1. Cine suntem (operatorul)
Operatorul datelor cu caracter personal prelucrate prin intermediul website-ului partidulasr.ro este Alianța Strategie pentru România (denumire prescurtată: ASR), partid politic constituit în temeiul Constituției României și al Legii nr. 14/2003 privind partidele politice.
Sediul central declarat: București, Sector 3, Strada Aleea Giurgeni, Nr. 11, Bloc F9, Scara 1, Etaj 1, Apartament 5.
Date de contact pentru protecția datelor / solicitări persoane vizate:
contact@partidulasr.ro.
Pentru comunicare de presă: presa@partidulasr.ro.
ASR are calitatea de operator în sensul Regulamentului (UE) 2016/679 („RGPD” / „GDPR”) și al Legii nr. 190/2018 privind măsurile de punere în aplicare a RGPD în România.
2. Domeniul de aplicare
Prezenta informare se aplică prelucrărilor realizate prin:
- website-ul public partidulasr.ro (pagini de informare, știri, documente publice, formulare);
- comunicările trimise către adresele de contact publicate pe site;
- mesajele primite prin formularele „Contact” și „Implică-te”;
- abonările la newsletter (adresă de email și consimțământ pentru comunicări oficiale).
Platforma destinată membrilor și activităților interne ale partidului este un mediu distinct și nu face obiectul navigării publice de pe acest website. Prezenta politică descrie prelucrările aferente site-ului public; pentru calitatea de membru pot exista informări suplimentare, transmise în cadrul fluxului de înscriere aprobat de organele competente.
3. Ce date prelucrăm
În funcție de interacțiunea dumneavoastră, putem prelucra:
- Date de identificare și contact: nume și prenume, adresă de e-mail, număr de telefon (dacă este furnizat);
- Conținutul mesajului: subiect, textul mesajului, tipul de interes selectat (ex.: contact, simpatizant, voluntariat, informații despre înscriere);
- Date tehnice minime de securitate: amprentă (hash) a adresei IP asociată trimiterii formularului, marcaje anti-spam (honeypot / timp de completare), fără stocarea IP-ului în clar în baza de mesaje;
- Dovezi ale consimțământului / informării: data și ora acceptării, versiunea politicii, tipul formularului;
- Date de navigare tehnice: cookie-uri esențiale de sesiune, protecție CSRF și memorarea preferințelor privind cookie-urile (detalii și gestionare în Politica privind cookie-urile).
Nu solicităm prin formularele publice CNP, serie CI, date bancare sau alte categorii de date care nu sunt necesare răspunsului la solicitare. Vă rugăm să nu transmiteți în mesaj date sensibile care nu sunt necesare.
În măsura în care mesajul dumneavoastră dezvăluie o opinie politică sau un interes față de partid, aceste informații pot constitui date din categorii speciale (art. 9 RGPD). Prelucrarea lor de către un partid politic se realizează cu respectarea garanțiilor prevăzute de art. 9 din Legea nr. 190/2018 și a principiilor RGPD.
4. Scopurile prelucrării
- răspunsul la solicitările transmise prin Contact / Implică-te;
- înregistrarea și gestiunea internă a mesajelor (status, note interne, alocare pe roluri autorizate);
- informarea persoanelor interesate cu privire la pașii următori privind voluntariatul sau înscrierea, atunci când solicitați acest lucru;
- asigurarea securității website-ului (prevenirea spam-ului, abuzului și a atacurilor automate);
- îndeplinirea obligațiilor legale aplicabile partidului și demonstrarea conformității (ex.: evidența consimțământului la formulare);
- publicarea de conținut instituțional (știri, documente oficiale) fără a expune date personale ale terților, în afara cazurilor în care acestea sunt publicate în mod legitim și necesară.
Clarificare importantă: trimiterea formularului „Implică-te”, inclusiv opțiunea „informații despre înscriere”, nu echivalează cu dobândirea calității de membru, nu reprezintă prin ea însăși o adeziune și nu creează automat un cont de utilizator. Calitatea de membru se dobândește numai după parcurgerea procedurilor statutare și a aprobării organului competent.
5. Temeiuri juridice
Prelucrăm datele pe baza unuia sau a mai multora dintre următoarele temeiuri:
- Art. 6 alin. (1) lit. a) RGPD — consimțământ, pentru trimiterea formularelor publice (bifă obligatorie de acceptare a prezentei informări) și, după caz, pentru comunicări ulterioare pe e-mail legate de solicitarea dumneavoastră;
- Art. 6 alin. (1) lit. f) RGPD — interes legitim, pentru securitatea site-ului, prevenirea fraudelor/spam-ului și administrarea mesajelor;
- Art. 6 alin. (1) lit. e) RGPD — interes public / sarcină de interes public, în măsura în care activitatea politică a partidului, astfel cum este recunoscută de legea română, implică formarea și exprimarea voinței politice a cetățenilor (Legea nr. 14/2003);
- Art. 9 alin. (2) din Legea nr. 190/2018, coroborat cu art. 9 RGPD, pentru prelucrarea de date (inclusiv date speciale, după caz) de către partidele politice în vederea realizării obiectivelor acestora, cu respectarea garanțiilor legale: informare, transparență, drept de rectificare și ștergere.
Consimțământul poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere, printr-o solicitare la contact@partidulasr.ro.
6. Destinatari și divulgare
Datele pot fi accesate, pe baza nevoii de a cunoaște, de:
- persoanele din structurile partidului împuternicite să gestioneze comunicarea publică și mesajele;
- furnizorii de servicii tehnice (hosting, e-mail, mentenanță), acționând ca persoane împuternicite, pe bază contractuală și cu obligații de confidențialitate;
- autorități publice, atunci când există o obligație legală sau o solicitare întemeiată.
Nu vindem datele cu caracter personal. Nu transferăm date în afara Spațiului Economic European în lipsa unor garanții adecvate (art. 44–49 RGPD), dacă o astfel de situație ar deveni necesară.
7. Durata stocării
Mesajele primite prin formularele publice sunt păstrate, ca regulă, pe o perioadă de 365 de zile de la data primirii, după care pot fi șterse automat sau manual, cu excepția cazurilor în care păstrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță ori pentru îndeplinirea unei obligații legale.
Jurnalele tehnice de securitate pot fi păstrate pe perioade scurte, proporționale cu scopul de prevenire a abuzurilor. Cookie-urile de sesiune expiră odată cu închiderea sesiunii sau conform configurației serverului.
8. Drepturile dumneavoastră
Conform RGPD, aveți dreptul la:
- informare și acces (art. 13–15);
- rectificare (art. 16);
- ștergere („dreptul de a fi uitat”, art. 17), în condițiile legii;
- restricționarea prelucrării (art. 18);
- portabilitate, atunci când este aplicabil (art. 20);
- opoziție (art. 21), inclusiv față de prelucrări bazate pe interes legitim;
- retragerea consimțământului, atunci când prelucrarea se bazează pe consimțământ;
- a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată care produce efecte juridice (art. 22) — pe site-ul public nu utilizăm profilare automatizată cu astfel de efecte.
Pentru exercitarea drepturilor, scrieți la contact@partidulasr.ro, indicând pe scurt solicitarea și datele care permit identificarea mesajului (ex.: e-mailul folosit la trimitere). Vom răspunde în termenele legale (de regulă o lună, cu posibilitate de prelungire în cazuri complexe).
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.
9. Securitate
Aplicăm măsuri tehnice și organizatorice rezonabile: conexiune HTTPS, protecție CSRF, limitarea ratei de trimitere a formularelor, filtrare anti-spam, control al accesului pe roluri în mediul de administrare, hashing al IP-ului pentru mesaje, precum și politici interne de nevoie-de-a-cunoaște. Nicio măsură nu poate garanta însă securitate absolută.
10. Minori
Website-ul public nu este destinat colectării deliberate de date de la minori sub 16 ani în absența consimțământului titularului răspunderii părintești, acolo unde legea îl cere. Dacă aflăm că am colectat astfel de date în mod necorespunzător, le vom șterge.
11. Actualizări
Putem actualiza prezenta politică pentru a reflecta modificări legislative, tehnice sau organizaționale. Versiunea în vigoare este cea publicată pe această pagină, împreună cu indicatorul de versiune. Pentru formulare, versiunea acceptată la momentul trimiterii este înregistrată tehnic.
12. Documente conexe
Prezenta informare este redactată în conformitate cu RGPD, Legea nr. 190/2018, Legea nr. 14/2003 și cu practica de informare a formațiunilor politice din România. Pentru situații particulare, operatorul poate furniza clarificări suplimentare la cerere.