Politica de confidențialitate

1. Cine suntem

Operatorul datelor cu caracter personal este Asociația pentru Dezvoltare și Excelență în Asistența Stomatologică (ADEAS), denumită în continuare „ADEAS” sau „asociația”.

ADEAS nu are obligația de a desemna un responsabil cu protecția datelor (art. 37 GDPR). Pentru orice întrebare privind datele dumneavoastră ne puteți scrie la asociatiaadeas@yahoo.com.

2. Ce date prelucrăm și de ce

Prelucrăm doar datele necesare fiecărei activități de mai jos.

Înscrierea la cursuri

• Date: nume și prenume, profesie, loc de muncă (opțional), județ, adresă de email, număr de telefon, cursul ales și mesajul dumneavoastră (opțional).
• Scop: procesarea cererii, trimiterea confirmării automate de primire, confirmarea înscrierii și comunicarea detaliilor despre curs prin email.
• Temei: demersurile făcute la cererea dumneavoastră înainte de încheierea contractului și executarea acestuia (art. 6 alin. (1) lit. b) GDPR).
• Păstrare: până la 1 an de la data cursului sau, dacă nu ați participat, de la data cererii.

Participarea la curs și diploma

• Date: nume și prenume, cursul urmat, data, prezența și numărul diplomei.
• Scop: organizarea cursului și eliberarea diplomei de participare sau a unui duplicat.
• Temei: executarea contractului (art. 6 alin. (1) lit. b) GDPR).
• Păstrare: registrul diplomelor se păstrează 3 ani de la curs (termenul general de prescripție, art. 2517 Cod civil).

Plata taxei de curs

• Date: numele plătitorului, contul bancar, suma și, după caz, datele de facturare.
• Scop: încasarea taxei și evidența financiar-contabilă.
• Temei: îndeplinirea obligațiilor legale (art. 6 alin. (1) lit. c) GDPR).
• Păstrare: pe durata prevăzută de Legea contabilității nr. 82/1991.

Mesaje prin formularul de contact

• Date: nume și prenume, adresă de email, număr de telefon (opțional), subiectul și conținutul mesajului.
• Scop: să vă răspundem.
• Temei: interesul nostru legitim de a răspunde persoanelor care ne contactează (art. 6 alin. (1) lit. f) GDPR) sau, dacă mesajul privește înscrierea la un curs, demersurile premergătoare contractului (art. 6 alin. (1) lit. b) GDPR).
• Păstrare: până la 1 an de la ultima corespondență.

Recenzii

• Date: numele sau inițialele, profesia sau orașul (opțional), cursul urmat (opțional), nota și textul recenziei. Formularul nu cere adresa de email.
• Scop: să aflăm părerea participanților, ca să ne îmbunătățim cursurile, și, numai dacă sunteți de acord, să publicăm recenzia pe prima pagină a site-ului, cu numele indicat de dumneavoastră.
• Temei: pentru citirea recenziei, interesul nostru legitim de a ne îmbunătăți activitatea (art. 6 alin. (1) lit. f) GDPR); pentru publicare, acordul dumneavoastră exprimat prin bifa din formular (art. 6 alin. (1) lit. a) GDPR). Fără bifă, recenzia nu este publicată.
• Cum alegem recenziile publicate: echipa ADEAS citește fiecare recenzie și alege care apar pe site, cel mult 6 odată. Nu modificăm textul recenziilor și nu publicăm recenzii scrise de noi.
• Păstrare: până la retragerea acordului sau până la ștergerea recenziei de către noi, dar nu mai mult de 3 ani. Vă puteți retrage oricând acordul pentru publicare, scriindu-ne la asociatiaadeas@yahoo.com; scoatem recenzia de pe site în cel mult 7 zile.

Membrii asociației

• Date: datele din cererea de adeziune.
• Scop: evidența membrilor și desfășurarea activității statutare.
• Temei: raporturile dintre asociație și membrii săi și obligațiile legale prevăzute de O.G. nr. 26/2000 (art. 6 alin. (1) lit. b) și c) GDPR).
• Păstrare: pe durata calității de membru și 3 ani după încetarea acesteia.

Sponsori și donatori

• Date: datele din contractul de sponsorizare sau din documentele donației. În cazul redirecționării prin Formularul 230, primim de la ANAF datele dumneavoastră de identificare numai dacă ați optat pentru aceasta în formular.
• Scop: încheierea și executarea contractului și evidența financiar-contabilă.
• Temei: executarea contractului și obligațiile legale (art. 6 alin. (1) lit. b) și c) GDPR).
• Păstrare: pe durata prevăzută de legislația financiar-contabilă.

Lista publică a susținătorilor

• Date: numele și, după caz, calitatea (de exemplu „medic stomatolog”).
• Temei: publicăm numele unei persoane doar cu acordul său expres (art. 6 alin. (1) lit. a) GDPR).
• Păstrare: până la retragerea acordului.

Date tehnice

• Date: când vizitați site-ul, browserul se conectează la serverele Vercel (găzduirea site-ului, prin care se trimit și formularele) și Google Firebase (de unde se încarcă conținutul site-ului și unde sunt stocate formularele trimise). Acestea înregistrează automat adresa IP, data și ora accesării și tipul browserului, în jurnale tehnice păstrate pe perioade scurte.
• Protecție anti-spam: pentru a limita trimiterile abuzive, la fiecare formular trimis serverul păstrează un contor asociat unei forme criptate (hash) a adresei IP și, dacă formularul o cere, a adresei de email folosite. Contoarele nu conțin adresele în clar și se șterg automat în cel mult 48 de ore.
• Temei: interesul nostru legitim de a asigura funcționarea și securitatea site-ului (art. 6 alin. (1) lit. f) GDPR).
• Nu folosim instrumente de analiză a traficului, publicitate sau urmărire. Detalii în Politica de cookie-uri.

Prin acest site nu solicităm și nu prelucrăm date privind starea de sănătate sau alte categorii speciale de date. Câmpurile marcate cu * în formulare sunt necesare pentru a vă putea răspunde sau pentru a procesa înscrierea; fără ele nu vă putem înscrie la curs. Celelalte câmpuri sunt opționale. La expirarea perioadelor de păstrare, datele sunt șterse sau anonimizate.

3. Fotografii și înregistrări la cursuri

Putem fotografia sau filma în timpul cursurilor și publica imaginile pe site, pe Facebook și pe Instagram, pentru a prezenta activitatea ADEAS.

• Imaginile în care puteți fi recunoscut(ă) le publicăm numai cu acordul dumneavoastră (art. 6 alin. (1) lit. a) GDPR; art. 73–74 Cod civil), exprimat separat, pe lista de prezență. Acordul este opțional și nu condiționează participarea la curs.
• Imaginile în care nu puteți fi identificat(ă) (de exemplu sala de curs sau mâinile în timpul unei demonstrații) nu reprezintă date personale.
• Nu fotografiem pacienți și nu publicăm date medicale.
• Vă puteți retrage acordul oricând, scriindu-ne la asociatiaadeas@yahoo.com. Eliminăm imaginea din materialele noastre în cel mult 30 de zile. Nu controlăm copiile făcute de terți, dar vă ajutăm să solicitați eliminarea lor de pe platforma respectivă.

4. Paginile ADEAS pe Facebook și Instagram

Pe paginile noastre de Facebook și Instagram publicăm informații despre cursuri și activități. Site-ul conține doar linkuri simple către aceste pagini, fără pluginuri sau scripturi Meta, deci simpla vizitare a site-ului nu transmite date către Meta.

Când vizitați paginile noastre sau interacționați cu ele, Meta Platforms Ireland Ltd. prelucrează datele dumneavoastră conform propriei politici de confidențialitate. Pentru statisticile paginii de Facebook („Page Insights”), ADEAS și Meta sunt operatori asociați (art. 26 GDPR; hotărârea CJUE în cauza C-210/16), conform Acordului privind statisticile paginii. Meta și-a asumat responsabilitatea principală pentru informarea dumneavoastră și pentru exercitarea drepturilor privind aceste date (detalii). Noi primim doar statistici agregate, care nu ne permit să identificăm persoane. Aplicăm aceleași principii statisticilor profilului de Instagram.

Temeiul este interesul nostru legitim de a prezenta activitatea asociației și de a comunica cu publicul (art. 6 alin. (1) lit. f) GDPR). Mesajele și comentariile primite pe aceste pagini le folosim doar pentru a vă răspunde. Cererile privind datele prelucrate de Meta pe care ni le adresați le transmitem către Meta în cel mult 7 zile.

5. Cine are acces la date

Datele sunt accesate doar de persoanele din cadrul ADEAS care au nevoie de ele pentru scopurile de mai sus: membrii conducerii asociației și, pentru cursuri, lectorii. Nu vindem și nu închiriem datele personale. Datele pot fi comunicate, strict în limitele necesare:

• persoanelor împuternicite (art. 28 GDPR) care ne furnizează servicii: Google (Firebase: baza de date și fișierele publicate pe site, precum fotografiile echipei, găzduite în Uniunea Europeană, și autentificarea administratorilor), Vercel Inc. (găzduirea site-ului), Resend (trimiterea emailurilor automate, de exemplu confirmarea primirii cererii) și furnizorul de email al asociației. Aceștia prelucrează datele doar conform instrucțiunilor noastre;
• Meta Platforms Ireland Ltd., pentru conținutul publicat pe Facebook și Instagram (secțiunea 4);
• autorităților și instituțiilor publice (de exemplu ANAF sau instanțele de judecată), atunci când legea ne obligă.

6. Transferuri în afara Spațiului Economic European

Baza de date Firebase (Firestore) este găzduită în Uniunea Europeană, în regiunea multi-regională eur3 (Belgia și Țările de Jos), iar fișierele publicate pe site (Firebase Storage) sunt stocate tot în Uniunea Europeană. Google LLC și Vercel Inc. sunt certificate în cadrul Cadrului UE–SUA pentru protecția datelor (EU-U.S. Data Privacy Framework, dataprivacyframework.gov). Pentru eventualele transferuri de date în SUA ne bazăm pe Decizia de punere în aplicare (UE) 2023/1795 a Comisiei Europene (art. 45 GDPR) și, suplimentar, pe clauzele contractuale standard aprobate prin Decizia (UE) 2021/914, incluse în contractele acestor furnizori (art. 46 alin. (2) lit. c) GDPR). Pentru ceilalți furnizori din SUA (de exemplu Resend), transferul se bazează pe clauzele contractuale standard din contractul de prelucrare. O copie a acestor garanții poate fi solicitată la asociatiaadeas@yahoo.com.

7. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, aveți următoarele drepturi:

• dreptul de acces la datele prelucrate;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de a vă retrage consimțământul, atunci când prelucrarea se bazează pe acesta, fără a afecta legalitatea prelucrării anterioare;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri. ADEAS nu ia astfel de decizii.

8. Cum vă exercitați drepturile

Trimiteți o cerere scrisă la adresa asociatiaadeas@yahoo.com sau prin poștă la sediul asociației, precizând numele, prenumele și datele de contact. Menționați dacă doriți ca răspunsul să vă fie transmis prin email sau prin poștă.

Înainte de a da curs cererii, putem verifica identitatea solicitantului. Răspundem în cel mult o lună de la primire. În cazul cererilor complexe, termenul poate fi prelungit cu încă două luni, cu informarea dumneavoastră.

9. Dreptul de a depune plângere

Aveți dreptul să depuneți plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București, email anspdcp@dataprotection.ro, www.dataprotection.ro, sau să vă adresați instanței de judecată.

10. Securitatea datelor

Folosim conexiuni criptate (HTTPS), acces pe bază de autentificare la datele primite prin formulare și reguli de securitate care împiedică accesul vizitatorilor site-ului la aceste date.

11. Minori

Activitățile ADEAS se adresează profesioniștilor adulți. Nu colectăm intenționat date ale minorilor.

12. Modificări ale acestei politici

Putem actualiza această politică atunci când se schimbă activitatea asociației sau legislația. Versiunea în vigoare este publicată pe această pagină, împreună cu data ultimei actualizări.