Politica de confidențialitate

1. Cine este operatorul

Pentru fluxurile Samariteanul Network, operatorul principal este Asociația „Samariteanul în Acțiune”, CIF 55274631. Organizațiile partenere primesc acces numai potrivit rolului lor. Dacă un partener stabilește scopuri și mijloace proprii pentru o prelucrare, rolul său juridic se stabilește separat în acordurile aplicabile.

2. Ce date putem prelucra

În funcție de formular și de intervenție: date de identificare și contact, informații despre gospodărie și situația socială, nevoi, documente justificative, date despre sprijinul oferit, comunicări și date tehnice de securitate. Datele sensibile se colectează numai când sunt necesare și cu un temei aplicabil.

3. De ce folosim datele

Pentru primirea și verificarea sesizărilor, evaluarea și gestionarea cazurilor, coordonarea intervențiilor, medierea ofertelor, prevenirea abuzului, trasabilitate, securitate, obligații contabile/juridice și comunicări legate de solicitarea transmisă.

4. Temeiuri juridice

În funcție de operațiune, prelucrarea se poate baza pe consimțământ, pe demersuri solicitate de persoană, pe obligații legale sau pe interese legitime privind organizarea și securitatea activităților caritabile. Pentru categorii speciale de date se aplică suplimentar un temei permis de art. 9 GDPR, inclusiv consimțământ explicit atunci când acesta este temeiul potrivit.

5. Cui putem comunica datele

Personalului și voluntarilor autorizați, furnizorilor tehnici, contabililor/consilierilor unde este necesar, autorităților când legea o cere și partenerilor Samariteanul Network numai în măsura necesară intervenției. Datele beneficiarului nu sunt transmise automat unui ofertant public.

6. Cât păstrăm datele

Datele sunt păstrate numai cât este necesar scopului, obligațiilor legale, evidenței sprijinului și apărării drepturilor. Termenele concrete pot diferi în funcție de tipul documentului și de obligațiile legale aplicabile.

7. Drepturile persoanei

În condițiile GDPR, poți solicita acces, rectificare, ștergere, restricționare, opoziție sau portabilitate, după caz. Dacă o prelucrare se bazează pe consimțământ, acesta poate fi retras pentru viitor. Poți depune plângere la autoritatea de supraveghere competentă.

8. Siguranță și audit

GA1 aplică separarea spațiilor de lucru, permisiuni, acces tehnic auditat și înregistrarea operațiunilor sensibile. Partenerii nu primesc implicit întregul dosar al unui caz.

9. Contact

Pentru solicitări privind datele personale: contact@samariteanul.org.

Cadru principal: Regulamentul (UE) 2016/679, în special obligațiile de informare din art. 13–14 și drepturile persoanelor vizate.