1. Cine suntem
Site-ul hotar.org este operat de MIND TRAINING SRL, persoană juridică română, cu sediul în Strada Morii 54A, Brașov, jud. Brașov, înregistrată la Registrul Comerțului sub nr. J2019002615088, CUI 41502918 (denumită în continuare „HOTAR”, „noi”).
În sensul Regulamentului (UE) 2016/679 („GDPR”), MIND TRAINING SRL este operator de date cu caracter personal pentru datele colectate prin acest site.
Contact pentru orice întrebare legată de datele tale: contact@hotar.org.
2. Ce date colectăm și de ce
a) Formularele de pe site
Site-ul are patru formulare, cu câmpuri diferite în funcție de program:
Copii (6–12 ani): numele tău, numărul de telefon, vârsta copilului și — opțional — adresa de email și un mesaj din partea ta.
Adolescenți (13–18 ani): numele tău, numele și vârsta adolescentului, numărul de telefon, adresa de email și — opțional — un mesaj din partea ta.
Lideri și echipe: tipul solicitării, numele, adresa de email, numărul de telefon, numele companiei, rolul și — opțional — mărimea echipei și o scurtă descriere a contextului.
Alt context: numele tău, numărul de telefon, adresa de email și descrierea solicitării tale — toate obligatorii.
Scop: să te contactăm telefonic sau pe email pentru a discuta despre programele HOTAR și, dacă dorești, să parcurgem împreună procesul de înscriere.
Temei legal: consimțământul tău (art. 6 alin. 1 lit. a GDPR), exprimat prin bifarea căsuței de acord și trimiterea formularului; ulterior, demersurile la cererea ta înainte de încheierea unui contract (art. 6 alin. 1 lit. b GDPR).
Toate formularele de pe acest site sunt destinate persoanelor adulte. Nu colectăm date direct de la minori: vârsta copilului sau a adolescentului ne este furnizată de tine, ca părinte sau tutore, împreună cu datele tale de contact.
b) Corespondența pe email și telefon
Dacă ne scrii la adresele noastre @hotar.org sau vorbim la telefon, prelucrăm datele pe care ni le comunici în acea conversație, în scopul de a-ți răspunde.
- Temei legal: interesul nostru legitim de a răspunde solicitărilor (art. 6 alin. 1 lit. f GDPR) sau demersurile precontractuale, după caz.
c) Date colectate automat (cookies și tehnologii similare)
Cu consimțământul tău, exprimat prin bannerul de cookie-uri, site-ul folosește instrumente de analiză (Google Analytics 4) și de marketing (Meta Pixel). Detaliile complete — inclusiv ce se întâmplă dacă refuzi — sunt în Politica de cookie-uri.
- Temei legal: consimțământul (art. 6 alin. 1 lit. a GDPR). Fără consimțământ, aceste instrumente nu se încarcă.
3. Cui transmitem datele
Nu vindem și nu închiriem datele tale. Le transmitem doar către:
- Furnizorul nostru de sistem CRM (mefi — Chronos Cloud / mefi.ro) — pentru gestionarea solicitărilor de înscriere; acționează ca persoană împuternicită, pe baza unui acord de prelucrare.
- Google (Google Workspace, Google Analytics) și Meta Platforms — pentru serviciile de email, analiză și marketing descrise mai sus. Aceste companii pot transfera date în afara SEE, pe baza Clauzelor Contractuale Standard și a Cadrului de confidențialitate UE–SUA.
- Supabase — baza de date în care se stochează solicitările trimise prin formular; datele sunt găzduite în Uniunea Europeană (Frankfurt, Germania); acționează ca persoană împuternicită.
- Resend — serviciul prin care site-ul ne trimite notificări pe email despre solicitările primite; infrastructura de trimitere este în UE, iar Resend Inc. (SUA) poate avea acces din afara SEE pe baza Clauzelor Contractuale Standard.
- Vercel — furnizorul de găzduire al site-ului, infrastructura tehnică pe care rulează hotar.org; acționează ca persoană împuternicită. Vercel Inc. are sediul în Statele Unite și poate avea acces la date din afara SEE.
- Autorități publice, doar dacă legea ne obligă.
4. Cât timp păstrăm datele
- Datele din formular, dacă nu se ajunge la o înscriere: maximum 2 ani de la ultimul contact, apoi le ștergem.
- Datele aferente unei înscrieri efective: pe durata relației contractuale și apoi conform obligațiilor legale de arhivare (de ex. documentele financiar-contabile, 5 ani).
- Corespondența: maximum 3 ani de la ultima interacțiune.
5. Drepturile tale
Conform GDPR, ai dreptul: să ceri accesul la datele tale, rectificarea lor, ștergerea („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea datelor, să te opui prelucrării întemeiate pe interes legitim și să îți retragi consimțământul oricând (fără a afecta legalitatea prelucrării anterioare retragerii).
Pentru exercitarea oricărui drept, scrie-ne la contact@hotar.org. Răspundem în cel mult o lună.
Dacă apreciezi că prelucrarea datelor tale încalcă legea, ai dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral Gheorghe Magheru 28-30, București, www.dataprotection.ro.
6. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice rezonabile pentru protecția datelor: acces restricționat la datele din CRM și email, conexiuni criptate (HTTPS), conturi protejate. Accesul la datele părinților este limitat la persoanele din echipa HOTAR care au nevoie de el pentru a-ți răspunde.
7. Modificări
Putem actualiza această politică; versiunea curentă, cu data ultimei actualizări, este publicată permanent pe această pagină.