Politica de confidențialitate

Documente conexe

Pentru context complet, citește și:

1. Cine prelucrează datele tale

Operatorul datelor tale este Asociația Europeană pentru Mobilitate, CUI 36202060, cu sediul social în Strada Postăvarul nr. 4, sector 3, București și punct de lucru în Strada Domnița Anastasia nr. 10, et. 3, ap. 5, sector 5, București.

Ne poți contacta la [email protected]. Pentru întrebări sau cereri privind datele personale, ne poți scrie la [email protected].

2. Ce date putem prelucra

În funcție de modul în care folosești site-ul, aplicația sau serviciile noastre, putem prelucra următoarele categorii de date:

• date de identificare, precum nume, prenume, data nașterii, vârsta, fotografia, seria legitimației;
• date de contact, precum email, telefon, localitate, țară;
• date despre eligibilitate, precum statutul de tânăr, elev, student, membru al unei organizații sau beneficiar al unui parteneriat;
• date despre contul din aplicație, autentificare, preferințe, setări și consimțăminte;
• date despre legitimație, valabilitate, tip, status, reînnoiri, activări și istoricul solicitărilor;
• date despre plată, precum suma, statusul tranzacției, identificatorul tranzacției, data și ora plății, procesatorul de plăți și informații necesare suportului, fără a stoca datele complete ale cardului bancar;
• date tehnice, precum IP, device ID, sistem de operare, versiune aplicație, browser, cookie-uri, SDK-uri, loguri, evenimente de securitate și date de analiză;
• date despre utilizarea beneficiilor, doar acolo unde este necesar pentru funcționare, verificare, suport, prevenirea abuzurilor sau raportare agregată;
• date transmise în formulare de contact, solicitări de suport, reclamații, concursuri, campanii sau evenimente.

3. De ce prelucrăm datele tale

Prelucrăm datele tale pentru următoarele scopuri:

• emiterea și administrarea Cardului European de Tineret;
• verificarea eligibilității și a vârstei;
• crearea și administrarea contului în aplicație;
• procesarea solicitărilor online, a plăților și a confirmărilor de activare;
• afișarea legitimației digitale și a statusului de valabilitate;
• accesul la beneficii și reduceri, inclusiv verificarea valabilității legitimației;
• furnizarea suportului și soluționarea reclamațiilor;
• transmiterea notificărilor operaționale despre cont, legitimație, securitate, expirare sau modificări importante;
• transmiterea de comunicări despre beneficii, reduceri, carduri cadou, oportunități, concursuri și campanii, dacă ți-ai dat acordul sau dacă legea permite;
• organizarea concursurilor, campaniilor și evenimentelor;
• îmbunătățirea site-ului, aplicației, securității și experienței utilizatorilor;
• respectarea obligațiilor legale, fiscale, contabile, de arhivare și apărarea drepturilor noastre.

4. Temeiurile legale

Prelucrăm datele tale pe baza următoarelor temeiuri, în funcție de situație:

• executarea contractului sau pașii necesari înainte de încheierea contractului, atunci când soliciți emiterea legitimației sau folosești aplicația;
• obligații legale, pentru documente fiscale, contabile, cerințe legale, securitate sau răspuns la autorități;
• interes legitim, pentru securitate, prevenirea fraudelor, suport, verificarea folosirii corecte a beneficiilor, îmbunătățirea serviciilor și apărarea drepturilor;
• consimțământ, pentru comunicări de marketing, notificări promoționale, cookie-uri neesențiale sau alte prelucrări unde cerem acordul tău;
• interes public sau alte temeiuri aplicabile, dacă un parteneriat instituțional sau o obligație legală specifică impune acest lucru.

5. Cui putem transmite datele tale

Transmitem datele tale doar atunci când este necesar pentru funcționarea serviciilor, pentru respectarea legii sau pentru protejarea drepturilor noastre. Putem transmite date către:

• furnizori de hosting, cloud, mentenanță, dezvoltare software, email, SMS, notificări push, analiză tehnică și securitate;
• procesatorul de plăți EuPlătesc / EuroPayment Services S.R.L. sau alt procesator afișat în formular, atunci când achiți online taxa de emitere și administrare;
• instituții de învățământ, organizații, companii sau parteneri instituționali, doar în măsura necesară pentru emiterea, validarea, administrarea parteneriatului sau transmiterea notificărilor acceptate de tine;
• parteneri de beneficii, doar dacă este necesar pentru verificarea valabilității legitimației sau pentru soluționarea unei solicitări ori reclamații concrete;
• consultanți, contabili, auditori, avocați și furnizori care ne ajută să respectăm obligațiile legale sau să ne apărăm drepturile;
• autorități publice, instanțe sau alte instituții, atunci când legea ne obligă sau când este necesar pentru apărarea drepturilor noastre.

Nu transmitem datele tale către partenerii de asigurare doar pentru că accesezi o pagină informativă sau un link către beneficiu. Dacă aplici pe site-ul unui partener, prelucrarea datelor pe acel site se face de partener, conform politicii lui de confidențialitate.

Nu transmitem datele tale către furnizori de carduri cadou, vouchere sau produse digitale doar pentru afișarea beneficiilor. Dacă un astfel de beneficiu necesită o prelucrare separată, informațiile vor fi afișate în flow-ul specific înainte de utilizare sau achiziție.

6. Parteneriate academice, instituționale și organizaționale

În unele cazuri, primești legitimația printr-un parteneriat cu o universitate, o instituție, o organizație, o companie sau o comunitate. În aceste situații, partenerul poate transmite către AEM date strict necesare emiterii sau validării legitimației, precum nume, prenume, email, statut, facultate, organizație, perioadă de valabilitate sau alte date relevante pentru parteneriat.

Partenerul poate primi de la noi informații strict necesare pentru administrarea parteneriatului, de exemplu status de emitere, valabilitate, confirmări agregate sau rapoarte statistice. Nu transmitem mai multe date decât este necesar pentru scopul parteneriatului.

Dacă ai acceptat notificări din partea organizației sau instituției partenere, aceasta poate trimite comunicări prin aplicație sau prin canalele agreate. Dacă nu ți-ai dat acordul pentru astfel de notificări, nu ar trebui să primești comunicări promoționale sau informative opționale din partea partenerului prin aplicație.

7. Comunicări de marketing și notificări

Dacă alegi să primești comunicări de marketing, îți putem trimite informații despre beneficii CET, reduceri, carduri cadou, oportunități pentru tineri, concursuri, campanii speciale și noutăți relevante. Comunicările pot fi trimise prin email, notificări push, mesaje în aplicație sau alte canale disponibile, în funcție de acordul tău și de setările aplicației.

Îți poți retrage acordul oricând, din linkul de dezabonare, din setările aplicației, dacă sunt disponibile, sau printr-un mesaj către noi. Retragerea acordului nu afectează legalitatea comunicărilor trimise înainte de retragere.

Text recomandat pentru bifa opțională de marketing: „Vreau să primesc noutăți despre beneficiile CET, reduceri, carduri cadou, oportunități pentru tineri, concursuri și campanii speciale, prin email și în aplicația CET. Îmi pot retrage acordul oricând, conform Politicii de confidențialitate."

8. Cât timp păstrăm datele

Pentru datele folosite la emiterea și administrarea legitimației, păstrăm datele pe durata de valabilitate a legitimației și încă 4 luni după expirare. Această perioadă suplimentară ne ajută să oferim suport, să verificăm situații de activare, plată sau valabilitate, să răspundem la reclamații și să clarificăm situații semnalate de tine sau de un partener de beneficii.

După această perioadă, datele sunt șterse, anonimizate sau păstrate doar dacă există un temei legal distinct pentru păstrare, de exemplu obligații fiscale, contabile, cerințe legale, litigii, reclamații nerezolvate sau investigații privind fraudă ori abuz.

• datele fiscale și documentele financiar-contabile se păstrează pe durata prevăzută de legislația aplicabilă;
• datele necesare pentru apărarea drepturilor sau soluționarea unei reclamații pot fi păstrate până la finalizarea situației și pe durata termenelor legale de prescripție;
• datele de marketing se păstrează până când îți retragi acordul sau până când comunicările nu mai sunt relevante, conform politicilor noastre interne;
• logurile tehnice și de securitate se păstrează pentru perioade limitate, necesare pentru securitate, diagnostic și prevenirea abuzurilor.

9. Transferuri în afara SEE

În principiu, încercăm să folosim furnizori care prelucrează datele în Uniunea Europeană sau Spațiul Economic European. Dacă folosim furnizori care transferă date în afara SEE, vom folosi garanții adecvate, precum clauze contractuale standard sau alte mecanisme permise de GDPR.

10. Drepturile tale

Ai următoarele drepturi privind datele tale personale:

• dreptul de acces, ca să afli ce date prelucrăm despre tine;
• dreptul la rectificare, dacă datele sunt greșite sau incomplete;
• dreptul la ștergere, în situațiile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție, în special pentru prelucrări bazate pe interes legitim;
• dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe acordul tău;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Pentru exercitarea drepturilor, scrie-ne la [email protected]. Este posibil să îți cerem informații suplimentare pentru a verifica identitatea înainte de a răspunde cererii.

11. Securitatea datelor

Folosim măsuri tehnice și organizatorice pentru a proteja datele tale împotriva accesului neautorizat, pierderii, modificării sau divulgării nepermise. Nicio metodă de transmitere sau stocare nu este complet lipsită de risc, dar depunem eforturi rezonabile pentru a menține serviciile sigure.

12. Modificări ale politicii

Putem actualiza această politică atunci când modificăm site-ul, aplicația, parteneriatele, furnizorii, serviciile sau cerințele legale. Versiunea actualizată va fi publicată pe site, cu data ultimei actualizări.