Contacteaza-ne

    Ne gasiti la adresa

    Comuna Feleacu,nr. 83, Cluj

    +40 740 075 747

    office@pahumi.ro

    www.pahumi.ro

    inchide panoul
    contact
    FB



    Politica de confidențialitate și utilizarea imaginilor

    Versiunea 1.0 — ultima actualizare: 7 octombrie 2026

    Prezenta politică explică modul în care Asociația Pahumi prelucrează datele personale ale părinților, reprezentanților legali, copiilor, participanților la evenimente, persoanelor care completează formulare sau transmit feedback și vizitatorilor site-ului www.pahumi.ro.

    1. Cine este operatorul datelor

    Operatorul datelor este Asociația Pahumi, CUI 41125265, cu sediul în sat Feleacu nr. 83, comuna Feleacu, județul Cluj, România („Pahumi”, „noi” sau „operatorul”).

    Pentru întrebări privind datele personale sau pentru exercitarea drepturilor ne puteți contacta la office@pahumi.ro, la +40 740 075 747 sau prin poștă la sediul de mai sus.

    2. Cui i se aplică politica

    Politica se aplică părinților și reprezentanților legali care solicită informații, fac rezervări sau înscriu un copil, copiilor și adulților participanți, persoanelor care completează formulare ori transmit feedback și vizitatorilor site-ului.

    Când ne furnizați date despre un copil sau despre altă persoană, trebuie să aveți dreptul să faceți acest lucru și să ne comunicați informații corecte. Deciziile privind imaginea copilului trebuie luate de părintele sau reprezentantul legal care are dreptul să îl reprezinte. Ținem seama și de refuzul exprimat de copil, potrivit vârstei și maturității sale.

    3. Ce date putem colecta

    • date despre părinte ori reprezentantul legal: nume, prenume, telefon, e-mail, relația cu copilul, semnătură și confirmări electronice;
    • date despre copil: nume, prenume, vârstă sau data nașterii, grupa, activitatea aleasă, prezența și informațiile necesare organizării în siguranță;
    • informații relevante pentru siguranță, precum alergii, intoleranțe sau alte nevoi comunicate de părinte;
    • fotografii, înregistrări video și, incidental, vocea participanților;
    • date despre solicitare, rezervare, înscriere, contract, program, transport, plăți și facturare;
    • conținutul mesajelor, solicitărilor și reclamațiilor;
    • date de feedback: telefonul folosit pentru invitație, tipul evenimentului, identificatorul linkului personal, numele adultului care răspunde, răspunsurile, notele, comentariile, interesele, solicitarea de contact și acordurile opționale;
    • date tehnice limitate pentru funcționarea și securitatea site-ului și formularului, precum adresa IP transformată într-un identificator protejat, data și ora, sesiunea și jurnalele de securitate.

    Nu folosim fotografiile obișnuite pentru recunoaștere facială și nu extragem date biometrice din ele.

    4. De unde provin datele

    Datele provin, de regulă, direct de la părinte, reprezentantul legal sau persoana care comunică cu noi. Le mai putem primi de la persoana care face rezervarea pentru un grup, din documentele activității, de la furnizorii tehnici ori de la autorități, când legea permite.

    Dacă primim de la altcineva un număr de telefon pentru o invitație personală de feedback, comunicăm această politică în primul mesaj. Destinatarul poate cere imediat să nu mai fie contactat.

    5. Scopurile și temeiurile prelucrării

    Rezervări, înscrieri și activități

    Folosim datele pentru a răspunde solicitărilor, a verifica disponibilitatea, a administra rezervarea sau înscrierea, a organiza grupele, activitățile și transportul, a comunica cu părintele, a gestiona prezența, plățile și facturile și a furniza serviciile solicitate. Temeiul este pregătirea și executarea contractului, conform art. 6 alin. (1) lit. b) GDPR. Pentru obligațiile fiscale, contabile și alte obligații legale folosim art. 6 alin. (1) lit. c) GDPR.

    Siguranța copilului

    Folosim informațiile strict necesare pentru siguranța copilului, adaptarea rezonabilă a activității, gestionarea incidentelor și contactarea părintelui. Datele privind sănătatea se prelucrează numai când sunt relevante și, în utilizarea obișnuită, pe baza acordului explicit al reprezentantului legal, conform art. 6 alin. (1) lit. a) și art. 9 alin. (2) lit. a) GDPR. Într-o urgență reală putem prelucra datele necesare protejării intereselor vitale. Vă rugăm să nu ne comunicați informații medicale care nu sunt necesare participării în siguranță.

    Fotografii și filmări în grupul privat al părinților

    În programele pentru care regula este prezentată înainte de înscriere, Pahumi realizează fotografii și scurte filmări ale activităților și le distribuie numai în grupul privat al părinților sau reprezentanților legali ai copiilor din grupa respectivă. Scopul este ca părinții să vadă activitățile desfășurate și să primească o relatare vizuală a programului.

    Această informare vizuală este o caracteristică esențială a programelor respective și face parte din serviciul acceptat prin înscriere. Temeiul prelucrării este executarea contractului, conform art. 6 alin. (1) lit. b) GDPR, împreună cu autorizarea părintelui sau reprezentantului legal pentru această utilizare limitată a imaginii copilului. Dacă părintele sau reprezentantul legal nu acceptă această condiție, înscrierea în programul respectiv nu poate fi finalizată.

    • Accesul este limitat la părinții sau reprezentanții legali ai copiilor din grupa respectivă și la personalul autorizat Pahumi.
    • Membrii nu au voie să retransmită, să publice, să posteze pe rețele sociale ori să folosească imaginile în afara grupului.
    • Accesul este eliminat când persoana nu mai are un copil în grupa respectivă sau când grupul se închide.
    • Distribuirea neautorizată trebuie anunțată imediat la office@pahumi.ro.

    Grupurile pot fi administrate prin WhatsApp. Ceilalți membri pot vedea numărul de telefon, numele și fotografia de profil, potrivit setărilor contului fiecăruia. WhatsApp Ireland Limited prelucrează date conform propriei politici de confidențialitate.

    Pahumi controlează accesul la grup și fișierele din sistemele proprii, dar nu poate garanta ștergerea unei copii ori capturi salvate neautorizat pe dispozitivul unui membru. Într-o asemenea situație vom cere ștergerea și vom lua măsurile rezonabile aflate sub controlul nostru.

    Imagini pentru promovare publică

    Publicarea imaginilor identificabile pe site, Facebook, Instagram, în reclame, afișe, pliante sau alte canale publice este o utilizare separată. Se face numai în baza unui acord distinct, explicit, specific și opțional, conform art. 6 alin. (1) lit. a) GDPR.

    Refuzul promovării publice nu împiedică înscrierea și nu afectează serviciul. Acordul indică canalele aprobate și poate fi retras pentru viitor printr-un mesaj la office@pahumi.ro. După retragere, oprim utilizările noi și eliminăm imaginile din canalele controlate de noi într-un termen rezonabil. Retragerea nu schimbă legalitatea utilizărilor anterioare și nu poate elimina imediat materiale deja tipărite, copii tehnice temporare ori redistribuiri făcute de alte persoane.

    Invitația și formularul de feedback

    După un eveniment sau serviciu putem trimite manual prin WhatsApp o invitație unică, cu un link personal către formularul de feedback. Folosim telefonul, date minime despre serviciu și identificatorul protejat al invitației pentru a trimite mesajul, a verifica legătura cu serviciul și a preveni răspunsurile neautorizate.

    Temeiul unei invitații unice către un client sau participant existent și al analizării feedbackului este interesul legitim al Pahumi de a evalua și îmbunătăți serviciile, conform art. 6 alin. (1) lit. f) GDPR. Completarea este voluntară. Persoana se poate opune oricând răspunzând STOP la mesaj sau scriind la office@pahumi.ro; cererea este prelucrată de echipa Pahumi.

    Nu publicăm feedbackul ca recenzie sau testimonial și nu îl folosim în publicitate fără o autorizare separată.

    Mesaje opționale pe WhatsApp

    Formularul de feedback poate cuprinde trei opțiuni independente: invitații viitoare de feedback, noutăți despre tabere și aniversări, respectiv informații despre Bursa Pahumi și Dublu Impact. Fiecare opțiune este voluntară și se bazează pe consimțământ. Lipsa acordului nu afectează serviciul, iar acordul poate fi retras prin STOP sau la office@pahumi.ro.

    Comunicare, reclamații și securitate

    Folosim datele pentru a răspunde mesajelor și reclamațiilor, a documenta incidente, a preveni abuzuri și a constata, exercita sau apăra drepturi. Prelucrăm și date tehnice strict necesare pentru funcționarea și securitatea site-ului, în baza interesului legitim de a asigura servicii sigure. Pentru limitarea abuzurilor, formularul de feedback transformă adresa IP într-un identificator protejat și temporar; nu păstrează adresa IP în clar în această evidență.

    6. Date obligatorii și date opționale

    Datele marcate ca obligatorii în formularul de rezervare sau înscriere sunt necesare pentru organizarea și furnizarea serviciului, siguranța copilului ori respectarea legii. Fără ele este posibil să nu putem confirma înscrierea.

    În programele anunțate ca incluzând relatarea vizuală în grupul privat, acceptarea condiției de mai sus este necesară pentru înscriere. Acordul pentru promovarea publică, completarea feedbackului și opțiunile de informare pe WhatsApp sunt voluntare.

    7. Cui putem comunica datele

    • personalului și colaboratorilor autorizați ai Asociației Pahumi;
    • părinților și reprezentanților legali din grupul privat, pentru imaginile și datele de profil vizibile în grup;
    • furnizorilor de găzduire, mentenanță, e-mail, stocare, backup și securitate IT;
    • WhatsApp Ireland Limited și societăților relevante din grupul Meta, când folosim WhatsApp;
    • fotografilor ori prestatorilor implicați în activități, dacă au nevoie de acces și au obligații de confidențialitate;
    • contabilului, procesatorilor de plăți, consultanților și avocaților;
    • autorităților ori instanțelor, când divulgarea este impusă de lege sau necesară apărării unui drept.

    Furnizorii care prelucrează date în numele nostru pot folosi numai datele necesare serviciului contractat.

    8. Transferuri internaționale

    Unii furnizori globali, inclusiv WhatsApp/Meta, pot prelucra date și în afara Spațiului Economic European. În aceste cazuri se folosesc mecanismele prevăzute de GDPR, precum decizii de adecvare sau clauze contractuale standard aprobate de Comisia Europeană. Informații despre garanțiile aplicabile pot fi cerute la office@pahumi.ro.

    9. Cât timp păstrăm datele

    • solicitări care nu duc la rezervare sau înscriere: 6 luni de la ultima comunicare;
    • rezervări, înscrieri, contracte și prezență: pe durata serviciului și 3 ani după încheiere;
    • documente financiar-contabile: termenul legal aplicabil, de regulă 5 ani;
    • date privind sănătatea ori nevoi speciale: până la 30 de zile după activitate, dacă nu a existat un incident;
    • grupul privat se închide, de regulă, în maximum 30 de zile după program; fișierele foto/video de lucru controlate de Pahumi se șterg în maximum 90 de zile, dacă nu există un alt motiv legal ori un acord separat;
    • imagini aprobate separat pentru promovare: până la retragerea acordului sau maximum 3 ani, după care utilizarea este reevaluată;
    • linkul personal de feedback: implicit 60 de zile; evidența invitației se păstrează cel mult 12 luni după expirare;
    • răspunsuri individuale la feedback: maximum 24 de luni, apoi ștergere sau anonimizare ireversibilă;
    • dovezile acordurilor și retragerilor: pe durata utilizării și încă 3 ani;
    • sesiuni temporare ale formularului: maximum 2 ore; limitarea tehnică a abuzurilor: în mod normal 10 minute; alte jurnale de securitate: maximum 90 de zile;
    • copii de siguranță: până la suprascrierea normală, în mod obișnuit maximum 90 de zile.

    Un termen poate fi prelungit dacă legea o cere ori există un litigiu, o investigație, o reclamație sau un incident nerezolvat. La expirare, datele sunt șterse sau anonimizate. Pahumi nu poate șterge direct copiile salvate neautorizat pe dispozitivele membrilor grupului privat.

    10. Cookie-uri și tehnologii similare

    Site-ul folosește cookie-uri strict necesare pentru funcționare, securitate, autentificare și memorarea alegerilor privind consimțământul. Acestea pot fi utilizate fără acord atunci când sunt indispensabile serviciului solicitat.

    Google Analytics, Google Tag Manager și Meta/Facebook Pixel sunt utilizate numai după acordul vizitatorului pentru categoriile de analiză sau marketing. Până la exprimarea acordului, aceste tehnologii neesențiale sunt blocate.

    La prima vizită puteți accepta toate cookie-urile, le puteți respinge sau puteți alege categoriile dorite. Alegerea poate fi schimbată oricând prin opțiunea „Setări cookie” disponibilă pe site. Lista actualizată a cookie-urilor, furnizorii, scopurile și duratele sunt afișate în centrul de preferințe și în politica de cookie-uri.

    11. Decizii automate

    Nu luăm decizii cu efect juridic sau efect similar semnificativ exclusiv prin mijloace automate și nu realizăm profilare în acest scop. Formularul poate afișa automat un mesaj de mulțumire în funcție de răspunsuri, fără efect semnificativ asupra persoanei.

    12. Drepturile persoanelor vizate

    În condițiile GDPR, persoana vizată sau reprezentantul legal poate cere acces, rectificare, ștergere, restricționare, portabilitate, opoziție la prelucrările bazate pe interes legitim și retragerea consimțământului pentru viitor. Cererea se trimite la office@pahumi.ro sau la sediul operatorului. Putem cere informații rezonabile pentru verificarea identității și a calității de reprezentant legal. Răspundem, de regulă, în cel mult o lună, cu posibilitatea prelungirii în cazurile permise de GDPR.

    Dacă cererea privește o fotografie de grup, analizăm și drepturile celorlalte persoane și putem aplica eliminarea, decuparea sau estomparea.

    13. Plângeri

    Ne puteți contacta mai întâi la office@pahumi.ro. Aveți și dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, 010336 București, telefon +40 318 059 211 / +40 318 059 212, prin www.dataprotection.ro, ori să vă adresați instanței competente.

    14. Securitatea datelor

    Aplicăm măsuri adecvate riscurilor, inclusiv limitarea accesului, protejarea conturilor, controlul membrilor grupurilor private, actualizarea sistemelor, copii de siguranță și instruirea persoanelor care lucrează cu date. Linkurile personale de feedback sunt confidențiale și nu trebuie redistribuite.

    Dacă aflați despre acces neautorizat, pierderea unui dispozitiv, distribuirea unei imagini în afara grupului sau compromiterea unui link, anunțați-ne imediat la office@pahumi.ro.

    15. Modificarea politicii

    Putem actualiza politica atunci când se schimbă activitățile, furnizorii sau cerințele legale. Versiunea curentă și data actualizării sunt afișate pe această pagină. Dacă o schimbare afectează semnificativ modul de folosire a datelor, vom informa persoanele vizate printr-un mijloc potrivit situației.

    Contacteaza-ne