Politica de confidenţialitate

POLITICA DE CONFIDENȚIALITATE

Actualizată la 21 aprilie 2026

Future Romania („noi” sau „al nostru”) se angajează să protejeze confidențialitatea
dumneavoastră. Prezenta Politică de Confidențialitate explică modul în care datele
dumneavoastră cu caracter personal sunt colectate, utilizate și dezvăluite de Future Romania prin
intermediul aplicației mobile Future Romania („Aplicația”).
Prezenta Politică se aplică Aplicației și serviciilor accesibile prin aceasta. Aplicația este platforma
digitală a comunității programului „Future Romania – Public Leadership Program” („Programul”),
operată de Asociația Vintilă Brătianu, organizație non-profit înregistrată în România, CIF
49750951, cu sediul la str. Viitorului nr. 134, corp A, parter, ap. 02, Sector 2, București, România.
Aplicația nu procesează plăți, comenzi sau tranzacții comerciale.

1. Operatorul de date și DPO
Operator de date: Asociația Vintilă Brătianu, CIF 49750951, str. Viitorului nr. 134, corp A, parter,
ap. 02, Sector 2, București, România. E-mail: suport@futureromania.ro.
Responsabil cu Protecția Datelor (DPO): Niculina Șomlea. E-mail: dpo@futureromania.ro.
Adresă de corespondență: str. Viitorului nr. 134, corp A, parter, ap. 02, Sector 2, București – „În
atenția DPO”.

2. Datele pe care le colectăm
2.1. Date furnizate direct de dumneavoastră:
La înregistrare și utilizarea Aplicației, puteți furniza: nume complet, adresă de e-mail, număr de
telefon (opțional), dată de naștere, gen, fotografie de profil (opțional), orașul și țara de reședință,
domeniul profesional și/sau funcția actuală (opțional), ediția Programului la care ați participat.
2.2. Date colectate automat:
La utilizarea Aplicației, următoarele date pot fi colectate automat: adresa IP a dispozitivului;
secțiunile Aplicației vizitate, ora, data și durata vizitei; tipul și versiunea sistemului de operare;
tipul dispozitivului și identificatorii unici; analize de utilizare (prin Google Analytics for Firebase);
rapoarte de erori (prin Firebase Crashlytics).
2.3. Date de localizare:
Aplicația poate colecta date de localizare geografică aproximativă pentru funcționalități bazate pe
locație și conținut personalizat. Date de localizare agregate și anonimizate pot fi utilizate pentru
analize și îmbunătățirea performanței Aplicației. Puteți dezactiva accesul la localizare oricând din
setările dispozitivului.
2.4. Date de la funcționalitățile dispozitivului:
Cameră și Galerie foto: Aplicația poate solicita acces pentru a vă permite încărcarea unei fotografii
de profil. Puteți refuza aceste permisiuni fără a afecta alte funcționalități ale Aplicației.

3. Scopurile și temeiurile juridice ale prelucrării
3.1. Executarea contractului (Art. 6 alin. (1) lit. b) GDPR):
Gestionarea contului de utilizator; activarea funcționalităților de networking, inclusiv vizibilitatea
profilului și mesageria între utilizatorii activi; furnizarea accesului la conținutul legat de Program și
funcționalitățile comunității; afișarea profilului dumneavoastră către alți utilizatori activi conform
funcționalității comunitare descrise în Declarația Unilaterală de Participare.
3.2. Interesul legitim (Art. 6 alin. (1) lit. f) GDPR):
Îmbunătățirea funcționalității Aplicației și a experienței utilizatorului; analizarea modelelor de
utilizare prin analize agregate și anonimizate; asigurarea securității Aplicației și prevenirea
abuzurilor; facilitarea networking-ului profesional și civic între absolvenții Programului. Un test de
proporționalitate (balancing test) a fost efectuat și este disponibil la cerere.
3.3. Consimțământul (Art. 6 alin. (1) lit. a) GDPR):
Trimiterea de notificări push despre evenimente, activități sau oportunități relevante ale
Programului; utilizarea fotografiei de profil în materiale promoționale. Puteți retrage
consimțământul în orice moment, fără a afecta legalitatea prelucrărilor efectuate anterior (Art. 7
alin. (3) GDPR).
3.4. Obligația legală (Art. 6 alin. (1) lit. c) GDPR):
Păstrarea documentației contabile și fiscale conform legislației române, inclusiv Legea nr. 82/1991
(Legea contabilității), Codul fiscal (Legea nr. 227/2015) și Legea nr. 16/1996 (Legea Arhivelor
Naționale).
3.5. Obligația de a furniza date
Furnizarea datelor cu caracter personal constituie o cerință contractuală necesară pentru crearea
și menținerea contului dumneavoastră în Aplicație. Fără datele obligatorii (nume, adresă de
e-mail, ediția Programului), nu putem înregistra contul și nu putem furniza funcționalitățile
comunității. Datele marcate ca opționale (număr de telefon, fotografie de profil, domeniu
profesional) nu sunt obligatorii, iar refuzul de a le furniza nu afectează posibilitatea de a utiliza
Aplicația. Nicio dispoziție legală sau reglementară nu vă obligă să furnizați date către Aplicație.
3.6. Decizii automatizate
Aplicația nu efectuează decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de
profiluri, care produc efecte juridice sau efecte semnificative similare asupra dumneavoastră, în
sensul Art. 22 GDPR.

4. Vizibilitatea profilului și funcționalitățile comunității
Prin crearea unui cont activ, următoarele date de profil sunt vizibile celorlalți utilizatori activi:
numele, fotografia de profil (dacă ați încărcat-o), ediția Programului, domeniul profesional/funcția
(dacă le-ați completat), orașul/țara. Adresa de e-mail și numărul de telefon sunt vizibile celorlalți
utilizatori doar dacă alegeți să le afișați în setările de confidențialitate ale profilului. Aveți control
deplin asupra datelor de contact vizibile.
Aplicația include o funcționalitate de mesagerie internă (chat) pentru comunicarea directă între
utilizatorii activi. Mesajele sunt prelucrate de Operator exclusiv în calitate de furnizor al
infrastructurii tehnice, în temeiul Art. 6 alin. (1) lit. b) GDPR. Conținutul mesajelor nu este
monitorizat și nu este utilizat în alte scopuri.

5. Servicii terțe
Aplicația utilizează următoarele servicii terțe, fiecare cu propria Politică de Confidențialitate:
Google Play Services (https://policies.google.com/privacy); Google Analytics for Firebase
(https://firebase.google.com/support/privacy); Firebase Crashlytics
(https://firebase.google.com/support/privacy). Doar date agregate și anonimizate sunt transmise
periodic acestor servicii.

6. Partajarea datelor și destinatarii
Datele dumneavoastră cu caracter personal pot fi partajate cu: furnizori de servicii IT, hosting și
e-mail care acționează ca persoane împuternicite conform acordurilor Art. 28 GDPR; alți utilizatori
activi ai Aplicației (date de profil, sub rezerva setărilor de confidențialitate); instituții academice
partenere (ex: Oxford, Cambridge, Harvard) – inclusiv în țări din afara UE/SEE – exclusiv pentru
validarea burselor sau programelor academice; autorități publice, exclusiv când legea impune
acest lucru.
Furnizorul de Servicii nu vinde, nu închiriază și nu partajează datele dumneavoastră cu caracter
personal cu terți în scopuri comerciale, publicitare sau de marketing.

7. Transferuri internaționale de date
Pentru transferurile către SUA (Google LLC și alți furnizori certificați), ne bazăm pe Decizia de
adecvare privind EU-U.S. Data Privacy Framework ((UE) 2023/1795), suplimentată de Clauze
Contractuale Standard (SCC) conform Deciziei (UE) 2021/914, Modulul 2. Pentru transferurile către
Regatul Unit, ne bazăm pe Decizia de adecvare (UE) 2021/1772, astfel cum a fost reînnoită la 19
decembrie 2025. Pentru alte țări terțe, utilizăm SCC suplimentate de măsuri tehnice conform
Recomandărilor EDPB 01/2020. Puteți solicita o copie a garanțiilor de transfer la
dpo@futureromania.ro.

8. Păstrarea datelor
Păstrăm datele cu caracter personal atât timp cât contul este activ și pentru o perioadă rezonabilă
ulterioară (până la 30 de zile de la ștergerea contului). Datele necesare obligațiilor legale
(contabilitate, fiscalitate, arhivare) sunt păstrate pe durata prevăzută de lege (de regulă, 10 ani
pentru evidențele financiare conform legislației române). Datele anonimizate și agregate pot fi
păstrate nelimitat în scopuri statistice și de cercetare.

9. Drepturile dumneavoastră conform GDPR
Beneficiați de următoarele drepturi: Dreptul de acces (Art. 15) – de a obține confirmarea și o
copie a datelor personale; Dreptul la rectificare (Art. 16) – de a corecta datele inexacte;
Dreptul la ștergere (Art. 17) – de a solicita ștergerea datelor; Dreptul la restricționare (Art.
18) – de a limita prelucrarea în anumite circumstanțe; Dreptul la portabilitate (Art. 20) – de a
primi datele într-un format structurat, citibil automat; Dreptul la opoziție (Art. 21) – de a vă
opune prelucrării bazate pe interes legitim; Dreptul împotriva deciziilor automate (Art. 22) –
de a nu fi supus unor decizii exclusiv automatizate; Dreptul de retragere a consimțământului
(Art. 7 alin. (3)) – în orice moment, fără a afecta prelucrările anterioare.
Pentru exercitarea drepturilor, contactați: dpo@futureromania.ro sau prin poștă la: Asociația
Vintilă Brătianu, str. Viitorului nr. 134, corp A, parter, ap. 02, Sector 2, București – „În atenția
DPO”. Termen de răspuns: o lună (Art. 12 alin. (3) GDPR), prelungibil cu două luni în cazuri
complexe, cu notificare prealabilă.

10. Ștergerea contului
Aveți dreptul de a vă șterge contul în orice moment, fie direct din Aplicație, fie contactând
dpo@futureromania.ro. La ștergerea contului: profilul și toate datele cu caracter personal asociate
vor fi eliminate; datele nu vor mai fi vizibile celorlalți utilizatori; datele personale vor fi șterse în
termen de 30 de zile; datele necesare obligațiilor legale vor fi păstrate pe durata prevăzută de
lege.

11. Protecția minorilor
Aplicația nu se adresează persoanelor sub 16 ani, în conformitate cu Art. 8 alin. (1) din
Regulamentul (UE) 2016/679 (GDPR). Nu colectăm cu bună știință date cu caracter personal de la
copii sub 16 ani. Dacă aflăm că au fost colectate date personale de la un minor sub 16 ani fără
consimțământul parental, vom lua măsuri pentru ștergerea imediată a acestora. Contact:
dpo@futureromania.ro.

12. Măsuri de securitate
Implementăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor conform Art. 32
GDPR, inclusiv: autentificare criptată; criptarea datelor în tranzit (TLS/SSL); acces limitat la
utilizatorii autentificați; evaluări periodice de securitate; proceduri de răspuns la incidente
conform Politicii interne de Gestionare a Incidentelor de Securitate.

13. Autoritatea de supraveghere
Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării
Datelor cu Caracter Personal (ANSPDCP): Bd. G-ral. Gheorghe Magheru nr. 28-30, Sector 1,
București, 010336. Website: www.dataprotection.ro. E-mail: anspdcp@dataprotection.ro. Telefon:
+40 318 059 211.

14. Modificări ale Politicii de Confidențialitate
Putem actualiza această Politică periodic. Vă vom notifica cu privire la modificările substanțiale
prin Aplicație, înainte de intrarea lor în vigoare. În cazul în care modificările vizează prelucrări
bazate pe consimțământul dumneavoastră, vom solicita un consimțământ nou, în măsura în care
legea impune acest lucru. Dacă nu sunteți de acord cu politica actualizată, puteți șterge contul.

15. Contact
Pentru întrebări generale: suport@futureromania.ro. Pentru protecția datelor:
dpo@futureromania.ro. Website: https://futureromania.ro.