Termeni și condiții privind prelucrarea datelor cu caracter personal

Asociația Club Sportiv Kitezone cu sediul in Bucuresti, Bulevardul Corneliu Coposu, nr 1A, et 3, ap 5, sector 3, inregistrata in Registrul National ONG cu nr 252/A/2022, Cod de inregistrare fiscala RO45636467, denumită în continuare „Organizația”, respectă prevederile legislației naționale și europene privind protecția datelor cu caracter personal, în special Regulamentul (UE) 2016/679 („GDPR”).

1. Scopul colectării datelor

Organizația prelucrează datele cu caracter personal în următoarele scopuri:

• Redirecționarea a 3,5% din impozitul pe venit – prin completarea, semnarea și transmiterea formularului 230 către ANAF.
• Înscrierea la excursii, tabere și cursuri de kitesurfing – organizate de Asociația Club Sportiv Kitezone.
• Emiterea documentelor fiscale – facturi, chitanțe, contracte, acolo unde este necesar, în baza legislației în vigoare.
• Comunicare – informarea participanților cu privire la organizarea evenimentelor, modificări, confirmări, informații logistice, promoții sau activități similare.

2. Categorii de date colectate

În funcție de scopul interacțiunii, pot fi colectate următoarele date:

• Nume și prenume;
• Cod numeric personal (CNP) – doar pentru formularul 230;
• Adresă de domiciliu;
• Adresă de e-mail;
• Număr de telefon;
• Semnătura;
• Seria și numărul actului de identitate (opțional, în unele cazuri pentru facturare);
• Detalii despre serviciile achiziționate (ex: curs, excursie, perioadă, preferințe);
• Date de facturare (persoană fizică sau juridică).

3. Temeiul legal al prelucrării

Prelucrarea se face în baza unuia sau mai multor temeiuri legale:

• Consimțământul persoanei vizate – pentru formularul 230 și înscrierea la evenimente recreative;
• Executarea unui contract – pentru participarea la cursuri/excursii și emiterea de documente fiscale;
• Obligații legale – pentru raportări contabile și arhivare fiscală;
• Interesul legitim al organizației – pentru îmbunătățirea serviciilor și comunicarea cu participanții.

4. Destinatarii datelor

Datele pot fi comunicate următorilor destinatari, în funcție de context:

• Agenția Națională de Administrare Fiscală (ANAF) – în cazul formularului 230;
• Procesatori de plăți sau contabili – în scopuri fiscale și contabile;
• Parteneri logistici – doar când este absolut necesar pentru desfășurarea excursiilor sau cursurilor;
• Autorități publice – doar în cazurile prevăzute expres de lege.

Datele NU sunt vândute și NU sunt transferate în afara UE fără garanții adecvate de protecție.

5. Durata stocării datelor

Datele vor fi stocate pentru o perioadă de:

• 2 ani – pentru formularul 230 și arhivarea consimțământului aferent;
• 5-10 ani – conform legislației fiscale și contabile, pentru documentele financiare;
• Pe durata colaborării și maximum 1 an după încheiere – pentru datele legate de cursuri și evenimente recreative.

6. Drepturile persoanelor vizate

Conform GDPR, aveți următoarele drepturi:

• Dreptul de acces la datele proprii;
• Dreptul la rectificare;
• Dreptul la ștergerea datelor („dreptul de a fi uitat”);
• Dreptul la restricționarea prelucrării;
• Dreptul la opoziție;
• Dreptul la portabilitatea datelor;
• Dreptul de a retrage consimțământul în orice moment;
• Dreptul de a depune o plângere la ANSPDCP.

Pentru exercitarea acestor drepturi, ne puteți contacta la: [email-ul organizației].

7. Măsuri de securitate

Asociația Club Sportiv Kitezone aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării.