Politica de Confidențialitate

Această politică descrie modul în care Biserica Poarta Regelui (operator de date) colectează, utilizează și protejează datele tale cu caracter personal, în conformitate cu Regulamentul (UE) 2016/679 (RGPD).

1. Cine suntem

Operatorul de date este Biserica Poarta Regelui, cu sediul în Cluj-Napoca, România. Ne poți contacta la [email protected] sau la +40 727 215 676.

2. Ce date colectăm

Colectăm date în două moduri:

Date furnizate de tine

Prin formularul de contact, prin formularele de înscriere (cei noi la Poarta Regelui, cursuri, evenimente, comunități, echipe de slujire) și prin formularul pentru cereri de rugăciune. Fiecare formular colectează doar datele enumerate pentru el în secțiunea 4; câmpurile marcate „opțional” pot rămâne necompletate. Datele din formularul de contact și din formularele de înscriere sunt transmise către Planning Center (procesatorul nostru de gestionare a contactelor). Cererile de rugăciune nu ajung acolo: ne sunt trimise prin email (vezi secțiunea 4).

Date furnizate de părinți pentru copiii lor

Prin formularul de acord pentru părinții tinerilor: numele, adresa de email și numărul de telefon ale părintelui sau tutorelui, iar pentru fiecare copil numele complet și numărul de telefon, împreună cu evidența acordului dat (textul acordului, data și ora). Aceste date sunt transmise către Planning Center (vezi secțiunea 8).

Date tehnice

Cloudflare, furnizorul nostru de hosting și securitate, poate prelucra adresa IP și informații despre cererea HTTP (User-Agent, timestamp) în scopuri de securitate și fiabilitate. Cloudflare Web Analytics colectează date agregate despre trafic fără a utiliza cookie-uri de urmărire sau a identifica utilizatori individuali.

Pentru a proteja formularele împotriva spamului, Cloudflare Turnstile verifică dacă un formular este trimis de o persoană, nu de un program automat. Pentru a bloca trimiterile automate repetate, păstrăm și, pentru scurt timp, o amprentă codificată (hash) a adresei de email sau a adresei IP de pe care a fost trimis formularul; aceasta se șterge automat când expiră intervalul respectiv.

3. Scopul prelucrării și temeiul legal

Prelucrăm datele tale în scopurile și pe temeiul legal de mai jos (RGPD, Art. 6):

• Răspuns la solicitări - temeiul legal: consimțământ [Art. 6 alin. (1) lit. (a)] sau interes legitim [lit. (f)].
• Organizarea echipei de lansare - temeiul legal: consimțământ [Art. 6 alin. (1) lit. (a)].
• Înscrieri (cei noi la Poarta Regelui, cursuri, evenimente, comunități, echipe de slujire) - temeiul legal: consimțământ [Art. 6 alin. (1) lit. (a)]; detalii pentru fiecare formular în secțiunea 4.
• Cereri de rugăciune - temeiul legal: consimțământ explicit [Art. 9 alin. (2) lit. (a), împreună cu Art. 6 alin. (1) lit. (a)], deoarece o cerere poate dezvălui convingeri religioase sau informații despre sănătate.
• Participarea tinerilor la evenimentele pentru tineri și comunicarea cu părinții (inclusiv adăugarea în grupul de WhatsApp al tinerilor) - temeiul legal: consimțământul părintelui sau al tutorelui legal [Art. 6 alin. (1) lit. (a) și Art. 8].
• Securitatea site-ului (Cloudflare) - temeiul legal: interes legitim [Art. 6 alin. (1) lit. (f)].
• Protejarea formularelor împotriva spamului și a abuzurilor (Turnstile, limitarea trimiterilor) - temeiul legal: interes legitim [Art. 6 alin. (1) lit. (f)].
• Statistici agregate de trafic (Cloudflare Web Analytics) - date anonimizate, nu constituie date cu caracter personal.

4. Formularele: ce colectează fiecare și de ce

Pentru fiecare formular, lista de mai jos arată ce date colectăm, de ce, pe ce temei legal, cine le primește și cât timp le păstrăm. În afară de datele tehnice din secțiunea 2, nu colectăm nimic din ce un formular nu cere.

Formularul de contact

• Date colectate: subiectul mesajului (opțional), numele, adresa de email și mesajul tău.
• Scop: să îți răspundem.
• Temei legal: consimțământ [Art. 6 alin. (1) lit. (a)] sau interesul legitim [Art. 6 alin. (1) lit. (f)] de a răspunde unui mesaj pe care ni l-ai trimis.
• Cine primește datele: Planning Center (procesator), unde mesajul ajunge la persoana care îți răspunde.
• Subiectul „Pastoral”: un mesaj cu acest subiect nu ajunge în Planning Center. Este trimis ca email, prin Brevo (procesatorul nostru pentru livrarea emailurilor), direct pastorului bisericii, și este păstrat doar în căsuța de email a bisericii.
• Durata păstrării: vezi secțiunea 7.

Sunt nou la Poarta Regelui

• Date colectate: prenumele și numele, adresa de email, numărul de telefon, data nașterii; opțional, adresa (strada și numărul, detalii, localitatea, codul poștal); dacă este prima dată când vii și, dacă nu, de cât timp vii; cum ai aflat despre noi; și, opțional, ce ne scrii despre felul în care ai vrea să te conectezi cu comunitatea.
• Scop: să rămânem în legătură cu tine după ce ne-ai vizitat și să te ajutăm să faci următorul pas în comunitate, în ritmul tău.
• Temei legal: consimțământ [Art. 6 alin. (1) lit. (a)].
• Cine primește datele: Planning Center (procesator). Numele, adresa de email, numărul de telefon, data nașterii și adresa sunt salvate în fișa ta de contact; celelalte răspunsuri sunt salvate ca notă pe un card intern de urmărire, văzut de echipa care îi primește pe cei noi.
• Durata păstrării: vezi secțiunea 7.

Am spus DA lui Isus

• Date colectate: prenumele și numele, adresa de email și numărul de telefon; opțional, data nașterii și adresa; dacă este prima dată când Îi spui DA lui Isus sau îți reînnoiești angajamentul; și, opțional, ce ne scrii despre decizia ta.
• Date sensibile: decizia ta privește convingerile tale religioase (categorii speciale de date, RGPD Art. 9). O tratăm cu discreție: o vede doar pastorul sau liderul care te însoțește.
• Scop: să te încurajăm, să îți oferim resurse și să rămânem în legătură cu tine în călătoria ta de credință.
• Temei legal: consimțământ [Art. 6 alin. (1) lit. (a)]; pentru datele despre convingerile religioase, prelucrarea de către biserică, organizație religioasă fără scop lucrativ, în legătură cu persoanele care sunt în contact regulat cu ea [Art. 9 alin. (2) lit. (d)].
• Cine primește datele: Planning Center (procesator). Numele, adresa de email, numărul de telefon, data nașterii și adresa sunt salvate în fișa ta de contact; decizia ta și ce ne scrii sunt salvate doar ca notă pe un card intern de urmărire, văzut doar de pastorul sau liderul care te însoțește.
• Durata păstrării: vezi secțiunea 7.

Înscriere sau interes pentru un curs

• Date colectate: cursul și, dacă a fost stabilită o dată, seria la care te înscrii; și numele și prenumele, numărul de telefon și adresa de email.
• Scop: să te înscriem la curs sau să te anunțăm când începe următorul și să te contactăm în legătură cu acesta.
• Temei legal: consimțământ [Art. 6 alin. (1) lit. (a)].
• Cine primește datele: Planning Center (procesator). Numele, numărul de telefon și adresa de email sunt salvate în fișa ta de contact; celelalte detalii sunt salvate ca notă pe un card intern de urmărire, văzut de echipa care organizează cursul.
• Durata păstrării: vezi secțiunea 7.

Înscriere la eveniment

• Date colectate: evenimentul (titlul și data, preluate din calendarul nostru), numele, adresa de email și numărul de telefon, precum și câte persoane vin cu tine.
• Scop: să știm cine vine, să pregătim evenimentul și să te contactăm în legătură cu acesta.
• Temei legal: consimțământ [Art. 6 alin. (1) lit. (a)].
• Cine primește datele: Planning Center (procesator). Numele, numărul de telefon și adresa de email sunt salvate în fișa ta de contact; celelalte detalii sunt salvate ca notă pe un card intern de urmărire, văzut de echipa care organizează evenimentul.
• Durata păstrării: vezi secțiunea 7.

Interes pentru o comunitate

• Date colectate: prenumele și numele, adresa de email și numărul de telefon; opțional, data nașterii și adresa (strada și numărul, detalii, localitatea, codul poștal); zonele orașului care îți convin; dacă faci parte și dintr-o altă biserică; și un mesaj opțional. Dacă aplicați ca și cuplu: prenumele și numele partenerului sau partenerei și, opțional, adresa de email și numărul de telefon, pe care ni le transmiți cu acordul acestuia sau acesteia (confirmi acest lucru în formular).
• Scop: să te ajutăm să găsești o comunitate potrivită și să te contactăm în legătură cu aceasta.
• Temei legal: consimțământ [Art. 6 alin. (1) lit. (a)].
• Cine primește datele: Planning Center (procesator). Numele, numărul de telefon și adresa de email sunt salvate în fișa ta de contact (la fel și datele partenerului sau partenerei, în fișa sa); celelalte detalii sunt salvate ca notă pe un card intern de urmărire, văzut de echipa care coordonează comunitățile.
• Durata păstrării: vezi secțiunea 7.

Vreau să slujesc

• Date colectate: prenumele și numele, adresa de email, numărul de telefon, data nașterii; opțional, adresa (strada și numărul, detalii, localitatea, codul poștal); situația ta de acum și de ce îți dorești să slujești; opțional, ce te-a încurajat să faci acest pas, darurile și experiența ta, dacă faci parte și dintr-o altă biserică, numele unei persoane din comunitate care te cunoaște, dacă ai nevoie de sprijin pentru a sluji și alte informații pe care alegi să ni le dai (de exemplu, disponibilitatea ta).
• Scop: să te cunoaștem și să găsim împreună unde ai putea sluji, apoi să te contactăm în legătură cu asta.
• Temei legal: consimțământ [Art. 6 alin. (1) lit. (a)].
• Cine primește datele: Planning Center (procesator). Numele, adresa de email, numărul de telefon, data nașterii și adresa sunt salvate în fișa ta de contact; celelalte răspunsuri sunt salvate ca notă pe un card intern de urmărire, văzut de cei care coordonează echipele de slujire.
• Durata păstrării: vezi secțiunea 7.

Cerere de rugăciune

• Date colectate: cererea ta (obligatoriu) și, opțional, o categorie, prenumele, o adresă de email sau un număr de telefon și dacă ai vrea să vorbească cineva cu tine. Dacă alegi să trimiți cererea anonim, nu îți cerem numele sau datele de contact.
• Date sensibile: o cerere de rugăciune poate dezvălui convingerile tale religioase, sănătatea ta sau alte aspecte sensibile (categorii speciale de date, RGPD Art. 9). Te rugăm să scrii doar ce te simți confortabil să împărtășești.
• Scop: să ne rugăm pentru tine și, doar dacă ne ceri, să te contactăm.
• Temei legal: consimțământul tău explicit [Art. 9 alin. (2) lit. (a) și Art. 6 alin. (1) lit. (a)], dat printr-o casetă de bifat separată în formular.
• Cine primește datele: cererea este trimisă ca email, prin Brevo (procesatorul nostru pentru livrarea emailurilor), în căsuța de email a bisericii, unde este citită de echipa pastorală a bisericii. Nu este publicată și nu este stocată pe site sau în Planning Center.
• Durata păstrării: emailul este păstrat în căsuța bisericii doar cât timp avem nevoie de el pentru a ne ruga pentru tine și, dacă ai cerut, pentru a te contacta; apoi este șters.

Consimțământul tău

Fiecare formular de înscriere îți cere să bifezi o casetă de consimțământ care trimite la această politică; fără ea, formularul nu se trimite. Formularul pentru cereri de rugăciune are propria casetă de consimțământ pentru date sensibile. Îți poți retrage consimțământul oricând, scriindu-ne la [email protected]: vom șterge atunci datele tale din Planning Center sau cererea ta de rugăciune din căsuța noastră de email. Retragerea consimțământului nu afectează prelucrările făcute înainte.

5. Procesatori terți

Utilizăm următorii procesatori terți autorizați:

• Cloudflare, Inc. (SUA) - hosting, CDN, securitate, analiză anonimă a traficului și protecția anti-spam Turnstile a formularelor.
• Planning Center Online, LLC (SUA) - gestionarea datelor de contact și a datelor din formularul de contact și din formularele de înscriere (secțiunea 4).
• Brevo (UE) - livrarea cererilor de rugăciune prin email în căsuța bisericii (secțiunea 4).
• Stripe, Inc. (SUA) - procesarea plăților (datele de card nu trec prin site-ul nostru; Stripe este operatorul pentru datele de plată).
• Sanity AS (Norvegia/SUA) - sistem de gestionare a conținutului (CMS).

6. Transferuri internaționale

Unii procesatori (Cloudflare, Planning Center, Stripe) prelucrează date în Statele Unite ale Americii. Aceste transferuri sunt protejate prin Clauzele Contractuale Standard (SCC) adoptate de Comisia Europeană sau prin alte mecanisme adecvate conform RGPD.

Brevo, care livrează prin email cererile de rugăciune, prelucrează datele în Uniunea Europeană.

7. Durata păstrării datelor

Datele din formulare sunt păstrate cel mult 2 ani de la colectare sau până la îndeplinirea scopului, după care sunt șterse. Ne poți solicita ștergerea oricând (vezi secțiunea 8).

Cererile de rugăciune nu sunt păstrate pe site sau în Planning Center; emailul primit este șters din căsuța noastră așa cum este descris în secțiunea 4. Amprentele anti-spam descrise în secțiunea 2 se șterg automat după scurt timp.

8. Drepturile tale

Conform RGPD, ai dreptul la:

• Acces - să afli ce date deținem despre tine.
• Rectificare - corectarea datelor inexacte.
• Ștergere - să ne ceri să ștergem datele tale.
• Restricționare - să ne ceri să limităm modul în care folosim datele tale.
• Portabilitate - primirea datelor tale într-un format structurat.
• Opoziție - să te opui prelucrării bazate pe interes legitim.
• Retragerea consimțământului - oricând, fără a afecta legalitatea prelucrărilor anterioare.

Pentru exercitarea acestor drepturi, contactează-ne la [email protected]. Îți vom răspunde în termen de 30 de zile. Ai și dreptul de a depune o plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal): www.dataprotection.ro.

9. Date personale ale copiilor

Site-ul nostru nu este destinat copiilor sub 16 ani și nu colectăm intenționat date de la aceștia fără consimțământul părintelui sau tutorelui legal.

Datele despre copiii care participă la evenimentele pentru tineri le primim doar de la părinte sau tutore, prin formularul de acord pentru părinți, și doar cu acordul acestuia. În Planning Center păstrăm numele și numărul de telefon al copilului, marcat ca persoană minoră și legat de părinte într-o gospodărie (familie), pentru a organiza activitățile pentru tineri și a ține legătura cu părinții.

Numărul de telefon al copilului este folosit pentru a-l adăuga în grupul de WhatsApp al tinerilor, unde anunțăm evenimentele noastre. WhatsApp este un serviciu al Meta Platforms Ireland Limited, care prelucrează datele conform propriei politici de confidențialitate; numerele de telefon din grup sunt vizibile celorlalți membri ai grupului.

Părintele sau tutorele își poate retrage acordul oricând, scriindu-ne la [email protected]. În acest caz, copilul este scos din grupul de WhatsApp, iar datele lui sunt șterse, cu excepția cazului în care legea ne obligă să le păstrăm. Se aplică și drepturile din secțiunea 7, pe care părintele le poate exercita în numele copilului.

10. Modificări

Putem actualiza această politică periodic. Versiunea actualizată va fi publicată pe această pagină cu o nouă dată de actualizare. Modificările semnificative vor fi comunicate prin email dacă deținem adresa ta.

11. Contact

Pentru orice întrebare legată de prelucrarea datelor tale: [email protected] · +40 727 215 676.