Politica de confidențialitate

1. Cine prelucrează datele dumneavoastră

Operatorul este Fundación Civitana, cu cod fiscal (NIF) G72932239 și sediul în Avenida de Valladolid, 59, 1.º, 28008 Madrid, înscrisă în Registrul fundațiilor de competență statală (Registro de Fundaciones de competencia estatal) cu numărul 2776.

Ne puteți scrie cu privire la orice aspect legat de datele dumneavoastră la dpo@civitana.org.

2. Ce date prelucrăm

Numai pe cele pe care ni le furnizați în formularele de pe site, care diferă în funcție de formular: numele și prenumele și adresa de e-mail în toate; și, după caz, mesajul pe care ni-l scrieți, numele organizației dumneavoastră, telefonul, funcția, datele companiei dumneavoastră (nume, site și dimensiune), țara și orașul, linkul către profilul LinkedIn sau CV-ul pe care îl atașați, grupul de lucru pe care îl alegeți, răspunsurile la întrebările din formulare, propunerea pe care o prezentați pentru Manifestul Antreprenorilor și, dacă faceți o contribuție, valoarea acesteia, NIF-ul dumneavoastră și provincia de reședință.

Datele cardului dumneavoastră sunt prelucrate direct de Stripe; Fundația nu le vede și nu le păstrează.

Nu avem nevoie de categorii speciale de date (sănătate, convingeri, religie, origine etnică, apartenență sindicală, viață sexuală, date biometrice). Vă rugăm să nu le includeți în mesajele dumneavoastră și nici în fișierele pe care le atașați; dacă le primim, le vom șterge.

Dacă ne furnizați datele unei alte persoane (de exemplu, ale unui coleg din compania dumneavoastră), trebuie să o fi informat în prealabil.

3. În ce scop le folosim și în temeiul cărei baze juridice

• Buletin informativ. Trimiterea noutăților Fundației, numai dacă le solicitați la abonare sau bifând căsuța opțională dintr-un alt formular, de care nu depinde niciodată trimiterea formularului. Temei: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) RGPD și art. 21 din Ley 34/2002, LSSI). Îl puteți retrage oricând prin linkul de dezabonare din fiecare e-mail.
• Contact și prezentarea de proiecte. Răspunsul la mesajul dumneavoastră și analizarea proiectului pe care ni-l prezentați. Temei: soluționarea cererii dumneavoastră și aplicarea unor măsuri prealabile unei posibile colaborări (art. 6 alin. (1) lit. (b) RGPD).
• Colaborare internațională și grupuri de lucru. Evaluarea propunerii sau a candidaturii dumneavoastră și a profilului dumneavoastră profesional și, dacă colaborați, gestionarea participării dumneavoastră. Temei: art. 6 alin. (1) lit. (b) RGPD.
• Manifestul Antreprenorilor. Analizarea cererii dumneavoastră de aderare și, dacă este acceptată, publicarea numelui, a site-ului și a descrierii proiectului dumneavoastră pe site și în comunicările inițiativei, în conformitate cu regulamentul. Temei: art. 6 alin. (1) lit. (b) RGPD. Numele sau imaginea dumneavoastră se publică numai dacă vă dați acordul în mod expres (art. 6 alin. (1) lit. (a) RGPD).
• Mecenat corporativ. Informarea dumneavoastră despre mecenat, analizarea cererii companiei dumneavoastră și, după caz, gestionarea contribuției acesteia. Temei: art. 6 alin. (1) lit. (b) RGPD.
• Contribuții personale. Gestionarea contribuției dumneavoastră anuale (încasare, reînnoire și anulare), emiterea certificatului de donație și comunicarea acesteia către Agencia Tributaria în declarația informativă privind donațiile. Temei: relația de mecenat (art. 6 alin. (1) lit. (b) RGPD) și îndeplinirea obligațiilor legale, în special art. 24 din Ley 49/2002 (art. 6 alin. (1) lit. (c) RGPD). Dacă nu ne furnizați NIF-ul și provincia dumneavoastră, nu vom putea emite certificatul și nici include contribuția în declarație, iar dumneavoastră nu veți putea aplica deducerea.
• Securitate. Protejarea site-ului și a formularelor împotriva abuzurilor și a trimiterilor automatizate. Temei: interesul nostru legitim în securitatea site-ului (art. 6 alin. (1) lit. (f) RGPD).

4. Utilizarea inteligenței artificiale în formularul pentru companii

Dacă, atunci când colaborați în calitate de companie, ne indicați site-ul acesteia, un asistent de inteligență artificială (Claude, dezvoltat de Anthropic) citește conținutul public al site-ului respectiv pentru a vă propune numele și dimensiunea companiei, pe care le puteți modifica înainte de trimitere. Asistentul accesează numai site-ul pe care ni-l indicați și nu primește celelalte date din formular.

Asistentul nu ia decizii cu privire la dumneavoastră sau la compania dumneavoastră: fiecare cerere este examinată de o persoană din cadrul Fundației. Anthropic prelucrează informațiile în numele Fundației și, conform condițiilor sale comerciale, nu le utilizează pentru antrenarea modelelor sale.

5. Cu cine partajăm datele dumneavoastră

Cu furnizorii care ne prestează servicii și prelucrează datele în numele Fundației, cu care am încheiat contractul de prelucrare corespunzător (art. 28 RGPD): Amazon Web Services EMEA SARL (găzduirea site-ului și a fișierelor atașate și trimiterea e-mailurilor), Mailchimp, al The Rocket Science Group LLC (gestionarea newsletterului), Anthropic Ireland, Limited (citirea site-urilor companiilor) și Stripe Payments Europe, Limited (încasarea contribuțiilor). Stripe poate prelucra unele date în calitate de operator independent pentru a preveni frauda și a-și îndeplini propriile obligații legale, conform politicii sale de confidențialitate.

Cu Agencia Estatal de Administración Tributaria (Agenția de stat de administrare fiscală din Spania), în cazul contribuțiilor, și cu alte autorități atunci când o normă o impune. Dacă aderarea dumneavoastră la Manifestul Antreprenorilor este acceptată, datele proiectului dumneavoastră vor fi publice. Nu vindem datele dumneavoastră și nu le comunicăm nimănui altcuiva.

6. Transferuri internaționale

Unii dintre furnizorii noștri aparțin unor grupuri cu sediul în Statele Unite și pot prelucra date acolo. Aceste transferuri se întemeiază pe garanțiile din capitolul V al RGPD: aderarea destinatarului la Cadrul UE-SUA privind confidențialitatea datelor, declarat adecvat de Comisia Europeană (Decizia de punere în aplicare (UE) 2023/1795), sau clauzele contractuale standard adoptate de Comisia Europeană (Decizia de punere în aplicare (UE) 2021/914). Concret:

• Amazon Web Services: am încheiat contractul cu Amazon Web Services EMEA SARL (Luxemburg), iar datele sunt găzduite în Uniunea Europeană (Irlanda). Dacă ar fi necesar transferul acestora către Amazon Web Services, Inc. (SUA), transferul se întemeiază pe aderarea sa la Cadrul privind confidențialitatea datelor și pe clauzele contractuale standard incluse în contractul său de prelucrare.
• Mailchimp: The Rocket Science Group LLC (SUA) a aderat la Cadrul privind confidențialitatea datelor. Dacă acesta nu ar fi aplicabil, transferul se întemeiază pe clauzele contractuale standard incluse în contractul său de prelucrare.
• Anthropic: am încheiat contractul cu Anthropic Ireland, Limited (Irlanda). Prelucrarea poate fi efectuată de Anthropic, PBC în SUA; transferul se întemeiază pe clauzele contractuale standard incluse în contractul său de prelucrare.
• Stripe: am încheiat contractul cu Stripe Payments Europe, Limited (Irlanda). Datele pot fi transferate către Stripe, LLC (SUA), care a aderat la Cadrul privind confidențialitatea datelor. Dacă acesta nu ar fi aplicabil, transferul se întemeiază pe clauzele contractuale standard din anexa sa privind transferurile de date.

Puteți verifica aderarea fiecărei entități pe www.dataprivacyframework.gov și ne puteți solicita o copie a garanțiilor aplicabile scriind la dpo@civitana.org.

7. Cât timp le păstrăm

• Buletin informativ: cât timp rămâneți abonat.
• Contact, proiecte, colaborări, grupuri de lucru și Manifestul Antreprenorilor: pe durata analizării cererii sau a relației și până la doi ani de la ultimul contact. CV-urile și celelalte fișiere atașate se șterg atunci când nu mai sunt necesare și, cel târziu, la un an de la primire.
• Contribuții și mecenat: pe durata relației și, ulterior, pe durata termenelor de prescripție a obligațiilor fiscale și de păstrare a documentelor contabile (în general, șase ani).

După expirarea acestor termene, ștergem sau anonimizăm datele.

8. Drepturile dumneavoastră

Vă puteți exercita drepturile de acces, rectificare, ștergere, restricționare a prelucrării, opoziție și portabilitate și vă puteți retrage oricând consimțămintele acordate, fără a afecta legalitatea prelucrării anterioare. Scrieți-ne la dpo@civitana.org sau la adresa poștală a Fundației, indicând dreptul pe care îl exercitați.

Dacă considerați că nu am soluționat corect cererea dumneavoastră, puteți depune o plângere la Agencia Española de Protección de Datos (autoritatea spaniolă pentru protecția datelor, www.aepd.es).

9. Minori

Formularele de pe acest site nu se adresează persoanelor sub 14 ani (art. 7 LOPDGDD); dacă aveți mai puțin de această vârstă, nu ne trimiteți datele dumneavoastră. Pentru a face o contribuție trebuie să fiți major.

10. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate riscului pentru a vă proteja datele, printre care criptarea comunicațiilor, controlul fișierelor atașate și accesul restricționat la informații.

11. Cookie-uri și modificări ale acestei politici

Aspectele privind cookie-urile și tehnologiile similare sunt explicate în Politica privind cookie-urile. Dacă modificăm această politică, vom publica noua versiune, cu data sa, pe această pagină și, dacă modificarea este relevantă, o vom comunica abonaților la newsletter. Această politică este oferită în mai multe limbi; în caz de neconcordanță, prevalează versiunea în limba spaniolă.