Confidențialitate

Cine răspunde pentru datele tale

Asociația Werdnig Hoffman, CUI 24623073, cu sediul în str. Progresului nr. 28, Carei, județul Satu Mare, România, este operatorul datelor personale pentru activitățile descrise în această politică. Ne poți contacta la [email protected] sau la 0744 666 715. Aceeași adresă de e-mail poate fi folosită pentru solicitările privind protecția datelor.

Această informare se referă la vizitarea website-ului, donațiile prin card, completarea Formularului 230 pentru redirecționarea impozitului, preluarea și depunerea acestuia prin AWH, precum și comunicările aferente. Prelucrările privind beneficiarii proiectelor, dosarele medicale, angajații sau voluntarii necesită informări distincte, atunci când sunt realizate.

Ce date folosim și de unde provin

Datele provin din formularele completate de tine, documentele și comunicările pe care ni le trimiți, utilizarea website-ului și confirmările ori rapoartele EuPlătesc și ale instituțiilor implicate în plată. Pentru Formularul 230, datele provin și din evidențele depunerii și comunicările ANAF. ANAF ne comunică identitatea contribuabilului și suma direcționată în baza opțiunii distincte prevăzute în formular. Dacă reprezinți o organizație ori o altă persoană, putem primi date de la aceasta sau din documentele de reprezentare.

• •Date de identificare și contact: numele, prenumele, adresa de e-mail și alte câmpuri justificate de formular sau de solicitarea ta. Telefonul și adresa poștală sunt cerute numai dacă sunt necesare pentru un scop indicat.
• •Date pentru Formularul 230: nume, prenume, inițiala tatălui, CNP/NIF, domiciliu fiscal, date de contact completate, anul fiscal, procentul ales, opțiunea pentru doi ani, acordul privind comunicarea ANAF, semnătura și, dacă este cazul, datele reprezentantului și dovada reprezentării.
• •Date privind gestionarea Formularului 230: documentul semnat, data și referința primirii, stadiul verificării și depunerii, informațiile relevante din centralizator și recipisă, clarificările, corectările și notificările. Suma redirecționată și identitatea asociată pot proveni din comunicarea ANAF autorizată prin formular.
• •Date despre donație: suma, moneda, data, campania selectată, identificatorul și starea tranzacției, confirmarea plății, eventualele restituiri și, dacă ai ales recurența, informațiile despre autorizare și anulare.
• •Date limitate despre instrumentul de plată, dacă sunt furnizate prin integrare: de exemplu tipul cardului, ultimele cifre sau un identificator tehnic al plății. Nu primim prin formularul AWH și nu stocăm numărul complet al cardului ori codul CVV/CVC.
• •Date de corespondență și de verificare: mesajele trimise, istoricul soluționării și informațiile strict necesare pentru identificarea donației ori confirmarea identității solicitantului.
• •Date tehnice: adresa IP, data și ora accesului, tipul browserului, informații despre dispozitiv și evenimente de securitate, în măsura în care sunt colectate de serviciile website-ului. Cookie-urile și tehnologiile similare sunt explicate mai jos.
• •Preferințe și dovezi ale opțiunilor: acceptarea termenilor, acordurile opționale, retragerea lor și versiunea informării afișate la momentul alegerii.

Datele complete ale cardului sunt prelucrate în mediul securizat al procesatorului și al instituțiilor implicate în plată. Nu trimite prin formularul de donație cu cardul CNP, copii ale actului de identitate sau documente medicale. CNP-ul/NIF-ul este solicitat separat în Formularul 230, deoarece este prevăzut de formularul fiscal. Nu cerem automat o copie a cărții de identitate pentru redirecționare. Dacă o verificare suplimentară este necesară legal, explicăm ce informații sunt necesare și de ce.

De ce prelucrăm datele și în baza cărei reguli

Administrarea donației și a recurenței. Folosim datele necesare pentru a primi donația solicitată, a comunica rezultatul plății și a gestiona anularea ori restituirea. Temeiul este executarea relației de donație și demersurile solicitate de tine înaintea acesteia, conform art. 6 alin. (1) lit. b) GDPR. Pentru un reprezentant al unei persoane juridice, gestionarea relației cu organizația se bazează pe interesul legitim prevăzut la lit. f).

Formularul 230. Asistarea completării și preluarea documentului la solicitarea ta se bazează pe demersurile și serviciul solicitate, conform art. 6 alin. (1) lit. b) GDPR. Centralizarea, transmiterea către ANAF, păstrarea documentelor prevăzute de procedură și răspunsul la verificările fiscale se bazează pe obligațiile legale, conform art. 6 alin. (1) lit. c), în legătură cu art. 123¹ din Codul fiscal și procedura aprobată prin OPANAF nr. 103/2025, cu modificările aplicabile. CNP-ul/NIF-ul este utilizat strict pentru identificarea fiscală și operațiunile necesare acestui scop, cu respectarea Legii nr. 190/2018.

Acordul privind comunicarea ANAF. Dacă alegi căsuța corespunzătoare din Formularul 230, ANAF poate comunica AWH datele de identificare și suma direcționată. Această comunicare se întemeiază pe opțiunea ta distinctă și pe procedura fiscală; pentru utilizările întemeiate pe acord se aplică art. 6 alin. (1) lit. a) GDPR. Folosim informațiile pentru evidența redirecționării. Acordul nu autorizează newsletterul, publicarea identității ori utilizări fără legătură cu acest scop.

Evidența contabilă și obligațiile legale. Păstrăm documentele justificative și informațiile necesare raportărilor ori răspunsurilor către autorități în baza art. 6 alin. (1) lit. c) GDPR, inclusiv a Legii contabilității nr. 82/1991 și a regulilor contabile aplicabile entităților fără scop patrimonial.

Răspunsuri la mesaje. Pentru întrebări despre o donație folosim temeiul relației respective; pentru solicitări generale, interesul legitim de a răspunde corespondenței și de a organiza activitatea Asociației, conform art. 6 alin. (1) lit. f). Pentru exercitarea drepturilor GDPR, temeiul este obligația legală, conform lit. c).

Securitate și apărarea drepturilor. Folosim datele strict necesare prevenirii abuzurilor, verificării erorilor, protejării website-ului și gestionării disputelor, în baza interesului legitim, conform art. 6 alin. (1) lit. f). Aceste interese sunt evaluate în raport cu drepturile tale; nu justifică o colectare nelimitată de date.

Comunicări și publicare opționale. Dacă oferim un newsletter, mesaje despre campanii sau o listă publică de susținători, folosim datele numai potrivit acordului separat exprimat pentru scopul respectiv, în baza art. 6 alin. (1) lit. a). Donarea sau completarea Formularului 230 nu include aceste acorduri. Le poți retrage oricând.

Cookie-uri opționale. Instrumentele de analiză, promovare sau conținut de la terți care necesită consimțământ sunt activate numai după alegerea ta, conform Legii nr. 506/2004 și, pentru datele personale, art. 6 alin. (1) lit. a) GDPR. Funcțiile strict necesare serviciului solicitat sunt tratate separat.

Ce se întâmplă dacă nu furnizezi datele

Câmpurile obligatorii sunt marcate și limitate la informațiile necesare scopului anunțat. Fără datele necesare plății nu putem finaliza donația; fără identificarea fiscală și celelalte elemente obligatorii ale Formularului 230 nu putem gestiona depunerea lui valabilă. Newsletterul, publicarea identității, cookie-urile opționale și acordul ca ANAF să comunice AWH identitatea și suma direcționată sunt alegeri distincte. Refuzul lor nu condiționează donația sau preluarea formularului.

Cine poate primi datele

Accesul în cadrul AWH este limitat la persoanele autorizate care au nevoie de date pentru atribuțiile lor. În funcție de activitate, datele pot fi comunicate următoarelor categorii:

• •ANAF și organele fiscale competente, pentru centralizarea și depunerea Formularului 230, verificări și comunicările prevăzute de procedura fiscală; acestea prelucrează datele potrivit atribuțiilor și informărilor proprii;
• •EuroPayment Services S.R.L., care oferă serviciul EuPlătesc, și instituțiile financiare implicate în autorizare, decontare, restituire și prevenirea fraudelor;
• •furnizorii de găzduire, mentenanță, securitate, e-mail și, dacă sunt utilizați, furnizorii aplicației Formularului 230, ai generării documentelor, semnării și arhivării; aceștia primesc numai datele necesare serviciului efectiv;
• •prestatorii de contabilitate, audit și asistență juridică, în limita atribuțiilor și a obligațiilor lor;
• •autoritățile competente, atunci când există o obligație ori un temei legal, și alte persoane îndreptățite în contextul unei dispute, în limitele necesare.

Rolul unui furnizor depinde de activitatea efectivă și de contract. Pentru prelucrările realizate în numele AWH se aplică instrucțiuni și garanții contractuale privind protecția datelor. Procesatorul de plăți, băncile și anumiți profesioniști pot acționa ca operatori pentru scopurile pe care le stabilesc potrivit propriilor obligații; această politică nu înlocuiește informările lor.

Datele Formularului 230 nu sunt transmise EuPlătesc pentru redirecționarea impozitului. AWH nu afișează public CNP-ul, semnătura sau formularul completat. Dacă solicităm sprijinul unui furnizor pentru operațiuni realizate în numele AWH, stabilim obligațiile de protecție a datelor prin contractul corespunzător.

Nu vindem datele donatorilor sau ale persoanelor care redirecționează impozitul. Nu publicăm identitatea sau sumele asociate fără un temei comunicat și, pentru recunoașterea publică opțională, fără acordul separat al persoanei. Putem publica statistici care nu permit identificarea persoanelor.

Servicii externe și transferuri internaționale

Pentru adresa de contact indicată folosim serviciul Gmail. Comunicările prin e-mail sunt prelucrate și prin infrastructura furnizorului acestui serviciu. În funcție de furnizor și de configurația sa, unele date pot fi accesate sau prelucrate din afara Spațiului Economic European.

Un transfer internațional care intră în responsabilitatea AWH trebuie să se bazeze pe un mecanism permis de capitolul V GDPR, de exemplu o decizie de adecvare aplicabilă sau clauze contractuale standard, împreună cu garanțiile suplimentare necesare. Poți cere informații și o copie a garanțiilor relevante, cu protejarea informațiilor confidențiale ale altor persoane.

Cât timp păstrăm datele

Documentele justificative și registrele care intră sub incidența art. 25 din Legea nr. 82/1991 sunt păstrate 5 ani, calculați de la 1 iulie a anului următor încheierii exercițiului financiar în care au fost întocmite. Acest termen privește documentele contabile, nu toate datele colectate prin website. Alte obligații legale specifice se aplică numai datelor vizate de ele.

Dosarul Formularului 230, inclusiv documentul semnat și dovezile depunerii, este păstrat potrivit regulii AWH timp de 5 ani, calculați de la 1 iulie a anului următor ultimului an fiscal pentru care produce efecte opțiunea. Această durată privește dosarul fiscal și justificarea operațiunilor. Dacă o obligație legală, o verificare fiscală, un litigiu ori suspendarea sau întreruperea prescripției impune păstrarea mai îndelungată, reținem numai documentele necesare, până la încetarea motivului. Originalele pe hârtie prevăzute de procedura ANAF se păstrează și se pun la dispoziția organului fiscal la solicitare.

Formularele 230 salvate în sistem, dar netrimise către AWH, precum și cererile incomplete sau retrase înainte de depunere sunt șterse în cel mult 90 de zile de la ultimul contact ori de la închiderea cererii, dacă nu există o obligație sau un motiv documentat de păstrare. O eventuală dovadă minimă a retragerii sau a soluționării unei dispute se păstrează separat, numai pe durata justificată. Nu păstrăm automat copii suplimentare ale CNP-ului și semnăturii în mesaje sau exporturi de lucru după îndeplinirea scopului acestora.

Informațiile necesare unei donații recurente sunt folosite pe durata autorizării, iar după anulare rămân numai datele necesare evidenței legale, dovedirii operațiunilor sau soluționării disputelor. Identificatorii tehnici care nu mai sunt necesari sunt eliminați potrivit procedurii de păstrare.

Corespondența generală este păstrată cel mult 12 luni după închiderea solicitării. Jurnalele tehnice obișnuite sunt păstrate cel mult 90 de zile. Dacă o parte din informații este necesară pentru un incident, litigiu ori o obligație legală, acea parte este păstrată separat, cu acces limitat, pe durata justificată de situație și de termenele legale aplicabile.

Datele pentru comunicări opționale sunt folosite până la retragerea acordului sau încetarea scopului. Putem păstra o evidență minimă a retragerii pentru a respecta opțiunea ta. Dovezile acordurilor, cererilor GDPR și măsurilor luate se păstrează atât cât este necesar pentru demonstrarea respectării obligațiilor și apărarea drepturilor, în raport cu termenele de prescripție aplicabile, fără păstrarea întregului profil în acest scop.

La expirarea termenelor, datele sunt șterse sau anonimizate. Copiile de siguranță sunt înlocuite în ciclul lor de păstrare și nu sunt utilizate în activitatea curentă pentru scopuri noi.

Copiile de siguranță sunt păstrate pentru maximum 30 de zile de la creare, după care sunt șterse sau suprascrise. Datele eliminate din sistemele active pot rămâne temporar în aceste copii până la expirarea perioadei de păstrare. Accesul este restricționat, iar copiile sunt utilizate pentru recuperarea datelor în cazul unor incidente tehnice. Dacă restaurăm o copie de siguranță, reaplicăm ștergerile necesare pentru a respecta solicitările persoanelor și termenele de păstrare.

Nu păstrăm pe server ciorne ale Formularului 230. Cererile transmise către Asociație și documentele aferente sunt păstrate potrivit termenelor și regulilor descrise mai sus.

Duratele de funcționare ale cookie-urilor opționale și perioadele de păstrare a datelor colectate prin instrumentele asociate sunt precizate distinct în secțiunea „Cookie-uri și instrumente similare”, pentru fiecare instrument utilizat.Cookie-uri și instrumente similare

Cookie-urile pot păstra informații despre sesiune, preferințe sau utilizarea paginilor. Cele strict necesare transmiterii unei comunicări ori furnizării serviciului cerut de tine pot funcționa fără consimțământ pentru stocare, în condițiile legii. Această excepție nu acoperă automat instrumentele de analiză, publicitate sau orice serviciu declarat util de administrator.

Atunci când folosim tehnologii opționale, poți accepta, refuza sau selecta categoriile înainte de activare și poți modifica ulterior alegerea prin „Setări cookie”. Refuzul opțiunilor nu împiedică utilizarea funcțiilor de donație care nu depind de ele. Poți șterge cookie-urile și din browser; ștergerea celor necesare poate afecta anumite funcții.

Securitate și decizii automatizate

Folosim măsuri tehnice și organizatorice proporționale, precum acces limitat, protejarea conturilor, actualizări și conexiuni securizate. Niciun sistem nu poate garanta lipsa oricărui risc. Incidentele sunt evaluate și, când legea impune, notificate autorității și persoanelor afectate.

AWH nu ia, în cadrul acestor formulare, decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra ta. Validările tehnice ale câmpurilor Formularului 230 nu înlocuiesc analiza ANAF. Stabilirea și virarea sumelor redirecționate intră în atribuțiile organului fiscal. Autorizarea ori respingerea plății prin card poate implica verificări automate ale procesatorului și băncii, descrise în informările acestora. Ne poți contacta pentru clarificări.

Accesul la formularele 230, CNP și semnătură este limitat la persoanele care gestionează depunerea, evidențele și verificările necesare. Transmitem documentele prin canalele prevăzute de procedură și protejăm accesul la documentele electronice și la arhiva pe hârtie. Datele formularului nu sunt folosite pentru publicitate sau transmise instrumentelor de analiză a vizitatorilor în acest scop.

Drepturile tale

În condițiile GDPR ai dreptul la informare, acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului, acolo unde se aplică. Ai și dreptul de a depune o plângere la ANSPDCP sau la altă autoritate competentă și de a te adresa instanței. Procedura este explicată în pagina „GDPR și drepturile tale”.

Trimite cererea la [email protected] sau la sediul AWH. Răspundem fără întârzieri nejustificate și în cel mult o lună; prelungirea cu cel mult două luni este posibilă în condițiile GDPR, cu informare motivată în prima lună. Retragerea unui acord nu afectează prelucrările legale anterioare și nu determină ștergerea documentelor pe care trebuie să le păstrăm conform legii.

Actualizarea informării

Revizuim această politică atunci când se schimbă activitățile ori serviciile relevante. Publicăm versiunea actualizată și te informăm înainte de o utilizare nouă a datelor, când legea cere. Simpla publicare a unei noi versiuni nu înlocuiește un consimțământ necesar.