POLITICA DE CONFIDENȚIALITATE
EVENIMENT: NEVERSEA
ORGANIZATOR: NEVERSEA S.R.L.
LOCAȚIA: Constanța
1. Introducere
1.1 Confidențialitatea datelor cu caracter personal reprezintă una din preocupările principale în cadrul societății NEVERSEA SRL. Ca atare, dorim să asigurăm cele mai înalte standarde de confidențialitate şi transparență cu privire la datele cu caracter personal pe care le prelucrăm în activitatea noastră curentă.
1.2 Întrucât în desfășurarea activității este necesar să prelucrăm o serie de date cu caracter personal cu predilecție în raport cu specificul obiectului nostru de activitate dorim să oferim asigurări că prelucrarea va avea loc cu respectarea principiilor transparenţei şi securităţii datelor cu caracter personal. Această politică de confidențialitate este menită să vă ajute să înțelegeți ce date colectăm, de ce le colectăm și ce facem cu ele.
2. Cine suntem?
2.1 NEVERSEA SRL (în continuare „NEVERSEA”) este o societate română, cu sediul în Cluj-Napoca, Eremia Grigorescu, nr. 122A, înmatriculată în Registrul Comerțului cu nr. J12/183/2017, CUI: 36944344. NEVERSEA SRL acționează în calitate de operator al datelor cu caracter personal colectate prin intermediul paginii de internet www.neversea.com („Site- ul”),al aplicației Neversea, al sistemului de check-in on site, al mijloacelor de monitorizare video și de captare a imaginilor foto și video în cadrul Festivalului de către persoane autorizate de către Neversea.
2.2 Operatorul are obligația de a administra în condiții de siguranță și numai pentru scopurile
specificate, datele personale pe care utilizatorii Site-ului sau ai aplicației le furnizează.
3. Ce date prelucrăm, scopul prelucrării și durata de retenție pe fiecare categorie de
date?
3.1
3.1.1 Adresa de e-mail și setul valori hash criptografice (generate prin aplicarea algoritmului de criptare SHA-2 512) aferente În scopul creării și accesării unui cont pe site-ul neversea.com sau în aplicația Neversea si/sau pe platformele externe Neversea (cum sunt cele de online check-in, platformele de vânzare a biletelor, etc.) Vom stoca aceste date atata timp cât aveți un cont pe site- ul/ aplicația Neversea. Precizăm că în măsura în care nu exista o solicitare de anonimizare a acestor date, ele vor a) Art. 6 (1) lit. b - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face parolei setate de utilizator pentru ca acesta să poată să se conecteze la contul său. fi anonimizate în cel mult 5 ani de la ultima utilizare a contului. demersuri la cererea persoanei vizate înainte de încheierea unui contract; b) Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță;
3.1.2 Nume, prenume, email, telefon, sex, țara, oras, județ, data nașterii, fotografia de profil (cu excepția minorilor sub 18 ani) și numărul biletului / brățării de acces în cadrul festivalului; În scopul asigurării accesului și serviciilor la care participantul este îndreptățit în baza biletului, al prevenirii fraudelor, utilizării abuzive și pentru verificarea validității biletului sau abonamentului odată cu parcurgerea procesului de check-in; În scop de informare în legătură cu aspectele ce țin de organizarea și desfășurarea evenimentului sau orice alte oferte si anunțuri in stricta legătura cu produsul achiziționat Prelucrarea datelor privind sexul, tara, orașul, județul, data nasterii se justifică prin prisma faptului că datele sunt prelucrare pentru rapoarte interne și sondaje. De asemenea, aceste date sunt necesare pentru a răspunde unei solicitări venite de la autoritățile Fotografia de profil si data nasterii vor fi sterse in 20 de zile de la terminarea Festivalului. Toate datele vor fi prelucrate timp de 3 ani de la ultima ediție la care persoana vizată a participat la Festival. După acest termen datele vor fi anonimizate dacă acest lucru nu a fost solicitat anterior. Sexul, tara, orașul, județul, anul nasterii sunt păstrate pentru a realiza rapoarte interne care sunt utilizate în organizarea zonelor de acces, pentru a organiza campanii și activități dedicate, etc. a) Art. 6 (1) lit. b - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; b) Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță;publice, pentrureclamații sau plângeri.
3.1.3 Nume, prenume, e-mail, număr de telefon precum și alte informații furnizate prin e- mail sau pe alte platforme pentru descrierea problemei. În scopul returnării produselor achiziționate sau al solutionării unei probleme adresate nouă. Pana la implinirea termenul de prescriptie general de 3 ani de zile de la data la care clientul poate formula o actiune in instanta. Art. 6 (1) lit. b - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract;
3.1.4 Nume, prenume, e-mail și număr de telefon. În scop de promovare a produselor NEVERSEA și ale partenerilor săi, precum și în scopul realizării de sondaje pentru îmbunătățirea calității serviciilor pe care le oferim. Până la retragerea consimțământului sau cel mult 5 ani de la data la care a fost acordat consimțământul. După acest termen datele (nume, prenume, e-mail, număr de telefon) vor fi anonimizate, în cazul în care anonimizarea lor nu a fost anterior solicitată. Art. 6 (1) (a)persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
3.1.5 Nume, prenume, e-mail și număr de telefon. În scop de marketing și promovare a produselor Neversea și ale partenerilor săi, precum și în scopul realizării de sondaje pentru îmbunătățirea calității serviciilor pe care le oferim. Până la retragerea consimțământului sau 3 ani de la ultima editie la care clientul a participat sau pentru care a achizitionat bilet. După acest termen datele vor fi anonimizate, în cazul în care anonimizarea nu a fost solicitată anterior. Art. 6 (a) lit. f -prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță
3.1.6. Vocea persoanei vizate În scopuri de marketing pot fi înregistrare apelurile telefonice cu acordul persoanei vizate, Apelurile înregistrate vor fi șterse in termen de 30 de zile Art. 6 (1) (a) persoana vizată și-a dat consimțământul cu scopul realizării de sondaje pentru îmbunătățirea calității serviciilor pe care le oferim. de la momentul înregistrării. pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
3.1.7 Nume, prenume; E-mail, Numar de telefon; Tara, județ, oraș Data nasterii, sex. Informații colectate in Campania Register - Prelucrarea datelelor este necesară pentru a permite persoanelor vizate sa se inscrie la campanie. Persoanele vizate înțeleg (și acceptă) că se înscriu pentru a primi informații în scop de marketing recurente cu privire la cele mai noi promoții, campanii, anunțuri, cu privire la Edițiile Festivalului Neversea. Scopul Campaniei de Register este de a crea o comunitate în care se înscriu persoanele interesate să aflte cele mai noi informații despre eveniment. Ulterior, NEVERSEA trimite e-mail- uri/mesaje text prin care persoanele vizate sunt anunțațe cu privire la data la care se pun în vânzare biletele la preț promoțional, anunțuri despre lansarea de artiști, precum și alte campanii și promoții. Toate datele personale ale persoanelor care s-au înscris în Campanie, dar nu au achiziționat produsul pentru care s-au înscris vor fi anonimizate în termen de 3 ani de la ultima ediție la care persoana s-a înregistrat. După acest termen datele vor fi anonimizate, în cazul în care anonimizarea lor nu a fost anterior solicitată. Daca persoanele vizate au cumparat un Bilet in aceasta campanie, datele lor personale vor fi prelucrate de la acest pas inainte cu scopul de a putea asigura serviciile achizitionate si accesul in Festival. Datele referitoare la sex, țara, orașul, județul, data nașterii sunt păstrate pentru a realiza rapoarte interne care sunt utilizate în organizarea zonelor de acces, pentru a organiza campanii și activități dedicate, etc. Art. 6 (1) (a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
3.1.8 Nume, prenume, e-mail, numar de telefon, semnatura, fotografie si/sau inregistrari audio-video care pot cuprinde imaginea sau vocea dvs. in cadrul evenimentului - “Activare in cadrul Caravenei Blood Network”. Nume si prenume reprezentant legal (in cazul minorilor). Informatii colectate in scopul derularii campaniei/proiectului “Intra in Blood Network”. Aceste categorii de date sunt prelucrate pentru a putea oferi un bilet de o zi in mod gratuit participantilor la aceasta campanie sau un voucher de discount pentru a achizitiona un abonament. Numarul de telefon in particular este prelucrat pentru ca Organizatorul sa poata contacta participantii in ziua derularii campaniei pentru a-i anunta cu privire la ora la care trebuie sa se prezinte la caravana. Imaginile foto/video - În scopuri jurnalistice, de informare, în scopuri artistice sau în scopuri comerciale și de promovare a evenimentului. 3 ani. Termenul de stocare este justificat de faptul că există situații în care dvs., după primirea premiului, ne contactați din nou cu privire la aceleași aspecte și putem astfel să folosim corespondența anterioară cu dvs sau pentru a răspunde unei solicitări venite de la autoritățile publice, pentru reclamații sau plângeri. Imaginile foto-video sunt stocate pe perioada de 15 ani. Art. 6 (1) (a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice; Art. 6 (1) lit. b - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță; 3.1.9 Nume, prenume, adeverința care atestă ca aplicantul a promovat Bacalaureat (nume, prenume, data nașterii, media generală). Restul informațiilor din adeverință aplicantul are OBLIGAȚIA de a Informatii colectate in scopul derularii campaniei “Bac de 10”. 3 ani. Termenul de stocare este justificat de faptul că există situații în care dvs., după primirea premiului, ne contactați din nou cu privire la aceleași aspecte și putem astfel să folosim corespondența anterioară cu dvs sau pentru a răspunde unei solicitări venite de la autoritățile a) Art. 6 (1) lit. b - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; le sterge sau de a le face indescifrabile pentru operator. publice, pentru reclamații sau plângeri. 3.1.10 În cadrul Festivalului NEVERSEA se folosesc mijloace de monitorizare video prin intermediul cărora vor fi prelucrate imaginile persoanelor vizate, respectiv ale tuturor vizitatorilor Evenimentului. a) În scopul asigurării securității bunurilor, spațiilor și persoanelor. b) În scopul apărării drepturilor în instanță sau în scopul unei obligații legale. 20 de zile. Unele date pot fi reținute pentru o perioadă mai lungă, dacă reținerea este necesară pentru investigarea unei fraude, pentru apărarea drepturilor în instanță ale oricăreia dintre Părți sau în situațiile în care este necesară conformarea cu solicitările adresate de autoritățile competente. a) Art. 6 (1) (c) prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului; b) Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță; 3.1.11 Fotografiile sau filmările realizate în cadrul Evenimentului. În scopuri jurnalistice, de informare, în scopuri artistice, comerciale, de marketing și de promovare a evenimentului, a produselor și serviciilor Neversea ori a produselor și serviciilor adiacente, în nume propriu de către Neversea sau de către orice partener sau sponsor al Festivalului Neversea. Acestea pot fi utilizate în scopul realizării de NFT (Non-fungible token) și comercializării acestora pe piața relevantă. Pe perioadă de 15 ani de la momentul finalizării ediției la care au fost realizate. Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță; 3.1.12 IBAN si numele titularului de cont Se solicită clientului în cazul în care trebuie sa realizăm o returnare a contravalorii produselor sau serviciilor, pentru a răspunde unei solicitări venite de autoritățile 3 ani de la momentul la care putea fi cerută returnarea de către client Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite publice, reclamații sau plângeri. de operator sau de o parte terță; 3.1.13 Nume, Prenume, e-mail, profilul de social media (dacă este cazul), informațiile incluse în comentarii în cadrul campaniilor organizate de către Organizator sau în parteneriat cu Companii/Organi zații Scopul solicitării acestor date este pentru a organiza campanii promoționale și concursuri, precum și pentru a asigura trimiterea premiilor. 3 ani. Termenul de stocare este justificat de faptul că există situații în care dvs., după primirea premiului, ne contactați din nou cu privire la aceleași aspecte și putem astfel să folosim corespondența anterioară cu dvs sau pentru a răspunde unei solicitări venite de la autoritățile publice, pentru reclamații sau plângeri. Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță; 3.1.14 Denumirea comerciantului, denumirea firmei, numele persoanei de contact, adresa, adresa de e-mail, număr de telefon Informații colectate in Campania FAB STAGE: Persoanele vizate se înscriu pentru a fi selectate în vederea participării în calitate de colaboratori în zona Fashion Corner a Festivalului. Până la retragerea consimțământului sau cel mult 3 ani de la data la care a fost acordat consimțământul. Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță;
3.2 Suplimentar scopurilor menționate anterior, NEVERSEA SRL prelucrează datele cu caracter
personal colectate având în vedere și următoarea finalitate:
a. Pentru îndeplinirea obligaţiilor ce ne incumbă, ca urmare a serviciilor prestate (ex. obligațiile contabile, fiscale, audit etc) acestea fiind întotdeauna compatibile cu scopurile principale, pentru care datele au fost colectate.
b. În măsura în care persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale
cu caracter personal pentru unul sau mai multe scopuri specifice;
c. În orice alt scop auxiliar celor de mai sus, sau în orice alt scop pentru care ne-au fost furnizate
datele cu caracter personal, cu respectarea legislaţiei în materie.
3.3 În situațiile în care vom folosi datele dvs. în alte scopuri decât cele amintite în prezenta Politică ne obligăm să obținem consimțământul dvs., cu excepția cazului în care ne incumbă o obligație legală sau avem un alt temei juridic pentru procesarea datelor.
3.4 Operatorul nu realizează profiluri individuale ale participanților la Neversea Festival.
4. Cum colectăm datele dvs. cu caracter personal?
4.1 Colectăm datele dvs. cu caracter personal, fie în mod direct de la dumneavoastră, spre exemplu, atunci când vă creaţi un cont pe site-ul nostru/aplicația noastră, ne trimiteți un e-mail pe adresa [email protected], prin intermediul căruia ne solicitați o ofertă/informație, vă dați consimțământul pentru comunicarea mesajelor comerciale, etc., fie indirect, spre exemplu, atunci când transmiteți
aceste informaţii pe platformele altor colaboratori ai societăţii noastre, în procesul de achiziționare a
biletului/abonamentului.
4.2 Colectăm datele dvs. cu caracter personal si in mod automat, atunci cand utilizezi serviciile noastre de pe site-ul sau aplicatia Neversea, colectam informatii prin intermediul cookie-urilor si prin logarea activitatii tale. Pentru mai multe informatii privind utilizarea cookie-urilor, te rugam sa consulti Art. 6 din prezenta Politica.
4.3. In cazul in care alegeti sa ne furnizati datele personale ale altor persoane, cum ar fi atunci cand achizitionati bilete in numele altora, va asumati raspunderea cu privire la modalitatea in care ati obtinut aceste date si ca aveti un temei legal pentru prelucrarea acestora, noi neputand fi tinuti raspunzatori pentru incalcarea drepturilor persoanelor respective.
5. Cum stocăm datele cu caracter personal?
5.1 Pentru stocarea datelor personale pe care ni le furnizati în calitate de utilizator al site-ului nostru/aplicației noastre, este utilizat un serviciu de tip cloud oferit de Amazon Web Services EMEA S.A.R.L..
5.2 Totodată, datele colectate în contextul check-in-ului on site sunt stocate de partenerul nostru
Festipay Zrt. pe servere acestuia din Uniunea Europeană.
6. UTILIZAREA COOKIE-URILOR
6.1 Site-ul conține cookie-uri (fișiere de dimensiuni foarte mici pe care Neversea le transmite către
computerul utilizatorilor Site-ului sau către alt dispozitiv de acces).
6.2 Aceste cookie-uri sunt de două tipuri:
● Cookie-uri de funcționalitate: Aceste cookie-uri îmbunătățesc experiența utilizatorilor Site- ului de navigare pe Site și le permit să beneficieze de diverse funcționalități;
● Cookie-uri de performanță: Aceste cookie-uri sunt folosite pentru a măsura și analiza modul în care clienții Neversea utilizează Site-ul. Prin aceste cookie-uri, se pot îmbunătăți continuu modul de funcționare a Site-ului și experiența utilizatorilor Site-ului.
6.3 În momentul Utilizării Site-ului se va solicita acordul utilizatorilor Site-ului cu privire la plasarea acestor tipuri de cookie-uri pe dispozitivul lor și la accesarea acestora la următoarea vizită pe site.
6.4 Informațiile referitoare la ștergerea și controlarea cookie-urilor sunt disponibile pe site-ul www.AboutCookies.org. Ștergerea cookie-urilor sau blocarea eventualelor cookie-uri ar putea să împiedice accesarea anumitor zone sau funcționalități de pe Site.
6.5 Pentru mai multe detalii va rugam sa consultati Politica noastra de cookies.
7. Cui divulgăm datele personale?
7.1 Pentru îndeplinirea scopurilor de prelucrare, NEVERSEA SRL poate dezvălui datele dumneavoastră cu caracter personal către parteneri, către terțe persoane sau entități care sprijină NEVERSEA SRL în desfășurarea activității, ori către autorități publice centrale/locale, în următoarele cazuri exemplificativ enumerate:
1. Furnizorilor noștri de servicii și partenerilor contractuali, spre exemplu: furnizorii de servicii de marketing (inclusiv sondaje) și publicitate; partenerul nostru însărcinat cu asigurarea accesului în incinta de desfășurare a Festivalului Neversea; furnizorului de servicii de IT; servicii de curierat, servicii de plăți, servicii bancare, servicii de plată, vânzare bilete etc. Aceste date vor fi furnizate în măsura în care este necesar și numai sub temeiul unui angajament de confidențialitate din partea partenerilor contractuali, prin care garantează că aceste date sunt păstrate în siguranță și că prelucrarea lor se face conform legislației în vigoare;
2. Către contabilii, auditorii, avocații, asigurătorii sau alți asemenea consilieri externi ai Operatorului. Aceste date vor fi furnizate în măsura în care este necesar și numai sub temeiul unui angajament de confidențialitate din partea partenerilor contractuali, prin care garantează că aceste date sunt păstrate în siguranță și că prelucrarea lor se face conform legislației în vigoare;
3. Autorități, instituții și organismele publice, în cazul în care există o solicitare legală din
partea acestora sau în măsura în care există o obligație legală din partea noastră;
4. Operatorul va putea divulga aceste date ori de câte ori legea o impune, sau în situația în care acest demers este necesar pentru a se permite exercitarea drepturilor prevăzute de lege si/sau pentru a se putea acționa în justiție contra oricărei activități ilicite;
5. Datele dumneavoastră cu caracter personal pot fi transferate în state terțe, în baza raporturilor contractuale pe care le avem cu partenerii noştri (atât afiliaților cât și altor entități din Uniunea Europeană) în vederea realizării de statistici și alte tipuri de rapoarte;
8. Cât timp păstrăm datele personale?
8.1 Ca principiu, NEVERSEA SRL va prelucra datele dumneavoastră cu caracter personal doar atâta cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus. Precizăm că pentru majoritatea scopurilor de prelucrare, datele festivalierilor vor fi șterse în termen de 20 de zile de la terminarea Festivalului, cu excepția cazului în care aveți un cont pe site-ul nostru sau v-ati dat consimțământul pentru ca noi să vă păstrăm datele pentru a vă contacta pentru anumite scopuri clar definite.
Pentru mai multe detalii despre Politica noastra de retentie a datelor pentru anumite prelucrari specifice va rugam sa revedeți coloana a 3-a din Tabelul de la Art.3.
9. Drepturile dumneavoastră în legătură cu prelucrarea datelor cu caracter personal:
In calitate de persoana vizata beneficiati de o serie de drepturi specifice garantate de Regulamentul General privind Protecția Datelor nr. 679/2016 (GDPR) si legislatia in vigoare in Romania privind protectia datelor cu caracter personal.
9.1. Dreptul la informare
Persoanele vizate ale caror date cu caracter personal sunt prelucrate in cadrul activitatilor noastre specifice au dreptul de a primi din partea noastra informatii despre operatiunile de prelucrare efectuate in calitatea noastra de operator de date.
9.2. Dreptul de acces
Aveti dreptul de a obtine din partea noastra o confirmare a faptului ca prelucram sau nu date cu caracter personal care va privesc.
In cazul in care confirmam faptul ca detinem datele dumneavoastra cu caracter personal, aveti dreptul sa le accesati si sa obtineti o serie de informatii suplimentare relevante.
9.3. Dreptul la rectificare
Dispuneti de posibilitatea de a obtine din partea operatorului de date, rectificarea datelor inexacte care va privesc sau completarea datelor cu caracter personal care sunt incomplet inregistrate in evidentele noastre interne.
9.4. Dreptul la stergerea datelor (“dreptul de a fi uitat”)
Aveti dreptul sa solicitati sa stergem datele cu caracter personal pe care le prelucram despre dumneavoastra. Trebuie sa ne conformam acestei cereri daca:
a) datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate;
b) va opuneti prelucrarii din motive legate de situatia dumneavoastra particulara;
c) datele cu caracter personal au fost prelucrate ilegal;
d) datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale care ne revine, cu exceptia cazului in care datele sunt necesare:
• pentru exercitarea dreptului la libera exprimare si la informare;
• pentru a ne conforma unei obligatii legale pe care o avem;
• in scopuri de arhivare in interes public, stiintific sau pentru studii istorice sau in scopuri statistice;
• pentru constatarea, exercitarea sau apararea unui drept in instanta.
9.5. Dreptul la restrictionarea prelucrarii
Aveti posibilitatea sa ne solicitati sa restrictionam prelucrarea datelor dumneavoastra cu caracter personal atunci cand:
• contestati exactitatea datelor cu caracter personal pe care le prelucram, pe perioada cat verificam exactitatea datelor;
• prelucrarea datelor este nelegala, insa in loc sa cereti stergerea datelor cu caracter personal doriti restrictionarea prelucrarii acestora;
• datele cu caracter personal nu ne mai sunt necesare pentru realizarea scopului pentru care au fost prelucrate, dar ne solicitati acele date pentru constatarea, exercitarea sau apararea unui drept in instanta;
• v-ati opus prelucrarii si solicitati restrictionare pe timpul cat verificam daca primeaza interesul nostru legitim pentru prelucrare.
9.6. Dreptul la portabilitatea datelor
Beneficiati de dreptul de a obtine de la noi datele dumneavoastra într-un format structurat, utilizat în
mod curent și care poate fi citit automat.
9.7. Dreptul la opozitie
În orice moment, persoana vizată are dreptul de a se opune, din motive legate de situația particulară în care se află, prelucrării. Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
Puteti obiecta in orice moment la prelucrarea datelor dumneavoastra cu caracter personal in scop de marketing direct, oricare ar fi motivul dumneavoastra.
9.8. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri
Acest drept este aplicabil in cazul in care procesul decizional individual automatizat produce efecte juridice care va privesc sau va afecteaza intr-o masura semnificativa.
9.9. Dreptul de a depune o plangere
Daca aveti o nemultumire cu privire la modul in care prelucram datele dumneavoastra cu caracter personal, va rugam sa ne contactati pentru a va putea solutiona problema folosind următoarele detalii de contact:
● E-mail: [email protected]
● Adresă: str. G-ral Eremia Grigorescu, nr. 122 A, Cluj-Napoca, Jud. Cluj.
De asemenea, puteti contacta Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal prin website-ul lor www.dataprotection.ro.
Va rugam sa retineti urmatoarele aspecte de interes, ce tin de modalitatea de analiza si raspuns la cererea de exercitare de drepturi:
Vom depune toate diligentele pentru a va raspunde la cererea adresata, in termen de 30 de zile. Aceasta perioada poate fi prelungita din cauza unor motive legate de dreptul legal specific invocat sau de complexitatea cererii dumneavoastra cu o perioada aditionala maxima de doua luni. In orice caz, daca
termenul legal de raspuns va fi prelungit, atunci va vom informa in privinta noului termen si a motivelor care au dus la aceasta prelungire.
10. Securitatea informațiilor
10.1 Lucrăm din greu pentru a proteja site-ul, aplicația și utilizatorii noștri, precum și toate datele cu caracter personal colectate conform prezentei Politici, de acces neautorizat sau de modificarea, divulgarea neautorizată sau distrugerea informațiilor pe care le deținem.
10.2 În acest sens:
a) Neversea certifică faptul că îndeplinește cerințele minime de securitate a datelor cu caracter personal, datele fiind prelucrate într-un mod care asigură protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare;
b) Pentru datele colectate prin intermediul site-ului si aplicației, in vederea asigurării accesului in festival, Neversea utilizează un serviciu de tip cloud oferit de către Amazon Web Services EMEA SARL. Astfel, sunt utilizate setările de securitate oferite de către Amazon. Accesul la date se face într-un white-list din security groups, ceea ce înseamnă că datele pot fi accesate numai de la anumite adrese IP pre-definite. Accesul se face pe bază de user și parolă, iar la nivelul societății Neversea, accesul la baza de date este permis unui număr limitat de persoane.
c) Sistemele de stocare a datelor utilizate au implementate mecanisme de back-up pentru asigura
redundanța datelor stocate.
d) Revizuim periodic practicile de colectare, stocare și prelucrare a informațiilor, inclusiv cele
fizice, precum și măsurile de securitate, pentru a preveni accesul neautorizat la sisteme.
e) Restricționăm accesul angajaților şi contractorilor noștri la informațiile dvs. personale, iar raporturile contractuale cu aceste persoane sunt supuse unor reguli stricte cu privire la obligațiile de confidențialitate contractuală, inclusiv sub sancțiunea rezilierii contractelor
11. Când se aplică această Politică de confidențialitate?
11.1 Politica noastră de confidențialitate se aplică tuturor serviciilor oferite de societatea noastră și exclude serviciile care au politici de confidențialitate separate și care nu conțin dispozițiile din această politică de confidențialitate.
12. Schimbări
12.1. Vom publica orice modificare a politicii de confidențialitate pe pagina noastră, care vor intra în vigoare în termen de o zi şi, dacă modificările sunt semnificative, vom oferi o notificare mai proeminentă (inclusiv, pentru anumite servicii, notificarea prin email a modificărilor privind politica de confidențialitate). Vom păstra, de asemenea, versiuni anterioare ale acestei Politici de confidențialitate în arhivă pentru a putea fi oricând revizuită de dvs.
12.2 Cea mai recentă actualizare a acestei politici a fost realizată în 30.06.2023.
ORGANIZATOR: NEVERSEA S.R.L.
LOCAȚIA: Constanța
1. Introducere
1.1 Confidențialitatea datelor cu caracter personal reprezintă una din preocupările principale în cadrul societății NEVERSEA SRL. Ca atare, dorim să asigurăm cele mai înalte standarde de confidențialitate şi transparență cu privire la datele cu caracter personal pe care le prelucrăm în activitatea noastră curentă.
1.2 Întrucât în desfășurarea activității este necesar să prelucrăm o serie de date cu caracter personal cu predilecție în raport cu specificul obiectului nostru de activitate dorim să oferim asigurări că prelucrarea va avea loc cu respectarea principiilor transparenţei şi securităţii datelor cu caracter personal. Această politică de confidențialitate este menită să vă ajute să înțelegeți ce date colectăm, de ce le colectăm și ce facem cu ele.
2. Cine suntem?
2.1 NEVERSEA SRL (în continuare „NEVERSEA”) este o societate română, cu sediul în Cluj-Napoca, Eremia Grigorescu, nr. 122A, înmatriculată în Registrul Comerțului cu nr. J12/183/2017, CUI: 36944344. NEVERSEA SRL acționează în calitate de operator al datelor cu caracter personal colectate prin intermediul paginii de internet www.neversea.com („Site- ul”),al aplicației Neversea, al sistemului de check-in on site, al mijloacelor de monitorizare video și de captare a imaginilor foto și video în cadrul Festivalului de către persoane autorizate de către Neversea.
2.2 Operatorul are obligația de a administra în condiții de siguranță și numai pentru scopurile
specificate, datele personale pe care utilizatorii Site-ului sau ai aplicației le furnizează.
3. Ce date prelucrăm, scopul prelucrării și durata de retenție pe fiecare categorie de
date?
3.1
3.1.1 Adresa de e-mail și setul valori hash criptografice (generate prin aplicarea algoritmului de criptare SHA-2 512) aferente În scopul creării și accesării unui cont pe site-ul neversea.com sau în aplicația Neversea si/sau pe platformele externe Neversea (cum sunt cele de online check-in, platformele de vânzare a biletelor, etc.) Vom stoca aceste date atata timp cât aveți un cont pe site- ul/ aplicația Neversea. Precizăm că în măsura în care nu exista o solicitare de anonimizare a acestor date, ele vor a) Art. 6 (1) lit. b - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face parolei setate de utilizator pentru ca acesta să poată să se conecteze la contul său. fi anonimizate în cel mult 5 ani de la ultima utilizare a contului. demersuri la cererea persoanei vizate înainte de încheierea unui contract; b) Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță;
3.1.2 Nume, prenume, email, telefon, sex, țara, oras, județ, data nașterii, fotografia de profil (cu excepția minorilor sub 18 ani) și numărul biletului / brățării de acces în cadrul festivalului; În scopul asigurării accesului și serviciilor la care participantul este îndreptățit în baza biletului, al prevenirii fraudelor, utilizării abuzive și pentru verificarea validității biletului sau abonamentului odată cu parcurgerea procesului de check-in; În scop de informare în legătură cu aspectele ce țin de organizarea și desfășurarea evenimentului sau orice alte oferte si anunțuri in stricta legătura cu produsul achiziționat Prelucrarea datelor privind sexul, tara, orașul, județul, data nasterii se justifică prin prisma faptului că datele sunt prelucrare pentru rapoarte interne și sondaje. De asemenea, aceste date sunt necesare pentru a răspunde unei solicitări venite de la autoritățile Fotografia de profil si data nasterii vor fi sterse in 20 de zile de la terminarea Festivalului. Toate datele vor fi prelucrate timp de 3 ani de la ultima ediție la care persoana vizată a participat la Festival. După acest termen datele vor fi anonimizate dacă acest lucru nu a fost solicitat anterior. Sexul, tara, orașul, județul, anul nasterii sunt păstrate pentru a realiza rapoarte interne care sunt utilizate în organizarea zonelor de acces, pentru a organiza campanii și activități dedicate, etc. a) Art. 6 (1) lit. b - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; b) Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță;publice, pentrureclamații sau plângeri.
3.1.3 Nume, prenume, e-mail, număr de telefon precum și alte informații furnizate prin e- mail sau pe alte platforme pentru descrierea problemei. În scopul returnării produselor achiziționate sau al solutionării unei probleme adresate nouă. Pana la implinirea termenul de prescriptie general de 3 ani de zile de la data la care clientul poate formula o actiune in instanta. Art. 6 (1) lit. b - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract;
3.1.4 Nume, prenume, e-mail și număr de telefon. În scop de promovare a produselor NEVERSEA și ale partenerilor săi, precum și în scopul realizării de sondaje pentru îmbunătățirea calității serviciilor pe care le oferim. Până la retragerea consimțământului sau cel mult 5 ani de la data la care a fost acordat consimțământul. După acest termen datele (nume, prenume, e-mail, număr de telefon) vor fi anonimizate, în cazul în care anonimizarea lor nu a fost anterior solicitată. Art. 6 (1) (a)persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
3.1.5 Nume, prenume, e-mail și număr de telefon. În scop de marketing și promovare a produselor Neversea și ale partenerilor săi, precum și în scopul realizării de sondaje pentru îmbunătățirea calității serviciilor pe care le oferim. Până la retragerea consimțământului sau 3 ani de la ultima editie la care clientul a participat sau pentru care a achizitionat bilet. După acest termen datele vor fi anonimizate, în cazul în care anonimizarea nu a fost solicitată anterior. Art. 6 (a) lit. f -prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță
3.1.6. Vocea persoanei vizate În scopuri de marketing pot fi înregistrare apelurile telefonice cu acordul persoanei vizate, Apelurile înregistrate vor fi șterse in termen de 30 de zile Art. 6 (1) (a) persoana vizată și-a dat consimțământul cu scopul realizării de sondaje pentru îmbunătățirea calității serviciilor pe care le oferim. de la momentul înregistrării. pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
3.1.7 Nume, prenume; E-mail, Numar de telefon; Tara, județ, oraș Data nasterii, sex. Informații colectate in Campania Register - Prelucrarea datelelor este necesară pentru a permite persoanelor vizate sa se inscrie la campanie. Persoanele vizate înțeleg (și acceptă) că se înscriu pentru a primi informații în scop de marketing recurente cu privire la cele mai noi promoții, campanii, anunțuri, cu privire la Edițiile Festivalului Neversea. Scopul Campaniei de Register este de a crea o comunitate în care se înscriu persoanele interesate să aflte cele mai noi informații despre eveniment. Ulterior, NEVERSEA trimite e-mail- uri/mesaje text prin care persoanele vizate sunt anunțațe cu privire la data la care se pun în vânzare biletele la preț promoțional, anunțuri despre lansarea de artiști, precum și alte campanii și promoții. Toate datele personale ale persoanelor care s-au înscris în Campanie, dar nu au achiziționat produsul pentru care s-au înscris vor fi anonimizate în termen de 3 ani de la ultima ediție la care persoana s-a înregistrat. După acest termen datele vor fi anonimizate, în cazul în care anonimizarea lor nu a fost anterior solicitată. Daca persoanele vizate au cumparat un Bilet in aceasta campanie, datele lor personale vor fi prelucrate de la acest pas inainte cu scopul de a putea asigura serviciile achizitionate si accesul in Festival. Datele referitoare la sex, țara, orașul, județul, data nașterii sunt păstrate pentru a realiza rapoarte interne care sunt utilizate în organizarea zonelor de acces, pentru a organiza campanii și activități dedicate, etc. Art. 6 (1) (a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
3.1.8 Nume, prenume, e-mail, numar de telefon, semnatura, fotografie si/sau inregistrari audio-video care pot cuprinde imaginea sau vocea dvs. in cadrul evenimentului - “Activare in cadrul Caravenei Blood Network”. Nume si prenume reprezentant legal (in cazul minorilor). Informatii colectate in scopul derularii campaniei/proiectului “Intra in Blood Network”. Aceste categorii de date sunt prelucrate pentru a putea oferi un bilet de o zi in mod gratuit participantilor la aceasta campanie sau un voucher de discount pentru a achizitiona un abonament. Numarul de telefon in particular este prelucrat pentru ca Organizatorul sa poata contacta participantii in ziua derularii campaniei pentru a-i anunta cu privire la ora la care trebuie sa se prezinte la caravana. Imaginile foto/video - În scopuri jurnalistice, de informare, în scopuri artistice sau în scopuri comerciale și de promovare a evenimentului. 3 ani. Termenul de stocare este justificat de faptul că există situații în care dvs., după primirea premiului, ne contactați din nou cu privire la aceleași aspecte și putem astfel să folosim corespondența anterioară cu dvs sau pentru a răspunde unei solicitări venite de la autoritățile publice, pentru reclamații sau plângeri. Imaginile foto-video sunt stocate pe perioada de 15 ani. Art. 6 (1) (a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice; Art. 6 (1) lit. b - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță; 3.1.9 Nume, prenume, adeverința care atestă ca aplicantul a promovat Bacalaureat (nume, prenume, data nașterii, media generală). Restul informațiilor din adeverință aplicantul are OBLIGAȚIA de a Informatii colectate in scopul derularii campaniei “Bac de 10”. 3 ani. Termenul de stocare este justificat de faptul că există situații în care dvs., după primirea premiului, ne contactați din nou cu privire la aceleași aspecte și putem astfel să folosim corespondența anterioară cu dvs sau pentru a răspunde unei solicitări venite de la autoritățile a) Art. 6 (1) lit. b - prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; le sterge sau de a le face indescifrabile pentru operator. publice, pentru reclamații sau plângeri. 3.1.10 În cadrul Festivalului NEVERSEA se folosesc mijloace de monitorizare video prin intermediul cărora vor fi prelucrate imaginile persoanelor vizate, respectiv ale tuturor vizitatorilor Evenimentului. a) În scopul asigurării securității bunurilor, spațiilor și persoanelor. b) În scopul apărării drepturilor în instanță sau în scopul unei obligații legale. 20 de zile. Unele date pot fi reținute pentru o perioadă mai lungă, dacă reținerea este necesară pentru investigarea unei fraude, pentru apărarea drepturilor în instanță ale oricăreia dintre Părți sau în situațiile în care este necesară conformarea cu solicitările adresate de autoritățile competente. a) Art. 6 (1) (c) prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului; b) Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță; 3.1.11 Fotografiile sau filmările realizate în cadrul Evenimentului. În scopuri jurnalistice, de informare, în scopuri artistice, comerciale, de marketing și de promovare a evenimentului, a produselor și serviciilor Neversea ori a produselor și serviciilor adiacente, în nume propriu de către Neversea sau de către orice partener sau sponsor al Festivalului Neversea. Acestea pot fi utilizate în scopul realizării de NFT (Non-fungible token) și comercializării acestora pe piața relevantă. Pe perioadă de 15 ani de la momentul finalizării ediției la care au fost realizate. Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță; 3.1.12 IBAN si numele titularului de cont Se solicită clientului în cazul în care trebuie sa realizăm o returnare a contravalorii produselor sau serviciilor, pentru a răspunde unei solicitări venite de autoritățile 3 ani de la momentul la care putea fi cerută returnarea de către client Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite publice, reclamații sau plângeri. de operator sau de o parte terță; 3.1.13 Nume, Prenume, e-mail, profilul de social media (dacă este cazul), informațiile incluse în comentarii în cadrul campaniilor organizate de către Organizator sau în parteneriat cu Companii/Organi zații Scopul solicitării acestor date este pentru a organiza campanii promoționale și concursuri, precum și pentru a asigura trimiterea premiilor. 3 ani. Termenul de stocare este justificat de faptul că există situații în care dvs., după primirea premiului, ne contactați din nou cu privire la aceleași aspecte și putem astfel să folosim corespondența anterioară cu dvs sau pentru a răspunde unei solicitări venite de la autoritățile publice, pentru reclamații sau plângeri. Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță; 3.1.14 Denumirea comerciantului, denumirea firmei, numele persoanei de contact, adresa, adresa de e-mail, număr de telefon Informații colectate in Campania FAB STAGE: Persoanele vizate se înscriu pentru a fi selectate în vederea participării în calitate de colaboratori în zona Fashion Corner a Festivalului. Până la retragerea consimțământului sau cel mult 3 ani de la data la care a fost acordat consimțământul. Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță;
3.2 Suplimentar scopurilor menționate anterior, NEVERSEA SRL prelucrează datele cu caracter
personal colectate având în vedere și următoarea finalitate:
a. Pentru îndeplinirea obligaţiilor ce ne incumbă, ca urmare a serviciilor prestate (ex. obligațiile contabile, fiscale, audit etc) acestea fiind întotdeauna compatibile cu scopurile principale, pentru care datele au fost colectate.
b. În măsura în care persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale
cu caracter personal pentru unul sau mai multe scopuri specifice;
c. În orice alt scop auxiliar celor de mai sus, sau în orice alt scop pentru care ne-au fost furnizate
datele cu caracter personal, cu respectarea legislaţiei în materie.
3.3 În situațiile în care vom folosi datele dvs. în alte scopuri decât cele amintite în prezenta Politică ne obligăm să obținem consimțământul dvs., cu excepția cazului în care ne incumbă o obligație legală sau avem un alt temei juridic pentru procesarea datelor.
3.4 Operatorul nu realizează profiluri individuale ale participanților la Neversea Festival.
4. Cum colectăm datele dvs. cu caracter personal?
4.1 Colectăm datele dvs. cu caracter personal, fie în mod direct de la dumneavoastră, spre exemplu, atunci când vă creaţi un cont pe site-ul nostru/aplicația noastră, ne trimiteți un e-mail pe adresa [email protected], prin intermediul căruia ne solicitați o ofertă/informație, vă dați consimțământul pentru comunicarea mesajelor comerciale, etc., fie indirect, spre exemplu, atunci când transmiteți
aceste informaţii pe platformele altor colaboratori ai societăţii noastre, în procesul de achiziționare a
biletului/abonamentului.
4.2 Colectăm datele dvs. cu caracter personal si in mod automat, atunci cand utilizezi serviciile noastre de pe site-ul sau aplicatia Neversea, colectam informatii prin intermediul cookie-urilor si prin logarea activitatii tale. Pentru mai multe informatii privind utilizarea cookie-urilor, te rugam sa consulti Art. 6 din prezenta Politica.
4.3. In cazul in care alegeti sa ne furnizati datele personale ale altor persoane, cum ar fi atunci cand achizitionati bilete in numele altora, va asumati raspunderea cu privire la modalitatea in care ati obtinut aceste date si ca aveti un temei legal pentru prelucrarea acestora, noi neputand fi tinuti raspunzatori pentru incalcarea drepturilor persoanelor respective.
5. Cum stocăm datele cu caracter personal?
5.1 Pentru stocarea datelor personale pe care ni le furnizati în calitate de utilizator al site-ului nostru/aplicației noastre, este utilizat un serviciu de tip cloud oferit de Amazon Web Services EMEA S.A.R.L..
5.2 Totodată, datele colectate în contextul check-in-ului on site sunt stocate de partenerul nostru
Festipay Zrt. pe servere acestuia din Uniunea Europeană.
6. UTILIZAREA COOKIE-URILOR
6.1 Site-ul conține cookie-uri (fișiere de dimensiuni foarte mici pe care Neversea le transmite către
computerul utilizatorilor Site-ului sau către alt dispozitiv de acces).
6.2 Aceste cookie-uri sunt de două tipuri:
● Cookie-uri de funcționalitate: Aceste cookie-uri îmbunătățesc experiența utilizatorilor Site- ului de navigare pe Site și le permit să beneficieze de diverse funcționalități;
● Cookie-uri de performanță: Aceste cookie-uri sunt folosite pentru a măsura și analiza modul în care clienții Neversea utilizează Site-ul. Prin aceste cookie-uri, se pot îmbunătăți continuu modul de funcționare a Site-ului și experiența utilizatorilor Site-ului.
6.3 În momentul Utilizării Site-ului se va solicita acordul utilizatorilor Site-ului cu privire la plasarea acestor tipuri de cookie-uri pe dispozitivul lor și la accesarea acestora la următoarea vizită pe site.
6.4 Informațiile referitoare la ștergerea și controlarea cookie-urilor sunt disponibile pe site-ul www.AboutCookies.org. Ștergerea cookie-urilor sau blocarea eventualelor cookie-uri ar putea să împiedice accesarea anumitor zone sau funcționalități de pe Site.
6.5 Pentru mai multe detalii va rugam sa consultati Politica noastra de cookies.
7. Cui divulgăm datele personale?
7.1 Pentru îndeplinirea scopurilor de prelucrare, NEVERSEA SRL poate dezvălui datele dumneavoastră cu caracter personal către parteneri, către terțe persoane sau entități care sprijină NEVERSEA SRL în desfășurarea activității, ori către autorități publice centrale/locale, în următoarele cazuri exemplificativ enumerate:
1. Furnizorilor noștri de servicii și partenerilor contractuali, spre exemplu: furnizorii de servicii de marketing (inclusiv sondaje) și publicitate; partenerul nostru însărcinat cu asigurarea accesului în incinta de desfășurare a Festivalului Neversea; furnizorului de servicii de IT; servicii de curierat, servicii de plăți, servicii bancare, servicii de plată, vânzare bilete etc. Aceste date vor fi furnizate în măsura în care este necesar și numai sub temeiul unui angajament de confidențialitate din partea partenerilor contractuali, prin care garantează că aceste date sunt păstrate în siguranță și că prelucrarea lor se face conform legislației în vigoare;
2. Către contabilii, auditorii, avocații, asigurătorii sau alți asemenea consilieri externi ai Operatorului. Aceste date vor fi furnizate în măsura în care este necesar și numai sub temeiul unui angajament de confidențialitate din partea partenerilor contractuali, prin care garantează că aceste date sunt păstrate în siguranță și că prelucrarea lor se face conform legislației în vigoare;
3. Autorități, instituții și organismele publice, în cazul în care există o solicitare legală din
partea acestora sau în măsura în care există o obligație legală din partea noastră;
4. Operatorul va putea divulga aceste date ori de câte ori legea o impune, sau în situația în care acest demers este necesar pentru a se permite exercitarea drepturilor prevăzute de lege si/sau pentru a se putea acționa în justiție contra oricărei activități ilicite;
5. Datele dumneavoastră cu caracter personal pot fi transferate în state terțe, în baza raporturilor contractuale pe care le avem cu partenerii noştri (atât afiliaților cât și altor entități din Uniunea Europeană) în vederea realizării de statistici și alte tipuri de rapoarte;
8. Cât timp păstrăm datele personale?
8.1 Ca principiu, NEVERSEA SRL va prelucra datele dumneavoastră cu caracter personal doar atâta cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus. Precizăm că pentru majoritatea scopurilor de prelucrare, datele festivalierilor vor fi șterse în termen de 20 de zile de la terminarea Festivalului, cu excepția cazului în care aveți un cont pe site-ul nostru sau v-ati dat consimțământul pentru ca noi să vă păstrăm datele pentru a vă contacta pentru anumite scopuri clar definite.
Pentru mai multe detalii despre Politica noastra de retentie a datelor pentru anumite prelucrari specifice va rugam sa revedeți coloana a 3-a din Tabelul de la Art.3.
9. Drepturile dumneavoastră în legătură cu prelucrarea datelor cu caracter personal:
In calitate de persoana vizata beneficiati de o serie de drepturi specifice garantate de Regulamentul General privind Protecția Datelor nr. 679/2016 (GDPR) si legislatia in vigoare in Romania privind protectia datelor cu caracter personal.
9.1. Dreptul la informare
Persoanele vizate ale caror date cu caracter personal sunt prelucrate in cadrul activitatilor noastre specifice au dreptul de a primi din partea noastra informatii despre operatiunile de prelucrare efectuate in calitatea noastra de operator de date.
9.2. Dreptul de acces
Aveti dreptul de a obtine din partea noastra o confirmare a faptului ca prelucram sau nu date cu caracter personal care va privesc.
In cazul in care confirmam faptul ca detinem datele dumneavoastra cu caracter personal, aveti dreptul sa le accesati si sa obtineti o serie de informatii suplimentare relevante.
9.3. Dreptul la rectificare
Dispuneti de posibilitatea de a obtine din partea operatorului de date, rectificarea datelor inexacte care va privesc sau completarea datelor cu caracter personal care sunt incomplet inregistrate in evidentele noastre interne.
9.4. Dreptul la stergerea datelor (“dreptul de a fi uitat”)
Aveti dreptul sa solicitati sa stergem datele cu caracter personal pe care le prelucram despre dumneavoastra. Trebuie sa ne conformam acestei cereri daca:
a) datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate;
b) va opuneti prelucrarii din motive legate de situatia dumneavoastra particulara;
c) datele cu caracter personal au fost prelucrate ilegal;
d) datele cu caracter personal trebuie sterse pentru respectarea unei obligatii legale care ne revine, cu exceptia cazului in care datele sunt necesare:
• pentru exercitarea dreptului la libera exprimare si la informare;
• pentru a ne conforma unei obligatii legale pe care o avem;
• in scopuri de arhivare in interes public, stiintific sau pentru studii istorice sau in scopuri statistice;
• pentru constatarea, exercitarea sau apararea unui drept in instanta.
9.5. Dreptul la restrictionarea prelucrarii
Aveti posibilitatea sa ne solicitati sa restrictionam prelucrarea datelor dumneavoastra cu caracter personal atunci cand:
• contestati exactitatea datelor cu caracter personal pe care le prelucram, pe perioada cat verificam exactitatea datelor;
• prelucrarea datelor este nelegala, insa in loc sa cereti stergerea datelor cu caracter personal doriti restrictionarea prelucrarii acestora;
• datele cu caracter personal nu ne mai sunt necesare pentru realizarea scopului pentru care au fost prelucrate, dar ne solicitati acele date pentru constatarea, exercitarea sau apararea unui drept in instanta;
• v-ati opus prelucrarii si solicitati restrictionare pe timpul cat verificam daca primeaza interesul nostru legitim pentru prelucrare.
9.6. Dreptul la portabilitatea datelor
Beneficiati de dreptul de a obtine de la noi datele dumneavoastra într-un format structurat, utilizat în
mod curent și care poate fi citit automat.
9.7. Dreptul la opozitie
În orice moment, persoana vizată are dreptul de a se opune, din motive legate de situația particulară în care se află, prelucrării. Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
Puteti obiecta in orice moment la prelucrarea datelor dumneavoastra cu caracter personal in scop de marketing direct, oricare ar fi motivul dumneavoastra.
9.8. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri
Acest drept este aplicabil in cazul in care procesul decizional individual automatizat produce efecte juridice care va privesc sau va afecteaza intr-o masura semnificativa.
9.9. Dreptul de a depune o plangere
Daca aveti o nemultumire cu privire la modul in care prelucram datele dumneavoastra cu caracter personal, va rugam sa ne contactati pentru a va putea solutiona problema folosind următoarele detalii de contact:
● E-mail: [email protected]
● Adresă: str. G-ral Eremia Grigorescu, nr. 122 A, Cluj-Napoca, Jud. Cluj.
De asemenea, puteti contacta Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal prin website-ul lor www.dataprotection.ro.
Va rugam sa retineti urmatoarele aspecte de interes, ce tin de modalitatea de analiza si raspuns la cererea de exercitare de drepturi:
Vom depune toate diligentele pentru a va raspunde la cererea adresata, in termen de 30 de zile. Aceasta perioada poate fi prelungita din cauza unor motive legate de dreptul legal specific invocat sau de complexitatea cererii dumneavoastra cu o perioada aditionala maxima de doua luni. In orice caz, daca
termenul legal de raspuns va fi prelungit, atunci va vom informa in privinta noului termen si a motivelor care au dus la aceasta prelungire.
10. Securitatea informațiilor
10.1 Lucrăm din greu pentru a proteja site-ul, aplicația și utilizatorii noștri, precum și toate datele cu caracter personal colectate conform prezentei Politici, de acces neautorizat sau de modificarea, divulgarea neautorizată sau distrugerea informațiilor pe care le deținem.
10.2 În acest sens:
a) Neversea certifică faptul că îndeplinește cerințele minime de securitate a datelor cu caracter personal, datele fiind prelucrate într-un mod care asigură protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare;
b) Pentru datele colectate prin intermediul site-ului si aplicației, in vederea asigurării accesului in festival, Neversea utilizează un serviciu de tip cloud oferit de către Amazon Web Services EMEA SARL. Astfel, sunt utilizate setările de securitate oferite de către Amazon. Accesul la date se face într-un white-list din security groups, ceea ce înseamnă că datele pot fi accesate numai de la anumite adrese IP pre-definite. Accesul se face pe bază de user și parolă, iar la nivelul societății Neversea, accesul la baza de date este permis unui număr limitat de persoane.
c) Sistemele de stocare a datelor utilizate au implementate mecanisme de back-up pentru asigura
redundanța datelor stocate.
d) Revizuim periodic practicile de colectare, stocare și prelucrare a informațiilor, inclusiv cele
fizice, precum și măsurile de securitate, pentru a preveni accesul neautorizat la sisteme.
e) Restricționăm accesul angajaților şi contractorilor noștri la informațiile dvs. personale, iar raporturile contractuale cu aceste persoane sunt supuse unor reguli stricte cu privire la obligațiile de confidențialitate contractuală, inclusiv sub sancțiunea rezilierii contractelor
11. Când se aplică această Politică de confidențialitate?
11.1 Politica noastră de confidențialitate se aplică tuturor serviciilor oferite de societatea noastră și exclude serviciile care au politici de confidențialitate separate și care nu conțin dispozițiile din această politică de confidențialitate.
12. Schimbări
12.1. Vom publica orice modificare a politicii de confidențialitate pe pagina noastră, care vor intra în vigoare în termen de o zi şi, dacă modificările sunt semnificative, vom oferi o notificare mai proeminentă (inclusiv, pentru anumite servicii, notificarea prin email a modificărilor privind politica de confidențialitate). Vom păstra, de asemenea, versiuni anterioare ale acestei Politici de confidențialitate în arhivă pentru a putea fi oricând revizuită de dvs.
12.2 Cea mai recentă actualizare a acestei politici a fost realizată în 30.06.2023.
Urmărește-ne pe Instagram@neverseafestival
