Nota de informare
Date personale și cookie-uri
Pe scurt: folosim datele tale doar ca să organizăm recrutarea voluntarilor ASMI. Le vede doar echipa de recrutare, nu le vindem, nu le folosim pentru reclame și le ștergem la 12 luni după încheierea sesiunii la care ai participat.
1. Cine suntem
Platforma de recrutări, disponibilă la https://recrutari.asmi.ro („Platforma”), este administrată de:
- Denumire: Asociația Studenților la Matematică și Informatică („ASMI”, „noi”)
- Sediu: București, Sector 3, Bd. Regina Elisabeta nr. 4-12, Camera 48, Et. Subsol
- Cod de identificare fiscală (CIF): 25460950
- Înscriere: Registrul asociațiilor și fundațiilor de la Judecătoria Sectorului 3, în baza hotărârii din 8 aprilie 2009 (dosar nr. 2769/301/2009)
- E-mail: cd@asmi.ro
Responsabil cu protecția datelor (DPO): ASMI nu a desemnat un responsabil cu protecția datelor, deoarece nu are această obligație conform art. 37 GDPR. Pentru orice întrebare despre datele tale ne poți scrie la cd@asmi.ro.
ASMI este operatorul datelor tale, în sensul Regulamentului (UE) 2016/679 („GDPR”). Prelucrăm datele conform GDPR, Legii nr. 190/2018 și Legii nr. 506/2004 privind comunicațiile electronice.
2. Ce date folosim și de unde le avem
| Categorie | Ce conține | De unde provine |
|---|---|---|
| Datele contului | identificatorul Contului ASMI, adresa de e-mail | de la serviciul Cont ASMI (SSO), când te conectezi |
| Profilul | nume, prenume, pronume (opțional), e-mail organizațional (opțional), data nașterii, telefon, oraș, grupa, linkul de Facebook | de la tine |
| Candidatura | răspunsurile din formular, ordinea preferințelor pentru departamente, sesiunea de recrutare la care participi | de la tine |
| Organizarea etapelor | programarea la workshop și la interviu, rezultatul apelurilor telefonice și mențiunile făcute în timpul lor | de la echipa de recrutare |
| Evaluarea | voturile, comentariile, notițele și feedbackul voluntarilor ASMI despre formular, workshop și interviu, statusul din fiecare etapă și decizia finală | de la echipa de recrutare |
| Date tehnice | adresa IP și ora accesării, din jurnalele serverului; cookie-urile de la secțiunea 10 | generate automat de browser și server |
Te rugăm să nu scrii în răspunsuri date sensibile, de exemplu despre sănătate, religie, etnie sau opinii politice. Nu avem nevoie de ele și le ștergem dacă le observăm.
3. De ce folosim datele și pe ce temei legal
| Scop | Temei legal (art. 6 alin. (1) GDPR) |
|---|---|
| Să îți creăm contul, să primim candidatura și să te contactăm în timpul recrutării (telefon, e-mail, WhatsApp) | lit. b) — demersuri făcute la cererea ta înainte de încheierea unui contract de voluntariat |
| Să evaluăm candidaturile și să alegem voluntarii | lit. f) — interesul legitim al ASMI de a-și selecta voluntarii în mod corect și documentat |
| Să protejăm Platforma și datele (autentificare, jurnale de securitate, protecție împotriva atacurilor, copii de rezervă) | lit. f) — interesul legitim al ASMI de a ține datele în siguranță |
| Să ne apărăm în cazul unei plângeri sau al unui litigiu | lit. f) — interesul legitim al ASMI de a-și exercita și apăra drepturile |
Am evaluat interesele legitime de mai sus față de drepturile tale; poți cere o copie a acestei evaluări la cd@asmi.ro.
Câmpurile obligatorii din profil și din formular sunt necesare ca să poți participa la recrutare. Dacă nu le completezi, nu putem analiza candidatura.
4. Cum se iau deciziile
Deciziile sunt luate de oameni. Voluntarii ASMI votează formularul, participă la workshop și la interviu, iar decizia finală se ia într-o ședință a echipei de recrutare. Platforma doar adună voturile și nu ia nicio decizie automată despre tine, în sensul art. 22 GDPR.
Jocul de Bingo de pe prima pagină rulează doar în browserul tău și nu trimite nimic către noi.
5. Cine are acces la date
- Voluntarii ASMI din echipa de recrutare — Consiliul Director și directorii de departament (rol CDDD), project managerii (rol PM) și voluntarii din departamentul HR (rol HR). Fiecare vede doar ce îi trebuie pentru rolul lui și a semnat un angajament de confidențialitate.
- Furnizori care prelucrează date în numele ASMI („persoane împuternicite”), pe bază de contract și doar la instrucțiunile noastre:
| Furnizor | Ce face | Unde sunt datele |
|---|---|---|
| DigitalOcean, LLC | găzduiește Platforma, baza de date și copiile de rezervă | centru de date din Uniunea Europeană |
Autentificarea se face prin Contul ASMI, un serviciu administrat tot de ASMI. Cum prelucrează Contul ASMI datele tale găsești în Politica de confidențialitate a Contului ASMI și în Termenii și condițiile Contului ASMI.
Dacă echipa de HR te contactează pe WhatsApp, mesajele trec prin serviciul WhatsApp, care le prelucrează conform propriei politici de confidențialitate. Dacă preferi să fii contactat doar telefonic, spune-ne.
Nu vindem datele și nu le dăm altor organizații. Le putem comunica autorităților doar dacă legea ne obligă.
6. Transferuri în afara Spațiului Economic European
Fonturile și bibliotecile site-ului sunt găzduite pe serverul Platformei, așa că simpla vizitare a site-ului nu trimite date către alte companii.
Datele Platformei sunt stocate într-un centru de date din Uniunea Europeană. DigitalOcean, LLC are sediul în SUA; un eventual acces din SUA se face pe baza Cadrului UE–SUA privind protecția datelor și a clauzelor contractuale standard incluse în acordul de prelucrare a datelor încheiat cu DigitalOcean. O copie a acestor garanții o poți cere la cd@asmi.ro.
7. Cât timp păstrăm datele
| Date | Cât le păstrăm |
|---|---|
| Datele de recrutare (profil, formular, evaluări, notițe) | 12 luni de la închiderea formularului din ultima sesiune la care ai participat, apoi se șterg definitiv |
| Contul creat fără a începe niciun formular | 12 luni de la crearea contului |
| Dacă ești admis | datele necesare trec în registrul de evidență a voluntarilor ASMI, ținut conform Legii nr. 78/2014; restul datelor de recrutare urmează regula de 12 luni |
| Jurnalele serverului (inclusiv adresa IP) | cel mult 30 de zile |
| Copiile de rezervă ale bazei de date | 30 de zile; datele șterse dispar și din copii în cel mult 30 de zile |
Dacă primim o plângere sau există un litigiu, putem păstra datele relevante până la soluționarea lui definitivă.
8. Drepturile tale
Ai dreptul:
- de acces — să afli ce date avem despre tine, inclusiv voturile și comentariile despre candidatura ta, și să primești o copie;
- la rectificare — să corectezi datele greșite; profilul îl poți modifica direct din pagina Profil;
- la ștergere — să ceri ștergerea datelor; dacă recrutarea e în desfășurare, asta înseamnă și retragerea candidaturii;
- la restricționarea prelucrării;
- la portabilitate — să primești datele furnizate de tine într-un format structurat, ușor de transferat;
- la opoziție — să te opui prelucrării bazate pe interesul legitim al ASMI.
Pentru oricare dintre ele, scrie-ne la cd@asmi.ro de pe adresa asociată contului. Dacă nu putem confirma că cererea vine de la tine, îți putem cere o informație suplimentară. Răspundem gratuit, în cel mult o lună (termenul se poate prelungi cu încă două luni pentru cereri complexe; te anunțăm).
Dacă nu ești mulțumit de răspuns, poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, www.dataprotection.ro, sau te poți adresa instanței.
9. Vârsta minimă
Platforma este destinată persoanelor de cel puțin 18 ani. Dacă nu ai împlinit 18 ani, nu îți crea cont. Data nașterii o folosim și ca să verificăm această condiție.
10. Cookie-uri și stocare în browser
Folosim doar cookie-uri strict necesare și preferințe pe care le alegi tu, așa că, potrivit art. 4 alin. (5) din Legea nr. 506/2004, nu îți cerem acordul pentru ele. Nu folosim cookie-uri de analiză, de publicitate sau de la terți.
| Nume | La ce folosește | Cât durează |
|---|---|---|
.AspNetCore.Identity.Application | te ține conectat la cont | până închizi browserul sau te deconectezi |
Identity.External, .AspNetCore.Correlation.*, .AspNetCore.OpenIdConnect.Nonce.* | conectarea cu Contul ASMI (SSO) | câteva minute, cât durează conectarea |
.AspNetCore.Antiforgery.* | protejează formularele împotriva trimiterilor false | până închizi browserul |
.AspNetCore.Mvc.CookieTempDataProvider | afișează un mesaj după o acțiune (ex. „Salvat”) | până la pagina următoare |
form_lang | ține minte limba aleasă pentru formular | 1 an |
landing-page-audio-enabled (stocare locală) | ține minte dacă ai pornit sau oprit muzica | până o ștergi din browser |
landing-page-audio-current-time (stocare de sesiune) | continuă muzica de unde a rămas între pagini | până închizi fila |
workshopCcFlash (stocare de sesiune, doar pentru echipa ASMI) | afișează un mesaj după o acțiune în panoul echipei | până la pagina următoare |
Poți șterge sau bloca cookie-urile din setările browserului, dar fără cele strict necesare nu te poți conecta.
Linkurile către Instagram, LinkedIn, WhatsApp și site-ul ASMI se deschid doar dacă dai click pe ele; din acel moment se aplică politicile acelor site-uri.
11. Cum protejăm datele
Conexiunea este criptată (HTTPS). Autentificarea se face prin Contul ASMI, iar Platforma nu stochează parole. Fiecare voluntar vede doar ce îi permite rolul, iar copiile de rezervă nu sunt accesibile public.
Dacă apare un incident care îți pune datele în pericol, anunțăm ANSPDCP în cel mult 72 de ore de la constatare și, când riscul pentru tine e ridicat, te anunțăm și pe tine, fără întârziere.
12. Modificări
Dacă schimbăm această notă, publicăm versiunea nouă pe această pagină, cu data intrării în vigoare. Dacă schimbarea te afectează semnificativ (de exemplu, un scop nou), te anunțăm și prin e-mail.
Vezi și: Regulamentul de recrutare și Termenii de utilizare.