Carta privind datele cu caracter personal adoptată de Make.org
- în vigoare de la 14 martie 2023. -
Prezentul document completează Condițiile generale aplicate de MAKE.ORG și reprezintă angajamentele organizației Make.org, înființată conform dreptului francez sub forma „société par actions simplifiées” (Societate pe acțiuni simplificată), având sediul social la adresa: 13-15 Rue de la Bûcherie 75005 Paris, înregistrată la Registrul Comerțului și al Societăților - RCS din PARIS cu numărul 820 016 095, în calitate de operator de date, în ceea ce privește respectarea reglementărilor în vigoare aplicabile prelucrării datelor cu caracter personal și, în special, a regulamentului (UE) 2016/679 al Parlamentului european și al Consiliului din 27 aprilie 2016, aplicabil începând cu data de 25 mai 2018 (denumit în continuare „RGPD”).
DESCRIEREA PRELUCRĂRII
Make.org este preocupată în general de protecția datelor cu caracter personal și îndeosebi de cea a utilizatorilor site-ului său internet și a consultărilor online pe care le publică. Pentru Make.org, aceasta reprezintă una dintre valorile fundamentale ale mediului digital, precum și o condiție esențială a libertății de conștiință. În acest scop, Make.org se angajează să limiteze cantitatea de date cu caracter personal colectate la elementele necesare doar pentru funcționarea site-ului său internet și a consultărilor și altor operațiuni pe care le desfășoară online.
Prin urmare, Make.org nu va putea prelucra date cu caracter personal decât în cadrul realizării stricte a activității sale și în scopurile următoare:
- utilizarea și îmbunătățirea site-ului internet și a serviciilor organizate de Make.org; și
- gestionarea consultărilor și a altor operațiuni desfășurate de Make.org.
Temeiul legal al prelucrărilor datelor cu caracter personal efectuate de către Make.org este reprezentat de consimțământul persoanelor care utilizează site-ul internet, consultările de pe site și alte operațiuni online.
De ce prelucrăm datele dumneavoastră cu caracter personal?
-
Gestionarea înregistrărilor și a conturilor de utilizator.
-
Ce categorii de date cu caracter personal colectăm?
-
Numele, prenumele, vârsta, adresa de e-mail, parola.
-
În cazul înregistrării prin Google sau prin Facebook Connect: fotografia de profil, adresa de e-mail, numele, ID-ul de Google sau de Facebook.
-
Care este temeiul legal al prelucrării noastre?
Cerință contractuală pentru îndeplinirea condițiilor de utilizare aplicabile
-
Permiterea utilizatorilor având cont înregistrat să participe la consultări.
-
Ce categorii de date cu caracter personal colectăm?
-
Reacții privind propunerile și propunerile supuse consultării.
-
Datele aferente contului menționate anterior
-
Care este temeiul legal al prelucrării noastre?
Consimțământ.
-
Permiterea utilizatorilor fără cont înregistrat să participe la consultări.
-
Ce categorii de date cu caracter personal colectăm?
-
Reacții privind propunerile.
-
Adresă IP incompletă.
-
Care este temeiul legal al prelucrării noastre?
Cerință contractuală pentru îndeplinirea condițiilor de utilizare aplicabile.
-
Analizarea și moderarea conținutului generat de către participanți (interacțiunea cu propunerile, moderarea comentariilor pentru a garanta seriozitatea și calitatea acestora, redactarea rapoartelor agregate pentru clientul (clienții) nostru (noștri) (după caz).
-
Ce categorii de date cu caracter personal colectăm?
-
Reacții privind propunerile.
-
Propuneri supuse consultării.
-
Datele aferente contului.
-
Numărul de vizitator
-
Care este temeiul legal al prelucrării noastre?
Cerință contractuală pentru îndeplinirea condițiilor de utilizare aplicabile
-
Informarea, prin e-mail, a utilizatorilor care au făcut o propunere (confirmarea publicării propunerii, monitorizarea și întrebările privind conținutul propunerii).
-
Ce categorii de date cu caracter personal colectăm?
Propunerea făcută, precum și prenumele și adresa de e-mail.
- Care este temeiul legal al prelucrării noastre?
Cerință contractuală pentru îndeplinirea condițiilor de utilizare aplicabile.
- Informarea utilizatorilor care s-au înregistrat din proprie inițiativă, prin e-mail, cu privire la rezultatele consultării și/sau noile proiecte de consultări.
- Ce categorii de date cu caracter personal colectăm?
Adresa de e-mail.
- Care este temeiul legal al prelucrării noastre?
Consimțământul dumneavoastră.
-
Organizarea de ateliere pentru participanții care se înscriu din proprie inițiativă.
-
Ce categorii de date cu caracter personal colectăm?
-
Adresa de e-mail, prenumele, dacă organizația lor este corelată cu subiectul consultării.
-
Profesia, vârsta și organizația (opțional).
-
Care este temeiul legal al prelucrării noastre?
Cerință contractuală pentru îndeplinirea condițiilor de utilizare aplicabile.
-
Întreținerea și administrarea site-ului nostru web.
-
Ce categorii de date cu caracter personal colectăm?
Vă rugăm să consultați informațiile care urmează privind modulele cookie și platforma noastră de gestionare a consimțământului.
- Care este temeiul legal al prelucrării noastre?
Cerință contractuală pentru îndeplinirea condițiilor de utilizare aplicabile.
-
Îmbunătățirea și optimizarea site-ului nostru web și a consultărilor.
-
Ce categorii de date cu caracter personal colectăm?
Vă rugăm să consultați informațiile care urmează privind modulele cookie și platforma noastră de gestionare a consimțământului.
- Care este temeiul legal al prelucrării noastre?
Consimțământul dumneavoastră privind modulele cookie, exprimat prin intermediul platformei de gestionare a consimțământului.
-
Răspunsul la solicitările dumneavoastră atunci când ne contactați.
-
Ce categorii de date cu caracter personal colectăm?
Numele, adresa de e-mail, solicitarea unor informații.
- Care este temeiul legal al prelucrării noastre?
Interesul nostru legitim în cadrul proceselor de răspuns la întrebările și solicitările dumneavoastră (sau clauze precontractuale, dacă urmează să încheiem ulterior un contract).
Cu excepția categoriilor de date cu caracter personal considerate opționale, refuzul de a furniza datele menționate anterior va împiedica utilizatorul să transmită propuneri spre consultare (opțiunea nr. 1) și/sau să reacționeze la propunerile supuse consultării (opțiunea nr. 2).
Ca ultim scop, gestionăm relațiile contractuale cu clienții noștri (inițiatorii consultărilor). În acest scop, prelucrăm numele, datele profesionale și denumirea funcțiilor aferente persoanelor de contact și reprezentanților clienților noștri.
OBLIGAȚIILE ASUMATE DE MAKE.ORG
Make.org se angajează:
- să prelucreze datele cu caracter personal doar în scopurile menționate în cele ce urmează;
- să garanteze confidențialitatea datelor cu caracter personal, în special asigurându-se că terții autorizați să prelucreze datele cu caracter personal se angajează să respecte confidențialitatea acestora sau că aceștia sunt obligați prin lege să respecte confidențialitatea;
- să ia în considerare - în ceea ce privește instrumentele, consultările, aplicațiile sau serviciile - principiile de protecție a datelor, încă din faza de concepție și de protecție implicită a datelor (Privacy By Design).
DESTINATARII
Datele cu caracter personal prelucrate în cadrul realizării activității nu pot face, sub nicio formă, obiectul unei dezvăluiri către terțe părți, cu excepția cazurilor prevăzute în cele ce urmează sau a cerințelor legale sau reglementare.
Prin urmare, în unicul scop de îndeplinire a sarcinilor ce le revin, pot avea acces la datele cu caracter personal:
-
persoanele responsabile de realizarea consultărilor, persoanele responsabile de gestionarea relației cu utilizatorii și a plângerilor, persoanele responsabile de serviciile logistice și informatice, precum și superiorii ierarhici ai acestora;
-
eventualii subcontractanți ai organizației Make.org, cu mențiunea că orice contract încheiat între acești subcontractanți și Make.org va menționa obligațiile ce le revin subcontractanților în ceea ce privește protejarea siguranței și a confidențialității datelor; -dacă este cazul, partenerii sau inițiatorii consultărilor, în special în scopul asistenței și valorificării, mai ales editoriale, a acestora;
-
o instituție competentă de aplicare a legii, o autoritate de reglementare, o agenție guvernamentală, o instanță sau un alt terț, în cazul în care divulgarea este necesară: (i) în temeiul legii sau al reglementării aplicabile, (ii) pentru a ne exercita, a stabili sau a ne apăra drepturile sau (iii) pentru a vă proteja interesele vitale sau interesele unei alte persoane;
-
alte persoane în privința cărora am obținut consimțământul dumneavoastră privind divulgarea.
Serverele noastre sunt situate pe teritoriul Uniunii Europene, unde sunt stocate datele site-ului nostru.
MODULELE COOKIE
Atunci când vă conectați la site-ul nostru, pe terminalul dumneavoastră sunt stocate module cookie. Este vorba, în principal, de module cookie esențiale pentru funcționarea site-ului nostru web. Cu condiția obținerii consimțământului dumneavoastră, utilizăm module cookie și pentru a vă îmbunătăți experiența, a spori performanța site-ului nostru și a optimiza consultările cetățenești pe care le propunem. Informațiile conținute de modulele cookie nu urmăresc să vă identifice personal și nu sunt utilizate niciodată în alte scopuri decât cele indicate pe pagina noastră de gestionare a modulelor cookie, care apare în partea de jos a fiecărei pagini de pe site-ul nostru. Pentru informații suplimentare și pentru a vă modifica preferințele, vă rugăm să consultați această pagină.
EXERCITAREA DREPTURILOR UTILIZATORILOR
Utilizatorii beneficiază de: dreptul de a-și accesa datele cu caracter personal, dreptul de a-și rectifica datele cu caracter personal, dreptul de a-și șterge datele cu caracter personal, dreptul de a limita prelucrarea datelor lor cu caracter personal, dreptul de a-și transfera datele cu caracter personal, dreptul de a nu face obiectul unei decizii individuale automatizate (inclusiv elaborarea de profile), precum și de dreptul de a transmite instrucțiuni privind prelucrarea datelor lor cu caracter personal după deces. Utilizatorii beneficiază, de asemenea, de dreptul de a se opune prelucrării, de către Make.org, a datelor lor cu caracter personal.
Utilizatorii își pot retrage oricând consimțământul privind prelucrarea datelor lor cu caracter personal de către Make.org, cu mențiunea că această retragere nu va aduce atingere caracterului licit al prelucrărilor anterioare efectuate în baza consimțământului.
Exercitarea, de către utilizatori, a drepturilor menționate anterior poate fi realizată prin orice mijloc și în mod specific prin trimiterea unui e-mail (a se vedea secțiunea Contactați Make.org de mai jos).
Dacă utilizatorii consideră că drepturile lor asupra datelor cu caracter personal nu sunt respectate de către Make.org, pot adresa o plângere unei autorități responsabile cu protecția datelor cu caracter personal. Pentru informații suplimentare, contactați Comisia națională pentru tehnologia informației și libertăți civile ( Office for Personal Data ProtectionDeschidere într-o filă nouă) din Franța (aici: https://www.cnil.fr/fr/contacter-la-cnil-standard-et-permanences-telephoniquesDeschidere într-o filă nouă) sau autoritatea locală de protecție a datelor (datele de contact ale autorităților de protecție a datelor din Spațiul economic european, din Elveția și din anumite țări din afara Europei sunt disponibile aici: http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htmDeschidere într-o filă nouă).
CE SE ÎNT MPLĂ MAI DEPARTE CU DATELE
Păstrăm datele cu caracter personal colectate pe durata necesară pentru scopurile în care au fost colectate și/sau dacă avem un interes legitim permanent care motivează păstrarea (de exemplu, pentru a vă oferi serviciul de consultare). Datele cu caracter personal legate de consultări sunt păstrate timp de trei ani de la ultima vizitare a site-ului sau de la ultima conectare folosind contul de utilizator.
Cu toate acestea, în anumite cazuri, suntem obligați să păstrăm datele cu caracter personal dincolo de acest interval pentru a respecta cerințele legale aplicabile (de exemplu, cerințele fiscale sau contabile legale). În cazul în care păstrarea datelor cu caracter personal nu mai este necesară în scopurile pentru care acestea au fost colectate, dacă nu mai există niciun interes legitim pentru prelucrarea datelor cu caracter personal și nicio obligație legală suplimentară de a păstra datele cu caracter personal, vom șterge sau anonimiza datele cu caracter personal sau, dacă acest lucru nu este posibil (de exemplu, din cauză că datele cu caracter personal au fost stocate în arhive de tip backup), vom stoca datele cu caracter personal în maximă siguranță și nu le vom include în nicio altă prelucrare până când va fi posibilă ștergerea acestora.
RESPONSABILUL CU PROTECȚIA DATELOR
Responsabilul cu protecția datelor desemnat conform articolului 37 al RGPD este Fieldfisher Belgium, contact-cz@make.org, adresa: l’Arsenal, Bd Louis Schmidt 29 box 15, 1040 Bruxelles, Belgique/Belgia.