Politica de confidențialitate

Actualizat în mai 2018

Nonprofit Enterprise and Self-sustainability Team, Inc. ("NESsT") și entitățile juridice care fac parte din organizația sa ("NESsT", "noi" sau "ne") se angajează să protejeze confidențialitatea vizitatorilor site-ului său web ("dumneavoastră"). Prin urmare, NESsT a elaborat această politică de confidențialitate pentru a informa vizitatorii site-ului său cu privire la modul în care NESsT va colecta, utiliza, partaja sau prelucra în alt mod orice date cu caracter personal sau informații de utilizare.

NESsT, Inc. este o companie stabilită în Statele Unite, cu sediul principal la 2323 Broadway, Oakland, California 94612 și, în sensul Regulamentului general privind protecția datelor ("GDPR") și al oricăror legi locale privind confidențialitatea datelor, suntem operatorul de date al informațiilor personale furnizate prin intermediul site-ului nostru.

Această politică de confidențialitate se aplică www.nesst.org (denumit în continuare "site-ul web"), un site deținut și operat de NESsT. Vă rugăm să citiți cu atenție această politică, astfel încât să înțelegeți drepturile dvs. în legătură cu datele dvs. cu caracter personal, modul în care vom colecta, utiliza și prelucra datele dvs. cu caracter personal și modul în care vă vom proteja confidențialitatea personală în cadrul site-ului nostru web. Dacă nu sunteți de acord cu această politică de confidențialitate în general sau cu orice parte a acesteia, nu trebuie să accesați site-ul web.

Ce informații colectăm 

Informațiile pe care ni le furnizați

NESsT colectează informații de contact, cum ar fi numele, adresa, numărul de telefon, adresa de e-mail profesională sau personală, titlul și numele organizației și detaliile cardului de credit ale vizitatorilor site-ului web care transmit în mod voluntar aceste informații prin intermediul site-ului nostru web, prin e-mail, telefon, social media sau în alt mod, de exemplu atunci când vizitatorii site-ului web se abonează pentru a primi buletinele noastre informative și actualizările, sau completează formularele noastre (inclusiv cererile pentru concursurile de întreprinderi sociale și instrumentele de autoevaluare), sau fac contribuții financiare prin intermediul site-ului nostru web.

Informații tehnice de utilizare

Atunci când vizitați site-ul web, colectăm automat informațiile care ne sunt trimise de computerul, telefonul mobil sau alt dispozitiv de acces. Aceste informații includ: adresa dvs. IP; informații despre rețeaua mobilă; informații despre dispozitiv, inclusiv, dar fără a se limita la tipul de dispozitiv și sistemul de operare; informații web standard, cum ar fi tipul browserului dvs. și paginile pe care le accesați pe site-ul nostru.

NESsT nu solicită în mod specific informații copiilor sub 18 ani și nu colectează în mod conștient informații personale identificabile despre aceștia.

Deoarece este în interesul nostru legitim să vă răspundem și să asigurăm buna funcționare a serviciilor și a organizației noastre, vom utiliza informațiile pe care ni le furnizați pentru a comunica cu dvs., pentru a răspunde solicitărilor de servicii sau întrebărilor generale, pentru a monitoriza contribuțiile financiare făcute online, pentru a aplica termenii și condițiile site-ului nostru web și, dacă ați optat pentru marketing, pentru a comunica cu dvs. despre produse, servicii, promoții, evenimente și alte știri și informații pe care le considerăm de interes pentru dvs.

Deoarece este în interesul nostru legitim să vă oferim servicii eficiente și conținut util, vom utiliza informațiile tehnice de utilizare pe care le colectăm pentru a ne asigura că conținutul de pe site-ul web este prezentat în modul cel mai eficient pentru dvs. și dispozitivul dvs.; pentru a monitoriza și analiza tendințele, utilizarea și activitatea în legătură cu site-ul web și serviciile noastre pentru a îmbunătăți site-ul web; pentru a administra site-ul web, pentru a efectua depanări, analize de date, teste, cercetări, analize statistice și sondaje; pentru a menține site-ul web sigur și securizat; sau pentru a măsura și înțelege eficiența conținutului pe care vi-l oferim dvs. și altora.

Cu consimțământul dumneavoastră, în cazul în care legea aplicabilă o impune, vom utiliza datele dumneavoastră cu caracter personal în scopuri de marketing - de exemplu, pentru a vă trimite buletinul nostru informativ și alte actualizări periodice privind activitatea NESsT. Aveți posibilitatea să vă dezabonați de la buletinul nostru informativ în orice moment, deoarece toate comunicările noastre prin e-mail au linkuri de dezabonare. Alternativ, dacă doriți să fiți eliminat din lista de distribuție a buletinului nostru informativ, vă rugăm să trimiteți un e-mail cu mențiunea "unsubscribe" (dezabonare) la adresa privacy@nesst.org. NESsT poate apela la terți, cu care are un acord de confidențialitate, pentru a trimite acest tip de e-mailuri. Cu toate acestea, NESsT le interzice partenerilor săi să trimită spam asociat cu site-ul web, marca sau produsele NESsT. Orice persoană care primește un e-mail nesolicitat legat de produsele și serviciile NESsT trebuie să transmită întregul mesaj și antetele la adresa privacy@nesst.org.

Cum folosim informațiile dumneavoastră

Cookie-uri și tehnologii de urmărire

NESsTeste găzduit de Squarespace, o platformă terță de găzduire și gestionare a site-urilor web. Squarespace este furnizorul tehnic al modulelor cookie implementate pe site-ul NESsT. Aceste module cookie sunt utilizate pentru a colecta (de exemplu, pentru a aduna, analiza și stoca) informații tehnice despre modul în care vizitatorii site-ului utilizează site-ul nostru (de exemplu, despre activitățile de navigare ale vizitatorilor site-ului, traficul pe site, vizualizările de pagini și click-urile). Aceste informații tehnice includ adresa IP a vizitatorului, tipul de browser, ISP, pagina de trimitere, sistemul de operare, data/ora și date clickstream (adică date despre paginile pe care le vizitați pe site-ul nostru). Aceste date sunt utilizate pentru a îmbunătăți serviciul NESsT, pentru a compila rapoarte și pentru a îmbunătăți experiența vizitatorilor site-ului NESsT. Rapoartele dezvăluie tendințele site-ului fără a identifica vizitatorii individuali. Puteți afla mai multe despre politica privind modulele cookie a Squarespace și puteți renunța la www.squarespace.com/cookie-policy.

Pentru mai multe informații despre modulele cookie utilizate pe site-ul nostru, furnizorii de servicii terți pe care îi folosim pentru a colecta astfel de informații și rapoartele pe care le primim pe baza utilizării tehnologiilor de urmărire, consultați Politica noastră privind modulele cookie.

Puteți controla utilizarea modulelor cookie la nivelul browserului individual, dar dacă alegeți să dezactivați modulele cookie, este posibil ca acestea să vă limiteze utilizarea anumitor caracteristici sau funcții de pe site-ul sau serviciul nostru, afectându-vă experiența pe site. Puteți găsi mai multe informații despre modulele cookie și despre cum să le gestionați la www.allaboutcookies.org.

NESsT nu vinde informații personale către terți. Vom partaja informațiile dvs. personale numai cu terți selectați, inclusiv cu aceste categorii de destinatari:

  • Furnizori de servicii IT situați în Statele Unite care ne furnizează servicii SaaS, inclusiv Salesforce, SharePoint și iContact, pe care îi folosim pentru a stoca informațiile noastre privind gestionarea relațiilor cu clienții;

  • Furnizori de stocare în cloud localizați în Statele Unite, inclusiv Google Drive și Dropbox, pe care îi folosim pentru a stoca datele cu caracter personal pe care ni le furnizați și pentru servicii de recuperare în caz de dezastru, precum și pentru executarea oricărui contract pe care îl încheiem cu dumneavoastră;

  • Furnizori de soluții de gestionare a datelor situați în Statele Unite, inclusiv Formstack, care ne ajută să colectăm informații prin diverse tipuri de formulare online, inclusiv sondaje, aplicații și formulare de înregistrare la evenimente;

  • Furnizori de servicii de analiză și motoare de căutare situați în Statele Unite, inclusiv Squarespace, care ne asistă în îmbunătățirea și optimizarea site-ului web;

  • Furnizorii de carduri de credit și de plăți Donorbox și Stripe, situați în Statele Unite, care permit vizitatorilor site-ului nostru să ne facă contribuții financiare sigure și să achiziționeze publicațiile noastre utilizând un card de credit major. Toate informațiile colectate prin intermediul acestor servicii sunt criptate. Donorbox și Stripe nu vând, nu comercializează, nu închiriază și nu partajează informațiile dvs. cu nicio altă entitate decât NESsT, care primește plata dvs.

NESsT va împărtăși informațiile dvs. agențiilor de aplicare a legii, autorităților publice sau altor organizații, dacă este necesar din punct de vedere legal, inclusiv pentru a îndeplini cerințele de securitate națională sau de aplicare a legii, sau dacă avem o convingere de bună credință că o astfel de utilizare este necesară în mod rezonabil pentru:

  • respectarea unei obligații legale, a unui proces sau a unei cereri;

  • aplicarea termenilor și condițiilor noastre și a altor acorduri, inclusiv investigarea oricărei încălcări potențiale a acestora;

  • detectarea, prevenirea sau soluționarea în alt mod a problemelor de securitate, fraudă sau tehnice;

  • protejarea drepturilor, proprietății sau siguranței noastre, a utilizatorilor noștri, a unei terțe părți sau a publicului, conform cerințelor sau permisiunilor legale.

NESsT va dezvălui, de asemenea, informațiile dumneavoastră unor terțe părți:

  • în cazul în care vindem orice activitate sau active, caz în care vom dezvălui datele dumneavoastră potențialului cumpărător al respectivei activități sau active; sau

  • în cazul în care noi sau aproape toate activele noastre sunt achiziționate de o terță parte, caz în care informațiile deținute de noi cu privire la utilizatorii noștri vor fi unul dintre activele transferate.

Partajarea cu părți terțe

Securitate

NESsT recunoaște că confidențialitatea dvs. este importantă pentru dvs. și, prin urmare, utilizăm măsuri tehnice de securitate care încearcă să protejeze informațiile de amenințările externe. NESsT a luat măsuri pentru a se asigura că informațiile de identificare personală colectate sunt sigure, inclusiv limitarea numărului de persoane care au acces fizic la baza noastră de date, precum și sisteme electronice de securitate și protecții prin parolă care protejează împotriva accesului neautorizat.

Toate tranzacțiile online prin intermediul site-ului nostru web și informațiile colectate prin intermediul acestor servicii sunt protejate și criptate utilizând tehnologia SSL (Secure Sockets Layer). Această criptare este concepută pentru a preveni furtul sau interceptarea informațiilor pe care le furnizați. Criptarea este indicată pe browserul dvs. web prin afișarea unui lacăt sau a unei chei pe bara de stare a browserului.

Din păcate, transmiterea de informații prin internet sau e-mail nu este complet sigură. Deși vom face tot posibilul pentru a vă proteja datele cu caracter personal, nu putem garanta securitatea informațiilor dumneavoastră transmise prin intermediul site-ului web sau prin e-mail; orice transmitere se face pe propriul risc. Odată ce am primit informațiile dumneavoastră, vom lua măsurile tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră personale împotriva pierderii, furtului și utilizării, accesului sau modificării neautorizate. Dacă aveți întrebări cu privire la securitatea datelor dvs. personale, vă rugăm să ne contactați la adresa privacy@nesst.org.

Transferuri de date și locul în care stocăm datele dumneavoastră

Informațiile dvs. personale pot fi transferate în alte țări pentru ca dvs. să beneficiați de serviciile noastre. Statele Unite, statele membre ale Spațiului Economic European (SEE) și alte țări au legi diferite. În cazul în care datele dvs. sunt transferate din țara dvs. de origine într-o altă țară, legile și normele care protejează informațiile dvs. personale în țara respectivă pot fi diferite de cele din țara în care locuiți. De exemplu, circumstanțele în care organele de aplicare a legii pot accesa informațiile personale pot varia de la o țară la alta. În special, dacă datele dvs. se află în Statele Unite, acestea pot fi accesate de autoritățile guvernamentale în conformitate cu legislația SUA.

Site-ul nostru este găzduit în Statele Unite și, prin urmare, informațiile pe care ni le trimiteți prin intermediul site-ului nostru vor fi transferate în Statele Unite.   

Pentru utilizatorii din SEE

Informațiile pe care le colectăm de la dvs. pot fi prelucrate de personalul NESsT din afara SEE în scopul comunicării cu dvs. (în special în ceea ce privește cererile sau autoevaluările pe care le-ați depus prin intermediul formularelor de pe site-ul nostru), pentru a răspunde solicitărilor de servicii sau întrebărilor generale, pentru a monitoriza contribuțiile financiare efectuate online și, în cazul în care ați optat pentru marketing, pentru a comunica cu dvs. despre produse, servicii, promoții, evenimente și alte știri și informații pe care le considerăm de interes pentru dvs.

De asemenea, acestea pot fi prelucrate de terți furnizori de servicii care își desfășoară activitatea în afara SEE, inclusiv de cei menționați la secțiunea "Partajarea cu terți" de mai sus, în scopurile descrise în fiecare caz. NESsT va lua toate măsurile necesare în mod rezonabil pentru a se asigura că datele dvs. cu caracter personal sunt tratate în condiții de siguranță transferate, inclusiv prin fundamentarea acestor exporturi de date pe:

  • Clauze-tip: Datele cu caracter personal pe care le colectăm de la dvs. vor fi transferate, stocate și prelucrate de personalul NESsT din afara SEE (în Statele Unite, Peru, Columbia și Brazilia) în scopul comunicării cu dvs. (în special în ceea ce privește cererile sau autoevaluările pe care le-ați depus prin intermediul formularelor de pe site-ul nostru), al răspunsului la solicitările de servicii sau la întrebările generale, monitorizarea contribuțiilor financiare efectuate online și, în cazul în care ați optat pentru marketing, comunicarea cu dumneavoastră cu privire la produse, servicii, promoții, evenimente și alte știri și informații pe care le considerăm de interes pentru dumneavoastră, în conformitate cu contractele-tip ale Comisiei pentru transferul de date cu caracter personal către țări terțe (i.e., clauzele contractuale standard), în temeiul Deciziilor 2001/497/CE, 2004/915/CE și/sau 2010/87/UE. Vă rugăm să ne contactați la adresa privacy@nesst.org dacă doriți să vedeți o copie a clauzelor-tip.

  • Scutul de confidențialitate: Următorii furnizori terți de servicii cărora le vom transfera datele dvs. în scopurile descrise mai sus la "Partajarea cu terți" participă la cadrul Scutul de confidențialitate SUA-UE, astfel cum a fost stabilit de Departamentul de Comerț al SUA cu privire la colectarea, utilizarea și păstrarea datelor dvs. personale din statele membre ale Uniunii Europene: Salesforce, SharePoint (Microsoft), Google Drive, Dropbox, Formstack, Squarespace și Stripe. Ca atare, acestea au certificat că aderă la principiile Scutului de confidențialitate privind notificarea, alegerea, transferul ulterior, securitatea, integritatea datelor și limitarea scopului, accesul, recursul, aplicarea și răspunderea. Pentru a afla mai multe despre programul Privacy Shield, vă rugăm să vizitați www.privacyshield.gov.

În cazul în care aveți o dispută sau o plângere cu privire la colectarea, stocarea sau utilizarea de către NESsTa informațiilor dvs. cu caracter personal, puteți face o plângere către NESsT , trimițând-o la adresa privacy@nesst.org sau evoros@nesst.org. NESsT ia foarte în serios plângerile dvs. privind confidențialitatea, așa că vă rugăm să fiți clar și detaliat cu privire la toate faptele legate de plângerile dvs. În cazul în care disputa sau plângerea nu este soluționată în mod satisfăcător sau nu primiți un răspuns în timp util, puteți înainta gratuit problema către autoritatea europeană pentru protecția datelor, iar NESsT se angajează să coopereze cu autoritatea europeană pentru protecția datelor relevantă și va respecta sfaturile date de această autoritate cu privire la informațiile dvs. care au fost transferate din SEE în contextul acestui site web. 

Cât timp stocăm datele dumneavoastră

Vom păstra informațiile dvs. după cum urmează:

  • Datele pe care ni le furnizați prin crearea unui cont sau prin depunerea unei candidaturi sau a unui chestionar de autoevaluare: Atât timp cât contul dvs. este activ sau atât timp cât concursurile sau posturile pentru care ați aplicat sunt deschise. Vom păstra informațiile dvs. pentru o perioadă mai lungă de timp dacă acest lucru este impus de lege sau dacă este necesar pentru apărarea sau urmărirea unor acțiuni în justiție sau pentru soluționarea unor litigii.

  • Utilizare tehnică și informații de analiză a site-ului: Pentru o perioadă de până la 18 luni.

  • Informații privind donațiile sau plățile: Pentru o perioadă de până la 18 luni de la primirea ultimei donații sau plăți. Nicio informație privind cardul de credit nu este stocată pe computerele NESsT sau în sistemele de stocare bazate pe cloud și nici nu este disponibilă angajaților sau voluntarilor NESsT . Informațiile privind cardurile de credit sunt criptate și stocate în siguranță de Stripe, procesatorul nostru de plăți cu cardul de credit. Pentru mai multe informații despre protocoalele de securitate ale Stripe, vă rugăm să vizitați https://stripe.com/docs/security/stripe.

  • Date furnizate în scopuri generale de comunicare sau marketing: Până când ne notificați că nu mai doriți să vă folosim informațiile în scopuri de marketing, prin dezabonare de la orice e-mail de marketing pe care îl primiți sau prin contactarea privacy@nesst.org.

Drepturile dumneavoastră

În anumite circumstanțe, astfel cum se prevede în legislația aplicabilă, persoanele fizice au, de asemenea, următoarele drepturi în legătură cu datele lor cu caracter personal:

  • Acces și portabilitate: Aveți dreptul de a ști dacă prelucrăm date cu caracter personal despre dumneavoastră și, în caz afirmativ, de a accesa datele pe care le deținem despre dumneavoastră și anumite informații despre modul în care le utilizăm și cu cine le împărtășim. 

  • Corectarea, ștergerea și restricționarea prelucrării: Aveți dreptul să ne solicitați să corectăm orice date cu caracter personal pe care le deținem despre dumneavoastră și care sunt inexacte și să avem date incomplete completate sau să ne solicitați să ștergem datele (i) în cazul în care considerați că nu mai este necesar să deținem datele cu caracter personal; (ii) în cazul în care prelucrăm datele dumneavoastră pe baza interesului nostru legitim și vă opuneți unei astfel de prelucrări; sau (iii) în cazul în care considerați că datele cu caracter personal pe care le deținem despre dumneavoastră sunt prelucrate ilegal de către noi. Ne puteți solicita să restricționăm prelucrarea datelor pe care le deținem despre dvs. în alte scopuri decât stocarea, în cazul în care credeți că datele cu caracter personal nu sunt exacte (în timp ce noi verificăm exactitatea); în cazul în care dorim să ștergem datele cu caracter personal, deoarece prelucrarea pe care o facem este ilegală, dar dvs. doriți să continuăm să le stocăm; în cazul în care nu mai avem nevoie de datele cu caracter personal în scopul prelucrării, dar ne solicitați să păstrăm datele pentru constatarea, exercitarea sau apărarea unor pretenții legale sau în cazul în care v-ați opus prelucrării de către noi a datelor cu caracter personal și luăm în considerare obiecția dumneavoastră.

  • Obiecție: Aveți dreptul să vă opuneți prelucrării de către noi a datelor dumneavoastră pe baza intereselor legitime și vom lua în considerare solicitarea dumneavoastră. Vă rugăm să ne furnizați detalii cu privire la raționamentul dumneavoastră, astfel încât să putem evalua dacă există un interes imperativ major pentru ca noi să continuăm să prelucrăm aceste date sau dacă trebuie să le prelucrăm în legătură cu pretenții legale.

  • Retragerea consimțământului: În cazul în care v-ați dat consimțământul ca noi să vă prelucrăm datele cu caracter personal, vă puteți retrage consimțământul în orice moment, contactându-ne la adresa privacy@nesst.org.

  • Mărturii: Cu permisiunea prealabilă a persoanei respective, NESsT afișează pe site-ul nostru, pe lângă alte recomandări, mărturii personale ale donatorilor, partenerilor, voluntarilor, clienților, antreprenorilor sau beneficiarilor întreprinderilor sociale. Persoanele fizice care doresc să actualizeze sau să șteargă o mărturie trebuie să contacteze NESsT la adresa privacy@nesst.org.

  • Marketing: Aveți dreptul să ne solicitați să nu prelucrăm datele dvs. personale în scopuri de marketing. Vă puteți exercita dreptul de a împiedica o astfel de prelucrare în orice moment, contactându-ne la adresa privacy@nesst.org.  

  • Plângeri: În cazul în care doriți să depuneți o plângere cu privire la modul în care prelucrăm datele dumneavoastră cu caracter personal, vă rugăm să ne contactați în primă instanță la adresa privacy@nesst.org și ne vom strădui să soluționăm cererea dumneavoastră. Acest lucru nu aduce atingere dreptului dvs. de a lansa o plângere la autoritatea de supraveghere a protecției datelor din țara UE în care locuiți sau lucrați, în cazul în care considerați că am încălcat legislația privind protecția datelor.

Vă puteți exercita aceste drepturi trimițând un e-mail la privacy@nesst.org sau trimițând un e-mail la NESsT la adresa menționată în această politică. Înainte de a vă răspunde la solicitare, vă vom cere să vă verificați identitatea.

Alte site-uri web și Widget-uri social media

Site-ul nostru web conține linkuri către alte site-uri web terțe de care considerăm că publicul nostru ar putea beneficia. Dacă urmați un link către oricare dintre alte site-uri web, aceste site-uri web vor avea propriile lor politici de confidențialitate și nu acceptăm nicio responsabilitate sau răspundere pentru aceste politici. Vă încurajăm să citiți cu atenție politicile de confidențialitate ale acestor site-uri terțe înainte de a trimite orice informații către aceste site-uri.

Site-ul web include caracteristici de social media, cum ar fi un buton "Like" Facebook și widget-uri, precum și butoane de partajare sau mini-programe interactive. Aceste funcții colectează adresa IP a utilizatorului, paginile vizitate pe site-ul web și setează module cookie pentru a permite funcționarea corectă a funcției. Funcțiile social media sunt fie găzduite de o terță parte, fie găzduite direct pe site-ul web. interacțiunile cu aceste funcții sunt reglementate de politica de confidențialitate a companiei social media corespunzătoare.

Modificări ale prezentei politici de confidențialitate

Orice modificări pe care le vom face în viitor la această politică vor fi postate pe această pagină și vor intra în vigoare imediat după postarea pe site-ul nostru. Vă rugăm să reveniți frecvent pentru a vedea orice actualizări sau modificări ale acestei politici. Vă încurajăm să consultați periodic această pagină pentru a obține cele mai recente informații privind practicile noastre de confidențialitate.

Persoană de contact

Puteți contacta NESsT pentru orice întrebări sau nelămuriri cu privire la această politică de confidențialitate sau la practicile noastre de colectare a datelor:

Prin poștă, telefon sau e-mail:

NESsT, Inc.
2323 Broadway
Oakland, California 94612

Telefon: 1-503-704-9195

E-mail: privacy@nesst.org

Utilizatorii din UE pot contacta, de asemenea, biroul UE al NESsT:

Fundacja NESsT Polonia
ul. Ksawerów 2

02-656 Warszawa

E-mail: poland@nesst.org