1. Cine suntem (operatorul)
Operatorul datelor cu caracter personal prelucrate prin intermediul website-ului partidulasr.ro și al aplicației mobile ASR pentru Android și iOS este Alianța Strategie pentru România (denumire prescurtată: ASR), partid politic constituit în temeiul Constituției României și al Legii nr. 14/2003 privind partidele politice.
Sediul central declarat: București, Sector 3, Strada Aleea Giurgeni, Nr. 11, Bloc F9, Scara 1, Etaj 1, Apartament 5.
Date de contact pentru protecția datelor / solicitări persoane vizate:
contact@partidulasr.ro.
Pentru comunicare de presă: presa@partidulasr.ro.
ASR are calitatea de operator în sensul Regulamentului (UE) 2016/679 („RGPD” / „GDPR”) și al Legii nr. 190/2018 privind măsurile de punere în aplicare a RGPD în România.
2. Domeniul de aplicare
Prezenta informare se aplică prelucrărilor realizate prin:
- website-ul public partidulasr.ro (pagini de informare, știri, documente publice, formulare);
- aplicația mobilă ASR, aceeași aplicație pentru Android (Google Play) și iOS (App Store): paginile publice, formularele „Contact” și „Implică-te”, autentificarea, profilul și cererea de cont, atunci când înscrierea este deschisă;
- comunicările trimise către adresele de contact publicate pe site;
- mesajele primite prin formularele „Contact” și „Implică-te”, indiferent dacă sunt trimise de pe website sau din aplicație;
- abonările la newsletter (adresă de email și consimțământ pentru comunicări oficiale).
Aceeași politică acoperă website-ul și ambele variante ale aplicației. Nu există o politică separată pentru Android sau pentru iOS.
Instrumentele interne folosite de organele partidului pentru administrare rămân un mediu distinct. Datele contului din aplicație sunt descrise în această pagină. Fluxul de adeziune cu act de identitate și semnătură, de pe website, poate fi însoțit de informări suplimentare.
3. Ce date prelucrăm
În funcție de interacțiunea dumneavoastră, putem prelucra:
- Date de identificare și contact: nume și prenume, adresă de e-mail, număr de telefon (dacă este furnizat);
- Conținutul mesajului: subiect, textul mesajului, tipul de interes selectat (ex.: contact, simpatizant, voluntariat, informații despre înscriere);
- Date tehnice minime de securitate: amprentă (hash) a adresei IP asociată trimiterii formularului, marcaje anti-spam (honeypot / timp de completare), fără stocarea IP-ului în clar în baza de mesaje;
- Dovezi ale consimțământului / informării: data și ora acceptării, versiunea politicii, tipul formularului;
- Date de navigare tehnice: cookie-uri esențiale de sesiune, protecție CSRF și memorarea preferințelor privind cookie-urile (detalii și gestionare în Politica privind cookie-urile).
Formularele „Contact” și „Implică-te” din aplicație trimit aceleași categorii de date ca formularele de pe website: nume, e-mail, telefon atunci când este cerut sau oferit, subiect, mesaj, tipul de interes (contact, simpatizant sau voluntariat), data acceptării și versiunea acestei politici. Aplicația nu cere acces la agenda telefonului, la SMS sau la istoricul apelurilor.
Dacă vă autentificați sau, atunci când înscrierea este deschisă, depuneți o cerere de cont, prelucrăm numele, prenumele, adresa de e-mail, numărul de telefon dacă îl adăugați în profil, CNP-ul la cererea de cont și un identificator al contului. Parola este păstrată doar criptată, pe server. Aplicația nu o salvează pe telefon. Pe dispozitiv rămâne un token de autentificare, în spațiul securizat al sistemului. Aceleași date sunt prelucrate indiferent dacă aplicația este instalată de pe Google Play sau din App Store.
Favoritele și mementourile pentru evenimente rămân pe dispozitiv. Mementoul folosește o notificare locală și nu trimite lista de evenimente către un serviciu de analiză. Paginile publice deja deschise pot rămâne salvate pe dispozitiv ca să poată fi recitite fără internet. Această copie nu este un cont și nu înlocuiește mesajul trimis către partid.
Aplicațiile pentru Android și iOS nu folosesc identificatorul publicitar, nu afișează reclame și nu trimit datele contului către servicii de analiză sau de publicitate. Măsurarea audienței website-ului, dacă este activată, este descrisă în Politica privind cookie-urile și nu se aplică aplicațiilor.
Cererea de adeziune ca membru, cu act de identitate și semnătură, se completează pe website, nu prin formularul scurt din aplicație. Trimiterea formularului „Implică-te” nu acordă calitatea de membru și nu creează un cont.
Nu solicităm prin formularele publice de Contact și Implică-te CNP, serie de carte de identitate, date bancare sau alte categorii care nu sunt necesare răspunsului. CNP-ul este cerut doar în cererea de cont, când înscrierea este deschisă, pentru identificarea persoanei în evidența de membru. Vă rugăm să nu transmiteți în mesaj date sensibile care nu sunt necesare.
În măsura în care mesajul dumneavoastră dezvăluie o opinie politică sau un interes față de partid, aceste informații pot constitui date din categorii speciale (art. 9 RGPD). Prelucrarea lor de către un partid politic se realizează cu respectarea garanțiilor prevăzute de art. 9 din Legea nr. 190/2018 și a principiilor RGPD.
4. Scopurile prelucrării
- răspunsul la solicitările transmise prin Contact / Implică-te, de pe website sau din aplicația mobilă, pe Android sau iOS;
- crearea și administrarea contului, autentificarea și afișarea profilului, atunci când folosiți aceste funcții;
- securitatea contului și a aplicației;
- înregistrarea și gestiunea internă a mesajelor (status, note interne, alocare pe roluri autorizate);
- informarea persoanelor interesate cu privire la pașii următori privind voluntariatul sau înscrierea, atunci când solicitați acest lucru;
- asigurarea securității website-ului (prevenirea spam-ului, abuzului și a atacurilor automate);
- îndeplinirea obligațiilor legale aplicabile partidului și demonstrarea conformității (ex.: evidența consimțământului la formulare);
- publicarea de conținut instituțional (știri, documente oficiale) fără a expune date personale ale terților, în afara cazurilor în care acestea sunt publicate în mod legitim și necesară.
Clarificare importantă: trimiterea formularului „Implică-te”, inclusiv opțiunea „informații despre înscriere”, nu echivalează cu dobândirea calității de membru, nu reprezintă prin ea însăși o adeziune și nu creează automat un cont de utilizator. Calitatea de membru se dobândește numai după parcurgerea procedurilor statutare și a aprobării organului competent.
5. Temeiuri juridice
Prelucrăm datele pe baza unuia sau a mai multora dintre următoarele temeiuri:
- Art. 6 alin. (1) lit. a) RGPD — consimțământ, pentru trimiterea formularelor publice (bifă obligatorie de acceptare a prezentei informări) și, după caz, pentru comunicări ulterioare pe e-mail legate de solicitarea dumneavoastră;
- Art. 6 alin. (1) lit. b) RGPD, pentru contul pe care îl solicitați și pentru pașii de administrare a profilului;
- Art. 6 alin. (1) lit. f) RGPD — interes legitim, pentru securitatea site-ului, prevenirea fraudelor/spam-ului și administrarea mesajelor;
- Art. 6 alin. (1) lit. e) RGPD — interes public / sarcină de interes public, în măsura în care activitatea politică a partidului, astfel cum este recunoscută de legea română, implică formarea și exprimarea voinței politice a cetățenilor (Legea nr. 14/2003);
- Art. 9 alin. (2) din Legea nr. 190/2018, coroborat cu art. 9 RGPD, pentru prelucrarea de date (inclusiv date speciale, după caz) de către partidele politice în vederea realizării obiectivelor acestora, cu respectarea garanțiilor legale: informare, transparență, drept de rectificare și ștergere.
Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere, printr-o solicitare la contact@partidulasr.ro.
6. Destinatari și divulgare
Datele pot fi accesate, pe baza nevoii de a cunoaște, de:
- persoanele din structurile partidului împuternicite să gestioneze comunicarea publică și mesajele;
- furnizorii de servicii tehnice (hosting, e-mail, mentenanță), acționând ca persoane împuternicite, pe bază contractuală și cu obligații de confidențialitate;
- autorități publice, atunci când există o obligație legală sau o solicitare întemeiată.
Nu vindem datele cu caracter personal și nu le transmitem către rețele de publicitate sau brokeri de date. Aplicațiile Android și iOS nu trimit datele contului către servicii de analiză. Descărcarea din Google Play sau din App Store este relația dumneavoastră cu Google sau Apple; nu primim parola contului de magazin. Nu transferăm date în afara Spațiului Economic European în lipsa unor garanții adecvate (art. 44–49 RGPD), dacă o astfel de situație ar deveni necesară.
7. Durata stocării
Mesajele primite prin formularele publice sunt păstrate, ca regulă, pe o perioadă de 365 de zile de la data primirii, după care pot fi șterse automat sau manual, cu excepția cazurilor în care păstrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță ori pentru îndeplinirea unei obligații legale.
Datele contului sunt păstrate pe durata existenței contului. La cererea de ștergere le ștergem sau le anonimizăm, cu excepția datelor pe care legea ne obligă să le păstrăm în evidențele de membru.
Jurnalele tehnice de securitate pot fi păstrate pe perioade scurte, proporționale cu scopul de prevenire a abuzurilor. Cookie-urile de sesiune ale website-ului expiră odată cu închiderea sesiunii sau conform configurației serverului. Tokenul de autentificare din aplicație rămâne pe telefon până la deconectare sau până la expirarea lui.
8. Drepturile dumneavoastră
Conform RGPD, aveți dreptul la:
- informare și acces (art. 13–15);
- rectificare (art. 16);
- ștergere („dreptul de a fi uitat”, art. 17), în condițiile legii;
- restricționarea prelucrării (art. 18);
- portabilitate, atunci când este aplicabil (art. 20);
- opoziție (art. 21), inclusiv față de prelucrări bazate pe interes legitim;
- retragerea consimțământului, atunci când prelucrarea se bazează pe consimțământ;
- a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice (art. 22) — pe site-ul public nu utilizăm profilare automatizată cu astfel de efecte.
Pentru exercitarea drepturilor, scrieți la contact@partidulasr.ro, indicând pe scurt solicitarea și datele care permit identificarea mesajului sau a contului (e-mailul folosit la trimitere sau la autentificare). Ștergerea contului din aplicație, pe Android sau pe iOS, se cere la aceeași adresă. Vom răspunde în termenele legale (de regulă o lună, cu posibilitate de prelungire în cazuri complexe).
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.
9. Securitate
Aplicăm măsuri tehnice și organizatorice rezonabile: conexiune HTTPS, protecție CSRF, limitarea ratei de trimitere a formularelor, filtrare anti-spam, control al accesului pe roluri în mediul de administrare, hashing al IP-ului pentru mesaje, parole de cont păstrate doar criptate și token de autentificare păstrat în spațiul securizat al telefonului, precum și politici interne de nevoie-de-a-cunoaște. Nicio măsură nu poate garanta însă securitate absolută.
10. Minori
Website-ul și aplicațiile pentru Android și iOS nu sunt destinate colectării deliberate de date de la minori sub 16 ani în absența consimțământului titularului răspunderii părintești, acolo unde legea îl cere. Dacă aflăm că am colectat astfel de date în mod necorespunzător, le vom șterge.
11. Actualizări
Putem actualiza prezenta politică pentru a reflecta modificări legislative, tehnice sau organizaționale. Versiunea în vigoare este cea publicată pe această pagină, împreună cu indicatorul de versiune. Pentru formulare, versiunea acceptată la momentul trimiterii este înregistrată tehnic.
12. Documente conexe
Prezenta informare este redactată în conformitate cu RGPD, Legea nr. 190/2018, Legea nr. 14/2003 și cu practica de informare a formațiunilor politice din România. Pentru situații particulare, operatorul poate furniza clarificări suplimentare la cerere.