Confidențialitate

Cine prelucrează datele

Asociația Brain Pedia, CIF 54787019, Str. Mitropolit Dosoftei nr. 58, București. Pentru orice întrebare legată de date: office@romaniapepodium.ro.

Ce date colectăm și de ce

• Din povestea ta: numele, data nașterii, localitatea, școala sau clubul, e-mailul, telefonul, evenimentul, textul scris de tine, numele și e-mailul îndrumătorului. Le folosim ca să citim povestea, să vorbim cu îndrumătorul și să îți răspundem.
• De la părinte, sub 18 ani: numele, e-mailul, telefonul. Părintele trimite povestea și primește răspunsul.
• De la îndrumător: răspunsul lui la formularul de un minut.
• De la firme: firma, persoana de contact, e-mailul, telefonul, mesajul.
• Din contractele de sponsorizare: datele firmei, preluate din registrul public ANAF, și ale persoanei care semnează: numele, funcția, semnătura, e-mailul, telefonul, adresa IP, navigatorul folosit și ora semnării. Le folosim ca să încheiem contractul, să-l putem dovedi și să verificăm proveniența sponsorizării (interes legitim) și pentru obligațiile contabile și fiscale ale asociației (obligație legală).
• Din formularul 230: numele, codul numeric personal, adresa, e-mailul, telefonul și semnătura ta. Le folosim ca să completăm formularul și să-l depunem la ANAF în numele tău, cum ne-ai cerut, și să-l putem dovedi. Dacă alegi să fotografiezi actul de identitate, poza e citită automat ca să se completeze câmpurile și nu o păstrăm.
• Pe site: nu folosim cookie-uri de urmărire și nici statistici care să identifice vizitatorii.

Ce apare public

Doar poveștile tinerilor pe care i-am susținut, și doar cu prenumele și inițiala numelui. Numele întreg și pozele apar numai dacă ai bifat acordul în formular (sub 18 ani, îl bifează părintele). Acordul se poate retrage oricând, pe e-mail, iar pagina se modifică în cel mult trei zile lucrătoare.

Cui dăm datele

Formularele 230 ajung la ANAF, iar datele din contracte, la ANAF și la contabilul asociației, cât cere legea. Altfel, nimănui din afara asociației, cu trei excepții: îndrumătorul primește numele tău și evenimentul, ca să ne spună cum te pregătești; organizatorul, hotelul sau transportatorul primește strictul necesar ca să facem plata; firma care te-a susținut primește, după eveniment, rezultatele și pozele pe care ai acceptat să le publicăm. Firmele nu primesc datele de contact ale tinerilor.

Cât păstrăm datele

Poveștile respinse: un an. Plecările făcute și contractele de sponsorizare: cât cere legea contabilității, în prezent până la zece ani de la sfârșitul anului. Formularele 230: cinci ani de la depunere, ca dovadă față de ANAF. Mesajele firmelor: doi ani. După aceea le ștergem.

Unde sunt datele

Într-un spațiu de stocare privat, la care au acces doar oamenii asociației care se ocupă de program, cu parolă. Site-ul și stocarea folosesc furnizori de servicii cloud (Vercel, Supabase), iar poza actului de identitate, dacă o folosești, e citită de un serviciu de inteligență artificială (Anthropic). Unii dintre acești furnizori pot prelucra date și în afara Uniunii Europene, doar pe baza garanțiilor cerute de lege, cum sunt clauzele contractuale standard aprobate de Comisia Europeană. Funcțiile site-ului rulează la Frankfurt.

Drepturile tale

Poți cere oricând să vezi datele, să le corectăm, să le ștergem sau să îți retragi acordul pentru publicare: office@romaniapepodium.ro. Răspundem în cel mult 30 de zile. Dacă nu ești mulțumit, te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).

Copiii

Sub 18 ani, totul trece prin părinte sau tutore: el trimite povestea, el bifează acordurile, el primește răspunsul. Nu publicăm niciodată poza unui copil fără acordul scris al părintelui și nu dăm datele copiilor niciunei firme.