Politica de confidențialitate
Ultima actualizare: 16-Sept-2026 Versiunea: 2.0

1. Despre acest document

Această politică explică modul în care Asociația Salvăm Iepurași colectează și prelucrează datele cu caracter personal ale persoanelor care folosesc site-ul usagirescue.ro.

Ea acoperă interacțiunea ta cu site-ul: formularele pe care le completezi, contul pe care ți-l creezi, donațiile pe care le faci prin site, abonarea la newsletter și comentariile pe blog.

Adopția propriu-zisă, contractul, vizitele de verificare și monitorizarea ulterioară, face obiectul unui document separat, Nota de informare pentru adoptatori.

Modul în care folosim modulele cookie este descris în Politica de cookies.

Operatorul de date cu caracter personal este:

Denumire

Asociația Salvăm Iepurași

Cod de identificare fiscală (CIF)

48937278

Număr de înscriere în Registrul Asociațiilor și Fundațiilor

22908/325/2023

Sediu social

Timișoara, județul Timiș, România

E-mail de contact

contact@usagirescue.ro

Nu am desemnat un responsabil cu protecția datelor, întrucât activitatea noastră online nu se încadrează în situațiile prevăzute la art. 37 din GDPR. Orice întrebare privind datele tale poate fi trimisă la adresa de mai sus.

2. Principiile după care ne ghidăm

Nu vindem și nu închiriem datele nimănui. Nu avem parteneriate comerciale care să implice transmiterea datelor tale și nu folosim instrumente de publicitate pe site.

Colectăm doar ce ne trebuie. Formularele noastre de adopție și de foster cer mai multe informații decât un formular obișnuit de contact, iar la secțiunea 3.2 explicăm de ce.

Nu luăm decizii automate. Cererile de adopție sunt evaluate de oameni, nu de un algoritm, și nu construim profiluri.

3. Ce date colectăm și de ce

3.1. Formularul de contact

Date colectate: nume, prenume, adresă de e-mail, conținutul mesajului tău.

Scop: să îți răspundem.

Temei legal: interesul nostru legitim de a răspunde persoanelor care ne scriu, art. 6 alin. (1) lit. (f) GDPR. Dacă mesajul tău privește o posibilă adopție, temeiul devine efectuarea de demersuri anterioare încheierii unui contract, la cererea ta, art. 6 alin. (1) lit. (b).

3.2. Formularele de adopție și de îngrijire temporară (foster)

Date colectate: nume, prenume, vârstă, telefon, adresă, localitate, județ, adresă de e-mail. La acestea se adaugă informații despre experiența ta cu iepuri sau cu alte animale, clinica veterinară la care apelezi, starea de sănătate a animalelor pe care le deții și disponibilitatea de a accepta intervențiile medicale necesare. Poți încărca voluntar până la trei fotografii cu animalele tale.
Scop: evaluarea cererii tale și verificarea faptului că animalul va ajunge într-un mediu potrivit.
De ce cerem atât de multe informații. Ne asumăm răspunderea pentru animalele pe care le salvăm pe toată durata vieții lor. Distanța geografică față de noi influențează direct posibilitatea de a menține legătura și de a interveni dacă este nevoie; experiența anterioară cu iepuri ne arată dacă sunt cunoscute nevoile specifice ale speciei; informațiile despre celelalte animale din casă ne ajută să evităm situații periculoase pentru iepure. Fiecare câmp are o legătură directă cu bunăstarea animalului.
Temei legal: efectuarea de demersuri anterioare încheierii unui contract, la cererea ta, art. 6 alin. (1) lit. (b) GDPR.

Observație: informațiile despre starea de sănătate se referă la animalele tale, nu la tine. Nu colectăm date privind sănătatea persoanelor.

3.3. Formularul pentru iepuri pierduți

Date colectate: nume, prenume, vârstă, telefon, adresă, localitate, județ, adresă de e-mail, împreună cu informații despre iepurele pierdut: sex, particularități fizice, comportament, obiceiuri alimentare.
Scop: să verificăm că persoana care revendică un iepure găsit este într-adevăr deținătorul lui. Întrebările despre animal funcționează ca o formă de verificare: o persoană care cunoaște particularitățile și comportamentul unui iepure este, cu mare probabilitate, cea care l-a îngrijit.
Temei legal: interesul legitim de a returna animalele găsite deținătorilor lor de drept și de a preveni revendicările nejustificate, art. 6 alin. (1) lit. (f) GDPR.
Nu publicăm datele tale de contact în anunțurile privind animalele găsite.

3.4. Formularul de anulare a adopției

Date colectate: nume, prenume, vârstă, telefon, adresă, localitate, județ, adresă de e-mail, motivul solicitării și eventuale fotografii cu animalul.
Scop: gestionarea situațiilor în care un adoptator nu mai poate îngriji animalul și organizarea returnării acestuia în condiții sigure.
Temei legal: executarea contractului de adopție, art. 6 alin. (1) lit. (b) GDPR.

3.5. Contul de utilizator

La creare: nume de utilizator, adresă de e-mail și parolă. Parola este stocată de platforma Wix în formă criptată; nu o putem vedea.
Opțional, în secțiunea „Contul meu”: nume, prenume, număr de telefon. Aceste câmpuri nu sunt obligatorii.
În contul tău poți:

vedea toate donațiile singulare efectuate până acum și dezactiva donațiile recurente;
adăuga sau elimina un card folosit pentru donații, vezi secțiunea 3.6;
alege ce notificări pe e-mail vrei să primești, de exemplu articole noi pe blog sau confirmări de donație;
schimba parola.

Temei legal: executarea contractului dintre tine și noi privind furnizarea contului, art. 6 alin. (1) lit. (b) GDPR.

3.6. Donațiile și datele de plată

Donațiile, inclusiv cele recurente, se realizează printr-un formular furnizat de platforma Wix, iar plata este procesată de Stripe. Poți dona și prin butonul PayPal disponibil pe aceleași pagini.

Este important să știi: datele complete ale cardului tău sunt transmise criptat către procesatorul de plăți și nu ajung niciodată la noi. Asociația nu stochează numere de card. În contul tău și în evidențele noastre sunt vizibile doar ultimele patru cifre și data expirării, informații păstrate de procesatorul de plăți pentru ca tu să îți poți recunoaște cardul.

Date pe care le prelucrăm în legătură cu donațiile: nume, adresă de e-mail, suma donată, data donației, frecvența în cazul donațiilor recurente, ultimele patru cifre ale cardului.
Scop: procesarea donației, emiterea confirmării pe e-mail, gestionarea donațiilor recurente și evidența contabilă.
Temei legal: executarea contractului, art. 6 alin. (1) lit. (b) GDPR, și îndeplinirea obligațiilor noastre legale în materie contabilă și fiscală, art. 6 alin. (1) lit. (c) GDPR.

3.7. Newsletterul

Date colectate: adresa ta de e-mail, împreună cu data și ora abonării.
Scop: să îți trimitem noutăți despre activitatea asociației, cazuri de salvare, evenimente la care participăm, apariții în presă.
Temei legal: consimțământul tău, art. 6 alin. (1) lit. (a) GDPR și art. 12 din Legea nr. 506/2004. Păstrăm data și ora abonării ca dovadă a consimțământului.

Te poți dezabona oricând, prin linkul din subsolul fiecărui mesaj sau scriindu-ne la contact@usagirescue.ro. Dezabonarea are efect imediat și nu afectează în niciun fel o eventuală cerere de adopție sau donațiile tale.

3.8. Comentariile pe blog

Pentru a comenta este necesar un cont de utilizator. Comentariul tău, împreună cu numele de utilizator ales, devine vizibil public pe pagina respectivă.
Îți recomandăm să nu incluzi în comentarii date personale, adresă, număr de telefon, informații despre alte persoane.

Temei legal: interesul legitim de a permite discuții pe marginea articolelor publicate, art. 6 alin. (1) lit. (f) GDPR.

Îți poți șterge comentariile din contul tău sau ne poți cere nouă acest lucru. Putem elimina comentariile care conțin conținut ilegal, ofensator sau date personale ale altor persoane.

3.9. Baza de contacte din platforma Wix

Platforma pe care este construit site-ul creează automat o fișă de contact pentru fiecare persoană care ne scrie printr-un formular, se abonează la newsletter, își creează cont sau face o donație. Fișa reunește datele pe care ni le-ai furnizat și istoricul interacțiunilor tale cu noi, astfel încât să nu trebuiască să repeți aceleași informații de fiecare dată.

Accesul la această bază este limitat la persoanele din asociație care se ocupă de comunicare și de adopții.

Temei legal: același cu cel al interacțiunii care a generat fișa, conform secțiunilor de mai sus.

3.10. Date tehnice

Ca orice site web, usagirescue.ro înregistrează automat anumite informații tehnice: adresa IP, tipul de browser și de dispozitiv, sistemul de operare, paginile vizitate și momentul vizitei. Aceste date sunt colectate de platforma Wix pentru funcționarea, securitatea și stabilitatea site-ului.

Formularele noastre sunt protejate prin Google reCAPTCHA, care ne ajută să prevenim mesajele automate nesolicitate.

Temei legal: interesul legitim de a asigura funcționarea și securitatea site-ului, art. 6 alin. (1) lit. (f) GDPR.

Detalii despre cookie-uri și tehnologii similare găsești în Politica de cookies.

4. Cui transmitem datele

Nu vindem, nu închiriem și nu transmitem datele tale în scopuri comerciale. Le comunicăm doar următoarelor categorii de destinatari:

Destinatar	Ce prelucrează	Calitate
Wix.com Ltd.	Găzduirea site-ului, formularele, baza de contacte, conturile de utilizator, newsletterul	Persoană împuternicită, prelucrează exclusiv la instrucțiunile noastre
Stripe Payments Europe Ltd.	Procesarea donațiilor și a datelor de card	Persoană împuternicită și, pentru prevenirea fraudei, operator independent
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Procesarea donațiilor efectuate prin PayPal	Operator independent
Microsoft	Serviciul de e-mail și stocarea documentelor asociației	Persoană împuternicită
Google Ireland Limited	Protecția formularelor prin reCAPTCHA	Operator independent
Contabilul asociației	Documentele cu relevanță financiară	Persoană împuternicită
Autorități publice	Datele solicitate în temeiul legii	Operator independent

5. Transferuri internaționale de date

Unii furnizori au sediul sau infrastructură în afara Spațiului Economic European.

Furnizor	Cadru juridic pentru transfer
Wix.com Ltd. (Israel)	Decizia de adecvare a Comisiei Europene privind Israelul (2011/61/UE), completată de clauze contractuale standard
Stripe, Inc. (SUA)	EU-U.S. Data Privacy Framework; clauze contractuale standard
Google LLC (SUA)	EU-U.S. Data Privacy Framework; clauze contractuale standard
Microsoft Corporation (SUA)	EU-U.S. Data Privacy Framework; clauze contractuale standard

Aceste mecanisme sunt cele prevăzute la art. 45 și 46 din GDPR și asigură un nivel de protecție comparabil cu cel din Uniunea Europeană.

6. Cât timp păstrăm datele

Categorie	Termen	Motiv
Abonarea la newsletter	Până la dezabonare; dovada consimțământului se păstrează 3 ani după	Art. 7 alin. (1) GDPR
Cereri de adopție finalizate	Datele trec în dosarul de adopție, cu termenele din Nota de informare pentru adoptatori	Contract
Cereri de adopție sau foster respinse ori neconcretizate, inclusiv fotografiile atașate	12 luni de la soluționare	Identificarea cererilor repetate
Comentarii pe blog	Până la ștergerea lor de către tine sau de către noi	Interes legitim
Contul de utilizator	Până când îl ștergi sau ne ceri ștergerea	Contract
Date privind donațiile	Conform termenelor impuse de legislația contabilă și fiscală	Obligație legală
Date tehnice și jurnale de securitate	Conform politicii platformei Wix, în general până la 12 luni	Interes legitim
Formularul de anulare a adopției	Se atașează dosarului de adopție existent	Contract
Formularul pentru iepuri pierduți	6 luni de la soluționarea cazului	Interes legitim
Mesaje din formularul de contact	12 luni de la ultimul schimb de mesaje	Interes legitim

La expirarea termenelor, datele sunt șterse definitiv.

7. Cum îți protejăm datele

Site-ul funcționează exclusiv prin conexiune criptată HTTPS.
Conturile prin care administrăm site-ul și documentele asociației sunt protejate prin autentificare în doi pași.
Accesul la date este limitat la persoanele care au nevoie de ele pentru activitatea lor.
Parolele conturilor de utilizator sunt stocate criptat și nu pot fi văzute de noi.
Datele de card nu ajung la noi și nu sunt stocate de asociație.
Formularele sunt protejate împotriva trimiterilor automate.

Suntem o organizație mică și nu pretindem că avem infrastructura de securitate a unei corporații. Ne bazăm pe platforme profesionale, Wix, Microsoft, Stripe și aplicăm măsurile de securitate pe care acestea le pun la dispoziție. Dacă apare o încălcare a securității datelor care îți poate afecta drepturile, te vom informa și vom notifica ANSPDCP în termen de 72 de ore, conform art. 33 și 34 din GDPR.

8. Minorii

Site-ul nostru nu se adresează copiilor și nu colectăm în mod intenționat date de la persoane sub 18 ani.

Adopția și îngrijirea temporară presupun încheierea unui contract, așa că formularele de adopție, de foster și de anulare a adopției sunt destinate exclusiv persoanelor majore.

Se întâmplă ca minori să ne scrie prin formularul de contact, cel mai adesea pentru a ne propune predarea unui iepure de familie. În astfel de situații discutăm cu părintele sau cu reprezentantul legal înainte de a continua, întrucât animalul aparține de regulă familiei, iar decizia revine adulților.

Pentru abonarea la newsletter, vârsta minimă de la care o persoană își poate exprima singură consimțământul pentru servicii online este de 16 ani.

Dacă afli că un copil ne-a furnizat date personale, scrie-ne la contact@usagirescue.ro și le vom șterge.

9. Drepturile tale

Conform GDPR, ai următoarele drepturi:

Accesul la date (art. 15) - să afli ce date prelucrăm despre tine și să primești o copie;
Rectificarea (art. 16) - să corectezi datele inexacte sau incomplete;
Ștergerea (art. 17) - cunoscut ca „dreptul de a fi uitat”, aplicabil în condițiile prevăzute de lege;
Restricționarea prelucrării (art. 18);
Portabilitatea (art. 20) - să primești datele într-un format structurat, pentru a le transmite altui operator;
Opoziția (art. 21) - te poți opune prelucrărilor bazate pe interesul legitim, invocând motive legate de situația ta particulară;
Retragerea consimțământului (art. 7 alin. 3) - oricând, pentru newsletter, fără a afecta legalitatea prelucrărilor anterioare;
Dreptul de a nu face obiectul unei decizii automate (art. 22) - nu luăm astfel de decizii.

Cum le exerciți: scrie-ne la contact@usagirescue.ro. Îți răspundem în cel mult o lună; termenul poate fi prelungit cu două luni pentru cereri complexe, caz în care te informăm. Exercitarea drepturilor este gratuită, cu excepția cererilor vădit nefondate sau excesive.

Unele drepturi pot fi limitate. De exemplu, nu putem șterge documentele pe care legea contabilă ne obligă să le păstrăm și nici informațiile necesare pentru constatarea sau apărarea unui drept în instanță.

Dreptul de a depune plângere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, 010336 București Telefon: +40.318.059.211, E-mail: anspdcp@dataprotection.ro, www.dataprotection.ro.

Dacă locuiești în alt stat membru al Uniunii Europene, te poți adresa autorității din țara ta. Ai de asemenea dreptul de a te adresa instanțelor de judecată.

10. Modificări ale acestei politici

Putem actualiza această politică atunci când intervin modificări în funcționalitățile site-ului, în serviciile pe care le folosim sau în legislația aplicabilă.

Data ultimei actualizări este indicată la începutul documentului, iar modificările sunt consemnate în istoricul de la finalul paginii. În cazul unor schimbări substanțiale care te privesc direct, te vom informa prin e-mail sau printr-un anunț vizibil pe site.

11. Documente conexe

12. Contact

Asociația Salvăm Iepurași, Timișoara, județul Timiș, România E-mail: contact@usagirescue.ro.

13. Istoricul versiunilor

Păstrăm un istoric al modificărilor aduse acestei politici, pentru transparență. Versiunile anterioare sunt disponibile la cerere, la adresa contact@usagirescue.ro.

Versiunea 2.0 - 16 Sept 2026

Revizuire completă a documentului. Am detaliat separat fiecare formular și funcționalitate a site-ului, cu scopul și temeiul legal corespunzător. Am adăugat secțiuni dedicate donațiilor și datelor de plată, bazei de contacte, transferurilor internaționale de date, măsurilor de securitate și prelucrării datelor minorilor. Am stabilit termene de păstrare explicite pentru fiecare categorie de date.

Versiunea 1.0 - 19 Ian 2025

Prima publicare.

Privacy Policy
Last updated: 16-Sept-2026 Version: 2.0

1. About this document

This policy explains how the Salvăm Iepurași Association collects and processes the personal data of people who use the website usagirescue.ro.

It covers your interaction with the site: the forms you fill in, the account you create, the donations you make through the site, newsletter subscriptions and blog comments.

If your application is approved, the next steps are signing the adoption contract, follow-up visits and monitoring the animal's welfare. How we process your data at that stage is described separately, in the Privacy Notice for Adopters, which you receive at that point.

How we use cookies is described in our Cookie Policy.

The data controller is:

Name

Asociația Salvăm Iepurași

Tax identification number (CIF)

48937278

Registration number, Register of Associations and Foundations

22908/325/2023

Registered office

Timișoara, Timiș County, România

E-mail de contact

contact@usagirescue.ro

We have not appointed a Data Protection Officer, as our online activities do not fall within the situations listed in Article 37 GDPR. Any question about your data can be sent to the address above.

2. The principles we work by

We do not sell or rent anyone’s data. We have no commercial partnerships involving the transfer of your data and we use no advertising tools on the site.

We collect only what we need. Our adoption and fostering forms ask for more information than an ordinary contact form; section 3.2 explains why.

We make no automated decisions. Adoption applications are assessed by people, not by an algorithm, and we do not build profiles.

3. What data we collect and why

3.1. The contact form

Data collected: first name, last name, e-mail address, the content of your message.
Purpose: to reply to you.
Legal basis: our legitimate interest in responding to people who write to us, Art. 6(1)(f) GDPR. If your message concerns a possible adoption, the basis becomes steps taken at your request prior to entering into a contract, Art. 6(1)(b).

3.2. The adoption and fostering forms

Data collected: first name, last name, age, phone number, address, town, county, e-mail address. In addition, information about your experience with rabbits or other animals, the veterinary clinic you use, the health of animals you currently own, and your willingness to consent to necessary medical procedures. You may voluntarily upload up to three photographs of your animals.
Purpose: assessing your application and verifying that the animal will go to a suitable home.
Why we ask for so much. We take responsibility for the animals we rescue for the whole of their lives. Geographical distance directly affects our ability to stay in touch and to step in if needed; previous experience with rabbits tells us whether the species’ specific needs are understood; information about other animals in the household helps us avoid situations that would be dangerous for the rabbit. Every field relates directly to the animal’s welfare.
Legal basis: steps taken at your request prior to entering into a contract, Art. 6(1)(b) GDPR.
Please note: the health information we ask about concerns your animals, not you. We do not collect data about people’s health.

3.3. The lost rabbit form

Data collected: first name, last name, age, phone number, address, town, county, e-mail address, together with information about the lost rabbit: sex, distinguishing physical features, behaviour, feeding habits.
Purpose: to verify that the person claiming a found rabbit is genuinely its keeper. The questions about the animal serve as a form of verification: someone who knows a rabbit’s particular features and behaviour is very likely the person who cared for it.
Legal basis: our legitimate interest in returning found animals to their rightful keepers and in preventing unfounded claims, Art. 6(1)(f) GDPR.
We do not publish your contact details in notices about found animals.

3.4. The adoption cancellation form

Data collected: first name, last name, age, phone number, address, town, county, e-mail address, the reason for your request and any photographs of the animal.
Purpose: handling situations where an adopter can no longer care for the animal, and arranging its safe return.
Legal basis: performance of the adoption contract, Art. 6(1)(b) GDPR.

3.5. Your user account

On registration: username, e-mail address and password. Your password is stored by the Wix platform in encrypted form; we cannot see it.
Optional, in the “My Account” section: first name, last name, phone number. These fields are not mandatory.
In your account you can:

view all one-off donations you have made so far, and cancel recurring donations;
add or remove a card used for donations, see section 3.6;
choose which e-mail notifications you receive, such as new blog posts or donation confirmations;
change your password.

Legal basis: performance of the contract between you and us for providing the account, Art. 6(1)(b) GDPR.

3.6. Donations and payment data

Donations, including recurring ones, are made through a form provided by the Wix platform, with payment processed by Stripe. You may also donate through the PayPal button available on the same pages.

Something worth knowing: your full card details are transmitted in encrypted form to the payment processor and never reach us. The Association does not store card numbers. Only the last four digits and the expiry date are visible in your account and in our records, information kept by the payment processor so that you can recognize your own card.

Data we process in connection with donations: name, e-mail address, amount donated, date of donation, frequency in the case of recurring donations, the last four digits of the card.
Purpose: processing the donation, sending you an e-mail confirmation, managing recurring donations and keeping our accounts.
Legal basis: performance of a contract, Art. 6(1)(b) GDPR, and compliance with our legal obligations in accounting and tax matters, Art. 6(1)(c) GDPR.

3.7. The newsletter

Data collected: your e-mail address, together with the date and time you subscribed.
Purpose: to send you news about the Association’s work, rescue cases, events we attend, press appearances. We send it rarely.
Legal basis: your consent, Art. 6(1)(a) GDPR and Art. 12 of Romanian Law no. 506/2004. We keep the date and time of subscription as evidence of that consent.

You can unsubscribe at any time, through the link at the foot of every message or by writing to contact@usagirescue.ro. Unsubscribing takes effect immediately and has no bearing on any adoption application or on your donations.

3.8. Blog comments

A user account is required in order to comment. Your comment, together with the username you have chosen, becomes publicly visible on that page.

We recommend not including personal data in comments, addresses, phone numbers, or information about other people.

Legal basis: our legitimate interest in allowing discussion of the articles we publish, Art. 6(1)(f) GDPR.

You can delete your comments from your account, or ask us to do so. We may remove comments containing unlawful or offensive content, or other people’s personal data.

3.9. The Wix contacts database

The platform our site is built on automatically creates a contact record for everyone who writes to us through a form, subscribes to the newsletter, creates an account or makes a donation. The record brings together the data you have given us and the history of your interactions with us, so that you do not have to repeat the same information every time.

Access to this database is limited to the people in the Association who handle communications and adoptions.

Legal basis: the same as that of the interaction which created the record, as set out above.

3.10. Technical data

Like any website, usagirescue.ro automatically records certain technical information: IP address, browser and device type, operating system, pages visited and the time of the visit. This data is collected by the Wix platform for the operation, security and stability of the site.

Our forms are protected by Google reCAPTCHA, which helps us prevent automated spam.

Legal basis: our legitimate interest in keeping the site running and secure, Art. 6(1)(f) GDPR.

Details about cookies and similar technologies are in our Cookie Policy.

4. Who we share data with

We do not sell, rent or transfer your data for commercial purposes. We share it only with the following categories of recipient:

Recipient	What they process	Role
Wix.com Ltd.	Website hosting, forms, contacts database, user accounts, newsletter	Processor, acts only on our instructions
Stripe Payments Europe Ltd.	Processing donations and card data	Processor and, for fraud prevention, independent controller
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Processing donations made via PayPal	Independent controller
Microsoft	The Association’s e-mail service and document storage	Processor
Google Ireland Limited	Form protection through reCAPTCHA	Independent controller
The Association’s accountant	Financially relevant documents	Processor
Public authorities	Data requested under the law	Independent controller

5. International data transfers

Some providers are based, or operate infrastructure, outside the European Economic Area.

Provider	Transfer mechanism
Wix.com Ltd. (Israel)	European Commission adequacy decision for Israel (2011/61/EU), supplemented by standard contractual clauses
Stripe, Inc. (USA)	EU-U.S. Data Privacy Framework; standard contractual clauses
Google LLC (USA)	EU-U.S. Data Privacy Framework; standard contractual clauses
Microsoft Corporation (USA)	EU-U.S. Data Privacy Framework; standard contractual clauses

These are the mechanisms provided for in Articles 45 and 46 GDPR and ensure a level of protection comparable to that within the European Union.

6. How long we keep data

Category	Period	Reason
Newsletter subscription	Until you unsubscribe; evidence of consent kept for 3 years thereafter	Art. 7(1) GDPR
Completed adoption applications	The data moves into the adoption file, under the periods set out in the Privacy Notice for Adopters	Contract
Adoption or fostering applications that were declined or did not proceed, including attached photographs	12 months from closure	Identifying repeat applications
Blog comments	Until deleted by you or by us	Legitimate interest
User account	Until you delete it or ask us to	Contract
Donation records	For the periods required by accounting and tax legislation	Legal obligation
Technical data and security logs	Per the Wix platform’s policy, generally up to 12 months	Legitimate interest
Adoption cancellation form	Attached to the existing adoption file	Contract
Lost rabbit form	6 months from resolution of the case	Legitimate interest
Contact form messages	12 months from the last exchange	Legitimate interest

Once these periods expire, the data is permanently deleted.

7. How we protect your data

The site runs exclusively over an encrypted HTTPS connection.
The accounts through which we administer the site and the Association’s documents are protected by two-factor authentication.
Access to data is limited to those who need it for their work.
User account passwords are stored encrypted and cannot be seen by us.
Card data never reaches us and is not stored by the Association.
Forms are protected against automated submissions.

We are a small organisation and do not claim to have the security infrastructure of a large corporation. We rely on professional platforms, Wix, Microsoft, Stripe, and apply the security measures they make available. If a personal data breach occurs that is likely to affect your rights, we will inform you and notify the Romanian supervisory authority within 72 hours, in accordance with Articles 33 and 34 GDPR.

8. Children

Our site is not directed at children and we do not knowingly collect data from people under 18.

Adoption and fostering involve entering into a contract, so the adoption, fostering and cancellation forms are intended solely for adults.

Minors do sometimes write to us through the contact form, most often to propose giving up a family rabbit. In such cases we speak to the parent or legal guardian before proceeding, since the animal usually belongs to the family and the decision rests with the adults.

For newsletter subscriptions, the minimum age at which a person can give consent for online services on their own behalf is 16.

If you become aware that a child has given us personal data, write to contact@usagirescue.ro and we will delete it.

9. Your rights

Under the GDPR, you have the following rights:

Access (Art. 15) - to find out what data we hold about you and receive a copy;
Rectification (Art. 16) - to correct inaccurate or incomplete data;
Erasure (Art. 17) - the “right to be forgotten”, available in the circumstances set out in law;
Restriction of processing (Art. 18);
Portability (Art. 20) - to receive your data in a structured format so you can pass it to another controller;
Objection (Art. 21) - you may object to processing based on legitimate interest, on grounds relating to your particular situation;
Withdrawal of consent (Art. 7(3)) - at any time, for the newsletter, without affecting the lawfulness of earlier processing;
Not to be subject to automated decision-making (Art. 22) - we make no such decisions.

How to exercise them: write to contact@usagirescue.ro. We will respond within one month; this may be extended by two months for complex requests, in which case we will tell you. Exercising your rights is free of charge, except for manifestly unfounded or excessive requests.

Some rights may be limited. For example, we cannot delete documents that accounting law requires us to keep, nor information needed to establish or defend a legal claim.

Right to lodge a complaint:
National Supervisory Authority for Personal Data Processing (ANSPDCP) B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucharest, Romania Phone: +40.318.059.211 · E-mail: anspdcp@dataprotection.ro, www.dataprotection.ro

If you live in another EU Member State, you may contact the authority in your own country. You also have the right to seek a judicial remedy.

10. Changes to this policy

We may update this policy when there are changes to the site’s features, to the services we use, or to applicable law.

The date of the last update is shown at the top of the document, and changes are recorded in the version history at the end. In the event of substantial changes that directly affect you, we will inform you by e-mail or through a visible notice on the site.

11. Related documents

12. Contact

Asociația Salvăm Iepurași, Timișoara, Timiș County, România E-mail: contact@usagirescue.ro.

13. Version history

We maintain a record of changes to this policy, in the interest of transparency. Previous versions are available on request at contact@usagirescue.ro.

Version 2.0 - 16 Sept 2026

Full revision of the document. We set out each form and site feature separately, with its corresponding purpose and legal basis. We added dedicated sections on donations and payment data, the contacts database, international data transfers, security measures and the processing of children’s data. We established explicit retention periods for each category of data.

Version 1.0 - 19 Jan 2025

First publish.

Politica de confidențialitate Ultima actualizare: 16-Sept-2026 Versiunea: 2.0

Denumire

Asociația Salvăm Iepurași

Cod de identificare fiscală (CIF)

48937278

Număr de înscriere în Registrul Asociațiilor și Fundațiilor

22908/325/2023

Sediu social

Timișoara, județul Timiș, România

E-mail de contact

contact@usagirescue.ro

Politica de confidențialitate
Ultima actualizare: 16-Sept-2026 Versiunea: 2.0