Politica de confidențialitate

Operatorul datelor

Operatorul datelor cu caracter personal este Asociația Cultural-Educativă „Artă și Pasiune”, persoană juridică fără scop patrimonial, cu sediul în municipiul Bacău, str. Orizontului nr. 53B, județul Bacău, având CUI 41244541.

Pentru solicitări referitoare la prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de legislația aplicabilă, ne puteți contacta la adresa de e-mail asociatia.arta.pasiune@gmail.com .

Prezenta politică este întocmită în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR), precum și cu legislația națională aplicabilă, inclusiv Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679, cu modificările și completările ulterioare.

Cui se aplică această politică

Prezenta politică se aplică prelucrărilor de date cu caracter personal realizate prin intermediul site-ului și, după caz, în legătură cu proiectele, evenimentele și activitățile organizate sau susținute de Asociație.

Pot fi vizate, în funcție de activitatea concretă: vizitatorii site-ului, persoanele care contactează Asociația, participanții la proiecte și evenimente, părinții sau reprezentanții legali ai participanților minori, colaboratorii și alte persoane ale căror date sunt prelucrate în legătură cu activitatea Asociației.

Ce date prelucrăm

Categoriile de date prelucrate diferă în funcție de modalitatea în care interacționați cu Asociația și de activitatea la care participați.

În funcție de situație, pot fi prelucrate:

• numele și prenumele;
• adresa de e-mail și alte date de contact furnizate voluntar;
• informațiile cuprinse în mesajele sau solicitările adresate Asociației;
• datele necesare înscrierii și participării la festivaluri, concursuri, ateliere sau alte proiecte;
• date privind părintele sau reprezentantul legal, atunci când participantul este minor;
• fotografii, înregistrări audio sau materiale video, atunci când acestea sunt realizate în cadrul activităților Asociației și sunt prelucrate în condițiile legii;
• date tehnice generate în mod obișnuit de accesarea și funcționarea unui site, în măsura în care acestea sunt prelucrate de infrastructura tehnică utilizată.

Asociația urmărește să colecteze numai date adecvate, relevante și limitate la ceea ce este necesar în raport cu scopul prelucrării, potrivit principiului reducerii la minimum a datelor prevăzut de art. 5 din GDPR.

Scopuri și temeiuri juridice

Datele cu caracter personal sunt prelucrate numai pentru scopuri determinate, explicite și legitime și numai în măsura în care există un temei juridic aplicabil, în conformitate cu art. 5 și art. 6 din GDPR.

În funcție de situația concretă, prelucrarea poate avea ca scop:

• soluționarea mesajelor, solicitărilor și cererilor adresate Asociației;
• organizarea și administrarea înscrierilor și participării la proiecte, festivaluri, concursuri, ateliere sau alte evenimente;
• comunicarea cu participanții ori cu părinții sau reprezentanții legali ai minorilor;
• îndeplinirea obligațiilor legale, administrative, contabile, contractuale ori de raportare care revin Asociației;
• documentarea și promovarea activităților și proiectelor Asociației, în condițiile prevăzute de lege;
• asigurarea funcționării și securității site-ului.

În funcție de natura prelucrării, temeiul juridic poate fi consimțământul persoanei vizate, executarea unui contract sau efectuarea unor demersuri prealabile, îndeplinirea unei obligații legale ori interesul legitim al Asociației, în condițiile art. 6 alin. (1) din GDPR.

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii, potrivit art. 7 alin. (3) din GDPR.

Cui pot fi comunicate datele

Asociația nu vinde și nu închiriază date cu caracter personal.

Datele pot fi comunicate numai în măsura necesară și justificată, după caz, furnizorilor de servicii utilizați pentru desfășurarea activității, partenerilor sau finanțatorilor proiectelor atunci când raportarea o impune, autorităților și instituțiilor publice atunci când există o obligație legală, precum și altor destinatari pentru care comunicarea este necesară în raport cu activitatea concretă.

Accesul la date este limitat la persoanele și entitățile pentru care acesta este necesar, cu respectarea obligațiilor legale și, după caz, a obligațiilor de confidențialitate.

Servicii și platforme externe

Site-ul poate conține linkuri către servicii și platforme externe, inclusiv rețele sociale sau servicii de comunicare.

Simpla existență a unui link nu înseamnă că Asociația controlează prelucrările efectuate de furnizorul platformei respective. Din momentul accesării unei platforme externe, prelucrarea datelor poate fi supusă propriilor condiții și politici ale furnizorului respectiv.

Atunci când Asociația utilizează servicii externe pentru organizarea unor proiecte, formulare de înscriere, comunicare sau alte funcționalități, datele sunt transmise numai în măsura necesară scopului urmărit și cu respectarea cerințelor legale aplicabile.

Cât timp păstrăm datele

Datele cu caracter personal sunt păstrate numai pentru perioada necesară îndeplinirii scopului pentru care au fost colectate, cu respectarea principiului limitării legate de stocare prevăzut de art. 5 din GDPR.

Durata concretă poate varia în funcție de natura datelor, proiectul în cadrul căruia au fost colectate, existența unor obligații legale de păstrare, cerințele contractuale sau de finanțare și necesitatea constatării, exercitării ori apărării unor drepturi.

Atunci când datele nu mai sunt necesare și nu există un temei legal pentru păstrarea lor, acestea vor fi șterse, anonimizate sau arhivate, după caz, în condițiile legii.

Securitatea datelor

Asociația urmărește aplicarea unor măsuri tehnice și organizatorice adecvate naturii datelor prelucrate și riscurilor asociate, în vederea protejării acestora împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii neautorizate ori accidentale.

Accesul la date este limitat, în măsura posibilului, la persoanele care au nevoie de acestea pentru îndeplinirea atribuțiilor sau activităților pentru care datele au fost colectate.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută. Din acest motiv, recomandăm să nu fie transmise prin e-mail, mesagerie sau alte mijloace date personale care nu sunt necesare scopului comunicării.

Datele minorilor și imaginea

Având în vedere că o parte dintre proiectele Asociației se adresează copiilor și tinerilor, prelucrarea datelor minorilor este realizată cu o atenție sporită față de protejarea drepturilor și intereselor acestora.

Atunci când natura activității sau temeiul juridic al prelucrării o impune, datele privind participanții minori sunt furnizate, iar acordurile necesare sunt exprimate de către părintele sau reprezentantul legal.

Fotografierea, filmarea și utilizarea imaginii unui minor sunt analizate distinct în raport cu scopul, contextul și temeiul juridic aplicabil. Participarea la un eveniment nu este considerată, prin ea însăși, un consimțământ general pentru orice utilizare ulterioară a imaginii copilului.

Atunci când prelucrarea se întemeiază pe consimțământ, acesta trebuie să îndeplinească cerințele prevăzute de GDPR, iar Asociația va solicita acordul corespunzător atunci când acesta este necesar.

Informații suplimentare sunt disponibile în pagina Protecția minorilor .

Drepturile persoanei vizate

În condițiile și limitele prevăzute de Regulamentul (UE) 2016/679, persoana vizată poate beneficia, după caz, de următoarele drepturi:

• dreptul de acces la datele cu caracter personal – art. 15 GDPR;
• dreptul la rectificare a datelor inexacte sau incomplete – art. 16 GDPR;
• dreptul la ștergerea datelor, în situațiile prevăzute de lege – art. 17 GDPR;
• dreptul la restricționarea prelucrării – art. 18 GDPR;
• dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale – art. 20 GDPR;
• dreptul la opoziție, în situațiile prevăzute de art. 21 GDPR;
• dreptul de retragere a consimțământului, atunci când prelucrarea se bazează pe consimțământ, fără afectarea legalității prelucrării realizate anterior retragerii.

Exercitarea unui drept nu produce automat efectul solicitat în orice situație, întrucât unele drepturi sunt supuse condițiilor și excepțiilor prevăzute de GDPR și de legislația aplicabilă.

Plângeri și contact

Pentru exercitarea drepturilor sau pentru orice solicitare privind prelucrarea datelor cu caracter personal, ne puteți contacta la:

Asociația Cultural-Educativă „Artă și Pasiune”
CUI: 41244541
Sediu: municipiul Bacău, str. Orizontului nr. 53B, județul Bacău
E-mail: asociatia.arta.pasiune@gmail.com

Cererile privind exercitarea drepturilor sunt soluționate în termenele și condițiile prevăzute de art. 12 din GDPR. Atunci când este necesar pentru protejarea datelor, Asociația poate solicita informații suplimentare pentru verificarea identității solicitantului.

Persoana vizată are, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în condițiile art. 77 din GDPR, fără a aduce atingere celorlalte căi de atac administrative sau judiciare prevăzute de lege.

Actualizarea politicii

Prezenta Politică de confidențialitate poate fi actualizată atunci când se modifică activitatea Asociației, funcționalitățile site-ului, modalitățile de prelucrare a datelor ori cadrul juridic aplicabil.

Versiunea aplicabilă este cea publicată pe această pagină. Data ultimei actualizări este indicată mai jos.

Informații referitoare la tehnologiile utilizate de site sunt disponibile și în Politica privind cookie-urile .