Politica de Confidențialitate

Confidențialitatea datelor tale este importantă pentru noi. Această politică explică ce date cu caracter personal colectăm prin site-ul arai.org.ro, în ce scop, cui le divulgăm, cât timp le păstrăm și ce drepturi ai, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

Operatorul datelor este Nord Next  — care administrează platforma și programele de comunicare ale Asociației Române de Algeziologie Intervențională (ARAI).

Pentru orice întrebare legată de prelucrarea datelor, ne poți scrie la office@arai.org.ro.

Colectăm doar datele necesare pentru a-ți oferi serviciile site-ului. În funcție de modul în care interacționezi cu noi, acestea pot fi:

• Formular de contact: nume, adresă de e-mail și conținutul mesajului — folosite pentru a răspunde solicitării tale (transmise către office@arai.org.ro).
• Newsletter: prenume, nume și adresă de e-mail — pentru a-ți trimite noutăți despre ARAI. Te poți dezabona oricând.
• Cont de membru: nume, e-mail, parolă (stocată criptat) și date profesionale (specialitate, instituție, grad) — pentru crearea și administrarea contului și a calității de membru.
• Plata cotizației și a înscrierilor: plățile sunt procesate securizat prin Stripe; nu stocăm și nu avem acces la datele complete ale cardului.
• Datele din contul de membru: evidența conferințelor și a diplomelor/certificatelor emise.
• Cookie-uri și stocare locală: folosim exclusiv cookie-uri strict necesare pentru funcționarea și securitatea site-ului, plus stocare locală în browser pentru autentificare și preferința de limbă. Nu folosim cookie-uri de analiză, publicitate sau urmărire, iar acestea nu necesită consimțământ.

Prelucrăm datele tale în baza următoarelor temeiuri legale (art. 6 GDPR):

• Consimțământul tău — pentru abonarea la newsletter.
• Executarea unui contract — pentru contul de membru și procesarea plăților.
• Interesul legitim — pentru securitatea și îmbunătățirea serviciilor.
• Obligația legală — pentru păstrarea documentelor financiar-contabile.

Nu vindem datele tale. Le divulgăm doar furnizorilor de servicii care ne ajută să operăm site-ul, fiecare acționând ca persoană împuternicită:

• Webflow — găzduirea site-ului.
• Memberstack — autentificarea și conturile de membru.
• Stripe — procesarea plăților.
• Make — automatizarea formularelor.
• Brevo — e-mailuri de newsletter și tranzacționale.

Unii dintre furnizorii noștri (de exemplu Stripe, Memberstack sau Webflow) pot procesa date pe servere situate în afara Spațiului Economic European, inclusiv în Statele Unite. În aceste cazuri, transferul se realizează cu garanții adecvate, precum Clauzele Contractuale Standard aprobate de Comisia Europeană, pentru a asigura un nivel de protecție echivalent celui din UE.

• Datele contului de membru — pe durata existenței contului și a calității de membru.
• Datele de newsletter — până când te dezabonezi sau îți retragi consimțământul.
• Mesajele de contact — o perioadă rezonabilă necesară soluționării solicitării.
• Documentele financiare — pe durata impusă de legislația în vigoare.

Aplicăm măsuri tehnice și organizatorice pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării: conexiune criptată (HTTPS) pe întreg site-ul, parole stocate în formă criptată și acces restricționat la date doar pentru persoanele autorizate.

În calitate de persoană vizată, ai următoarele drepturi:

• Dreptul de a fi informat (art. 12–14).
• Dreptul de acces la date (art. 15).
• Dreptul la rectificare (art. 16).
• Dreptul la ștergere — „dreptul de a fi uitat” (art. 17).
• Dreptul la restricționarea prelucrării (art. 18).
• Dreptul la portabilitatea datelor (art. 20).
• Dreptul la opoziție (art. 21).
• Dreptul de a nu face obiectul unei decizii automate sau profilări (art. 22).

Poți oricând să îți retragi consimțământul și ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP). Pentru exercitarea oricărui drept, scrie-ne la office@arai.org.ro.