Politica de confidențialitate

Ultima actualizare: 28 iunie 2026

1. Cine suntem

Această politică explică modul în care Asociația Congruent prelucrează datele cu caracter personal ale persoanelor care folosesc site-ul congruent.ong, ne contactează, se înscriu la activități, fac donații, cumpără produse sau interacționează cu noi prin formulare, e-mail, telefon ori pagini de social media.

În sensul Regulamentului (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR), Asociația Congruent acționează, de regulă, ca operator de date pentru prelucrările descrise în această politică.

2. Ce date putem colecta

În funcție de modul în care interacționezi cu noi, putem colecta următoarele categorii de date:

• date de identificare: nume, prenume, organizație, dacă este cazul;
• date de contact: adresă de e-mail, număr de telefon, adresă de livrare, adresă de corespondență;
• date privind comenzile: produse comandate, valoare, status comandă, date de facturare și livrare, istoricul comunicărilor legate de comandă;
• date privind donațiile: sumă, dată, status plată, identificator tranzacție, opțiune de donație unică sau recurentă, dacă este cazul;
• date privind plățile: informații necesare confirmării plății, transmise de procesatorul de plăți. Nu stocăm datele complete ale cardului bancar;
• date transmise prin formulare sau mesaje: conținutul solicitării, preferințe, întrebări, detalii oferite voluntar pentru a primi un răspuns adecvat;
• date legate de participarea la programe sau activități: opțiuni de înscriere, disponibilitate, confirmări, prezență, informații administrative necesare desfășurării activității;
• date tehnice și de utilizare: adresă IP, tip de browser, dispozitiv, sistem de operare, pagini accesate, dată și oră, erori tehnice, date colectate prin cookie-uri sau tehnologii similare;
• date de comunicare și marketing: abonare la newsletter, preferințe de comunicare, consimțăminte, dezabonări și interacțiuni cu mesajele trimise.

Te rugăm să nu ne trimiți date sensibile care nu sunt necesare pentru solicitarea ta. Dacă alegi să ne transmiți voluntar informații despre sănătate, consum de alcool sau alte dependențe, situații familiale ori alte aspecte personale sensibile, vom trata aceste date cu grijă sporită și le vom folosi doar în măsura necesară pentru gestionarea solicitării, înscrierii sau sprijinului cerut, potrivit temeiurilor legale aplicabile.

3. Cum colectăm datele

Putem colecta date direct de la tine atunci când completezi un formular, trimiți un e-mail, ne contactezi telefonic, faci o donație, plasezi o comandă, creezi un cont, te abonezi la newsletter sau participi la o activitate.

Putem colecta automat anumite date tehnice atunci când vizitezi site-ul, prin cookie-uri, fișiere jurnal și tehnologii similare. De asemenea, putem primi date de la furnizori implicați în funcționarea site-ului, cum ar fi procesatori de plăți, servicii de livrare, platforme de e-mail, servicii de hosting sau instrumente de securitate.

4. Scopurile și temeiurile prelucrării

Prelucrăm date personale doar atunci când avem un scop clar și un temei legal. Principalele scopuri sunt:

5. Date speciale sau sensibile

Activitatea Congruent poate include programe de sprijin, recuperare și dezvoltare personală. În anumite situații, utilizatorii ne pot transmite voluntar informații care pot avea caracter sensibil, de exemplu informații despre sănătate, consum de alcool, dependențe, context familial sau situații personale dificile.

Nu solicităm astfel de date prin site decât dacă sunt necesare pentru gestionarea unei cereri concrete sau pentru organizarea unei activități. Atunci când aceste informații sunt necesare, le prelucrăm cu măsuri suplimentare de confidențialitate și, după caz, pe baza consimțământului explicit sau a altui temei permis de GDPR.

Nu publica pe site, în comentarii sau în spații publice date sensibile despre tine sau despre alte persoane.

6. Cookie-uri și tehnologii similare

Site-ul poate folosi cookie-uri strict necesare pentru funcționare, securitate, afișarea preferințelor și administrarea sesiunilor. Cu acordul tău, pot fi folosite și cookie-uri pentru analiză, statistici, conținut integrat sau marketing, dacă asemenea instrumente sunt active pe site.

Poți controla cookie-urile din setările browserului și, dacă site-ul afișează un modul de consimțământ, prin opțiunile oferite acolo. Blocarea anumitor cookie-uri poate afecta funcționarea unor secțiuni ale site-ului.

7. Procesatori de plăți și plăți online

Plățile online sunt procesate prin furnizori specializați, inclusiv servicii bancare sau procesatori de plată integrați în magazinul online. Datele complete ale cardului sunt introduse în interfața procesatorului de plată și nu sunt stocate de Asociația Congruent.

Putem primi de la procesator informații precum statusul plății, suma, moneda, data tranzacției și identificatori tehnici necesari confirmării donației sau comenzii, contabilității și eventualelor rambursări.

8. Cui putem divulga datele

Putem transmite date personale doar atunci când este necesar și în condiții de confidențialitate către:

• furnizori de hosting, mentenanță website, securitate și suport IT;
• procesatori de plăți, bănci și servicii implicate în confirmarea tranzacțiilor;
• servicii de curierat sau livrare, pentru produsele fizice;
• furnizori de e-mail, newsletter, formulare, CRM sau alte instrumente de comunicare;
• contabilitate, audit, consultanți juridici sau alți colaboratori profesionali, atunci când este necesar;
• autorități publice, instanțe sau instituții competente, dacă există o obligație legală;
• parteneri implicați în desfășurarea unor programe sau activități, doar în măsura necesară și cu respectarea confidențialității.

Nu vindem datele tale personale.

9. Transferuri în afara Spațiului Economic European

Unii furnizori tehnici pot prelucra date în afara României sau a Spațiului Economic European. Atunci când are loc un astfel de transfer, urmărim să folosim furnizori care oferă garanții adecvate, cum ar fi clauze contractuale standard, decizii de adecvare sau alte mecanisme permise de GDPR.

10. Cât timp păstrăm datele

Păstrăm datele personale doar atât timp cât este necesar pentru scopurile pentru care au fost colectate sau cât timp avem obligații legale de păstrare. În mod orientativ:

• datele legate de comenzi, plăți, facturi și documente financiar-contabile se păstrează conform termenelor legale aplicabile;
• datele legate de donații se păstrează atât cât este necesar pentru evidență, contabilitate, raportare și gestionarea eventualelor erori de procesare;
• datele din solicitări de contact se păstrează pe durata necesară soluționării cererii și, ulterior, pentru o perioadă rezonabilă în scop de evidență și apărare a drepturilor;
• datele pentru newsletter se păstrează până la dezabonare sau retragerea consimțământului, cu păstrarea dovezilor minime privind consimțământul sau dezabonarea;
• datele tehnice și de securitate se păstrează pe durate limitate, în funcție de necesitățile tehnice și de securitate;
• datele sensibile transmise voluntar sunt păstrate doar cât este necesar pentru gestionarea solicitării sau activității, cu excepția cazului în care legea impune sau permite o perioadă mai lungă.

11. Securitatea datelor

Aplicăm măsuri rezonabile tehnice și organizatorice pentru protejarea datelor personale împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii. Aceste măsuri pot include limitarea accesului, parole, actualizări tehnice, servicii de securitate, backup și reguli interne de confidențialitate.

Nicio metodă de transmitere sau stocare electronică nu este complet lipsită de risc. Dacă observi o problemă de securitate sau suspectezi că datele tale au fost compromise în legătură cu site-ul nostru, te rugăm să ne contactezi la info@congruent.ong.

12. Drepturile tale

În condițiile GDPR, ai următoarele drepturi cu privire la datele tale personale:

• dreptul de acces la date;
• dreptul la rectificarea datelor inexacte sau incomplete;
• dreptul la ștergerea datelor, atunci când condițiile legale sunt îndeplinite;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție față de anumite prelucrări;
• dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a nu fi supus unei decizii exclusiv automate care produce efecte juridice sau similare semnificative asupra ta, dacă o astfel de prelucrare ar exista.

Pentru exercitarea drepturilor, ne poți scrie la info@congruent.ong. Este posibil să îți cerem informații suplimentare pentru confirmarea identității, astfel încât să nu divulgăm datele către persoane neautorizate.

13. Retragerea consimțământului și dezabonarea

Dacă prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără ca retragerea să afecteze legalitatea prelucrării realizate înainte de retragere.

Pentru newsletter sau comunicări similare, te poți dezabona folosind link-ul de dezabonare din mesaj, dacă există, sau scriindu-ne la info@congruent.ong.

14. Minori

Site-ul și magazinul online nu sunt destinate plasării de comenzi sau donații de către minori fără acordul reprezentantului legal. Dacă ești părinte sau tutore și consideri că un minor ne-a transmis date personale fără acordul tău, te rugăm să ne contactezi pentru a analiza situația și a lua măsurile necesare.

În contextul activităților de sprijin sau informare, pot exista situații în care persoane tinere caută ajutor. Gestionarea acestor solicitări se face cu grijă, în limitele legii, ale siguranței persoanei și ale responsabilităților profesionale aplicabile.

15. Decizii automate

Nu folosim datele tale pentru decizii exclusiv automate care să producă efecte juridice sau efecte similare semnificative asupra ta. Unele sisteme tehnice pot realiza filtrări automate de securitate, anti-spam sau antifraudă, necesare protejării site-ului și a tranzacțiilor.

16. Pagini de social media

Dacă interacționezi cu paginile noastre de social media, platformele respective pot prelucra datele tale conform propriilor politici. Noi putem vedea informațiile pe care le faci publice sau pe care ni le transmiți direct prin acele platforme, cum ar fi comentarii, reacții sau mesaje.

Te rugăm să nu publici în comentarii date personale sensibile despre tine sau despre alte persoane.

17. Link-uri către alte site-uri

Site-ul poate conține link-uri către alte site-uri sau servicii. Nu controlăm politicile de confidențialitate ale acestor terți și nu suntem responsabili pentru modul în care aceștia prelucrează datele. Îți recomandăm să citești politicile lor înainte de a le utiliza.

18. Plângeri

Dacă ai o nelămurire sau o nemulțumire privind modul în care prelucrăm datele tale, te rugăm să ne contactezi mai întâi la info@congruent.ong, pentru a încerca să rezolvăm situația direct.

Ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, prin datele de contact disponibile pe dataprotection.ro, dacă apreciezi că drepturile tale privind protecția datelor au fost încălcate.

19. Modificarea politicii

Putem actualiza această politică atunci când apar schimbări legislative, tehnice sau organizaționale ori atunci când se schimbă modul în care folosim site-ul și serviciile asociate. Versiunea actualizată va fi publicată pe această pagină și va include data ultimei actualizări.

20. Contact pentru protecția datelor

Pentru întrebări privind această politică sau pentru exercitarea drepturilor tale, ne poți contacta la:

• E-mail: info@congruent.ong
• Telefon: 0772 219 719
• Adresă de funcționare / corespondență: Str. Simion Bărnuțiu nr. 22, ap. 11B, Oradea
• Sediu social / adresă legală de înființare: Oradea, str. Milcovului, nr. 43, bl. PB92, et. 3, ap. 15