Ultima actualizare: 18 iulie 2026

1. Introducere

ELSA'S HAVEN („ELSA”, „noi”, „nouă” sau „al/a/al nostru”) se angajează să vă protejeze confidențialitatea și să respecte drepturile dumneavoastră privind prelucrarea datelor cu caracter personal.

Prezenta Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm, divulgăm și protejăm datele dumneavoastră cu caracter personal atunci când vizitați website-ul nostru, completați formulare, faceți o donație, depuneți o cerere de adopție sau foster, aplicați ca voluntar, ne contactați sau interacționați în orice alt mod cu ELSA'S HAVEN.

Prelucrăm datele cu caracter personal în conformitate cu:

Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”);

• legislația română aplicabilă în domeniul protecției datelor;

• orice alte acte normative aplicabile ale Uniunii Europene privind protecția vieții private și a datelor cu caracter personal.

Ne angajăm să prelucrăm datele cu caracter personal în mod legal, echitabil, transparent și numai pentru scopuri legitime.

Prin utilizarea website-ului nostru, confirmați că ați citit și înțeles prezenta Politică de Confidențialitate.

 

2. Operatorul de Date

Operatorul responsabil pentru prelucrarea datelor dumneavoastră cu caracter personal este:

ELSA'S HAVEN

Cod de Identificare Fiscală (CIF): 51618910

Sediu:
Piața Abator nr. 10, ap. 7
Cluj-Napoca, România

Website:
www.elsa.ngo

E-mail:
contact@elsa.ngo

Pentru orice întrebări referitoare la această Politică de Confidențialitate sau pentru exercitarea drepturilor dumneavoastră în temeiul GDPR, ne puteți contacta folosind datele de mai sus.

 

3. Principiile Noastre privind Protecția Datelor

Ori de câte ori prelucrăm date cu caracter personal, respectăm principiile prevăzute de articolul 5 din GDPR.

Astfel, datele dumneavoastră sunt:

• prelucrate în mod legal, echitabil și transparent;

• colectate numai în scopuri determinate, explicite și legitime;

• limitate la ceea ce este necesar pentru îndeplinirea acestor scopuri;

• păstrate exacte și actualizate, atunci când este necesar;

• stocate doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate;

• protejate prin măsuri tehnice și organizatorice adecvate împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.

Revizuim periodic activitățile noastre de prelucrare pentru a asigura respectarea permanentă a legislației aplicabile.

 

4. Categoriile de Date cu Caracter Personal pe care le Colectăm

În funcție de modul în care interacționați cu website-ul și serviciile noastre, putem colecta diferite categorii de date cu caracter personal.

A. Date de contact

Atunci când ne contactați sau completați unul dintre formularele noastre, putem colecta:

• nume și prenume;

• adresă de e-mail;

• număr de telefon;

• adresă poștală (după caz).

 

B. Informații furnizate voluntar

În funcție de serviciul solicitat, puteți furniza în mod voluntar informații suplimentare, inclusiv:

• mesaje transmise prin formularul de contact;

• informații comunicate prin e-mail;

• informații incluse în cererile de adopție;

• informații incluse în cererile de foster;

• informații incluse în cererile de voluntariat;

• solicitări de parteneriat;

• înscrieri la evenimente;

• comunicări privind donațiile;

• documente încărcate în mod voluntar.

În cazul cererilor de adopție sau foster, aceste informații pot include, de exemplu:

• componența familiei;

• existența altor animale de companie;

• condițiile de locuire;

• stilul de viață;

• experiența anterioară cu animalele;

• disponibilitatea pentru îngrijirea animalului.

Solicităm doar informațiile rezonabil necesare pentru evaluarea cererilor și desfășurarea activităților noastre caritabile.

 

C. Informații privind donațiile

Dacă efectuați o donație, putem colecta:

• numele dumneavoastră;

• adresa de e-mail;

• valoarea donației;

• data donației;

• confirmarea plății.

Plățile online sunt procesate în siguranță de furnizori terți specializați.

ELSA'S HAVEN nu colectează și nu stochează datele complete ale cardului dumneavoastră bancar.

Datele cardului sunt procesate direct de Stripe sau PayPal, în conformitate cu propriile politici de confidențialitate.

 

D. Informații colectate automat la utilizarea website-ului

Atunci când vizitați website-ul nostru, anumite informații sunt colectate automat, inclusiv:

• adresa IP;

• tipul și versiunea browserului;

• sistemul de operare;

• tipul dispozitivului utilizat;

• data și ora accesării website-ului;

• paginile vizitate;

• website-ul de pe care ați fost redirecționat;

• statistici generale privind utilizarea website-ului;

• informații tehnice necesare diagnosticării și funcționării website-ului.

Aceste informații ne ajută să asigurăm securitatea, stabilitatea și buna funcționare a website-ului.

 

5. Module Cookie și Tehnologii Similare

Website-ul nostru utilizează module cookie și tehnologii similare pentru a asigura funcționarea corectă a website-ului, pentru îmbunătățirea experienței utilizatorilor și pentru a înțelege modul în care vizitatorii utilizează website-ul.

Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul dumneavoastră.

În funcție de preferințele exprimate, acestea pot fi utilizate pentru:

• funcționarea esențială a website-ului;

• memorarea preferințelor utilizatorului;

• securitatea website-ului;

• analizarea traficului și performanței website-ului;

• îmbunătățirea serviciilor oferite.

În situațiile în care legislația impune acest lucru, modulele cookie care nu sunt strict necesare vor fi utilizate numai după obținerea consimțământului dumneavoastră prin intermediul bannerului de cookie-uri.

Vă puteți modifica sau retrage consimțământul privind cookie-urile în orice moment prin setările browserului sau prin instrumentul de administrare a cookie-urilor, dacă acesta este disponibil.

Pentru informații suplimentare, vă rugăm să consultați Politica privind Cookie-urile.

 

6. Scopurile Prelucrării Datelor

Prelucrăm datele cu caracter personal numai atunci când este necesar și exclusiv pentru scopuri legitime, inclusiv:

• răspunsul la solicitările primite;

• comunicarea cu dumneavoastră;

• procesarea cererilor de adopție;

• procesarea cererilor de foster;

• procesarea cererilor de voluntariat;

• procesarea donațiilor;

• emiterea confirmărilor de donație, atunci când este cazul;

• organizarea de evenimente și activități educaționale;

• gestionarea parteneriatelor;

• administrarea proiectelor caritabile desfășurate de ELSA'S HAVEN;

• menținerea evidențelor administrative interne;

• respectarea obligațiilor legale și de reglementare;

• protejarea drepturilor și intereselor legitime ale organizației;

• prevenirea fraudelor, abuzurilor sau utilizării necorespunzătoare a website-ului;

• asigurarea securității sistemelor informatice;

• îmbunătățirea website-ului și a experienței utilizatorilor.

Nu utilizăm datele dumneavoastră pentru luarea unor decizii automate sau pentru crearea de profiluri care produc efecte juridice sau efecte similare semnificative asupra dumneavoastră.

 

7. Temeiul Legal al Prelucrării

În funcție de situație, prelucrăm datele cu caracter personal în baza unuia sau mai multor temeiuri legale prevăzute de articolul 6 din GDPR.

Consimțământul

Atunci când furnizați în mod voluntar informații prin intermediul formularelor, vă înscrieți pentru anumite comunicări sau vă exprimați acordul pentru o anumită activitate de prelucrare.

Vă puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea acestuia.

 

Executarea unui contract sau efectuarea demersurilor precontractuale

Atunci când prelucrarea este necesară pentru a răspunde solicitării dumneavoastră, pentru gestionarea unei cereri de adopție sau foster, pentru administrarea unei donații ori pentru efectuarea demersurilor solicitate înainte de încheierea unui acord.

 

Respectarea unei obligații legale

Atunci când suntem obligați să prelucrăm datele pentru respectarea obligațiilor legale, fiscale, contabile, de raportare financiară sau a altor obligații prevăzute de legislația aplicabilă.

 

Interesul legitim

Atunci când prelucrarea este necesară pentru interesele legitime ale ELSA'S HAVEN, cu condiția ca aceste interese să nu prevaleze asupra drepturilor și libertăților fundamentale ale persoanelor vizate.

Interesele noastre legitime includ:

• răspunsul la solicitările primite;

• administrarea activităților caritabile;

• protejarea website-ului împotriva utilizării abuzive;

• menținerea securității sistemelor informatice;

• îmbunătățirea serviciilor oferite;

• administrarea evidențelor interne;

• apărarea drepturilor organizației în eventuale litigii;

• asigurarea bunei funcționări a organizației.

Ori de câte ori ne bazăm pe interesul legitim ca temei al prelucrării, evaluăm cu atenție impactul asupra drepturilor și libertăților dumneavoastră pentru a ne asigura că acestea sunt respectate.

 

8. Destinatarii Datelor cu Caracter Personal

Respectăm confidențialitatea datelor dumneavoastră și nu vindem, nu închiriem și nu divulgăm datele cu caracter personal către terți în scopuri de marketing.

Putem transmite datele dumneavoastră cu caracter personal numai în măsura în care acest lucru este necesar pentru funcționarea website-ului, furnizarea serviciilor noastre, respectarea obligațiilor legale sau protejarea intereselor noastre legitime.

Datele dumneavoastră pot fi comunicate următoarelor categorii de destinatari:

Furnizorul Website-ului și al Serviciilor de Găzduire

Website-ul nostru este găzduit și administrat prin intermediul Wix.com Ltd., care furnizează servicii de găzduire web, infrastructură, formulare online (Wix Forms), securitate și stocare a datelor.

Informațiile transmise prin formularele disponibile pe website pot fi prelucrate de Wix în numele nostru, în conformitate cu standardele sale de securitate și cu legislația aplicabilă privind protecția datelor.

Furnizorii Serviciilor de Plată

Donațiile online sunt procesate în condiții de securitate prin intermediul următorilor furnizori de servicii de plată:

• Stripe, Inc.

• PayPal Holdings, Inc.

Datele cardului bancar sunt introduse direct în platformele securizate ale acestor furnizori.

ELSA'S HAVEN nu colectează, nu accesează și nu stochează informațiile complete ale cardului dumneavoastră bancar.

Acești furnizori prelucrează datele cu caracter personal în conformitate cu propriile politici de confidențialitate și cu legislația aplicabilă.

Furnizori de Servicii

În măsura în care este necesar, putem transmite date cu caracter personal unor furnizori atent selectați care ne sprijină în desfășurarea activității, inclusiv pentru:

• mentenanța și administrarea website-ului;

• suport tehnic;

• servicii cloud și găzduire;

• comunicări prin e-mail;

• securitate cibernetică;

• contabilitate și evidență financiară;

• consultanță juridică;

• suport administrativ.

Toți acești furnizori prelucrează datele numai în baza instrucțiunilor noastre și în conformitate cu obligațiile legale privind protecția datelor.

Autorități Publice

Putem divulga date cu caracter personal atunci când acest lucru este impus de lege sau este necesar pentru:

• respectarea unei obligații legale;

• răspunsul la solicitările autorităților competente;

• protejarea drepturilor și intereselor legitime ale ELSA'S HAVEN;

• investigarea unor suspiciuni de fraudă sau activități ilegale;

• constatarea, exercitarea sau apărarea unui drept în instanță.

 

9. Transferul Internațional al Datelor

Unii dintre furnizorii noștri de servicii, inclusiv Wix, Stripe și PayPal, pot prelucra sau stoca date cu caracter personal în afara Spațiului Economic European (SEE).

Ori de câte ori datele dumneavoastră sunt transferate internațional, ne asigurăm că sunt implementate garanțiile corespunzătoare prevăzute de Capitolul V din GDPR.

Aceste garanții pot include:

• decizii de adecvare adoptate de Comisia Europeană;

• Clauze Contractuale Standard (Standard Contractual Clauses – SCC);

• alte mecanisme de transfer recunoscute de legislația aplicabilă.

Depunem toate eforturile rezonabile pentru a ne asigura că orice transfer internațional oferă un nivel adecvat de protecție a datelor dumneavoastră cu caracter personal.

 

10. Perioada de Stocare a Datelor

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor descrise în prezenta Politică de Confidențialitate sau pentru respectarea obligațiilor prevăzute de lege.

Perioada de stocare diferă în funcție de tipul datelor și de scopul pentru care acestea au fost colectate.

De exemplu:

• solicitările transmise prin formularul de contact sunt păstrate doar atât timp cât este necesar pentru gestionarea corespondenței;

• datele din cererile de adopție, foster și voluntariat pot fi păstrate pe durata evaluării cererii și pentru o perioadă rezonabilă ulterior, în scopuri administrative, juridice sau de protecție a animalelor;

• evidențele donațiilor sunt păstrate pe perioada impusă de legislația contabilă și fiscală aplicabilă;

• jurnalele tehnice ale website-ului sunt păstrate doar atât timp cât este necesar pentru asigurarea securității și funcționării corespunzătoare a website-ului.

După expirarea perioadei de păstrare, datele sunt șterse în siguranță, anonimizate sau distruse în conformitate cu procedurile interne și obligațiile legale.

 

11. Securitatea Datelor cu Caracter Personal

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii, modificării, divulgării neautorizate ori accesului neautorizat.

Printre măsurile implementate se numără, după caz:

• conexiuni securizate prin protocol HTTPS;

• infrastructură de găzduire securizată;

• acces restricționat la datele cu caracter personal;

• conturi administrative protejate prin parolă;

• actualizări periodice ale software-ului și măsurilor de securitate;

• copii de siguranță (backup);

• controlul accesului în funcție de necesitatea operațională;

• instruirea personalului și a voluntarilor cu privire la obligațiile de confidențialitate.

Deși depunem toate eforturile rezonabile pentru protejarea datelor, niciun website, serviciu online sau metodă de transmitere electronică a informațiilor nu poate garanta o securitate absolută.

 

12. Încălcarea Securității Datelor (Data Breach)

În situația puțin probabilă a producerii unei încălcări a securității datelor cu caracter personal care poate genera un risc pentru drepturile și libertățile persoanelor vizate, ELSA'S HAVEN va acționa prompt și în conformitate cu prevederile GDPR.

Atunci când legea impune acest lucru, vom:

• investiga incidentul;

• adopta măsurile necesare pentru limitarea efectelor acestuia;

• notifica autoritatea competentă în termenul prevăzut de legislația aplicabilă;

• informa persoanele afectate atunci când încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile acestora.

Revizuim constant măsurile noastre de securitate pentru a reduce riscul producerii unor astfel de incidente.

 

13. Protecția Datelor Copiilor

Website-ul nostru este destinat în principal persoanelor adulte.

Nu colectăm în mod intenționat date cu caracter personal aparținând copiilor cu vârsta sub 16 ani, cu excepția situațiilor în care acest lucru este necesar pentru desfășurarea activităților noastre caritabile și este realizat cu implicarea sau acordul părintelui ori reprezentantului legal, atunci când legea impune acest lucru.

Dacă apreciați că un copil ne-a furnizat date cu caracter personal fără autorizarea corespunzătoare, vă rugăm să ne contactați. Vom analiza situația și vom lua măsurile necesare, inclusiv ștergerea informațiilor, dacă este cazul.

 

14. Linkuri Externe și Website-uri ale Terților

Website-ul nostru poate conține linkuri către website-uri aparținând unor terțe părți, inclusiv platforme de social media, furnizori de servicii de plată, organizații partenere sau alte resurse externe.

Aceste website-uri funcționează independent de ELSA'S HAVEN și au propriile politici de confidențialitate și condiții de utilizare.

ELSA'S HAVEN nu este responsabilă pentru conținutul, securitatea sau practicile privind protecția datelor aplicate de aceste website-uri.

Vă recomandăm să consultați politicile de confidențialitate ale fiecărui website terț înainte de a furniza date cu caracter personal.

 

15. Rețele Sociale

ELSA'S HAVEN administrează pagini oficiale pe platforme de socializare pentru a comunica cu comunitatea și pentru a promova activitățile organizației.

Dacă interacționați cu noi prin intermediul unor platforme precum Facebook, Instagram, LinkedIn sau alte rețele sociale, datele dumneavoastră pot fi prelucrate și de către operatorii acestor platforme, în conformitate cu propriile politici de confidențialitate.

Comentariile, reacțiile, distribuirea conținutului sau mesajele pe care alegeți să le publicați pot deveni vizibile altor utilizatori, în funcție de setările dumneavoastră de confidențialitate.

Vă recomandăm să consultați politicile de confidențialitate ale platformelor de socializare înainte de a interacționa cu paginile oficiale ale ELSA'S HAVEN.

16. Drepturile Dumneavoastră în temeiul GDPR

În conformitate cu Regulamentul General privind Protecția Datelor (GDPR), beneficiați de următoarele drepturi cu privire la datele dumneavoastră cu caracter personal, în limitele prevăzute de legislația aplicabilă.

Dreptul de acces

Aveți dreptul de a solicita confirmarea faptului că prelucrăm sau nu datele dumneavoastră cu caracter personal și, în cazul în care acestea sunt prelucrate, de a primi o copie a acestora, împreună cu informații privind modul în care sunt utilizate.

 

Dreptul la rectificare

Aveți dreptul de a solicita corectarea sau completarea datelor cu caracter personal care sunt inexacte, incomplete sau neactualizate.

 

Dreptul la ștergerea datelor („dreptul de a fi uitat”)

Aveți dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal atunci când:

• datele nu mai sunt necesare pentru scopurile pentru care au fost colectate;

• vă retrageți consimțământul și nu există un alt temei legal pentru prelucrare;

• vă opuneți prelucrării și nu există motive legitime care să prevaleze;

• datele au fost prelucrate în mod nelegal;

• ștergerea este necesară pentru respectarea unei obligații legale.

Acest drept nu este absolut. În anumite situații, putem fi obligați prin lege să păstrăm anumite informații sau să continuăm prelucrarea acestora pentru constatarea, exercitarea sau apărarea unui drept în instanță.

 

Dreptul la restricționarea prelucrării

Aveți dreptul de a solicita restricționarea prelucrării datelor dumneavoastră în următoarele situații:

• contestați exactitatea datelor;

• prelucrarea este nelegală, dar nu doriți ștergerea datelor;

• nu mai avem nevoie de date, însă dumneavoastră aveți nevoie de acestea pentru constatarea, exercitarea sau apărarea unui drept în instanță;

• v-ați opus prelucrării, iar verificarea intereselor legitime este în curs.

 

Dreptul la portabilitatea datelor

În cazul în care prelucrarea se bazează pe consimțământ sau pe executarea unui contract și este realizată prin mijloace automate, aveți dreptul de a primi datele dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a solicita transmiterea acestora către un alt operator, acolo unde acest lucru este posibil din punct de vedere tehnic.

 

Dreptul la opoziție

Aveți dreptul de a vă opune, în orice moment, prelucrării datelor dumneavoastră atunci când aceasta se bazează pe interesul nostru legitim.

În cazul în care formulați o opoziție, vom înceta prelucrarea datelor, cu excepția situațiilor în care demonstrăm existența unor motive legitime și imperioase care prevalează asupra drepturilor și libertăților dumneavoastră sau atunci când prelucrarea este necesară pentru constatarea, exercitarea ori apărarea unui drept în instanță.

 

Dreptul de a vă retrage consimțământul

În situațiile în care prelucrarea se bazează pe consimțământul dumneavoastră, îl puteți retrage în orice moment.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.

 

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată

Aveți dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, atunci când aceasta produce efecte juridice sau vă afectează într-un mod similar semnificativ.

ELSA'S HAVEN nu utilizează procese automate de luare a deciziilor și nu realizează profilarea persoanelor vizate în acest scop.

 

Dreptul de a depune o plângere

Dacă apreciați că datele dumneavoastră cu caracter personal sunt prelucrate cu încălcarea legislației aplicabile, aveți dreptul de a depune o plângere la autoritatea competentă de supraveghere.

În România, autoritatea competentă este:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Bulevardul General Gheorghe Magheru nr. 28–30, Sector 1, București, România

Website: https://www.dataprotection.ro

E-mail: anspdcp@dataprotection.ro

De asemenea, aveți dreptul de a vă adresa instanțelor judecătorești competente pentru apărarea drepturilor dumneavoastră.

 

17. Exercitarea Drepturilor

Dacă doriți să vă exercitați oricare dintre drepturile prevăzute de GDPR sau de prezenta Politică de Confidențialitate, ne puteți contacta la:

E-mail: contact@elsa.ngo

Este posibil să vă solicităm informații suplimentare pentru verificarea identității dumneavoastră înainte de a soluționa cererea.

Vom răspunde solicitării dumneavoastră fără întârzieri nejustificate și, în orice caz, în termenul prevăzut de legislația aplicabilă. În situațiile permise de lege, acest termen poate fi prelungit dacă solicitarea este complexă sau dacă primim un număr mare de cereri.

Exercitarea drepturilor este, în general, gratuită. Cu toate acestea, în cazul solicitărilor vădit nefondate, excesive sau repetitive, ne rezervăm dreptul de a percepe o taxă administrativă rezonabilă sau de a refuza soluționarea cererii, în conformitate cu articolul 12 din GDPR.

 

18. Modificarea Politicii de Confidențialitate

Prezenta Politică de Confidențialitate poate fi actualizată periodic pentru a reflecta modificările legislative, schimbările privind activitatea organizației, serviciile oferite sau evoluțiile tehnologice.

Versiunea actualizată va fi publicată pe această pagină împreună cu data ultimei actualizări.

În cazul în care modificările afectează în mod semnificativ modul în care prelucrăm datele dumneavoastră cu caracter personal, vom lua măsurile necesare pentru a vă informa, atunci când acest lucru este impus de lege.

Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu cea mai recentă versiune a Politicii de Confidențialitate.

 

19. Date de Contact

Pentru orice întrebări privind această Politică de Confidențialitate sau modul în care prelucrăm datele dumneavoastră cu caracter personal, ne puteți contacta folosind datele de mai jos:

ELSA'S HAVEN

CIF: 51618910

Piața Abator nr. 10, ap. 7

Cluj-Napoca, România

Website: www.elsa.ngo

E-mail: contact@elsa.ngo

Vom depune toate eforturile rezonabile pentru a răspunde solicitărilor dumneavoastră într-un termen cât mai scurt și pentru a soluționa orice preocupare referitoare la protecția datelor cu caracter personal.

 

20. Legea Aplicabilă

Prezenta Politică de Confidențialitate este guvernată și interpretată în conformitate cu legislația din România și cu legislația aplicabilă a Uniunii Europene, inclusiv Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal (GDPR).

Nicio prevedere a prezentei politici nu limitează sau exclude drepturile de care beneficiază persoanele vizate în temeiul legislației aplicabile privind protecția datelor.

 

21. Dispoziții Finale

Prezenta Politică de Confidențialitate se aplică exclusiv activităților de prelucrare a datelor cu caracter personal desfășurate de ELSA'S HAVEN prin intermediul website-ului și al serviciilor asociate.

În cazul în care orice prevedere a prezentei politici este considerată nevalidă sau inaplicabilă, celelalte dispoziții vor rămâne în vigoare și vor produce în continuare efecte juridice.

Prezenta Politică de Confidențialitate trebuie citită împreună cu Politica privind Cookie-urile, precum și cu orice alte informări privind protecția datelor afișate în momentul colectării datelor cu caracter personal.