Politica de confidențialitate

Ultima actualizare: 04/09/2026

1. Cine suntem și cum ne contactezi

ASOCIAȚIA DE CONȘTIENTIZARE A INDUSTRIEI AGRICOLE (denumită în continuare „ACIA”, „noi”, „asociația”), CIF 41898490, cu sediul în București, Str. Veteranilor Nr. 6, sector 6, cod poștal 060926, este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679.

Contact pentru orice aspect legat de datele personale:

E-mail: contact@acia.ong
Adresă poștală: București, Str. Veteranilor Nr. 6, sector 6, cod poștal 060926

Prezenta politică descrie ce date personale colectăm, de ce, pe ce temei legal, cât timp le păstrăm, cui le transmitem și ce drepturi ai în legătură cu acestea.

Politica se aplică datelor colectate:

prin site-ul www.acia.ong;
în cadrul tuturor programelor noastre educaționale („În spatele farfuriilor…”, „Plante pentru Planetă”, „Semințe de Compasiune”, „Cantine Cool” etc.);
în cadrul evenimentelor, atelierelor, prezentărilor și activităților organizate sau susținute de ACIA;
în relația cu voluntarii, membrii, donatorii, colaboratorii și partenerii noștri.

2. Cadrul legal aplicabil

Prelucrăm datele cu caracter personal în conformitate cu:

Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR);
Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679;
Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice (aplicabilă cookies-urilor și comunicărilor comerciale prin e-mail);
Legea nr. 272/2004 privind protecția și promovarea drepturilor copilului, precum și dispozițiile Codului civil privind dreptul la propria imagine și la viață privată.

3. Principiile pe care ne bazăm

Prelucrăm datele personale în mod legal, echitabil și transparent. Colectăm numai datele necesare scopurilor declarate, le păstrăm exact atât timp cât este necesar, le protejăm prin măsuri tehnice și organizatorice adecvate și putem demonstra în orice moment temeiul legal al fiecărei prelucrări.

Nu prelucrăm date personale în alte scopuri decât cele descrise mai jos fără a te informa în prealabil și, atunci când legea o cere, fără a-ți solicita consimțământul.

4. Ce date colectăm, în ce scop și pe ce temei legal

4.1. Formulare de contact de pe site

Date colectate: nume, prenume, adresă de e-mail, număr de telefon, conținutul mesajului transmis.

Scop: să răspundem solicitării tale, să furnizăm informațiile cerute, să gestionăm cererile privind drepturile tale asupra datelor personale.

Temei legal: art. 6 alin. (1) lit. b) GDPR (executarea unui contract sau demersuri precontractuale) sau art. 6 alin. (1) lit. f) GDPR (interesul nostru legitim de a răspunde comunicărilor primite).

Perioadă de stocare: 3 ani de la ultima interacțiune, cu excepția cazurilor în care legea impune o perioadă mai lungă.

4.2. Newsletter și comunicări informative

Date colectate: nume, adresă de e-mail.

Scop: transmiterea de informații despre activitatea asociației, programele educaționale, evenimentele organizate, campaniile de strângere de fonduri și materialele educaționale.

Temei legal: art. 6 alin. (1) lit. a) GDPR (consimțământ), exprimat prin abonare voluntară și confirmată.

Perioadă de stocare: până la retragerea consimțământului (dezabonare), plus 3 ani pentru dovada consimțământului.

Te poți dezabona oricând, folosind linkul de dezabonare din fiecare e-mail sau scriind la contact@acia.ong. Dezabonarea nu afectează legalitatea comunicărilor transmise anterior.

4.3. Înscrierea și participarea la programe și ateliere educaționale

Date colectate: nume și prenume participant, clasa și unitatea de învățământ, vârsta sau data nașterii, date de contact (e-mail, telefon), numele și datele de contact ale părintelui sau reprezentantului legal (pentru minori), restricții alimentare și alergii declarate.

Scop: organizarea și desfășurarea activității, constituirea grupelor, asigurarea siguranței alimentare a participanților, comunicarea logistică cu participanții și cu părinții, evidența prezenței, raportarea numerică și anonimizată către finanțatori.

Temei legal: art. 6 alin. (1) lit. b) GDPR (executarea acordului de participare) și art. 6 alin. (1) lit. c) GDPR (obligații legale de raportare și de evidență). Pentru datele privind alergiile și restricțiile alimentare care dezvăluie informații despre sănătate, temeiul este art. 9 alin. (2) lit. a) GDPR (consimțământul explicit al participantului sau al reprezentantului legal), acordat în formularul de înscriere.

Perioadă de stocare: durata programului plus 5 ani, pentru justificarea activității în fața finanțatorilor și pentru obligațiile de arhivare. Datele privind alergiile se șterg în termen de 30 de zile de la încheierea ultimei activități la care a participat persoana.

4.4. Chestionare de evaluare și măsurarea impactului educațional

Date colectate: răspunsuri la chestionarele aplicate înainte și după participarea la activități, inclusiv informații despre obiceiuri alimentare, atitudini și opinii, precum și, dacă alegi să le furnizezi, comentarii și observații în format liber.

Scop: măsurarea impactului educațional al programelor noastre, îmbunătățirea metodologiei, raportarea agregată și anonimizată către finanțatori și către public.

Temei legal: art. 6 alin. (1) lit. f) GDPR (interesul legitim al asociației de a evalua și îmbunătăți eficacitatea programelor educaționale). Pentru minori, aplicarea chestionarelor se face cu informarea și acordul prealabil al părintelui sau reprezentantului legal, exprimat în formularul de înscriere.

Perioadă de stocare: răspunsurile se pseudonimizează în termen de 60 de zile de la colectare, prin înlocuirea numelui cu un cod de participant. Datele pseudonimizate se păstrează 5 ani în scop statistic. Cheia de corespondență se distruge după pseudonimizare, cu excepția cazurilor în care ne-ai dat consimțământul prevăzut la punctul 4.5.

Important: rezultatele chestionarelor sunt publicate exclusiv în formă agregată și statistică, fără elemente care să permită identificarea unei persoane, cu excepția situației descrise la punctul 4.5.

4.5. Publicarea de mărturii, citate, fotografii și înregistrări video în comunicarea publică a asociației

Aceasta este singura situație în care date care te pot identifica pot apărea în materialele noastre publice.

Date colectate și publicate: prenumele (sau, la alegerea ta, un pseudonim ori inițiala), vârsta sau clasa, unitatea de învățământ, orașul, fragmente din răspunsurile pe care le-ai formulat în chestionare sau în formularele de feedback (citate), mărturii scrise, fotografii și înregistrări video realizate în cadrul activităților.

Scop: prezentarea publică a activității și a rezultatelor asociației, comunicarea cu publicul și cu potențialii beneficiari, raportarea calitativă către finanțatori și donatori, campanii de informare și de strângere de fonduri, materiale educaționale. Canalele utilizate sunt: site-ul www.acia.ong, paginile și conturile noastre de social media (Facebook, Instagram, TikTok, LinkedIn, YouTube), rapoartele de activitate, prezentările, materialele tipărite, comunicatele de presă și materialele transmise finanțatorilor.

Temei legal: exclusiv art. 6 alin. (1) lit. a) GDPR (consimțământ), acordat separat, specific și distinct de acordul de participare la activitate. Pentru participanții minori, consimțământul este acordat de părinte sau de reprezentantul legal, în conformitate cu art. 8 GDPR și cu dispozițiile Codului civil privind exercitarea dreptului la propria imagine.

Cum funcționează concret:

Consimțământul se acordă printr-o secțiune separată, cu bifă distinctă, în formularul de înscriere sau prin formular dedicat de consimțământ. Nu este niciodată o condiție pentru participarea la activitățile noastre. Refuzul nu are nicio consecință negativă.
Consimțământul este granular: poți accepta publicarea citatelor și să refuzi fotografiile, sau invers.
Nu publicăm niciodată numele de familie complet al unui participant minor.
Nu publicăm niciodată date de contact, adresă, sau alte informații care să permită contactarea directă a unui participant.
Citatele sunt publicate fidel, fără modificarea sensului. Nu inventăm, nu completăm și nu combinăm citate provenind de la persoane diferite.
Nu asociem citate sau mărturii cu informații despre starea de sănătate, convingerile religioase, originea etnică, orientarea sexuală sau alte categorii speciale de date.

Perioadă de stocare și publicare: materialele rămân publicate cât timp consimțământul este menținut, dar nu mai mult de 5 ani de la data acordării consimțământului. La expirarea acestui termen, materialele sunt retrase din canalele pe care le controlăm, cu excepția cazului în care consimțământul este reînnoit. Dovada consimțământului se păstrează 3 ani după încetarea publicării.

Retragerea consimțământului: te poți retrage oricând, fără nicio justificare, printr-o simplă solicitare la contact@acia.ong. Vom retrage materialul din canalele pe care le controlăm în termen de maximum 5 zile lucrătoare. Retragerea consimțământului nu afectează legalitatea publicării efectuate anterior retragerii.

Limitare pe care ți-o comunicăm transparent: după publicarea unui material pe rețelele sociale, terți pot să îl fi descărcat, salvat, distribuit sau republicat. Nu avem control asupra acestor copii și nu putem garanta ștergerea lor. Îți recomandăm să iei în considerare acest aspect înainte de a-ți acorda consimțământul.

4.6. Voluntari, membri și colaboratori

Date colectate: nume, prenume, date de contact, CV și informații privind experiența relevantă, date necesare încheierii și executării contractelor de voluntariat sau de colaborare, date privind cotizația (pentru membri).

Scop: recrutare, gestionarea relației contractuale, evidența membrilor și a voluntarilor, îndeplinirea obligațiilor legale.

Temei legal: art. 6 alin. (1) lit. b) GDPR (executarea contractului), art. 6 alin. (1) lit. c) GDPR (obligații legale, inclusiv fiscale și de arhivare).

Perioadă de stocare: durata relației plus termenele legale de arhivare. Candidaturile nereținute se șterg în termen de 12 luni.

4.7. Donatori

Date colectate: nume, prenume, date de contact, informații privind donația (sumă, dată, modalitate), CNP atunci când legea o impune pentru formularele fiscale de redirecționare.

Scop: procesarea donației, emiterea documentelor justificative, îndeplinirea obligațiilor fiscale și contabile, transmiterea de informări privind utilizarea fondurilor, mulțumiri și rapoarte de impact.

Temei legal: art. 6 alin. (1) lit. b) și lit. c) GDPR pentru procesarea donației și obligațiile fiscale; art. 6 alin. (1) lit. a) GDPR (consimțământ) pentru comunicările de tip newsletter și pentru menționarea publică a numelui donatorului.

Perioadă de stocare: 10 ani, conform legislației contabile și fiscale.

4.8. Cookies, fișiere jurnal și statistici de trafic

Folosim cookies și tehnologii similare. Cookies-urile strict necesare funcționării site-ului se instalează pe temeiul interesului legitim de a asigura funcționarea serviciului. Toate celelalte categorii (preferințe, statistici, marketing) se instalează numai cu consimțământul tău, exprimat prin bannerul de cookies. Îți poți modifica sau retrage opțiunile oricând prin panoul de gestionare a consimțământului disponibil pe site.

Detalii privind fiecare cookie, furnizorul și durata de viață sunt disponibile prin accesarea panoului de gestionare a consimțământului, disponibil în orice moment prin linkul “Gestionare consimțământ cookies” din subsolul site-ului.

Îți poți retrage sau modifica oricând consimțământul pentru cookies neesențiale ștergând cookie-urile din setările browserului tău sau contactându-ne la contact@acia.ong.

5. Datele cu caracter personal ale minorilor

Programele noastre educaționale se adresează în mod direct elevilor, inclusiv minorilor. Tratăm datele acestora cu un nivel de atenție sporit.

Reguli pe care le aplicăm:

Înscrierea unui minor la activitățile noastre se face cu acordul părintelui sau al reprezentantului legal. Nu înscriem minori pe baza declarației lor exclusive.
Pentru publicarea prenumelui, a citatelor, a fotografiilor sau a înregistrărilor video ale unui minor solicităm întotdeauna consimțământul părintelui sau al reprezentantului legal, indiferent de vârsta minorului și indiferent dacă acesta a împlinit 16 ani. Motivul: dreptul la propria imagine este un drept personal nepatrimonial care, în cazul minorilor, se exercită prin reprezentant legal.
Solicităm și opinia minorului. Chiar dacă temeiul juridic este consimțământul părintelui, nu publicăm materiale cu un minor care își exprimă dezacordul. Acest lucru face parte din modul în care înțelegem educația bazată pe respect și autonomie.
Nu condiționăm niciodată participarea de acordul pentru publicare.
Nu colectăm date personale de la minori prin formularele online de pe site fără implicarea părintelui sau a reprezentantului legal. Dacă aflăm că am colectat astfel de date fără temei valabil, le ștergem fără întârziere.
Nu publicăm niciodată numele complet al unui minor, unitatea de învățământ împreună cu clasa și prenumele atunci când această combinație permite identificarea directă a unui elev, adresa, datele de contact sau orice informație care ar permite localizarea sau contactarea directă a minorului.
Nu folosim datele minorilor pentru profilare, publicitate comportamentală sau targetare în scop de marketing.

Dacă ești părinte sau reprezentant legal și consideri că prelucrăm date ale copilului tău fără temei valabil, scrie-ne la contact@acia.ong. Vom analiza situația și vom răspunde în termen de maximum 30 de zile.

6. Cui transmitem datele

Nu vindem și nu închiriem date personale. Transmitem date exclusiv în următoarele situații:

a) Furnizori de servicii care prelucrează date în numele nostru (persoane împuternicite, în sensul art. 28 GDPR), pe bază de contract care le impune obligații de confidențialitate și securitate:

furnizorul de găzduire a site-ului: 101domain
platforma de e-mail marketing și newsletter: Kit, Brevo
furnizorul de formulare online: Google Forms
servicii de stocare în cloud și de colaborare: Google Drive
furnizorul de servicii contabile: PFA Mihaela Purdescu
procesatorii de plăți pentru donații: Euplatesc

b) Platformele de social media pe care publicăm materiale (Meta Platforms pentru Facebook și Instagram, TikTok, LinkedIn, Google pentru YouTube). Atunci când publicăm un material care te privește, pe baza consimțământului tău, acesta devine accesibil pe infrastructura acestor platforme, iar acestea prelucrează datele și în scopuri proprii, conform politicilor lor. O parte dintre acestea implică transferul de date către state din afara Spațiului Economic European, în special către Statele Unite, pe baza mecanismelor de garanții prevăzute de capitolul V GDPR (clauze contractuale standard aprobate de Comisia Europeană sau, după caz, decizii de adecvare).

c) Finanțatori și autorități atunci când suntem obligați contractual sau legal să justificăm activitatea. În aceste situații transmitem, ca regulă, date agregate și anonimizate. Dacă un finanțator solicită date individuale, te informăm în prealabil.

d) Autorități publice atunci când există o obligație legală.

e) Consilieri juridici, contabili sau auditori ai asociației, în limita necesară.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate: conexiune criptată (HTTPS) pe site, control al accesului pe bază de necesitate de cunoaștere, autentificare cu doi factori pentru conturile de administrare, instruirea persoanelor care prelucrează date în numele nostru, contracte de confidențialitate, evidența consimțămintelor, copii de siguranță și proceduri de gestionare a incidentelor.

Dacă apare o încălcare a securității datelor care prezintă un risc pentru drepturile și libertățile tale, notificăm Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în termen de 72 de ore. Dacă riscul este ridicat, te informăm și pe tine direct.

8. Drepturile tale

În conformitate cu Regulamentul (UE) 2016/679, ai următoarele drepturi:

dreptul de acces: să afli dacă prelucrăm date despre tine și să primești o copie a acestora;
dreptul la rectificare: să corectezi datele inexacte sau incomplete;
dreptul la ștergere („dreptul de a fi uitat”): să ceri ștergerea datelor, în condițiile prevăzute de lege;
dreptul la restricționarea prelucrării: să ceri limitarea prelucrării în anumite situații;
dreptul la opoziție: să te opui prelucrărilor bazate pe interesul nostru legitim;
dreptul la portabilitatea datelor: să primești datele într-un format structurat și să le transmiți altui operator;
dreptul de a-ți retrage consimțământul în orice moment, la fel de simplu cum l-ai acordat, atunci când prelucrarea se bazează pe consimțământ. Retragerea nu afectează legalitatea prelucrării anterioare;
dreptul de a nu fi supus unei decizii automate individuale, inclusiv profilării. Precizăm că nu luăm decizii automatizate cu efecte juridice asupra persoanelor;
dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, cod poștal 010336, e-mail: anspdcp@dataprotection.ro, precum și dreptul de a te adresa justiției.

Cum îți exerciți drepturile: trimite o solicitare la contact@acia.ong sau la adresa sediului. Îți răspundem în termen de maximum 30 de zile de la primire. În cazuri complexe, termenul poate fi prelungit cu 60 de zile, situație în care te informăm în primele 30 de zile. Exercitarea drepturilor este gratuită.

Pentru retragerea consimțământului privind publicarea unui material (punctul 4.5) aplicăm un termen mai scurt, de maximum 5 zile lucrătoare pentru retragerea materialului.

9. Ce nu facem

Pentru claritate, precizăm explicit:

nu vindem date personale;
nu transmitem date către terți în scopuri de marketing ale acestora;
nu publicăm date personale identificabile fără consimțământ specific;
nu condiționăm participarea la activitățile educaționale de acordul pentru publicare;
nu folosim date ale minorilor pentru publicitate comportamentală;
nu deducem consimțământul din simpla vizitare a site-ului sau din participarea la o activitate.

10. Actualizarea acestei politici

Putem actualiza această politică. Orice versiune nouă este publicată pe această pagină, cu menționarea datei ultimei actualizări și a numărului de versiune.

Dacă modificarea este substanțială și te afectează, în special dacă schimbă scopurile prelucrării sau categoriile de date, te informăm în prealabil prin e-mail (dacă avem adresa ta) sau printr-un anunț vizibil pe site, cu cel puțin 30 de zile înainte de intrarea în vigoare.

Nicio actualizare a acestei politici nu extinde retroactiv un consimțământ acordat anterior. Dacă dorim să prelucrăm date în scopuri noi care necesită consimțământ, îl solicităm separat.

Istoricul versiunilor:

Versiunea 1.0, ianuarie 2020, actualizată ianuarie 2023
Versiunea 2.0, 04/09/2026, actualizare completă: aducerea în conformitate cu Regulamentul (UE) 2016/679 și Legea nr. 190/2018, eliminarea referințelor la Legea nr. 677/2001 (abrogată), detalierea temeiurilor legale pentru fiecare scop, introducerea secțiunii privind publicarea de mărturii și citate, întărirea regimului aplicabil datelor minorilor, precizarea perioadelor de stocare