie puse în balanță cu drepturile și interesele tale, acordând atenție deosebită copiilor.

5. Gestionarea mesajelor și candidaturilor

Formularele de contact și de candidatură sunt primite prin infrastructura Cloudflare și trimise prin serviciul de email tranzacțional Brevo către adresa de contact a Asociației. Aceste formulare nu creează un cont de membru și mesajele lor nu sunt salvate în baza de date a membrilor. Conținutul ajunge în sistemul de corespondență al Asociației și la furnizorii implicați în livrare.

Pentru răspuns este folosită adresa candidatului adult sau adresa reprezentantului legal în cazul minorilor. Trimiterea unui formular nu înscrie automat adresa într-o listă de marketing. Orice date suplimentare sau transmitere necesară participării unui candidat acceptat vor fi explicate înaintea acelei etape distincte; formularul nu trimite automat candidatura unui organizator de evenimente.

6. Conturile de membru și autentificarea

Cloudflare D1 stochează informațiile contului și cererii de membru, versiunile documentelor confirmate la trimitere, statusul și marcajele temporale relevante. Brevo livrează linkurile de verificare, linkurile de autentificare și notificările tranzacționale. Decizia privind calitatea de membru este distinctă de verificarea emailului și este luată de persoane.

Autentificarea folosește linkuri unice în locul parolelor de cont. Baza de date stochează hash-uri ale identificatorilor de autentificare și sesiune. Măsurile de securitate includ și limitarea cererilor și verificarea accesului. Aceste măsuri protejează serviciul și nu evaluează candidatura la un program sau cererea de membru.

7. Candidați sub 18 ani

Pentru candidatura unui minor la un program colectăm numele candidatului, categoria de vârstă, programul ales și motivația, împreună cu datele de contact și confirmarea reprezentantului. Formularul nu solicită adresa de email proprie minorului. Câmpul opțional de telefon trebuie folosit numai dacă este necesar un număr de contact.

Informațiile despre minor pot fi furnizate de reprezentant, fără a proveni direct de la copil. Te rugăm să pui această politică la dispoziția minorului într-o formă pe care o poate înțelege. Nu include informații medicale sau detalii inutile despre școală ori situația familială. Orice alte informații sau autorizări necesare participării vor fi abordate separat.

8. Cine primește datele

Datele sunt accesibile persoanelor care acționează pentru Asociație și au nevoie de ele pentru soluționarea solicitării sau administrarea procesului respectiv. Furnizorii prelucrează informațiile în măsura necesară serviciilor lor.

• Cloudflare: găzduirea, livrarea și protejarea site-ului, precum și stocarea D1 pentru conturile de membru.
• Brevo: livrarea tranzacțională a mesajelor de contact, candidaturilor, linkurilor de verificare și autentificare și notificărilor aferente.
• Autorități sau alți destinatari îndreptățiți legal, atunci când divulgarea este impusă de lege ori necesară constatării, exercitării sau apărării unui drept.

Prezența numelui sau siglei unui partener pe site nu îi oferă prin ea însăși acces la formularele trimise sau la datele conturilor de membru.

9. Prelucrarea internațională

Furnizorii noștri operează infrastructuri internaționale și pot implica subcontractanți din afara Spațiului Economic European. Nu afirmăm că toate informațiile sunt prelucrate exclusiv în România sau în Uniunea Europeană.

Pentru transferurile supuse RGPD, acordurile aplicabile ale furnizorilor descriu garanții precum deciziile privind caracterul adecvat al protecției sau clauzele contractuale standard și, când sunt necesare, măsuri suplimentare. Poți contacta Asociația pentru informații despre garanțiile relevante pentru datele tale și modul de obținere a unei copii.

Informații ale furnizorilor: Acordul Cloudflare privind prelucrarea datelor și Condițiile Brevo și acordul privind prelucrarea datelor .

10. Cât timp sunt păstrate informațiile

Corespondența și candidaturile la programe sunt păstrate cât este necesar pentru gestionarea solicitării, comunicarea rezultatului și organizarea unei eventuale participări. Păstrarea ulterioară depinde de continuarea relației, de obligațiile legale aplicabile sau de necesitatea concretă de a constata, exercita ori apăra un drept.

Informațiile contului și cererii de membru sunt păstrate în măsura necesară evaluării cererii, administrării contului și eventualei calități de membru, îndeplinirii obligațiilor legale și gestionării unor pretenții relevante. O cerere de ștergere este analizată în raport cu aceste scopuri și cu condițiile dreptului; ea nu înlătură automat o obligație legală de păstrare.

Linkurile de verificare și autentificare expiră după 15 minute, iar sesiunile după cel mult 30 de zile. Acestea sunt perioade de valabilitate a accesului, nu promisiuni că fiecare înregistrare asociată din baza de date este ștearsă exact atunci. Evidențele tehnice și informațiile deținute de furnizori urmează setările și regulile de păstrare aplicabile serviciilor, în limitele scopurilor operaționale și de securitate.

11. Cookie-uri și stocarea în browser

Site-ul folosește stocarea pentru funcții precum preferința de limbă, memorarea opțiunii privind măsurarea reclamelor și menținerea unei sesiuni autentificate. Politica privind cookie-urile identifică aceste cookie-uri, scopurile și duratele lor și explică opțiunile din browser. Deconectarea sau ștergerea cookie-ului de sesiune încheie accesul prin sesiunea respectivă a browserului.

12. Drepturile tale și condițiile lor

În funcție de prelucrare și de condițiile prevăzute de RGPD, poți exercita următoarele drepturi:

• Acces: confirmarea prelucrării, informații despre aceasta și o copie a datelor tale personale.
• Rectificare: corectarea informațiilor inexacte sau completarea celor incomplete.
• Ștergere: eliminarea datelor atunci când sunt îndeplinite condițiile legale, inclusiv când acestea nu mai sunt necesare; pot exista excepții pentru obligații legale sau apărarea unor drepturi.
• Restricționare: limitarea prelucrării în situațiile prevăzute de RGPD, de exemplu pe durata verificării exactității datelor contestate.
• Opoziție: te poți opune, din motive legate de situația ta particulară, prelucrărilor bazate pe interese legitime. Analizăm opoziția în condițiile aplicabile.
• Portabilitate: pentru datele furnizate de tine, dacă prelucrarea este automatizată și bazată pe consimțământ sau contract, primirea lor într-un format structurat, utilizat curent și care poate fi citit automat și transmiterea lor când este fezabilă tehnic.
• Retragerea consimțământului: când o anumită prelucrare se bazează pe consimțământul tău, îl poți retrage oricând, fără a afecta legalitatea prelucrării anterioare retragerii.

13. Solicitări și plângeri

Trimite solicitarea la roxana.szekely@alphaleaders.ro sau prin pagina de contact . Dacă avem îndoieli întemeiate privind identitatea, putem cere informații suplimentare proporționale; nu trimite o copie a actului de identitate decât dacă este necesară și solicitată.

Răspundem fără întârzieri nejustificate și în termen de o lună de la primirea cererii. Dacă complexitatea sau numărul cererilor impun acest lucru, termenul poate fi prelungit cu cel mult încă două luni; te informăm în prima lună și explicăm motivele. Dacă nu putem da curs unei solicitări, îți comunicăm motivele și căile de acțiune disponibile.

În mod obișnuit, cererile sunt soluționate gratuit. Numai în condițiile RGPD pentru cereri vădit nefondate sau excesive se poate percepe o taxă rezonabilă ori refuza soluționarea.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la o altă autoritate de supraveghere competentă și te poți adresa instanței. Contactarea noastră în prealabil nu înlătură și nu condiționează aceste drepturi.

14. Securitate și luarea deciziilor

Protecția include conexiuni criptate, acces restricționat la conturi, identificatori de autentificare stocați sub formă de hash și măsuri împotriva cererilor abuzive. Niciun serviciu pe internet nu poate promite securitate absolută; dacă suspectezi folosirea necorespunzătoare a datelor sau contului tău, contactează-ne folosind datele de mai sus.

Candidaturile la programe și cererile de membru sunt evaluate de persoane. Validările tehnice și măsurile antiabuz ale site-ului nu decid acceptarea. Procesul de candidatură nu utilizează decizii exclusiv automate cu efecte juridice sau similare semnificative și nici profilare pentru a decide acceptarea.

15. Actualizări și reper legal

Data de mai sus identifică versiunea curentă a acestei politici. Actualizăm informațiile atunci când se schimbă prelucrările descrise sau cerințele aplicabile. Scopurile noi care necesită informări suplimentare vor fi explicate înainte de efectuarea prelucrării respective.

Reper legal: Regulamentul (UE) 2016/679 (RGPD) .

16. Solicitări și comenzi Speaker Elite

Pentru Speaker Elite prelucrăm numele, emailul, telefonul obligatoriu, pachetul și programul ales, publicul paginii dacă este cazul, limba, confirmarea citirii informării și referința solicitării. Când continui către plata online, păstrăm și referințele comenzii și sesiunii de plată, prețul, suma și moneda, versiunea și momentul acceptării termenilor și starea plății. Folosim aceste date pentru a răspunde, a procesa comanda și a organiza participarea, ca demersuri precontractuale solicitate sau pentru executarea contractului, conform articolului 6 alineatul (1) litera (b) RGPD. Nu se creează un cont de membru, iar folosirea formularului nu reprezintă acord pentru marketing sau măsurarea reclamelor.

Cloudflare găzduiește serviciul și păstrează evidența comenzilor în D1. Brevo livrează solicitările către Asociație și, după verificarea unei plăți reușite, confirmările tranzacționale către cumpărător și Asociație. Stripe primește datele necesare procesării plății și găzduiește câmpurile de plată; Asociația nu stochează numărul complet al cardului sau codul CVC. Stripe poate prelucra date și pentru propriile scopuri de securitate și prevenire a fraudei, descrise în politica sa. Se aplică regulile generale privind destinatarii, transferurile și păstrarea din această politică, în funcție de gestionarea solicitării sau contractului, obligațiile legale și apărarea drepturilor.

Politica de confidențialitate Stripe

17. Măsurarea Google Ads, cu acordul tău

Cu consimțământul tău, conform articolului 6 alineatul (1) litera (a) RGPD, trimitem către Google Ads o conversie numai după acceptarea solicitării Speaker Elite de către serviciul de email. Evenimentul conține o referință aleatorie pentru deduplicare; nu trimitem numele, emailul, telefonul, pachetul sau textul formularului către Google. Eticheta poate prelucra adresa IP, adresa paginii, informații despre browser și identificatori de clic ori cookie. Scopul este evaluarea reclamelor care aduc solicitări, fără remarketing sau personalizarea reclamelor. Poți refuza sau retrage acordul din „Preferințe cookie-uri”. Google poate prelucra informații în afara SEE; documentația și condițiile Google descriu prelucrarea, păstrarea și garanțiile aplicabile.

Cum folosește Google informațiile de pe site-urile partenere