GDPR

1. Ce este GDPR?

Regulamentul General de Protecție a Datelor (GDPR) - Regulamentul UE 2016/679 - este o lege europeană care stabilește reguli pentru colectarea, stocarea și procesarea datelor personale ale cetățenilor UE. GDPR a intrat în vigoare pe 25 mai 2018 și se aplică tuturor organizațiilor care procesează datele cetățenilor UE, inclusiv organizațiilor non-profit din România.

Asociația Taxi Gratis respectă integral prevederile GDPR și s-a angajat să protejeze datele personale ale tuturor beneficiarilor serviciilor noastre.

2. Rolul Nostru în GDPR

2.1 Operator de Date (Data Controller)

Asociația Taxi Gratis acționează ca operator de date pentru datele personale colectate în cadrul serviciilor noastre de transport medical. Aceasta înseamnă că:

• Decidem ce date colectăm și cum le folosim
• Suntem responsabili pentru respectarea principiilor GDPR
• Implementăm măsuri tehnice și organizatorice de protecție
• Răspundem la exercitarea drepturilor persoanelor vizate

3. Principiile GDPR pe care le Respectăm

4. Drepturile Dumneavoastră GDPR

În calitate de persoană vizată, GDPR vă acordă următoarele drepturi pe care le puteți exercita oricând:

5. Cum Exercitați Drepturile GDPR

Informații Necesare pentru Solicitare:

• Numele și prenumele complet
• Adresa de email folosită pentru serviciile noastre
• Numărul de telefon
• Tipul dreptului pe care doriți să-l exercitați
• Justificarea solicitării (dacă este aplicabilă)
• Copia cărții de identitate (pentru verificarea identității)

Procedura de Procesare:

1. Primirea solicitării: Confirmăm primirea în maximum 3 zile lucrătoare
2. Verificarea identității: Pentru protecția datelor, verificăm identitatea solicitantului
3. Evaluarea solicitării: Analizăm dacă solicitarea este justificată și legală
4. Implementarea: Executăm acțiunea solicitată
5. Răspunsul: Vă informăm despre rezultat în maximum 30 de zile

6. Măsuri de Securitate GDPR

6.1 Măsuri Tehnice

• Criptarea datelor: Datele sensibile sunt criptate în stocarea și transmisia
• Backup securizat: Copiile de siguranță sunt protejate prin parole și criptare
• Acces controlat: Sisteme de autentificare cu parolă și acces pe bază de rol
• Actualizări software: Menținem sistemele actualizate cu patch-uri de securitate
• Monitorizare: Urmărim accesul la date și detectăm activități suspecte

6.2 Măsuri Organizatorice

• Instruirea personalului: Voluntarii sunt instruiți privind protecția datelor
• Politici de confidențialitate: Avem proceduri clare pentru manipularea datelor
• Principiul necesității de a ști: Accesul la date pe baza rolului și necesității
• Proceduri de incident: Plan de acțiune pentru încălcările de securitate
• Audit intern: Verificări periodice ale conformității GDPR

7. Încălcări de Securitate (Data Breaches)

7.1 Obligațiile Noastre

În cazul unei încălcări a securității datelor personale, ne angajăm să:

• Notificăm ANSPDCP în maximum 72 ore de la aflarea incidentului
• Vă informăm direct dacă încălcarea prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră
• Documentăm incidentul și măsurile luate
• Implementăm măsuri corective pentru prevenirea unor incidente similare

7.2 Informații Comunicate

În caz de incident, vă vom informa despre:

• Natura încălcării și tipurile de date afectate
• Măsurile luate pentru limitarea efectelor
• Măsurile recomandate pentru protejarea dumneavoastră
• Persoana de contact pentru informații suplimentare

8. Transferuri Internaționale de Date

Asociația Taxi Gratis nu transferă date personale în afara Spațiului Economic European (SEE). Toate datele sunt stocate și procesate exclusiv în România, pe servere care respectă legislația europeană de protecție a datelor.

În cazul extrem de rar în care ar fi necesară transmiterea unor date (de exemplu, pentru asistență tehnică de urgență), vom folosi doar furnizori care oferă garanții adecvate de protecție prin:

• Decizii de adecvare ale Comisiei Europene
• Clauze contractuale standard aprobate de UE
• Consimțământul dumneavoastră explicit

9. Dreptul de Plângere

10. Contact pentru Întrebări GDPR