POLITICA DE CONFIDENȚIALITATE
Data intrării în vigoare: 17 iunie 2026
1. Operatorul de date și operatorii asociați
Operator de date:
Asociația Nas Roșu - Piros Orr Egyesület
Sediu: str. Budiului nr. 61, 540390 Târgu Mureș, județul Mureș, România
CIF: 42994509
E-mail: nasrosu@doctoriiclovni.ro
Website: doctoriiclovni.ro
Pentru utilizarea fotografiilor, videoclipurilor, poveștilor și a celorlalte materiale transmise de utilizatori, în scopuri de comunicare, informare și de strângere de fonduri ale proiectului comun Doctorii Clovni în Transilvania, Asociația Nas Roșu - Piros Orr Egyesület și Piros Orr Bohócdoktorok Alapítvány acționează în calitate de operatori asociați, în sensul art. 26 din Regulamentul (UE) 2016/679 (GDPR). Cei doi operatori stabilesc de comun acord scopurile și mijloacele acestei prelucrări.
Operator asociat: Piros Orr Bohócdoktorok Alapítvány, 1089 Budapesta, Magyarok Nagyasszonya tér 8., Ungaria, e-mail: bohocdoktorok@pirosorr.hu, website: pirosorr.hu.
Esența acordului dintre operatorii asociați poate fi obținută, la cerere, la adresa nasrosu@doctoriiclovni.ro. Indiferent de acest acord, persoana vizată își poate exercita drepturile față de oricare dintre operatorii asociați. Punctul de contact pentru exercitarea drepturilor este nasrosu@doctoriiclovni.ro.
Pentru anumite activități de suport tehnic, administrativ și de comunicare, precum și pentru transmiterea newsletterului, Piros Orr Bohócdoktorok Alapítvány poate acționa și în calitate de persoană împuternicită, exclusiv pe baza instrucțiunilor documentate ale operatorului.
2. Scopul prezentei politici
Prezenta Politică de Confidențialitate descrie modul în care sunt prelucrate datele cu caracter personal ale vizitatorilor website-ului doctoriiclovni.ro, ale persoanelor care utilizează formularul de contact, se abonează la newsletter sau transmit fotografii, videoclipuri și alte materiale către operator.
Datele sunt prelucrate în conformitate cu Regulamentul (UE) 2016/679 (GDPR), cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, cu Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, precum și cu celelalte dispoziții aplicabile.
3. Principiile prelucrării datelor
Operatorul prelucrează datele cu caracter personal:
• în mod legal, echitabil și transparent;
• numai în scopuri determinate și legitime;
• limitat la ceea ce este necesar;
• într-o manieră exactă și actualizată;
• pe durata necesară îndeplinirii scopului;
• cu aplicarea măsurilor tehnice și organizatorice adecvate.
4. Formularul de contact
Website-ul permite transmiterea de mesaje către operator prin intermediul formularului de contact.
Date prelucrate:
• nume;
• adresă de e-mail;
• conținutul mesajului;
• fotografii sau videoclipuri încărcate;
• data și ora transmiterii;
• informații tehnice și de jurnalizare.
Scopul prelucrării:
• comunicarea cu persoana interesată;
• răspunsul la solicitări;
• gestionarea informațiilor referitoare la programele organizației;
• procesarea experiențelor și mesajelor transmise.
Temei juridic: consimțământul persoanei vizate, conform art. 6 alin. (1) lit. a) GDPR, pentru datele de identificare și conținutul mesajului. Informațiile tehnice și de jurnalizare sunt prelucrate în temeiul interesului legitim al operatorului, conform art. 6 alin. (1) lit. f) GDPR, constând în securitatea și buna funcționare a website-ului.
Perioada de stocare: maximum 2 ani după soluționarea solicitării.
5. Newsletter
Operatorul poate oferi posibilitatea abonării la newsletter.
Date prelucrate:
• nume;
• adresă de e-mail.
Scopul prelucrării:
• transmiterea de informații despre activitatea organizației;
• promovarea programelor și evenimentelor;
• prezentarea campaniilor de strângere de fonduri;
• comunicarea rezultatelor și impactului proiectelor.
Temei juridic: consimțământul persoanei vizate, conform art. 6 alin. (1) lit. a) GDPR. Abonarea se confirmă printr-un mecanism de dublă confirmare (double opt-in).
Perioada de stocare: până la retragerea consimțământului sau dezabonare.
Fiecare comunicare transmisă conține un mecanism simplu și gratuit de dezabonare, conform art. 12 din Legea nr. 506/2004. Serviciul de newsletter poate fi furnizat prin platforma Mailchimp; a se vedea pct. 10 și 12 privind transferurile internaționale.
6. Fotografii și videoclipuri transmise de utilizatori
Website-ul permite transmiterea de fotografii, videoclipuri, povești, experiențe și alte materiale referitoare la activitatea Doctorii Clovni în Transilvania.
Materialele transmise pot fi utilizate de către operatorii asociați (a se vedea pct. 1) în scopuri:
• de comunicare și informare;
• de educare și sensibilizare;
• de construire a comunității;
• de promovare a activităților organizației;
• de strângere de fonduri;
• de raportare profesională și instituțională;
• de prezentare a impactului proiectelor;
• de relații publice și mass-media.
Utilizarea are loc pe suporturile de comunicare folosite de operatori, online și offline (website-uri, rețele sociale, newslettere, materiale tipărite, rapoarte anuale, documentații de proiect, materiale de presă, evenimente, materiale audiovizuale, campanii de comunicare și fundraising), în limita scopurilor enumerate mai sus.
Temei juridic: consimțământul persoanei vizate, conform art. 6 alin. (1) lit. a) GDPR. În măsura în care materialele pot dezvălui date privind starea de sănătate, de exemplu imagini realizate în context spitalicesc, prelucrarea se întemeiază pe consimțământul explicit, conform art. 9 alin. (2) lit. a) GDPR.
7. Materiale care includ minori
Având în vedere specificul programului Doctorii Clovni în Transilvania, materialele transmise pot include imagini cu minori. Pentru aceste materiale, prelucrarea se întemeiază pe consimțământul explicit al reprezentantului legal al minorului, conform art. 6 alin. (1) lit. a) și, după caz, art. 9 alin. (2) lit. a) GDPR.
Persoana care transmite materialul declară și garantează că:
• are dreptul de a transmite materialul;
• deține toate drepturile necesare pentru utilizarea acestuia;
• a obținut acordul persoanelor reprezentate;
• în cazul minorilor, deține acordul reprezentanților legali;
• utilizarea materialului nu încalcă drepturile unor terțe persoane.
Operatorul poate solicita dovada consimțămintelor necesare și poate refuza ori elimina materialele în lipsa acestora. Utilizarea imaginii unei persoane necesită, în plus față de regulile privind protecția datelor, și acordul acesteia conform art. 73 din Codul civil; în cazul minorilor, acordul reprezentantului legal.
8. Retragerea consimțământului
Persoana vizată poate retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrărilor efectuate anterior.
După primirea solicitării, operatorul va înceta utilizarea ulterioară a materialelor aflate sub controlul său și va depune eforturi rezonabile pentru eliminarea acestora de pe propriile platforme.
Operatorul nu poate garanta eliminarea completă a materialelor care au fost publicate anterior, preluate de terți, distribuite, arhivate, utilizate în materiale media, incluse în publicații tipărite ori utilizate în documentații de proiect sau rapoarte. Operatorul poate interveni exclusiv asupra platformelor aflate sub controlul său direct.
9. Perioada de păstrare a datelor
Formular de contact: maximum 2 ani după finalizarea solicitării.
Newsletter: până la dezabonare sau retragerea consimțământului.
Fotografii și videoclipuri: până la retragerea consimțământului.
Date tehnice și jurnale: pe perioada necesară funcționării și securității serviciilor.
Operatorul poate păstra datele pentru perioade mai lungi dacă acest lucru este impus de lege sau necesar pentru constatarea, exercitarea ori apărarea unui drept în instanță.
10. Furnizori și destinatari ai datelor
Pentru desfășurarea activității sale, operatorul colaborează cu furnizori care prelucrează anumite date în numele său (persoane împuternicite) sau care, prin natura serviciilor lor, acționează în calitate de operatori independenți. Operatorul colaborează exclusiv cu furnizori care oferă garanții adecvate privind protecția datelor.
10.1. Persoane împuternicite
Squarespace: platforma pe care este construit și administrat website-ul doctoriiclovni.ro; poate prelucra informații tehnice necesare funcționării website-ului, cookie-uri și informații de securitate.
CyberFolks: furnizor de servicii de găzduire și infrastructură tehnică; poate prelucra date tehnice necesare funcționării și securității website-ului.
Mailchimp: platformă utilizată pentru transmiterea newsletterelor; stochează și gestionează datele persoanelor abonate.
Piros Orr Bohócdoktorok Alapítvány: pentru sarcini de suport tehnic, administrativ și de comunicare, pe baza instrucțiunilor operatorului (a se vedea pct. 1).
10.2. Operatori independenți
Google / YouTube: website-ul poate include videoclipuri integrate prin YouTube. La accesarea acestora, Google și YouTube pot colecta informații tehnice și pot instala cookie-uri proprii, conform politicilor lor.
Google reCAPTCHA: serviciu utilizat pentru protecția formularelor împotriva mesajelor automate; poate analiza date tehnice și comportamentale pentru verificarea autenticității utilizatorului.
Galantom: donațiile sunt procesate prin platforma https://doctoriiclovni.galantom.ro/. La redirecționarea către această platformă, prelucrarea datelor este guvernată de politica de confidențialitate proprie a Galantom.
11. Transferul datelor către terți
Operatorul nu vinde și nu închiriază datele personale ale utilizatorilor. Datele pot fi transmise exclusiv în măsura necesară pentru funcționarea website-ului, furnizarea serviciilor de newsletter, asigurarea securității platformei, îndeplinirea obligațiilor legale ori răspunsul la solicitările autorităților competente. Orice transfer se realizează cu respectarea principiului minimizării datelor.
12. Transferuri internaționale de date
Anumiți furnizori (de exemplu Mailchimp și Google / YouTube) pot prelucra date în Statele Unite ale Americii, în afara Spațiului Economic European.
Aceste transferuri se întemeiază, după caz:
• pe Decizia de punere în aplicare (UE) 2023/1795 a Comisiei Europene privind nivelul adecvat de protecție asigurat de Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework), atunci când furnizorul este certificat în cadrul acestui mecanism;
• pe clauzele contractuale standard adoptate prin Decizia de punere în aplicare (UE) 2021/914, însoțite, după caz, de garanții suplimentare.
O copie a garanțiilor aplicabile poate fi obținută, la cerere, la adresa nasrosu@doctoriiclovni.ro.
13. Securitatea datelor
Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii accidentale, distrugerii, modificării neautorizate și divulgării neautorizate. Măsurile de securitate sunt revizuite periodic și adaptate în funcție de riscurile identificate.
14. Drepturile persoanelor vizate
În conformitate cu GDPR, persoanele vizate beneficiază de următoarele drepturi:
• dreptul de acces;
• dreptul la rectificare;
• dreptul la ștergerea datelor;
• dreptul la restricționarea prelucrării;
• dreptul la opoziție;
• dreptul la portabilitatea datelor;
• dreptul de a retrage consimțământul;
• dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată.
Pentru exercitarea acestor drepturi, persoanele vizate pot transmite o solicitare la nasrosu@doctoriiclovni.ro. În cazul prelucrărilor efectuate în comun, drepturile pot fi exercitate față de oricare dintre operatorii asociați. Operatorul va răspunde în termenul prevăzut de art. 12 GDPR, respectiv în cel mult o lună, termen care poate fi prelungit cu două luni pentru cereri complexe.
15. Responsabilul cu protecția datelor
Operatorul poate fi contactat în orice chestiune privind protecția datelor la adresa nasrosu@doctoriiclovni.ro. Operatorul evaluează periodic dacă desemnarea unui responsabil cu protecția datelor este necesară potrivit art. 37 GDPR.
16. Procese decizionale automate
Operatorul nu utilizează procese decizionale automatizate, inclusiv crearea de profiluri, care să producă efecte juridice asupra persoanei vizate sau care să o afecteze în mod similar într-o măsură semnificativă.
17. Plângeri și căi de atac
În cazul în care o persoană consideră că datele sale au fost prelucrate cu încălcarea legislației aplicabile, aceasta poate depune o plângere la autoritatea competentă:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, România
Website: www.dataprotection.ro
Persoanele vizate au, de asemenea, dreptul de a se adresa instanțelor competente.
18. Modificarea politicii de confidențialitate
Operatorul își rezervă dreptul de a modifica prezenta Politică de Confidențialitate ori de câte ori este necesar. Versiunea actualizată va fi publicată pe website-ul doctoriiclovni.ro și va produce efecte de la data publicării.
Ultima actualizare: 17 iunie 2026