Politica de confidențialitate

Prelucrăm datele personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă. Pagina se referă la vizitatorii site-ului, la membri, giranți, persoane împuternicite și moștenitori.

1. Cine suntem

Casa de Ajutor Reciproc a Pensionarilor Militari Bacău I.F.N.-A.F.J., cu sediul în Bacău, str. Carpați nr. 1, sc. B, ap. 2, județul Bacău, cod de înregistrare fiscală 11468040, este operator de date cu caracter personal.

Pentru orice aspect privind protecția datelor ne poți contacta la e-mail carpmbacauifn@yahoo.com, telefon 0731 359 547, sau la sediul casei.

2. Ce date prelucrăm

a) Prin acest site (formularul de contact): nume, e-mail, telefon (opțional), subiect și conținutul mesajului. Serverul poate înregistra tehnic adresa IP și ora accesării, în jurnale de securitate.

b) În activitatea asociației:

• date de identificare: nume, prenume, CNP, seria și numărul actului de identitate, data și locul nașterii, domiciliul;
• date de contact: telefon, e-mail, adresa de corespondență;
• date financiare: cuantumul pensiei sau al veniturilor, cuponul de pensie, casa de pensii sau angajatorul, conturi bancare, cotizații, împrumuturi și rate;
• date privind raporturile cu casa: data înscrierii, fondul social, contracte de împrumut, garanții, cereri depuse;
• datele persoanei împuternicite și, după caz, ale moștenitorilor: nume, prenume, act de identitate, telefon, calitatea;
• imaginea, numai dacă există spații supravegheate video și informarea aferentă;

Datele giranților se folosesc exclusiv pentru garantarea împrumutului.

3. În ce scopuri și în ce temei

Membrii, giranții, persoanele împuternicite și moștenitorii primesc o Notă de informare privind prelucrarea datelor, pe care o semnează de luare la cunoștință.

4. Cui transmitem datele

Nu vindem datele. Ele pot fi comunicate, în limitele legii, către: ANAF, casele de pensii, Inspectoratul Teritorial de Muncă, instanțe judecătorești, executori judecătorești, notari publici și ANSPDCP. În caz de neplată, datele pot fi transmise executorilor judecătorești, caselor de pensii sau angajatorilor, pentru înființarea popririi.

Datele pot fi prelucrate și de furnizori care lucrează în numele nostru (mentenanță software, expert contabil, servicii juridice, pază și protecție, arhivare, găzduirea site-ului și serviciul de e-mail), pe baza unor contracte care includ obligații stricte de confidențialitate. Nu transferăm intenționat datele în afara Spațiului Economic European. Nu luăm decizii bazate exclusiv pe prelucrarea automată a datelor.

5. Cât timp păstrăm datele

• Datele membrilor și ale împrumuturilor: pe durata raporturilor asociative sau contractuale, apoi pentru termenele aplicabile fiecărei categorii de documente, conform legislației contabile, fiscale, civile și arhivistice și nomenclatorului arhivistic al CARPM.
• Mesajele trimise prin site: cât este necesar pentru a-ți răspunde, apoi cel mult 12 luni.
• Înregistrările video, dacă se utilizează: pentru durata stabilită și justificată prin documentația internă de supraveghere.
• Datele prelucrate pe baza consimțământului: până la retragerea acestuia.

6. Ce drepturi ai

Ai dreptul de acces la date, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție, dreptul de a-ți retrage consimțământul în orice moment, fără să afecteze prelucrările anterioare, precum și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată.

Cererile se depun la sediul casei sau se trimit la datele de contact de la punctul 1. Răspundem în cel mult o lună, termen care poate fi prelungit cu două luni, cu informarea ta.

Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, e-mail anspdcp@dataprotection.ro, www.dataprotection.ro, precum și să te adresezi instanței de judecată.

7. Consecințele nefurnizării datelor

Furnizarea datelor de identificare și financiare este necesară pentru înscrierea în casă și pentru acordarea împrumuturilor. Refuzul de a le furniza face imposibilă analiza cererii și încheierea contractului. Completarea formularului de contact este opțională.

8. Securitate

Site-ul folosește conexiune criptată (HTTPS), iar accesul la mesaje și la dosarele membrilor este limitat la persoanele autorizate.

9. Cookie-uri

Detalii în Politica de cookie-uri. Funcționarea sesiunii autentificate poate necesita cookie-uri strict necesare. Harta Google Maps de pe pagina Contact se încarcă numai după apăsarea butonului dedicat; după încărcare, Google poate prelucra date tehnice ale dispozitivului și poate folosi cookie-uri potrivit propriilor politici.

10. Cont membri și pregătirea transferurilor bancare

Această secțiune se aplică după activarea funcționalității „Cont membri” și a modulului de pregătire a plăților. Pentru crearea și utilizarea unui cont individual putem prelucra identificatorul intern al membrului, numărul partidei, datele de autentificare (parola este stocată exclusiv sub formă de rezumat criptografic), datele de contact necesare autentificării și recuperării accesului, evidența accesărilor și jurnalul operațiunilor efectuate.

În formularul de plată vor fi prelucrate sumele declarate pentru cotizații, rate la împrumuturi, contribuții pentru ajutorul de deces și alte taxe, totalul, data generării instrucțiunilor și o referință de plată asociată membrului. Aceste date sunt necesare pentru pregătirea instrucțiunilor de transfer, identificarea și repartizarea sumelor încasate și soluționarea eventualelor neconcordanțe.

Formularul nu execută și nu autorizează un transfer bancar. Membrul inițiază și autorizează plata în aplicația propriei bănci. CARPM confirmă încasarea numai după verificarea extrasului bancar și, după caz, validarea de către personalul autorizat. Generarea instrucțiunilor de plată nu reprezintă dovada achitării obligațiilor.

La reconcilierea bancară se pot prelucra datele comunicate prin extrasul de cont, precum numele plătitorului, IBAN-ul plătitorului (dacă apare), suma, data, explicația, referința și identificatorul tranzacției. Explicațiile și repartizările propuse pot fi verificate și corectate de contabil, pentru a evita atribuirea unei plăți altei persoane sau altei obligații.

Temeiurile prelucrării sunt, după caz, art. 6 alin. (1) lit. b GDPR (executarea contractului și demersuri conexe), lit. c (obligații legale contabile și fiscale) și lit. f (securitatea conturilor, prevenirea erorilor și apărarea drepturilor), în măsura în care sunt aplicabile și documentate. Nu condiționăm prelucrarea necesară executării contractului de un consimțământ GDPR.

Datele bancare și cele din borderouri pot fi comunicate prestatorilor de servicii bancare și furnizorilor IT autorizați, în limitele necesare. Nu colectăm și nu stocăm numere complete de card, coduri CVV sau parole de internet banking. Dacă vom activa ulterior plata cu cardul printr-un procesator, vom actualiza această politică înainte de lansare, cu datele privind prestatorul, categoriile de informații prelucrate și eventualele transferuri internaționale.

Datele privind plățile și documentele financiar-contabile se păstrează în funcție de termenul legal aplicabil documentului; jurnalele tehnice și intențiile de plată nefinalizate vor avea termene distincte, stabilite și documentate înainte de lansare. Membrii își pot exercita drepturile GDPR prin datele de contact indicate la punctul 1, sub rezerva obligațiilor de păstrare impuse prin lege.

11. Harta Google Maps din pagina Contact

În pagina Contact există un buton pentru afișarea hărții Google Maps. Până la apăsarea lui, nu încărcăm automat cadrul Google Maps. După activare, browserul contactează serviciile Google, care pot primi adresa IP și date despre dispozitiv și navigator, și pot seta sau citi cookie-uri potrivit politicilor proprii. Utilizarea hărții este opțională; adresa poștală rămâne vizibilă fără încărcarea acesteia. Vezi Politica de confidențialitate Google.