Politica de Confidențialitate

1. Introducere

Liga Studenților Liberi ("LSL", "noi", "al nostru") respectă confidențialitatea membrilor și utilizatorilor săi. Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm informațiile dumneavoastră personale atunci când utilizați platforma noastră disponibilă la studentleague.eu ("Platforma").

2. Date Colectate

Colectăm următoarele categorii de date personale:

• Date de identificare: nume, prenume, adresă de email, număr de telefon, data nașterii, gen, cod numeric personal (CNP), serie și număr carte de identitate (CI).
• Date de profil: fotografie de profil, biografie, interese, hobby-uri, limbă maternă, alte limbi vorbite, naționalitate, religie, stare civilă, facultate, universitate, titlu profesional.
• Date de autentificare: adresa de email și parola (stocată criptat), sau datele furnizate prin autentificarea cu Google (nume, email, fotografie de profil).
• Date de utilizare: informații despre activitatea dumneavoastră pe Platformă, inclusiv proiectele la care participați, evenimentele la care vă înregistrați și sarcinile pe care le gestionați.
• Date tehnice: adresă IP, tipul browserului, sistemul de operare, jurnale de acces.

3. Scopul Prelucrării Datelor

Utilizăm datele dumneavoastră personale pentru:

• Crearea și gestionarea contului dumneavoastră de membru.
• Facilitarea participării la proiecte, evenimente și activitățile asociației.
• Comunicarea cu dumneavoastră privind activitățile asociației.
• Gestionarea internă a organizației (departamente, filiale, sarcini).
• Îmbunătățirea serviciilor și funcționalităților Platformei.
• Respectarea obligațiilor legale aplicabile ONG-urilor.

4. Temeiul Legal

Prelucrarea datelor se bazează pe:

• Consimțământul dumneavoastră (Art. 6 alin. 1 lit. a GDPR) — acordat la crearea contului.
• Executarea unui contract (Art. 6 alin. 1 lit. b GDPR) — necesară pentru furnizarea serviciilor de membru.
• Interesul nostru legitim (Art. 6 alin. 1 lit. f GDPR) — pentru îmbunătățirea Platformei și securitatea acesteia.

5. Clasamentul Public al Membrilor

Pe pagina principală a site-ului, accesibilă oricui fără autentificare, publicăm un clasament cu primii cinci membri după punctajul acumulat. Pentru fiecare dintre ei afișăm:

• prenumele și inițiala numelui de familie (de exemplu „Andreea P.");
• punctajul acumulat și nivelul corespunzător;
• filiala din care fac parte.

Nu publicăm adresa de email, numărul de telefon, codul de membru, CNP-ul sau orice alt dat de identificare. Punctajul provine exclusiv din participări confirmate la ședințe și din sarcini finalizate.

Temeiul acestei prelucrări este interesul legitim al asociației (Art. 6 alin. 1 lit. f GDPR) de a recunoaște public implicarea membrilor săi. Vă atragem atenția că, într-o organizație de dimensiunea noastră, afișarea inițialei și a numelui alături de filială vă poate face identificabil.

Vă puteți opune oricând acestei afișări, conform Art. 21 GDPR. Este suficient să ne scrieți la adresa de contact de mai jos și vă vom exclude din clasament, fără nicio consecință asupra calității dumneavoastră de membru sau asupra punctajului înregistrat în platformă.

6. Autentificarea prin Google

Oferim opțiunea de autentificare prin contul Google. Când alegeți această metodă, primim de la Google următoarele informații: numele dumneavoastră, adresa de email și fotografia de profil. Aceste date sunt utilizate exclusiv pentru crearea și gestionarea contului dumneavoastră pe Platformă. Nu accesăm și nu stocăm parola contului dumneavoastră Google.

Utilizarea datelor primite de la API-urile Google respectă Politica de Date de Utilizator a Serviciilor API Google, inclusiv cerințele de Utilizare Limitată.

7. Partajarea Datelor

Nu vindem, nu închiriem și nu partajăm datele dumneavoastră personale cu terți în scopuri de marketing. Datele pot fi partajate doar în următoarele situații:

• Furnizori de servicii: Cloudinary (stocarea fotografiilor de profil), Google (autentificare OAuth) — în limitele strict necesare furnizării serviciului.
• Obligații legale: când suntem obligați prin lege sau ordin judecătoresc.
• Conducerea organizației: membrii echipei de conducere pot accesa date limitate ale membrilor în scopul gestionării activităților asociației.

8. Stocarea și Securitatea Datelor

Datele dumneavoastră sunt stocate pe servere securizate. Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii sau distrugerii, inclusiv: criptarea parolelor, comunicații HTTPS, controlul accesului bazat pe roluri și backup-uri regulate ale bazei de date.

Datele sunt păstrate atât timp cât contul dumneavoastră este activ sau cât este necesar pentru îndeplinirea scopurilor descrise în această politică.

9. Drepturile Dumneavoastră

Conform GDPR, aveți dreptul la:

• Acces — să solicitați o copie a datelor dumneavoastră personale.
• Rectificare — să corectați datele inexacte sau incomplete.
• Ștergere ("dreptul de a fi uitat") — să solicitați ștergerea datelor dumneavoastră.
• Restricționare — să limitați prelucrarea datelor.
• Portabilitate — să primiți datele într-un format structurat.
• Opoziție — să vă opuneți prelucrării datelor.
• Retragerea consimțământului — în orice moment, fără a afecta legalitatea prelucrării anterioare.

Pentru a vă exercita drepturile, contactați-ne la ligastudentilorliberi.ub@gmail.com.

10. Cookie-uri

Platforma utilizează cookie-uri tehnice esențiale pentru funcționarea corectă (autentificare, sesiune). Nu utilizăm cookie-uri de urmărire sau publicitate.

11. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această Politică de Confidențialitate. Orice modificare va fi publicată pe această pagină cu data ultimei actualizări. Vă încurajăm să verificați periodic această pagină.