Politica de confidențialitate
Despre datele pe care le prelucrăm, scopuri, temeiuri, destinatari, păstrare și drepturile tale.
Data ultimei actualizări: 8 octombrie 2026
Link pe site: https://carduldetineret.ro/politici
1. Cine prelucrează datele tale
Operatorul datelor tale este Asociația Europeană pentru Mobilitate, CUI 36202060, cu sediul social în Strada Postăvarul nr. 4, sector 3, București și punct de lucru în Strada Domnița Anastasia nr. 10, et. 3, ap. 5, sector 5, București, denumită în continuare „AEM” sau „Asociația”.
Pentru întrebări generale ne poți scrie la vreau@carduldetineret.ro. Pentru întrebări sau cereri privind datele personale, folosește vreau@carduldetineret.ro.
2. Cui se aplică această politică
Politica se aplică persoanelor care vizitează site-ul, solicită sau dețin CET, folosesc aplicația, participă la proiecte, concursuri ori evenimente, comandă beneficii digitale, contactează AEM sau primesc o legitimație ori un serviciu printr-un parteneriat academic, instituțional, organizațional sau comercial.
3. Ce date putem prelucra
În funcție de modul în care folosești serviciile noastre, putem prelucra:
date de identificare, precum nume, prenume, data nașterii, vârsta, fotografia și seria legitimației;
date de contact, precum email, telefon, localitate și țară;
date despre eligibilitate și relația cu AEM, precum statutul de tânăr, perioada de membru, cotizația, canalul de aderare și codul de parteneriat folosit;
date despre apartenența la un parteneriat, de exemplu instituția de învățământ, organizația sau compania la care lucrezi, atunci când un flow dedicat solicită această informație;
date despre contul din aplicație, autentificare, preferințe, setări și consimțăminte;
date despre legitimații, tip, serie, valabilitate, status, activări, revalidări și istoricul solicitărilor;
date despre plăți, precum suma, statusul tranzacției, identificatorul tranzacției, data și ora, procesatorul și informații necesare suportului, fără a stoca datele complete ale cardului bancar;
date despre comenzi de carduri cadou, vouchere ori produse digitale, precum produsul comandat, valoarea, data, statusul, identificatorul comenzii și informațiile necesare livrării sau suportului;
date despre utilizarea beneficiilor, coduri generate, limite de utilizare și solicitări către parteneri, doar în măsura necesară funcționării, verificării, prevenirii abuzurilor, suportului și raportării;
date transmise în formulare de beneficii, contact, suport, reclamații, concursuri, campanii sau evenimente;
date tehnice, precum adresă IP, identificatori de dispozitiv, sistem de operare, versiune aplicație, browser, cookie-uri, SDK-uri, loguri, evenimente de securitate și date de analiză.
4. De unde obținem datele
În principal, primim date direct de la tine, din formularele completate, contul din aplicație, plăți și interacțiunile cu serviciile. În anumite parteneriate, putem primi date de la o universitate, instituție, organizație, companie sau alt partener care are un temei legal pentru transmitere. Putem primi și informații tehnice ori de plată de la furnizorii care ne ajută să operăm serviciile.
5. De ce prelucrăm datele și care sunt temeiurile legale
Prelucrăm datele numai pentru scopuri determinate și pe baza unui temei legal aplicabil. În funcție de situație, folosim datele pentru:
aderarea la AEM, emiterea, administrarea și revalidarea CET, precum și gestionarea relației de membru, pe baza demersurilor făcute la solicitarea ta și a relației juridice dintre tine și AEM, acolo unde este aplicabil art. 6 alin. (1) lit. b) GDPR;
verificarea eligibilității, prevenirea fraudelor, securitatea contului și folosirea corectă a beneficiilor, pe baza interesului legitim al AEM, art. 6 alin. (1) lit. f) GDPR;
procesarea cotizațiilor, plăților, evidențelor contabile, fiscale și a obligațiilor legale, pe baza art. 6 alin. (1) lit. b) și c) GDPR, după caz;
crearea și administrarea contului, afișarea legitimațiilor și furnizarea funcționalităților solicitate, pe baza relației cu utilizatorul și a interesului legitim de a opera în siguranță serviciul;
furnizarea suportului și soluționarea reclamațiilor, pe baza relației cu tine, a obligațiilor legale și a interesului legitim;
transmiterea datelor către un partener atunci când soliciți un beneficiu care necesită acest lucru, pe baza acțiunii tale și, atunci când este necesar, a consimțământului exprimat în flow;
comunicări de marketing, notificări promoționale și tehnologii neesențiale, pe baza consimțământului, atunci când acesta este cerut de lege;
organizarea concursurilor, campaniilor și evenimentelor, pe baza regulamentului aplicabil, a relației cu participantul, a obligațiilor legale și, după caz, a consimțământului;
îmbunătățirea site-ului, aplicației și securității, pe baza interesului legitim sau a consimțământului pentru tehnologiile neesențiale, după caz;
respectarea obligațiilor legale și apărarea drepturilor AEM, pe baza art. 6 alin. (1) lit. c) și f) GDPR.
6. Cui putem transmite datele
Transmitem date doar în măsura necesară pentru operarea serviciilor, executarea solicitărilor, respectarea legii sau protejarea drepturilor. Destinatarii pot include:
furnizori de hosting, cloud, dezvoltare și mentenanță software, email, SMS, notificări push, suport, analiză tehnică și securitate;
EuPlătesc / EuroPayment Services S.R.L. sau un alt procesator afișat în flow, pentru plăți online;
instituții de învățământ, organizații, companii și alți parteneri instituționali, în măsura necesară emiterii, validării și administrării parteneriatului;
parteneri de beneficii, atunci când soliciți în mod concret un beneficiu care necesită transmiterea datelor sau când este necesar pentru rezolvarea unei reclamații;
furnizori sau emitenți de carduri cadou, vouchere ori produse digitale, atunci când transmiterea este necesară pentru procesarea comenzii, livrare, reconciliere sau suport;
consultanți, contabili, auditori și avocați care ne ajută să ne respectăm obligațiile și să ne apărăm drepturile;
autorități publice, instanțe sau alte instituții atunci când legea ne obligă ori când este necesar pentru apărarea unui drept.
Nu vindem datele tale personale și nu le transmitem partenerilor de beneficii doar pentru că ai vizualizat o ofertă.
7. Solicitări de beneficii transmise partenerilor
Pentru anumite beneficii, aplicația sau site-ul îți poate permite să trimiți partenerului o solicitare folosind date deja existente în profilul tău. Înainte de transmitere îți arătăm ce date vor fi trimise și scopul solicitării.
În mod obișnuit, datele pot include nume, prenume, email, telefon și data nașterii, dar setul exact depinde de beneficiu. Transmiterea are loc numai după ce inițiezi solicitarea și, atunci când este necesar, bifezi acordul afișat.
Păstrăm o evidență a solicitării pentru a putea confirma trimiterea, evita duplicatele, oferi suport și demonstra consimțământul sau acțiunea utilizatorului, după caz. Evidența poate include partenerul, beneficiul, data și ora, câmpurile transmise, adresa destinatară tehnică, statusul și dovada acordului.
8. Parteneriate academice, instituționale și organizaționale
În anumite proiecte, poți primi o legitimație sau acces la aplicație printr-o universitate, instituție, organizație, companie sau comunitate. Partenerul poate transmite către AEM datele strict necesare emiterii sau validării, de exemplu nume, prenume, email, statut, facultate, companie, organizație, perioadă de valabilitate ori alte date relevante pentru proiect.
AEM poate transmite partenerului informații strict necesare administrării proiectului, de exemplu statusul emiterii, valabilitatea sau rapoarte agregate. Natura exactă a rolurilor GDPR dintre AEM și partener se stabilește pentru fiecare proiect, în funcție de scopurile și deciziile fiecărei părți.
9. Comunicări de marketing și notificări
Dacă alegi să primești comunicări de marketing, îți putem trimite informații despre beneficii CET, reduceri, carduri cadou, oportunități pentru tineri, concursuri, campanii speciale și noutăți relevante, prin email, notificări push, mesaje în aplicație sau alte canale disponibile.
Îți poți retrage acordul oricând din linkul de dezabonare, din setările aplicației, dacă sunt disponibile, sau printr-un mesaj către noi. Retragerea nu afectează legalitatea prelucrării realizate înainte de retragere.
Notificările strict operaționale, de exemplu cele privind securitatea contului, emiterea, expirarea, plățile, comenzile sau modificările esențiale ale serviciului, pot fi trimise independent de opțiunile de marketing atunci când sunt necesare pentru serviciul solicitat sau pentru respectarea obligațiilor noastre.
10. Cât timp păstrăm datele
Datele folosite pentru emiterea și administrarea legitimației sunt păstrate pe durata valabilității acesteia și, de regulă, încă până la 4 luni după expirare, pentru suport, verificarea situațiilor de activare, plată, valabilitate sau reclamații. După această perioadă, datele sunt șterse sau anonimizate, cu excepția informațiilor pentru care există un temei legal distinct de păstrare.
documentele și evidențele financiar-contabile se păstrează pe durata prevăzută de legislația aplicabilă;
datele necesare pentru apărarea drepturilor sau soluționarea unei reclamații pot fi păstrate până la finalizarea situației și pe durata termenelor legale de prescripție;
datele aferente unei solicitări transmise unui partener se păstrează pe perioada necesară procesării, suportului și demonstrării solicitării sau acordului, conform politicilor interne și obligațiilor aplicabile;
datele de marketing se păstrează până la retragerea acordului sau până când comunicarea nu mai este relevantă;
logurile tehnice și de securitate sunt păstrate pentru perioade limitate, proporționale cu nevoia de securitate, diagnostic și prevenire a abuzurilor.
11. Transferuri în afara Spațiului Economic European
Încercăm să folosim furnizori care prelucrează datele în Uniunea Europeană sau Spațiul Economic European. Dacă un furnizor implică transferuri în afara SEE, folosim garanțiile cerute de GDPR, precum clauze contractuale standard, decizii de adecvare sau alte mecanisme legale aplicabile.
12. Decizii automate
Putem utiliza reguli automate pentru funcționarea tehnică a serviciului, de exemplu verificarea valabilității unui cod, aplicarea unei limite de utilizare sau detectarea unor tipare de securitate. Nu luăm, în mod obișnuit, decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice semnificative asupra ta. Dacă vom introduce un astfel de proces, vom furniza informațiile cerute de lege.
13. Drepturile tale
În condițiile GDPR, poți avea următoarele drepturi:
dreptul de acces la datele tale;
dreptul la rectificarea datelor inexacte sau incomplete;
dreptul la ștergere, în situațiile prevăzute de lege;
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor, unde este aplicabil;
dreptul de opoziție, în special pentru prelucrări bazate pe interes legitim;
dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe acordul tău;
dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Pentru exercitarea drepturilor, scrie-ne la vreau@carduldetineret.ro. Putem solicita informații suplimentare strict necesare pentru verificarea identității tale înainte de a răspunde.
14. Datele minorilor
Programul CET se adresează și tinerilor care pot fi minori. Atunci când legea sau o funcționalitate specifică impune acordul ori autorizarea reprezentantului legal, aceasta va fi solicitată în flow-ul aplicabil. Nu folosim datele minorilor pentru comunicări de marketing fără un temei legal corespunzător.
15. Securitatea datelor
Folosim măsuri tehnice și organizatorice pentru a proteja datele împotriva accesului neautorizat, pierderii, modificării ori divulgării nepermise. Nicio metodă de transmitere sau stocare nu este complet lipsită de risc, însă evaluăm și actualizăm măsurile în raport cu natura datelor și riscurile serviciului.
16. Modificări ale politicii
Putem actualiza această politică atunci când schimbăm site-ul, aplicația, funcționalitățile, parteneriatele, furnizorii sau cerințele legale. Versiunea actuală este publicată pe site cu data ultimei actualizări. Pentru modificări importante putem folosi și canalele de comunicare disponibile.
17. Contact
Pentru întrebări sau solicitări privind datele personale, scrie-ne la vreau@carduldetineret.ro. Pentru alte întrebări despre CET, folosește vreau@carduldetineret.ro.
Documente conexe
Termeni de utilizare a Cardului European de Tineret
Termeni și condiții pentru solicitarea online și emiterea legitimației digitale
Termeni de utilizare a aplicației mobile Cardul European de Tineret
Politica de cookie-uri și tehnologii similare
Termeni și condiții pentru concursuri, campanii și evenimente