Politica de Confidențialitate

1. Introducere

Asociația Națională a Armelor (denumită în continuare „ANA", „noi" sau „Asociația") respectă confidențialitatea datelor dumneavoastră personale și se angajează să le protejeze în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR).

Această Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale atunci când utilizați site-ul nostru web ana.com.ro sau când interacționați cu serviciile noastre.

2. Operatorul de Date

3. Ce Date Personale Colectăm

3.1 Date furnizate direct de dumneavoastră:

• Date de identificare: nume, prenume, CNP (criptat conform Art. 32 GDPR), serie și număr CI, adresă de domiciliu
• Date de contact: adresă de email, număr de telefon
• Date privind armele: număr permis port-armă, număr permis vânătoare (opțional), calitatea în care dețineți arme (colecționar, vânător, sportiv etc.)
• Date financiare: suma cotizației, data și metoda plății (transfer bancar), statut plată. NU stocăm detalii de cont bancar sau numere de card.
• Cazier judiciar: colectat exclusiv în baza Art. 10 GDPR și a obligației legale impuse de Legea 295/2004 privind regimul armelor

3.2 Date colectate automat:

• Date tehnice: adresă IP (pseudonimizată în scopul securității și prevenirii fraudelor), tip browser, sistem de operare, rezoluție ecran
• Date de navigare: paginile vizitate, timpul petrecut pe site, sursa traficului
• Cookie-uri: conform Politicii de Cookies

4. Scopul Prelucrării Datelor

Prelucrăm datele dumneavoastră pentru următoarele scopuri:

• Procesarea și validarea cererilor de adeziune la asociație
• Emiterea legitimațiilor de membru și a adeverințelor
• Gestionarea cotizațiilor și evidența plăților
• Comunicarea cu membrii (notificări, actualizări legislative, evenimente)
• Eliberarea documentelor necesare conform Legii 295/2004
• Îmbunătățirea serviciilor și a experienței pe site
• Respectarea obligațiilor legale

5. Temeiurile Legale ale Prelucrării

Prelucrăm datele dumneavoastră exclusiv în baza temeiurilor prevăzute de GDPR, corespunzătoare fiecărui scop:

Scop	Temei legal	Explicație
Procesarea cererii de adeziune	Art. 6(1)(b) — măsuri precontractuale	Datele sunt necesare pentru evaluarea și procesarea cererii de aderare la asociație
Gestionarea relației de membru (legitimații, adeverințe, cotizații)	Art. 6(1)(b) — executarea contractului	Îndeplinirea obligațiilor reciproce din statutul asociației și relația de membru
Colectarea CNP	Art. 6(1)(c) — obligație legală	În măsura în care este necesar pentru identificarea unică a membrilor și pentru îndeplinirea obligațiilor legale aplicabile
Colectarea datelor privind armele și permisele	Art. 6(1)(c) — obligație legală + Legea 295/2004	Obligații impuse de regimul juridic al armelor și munițiilor
Colectarea cazierului judiciar	Art. 10 GDPR + Art. 6(1)(c) + Legea 295/2004	Verificare impusă de cadrul legal privind deținerea armelor
Securitatea site-ului (anti-bot, rate limiting, logs)	Art. 6(1)(f) — interes legitim	Protejarea infrastructurii și a datelor membrilor împotriva atacurilor
Cookie-uri funcționale și analitice	Art. 6(1)(a) — consimțământ	Activate doar după acceptul explicit al utilizatorului prin bannerul de cookies
Comunicări administrative legate de calitatea de membru	Art. 6(1)(b) — executarea contractului	Notificări privind statutul de membru, cotizații, legitimații, obligații statutare
Comunicări informative (actualizări legislative, evenimente)	Art. 6(1)(f) — interes legitim	Informarea membrilor despre noutăți relevante pentru activitatea asociației. Membrii pot opta oricând pentru dezabonare.
Raportări către autorități	Art. 6(1)(c) — obligație legală	În temeiul obligațiilor legale aplicabile sau al solicitărilor legale formulate de autoritățile competente

6. Durata Păstrării Datelor

• Date membri activi: pe durata calității de membru + 5 ani după încetare
• Date financiare și contabile: 10 ani (obligație fiscală)
• Corespondență electronică: 3 ani de la ultima comunicare
• Date tehnice (logs): 30 de zile
• Cookie-uri: conform duratelor specificate în Politica de Cookies

7. Destinatarii Datelor

Datele dumneavoastră pot fi comunicate către:

• Autorități publice - în temeiul obligațiilor legale aplicabile sau al solicitărilor legale formulate de autoritățile competente (Poliția Română, ANAF, ANSPDCP, instanțe judecătorești)
• Furnizori de servicii IT - hosting, email, backup - toți cu contract DPA (Data Processing Agreement) conform GDPR și obligații stricte de confidențialitate
• Instituții bancare - pentru procesarea plăților cotizațiilor (doar suma și data, fără date suplimentare)

8. Transferuri Internaționale

Nu transferăm datele dumneavoastră în afara Spațiului Economic European (SEE). În cazul în care ar fi necesar un astfel de transfer, vom asigura garanții adecvate conform GDPR (clauze contractuale standard, decizii de adecvare).

10. Exercitarea Drepturilor

Pentru a vă exercita oricare dintre drepturile de mai sus, ne puteți contacta la:

Vom răspunde cererii dumneavoastră în termen de 30 de zile calendaristice de la primire. În cazuri complexe care necesită verificări suplimentare, termenul poate fi prelungit cu încă 60 de zile, caz în care vă vom informa prin email cu motivul prelungirii.

11. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor conform Art. 32 GDPR:

• Criptare date sensibile (CNP, serie CI) cu algoritmi moderni (AES-256)
• Conexiuni HTTPS securizate (TLS 1.3)
• Acces restricționat pe bază de rol (RBAC) și autentificare puternică
• Backup-uri zilnice, criptate și stocate extern
• Monitorizare continuă și detectare intruziuni (IDS)
• Protecție împotriva atacurilor (rate limiting, WAF, anti-bot)
• Audituri periodice de securitate

Pentru protecția site-ului împotriva abuzurilor, atacurilor automate și accesului neautorizat, utilizăm servicii tehnice și de securitate furnizate de Cloudflare, inclusiv mecanisme de verificare de tip CAPTCHA (Cloudflare Turnstile) pe formularul de adeziune și cel de contact. Aceste servicii pot implica prelucrarea unor date tehnice minime, precum adresa IP și anumite informații despre browser și dispozitiv, strict în scop de securitate și prevenire a fraudelor.

12. Cookie-uri

Site-ul nostru utilizează cookie-uri pentru funcționare și analiză. Pentru informații detaliate, consultați Politica de Cookies.

13. Minori

Nu colectăm în mod intenționat date personale de la persoane sub 18 ani. Dacă aveți cunoștință că un minor ne-a furnizat date personale, vă rugăm să ne contactați pentru a le șterge.

14. Plângeri

Dacă considerați că drepturile dumneavoastră au fost încălcate, puteți depune o plângere la:

15. Modificări ale Politicii

Ne rezervăm dreptul de a actualiza această politică periodic. Versiunea curentă va fi întotdeauna disponibilă pe site-ul nostru. Vă recomandăm să o consultați periodic.

Modificările semnificative vor fi comunicate prin email membrilor activi sau prin notificare vizibilă pe site.