Protecția datelor în UE

GDPR & drepturile tale în TidyOne

Această pagină explică modul în care TidyOne abordează Regulamentul general privind protecția datelor pentru utilizatorii din România și Uniunea Europeană.

Ultima actualizare: 16 septembrie 2026

Prioritatea actuală: România și Uniunea Europeană.
TidyOne este construit pentru extindere internațională, dar documentația și fluxurile de conformitate sunt dezvoltate mai întâi pentru UE.

1. Ce acoperă GDPR

GDPR se aplică informațiilor despre persoane identificate sau identificabile. În TidyOne acestea pot include date de cont, adrese de email, tranzacții, documente încărcate, contacte și alte informații introduse de utilizator.

2. Rolurile privind datele

Pentru datele necesare administrării contului și furnizării serviciului, TidyOne poate acționa ca operator de date. Atunci când o asociație încarcă date despre donatori, beneficiari, furnizori sau alte persoane pentru propriile sale scopuri, rolurile GDPR pot fi diferite, iar TidyOne poate acționa ca persoană împuternicită pentru anumite operațiuni. Aceste roluri trebuie reflectate într-un acord de prelucrare a datelor atunci când este necesar.

3. Date sensibile și date de sănătate

Datele de sănătate sunt o categorie specială de date. O organizație care introduce asemenea informații trebuie să aibă atât un temei legal aplicabil conform Art. 6 GDPR, cât și o condiție aplicabilă din Art. 9. Consimțământul explicit poate fi una dintre opțiuni în anumite situații, dar nu este singura bază posibilă.

În TidyOne V12, profilul AI al Asociației poate păstra opțional context despre beneficiar (inclusiv dizabilități sau nevoi medicale) numai după bifarea unui consimțământ explicit în interfață. Profilul AI este separat de documentele încărcate și poate fi șters din AI Coach.

Recomandare de produs: folosește doar informația strict necesară. Nu încărca date medicale sau alte date sensibile în funcții AI dacă organizația nu are baza legală și procedurile adecvate.

4. Drepturile persoanelor

AccesSă afli ce date sunt prelucrate despre tine.

RectificareSă corectezi informații inexacte.

ȘtergereSă ceri ștergerea în condițiile prevăzute de GDPR.

PortabilitateSă primești date într-un format utilizabil, unde dreptul se aplică.

Restricționare / opozițieSă limitezi anumite prelucrări sau să te opui lor, unde legea permite.

PlângereSă te adresezi autorității competente pentru protecția datelor.

5. Transferuri internaționale și furnizori

Dacă furnizori tehnici procesează date în afara Spațiului Economic European, TidyOne trebuie să folosească un mecanism legal adecvat, cum ar fi o decizie de adecvare sau Clauzele Contractuale Standard, atunci când acestea sunt aplicabile.

6. Securitate și minimizarea datelor

TidyOne folosește separarea spațiilor Personal / Asociație, reguli de acces în baza de date, documente private și linkuri temporare pentru acces la fișiere. Conformitatea GDPR nu este însă doar o funcție tehnică: presupune și evidențe, proceduri, contracte cu furnizori, răspuns la incidente și procese pentru exercitarea drepturilor.

7. Documente asociate

Vezi și Politica de confidențialitate, Politica privind cookie-urile și Termenii TidyOne.

8. Surse oficiale

Notă: această pagină este documentație de produs, nu consultanță juridică. Înainte de lansarea comercială la scară mare sau prelucrarea sistematică de date de sănătate, documentele și fluxurile trebuie revizuite de un profesionist în protecția datelor.