Politica de prelucrare date personale
Această politică de prelucrare date personale descrie practicile de prelucrare de date personale pentru site-ul web www.riseproject, aplicația de mobil Rise Project, ca și paginile asociate de pe rețelele sociale (de ex. Facebook, Instagram, Telegram, Twitter, Tik Tok), ca și alte activități ale RISE Project denumite „RISE Project”.
Aceste date personale sunt administrate de către Asociația Rise Project cu sediul în București, Sector 3, Calea Victoriei 21-23, et 5, înființată prin decizia Judecătoriei Sectorului 3 Dosar 438/300/2012 și înscrisă ca persoană juridică fără scop patrimonial prin certificatul nr. 08/08.03.2012, Cod fiscal 30063132, e-mail contact@riseproject, în calitate de operator, denumit pe parcursul acestei politici RISE Project.
Acest document are rolul de a vă informa cu privire la ce tip de date cu caracter personal prelucrăm ca operator – cum le colectăm de la dvs., cum și unde am putea folosi aceste date, cum înțelegem să protejăm aceste date, cine are acces la acestea și cum pot fi corectate în timp util informațiile colectate.
1. Date personale și materialele jurnalistice ale RISE Project
În materialele create de RISE Project și publicate pe riseproject sau pe conturile de social media se pot prelucra și date cu caracter personal care sunt folosite în scop jurnalistic său în scopul exprimării artistice în contextul de derogare stabilit de art. 7 din legea 190/2018 și a art. 85 Regulamentul UE 679/2016 (GDPR) și care sunt date cu caracter personal care au fost făcute publice în mod manifest de către persoana vizată sau care sunt strâns legate de calitatea de persoană publică a persoanei vizate ori de caracterul public al faptelor în care este implicată.
Întotdeauna urmărim interesul public în ceea ce investigăm și publicăm, urmând standarde jurnalistice de înaltă calitate. Dacă totuși considerați că dintr-o eroare datele dvs. personale au fost incluse într-o investigație și ele trebuie corectate, contactați-ne conform art. 4 din această politică.
Ca atare, prelucrarea datelor personale în scop jurnalistic nu face obiectul informării de mai jos.
2. Scopurile prelucrării
RISE Project prelucrează date personale doar în scopuri determinate, conform celor specificate mai jos.
Scopul principal al colectării datelor cu caracter personal este informarea utilizatorilor de Internet cu privire la materialele RISE Project, a activităților asociației și interacțiunea cu utilizatorii interesați prin adresele de contact, newsletter și/sau rețelele sociale sau cu acei utilizatori care decid să susțină activitatea noastră.
În anumite proiecte specifice RISE Project va putea colecta date personale direct de la utilizatori, în special în cazul înscrierii online sau offline pentru participarea la un anumit proiect, eveniment sau instruire. Aceste date sunt folosite pentru a facilita participarea dvs. la evenimentul selectat, dar și pentru a fi informat după eveniment sau a fi invitat la evenimente sau proiecte similare.
Pozele și videoclipurile făcute în cadrul evenimentelor publice sunt folosite în scopul promovării evenimentului pe Internet și în mass-media.
De asemenea RISE Project poate organiza diverse întâlniri publice, unde sunt invitate persoane publice – atât în calitate de speakeri, cât și ca participanți. Datele lor personale, necesare pentru invitarea acestora, sunt colectate în general din surse publice (cărți de vizită, social media, Internet), iar informarea cu privire la prelucrarea datelor se face la prima comunicare cu aceștia.
Temeiurile legale ale prelucrării acestor date sunt:
- consimțământ (art. 6 (1) a GDPR) pentru datele folosite pentru abonarea la newsletter, mesajele trimise prin formularul de contact, interacțiuni (abonări, comentarii, partajări, întrebări etc.) pentru vizitatorii paginilor noastre din rețelele sociale unde suntem activi;
- contract (art. 6 (1) b GDPR) pentru datele colectate ca urmare pentru executarea unui contract la care persoana vizată este parte (inclusiv pentru instalarea aplicației) sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract – de obicei cele legate de participarea la un proiect, eveniment sau instruire;
- obligație legală (art. 6 (1) c GDPR) – pentru datele colectate în cazul donațiilor sau ca urmare a obligațiilor legale de facturare, rambursare sau alte obligații legate de transparența și documentarea cheltuielilor din fonduri publice europene sau naționale.
- interesul legitim (art 6 (1) f GDPR) pentru datele folosite pentru securitatea site-ului propriu-zis, informarea legată de actualizările aplicației și datele folosite pentru statisticile site-ului propriu, ca și contactarea persoanelor publice pentru invitarea la evenimentele organizate, cât și pentru pozele și videoclipurile făcute în timpul evenimentelor.
2. Ce date personale colectăm și în ce scop
RISE Project colectează informații de la utilizatorii săi în patru modalități: direct de la utilizator, indirect din surse publice, date tehnice de trafic pe site-ul nostru și prin intermediul cookie-urilor.
2.1. Date personale colectate direct
Având în vedere scopul nostru principal de informare, RISE Project colectează extrem de puține date personale direct de pe site. RISE Project colectează date personale în mod direct pe site-ul riseproject doar dacă decideți să vă abonați la newsletter-ul nostru, să comentați la un articol sau să ne contactați în mod direct prin adresa de e-mail de contact. RISE Project va putea colecta o adresa de e-mail în momentul instalării aplicației, folosită exclusiv în scopurile legate de funcționalitățile aplicației.
De asemenea se pot colecta date cu caracter personal pe rețelele sociale ale RISE Project.ro, dacă vă abonați la paginile noastre, dacă ne lăsați un comentariu sau ne scrieți un mesaj. Toate acestea se colectează cu acordul vostru prin acțiunile pe care le faceți. În ceea ce privește conturile de pe rețelele sociale, aceste date sunt colectate împreună cu rețelele sociale respective, cu care suntem operatori asociați. Funcționalitățile conturilor de pe aceste rețele sunt limitate de platformele respective, deci vă recomandăm să citiți politicile de confidențialitate ale acestor site-uri pentru mai multe detalii. Aceste date sunt folosite exclusiv pentru scopurile indicate de dvs. – de la publicarea comentariului, la răspunsul către dvs. la mesajul trimis.
Aceste date sunt păstrate până la revocarea consimțământului obținut pentru newsletter, prin rețeaua de socializare sau până ne cereți să ștergem aceste informații.
În cazul în care decideți să ne ajutați cu o donație, vom putea prelucra și suma donată, contul bancar (în cazul donațiilor prin bancă), adresa poștală (opțional) sau alte date personale în cazurile necesare pentru îndeplinirea obligațiilor legale în aceste cazuri. În acest caz va trebui să păstrăm datele legate de donații pentru întreaga perioadă prevăzută de legislația aplicabilă, în special cea financiar contabilă. Toate plățile sunt procesate de Patreon sau Paypal, astfel că informații de natură bancară sunt transmise direct acestora și nu sunt prelucrate de către RISE Project. Politicile acestora de prelucrare a datelor personale sunt disponibile pe site-urile acestora.
RISE Project poate primi cereri și informări de la diverse persoane fizice cu aspecte legate de activitatea jurnalistică a asociației, de obicei pe e-mail sau telefon de la orice persoană. Aceste date sunt în general nume și prenume și adrese de e-mail ca și orice alte informații pe care persoanele respective le cred utile pentru cazurile respective și sunt trimise cu consimțământul lor.
Aceste date nu sunt trimise prin canale anonime și pot fi folosite în articolele noastre, conform practicii jurnalistice curente, cu acordul persoanei. Aceste date nu sunt partajate cu alte terțe persoane, cu excepția cazului în care persoana care ne contactează ne indică expres acest lucru.
De asemenea colectăm date personale la înscrierea online sau offline pentru participarea la un eveniment, instruire sau proiect, conform formularului de înscriere pentru fiecare eveniment în parte. Vom putea folosi aceste date și pentru informarea dvs. pe aceeași temă și după terminarea acelui eveniment, cu excepția cazului când nu doriți acest lucru. În anumite cazuri de evenimente, proiecte sau instruiri datele dvs. sunt necesare și pentru obligațiile legale de facturare, rambursare sau alte obligații legate de transparența și documentarea cheltuielilor din fonduri publice europene sau naționale. Aceste date sunt păstrare conform obligațiilor legale în vigoare sau în cazul contractelor – pe durata impusă de finanțator sau în lipsa acestor durate – pe durata contractului plus trei ani după finalizarea acestuia.
O bună parte din evenimentele RISE Project sunt evenimente cu caracter public, iar pozele și videoclipurile făcute în cadrul acestor evenimente publice sunt folosite în scopul promovării evenimentului pe Internet și în mass-media. Dacă apăreți într-o poză și doriți să nu o folosim, va rugăm să contactați imediat fotograful care v-a făcut poza sau echipa RISE Project de la intrarea în locație și poza nu va fi folosită public.
2.2. Date personale colectate indirect din surse publice
RISE Project organizează diverse întâlniri publice, unde sunt invitate persoane publice – atât în calitate de speakeri, dar și în calitate de participanți. Datele lor personale, necesare pentru invitarea acestora, sunt colectate în general din surse publice (de ex. cărți de vizită, social media, Internet), iar informarea cu privire la prelucrarea datelor se face la prima comunicare cu aceștia. În acest scop colectăm de obicei cel mult nume, prenume, adresă de e-mail, iar în anumite cazuri numărul de telefon sau contactul din social media. Dacă nu confirmați prezența la eveniment, datele nu sunt păstrate de noi.
2.3. Date tehnice de trafic website
Atunci când vizitați un site web, indiferent de dispozitivul folosit, dezvăluiți automat anumite informații despre dvs. prin browser, precum adresa dvs. IP, ora vizitei dvs., locul de unde ați intrat în site-urile noastre, paginile vizitate. RISE Project.ro poate prelucra aceste informații pentru o perioadă de timp determinată. RISE Project.ro folosește servicii externe de analiză a traficului de la Google Analytics.
Aceste date sunt folosite exclusiv de către RISE Project.ro pentru îmbunătățirea site-ului și serviciilor noastre, dar și pentru asigurarea securității site-ului nostru.
În nicio circumstanță RISE Project nu utilizează datele de trafic pentru identificarea persoanelor din spatele unor adrese IP. Folosim aceste date exclusiv ca date statistice.
Aceste date sunt păstrate pentru o perioadă de 12 luni.
2.4. Cookie-uri
RISE Project poate folosi cookie-uri pentru a facilita stocarea și funcționarea site-ului, dar și pentru optimizarea siturilor noastre.
În ceea ce privește serviciile externe RISE Project.ro care plasează cookie-uri (third party) în momentul navigării pe siturile RISE Project.ro, scopul acestora este de analiză a traficului sau de legături cu conturile noastre de social media, conform detaliilor de mai jos:
Denumire serviciu | Scop |
Google Analytics | Analiză trafic |
De asemenea, unele articole au integrat conținut de obicei găzduit pe alte servere (embedded); prin integrarea lor în articolul respectiv, este posibil să se plaseze cookie-uri specifice platformelor respective, fie prin integrarea conținutului, fie la activarea acestuia (de ex. Scribd, Issue sau DocumentCloud pentru conținut; Youtube pentru video; Time.Graphics, Flourish pentru grafice).
Majoritatea browserelor sunt setate să accepte cookie-uri în mod automat. Dacă însă nu preferați acest lucru, puteți fie reseta browserul, fie să vă anunțe ori de câte ori primiți câte un cookie, fie să refuze chiar acceptarea cookie-urilor.
Utilizatorii care nu doresc utilizarea niciunui cookie, pot folosi setările browserului preferat pentru ștergerea sau blocarea acestora sau folosirea unor plugin-uri care fac același lucru (cum ar fi uBlock, Ghostery sau Privacy Badger).
3. Drepturile voastre
Conform GDPR, beneficiați de dreptul de acces la date, la rectificarea datelor, la ștergerea acestora sau la restricționarea prelucrării, ca și de dreptul de a vă opune prelucrării.
Nu colectăm date personale prin sisteme automate, deci dreptul la portabilitatea datelor nu poate fi exercitat. De asemenea, nu facem procese decizionale automatizate, inclusiv prin crearea de profiluri.
Pentru datele colectate prin consimțământ, aveți dreptul de a retrage consimțământul în orice moment.
În cazul pozelor sau filmulețelor făcute la evenimentele organizate de RISE Project, dacă ați apărut într-o poză și doriți să nu o folosim, vă rugăm să contactați imediat fotograful care v-a făcut poza sau echipa RISE Project de la intrarea în locație și poza nu va fi folosită public sau va fi ștearsă, după caz.
Pentru exercitarea acestor drepturi, puteți adresa prin e-mail o cerere la adresa contact@riseproject cu privire la datele personale colectate de către noi. Pentru datele personale colectate de rețelele sociale, va recomandăm să contactați direct acești operatori, prin setările contului noi avem acces doar la un set extrem de limitat de date personale.
De asemenea aveți dreptul de a depune o plângere în fața unei autorități de supraveghere sau de a depune o acțiune în instanță.
4. Destinatari
În cursul prelucrării datelor cu caracter personal, RISE Project poate folosi și alte firme (anumite persoane împuternicite) pentru realizarea scopurilor mai sus menționate cum ar fi găzduire site (Quirium), furnizori servicii IT (Quickdata și Droids You Are Looking For), managementul newsletterului (Mailchimp).
Aceste persoane împuternicite au obligația să folosească acestea date în siguranța și exclusiv pentru scopurile precizate de către RISE Project. Acestea au acces doar la datele personale strict necesare furnizării serviciului stabilit de RISE Project și nu pot folosi datele personale în scopuri proprii.
Toate persoanele împuternicite sunt în România și în Uniunea Europeană sau în orice alt spațiu juridic care oferă un nivel adecvat de protecție a datelor cu caracter personal conform standardelor Uniunii Europene (art. 45 GDPR) sau alte garanții adecvate, inclusiv clauze standard de protecție a datelor (art. 46 (2) GDPR).
În cazul donațiilor, datele personale prin Patreon și Paypal sunt prelucrate direct de aceste firme în calitate de operatori, iar informațiile de natură bancară sunt transmise direct acestora și RISE Project nu are acces la acestea.
Așa cum am mai precizat, în ceea ce privește conturile de pe rețelele sociale, aceste date sunt colectate împreună cu rețelele sociale respective, cu care suntem operatori asociați, dar care probabil colectează și mai multe date personale. Funcționalitățile conturilor de pe aceste rețele pentru noi sunt limitate de platformele respective, deci vă recomandăm să citiți politicile de confidențialitate ale acestor site-uri pentru mai multe detalii.
În anumite cazuri de evenimente, proiecte sau instruiri, datele dvs. sunt necesare și pentru obligațiilor legale de facturare, rambursare sau alte obligații legate de transparența și documentarea cheltuielilor din fonduri publice europene sau naționale. Aceste date pot fi partajate cu finanțatorul respectiv, care este menționat în mod distinct la colectarea datelor.
5. Prevederi finale
Prezenta politică privind prelucrarea datelor personale a fost adoptată pe data de 01.03.2022, urmând ca în viitor, ori de câte ori o modificăm, să facem publică noua variantă pe prima pagină a site-ului RISE Project.ro și să trimitem o informare în acest sens, dacă este cazul.