Politica de confidențialitate

Această politică explică ce date personale prelucrăm când donezi prin donatii.aspi.ro, de ce le prelucrăm și ce drepturi ai, conform Regulamentului (UE) 2016/679 („GDPR”).

1. Operatorul

Asociația Fotbal Club Municipal Sportiv Steaua Magică Iași, CIF 36614052, sediul în Str. Dinu Lipatti nr. 2, et. P, camera 8, Iași, jud. Iași. Pentru orice întrebare despre datele tale: contact@aspi.ro, +40 724 146 657.

2. Ce date prelucrăm

• Date de identificare și contact: prenume și nume, adresă de email.
• Date despre donație: campania, suma, data, titulatura, identificatorii tranzacției și statusul plății primite de la NETOPIA.
• Opțiunile tale: acordul pentru afișarea publică a numelui și cererea de legare de contul ForIași. Dacă ceri legarea, în contul tău apar și totalurile donațiilor legate de el.
• Date tehnice: adresa IP și tipul browserului, transmise procesatorului de plăți pentru prevenirea fraudei.

Nu primim și nu stocăm datele cardului. Acestea sunt introduse direct la NETOPIA Payments.

3. De ce și pe ce temei

Scop	Temei legal
Înregistrarea donației, procesarea plății, email de confirmare	Executarea contractului de donație (art. 6 alin. 1 lit. b GDPR)
Evidența contabilă și fiscală	Obligație legală (art. 6 alin. 1 lit. c), Legea contabilității nr. 82/1991
Afișarea numelui în listele de mulțumiri	Consimțământul tău (art. 6 alin. 1 lit. a), pe care îl poți retrage oricând
Crearea sau legarea contului ForIași	Consimțământul tău (art. 6 alin. 1 lit. a)
Prevenirea fraudei și securitatea Platformei	Interesul legitim al Asociației (art. 6 alin. 1 lit. f)

4. Cui transmitem datele

• NETOPIA Payments (NETOPIA Financial Services S.A.): procesarea plăților cu cardul.
• Resend: trimiterea emailurilor de confirmare.
• Vercel și Neon: găzduirea Platformei și a bazei de date (servere în Uniunea Europeană).
• Shopify: doar dacă ceri legarea de contul ForIași: numele, emailul și totalurile donațiilor legate de cont (sumă totală, număr, date, total pe campanie).
• Autorități publice, doar când legea ne obligă.

Unii furnizori pot transfera date în afara Spațiului Economic European (de exemplu în SUA). În aceste cazuri transferul se face pe baza Cadrului UE–SUA privind protecția datelor sau a clauzelor contractuale standard aprobate de Comisia Europeană.

Nu vindem datele tale și nu le folosim pentru publicitate.

5. Cât timp le păstrăm

• Datele despre donații: 10 ani, conform obligațiilor contabile.
• Numele în listele publice: cât timp listele sunt publicate sau până îți retragi acordul.
• Contul ForIași: până ceri ștergerea lui.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare. Scrie-ne la contact@aspi.ro; răspundem în cel mult o lună.

Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, București, www.dataprotection.ro.

7. Securitate

Folosim conexiuni criptate (HTTPS), acces restricționat la date și furnizori care respectă standarde de securitate recunoscute. Plățile sunt procesate de NETOPIA în mediu certificat PCI DSS.

8. Cookies

Folosim doar cookie-uri strict necesare. Detalii în Politica de cookies.