Această Politică de Confidențialitate detaliază modul în care ASOCIATIA SOCIETATEA DE IMAGISTICĂ SÂNULUI DIN ROMÂNIA (denumită în continuare „Asociația” sau „noi”) colectează, utilizează, stochează și protejează datele personale ale utilizatorilor în conformitate cu Regulamentul General privind Protecția Datelor (GDPR). Prin utilizarea website-ului www.sisr.ro (denumit în continuare „Website-ul”) și crearea unui cont membru, utilizatorii își exprimă acordul pentru colectarea și procesarea datelor în conformitate cu termenii acestei Politici.

1. Cine suntem

ASOCIATIA SOCIETATEA DE IMAGISTICĂ SÂNULUI DIN ROMÂNIA, cu sediul în SOS. FUNDENI NR. 258, SECTOR 2, BUCUREȘTI, având numărul de înregistrare NR.INREG REG SPECIAL JUD SECTOR 2 – PARTEA A. ASOCIAȚII – 114/29.11.2005 și cod fiscal 18410356, este operatorul de date personale conform GDPR.

Pentru întrebări sau solicitări privind această Politică de Confidențialitate, ne puteți contacta la datele de contact disponibile pe Website.

2. Date personale colectate

Pentru a oferi servicii și pentru a respecta obligațiile contractuale, colectăm următoarele categorii de date personale:

Date furnizate direct de Utilizatori prin formularul de înregistrare:

• Titlul academic: (de ex., Dr., Prof., Conf. etc.)
• Prenume și nume de familie
• Adresă de email
• Număr de telefon
• Adresa principală: Strada, număr, bloc, etaj, apartament
• Adresă secundară (opțional): Strada, număr, bloc, etaj, apartament
• Localitate
• Județ
• Cod poștal
• Țară
• Locul de muncă (opțional): Instituția sau compania unde utilizatorul activează
• Data nașterii
• Sex
• Nume de utilizator: Identificator creat de utilizator pentru accesarea contului
• Parolă: Criptată și stocată securizat

3. Scopurile prelucrării datelor

Colectăm și procesăm datele personale pentru următoarele scopuri:

1. Crearea și gestionarea conturilor de membru:

   • Validarea informațiilor furnizate pentru accesul la beneficiile Asociației;
   • Gestionarea autentificării în platformă;
   • Comunicarea legată de cont și serviciile furnizate.

2. Procesarea cotizațiilor și a plăților:

   • Emiterea facturilor și confirmarea plăților efectuate de utilizatori;
   • Respectarea obligațiilor fiscale și contabile.

3. Comunicare cu membrii:

   • Trimiterea de notificări și informații relevante legate de activitatea Asociației;
   • Răspunsul la solicitări sau întrebări venite din partea utilizatorilor.

4. Îmbunătățirea experienței utilizatorilor:

   • Analiza datelor colectate pentru optimizarea funcționalităților Website-ului și a serviciilor asociate.

5. Respectarea obligațiilor legale:

   • Raportări către autorități fiscale sau alte instituții competente, conform legislației aplicabile.

4. Temeiul legal al prelucrării

Prelucrarea datelor personale se bazează pe:

• Executarea unui contract: Crearea și gestionarea contului membru;
• Consimțământ: Marketing sau trimiterea de materiale promoționale (doar cu acordul expres al utilizatorului);
• Obligații legale: Respectarea cerințelor legislative în vigoare;
• Interes legitim: Îmbunătățirea serviciilor oferite și securitatea datelor.

5. Stocarea datelor personale

Datele colectate sunt păstrate pentru următoarele perioade:

• Date asociate contului activ: Pe toată durata relației contractuale.
• Date asociate conturilor inactive: Pentru o perioadă de maximum 5 ani de la încetarea relației contractuale, pentru respectarea obligațiilor legale.
• Parole: Sunt stocate criptat, fără a fi accesibile în format text.

6. Divulgarea datelor

Datele personale colectate nu vor fi divulgate către terți, cu excepția:

• Procesatorilor de plăți: (de ex., EuPlatesc) pentru gestionarea tranzacțiilor financiare;
• Autorităților competente: Dacă acest lucru este impus prin lege;
• Partenerilor contractuali: În limitele necesare pentru furnizarea de servicii (ex. hosting, e-mail).

Toate entitățile terțe implicate sunt obligate să respecte aceleași standarde de protecție impuse de GDPR.

7. Drepturile Utilizatorilor

Conform GDPR, Utilizatorii au următoarele drepturi:

1. Dreptul de acces: Solicitarea de informații despre datele colectate și scopurile utilizării.
2. Dreptul la rectificare: Corectarea datelor personale incorecte sau incomplete.
3. Dreptul la ștergere: Solicitarea ștergerii datelor, cu respectarea termenelor legale aplicabile.
4. Dreptul la restricționare: Limitarea procesării în anumite condiții.
5. Dreptul la portabilitate: Transferul datelor către un alt operator.
6. Dreptul de opoziție: Contestarea utilizării datelor pentru scopuri specifice (ex. marketing).
7. Dreptul de a depune o plângere: Contactarea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în cazul în care drepturile sunt încălcate.

8. Măsuri de securitate

Pentru protecția datelor personale, Asociația implementează măsuri tehnice și organizatorice, inclusiv:

• Criptarea parolelor și a datelor sensibile;
• Acces restricționat la bazele de date;
• Audituri regulate pentru identificarea și prevenirea breșelor de securitate.

9. Politica privind cookie-urile

Website-ul utilizează cookie-uri pentru:

• Personalizarea experienței utilizatorilor;
• Monitorizarea traficului și analizarea comportamentului utilizatorilor;
• Asigurarea funcționalităților de bază ale Website-ului.

Utilizatorii pot gestiona setările cookie-urilor prin opțiunile browserului.

10. Modificări ale Politicii de Confidențialitate

Asociația își rezervă dreptul de a modifica această Politică de Confidențialitate, cu notificarea utilizatorilor pe Website. Utilizarea în continuare a Website-ului implică acceptarea modificărilor aduse.

Pentru informații suplimentare sau solicitări legate de această Politică de Confidențialitate, vă rugăm să ne contactați la adresa de e-mail furnizată pe Website.