Politica de Confidențialitate (GDPR)

Ultima actualizare: 20.11.2025

Această Politică de Confidențialitate explică modul în care ASOCIATIA HOPE STORY, cu sediul în JUD. MARAMUREȘ, MUN. BAIA MARE, STR. OBORULUI, NR. 21, CUI 51969083, telefon 0748 053 161, email contact@asociatiahopestory.ro (denumită în continuare „Asociația” sau „noi”), prelucrează datele cu caracter personal ale copiilor, părinților și utilizatorilor website-ului www.asociatiahopestory.ro.

Ne angajăm să protejăm viața privată și datele cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

1. Cine suntem

ASOCIATIA HOPE STORY este o organizație non-guvernamentală care oferă servicii de sprijin, evaluare și terapie pentru copii și familiile acestora, inclusiv programe pentru copii cu tulburări de neurodezvoltare, tulburări de comportament și dificultăți de integrare socială.

În contextul acestor activități, prelucrăm date cu caracter personal ale:

• copiilor beneficiari;
• părinților, tutorilor sau reprezentanților legali;
• altor persoane care ne contactează sau folosesc website-ul.

2. Ce date personale colectăm

Tipurile de date personale pe care le putem colecta includ:

2.1. Date ale părinților / tutorilor / aparținătorilor

• nume și prenume;
• număr de telefon;
• adresă de email;
• adresa de domiciliu (acolo unde este necesar);
• calitatea față de copil (părinte, tutore, reprezentant legal).

2.2. Date ale copiilor beneficiari

În măsura în care este necesar pentru evaluare și intervenție:

• prenume și/sau inițiale;
• vârsta / data nașterii;
• informații despre dezvoltare, comportament, integrare educațională;
• informații privind diagnostice sau suspiciuni de tulburări de neurodezvoltare, acolo unde sunt comunicate de părinți sau specialiști;
• alte informații relevante pentru stabilirea unui plan de intervenție.

Acestea pot intra în categoria datelor sensibile (date privind sănătatea) și sunt tratate cu un nivel ridicat de confidențialitate și protecție.

2.3. Date colectate prin website

• date furnizate prin formularul de contact (nume, email, telefon, mesaj);
• date colectate prin cookie-uri și tehnologii similare (adresă IP, tip dispozitiv, pagini vizitate – în scop de analiză și securitate).

3. Scopurile și temeiurile prelucrării

Prelucrăm datele personale doar în scopuri legitime, clar definite:

3.1. Pentru furnizarea serviciilor de evaluare și terapie

• pentru a răspunde solicitărilor de informații și programare;
• pentru evaluarea nevoilor copilului;
• pentru planificarea și desfășurarea programelor terapeutice;
• pentru comunicare pe parcursul colaborării.

Temei legal:

• executarea unui contract sau demersuri precontractuale (art. 6 alin. (1) lit. b GDPR);
• consimțământul părintelui/tutorelui, în ceea ce privește datele copilului (art. 6 alin. (1) lit. a și art. 9 alin. (2) lit. a GDPR).

3.2. Pentru comunicare administrativă

• confirmarea programărilor;
• reamintiri privind programul;
• informații organizatorice.

Temei legal: interes legitim (art. 6 alin. (1) lit. f GDPR) și/sau contract (art. 6 alin. (1) lit. b GDPR).

3.3. Pentru îmbunătățirea serviciilor și a website-ului

• analiză de trafic și utilizare a site-ului;
• securizarea website-ului și prevenirea abuzurilor.

Temei legal: interes legitim (art. 6 alin. (1) lit. f GDPR).

3.4. Pentru respectarea obligațiilor legale

• păstrarea evidențelor financiare și contabile, acolo unde este cazul (de ex. donații / plăți);
• răspunsul la solicitări din partea autorităților, în limitele legii.

Temei legal: obligație legală (art. 6 alin. (1) lit. c GDPR).

4. Cum colectăm datele

Colectăm date personale:

• direct de la părinți / tutori, prin formulare, email, telefon sau întâlniri față în față;
• prin formularele de contact de pe website;
• prin cookie-uri și instrumente de analiză (de ex. Google Analytics), în măsura în care acestea sunt utilizate.

Nu colectăm în mod intenționat date direct de la copii prin website. Comunicarea se face în principal prin intermediul părinților sau reprezentanților legali.

5. Cui dezvăluim datele

Datele pot fi dezvăluite doar în măsura în care este necesar și doar către:

• specialiști colaboratori (psihologi, terapeuți, consilieri) implicați în evaluarea și intervenția pentru copil;
• furnizori de servicii IT și hosting care asigură funcționarea website-ului;
• autorități publice, atunci când există o obligație legală (de ex. în baza unei solicitări oficiale).

Nu vindem și nu închiriem datele personale către terți în scopuri comerciale sau de marketing.

Toți destinatarii datelor sunt obligați să respecte confidențialitatea și legislația privind protecția datelor.

6. Perioada de stocare a datelor

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau atât cât impune legea.

Orientativ:

• datele asociate programărilor și comunicării curente: pe durata colaborării + o perioadă rezonabilă pentru arhivare și protejarea drepturilor legale;
• datele privind istoricul terapeutic: pe perioada în care este relevantă în interesul copilului și în limitele profesionale/legale;
• datele transmise prin formular de contact, fără colaborare ulterioară: de regulă, o perioadă limitată, necesară răspunsului și arhivării minime;
• datele din documente contabile: conform termenelor prevăzute de legislația fiscală.

La expirarea termenelor, datele sunt șterse sau anonimizate într-un mod sigur.

7. Transferul datelor în afara UE

În principiu, Asociația nu transferă date personale către țări din afara Spațiului Economic European.
Dacă, în mod excepțional, un astfel de transfer ar fi necesar (de exemplu, prin utilizarea unor servicii online găzduite în afara UE), acesta se va realiza doar cu implementarea garanțiilor adecvate prevăzute de GDPR (ex.: clauze contractuale standard, măsuri suplimentare de securitate).

8. Drepturile persoanelor vizate

În calitate de persoană vizată (părinte, tutore sau, după caz, copil ajuns la vârsta corespunzătoare), aveți următoarele drepturi:

• Dreptul de acces la datele dumneavoastră personale;
• Dreptul la rectificare (corectarea datelor inexacte sau completarea celor incomplete);
• Dreptul la ștergere („dreptul de a fi uitat”), în limitele legii;
• Dreptul la restricționarea prelucrării, în anumite situații;
• Dreptul la opoziție față de anumite prelucrări întemeiate pe interes legitim;
• Dreptul la portabilitatea datelor, acolo unde este aplicabil;
• Dreptul de a vă retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ; retragerea consimțământului nu afectează legalitatea prelucrării anterior retragerii.

Pentru exercitarea drepturilor, ne puteți contacta la:

• Email: contact@asociatiahopestory.ro
• Telefon: 0748 053 161

De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dacă apreciați că v-au fost încălcate drepturile.

9. Securitatea datelor

Luăm măsuri tehnice și organizatorice adecvate pentru a proteja datele personale împotriva:

• accesului neautorizat;
• pierderii sau distrugerii accidentale;
• divulgării neautorizate.

Accesul la datele sensibile (în special cele ale copiilor) este limitat strict la personalul și colaboratorii care au nevoie de aceste informații în activitatea lor profesională și sunt obligați prin contract la confidențialitate.

10. Datele copiilor

Întrucât activitatea noastră se adresează în principal copiilor, acordăm o atenție deosebită protecției datelor acestora.

• Prelucrarea datelor copiilor se face exclusiv cu acordul și implicarea părinților / reprezentanților legali;
• Nu solicităm direct consimțământul copiilor prin intermediul site-ului;
• Nu utilizăm datele copiilor în scopuri de marketing.

11. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri pentru:

• buna funcționare tehnică a site-ului;
• analiza traficului;
• îmbunătățirea experienței utilizatorilor.

Detalii suplimentare privind tipurile de cookie-uri folosite, scopurile și opțiunile utilizatorilor sunt disponibile în Politica de Cookies.

12. Modificări ale politicii de confidențialitate

Putem actualiza această Politică de Confidențialitate ori de câte ori este necesar.
Versiunea actualizată va fi publicată pe website, cu menționarea datei ultimei actualizări.

Vă încurajăm să consultați periodic această pagină.

13. Contact

Pentru orice întrebări legate de prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor dumneavoastră, ne puteți contacta la:

ASOCIATIA HOPE STORY
JUD. MARAMUREȘ, MUN. BAIA MARE, STR. OBORULUI, NR. 21
CUI: 51969083
Email: contact@asociatiahopestory.ro
Telefon: 0748 053 161