1. Cine răspunde de datele dumneavoastră?
Operatorul este Asociația Tutti Cancer Warriors („TCW”), asociație nonprofit din România, CIF 50156252, cu sediul în București, România. Pentru întrebări sau exercitarea drepturilor, scrieți la tcw@tutticancerwarriors.org.
2. Datele pe care le colectăm
- Date despre site și securitate: adresa IP, informații despre dispozitiv/browser, paginile solicitate, data/ora și jurnale de securitate prelucrate de furnizorul de găzduire.
- Date de contact și sprijin între pacienți: nume, date de contact, mesaje, preferințe și informații pe care alegeți să le transmiteți pentru potrivire și sprijin.
- Cereri Dream Support: identitate și contact, confirmări privind vârsta minimă, țară, visul solicitat, costuri, informații despre diagnosticul sau tratamentul oncologic, document de confirmare a diagnosticului și document de identitate/pașaport, fotografii opționale, opțiuni de consimțământ, informații despre contractul de grant și dovada utilizării sprijinului aprobat conform acordului.
- Donații: informații despre donator și tranzacție primite de la procesator, bancă sau de la dumneavoastră. Pentru verificarea criptomonedelor se pot verifica identificatorul tranzacției și datele publice din blockchain.
- Povești și publicitate: text, nume, fotografii, video, audio și opțiunile de acord transmise.
3. Scopuri și temeiuri legale
- Pentru a răspunde solicitărilor, a efectua demersurile cerute și a administra un program sau contract.
- Pentru a evalua eligibilitatea și nevoia în cadrul Dream Support, a adopta și consemna decizii, a acorda sprijinul aprobat și a verifica utilizarea convenită.
- Pentru gestionarea donațiilor, contabilitate, prevenirea fraudei, audit și obligații legale.
- Pentru interesele noastre legitime de operare și securizare a site-ului, păstrare a evidențelor necesare și îmbunătățire a serviciilor caritabile, când drepturile dumneavoastră nu prevalează.
- Pe baza consimțământului atunci când este necesar. Datele privind sănătatea sunt date din categorii speciale și sunt prelucrate pe baza consimțământului explicit, cu excepția situației în care se aplică în mod clar o altă condiție din articolul 9 GDPR. Utilizarea publică a poveștii, prenumelui, unui rezumat al diagnosticului sau imaginii se bazează pe o alegere separată și opțională, care nu influențează eligibilitatea.
Puteți retrage oricând consimțământul pentru viitor. Retragerea nu afectează prelucrarea legală efectuată anterior. Dacă o informație este necesară pentru evaluarea sau administrarea unei solicitări, este posibil să nu putem continua fără aceasta.
4. Cererile Dream Support și documentele medicale
Cererile Dream Support sunt trimise prin site-ul TCW. Răspunsurile și evidențele evaluatorilor sunt criptate de aplicația TCW și stocate privat. Documentul de confirmare a diagnosticului, documentul de identitate și fotografiile opționale sunt păstrate în spațiu restricționat de stocare cloud pentru documente, gestionat pentru TCW. Dosarul criptat conține numai identificatorul privat al fișierului; nu este creat niciun link public. Alerta de trimitere conține numai referința cererii, limba și momentul trimiterii și nu conține numele solicitantului, răspunsurile, fotografiile sau documentele medicale. Nu trimiteți documente medicale prin email obișnuit.
5. Cine primește datele?
Accesul la cererile Dream Support este limitat la evaluatorii TCW autorizați care au nevoie de date pentru evaluare și administrare. Utilizăm furnizori de găzduire, acces pe bază de identitate, stocare privată a cererilor și stocare cloud restricționată pentru documente, pentru funcționarea portalului. Alte activități ale organizației pot utiliza Supabase, PayPal, Better Giving, bănci, infrastructură pentru criptomonede, furnizori de comunicații, contabili, consultanți juridici și furnizori de securitate. Putem divulga informații autorităților publice când legea o cere. Furnizorii pot prelucra datele numai pentru serviciul convenit sau potrivit obligațiilor lor legale proprii.
6. Transferuri internaționale
Unii furnizori sau destinatari pot fi în afara României ori a Spațiului Economic European. Când se aplică regulile GDPR, folosim o decizie de adecvare, garanții contractuale aprobate sau alt mecanism legal, după caz. Informațiile din blockchainul public sunt accesibile global prin natura tehnologiei.
7. Durata păstrării
Profilurile TCW Connect sunt păstrate cât timp participarea este activă. Profilurile neconfirmate sunt programate pentru ștergere după 14 zile, iar profilurile de mentor respinse după 90 de zile. Închiderea profilului sau retragerea consimțământului oprește imediat potrivirea și programează ștergerea în 24 de ore a profilului criptat și a evidențelor aferente privind propunerile, contactele și întâlnirile. Propunerile finalizate sunt păstrate cel mult 90 de zile, iar conexiunile încheiate cel mult un an, dacă nu sunt șterse mai devreme împreună cu profilul unui participant. Evidențele privind sesizările de siguranță soluționate sau respinse pot fi păstrate până la cinci ani când este necesar pentru siguranța participanților, responsabilitate ori pretenții juridice; cazurile deschise și obligațiile legale de păstrare pot fi menținute atât timp cât este necesar.
Ciornele Dream Support nefinalizate și fișierele lor încărcate sunt programate pentru ștergere după 24 de ore. Cererile respinse sunt programate pentru ștergere după 365 de zile. Cazurile închise, inclusiv documentele justificative, sunt păstrate până la cinci ani pentru administrare, verificare, audit și obligații legale de evidență, apoi sunt șterse securizat sau anonimizate, când este adecvat. Evidențe limitate privind grantul, plata, decizia, consimțământul și contabilitatea pot fi păstrate separat pe perioadele cerute de normele fiscale, contabile, de audit, prescripție sau alte legi. Ștergerea poate fi suspendată dacă dovezile sunt necesare în mod rezonabil pentru o contestație, o situație de protecție sau o obligație legală. Poveștile publice rămân în limitele acordului dat până la eliminare sau retragerea acordului, sub rezerva arhivării ori evidențelor cerute de lege. Jurnalele de securitate urmează perioada configurată de furnizor.
8. Drepturile dumneavoastră
În funcție de situație, puteți solicita accesul, rectificarea, ștergerea, restricționarea sau portabilitatea ori vă puteți opune prelucrării bazate pe interes legitim. Puteți retrage consimțământul oricând și puteți depune plângere la ANSPDCP sau la altă autoritate competentă din țara dumneavoastră. Pentru o cerere, scrieți la tcw@tutticancerwarriors.org. Putem solicita verificarea identității.
9. Securitate
Răspunsurile cererilor Dream Support și tokenul de autorizare al serviciului de documente sunt criptate de aplicație cu AES-256-GCM înainte de stocarea privată. Documentele sunt transferate prin conexiuni criptate în spațiu cloud restricționat pentru documente. Accesul evaluatorilor necesită conturi invitate și aprobate; nu sunt create linkuri publice către fișiere. Răspunsurile private nu pot fi stocate în cache, tipurile și dimensiunile fișierelor sunt limitate, denumirile fișierelor stocate sunt pseudonimizate, iar linkurile protejate din portal deschid previzualizarea autorizată a furnizorului în loc să publice fișierul. Furnizorii noștri protejează datele în tranzit și în repaus. Nicio transmitere sau stocare online nu este complet sigură; transmiteți numai informațiile cerute și utilizați formularul desemnat.
10. Cookie-uri, stocare locală și analiză
TCW nu utilizează în prezent Google Analytics, pixeli publicitari sau trackere de marketing și nu setează cookie-uri de analiză ori marketing pe acest site. Site-ul public folosește cookie-ul funcțional NEXT_LOCALE timp de până la un an pentru a reține limba selectată. Netlify Identity utilizează stocare de autentificare strict necesară în zona privată a evaluatorilor. Furnizorul de găzduire prelucrează în continuare jurnale tehnice și de securitate obișnuite. Serviciile externe, inclusiv procesatorii de plăți, rețelele sociale și orice formulare externe rămase, pot utiliza propriile cookie-uri conform propriilor informări. Dacă TCW adaugă ulterior servicii neesențiale de analiză, publicitate sau conținut integrat, acestea nu vor fi activate înainte de implementarea informațiilor și mecanismelor de consimțământ necesare.
11. Minori
Solicitanții Dream Support trebuie să aibă cel puțin 18 ani. Serviciile online nu sunt destinate copiilor care nu pot oferi legal consimțământul necesar. Dacă apreciați că datele unui copil au fost transmise fără autorizare adecvată, contactați-ne pentru a analiza și lua măsurile necesare.
12. Modificări și contact
Putem actualiza această Notă când serviciile sau obligațiile legale se schimbă. Data de mai sus identifică versiunea actuală.
Asociația Tutti Cancer Warriors
București, România · CIF 50156252
Email: tcw@tutticancerwarriors.org
Site: https://tutticancerwarriors.org