Politica de Confidențialitate

1 Operatorul de date cu caracter personal

Operatorul de date cu caracter personal în sensul art. 4 alin. (7) GDPR este:

Federația Tinerilor din Vaslui este o organizație neguvernamentală (persoană juridică română de drept privat fără scop patrimonial) care operează platforma ATA România în vederea promovării antreprenoriatului și a implicării civice în rândul tinerilor.

2 Categoriile de date cu caracter personal colectate

Colectăm datele cu caracter personal descrise mai jos, în funcție de modul în care interacționați cu platforma noastră:

2.1 Date furnizate direct de utilizator

• Date de identificare și contact: nume și prenume, adresă de e-mail, număr de telefon (opțional), vârstă.
• Date de autentificare: adresă de e-mail și parolă (stocată exclusiv în formă criptată, ireversibil).
• Conținut generat de utilizator: mesaje, comentarii, postări în secțiunile comunitare ale platformei.

2.2 Date colectate automat

• Date tehnice: adresă IP, tip de browser, sistem de operare.
• Date de sesiune: cookie-uri de sesiune (a se vedea Secțiunea 7 — Cookie-uri).

2.3 Date aferente sistemului de puncte

• Istoricul tranzacțiilor de acordare și utilizare a Punctelor ATA și a Punctelor Voluntar (PV), data și motivul acordării.
• Activitățile care au generat puncte (participare la evenimente, implicare comunitară, referral etc.).
• Soldul curent de Puncte ATA și de PV, separate.
• Secvența de participare (Streak): numărul curent de activități consecutive și recordul personal.
• Statutul de Voluntar ATA, rolul specific în echipă și data confirmării voluntariatului.
• Codul de referință personal și istoricul referral-urilor înregistrate.

2.4 Date aferente magazinului de recompense

• Comenzile plasate și recompensele selectate.
• Adresa de livrare (dacă recompensa este un produs fizic).
• Istoricul răscumpărărilor de puncte.
• Datele de confirmare a primirii recompensei.

3 Scopurile prelucrării și temeiurile juridice

Prelucrăm datele cu caracter personal în baza unuia sau mai multor temeiuri juridice prevăzute la art. 6 GDPR:

Atunci când prelucrarea se bazează pe consimțământ (art. 6 alin. 1 lit. a GDPR), aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Atunci când invocăm interesul legitim (art. 6 alin. 1 lit. f GDPR), am efectuat o analiză de echilibrare (balancing test) și am constatat că interesele noastre nu prevalează în mod nejustificat asupra drepturilor și libertăților fundamentale ale persoanelor vizate.

4 Conturi de utilizator

Crearea unui cont de utilizator pe platforma ATA România necesită furnizarea unui set minim de date personale (nume, adresă de e-mail, parolă). Prin crearea unui cont, utilizatorul încheie un contract cu Federația Tinerilor din Vaslui în condițiile stabilite prin Termenii și Condițiile de Utilizare.

4.1 Procesul de înregistrare

La înregistrare, colectăm datele minime necesare și vă solicităm acceptul explicit al prezentei Politici de Confidențialitate și al Termenilor și Condițiilor de Utilizare. Acceptul se realizează printr-o bifă separată și explicită — nu prin bifă pre-selectată.

4.2 Securitatea parolei

Parolele sunt stocate exclusiv în formă criptată, ireversibil. Nu avem acces la parola dumneavoastră în formă clară și nu o vom transmite niciodată terților. Vă recomandăm să utilizați parole unice și complexe și să nu le partajați cu alte persoane.

4.3 Responsabilitatea utilizatorului

Sunteți responsabil pentru confidențialitatea credențialelor de acces la cont. Ne veți notifica imediat la contact@atavaslui.ro dacă suspectați un acces neautorizat la contul dumneavoastră.

5 Sistemul de puncte și Puncte Voluntar (PV) — date prelucrate

Platforma ATA România operează două sisteme de puncte paralele. În cadrul acestora, prelucrăm:

5.1 Puncte ATA (utilizatori generali)

• Istoricul complet al tranzacțiilor — data, tipul activității și numărul de puncte acordate.
• Soldul curent de Puncte ATA asociat fiecărui cont.
• Motivul acordării (participare la eveniment, referral, contribuție comunitară etc.).
• Ajustări manuale operate de administratori, cu justificare consemnată.
• Streak-ul — numărul curent de activități consecutive și recordul personal, calculat automat.
• Codul de referință și asocierile de referral (cine a invitat pe cine).

5.2 Puncte Voluntar (PV)

• Istoricul tranzacțiilor PV — data și numărul de PV acordate pentru activitățile de voluntariat.
• Soldul curent de PV asociat contului de voluntar.
• Statutul de Voluntar ATA, rolul în echipă și data confirmării — actualizate de administratori.

Datele aferente ambelor sisteme de puncte sunt prelucrate în temeiul executării contractului (art. 6 alin. 1 lit. b GDPR). Niciun tip de punct nu are valoare monetară și nu se efectuează transferuri financiare.

6b Clasamentul participanților și programul de referral — date prelucrate

Clasamentul participanților

Platforma afișează un clasament al participanților vizibil Utilizatorilor autentificați. Datele prelucrate în acest context sunt:

• Prenumele și inițiala numelui de familie (formă parțial anonimizată: „Alexandru M.") — afișate altor Utilizatori autentificați pentru a identifica poziția în clasament.
• Soldul de Puncte ATA — afișat public în clasament.
• Streak-ul curent (dacă ≥ 2) — afișat public în clasament.
• Rangul calculat al Utilizatorului în raport cu ceilalți participanți.

Voluntarii ATA nu apar în clasamentul general. Clasamentul nu este accesibil vizitatorilor neautentificați. Temeiul juridic: interes legitim (art. 6 alin. 1 lit. f GDPR) — promovarea implicării civice prin recunoaștere publică în cadrul comunității autentificate. Utilizatorul care nu dorește vizibilitate poate solicita ștergerea contului.

Programul de referral

În cadrul programului de referral, prelucrăm:

• Codul de referință al invitantului și identitatea utilizatorului care l-a distribuit.
• Identitatea utilizatorului invitat și data înregistrării prin referral.
• Numărul total de referral-uri asociate unui Utilizator.

Datele de referral sunt prelucrate în temeiul executării contractului (art. 6 alin. 1 lit. b GDPR). Aceste date nu sunt comunicate terților în afara Platformei.

6 Magazinul de recompense — date prelucrate

Magazinul de recompense permite utilizatorilor să utilizeze punctele acumulate pentru a obține recompense oferite de Federația Tinerilor din Vaslui sau de partenerii acesteia. În acest context, prelucrăm:

• Identitatea utilizatorului (pentru verificarea eligibilității și a soldului de puncte).
• Detaliile comenzii — tipul recompensei selectate, data și ora plasării comenzii, numărul de puncte utilizate.
• Adresa de livrare — exclusiv în cazul recompenselor fizice (produse, materiale promoționale etc.).
• Statusul comenzii — confirmare, procesare, expediere, livrare.
• Confirmarea de primire — semnătura digitală sau confirmarea electronică a recepționării recompensei.

Adresele de livrare furnizate pentru recompense fizice sunt utilizate exclusiv în scopul livrării recompensei respective și nu vor fi utilizate în niciun alt scop fără consimțământul dumneavoastră explicit.

Datele din magazinul de recompense sunt prelucrate în temeiul executării contractului (art. 6 alin. 1 lit. b GDPR). Înregistrările comenzilor sunt, de asemenea, păstrate pentru îndeplinirea eventualelor obligații legale de arhivare (art. 6 alin. 1 lit. c GDPR).

Colecția Voluntarilor ATA (PV)

Secțiunea Colecția Voluntarilor este accesibilă exclusiv Voluntarilor ATA și funcționează cu Puncte Voluntar (PV). Datele prelucrate sunt identice cu cele din secțiunile de mai sus, cu mențiunea că în loc de Puncte ATA se prelucrează soldul PV. Datele privind statutul de voluntar și rolul în echipă sunt verificate la fiecare accesare a secțiunii pentru a confirma eligibilitatea.

7 Cookie-uri și tehnologii similare

Platforma utilizează exclusiv cookie-uri strict necesare pentru funcționarea tehnică a serviciului. Conform Legii nr. 506/2004 (cu modificările ulterioare) și GDPR, cookie-urile strict necesare pot fi instalate fără consimțământ prealabil, deoarece sunt indispensabile furnizării serviciului solicitat de utilizator.

Nu utilizăm cookie-uri de analiză, de publicitate sau de urmărire. Nu integrăm servicii terțe de tip Google Analytics, Meta Pixel sau similare care ar plasa cookie-uri pe dispozitivul dumneavoastră.

Puteți gestiona sau șterge cookie-urile din setările browserului dumneavoastră. Dezactivarea cookie-ului de sesiune va împiedica autentificarea pe platformă.

8 Destinatari și transferuri internaționale

Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră cu caracter personal. Datele pot fi accesate sau transmise în următoarele situații:

8.1 Împuterniciți ai operatorului

Utilizăm furnizori de servicii tehnice (furnizori de hosting, servicii de e-mail tranzacțional, servicii de analiză) care acționează în calitate de împuterniciți și prelucrează datele exclusiv în conformitate cu instrucțiunile noastre, în baza unor contracte de prelucrare a datelor (DPA) conforme cu art. 28 GDPR.

8.2 Parteneri pentru livrarea recompenselor

În cazul recompenselor fizice, adresa de livrare poate fi transmisă partenerilor de curierat sau partenerilor organizaționali care oferă recompensele, exclusiv în scopul livrării.

8.3 Autorități publice

Putem divulga date cu caracter personal autorităților publice competente (inclusiv organelor de urmărire penală sau instanțelor judecătorești), exclusiv în situațiile în care suntem obligați prin lege sau în urma unor solicitări legale valide.

8.4 Transferuri internaționale

În măsura în care furnizori terți de servicii tehnice au servere în afara Spațiului Economic European (SEE), ne asigurăm că orice transfer se realizează cu garanții adecvate în conformitate cu Capitolul V GDPR (clauze contractuale standard adoptate de Comisia Europeană sau decizii de adecvare).

9 Perioadele de retenție a datelor

Stocăm datele cu caracter personal numai atât timp cât este necesar pentru scopul pentru care au fost colectate, conform principiului minimizării stocării (art. 5 alin. 1 lit. e GDPR):

La expirarea perioadei de retenție, datele sunt șterse sau anonimizate în mod ireversibil, astfel încât să nu mai poată fi asociate unei persoane identificabile.

10 Drepturile persoanelor vizate

În calitate de persoană vizată, beneficiați de următoarele drepturi garantate de GDPR, pe care le puteți exercita oricând prin transmiterea unei cereri la adresa contact@atavaslui.ro:

Exercitarea drepturilor

Cererea de exercitare a drepturilor se transmite la contact@atavaslui.ro. Vom răspunde în termen de maximum 30 de zile calendaristice de la primirea cererii, termen care poate fi prelungit cu încă 60 de zile în cazuri complexe, cu notificarea prealabilă a solicitantului. Serviciul este gratuit. Dacă cererea este în mod vădit nefondată sau excesivă (în special repetitivă), putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii, informând solicitantul.

Dreptul de a depune plângere

Dacă considerați că prelucrarea datelor dumneavoastră încalcă GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

11 Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, divulgării, modificării sau distrugerii accidentale sau ilegale, în conformitate cu art. 32 GDPR. Aceste măsuri includ, fără a se limita la:

• Transmiterea datelor prin conexiuni criptate;
• Stocarea parolelor exclusiv în formă criptată, ireversibil;
• Controlul strict al accesului la sistemele interne;
• Actualizarea periodică a componentelor software;
• Instruirea periodică a personalului cu privire la protecția datelor.

În eventualitatea unui incident de securitate care implică date cu caracter personal și care prezintă un risc pentru drepturile și libertățile persoanelor vizate, ne angajăm să notificăm ANSPDCP în cel mult 72 de ore de la luarea la cunoștință, conform art. 33 GDPR, și, dacă este cazul, să informăm persoanele vizate afectate.

12 Minori și persoane cu vârsta sub 16 ani

Platforma ATA România este destinată tinerilor cu vârsta de minimum 14 ani. Conform art. 8 GDPR și Legii nr. 190/2018, în cazul persoanelor cu vârsta sub 16 ani, prelucrarea datelor personale în baza consimțământului este legală numai dacă și în măsura în care consimțământul a fost acordat sau autorizat de titularul răspunderii părintești.

Utilizatorii cu vârsta cuprinsă între 14 și 16 ani sunt obligați să furnizeze consimțământul explicit al unui părinte sau tutore legal în momentul înregistrării. Ne rezervăm dreptul de a verifica eligibilitatea de vârstă și de a suspenda sau șterge conturile pentru care nu se poate confirma respectarea acestor cerințe.

Dacă aflăm că am colectat date personale de la o persoană sub 14 ani fără consimțământul părintelui, vom șterge imediat acele date. Ne puteți contacta la contact@atavaslui.ro dacă aveți cunoștință de o astfel de situație.

13 Modificări ale Politicii de Confidențialitate

Putem actualiza prezenta Politică de Confidențialitate periodic, pentru a reflecta modificările legislative, schimbările în funcționalitățile platformei sau evoluțiile practicilor noastre în materie de date. Versiunea actualizată va fi publicată pe această pagină, cu menționarea datei de intrare în vigoare.

În cazul unor modificări semnificative care afectează drepturile dumneavoastră sau modul în care vă prelucrăm datele, vă vom notifica prin e-mail (dacă dețineți un cont pe platformă) cu cel puțin 30 de zile înainte de intrarea în vigoare a modificărilor. Continuarea utilizării platformei după data intrării în vigoare a modificărilor constituie acceptarea noii versiuni a politicii.

Vă recomandăm să verificați periodic această pagină pentru a fi la curent cu ultimele actualizări.

14 Contact și responsabil cu protecția datelor (DPO)

Pentru orice întrebări, solicitări sau preocupări legate de prelucrarea datelor dumneavoastră cu caracter personal, vă rugăm să ne contactați:

Vă vom răspunde în cel mai scurt timp posibil, dar nu mai târziu de 30 de zile calendaristice de la primirea solicitării dumneavoastră.

Prezenta Politică de Confidențialitate a intrat în vigoare la 19 mai 2026 și a fost actualizată la 9 iunie 2026. Versiunea 1.1.