1. Operatorul de date
Asociația Societatea Română de Analiză Jungiană, Strada Slt. Adrian Cîrstea nr. 3, bl. 33B, sc. 2, et. 7, ap. 94, 031839, Sector 3, București, România, CIF 44008987, e-mail secretariat@sraj.ro, este operatorul datelor cu caracter personal prelucrate prin intermediul website-ului sraj.ro și în legătură cu înscrierea la programele și evenimentele SRAJ. Dacă SRAJ va desemna un responsabil cu protecția datelor în condițiile GDPR, datele de contact ale acestuia vor fi publicate aici: [●].2. Ce date putem prelucra
• date de identificare și contact: nume, prenume, e-mail, telefon, adresă, după caz;• date necesare înscrierii la programe: informații privind studiile, calificările, experiența profesională
și documentele transmise pentru admitere;
• date privind comanda și plata: serviciul achiziționat, valoarea, statusul tranzacției și informații
necesare evidenței financiar-contabile; datele complete ale cardului sunt procesate prin infrastructura Plăți Online și nu sunt stocate de SRAJ; • date privind comunicarea cu SRAJ și solicitările/reclamațiile transmise;
• date tehnice privind utilizarea website-ului, cum ar fi adresa IP, identificatori tehnici, browser, dispozitiv și date privind interacțiunea cu website-ul, în măsura în care acestea sunt colectate;
• date asociate contului de utilizator, dacă funcția de cont este activată pe website.
Utilizatorilor li se recomandă să nu transmită prin formulare sau e-mail date personale care nu sunt necesare scopului pentru care sunt colectate.
3. Scopuri și temeiuri juridice
SRAJ poate prelucra datele pentru următoarele scopuri:• gestionarea înscrierilor, comenzilor și participării la programe/evenimente – executarea contractului sau demersuri la cererea persoanei înainte de încheierea contractului;
• procesarea plăților și gestionarea tranzacțiilor – executarea contractului și îndeplinirea obligațiilor legale;
• facturare, contabilitate și arhivare – îndeplinirea obligațiilor legale;
• răspuns la solicitări și reclamații – executarea contractului, demersuri precontractuale sau interesul legitim, după caz;
• securitatea și funcționarea website-ului – interesul legitim al SRAJ și, după caz, necesitatea tehnică a serviciului;
• comunicări de marketing/newsletter – consimțământ, atunci când acesta este necesar;
• cookie-uri neesențiale și tehnologii similare – consimțământ, în condițiile legislației aplicabile.
4. Destinatari
Datele pot fi comunicate, în funcție de scop, către furnizori de servicii IT și hosting, furnizori de servicii de e-mail, furnizori de servicii de plată, contabili și consultanți, furnizori implicați în organizarea evenimentelor și autorități/instituții publice atunci când comunicarea este impusă de lege. Accesul este limitat la datele necesare pentru îndeplinirea scopului relevant.5. Plăți online
Plățile cu cardul sunt procesate prin Plăți Online. SRAJ nu solicită și nu stochează datele confidențiale complete ale cardului. Pentru detaliile privind prelucrarea realizată de furnizorul serviciului de plată se vor aplica și informațiile furnizate de acesta în fluxul de plată.6. Transferuri internaționale
În cazul în care SRAJ utilizează furnizori care prelucrează date în afara Spațiului Economic European, transferul se va realiza numai în condițiile GDPR, pe baza unei decizii de adecvare sau a unor garanții adecvate și a măsurilor suplimentare aplicabile, după caz.7. Durata de păstrare
Datele sunt păstrate atât timp cât este necesar pentru scopul pentru care au fost colectate, iar ulterior pe perioadele impuse de obligațiile legale aplicabile, inclusiv cele financiar-contabile, sau atât timp cât este necesar pentru constatarea, exercitarea ori apărarea unor drepturi în justiție. Datele prelucrate pe baza consimțământului sunt păstrate până la retragerea consimțământului, fără a afecta legalitatea prelucrării anterioare retragerii.8. Drepturile persoanelor vizate
• dreptul de acces la date și la informații privind prelucrarea;• dreptul la rectificare;
• dreptul la ștergere, în condițiile legii;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, în cazurile prevăzute de GDPR;
• dreptul de opoziție, în condițiile art. 21 GDPR;
• dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe consimțământ;
• dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Solicitările privind drepturile pot fi transmise la secretariat@sraj.ro. SRAJ va răspunde în termenul prevăzut de GDPR.