Informare GDPR - Prelucrarea Datelor Personale

1. Operatorul de Date cu Caracter Personal

Asociația Națională a Armelor (A.N.A.)

Sediu: Drm. Lunca Târnavei 22, Sector 3, București
CIF: 44567270
Email contact GDPR: [email protected]
Responsabil Protecția Datelor (DPO): Contactabil la [email protected]

2. Categoriile de Date Personale Prelucrate

În cadrul procesului de adeziune la ANA, vom prelucra următoarele categorii de date:

Date de Identificare

Nume și prenume
Cod Numeric Personal (CNP)
Serie și număr act de identitate (CI/BI/Pașaport)
Data și locul nașterii
Cetățenie

Date de Contact

Adresă de domiciliu și reședință
Număr de telefon (mobil și fix)
Adresă de email

Date Specifice Domeniului Armelor

Informații despre permisele de port/deținere armă (dacă este cazul)
Tipul și categoria armelor deținute
Calitatea în care dețineți arme (colecționar, vânător, sportiv, etc.)
Cazier judiciar (doar în scopul verificării îndeplinirii condițiilor legale)

Date Financiare

Informații referitoare la plata cotizației (nu stocăm date carduri bancare)

                ⚠️ Important privind datele sensibile (Art. 9 GDPR): Nu colectăm date sensibile despre origine rasială sau etnică, opinii politice,
                convingeri religioase sau filosofice, apartenența la sindicate, date genetice, date biometrice,
                date privind sănătatea sau date privind viața sexuală. Excepție: Cazierul judiciar este clasificat ca dată sensibilă conform Art. 10 GDPR și este colectat exclusiv în baza obligației legale impuse de Legea nr. 295/2004 privind regimul armelor și al munițiilor, pentru verificarea îndeplinirii condițiilor legale de deținere a armelor.
            

3. Scopurile și Temeiurile Juridice ale Prelucrării

Scop	Temei Juridic
Procesarea cererii de adeziune	Executarea contractului de membru (Art. 6(1)(b) GDPR)
Gestionarea relației de membru	Executarea contractului (Art. 6(1)(b) GDPR)
Îndeplinirea obligațiilor legale (contabilitate, fiscalitate, arhivare)	Obligație legală (Art. 6(1)(c) GDPR)
Comunicări și newsletter despre activități ANA	Consimțământ (Art. 6(1)(a) GDPR) - opțional
Reprezentarea intereselor membrilor în dezbaterile publice	Interes legitim (Art. 6(1)(f) GDPR) și executarea contractului
Securitate și prevenire fraud	Interes legitim (Art. 6(1)(f) GDPR)

4. Destinatarii sau Categoriile de Destinatari ai Datelor

Datele dumneavoastră personale pot fi divulgate următorilor destinatari:

Autorități publice: ANAF, organe de poliție, instanțe judecătorești (doar la solicitare legală)
Furnizori de servicii IT: hosting site web, email, stocare în cloud (cu contracte de confidențialitate)
Furnizori servicii contabilitate: pentru îndeplinirea obligațiilor fiscale
Parteneri ANA: doar cu consimțământul expres pentru oferte speciale
Membri consiliului director ANA: în scopul gestionării asociației

                🔒 Confidențialitate: Toți destinatarii sunt obligați contractual sau legal să respecte
                confidențialitatea datelor și să le folosească doar în scopurile pentru care au fost furnizate.
            

5. Transferuri Internaționale de Date

Datele dumneavoastră personale sunt stocate și prelucrate în Spațiul Economic European (SEE). În cazuri excepționale, pot fi transferate către:

Servicii cloud: (ex: Google, AWS) - doar dacă utilizează clauze contractuale standard UE sau mecanisme de protecție adecvate
Organizații internaționale: doar cu consimțământul dumneavoastră expres

Orice transfer internațional va respecta garanțiile prevăzute de GDPR (Capitolul V).

6. Perioada de Stocare a Datelor

Categorie Date	Perioadă Stocare
Date membre active	Pe toată durata calității de membru + 5 ani (arhivare)
Date contabilitate/fiscalitate	10 ani (obligație legală conform Legii 82/1991)
Cereri de adeziune respinse	1 an
Consimțământ marketing	Până la retragerea consimțământului
Loguri securitate	6 luni

7. Drepturile Dumneavoastră conform GDPR

Aveți următoarele drepturi în legătură cu datele dumneavoastră personale:

👁️ Dreptul de Acces

Puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.

✏️ Dreptul de Rectificare

Puteți solicita corectarea datelor incorecte sau completarea datelor incomplete.

🗑️ Dreptul de Ștergere ("Dreptul de a fi uitat")

Puteți solicita ștergerea datelor în anumite condiții legale.

⏸️ Dreptul de Restricționare

Puteți solicita restricționarea prelucrării în anumite situații.

📦 Dreptul la Portabilitate

Puteți primi datele într-un format structurat și le puteți transfera altui operator.

🚫 Dreptul de Opoziție

Puteți obiecta la prelucrarea bazată pe interes legitim sau marketing direct.

🤖 Dreptul de a nu fi supus deciziilor automate

Inclusiv profilare, care produc efecte juridice sau vă afectează semnificativ.

🔙 Dreptul de Retragere a Consimțământului

Puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.

📧 Exercitarea drepturilor: Trimiteți o solicitare la office[at]ana.com.ro. Veți primi răspuns în termen de 30 de zile calendaristice. În cazurile complexe care necesită verificări suplimentare, termenul poate fi prelungit cu încă 60 de zile, cu notificarea prealabilă a motivului întârzierii.

8. Dreptul de a Depune Plângere la Autoritatea de Supraveghere

Dacă considerați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
📍 B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
📞 Tel: +40 318 059 211 | +40 318 059 212
📧 Email: [email protected]
🌐 Website: www.dataprotection.ro

9. Măsuri de Securitate

ANA implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră:

🔐 Criptare SSL/TLS pentru transmiterea datelor
🔒 Stocare securizată cu acces restricționat
👥 Control acces bazat pe principiul necesității de a cunoaște
📝 Proceduri interne pentru gestionarea incidentelor de securitate
🎓 Instruire personal despre protecția datelor
💾 Backup-uri regulate pentru prevenirea pierderii datelor
🔍 Monitorizare continuă a sistemelor IT

10. Obligativitatea Furnizării Datelor

Furnizarea datelor personale solicitate în formularul de adeziune este necesară pentru procesarea cererii dumneavoastră și pentru gestionarea calității de membru ANA.

Refuzul de a furniza datele obligatorii va avea ca efect imposibilitatea acceptării cererii de adeziune, deoarece nu vom putea îndeplini obligațiile contractuale și legale.

Datele marcate ca opționale (ex: newsletter, comunicări marketing) nu sunt obligatorii și refuzul de a le furniza nu va afecta procesarea cererii de adeziune.

11. Modificări ale Politicii de Confidențialitate

ANA își rezervă dreptul de a actualiza această informare GDPR pentru a reflecta modificări legislative sau ale practicilor de prelucrare a datelor. Orice modificare semnificativă va fi comunicată membrilor prin email sau pe site-ul web.

Ultima actualizare: Ianuarie 2026