Politica de Confidențialitate

1. Cine suntem (Operatorul de date)

Asociația X („Asociația”, „noi”) este operatorul datelor dumneavoastră cu caracter personal în sensul Regulamentului (UE) 2016/679 („GDPR”) și al Legii nr. 190/2018.

• Denumire: Asociația X
• Sediu social: str. Trotușului nr. 9A, loc. Oradea, jud. Bihor
• Reprezentant legal: Silaghi Cristian Ionel, Președinte
• CIF: 54199116
• Nr. Registrul Asociațiilor și Fundațiilor: 11/A/17.02.2026 — Judecătoria Oradea
• Email contact: contact@ongx.eu

2. Ce date colectăm

Colectăm doar datele strict necesare pentru serviciile pe care vi le oferim:

• Adresa de email — atunci când vă abonați la newsletter, vă creați un cont pe site (inclusiv cont gratuit) sau ne trimiteți un mesaj prin formularul de contact.
• Nume și prenume — dacă alegeți să le completați în profilul dumneavoastră sau într-un formular de contact.
• Date de autentificare — parolă (stocată criptat) și, opțional, identificator Google OAuth dacă vă autentificați prin Google.
• Nivel de acces (tier) — „Gratuit”, „Membru” sau „Susținător”, pentru a vă oferi conținutul corespunzător.
• Date tehnice minime — adresa IP și user-agent-ul browserului, folosite exclusiv pentru securitatea autentificării și protecția împotriva abuzurilor.

Nu colectăm date sensibile (origine rasială, opinii politice, date de sănătate etc.) și nu folosim profilare sau decizii automate care să producă efecte juridice asupra dumneavoastră.

3. În ce scop folosim datele

• Newsletter și comunicări informative — pentru a vă trimite rapoartele, analizele și actualizările Asociației, doar dacă v-ați exprimat consimțământul expres.
• Administrarea contului dumneavoastră — autentificare, recuperare parolă, gestionarea nivelului de acces la rapoartele publicate pe site.
• Răspuns la întrebările dumneavoastră — când ne contactați prin formular sau email.
• Îndeplinirea obligațiilor legale — raportări fiscale, evidențe contabile, răspunsuri către autorități competente atunci când legea o cere.

4. Temeiul legal al prelucrării

Prelucrăm datele dumneavoastră în baza următoarelor temeiuri legale (Art. 6 GDPR):

• Consimțământul dumneavoastră (Art. 6(1)(a) GDPR) — pentru newsletter și comunicări de marketing. Vă puteți retrage consimțământul oricând, la fel de ușor cum l-ați acordat (linkul „Dezabonare” din fiecare email sau prin email la contact@ongx.eu).
• Executarea unui contract (Art. 6(1)(b) GDPR) — pentru administrarea contului dumneavoastră de utilizator, inclusiv a contului gratuit.
• Obligație legală (Art. 6(1)(c) GDPR) — când legislația ne impune să păstrăm anumite date (ex. evidențe contabile pentru donații).
• Interes legitim (Art. 6(1)(f) GDPR) — pentru securitatea site-ului și prevenirea fraudei, într-un mod minimal și proporțional.

5. Cât timp păstrăm datele

• Email abonat newsletter: până la retragerea consimțământului.
• Cont utilizator: pe toată durata existenței contului, plus 30 de zile după ștergere pentru recuperare în caz de eroare.
• Mesaje contact: maxim 2 ani de la ultima corespondență.
• Date contabile și fiscale: 5 ani, conform Legii contabilității nr. 82/1991 modificată prin Legea nr. 36/2023 (aplicabil documentelor create după 01.01.2023; calcul de la 1 iulie a anului următor exercițiului financiar).

6. Cui transmitem datele

Nu vindem și nu închiriem datele dumneavoastră. Le transmitem doar către furnizorii de servicii care ne ajută să funcționăm, în baza unor acorduri de prelucrare conforme GDPR:

• Supabase (infrastructură cont utilizator și bază de date) — date găzduite în UE.
• Vercel (găzduire site web) — operator de servicii cu DPA și clauze contractuale standard.
• Hostico (servere SMTP pentru emailuri tranzacționale, ex. confirmări Declarație 230 și newsletter) — date găzduite în România.
• Cloudflare (Turnstile — protecție anti-bot pe formularele publice) — primește IP-ul și un fingerprint anonim pentru a decide dacă vizitatorul este uman.
• Autorități publice — doar atunci când legea ne obligă (ANAF, instanțe, organe de cercetare).

Nu transferăm date în afara Spațiului Economic European fără garanții corespunzătoare (clauze contractuale standard aprobate de Comisia Europeană).

7. Prelucrare pentru Declarația 230 (redirecționare 3,5% impozit)

Dacă alegeți să redirecționați 3,5% din impozitul dumneavoastră pe venit către Asociația X prin formularul de pe ongx.ro/doneaza-35, colectăm și prelucrăm date suplimentare, necesare strict pentru completarea și depunerea Declarației 230 la Agenția Națională de Administrare Fiscală (ANAF).

Ce date colectăm pentru Declarația 230:

• Nume, prenume și inițiala tatălui — obligatorii pe formularul ANAF.
• Cod Numeric Personal (CNP) — identificatorul fiscal cerut de ANAF pentru asocierea sumei cu contribuabilul.
• Adresa de domiciliu (stradă, număr, localitate, județ, cod poștal).
• Semnătura olografă — capturată digital pe formular, necesară pentru validitatea declarației.
• Adresa de email — pentru confirmarea primirii și comunicarea ulterioară a recipisei ANAF.
• Număr de telefon — opțional, pentru contact rapid în caz de neconformitate cu ANAF.
• Date tehnice de securitate — adresa IP și user-agent-ul browserului la momentul completării formularului, stocate alături de declarație pentru audit anti-fraudă, plus un token Cloudflare Turnstile (verificare anti-bot, vezi secțiunea 6).

Scopul prelucrării: îndeplinirea dreptului dumneavoastră legal de a redirecționa procentul de 3,5% din impozitul pe venit către o entitate non-profit, în conformitate cu Art. 123¹ din Legea nr. 227/2015 privind Codul Fiscal.

Temeiul legal: obligație legală a operatorului (Art. 6(1)(c) GDPR), coroborată cu Art. 123¹ Cod Fiscal. CNP-ul este o dată cu caracter personal, dar nu face parte din categoriile speciale definite de Art. 9 GDPR.

Perioada de păstrare: 5 ani de la depunerea Declarației 230 la ANAF, conform termenului de prescripție fiscală prevăzut de Codul de Procedură Fiscală (Legea nr. 207/2015). După expirarea acestei perioade, datele sunt șterse automat și ireversibil.

Destinatari: exclusiv ANAF, prin depunerea bordereaului D230 centralizat în Spațiul Privat Virtual (SPV). Nu transmitem aceste date altor entități.

Dreptul la ștergere — excepție legală: puteți solicita oricând ștergerea datelor dumneavoastră, însă în perioada de 5 ani de retenție obligatorie putem refuza cererea în baza Art. 17(3)(b) GDPR („prelucrare necesară pentru îndeplinirea unei obligații legale"). După expirarea termenului, ștergerea se face automat. Vă puteți retrage oricând intenția de redirecționare pentru anii viitori, fără a afecta declarația deja depusă.

8. Drepturile tale

Conform GDPR, aveți următoarele drepturi în legătură cu datele dumneavoastră:

• Dreptul de acces — să aflați ce date avem despre dumneavoastră.
• Dreptul la rectificare — să corectați datele inexacte.
• Dreptul la ștergere („dreptul de a fi uitat”) — să ne cereți ștergerea datelor.
• Dreptul la restricționarea prelucrării.
• Dreptul la portabilitatea datelor — să primiți datele dumneavoastră într-un format structurat.
• Dreptul la opoziție — față de prelucrarea bazată pe interes legitim.
• Dreptul de a vă retrage consimțământul oricând, fără a afecta legalitatea prelucrării anterioare.
• Dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — https://www.dataprotection.ro.

Pentru a vă exercita orice drept, ne puteți scrie la contact@ongx.eu. Răspundem în cel mult 30 de zile.

9. Securitatea datelor

Folosim măsuri tehnice și organizatorice rezonabile pentru a vă proteja datele: HTTPS pe tot site-ul, parole stocate criptat (hash), acces restricționat la baza de date, backup-uri regulate. Niciun sistem nu este 100% sigur — dacă apare vreodată o breșă care vă afectează drepturile, vă vom notifica în conformitate cu Art. 34 GDPR.

10. Cookie-uri

Folosim un număr minim de cookie-uri strict necesare pentru funcționarea site-ului (sesiune de autentificare, preferințe). Nu folosim cookie-uri de publicitate, de tracking terță parte sau de profilare. Dacă această situație se va schimba, vom adăuga un formular de consimțământ explicit și vom actualiza această politică. Pentru detalii complete, consultați Politica de Cookie-uri.

11. Copii sub 16 ani

Serviciile noastre nu sunt destinate copiilor sub 16 ani. Nu colectăm conștient date de la minori sub această vârstă. Dacă aflați că un copil ne-a transmis date fără acordul părinților, ne puteți scrie la contact@ongx.eu și le vom șterge.

12. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta modificări legislative sau ale modului nostru de operare. Versiunea curentă va fi mereu disponibilă pe această pagină, cu data ultimei actualizări afișată în partea de sus. Pentru schimbări importante, vă vom anunța prin email (dacă sunteți abonat) sau printr-o notificare vizibilă pe site.

13. Contact

Pentru orice întrebare legată de această politică sau de modul în care vă prelucrăm datele, ne puteți scrie la contact@ongx.eu.