Politica de Confidențialitate
COORGANIZATORI: UNTOLD SRL, UNTOLD PRODUCTION S.R.L.
LOCAȚIA: Cluj-Napoca
DATA: 3-6 August 2023
1. Introducere
1.1 Confidenţialitatea datelor cu caracter personal reprezintă una din preocupările principale în cadrul societăţilor Organizatoare. Ca atare, dorim să asigurăm cele mai înalte standarde de confidenţialitate şi transparenţă cu privire la datele cu caracter personal pe care le prelucrăm în activitatea noastră curentă.
1.2 Întrucât în desfășurarea activității este necesar să prelucrăm o serie de date cu caracter personal cu predilecție în raport cu specificul obiectului nostru de activitate dorim să oferim asigurări că prelucrarea va avea loc cu respectarea principiilor transparenţei şi securităţii datelor cu caracter personal. Această politică de confidențialitate este menită să vă ajute să înțelegeți ce date colectăm, de ce le colectăm și ce facem cu ele.
2. Informații despre Operatorii Asociați
2.1 Societățile coorganizatoare ale evenimentului UNTOLD Ediția 2023 sunt Untold Production SRL, cu sediul în Cluj-Napoca, Eremia Grigorescu, nr. 122A, înmatriculată în Registrul Comerțului cu nr. J12/5129/2021, CUI: 45114420 și UNTOLD SRL, cu sediul in Mun. Cluj-Napoca, Eremia Grigorescu, nr. 122A, jud. Cluj, inregistrata la Registrul Comertului sub nr. J12/3105/2015, CIF RO35113711 (denumite în continuare colectiv „Operatorii” sau „noi”). Untold Production SRL și UNTOLD SRL acționează în calitate de operatori asociați, în baza unui acord scris intervenit între acestea prin care au stabilit în comun scopurile și mijloacele de prelucrare a datelor cu caracter personal colectate prin intermediul paginii de internet www.untold.com („Site-ul”), al aplicației Untold, al sistemului de check-in on site, al mijloacelor de monitorizare video și de captare a imaginilor foto și video în cadrul Festivalului de către persoane autorizate de către Untold.
2.2 Operatorii auobligația de a administra în condiții de siguranță și numai pentru scopurile specificate, datele personale pe care utilizatorii Site-ului sau ai aplicației le furnizează. 2.3. În colectarea datelor și informațiilor, noi acționăm în calitate de operatori asociați ca urmare a faptului că ambele entități funcționează în cadrul aceluiași grup de companii. 2.4. Esența prelucrării datelor cu caracter personal de către părți este Acordul de operatori asociați încheiat în conformitate cu articolul 26 GDPR prin care părțile au stabilit într-un mod transparent responsabilitățile fiecăruia în ceea ce privește îndeplinirea obligațiilor, în special în ceea ce privește exercitarea drepturilor persoanelor vizate și îndatoririle fiecăruia de furnizare a informațiilor prevăzute la articolele 13 și 14.
2.5. Operatorii asociați prelucrează date cu caracter personal în funcție de obligațiile rezultate din Acordul intervenit între aceștia, dar si din obligațiile impuse de dispozițiile legale specifice. Scopul prelucrării datelor de către Operatorii Asociați este pentru a permite organizarea evenimentului UNTOLD la cel mai înalt nivel, ambele societăți fiind coorganizatoare și contribuind prin obiectul de activitate la realizarea acestuia.
2.6. În esență, UNTOLD SRL va continua să gestioneze, ca și până acum, activitățile de prelucrare a datelor cu caracter personal în legătură cu organizarea și desfășurarea festivalului. UNTOLD PRODUCTION SRL contribuie la determinarea scopurilor unor prelucrări, având în vedere că o parte dintre activitățile de prelucrare vor intra sub incidența contractelor comerciale încheiate de UNTOLD PRODUCTION SRL pentru organizarea Festivalului UNTOLD Ediția 2023 (e.g. vânzarea de bilete). Tipul datelor personale care fac obiectul prelucrării, scopul, durata de retenție și temeiul legal de prelucrare rămân neschimbate. De asemenea, persoanele care nu participă la Ediția 2023 nu sunt afectate sau vizate în niciun fel de aceste modificări.
2.7. Atribuții principale ale Operatorilor Asociați:
• UNTOLD SRL va avea în principal următorul rol: gestionarea activităților de prelucrare a datelor cu caracter personal, deținerea și gestionarea bazei de date existente, administrarea paginii www.untold.com, a aplicației UNTOLD și a platformelor online, organizarea de campanii de marketing, asigurarea comunicării cu consumatorul.
• UNTOLD PRODUCTION SRL va avea în principal următorul rol: activitatea de vânzare a biletelor, activitățile de marketing și publicitate pentru promovarea festivalului și/sau a produselor și serviciilor aferente festivalului UNTOLD Ediția 2023.
2.8. Fiecare operator se asigură că informațiile cu privire la prelucrarea datelor cu caracter personal și sunt puse la dispoziția persoanelor vizate, în conformitate cu articolul 12-14 GDPR. 2.9. Toate principiile, politicile și practicile aplicabile în ce privește UNTOLD SRL se aplică în ce privește UNTOLD PRODUCTION SRL și reciproc.
2.10. Vom respecta toate cerințele legale privind confidențialitatea cu privire la prelucrarea datelor cu caracter personal, inclusiv obligația de a efectua evaluări ale riscurilor și de a încheia acorduri de prelucrare a datelor cu furnizorii săi care prelucrează date cu caracter personal. 2.11. În conformitate cu articolul 32 din GDPR, am luat măsuri de securitate tehnice, fizice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului, modificării, ștergerii, deteriorării, pierderii sau inaccesibilității neautorizate sau ilegale.
2.12. Vom respecta Principiile de prelucrare a datelor cu caracter personal astfel cum au fost acestea menționate în cadrul art. 5 din GDPR, respectiv in cadrul activităților de prelucrare. Operatorii vor prelucra datele cu caracter personal, ce fac obiectul prezentului contract:
(a)în mod legal, echitabil si transparent fata de persoana vizata;
(b)în scopuri determinate, explicite si legitime si nu într-un mod incompatibil cu scopurile menționate la momentul colectării datelor cu caracter personal;
(c) garantând caracterul adecvat, relevant al acestora, limitând prelucrarea la ceea ce este necesar in raport cu scopurile in care sunt prelucrate;
(d)asigurându-se ca datele cu caracter personal care sunt inexacte, sunt șterse sau rectificate fără întârziere;
(e)stocând datele cu caracter personal într-o forma care permite identificarea persoanelor vizate pe o perioada care nu depășește perioada necesara îndeplinirii scopurilor in care sunt prelucrate datele;
(f) prelucrând datele personale intr-un mod care asigura securitatea adecvata a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale si împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de masuri tehnice sau organizatorice corespunzătoare.
3. Ce date prelucrăm, scopul prelucrării și durata de retenție pe fiecare categorie de date?
3.1 Alin. | CE DATE PRELUCRĂM | SCOPUL PRELUCRĂRII | DURATA DE RETENȚIE | TEMEIUL LEGAL DE PRELUCRARE |
3.1.1 | Adresa de e mail și setul valori hash criptografice (generate prin aplicarea algoritmului de criptare SHA-2 512) aferente parolei setate de utilizator pentru ca acesta să poată să se conecteze la contul său. | În scopul creării și accesării unui cont pe site-ul Untold.com sau în aplicația Untold. | Vom stoca aceste date atata timp cât aveți un cont pe site ul/ aplicația Untold. Puteți sa ne solicitați oricând ștergerea anumitor informații sau închiderea contului și vom da curs acestor solicitări, sub rezerva păstrarii anumitor informații, inclusiv ulterior închiderii contului, în situațiile în care legislația aplicabilă sau interesele noastre legitime o impun. Precizăm că în măsura în care nu exista o solicitare de ștergere a acestor date, ele vor fi șterse în cel mult 3 ani de la ultima utilizare a contului. | a) Art. 6 (1) lit. b - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; b) Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță; |
3.1.2 | Nume, prenume, sex, țara, data nasterii, nationalitatea, fotografia de profil (cu excepția minorilor sub 16 ani) și numărul biletului / brățării de acces în cadrul festivalulu | În scopul asigurării accesului și serviciilor la care participantul este îndreptățit în baza biletului, al prevenirii fraudelor, utilizării abuzive și pentru verificarea validității biletului sau abonamentului odată cu parcurgerea procesului de check-in; | 20 de zile de la terminarea Festivalului | a) Art. 6 (1) lit. b - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; b) Art. 6 (a) lit. f prelucrarea este |
necesară în scopul intereselor legitime urmărite de operator sau de o parte terță; | ||||
3.1.3 | Nume, prenume, e mail, număr de telefon precum și alte informații furnizate de dvs. la secțiunea descrierea problemei. | În scopul returnării produselor achiziționate. | 30 de zile de la data returului. | Art. 6 (1) lit. b - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; |
3.1.4 | Datele de contact ale persoanelor vizate (e.g. e mail și/ sau telefon) ar putea fi folosite pentru ca acestea să fie informate în legătură cu aspectele ce țin de organizarea și desfășurarea evenimentului, oferte sau orice alte comunicări care au direct legătură cu produsul achiziționat. Aceste date pot fi obținute direct de la persoana vizată sau de la platforma de vânzare de bilete. | În scop de informare în legătură cu aspectele ce țin de organizarea și desfășurarea evenimentului sau orice alte oferte si anunțuri in stricta legătura cu produsul achiziționat. De exemplu, în cazul în care un anumit concert s-ar anula ori s-ar reprograma la o alta oră, persoanele vizate ar putea primi un mesaj de informare și/sau orice alte oferte, comunicări în acest sens. | 20 de zile de la terminarea festivalului | Art. 6 (1) lit. b - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; Art. 6 (a) lit. f -prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță |
3.1.5 | Nume, prenume, e mail și număr de telefon. In măsura în care sondajele au loc prin apel telefonic, apelurile pot fi inregistrate. | În scop de promovare a produselor Untold Production și ale partenerilor săi, precum și în scopul realizării de sondaje pentru îmbunătățirea calității serviciilor pe care le oferim. | Până la retragerea consimțământului. Apelurile înregistrate vor fi șterse in termen de o luna de la momentul înregistrării. | Art. 6 (1) (a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice; |
3.1.6 | Nume, prenume; E-mail si setul valori hash criptografice (generate prin aplicarea algoritmului de criptare SHA-2 512) aferente parolei setate de utilizator pentru ca acesta să poată să se conecteze la contul său; Numar de telefon; Tara si nationalitate Data nasterii, sex, Preferinte muzicale - ce i-a placut persoanei vizate la editia precedenta, scena favorita si tipul de spectacol preferat (data colectate prin | Informații colectate in Campania Pre register - Nume, prenume, email - Persoanele vizate înțeleg (și acceptă) că se înscriu pentru a putea achiziționa bilete/produse la un pret promotional, in etapa de pre-sale, pentru Festival. Ulterior, Untold trimite e-mail-uri/SMS-uri prin care persoanele vizate sunt anunțațe cu privire la data la care se pun în vânzare biletele pentru campania la care s-au inscris. Datele referitoare la tara, nationalitate, data nasterii, sex - pentru facilitarea procesului de achizitionare a biletului. Preferinte muzicale - in scop statistic. Stocam aceste date pe baze anonime pentru a analiza preferințele | Nume, prenume, e mail, setul valori hash criptografice (generate prin aplicarea algoritmului de criptare SHA-2 512) aferente parolei setate de utilizator pentru ca acesta să poată să se conecteze la contul său, telefon - sunt sterse in 72 de ore de la expirarea Campaniei Pre register daca persoanele vizate nu au cumparat produsul pentru care s-au inscris. Daca persoanele vizate au cumparat un Bilet in aceasta campanie, datele lor personale vor fi prelucrate de la acest pas inainte cu scopul de a putea asigura serviciile achizitionate si accesul in Festival. Celelalte date sunt anonimizate in 72 de ore la expirarea Campaniei Pre | Art. 6 (1) (a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice; a) Art. 6 (1) lit. b - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță; |
campurile: - ce ti-a placut la editia aniversara Untold, alege scena favorita, alege tipul de spectacol preferat). | participanților și a stabili line-up-ul pentru editia ce urmeaza. | register daca persoanele vizate nu au cumparat produsul pentru care s-au inscris. | ||
3.1.7 | Nume, prenume, e mail, numar de telefon, semnatura, fotografie si/sau inregistrari audio-video care pot cuprinde imaginea sau vocea dvs. in cadrul evenimentului - “Activare in cadrul Caravenei Blood Network”. Nume si prenume reprezentant legal (in cazul minorilor). | Informatii colectate in scopul derularii campaniei/proiectului “Intra in Blood Network”. Aceste categorii de date sunt prelucrate pentru a putea oferi un bilet de o zi in mod gratuit participantilor la aceasta campanie sau un voucher de discount pentru a achizitiona un abonament. Numarul de telefon in particular este prelucrat pentru ca Organizatorul sa poata contacta participantii in ziua derularii campaniei pentru a-i anunta cu privire la ora la care trebuie sa se prezinte la caravana. Imaginile foto/video - În scopuri jurnalistice, de informare, în scopuri artistice sau în scopuri comerciale și de promovare a evenimentului. | Numele, prenumele, e-mail-ul, numarul de telefon, semnatura sunt sterse in 20 de zile de la terminarea Festivalului. Imaginile foto-video sunt stocate pe perioada nederminata. | Art. 6 (1) (a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice; a) Art. 6 (1) lit. b - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță; |
3.1.8 | Nume, prenume, adeverința care atestă ca | Informatii colectate in scopul derularii campaniei “Bac de 10”. | 20 de zile de la terminarea Festivalului. | Art. 6 (1) (a) persoana vizată și-a dat consimțământul |
aplicantul a promovat Bacalaureat (nume, prenume, data nașterii, media generală). Restul informațiilor din adeverință aplicantul are OBLIGAȚIA de a le sterge sau de a le face indescifrabile pentru operator. | pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice; a) Art. 6 (1) lit. b - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; | |||
3.1.9 | În cadrul Festivalului Untold se folosesc mijloace de monitorizare video prin intermediul cărora vor fi prelucrate imaginile persoanelor vizate, respectiv ale tuturor vizitatorilor Evenimentului. | a) În scopul asigurării securității bunurilor, spațiilor și persoanelor. b) În scopul apărării drepturilor în instanță sau în scopul unei obligații legale. | 20 de zile de la terminarea festivalului. Unele date pot fi reținute pentru o perioadă mai lungă, dacă reținerea este necesară pentru investigarea unei fraude, pentru apărarea drepturilor în instanță ale oricăreia dintre Părți sau în situațiile în care este necesară conformarea cu solicitările adresate de autoritățile competente. | a) Art. 6 (1) (d) prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice; b) Art. 6 (1) (c) prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului; c) Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță; d) Art. 6 (1) (a) persoana vizată și-a dat consimțământul |
pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice; | ||||
3.1.10 | Fotografiile sau filmările realizate în cadrul Evenimentului. | În scopuri jurnalistice, de informare, în scopuri artistice, comerciale, de marketing și de promovare a evenimentului, a produselor și serviciilor Untold Production ori a produselor și serviciilor adiacente, în nume propriu de către Untold Production sau de către orice partener sau sponsor al Festivalului Untold. Imaginile foto/video pot fi partajate în cadrul grupului din care fac parte societatățile UNTOLD SRL și UNTOLD PRODUCTION SRL (respectiv NEVERSEA SRL, NEVERSEA BEACH SRL, FANTESIA UNTOLD SRL sau orice alt prezent sau viitor proiect/eveniment/ festival organizat sub aceste branduri) si vor putea folosi imaginile foto/video ale participanților în scopuri artistice, de marketing și promovare. | Pe perioadă nedeterminată. | a) Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță; b) Art. 6 (1) (a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice; |
3.2 Menționăm faptul că pentru bunurile achiziționate din magazinul online sau de pe site-ul untold.shop operatorul de date cu caracter personal este societatea SMART PRODUCTS I&D SRL care functionează sub alte Termene și condiții și în baza unei Politici de confidențialitate proprii. Pentru mai multe detalii legate de prelucrarea de date cu caracter personal pentru acest scop vă rugăm să accesați - . https://Untold.shop/gdpr-%E2%80%93-protectia-datelor-caracter-personal
și https://Untold.shop/termeni-conditii.
3.3 Suplimentar scopurilor menționate anterior, putemprelucra datele cu caracter personal colectate având în vedere și următoarea finalitate:
a. Pentru îndeplinirea obligaţiilor ce ne incumbă, ca urmare a serviciilor prestate (ex. obligațiile contabile, fiscale, audit etc) acestea fiind întotdeauna compatibile cu scopurile principale, pentru care datele au fost colectate.
b. În măsura în care persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
c. În orice alt scop auxiliar celor de mai sus, sau în orice alt scop pentru care ne-au fost furnizate datele cu caracter personal, cu respectarea legislaţiei în materie.
3.4 În situațiile în care vom folosi datele dvs. în alte scopuri decât cele amintite în prezenta Politică ne obligăm să obținem consimțământul dvs., cu excepția cazului în care ne incumbă o obligație legală sau avem un alt temei juridic pentru procesarea datelor.
3.5 Operatorii nu realizează profiluri individuale ale participanților la Untold Festival.
3.6. Pentru a realiza accesul, în calitate de Organizatori, putem avea obligația de a verifica documentele impuse de autoritățile statului în scopul prevenirii și combaterii efectelor pandemiei de Covid-19 (de ex. verificarea Certificatul digital european COVID-19 care cuprinde dovada vaccinării, a rezultatului testului negativ RT-PCR, dovada trecerii prin boală, verificarea rezultatului negativ al testului antigen rapid). Aceste date nu vor fi nici prelucrate, nici stocate pe dispozitivul de scanare, ci doar verificate la fața locului pentru a putea asigura accesul în Festival.
4. Cum colectăm datele dvs. cu caracter personal?
4.1 Colectăm datele dvs. cu caracter personal, fie în mod direct de la dumneavoastră, spre exemplu, atunci când vă creaţi un cont pe site-ul nostru/aplicația noastră, ne trimiteți un e-mail pe adresa [email protected], prin intermediul căruia ne solicitați o ofertă/informație, vă dați consimțământul pentru comunicarea mesajelor comerciale, înscrierea dumneavoastră în programul de Ambasadoriat Untold Nation etc., fie indirect, spre exemplu, atunci când transmiteți aceste informaţii pe platformele altor colaboratori ai societăţii noastre, cum ar fi: www.in-town.ro, www.entertix.ro, etc., în procesul de achiziționare a biletului/abonamentului.
4.2 De asemenea, aplicația Untold/ Site-ul Untold include facilitatea de top-up, context în care furnizorul platformei de plăți euplătesc.ro, Europayment Services S.R.L, operator de date cu caracter personal, colectează și prelucrează datele utilizatorilor necesare pentru procesarea plăților necesare încărcării brățărilor. Pentru detalii legate de categoria de date prelucrate in acest sens, de scopul prelucrarii si de modul in care acest operator prelucreaza datele Cumparatorilor va rugam sa consultati Politica lor de confidentialitate la urmatorul link - https://www.euplatesc.ro/politica-de
confidentialitate.php.
4.3 Colectăm datele dvs. cu caracter personal si in mod automat, atunci cand utilizezi serviciile noastre de pe site-ul sau aplicatia Untold, colectam informatii prin intermediul cookie-urilor si prin logarea activitatii tale. Pentru mai multe informatii privind utilizarea cookie-urilor, te rugam sa consulti Art. 6 din prezenta Politica.
4.4. In cazul in care alegeti sa ne furnizati datele personale ale altor persoane, cum ar fi atunci cand achizitionati bilete in numele altora, va asumati raspunderea cu privire la modalitatea in care ati obtinut aceste date si ca aveti un temei legal pentru prelucrarea acestora, noi neputand fi tinuti raspunzatori pentru incalcarea drepturilor persoanelor respective.
5. Cum stocăm datele cu caracter personal?
5.1 Pentru stocarea datelor personale pe care ni le furnizati în calitate de utilizator al site-ului nostru/aplicației noastre, este utilizat un serviciu de tip cloud oferit de Amazon Web Services EMEA S.A.R.L..
5.2 Totodată, datele colectate în contextul check-in-ului on site sunt stocate de partenerul nostru Festipay Zrt. pe servere acestuia din Uniunea Europeană.
6. UTILIZAREA COOKIE-URILOR
6.1 Site-ul conține cookie-uri (fișiere de dimensiuni foarte mici pe care le transmitem către computerul utilizatorilor Site-ului sau către alt dispozitiv de acces).
6.2 Aceste cookie-uri sunt de două tipuri:
● Cookie-uri de funcționalitate: Aceste cookie-uri îmbunătățesc experiența utilizatorilor Site ului de navigare pe Site și le permit să beneficieze de diverse funcționalități;
● Cookie-uri de performanță: Aceste cookie-uri sunt folosite pentru a măsura și analiza modul în care clienții Untold utilizează Site-ul. Prin aceste cookie-uri, se pot îmbunătăți continuu modul de funcționare a Site-ului și experiența utilizatorilor Site-ului.
6.3 În momentul Utilizării Site-ului se va solicita acordul utilizatorilor Site-ului cu privire la plasarea acestor tipuri de cookie-uri pe dispozitivul lor și la accesarea acestora la următoarea vizită pe site.
6.4 Informațiile referitoare la ștergerea și controlarea cookie-urilor sunt disponibile pe site-ul www.AboutCookies.org. Ștergerea cookie-urilor sau blocarea eventualelor cookie-uri ar putea să împiedice accesarea anumitor zone sau funcționalități de pe Site.
6.5 Pentru mai multe detalii va rugam sa consultati Politica noastra de cookies.
7. Cui divulgăm datele personale?
7.1 Pentru îndeplinirea scopurilor de prelucrare, putem dezvălui datele dumneavoastră cu caracter personal către parteneri, către terțe persoane sau entități care sprijină Operatorii în desfășurarea activității, ori către autorități publice centrale/locale, în următoarele cazuri exemplificativ enumerate:
1. Furnizorilor noștri de servicii și partenerilor contractuali, spre exemplu: furnizorii de servicii de marketing (inclusiv sondaje) și publicitate; partenerul nostru însărcinat cu asigurarea accesului în incinta de desfășurare a Festivalului Untold; furnizorului de servicii de IT; servicii de curierat, servicii de plăți, servicii bancare, etc.. Aceste date vor fi furnizate în măsura în care este necesar și numai sub temeiul unui angajament de confidențialitate din partea partenerilor contractuali, prin care garantează că aceste date sunt păstrate în siguranță și că prelucrarea lor se face conform legislației în vigoare;
2. Către contabilii, auditorii, avocații, asigurătorii sau alți asemenea consilieri externi ai Operatorului. Aceste date vor fi furnizate în măsura în care este necesar și numai sub temeiul unui angajament de confidențialitate din partea partenerilor contractuali, prin care garantează că aceste date sunt păstrate în siguranță și că prelucrarea lor se face conform legislației în vigoare;
3. Autorități, instituții și organismele publice, în cazul în care există o solicitare legală din partea acestora sau în măsura în care există o obligație legală din partea noastră;
4. Operatorul va putea divulga aceste date ori de câte ori legea o impune, sau în situația în care acest demers este necesar pentru a se permite exercitarea drepturilor prevăzute de lege si/sau pentru a se putea acționa în justiție contra oricărei activități ilicite;
5. Datele dumneavoastră cu caracter personal pot fi transferate în state terțe, în baza raporturilor contractuale pe care le avem cu partenerii noştri (atât afiliaților cât și altor entități din Uniunea Europeană) în vederea realizării de statistici și alte tipuri de rapoarte;
8. Cât timp păstrăm datele personale?
8.1 Ca principiu, vom prelucra datele dumneavoastră cu caracter personal doar atâta cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus. Precizăm că pentru majoritatea scopurilor de prelucrare, datele festivalierilor vor fi șterse în termen de 20 de zile de la terminarea Festivalului, cu excepția cazului în care aveți un cont pe site-ul nostru sau v-ati dat consimțământul pentru ca noi să vă păstrăm datele pentru a vă contacta pentru anumite scopuri clar definite. Pentru mai multe detalii despre Politica noastra de retentie a datelor pentru anumite prelucrari specifice va rugam sa revedeți coloana a 3-a din Tabelul de la Art.3.
9. Drepturile dumneavoastră în legătură cu prelucrarea datelor cu caracter personal:
9.1 Dacă v-ați exprimat consimțământul cu privire la activitățile de procesare, puteți să vă retrageţi acest consimțământ în orice moment. Această retragere va produce efecte doar pentru viitor şi nu va afecta legalitatea procesării înainte de retragerea lui.
9.2 În măsura în care consimţământul dumneavoastră va fi retras, vom interzice prelucrarea datelor dumneavoastră personale şi va întreprinde toate acţiunile pentru ştergerea tuturor înregistrărilor care conţin aceste date.
9.3 Cu toate acestea, dacă prelucrarea este obligatorie pentru furnizarea serviciilor de către Coorganizatori și aceasta poate fi efectuată în baza altor dispoziţii juridice, vom proceda la o astfel de procesare și vă vor notifica în acest sens.
9.4 În conformitate cu dispoziţiile legale, aveţi următoarele drepturi:
a) Dreptul de acces- dreptul de a obține de la noi, la cerere și în mod gratuit, confirmarea faptului că datele care vă privesc sunt sau nu sunt prelucrate de societate și dreptul de acces la aceste date, cu excepția situației în care aceste cereri sunt repetitive sau făcute cu rea credință;
b) Dreptul la informare – dreptul de a fi informat cu privire la identitatea operatorului, scopul în care se face prelucrarea datelor, destinatarii sau categoriile de destinatari ai datelor, existenta drepturilor prevăzute de GDPR şi conditiile în care pot fi exercitate
c) Dreptul la rectificare – puteți cere rectifica datele personale inexacte .
d) Dreptul la stergerea datelor ("dreptul de a fi uitat") – puteți obtine ștergerea datelor, in cazul în care prelucrarea acestora nu a fost legală sau în alte cazuri prevăzute de lege; e) Dreptul la restricționarea prelucrării - puteți solicita restricționarea prelucrării în cazul în care contestați exactitatea datelor, precum și în alte cazuri prevazute de lege; f) Dreptul la opoziție – dreptul să vă opuneți, în orice moment, din motive întemeiate şi legitime legate ca datele să facă obiectul unei prelucrări, cu exceptia cazurilor în care există dispozitii legale contrare;
g) Dreptul la portabilitatea datelor - puteți primi, în anumite condiții, datele personale pe care ni le-ați furnizat, într-un format care poate fi citit automat sau puteți solicita ca respectivele date sa fie transmise altui operator
h) Dreptul de a depune plângere - puteți depune plângere fată de modalitatea de prelucrare a datelor personale la Autoritatea Natională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau vă puteți adresa instanțelor de judecată.
i) Dreptul de a nu fi supus unor decizii automate sau profilare suplimentare aferente deciziilor automate: dreptul de a cere şi de a obtine retragerea, anularea sau reevaluarea oricărei decizii care produce efecte juridice, adoptată exclusiv pe baza unei prelucrări de date cu caracter personal, efectuată prin mijloace automate, destinată să evalueze unele aspecte ale
personalitătii sale, precum competența profesională, credibilitatea, comportamentul ori alte asemenea aspecte;
9.5 Conform legii, puteți să vă exercitați drepturile pe care le aveți conform GDPR față de oricare dintre operatorii asociați. Totuși, potrivit aranjamentului dintre părți, UNTOLD a fost desemnată drept operator responsabil și punct unic de contact pentru gestiunea solicitărilor de exercitare a drepturilor persoanelor vizate. Dacă doriți să vă exercitați drepturile menționate mai sus, vă rugăm să contactați persoana responsabilă cu protecţia datelor cu caracter personal folosind următoarele detalii de contact:
● E-mail: [email protected]
● Adresă: str. G-ral Eremia Grigorescu, nr. 122 A, Cluj-Napoca, Jud. Cluj.
9.6 De asemenea, poți depune o plângere legată de prelucrarea datelor tale la Autoritatea Națională Pentru Prelucrarea și Supravegherea Datelor cu Caracter Personal (B-dul G-ral. Gheorghe Magheru 28- 30, Sector 1, cod poștal 010336, București, România, www.dataprotection.ro, [email protected]).
10. Securitatea informațiilor
10.1 Lucrăm din greu pentru a proteja site-ul, aplicația și utilizatorii noștri, precum și toate datele cu caracter personal colectate conform prezentei Politici, de acces neautorizat sau de modificarea, divulgarea neautorizată sau distrugerea informațiilor pe care le deținem.
10.2. Operatorii Asociați garantează că au implementat măsuri tehnice și organizatorice adecvate activităților de prelucrare pe care le efectuează, pentru protejarea datelor cu caracter personal, împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat la acestea, transmiterii, stocării sau prelucrării în oricare alte moduri ilegale.
10.3. În acest sens:
a) Operatorii certifică faptul că îndeplinesc cerințele minime de securitate a datelor cu caracter personal, datele fiind prelucrate într-un mod care asigură protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare;
b) Pentru datele colectate prin intermediul site-ului si aplicației, in vederea asigurării accesului in festival, Operatorii utilizează un serviciu de tip cloud oferit de către Amazon Web Services EMEA SARL. Astfel, sunt utilizate setările de securitate oferite de către Amazon. Accesul la date se face într-un white-list din security groups, ceea ce înseamnă că datele pot fi accesate numai de la anumite adrese IP pre-definite. Accesul se face pe bază de user și parolă, iar la nivelul societăților coorganizatoare, accesul la baza de date este permis unui număr limitat de persoane.
c) Sistemele de stocare a datelor utilizate au implementate mecanisme de back-up pentru asigura redundanța datelor stocate.
d) Revizuim periodic practicile de colectare, stocare și prelucrare a informațiilor, inclusiv cele fizice, precum și măsurile de securitate, pentru a preveni accesul neautorizat la sisteme. e) Restricționăm accesul angajaților şi contractorilor noștri la informațiile dvs. personale, iar raporturile contractuale cu aceste persoane sunt supuse unor reguli stricte cu privire la obligațiile de confidențialitate contractuală, inclusiv sub sancțiunea rezilierii contractelor
11. Când se aplică această Politică de confidențialitate?
11.1 Politica noastră de confidențialitate se aplică tuturor serviciilor oferite de societatea noastră și exclude serviciile care au politici de confidențialitate separate și care nu conțin dispozițiile din această politică de confidențialitate.
12. Schimbări
12.1 Politica noastră de confidențialitate se poate schimba, însă ne obligăm să nu vă reducem drepturile pe care le aveți în temeiul acestor modificări fără consimțământul dvs. explicit. Vom publica orice modificare a politicii de confidențialitate pe pagina noastră, care vor intra în vigoare în termen de o zi şi, dacă modificările sunt semnificative, vom oferi o notificare mai proeminentă (inclusiv, pentru anumite servicii, notificarea prin email a modificărilor privind politica de confidențialitate). Vom păstra, de asemenea, versiuni anterioare ale acestei Politici de confidențialitate în arhivă pentru a putea fi oricând revizuită de dvs.
12.2 Cea mai recentă actualizare a acestei politici a fost realizată în 06.10.2022
