Operatorul datelor este Biserica Penticostală Elim, strada Virgil Madgearu nr. 39, 300192 Timișoara, județul Timiș, cod de identificare fiscală 5615651. Ne poți contacta pentru orice întrebare legată de datele tale telefonic, la 0256 494 385, sau prin poștă, la adresa de mai sus, ori pe e-mail, la legal@elim.ro.

Această politică explică ce date prelucrăm prin site și în legătură cu el, potrivit Regulamentului (UE) 2016/679 (GDPR) și Legii nr. 190/2018. Pentru activitățile din biserică (membri, tabere, Școala Duminicală) pot exista informări separate, primite la înscriere.

Când donezi online: numele, adresa de e-mail, suma, frecvența donației, direcția aleasă și, opțional, adresa sau alte câmpuri din formular. Le folosim ca să procesăm donația, să-ți trimitem chitanța, să gestionăm donațiile recurente și să ținem evidența contabilă cerută de lege. Datele cardului sunt introduse direct la Stripe; noi nu le vedem.

Când completezi Formularul 230: numele, prenumele, inițiala tatălui, CNP-ul, adresa de domiciliu, e-mailul, telefonul și semnătura. Sunt datele cerute de formularul oficial al ANAF; le folosim exclusiv ca să transmitem formularul în numele tău.

Când ceri acordul pentru folosirea unui material (formularul din Distribuția resurselor): numele, e-mailul, opțional telefonul și organizația, plus detaliile cererii. Le folosim ca să analizăm cererea și să-ți răspundem.

Când ne scrii (e-mail, telefon, mesaje pe rețele): datele pe care ni le dai, ca să-ți putem răspunde.

Când navighezi pe site: date tehnice minime (adresa IP, data și ora, tipul de browser, paginile cerute), păstrate de server pentru securitate, prevenirea abuzurilor și funcționare. Nu folosim instrumente de analiză a traficului, de profilare sau de publicitate.

Ce rămâne doar pe dispozitivul tău: în secțiunea Biblia, setările de citire, semnul de carte, ultimul loc citit și versetele evidențiate sunt salvate în browserul tău (localStorage). Nu ajung la noi și le poți șterge oricând din setările browserului.

• Executarea donației sau a cererii pe care ne-o adresezi (art. 6 alin. 1 lit. b din GDPR);
• Obligații legale: evidența contabilă a donațiilor, transmiterea Formularului 230, răspunsul la solicitările autorităților (lit. c);
• Interesul legitim de a ține site-ul sigur și funcțional, de a preveni frauda și de a ne apăra drepturile (lit. f);
• Consimțământul tău, acolo unde ți-l cerem (lit. a); îl poți retrage oricând, fără să afecteze ce s-a făcut până atunci.

Nu luăm decizii bazate exclusiv pe prelucrare automată și nu creăm profiluri ale vizitatorilor.

Nu vindem, nu închiriem și nu schimbăm datele cu nimeni. Le împărtășim doar cu furnizorii fără de care serviciul nu ar funcționa, care le prelucrează la cererea noastră și pe baza unui contract:

• Stripe — procesarea plăților cu cardul și prevenirea fraudei;
• furnizorul de găzduire al site-ului, MagHost (România);
• serviciul de e-mail prin care trimitem chitanțele și răspunsurile;
• ANAF — doar pentru Formularul 230, la cererea ta;
• YouTube — când pornești o transmisiune video integrată pe site.

Putem dezvălui date autorităților doar când legea ne obligă (de exemplu, la cererea unei instanțe sau a organelor fiscale). Unii furnizori pot prelucra date și în afara Spațiului Economic European; în aceste cazuri, transferul se face cu garanțiile prevăzute de GDPR (decizii de adecvare sau clauze contractuale standard).

• Donațiile: cât cere legislația financiar-contabilă (în prezent, 5 ani pentru documentele justificative; registrele contabile, mai mult);
• Formularul 230: cât este necesar pentru transmiterea lui și pentru eventualele verificări fiscale, conform legii;
• Cererile de acord pentru materiale: pe durata folosirii aprobate și cel mult 3 ani după aceea (ca dovadă a acordului); cererile respinse, 1 an;
• Mesajele: cât durează discuția și cel mult 2 ani după aceea;
• Jurnalele tehnice ale serverului: de regulă, câteva săptămâni, mai mult doar dacă investigăm un incident.

După aceste termene, datele sunt șterse sau anonimizate.

Folosim doar cookie-uri strict necesare funcționării site-ului (de exemplu, pentru ca formularul de donație să-și amintească pașii completați și pentru securitate). Acestea nu necesită consimțământ.

• YouTube poate seta propriile cookie-uri când pornești un video integrat, conform politicii Google;
• Stripe poate seta cookie-uri pe pagina de donație, folosite pentru prevenirea fraudei;
• localStorage păstrează pe dispozitivul tău setările din secțiunea Biblia.

Nu folosim cookie-uri de publicitate, de analiză sau de urmărire. Le poți șterge sau bloca din setările browserului; unele funcții (de exemplu, donația) s-ar putea să nu mai meargă.

Site-ul folosește conexiune criptată (HTTPS). Accesul la date îl au doar persoanele din biserică ce au nevoie de ele pentru rolul lor (de exemplu, contabilitatea sau echipa media), cu parole personale. Sistemele sunt actualizate și salvate periodic.

Dacă, totuși, are loc un incident de securitate care îți poate afecta drepturile, îl notificăm autorității de supraveghere în cel mult 72 de ore și te anunțăm și pe tine, când legea o cere.

Formularele site-ului sunt destinate persoanelor majore. Dacă afli că un copil sub 16 ani ne-a trimis date fără acordul părintelui, scrie-ne și le ștergem.

Ai dreptul să afli ce date avem despre tine, să le corectezi, să ceri ștergerea sau restricționarea lor, să te opui prelucrării, să le primești într-un format portabil și să-ți retragi consimțământul. Cum le exerciți, pas cu pas, găsești în pagina GDPR.

Actualizăm politica atunci când schimbăm felul în care prelucrăm datele. Data ultimei actualizări este afișată în partea de sus a paginii; pentru schimbări importante, te anunțăm și pe site.