Politica de confidențialitate

Ultima actualizare: 20 septembrie 2026

Protecția datelor tale cu caracter personal este importantă pentru noi.

Prezenta Politică de Confidențialitate explică modul în care Asociația Semiteatru colectează, utilizează, stochează și protejează datele cu caracter personal atunci când utilizezi website-ul https://semiteatru.ro, participi la evenimentele noastre, ne contactezi, te înscrii la activități sau newsletter ori susții activitatea Asociației.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu legislația aplicabilă, inclusiv:

Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”);
Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR;
Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
alte acte normative aplicabile în materia protecției datelor.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

ASOCIAȚIA SEMITEATRU

CUI/CIF: 53170340
Sediu social: Str. Primăverii nr.12, Oradea, Jud. Bihor, România
E-mail: contact@semiteatru.ro
Telefon: +40 774 644 262
Website: https://semiteatru.ro

În continuarea acestei politici, putem utiliza termenii:

„Semiteatru”;
„Asociația”;
„noi”;
„operatorul”.

Pentru orice întrebare privind datele tale cu caracter personal ne poți contacta la:

contact@semiteatru.ro

2. Cui se aplică această politică

Prezenta Politică de Confidențialitate se aplică persoanelor ale căror date pot fi prelucrate în legătură cu activitatea Semiteatru, inclusiv:

vizitatorilor website-ului;
persoanelor care ne contactează;
spectatorilor;
participanților la evenimente;
persoanelor care achiziționează bilete;
persoanelor care efectuează rezervări;
participanților la workshop-uri sau ateliere;
donatorilor;
sponsorilor și reprezentanților sponsorilor;
abonaților la newsletter;
artiștilor;
colaboratorilor;
voluntarilor;
partenerilor;
persoanelor care apar în fotografii sau materiale video realizate în cadrul evenimentelor noastre;
persoanelor care interacționează cu paginile noastre de social media.

3. Ce înseamnă date cu caracter personal

Datele cu caracter personal reprezintă orice informație referitoare la o persoană fizică identificată sau identificabilă.

Acestea pot include, de exemplu:

numele;
prenumele;
adresa de e-mail;
numărul de telefon;
adresa;
informații privind o rezervare;
informații privind participarea la un eveniment;
identificatori online;
adresa IP;
fotografii;
înregistrări video;
vocea;
informații tehnice despre dispozitiv;
alte informații care pot conduce direct sau indirect la identificarea unei persoane.

4. Principiile pe care le respectăm

Atunci când prelucrăm date personale urmărim principiile prevăzute de GDPR.

Datele sunt:

prelucrate în mod legal, echitabil și transparent;
colectate pentru scopuri determinate, explicite și legitime;
limitate la ceea ce este necesar;
păstrate actualizate, atunci când este necesar;
păstrate numai pentru perioada necesară;
protejate prin măsuri tehnice și organizatorice adecvate;
utilizate numai în conformitate cu scopurile declarate și cu legislația aplicabilă.

5. Ce date putem colecta

În funcție de modul în care interacționezi cu Semiteatru, putem colecta diferite categorii de date.

5.1. Date de identificare

Putem prelucra:

nume;
prenume;
funcție;
organizația sau compania reprezentată, dacă este cazul.

5.2. Date de contact

Putem prelucra:

adresa de e-mail;
numărul de telefon;
adresa poștală, dacă este necesară;
alte date de contact furnizate voluntar.

5.3. Date furnizate prin formulare

Atunci când completezi un formular disponibil pe website putem colecta informațiile introduse de tine.

Acestea pot include:

nume;
prenume;
e-mail;
telefon;
subiect;
mesaj;
informații privind evenimentul;
informații privind solicitarea;
alte informații pe care alegi să ni le transmiți.

Te rugăm să nu ne transmiți prin formularele generale informații sensibile care nu sunt necesare soluționării solicitării tale.

6. Formularul de contact

Atunci când ne contactezi prin intermediul website-ului, utilizăm datele furnizate pentru:

a identifica solicitarea;
a răspunde mesajului;
a comunica cu tine;
a soluționa eventuale probleme;
a păstra o evidență a corespondenței, atunci când este necesar.

Datele pot include:

numele;
adresa de e-mail;
numărul de telefon, dacă este solicitat;
conținutul mesajului;
data și ora solicitării;
informații tehnice necesare prevenirii spamului și atacurilor informatice.

Temeiul juridic poate fi, în funcție de situație:

demersuri realizate la solicitarea persoanei înainte de încheierea unui contract;
executarea unui contract;
interesul nostru legitim de a răspunde solicitărilor;
consimțământul, atunci când acesta este necesar.

7. Bilete și rezervări

În cazul în care Semiteatru permite rezervarea sau achiziționarea de bilete, putem prelucra date precum:

nume;
prenume;
e-mail;
telefon;
evenimentul selectat;
numărul de bilete;
valoarea tranzacției;
data tranzacției;
identificatorul comenzii;
statusul plății.

Aceste date sunt utilizate pentru:

gestionarea rezervării;
emiterea sau confirmarea biletelor;
comunicarea informațiilor despre eveniment;
gestionarea anulărilor și reprogramărilor;
soluționarea reclamațiilor;
îndeplinirea obligațiilor financiar-contabile și legale.

Temeiul principal al prelucrării este executarea contractului și, pentru anumite informații, îndeplinirea obligațiilor legale ale Asociației.

8. Platforme externe de ticketing

Unele bilete pot fi comercializate prin platforme externe.

În această situație, platforma respectivă poate colecta date personale direct de la utilizator și poate acționa, în funcție de situație, în calitate de operator independent sau persoană împuternicită.

Printre datele prelucrate pot exista:

nume;
e-mail;
telefon;
date despre comandă;
informații despre tranzacție;
informații tehnice.

Platformele respective au propriile politici de confidențialitate.

Recomandăm consultarea acestora înainte de efectuarea unei achiziții.

Semiteatru va primi numai datele necesare pentru administrarea evenimentului și îndeplinirea obligațiilor aferente, în funcție de serviciul utilizat.

9. Date privind plățile

Atunci când realizezi o plată online, aceasta poate fi procesată prin intermediul unui furnizor extern specializat.

În această situație, datele cardului bancar pot fi introduse direct în infrastructura furnizorului de plăți.

Semiteatru nu intenționează să colecteze sau să stocheze direct:

numărul complet al cardului;
codul CVV/CVC;
PIN-ul cardului.

Putem primi din partea procesatorului informații precum:

confirmarea plății;
valoarea tranzacției;
moneda;
data;
identificatorul tranzacției;
statusul plății;
informații limitate necesare identificării tranzacției.

10. Donații

Semiteatru poate primi donații și contribuții voluntare pentru susținerea activității Asociației.

În legătură cu o donație putem prelucra:

numele donatorului;
adresa de e-mail;
valoarea donației;
data donației;
identificatorul tranzacției;
mesajul transmis împreună cu donația;
informații necesare pentru evidența financiar-contabilă;
alte informații furnizate voluntar.

Datele pot fi utilizate pentru:

procesarea donației;
confirmarea acesteia;
soluționarea eventualelor solicitări;
evidența contabilă;
îndeplinirea obligațiilor legale;
prevenirea fraudei.

11. Buy Me a Coffee

Semiteatru poate utiliza platforma Buy Me a Coffee pentru primirea unor donații sau contribuții voluntare.

Dacă alegi să efectuezi o donație prin această platformă, anumite date sunt colectate și procesate direct de Buy Me a Coffee și/sau de procesatorii săi de plăți.

Aceste date pot include:

nume;
e-mail;
informații despre donație;
valoarea tranzacției;
informații tehnice;
informații necesare procesării plății.

Buy Me a Coffee este un serviciu extern și are propria Politică de Confidențialitate.

Semiteatru nu controlează în totalitate modul în care platforma respectivă prelucrează datele în calitate de operator independent.

Te recomandăm să consulți politica de confidențialitate a platformei înainte de efectuarea unei donații.

12. Sponsorizări

În cazul sponsorilor sau potențialilor sponsori putem prelucra:

numele și prenumele reprezentantului;
funcția;
denumirea companiei;
e-mailul;
numărul de telefon;
informații contractuale;
informații necesare încheierii și executării contractului de sponsorizare.

Scopurile pot include:

negocierea sponsorizării;
încheierea contractului;
derularea colaborării;
raportarea proiectului;
îndeplinirea obligațiilor legale și financiar-contabile.

13. Newsletter și comunicări electronice

Dacă te abonezi la newsletter, putem utiliza adresa ta de e-mail pentru a-ți transmite informații despre:

spectacole;
premiere;
evenimente;
proiecte;
workshop-uri;
activitățile Semiteatru;
campanii;
oportunități de susținere;
alte noutăți legate de activitatea Asociației.

Pentru aceste comunicări utilizăm, în principiu, consimțământul tău.

Abonarea este voluntară.

Te poți dezabona în orice moment:

prin linkul „Dezabonare” / „Unsubscribe” din mesaj;
prin modificarea preferințelor, dacă această opțiune este disponibilă;
contactându-ne la contact@semiteatru.ro.

Retragerea consimțământului nu afectează legalitatea prelucrării realizate înainte de retragere.

Nu vom condiționa accesul obișnuit la website de acceptarea newsletter-ului.

14. Confirmarea abonării

Putem utiliza un sistem de tip double opt-in, prin care, după introducerea adresei de e-mail, primești un mesaj prin care trebuie să confirmi abonarea.

În acest caz putem păstra anumite informații necesare demonstrării consimțământului, cum ar fi:

adresa de e-mail;
data abonării;
data confirmării;
informații tehnice asociate confirmării, atunci când acestea sunt disponibile și necesare.

15. Fotografii și înregistrări video la evenimente

În cadrul spectacolelor, festivalurilor, atelierelor și altor evenimente organizate de Semiteatru pot fi realizate:

fotografii;
filmări;
înregistrări audio;
materiale de tip aftermovie;
materiale destinate presei;
materiale pentru arhiva Asociației.

Aceste materiale pot surprinde participanții la eveniment.

Ele pot fi utilizate, după caz, pentru:

documentarea activității culturale;
arhivarea activității Asociației;
raportarea proiectelor;
comunicarea publică;
promovarea proiectelor;
website;
social media;
materiale de presă;
materiale promoționale.

Temeiul juridic al prelucrării va depinde de natura materialului și de context.

În anumite situații putem utiliza interesul legitim al Asociației de a documenta și comunica activitatea culturală.

În alte situații, în special atunci când o persoană reprezintă subiectul principal al unei fotografii, filmări sau campanii, putem solicita consimțământul acesteia atunci când este necesar.

Participarea la un eveniment nu reprezintă automat un consimțământ nelimitat pentru orice utilizare a imaginii unei persoane.

16. Fotografii de ansamblu

În cadrul evenimentelor publice pot fi realizate fotografii sau filmări generale ale:

publicului;
sălii;
scenei;
atmosferei;
evenimentului în ansamblu.

În astfel de situații, participanții pot apărea incidental în imagine.

Vom urmări ca utilizarea acestor materiale să fie rezonabilă și proporțională cu scopul de documentare și promovare a activității culturale.

17. Portrete și materiale individuale

În cazul în care realizăm materiale în care o persoană este:

subiectul principal;
intervievată;
fotografiată individual;
prezentată într-o campanie;
utilizată în materiale promoționale într-o manieră individualizată,

vom analiza necesitatea obținerii consimțământului sau existența unui alt temei juridic corespunzător.

18. Minori și materiale foto-video

Acordăm o atenție suplimentară protecției imaginii și datelor minorilor.

În funcție de situație și de vârsta minorului, putem solicita acordul:

părintelui;
tutorelui;
reprezentantului legal;

atunci când acesta este necesar.

Nu urmărim utilizarea nejustificată a imaginilor minorilor în scopuri promoționale.

19. Solicitări privind fotografiile

Dacă identifici o fotografie sau o înregistrare publicată de Semiteatru în care apari și ai o solicitare privind utilizarea acesteia, ne poți contacta la:

contact@semiteatru.ro

Vom analiza solicitarea în raport cu:

drepturile tale;
temeiul juridic al prelucrării;
scopul publicării;
libertatea de exprimare și informare, atunci când este relevantă;
alte obligații legale aplicabile.

20. Participarea la workshop-uri și activități

În cazul înscrierilor la workshop-uri, ateliere sau alte activități putem colecta:

nume;
prenume;
vârstă, atunci când este relevantă;
e-mail;
telefon;
activitatea selectată;
informații necesare participării;
informații privind plata, dacă activitatea este contra cost.

Datele vor fi utilizate pentru organizarea și administrarea activității respective.

21. Date tehnice

Atunci când accesezi website-ul, anumite informații tehnice pot fi generate sau înregistrate automat.

Acestea pot include:

adresa IP;
data și ora accesării;
tipul browserului;
sistemul de operare;
tipul dispozitivului;
paginile solicitate;
codurile de răspuns ale serverului;
informații privind erorile;
informații necesare pentru securitatea website-ului.

Aceste date pot fi utilizate pentru:

funcționarea website-ului;
diagnosticarea problemelor;
prevenirea atacurilor;
prevenirea fraudei;
securitatea infrastructurii;
investigarea incidentelor.

Temeiul juridic poate fi interesul nostru legitim de a asigura securitatea și funcționarea website-ului.

22. Log-uri de server

Serverele care găzduiesc website-ul pot crea automat log-uri tehnice.

Aceste log-uri pot conține:

adresa IP;
URL-ul solicitat;
data;
ora;
user agent;
codul de răspuns HTTP;
informații privind erorile.

Log-urile pot fi păstrate temporar în scopuri de:

securitate;
diagnostic;
prevenirea abuzurilor;
detectarea atacurilor informatice;
investigarea incidentelor.

23. Prevenirea spamului și securitatea formularelor

Pentru protecția formularelor putem utiliza sisteme de:

CAPTCHA;
rate limiting;
detectare automată a spamului;
firewall;
protecție împotriva boților;
filtrare a traficului malițios.

Aceste sisteme pot analiza anumite informații tehnice ale conexiunii.

Dacă utilizăm un furnizor extern pentru astfel de servicii, acesta va fi menționat, atunci când este necesar, în prezenta politică și/sau în Politica de Cookie-uri.

24. Cookie-uri

Website-ul poate utiliza cookie-uri și tehnologii similare.

Acestea pot fi împărțite în categorii precum:

Cookie-uri strict necesare

Sunt necesare pentru funcționarea website-ului și nu necesită, în mod normal, consimțământ atunci când sunt utilizate exclusiv pentru funcționalitatea solicitată.

Cookie-uri de preferințe

Pot reține anumite opțiuni selectate de utilizator.

Cookie-uri de analiză

Ne ajută să înțelegem cum este utilizat website-ul.

Cookie-uri de marketing

Pot fi utilizate pentru publicitate, măsurarea campaniilor sau remarketing, dacă astfel de servicii sunt implementate.

Pentru informații complete consultă:

Politica de Cookie-uri

25. Consimțământul pentru cookie-uri

Cookie-urile și tehnologiile care nu sunt strict necesare vor fi activate numai în condițiile permise de legislația aplicabilă.

Pentru cookie-urile de analiză și marketing care necesită consimțământ, utilizatorul va avea posibilitatea să:

accepte;
refuze;
selecteze anumite categorii;
își modifice ulterior preferințele.

Refuzarea cookie-urilor opționale nu ar trebui să împiedice utilizarea funcțiilor de bază ale website-ului.

26. Google Analytics

Această secțiune se aplică atunci când Google Analytics este activat pe website.

Semiteatru poate utiliza Google Analytics, un serviciu de analiză furnizat de Google, pentru a înțelege modul în care vizitatorii utilizează website-ul.

Google Analytics ne poate ajuta să obținem statistici precum:

numărul de vizitatori;
numărul de sesiuni;
paginile vizitate;
durata aproximativă a sesiunilor;
sursa generală a traficului;
tipul dispozitivului;
browserul;
sistemul de operare;
interacțiunile cu anumite elemente ale website-ului;
țara sau zona geografică aproximativă;
evenimente tehnice și statistice.

Nu utilizăm Google Analytics cu scopul de a identifica direct vizitatorii după nume.

27. Activarea Google Analytics

Atunci când utilizarea Google Analytics necesită stocarea sau accesarea unor informații pe dispozitivul utilizatorului, serviciul va fi activat numai după obținerea consimțământului pentru categoria corespunzătoare de cookie-uri, în măsura impusă de legislația aplicabilă.

În mod recomandat, la prima accesare a website-ului:

cookie-urile strict necesare sunt disponibile;
Google Analytics rămâne dezactivat;
utilizatorul își exprimă preferințele;
Google Analytics este activat numai dacă utilizatorul acceptă categoria de analiză;
preferința poate fi modificată ulterior.

28. Google Consent Mode

Atunci când este implementat, website-ul poate utiliza Google Consent Mode pentru a transmite către serviciile Google informații privind opțiunile de consimțământ selectate de utilizator.

Implementarea concretă și comportamentul serviciilor Google vor depinde de configurația tehnică utilizată la momentul respectiv.

Vom configura aceste servicii astfel încât să respectăm opțiunile exprimate de utilizator și cerințele legale aplicabile.

29. Furnizorul Google Analytics

Pentru utilizatorii din Spațiul Economic European, serviciile Google relevante pot implica:

Google Ireland Limited Gordon House Barrow Street Dublin 4 Ireland

Google poate prelucra informațiile conform propriilor politici și condițiilor aplicabile serviciului Google Analytics.

Recomandăm consultarea politicilor Google pentru informații suplimentare privind prelucrarea datelor.

30. Informații privind adresa IP în Google Analytics

Google Analytics poate utiliza informații asociate adresei IP pentru funcționarea serviciului și determinarea unor informații geografice aproximative.

Modul exact de prelucrare depinde de versiunea serviciului și de configurația Google Analytics disponibilă la momentul utilizării.

Semiteatru nu va utiliza intenționat Google Analytics pentru identificarea directă a unei persoane pe baza adresei IP.

31. Google Signals

Funcționalitatea Google Signals nu va fi considerată activă automat prin simpla implementare Google Analytics.

Dacă Semiteatru decide ulterior să activeze Google Signals sau funcționalități suplimentare de publicitate, remarketing ori profilare, prezenta Politică de Confidențialitate și mecanismul de consimțământ vor fi actualizate înainte sau la momentul activării, după caz.

32. Google Ads și remarketing

În prezent, simpla menționare a Google Analytics în această politică nu înseamnă că Semiteatru utilizează automat:

Google Ads;
remarketing;
publicitate personalizată;
Google Signals;
conversii îmbunătățite;
profilare publicitară.

Dacă aceste servicii vor fi implementate ulterior, utilizatorii vor fi informați corespunzător.

33. Modificarea preferințelor pentru Analytics

Utilizatorul va putea să își modifice opțiunea privind cookie-urile de analiză prin intermediul funcției:

„Setări cookie”

sau printr-un mecanism similar disponibil pe website.

Retragerea consimțământului trebuie să fie posibilă într-un mod rezonabil de simplu.

34. Rețele sociale

Semiteatru poate avea pagini și conturi pe platforme precum:

Facebook;
Instagram;
YouTube;
TikTok;
LinkedIn;
alte servicii sociale.

Dacă interacționezi cu noi prin aceste platforme, operatorul platformei poate prelucra informații despre tine conform propriilor politici.

Semiteatru poate avea acces, în funcție de platformă și de acțiunea ta, la informații precum:

numele contului;
fotografia de profil;
comentariile;
reacțiile;
mesajele trimise;
alte informații pe care alegi să le faci disponibile.

35. Conținut încorporat de pe alte platforme

Website-ul poate conține conținut încorporat, de exemplu:

videoclipuri YouTube;
postări Instagram;
hărți;
playere audio;
alte elemente furnizate de terți.

Accesarea sau activarea acestor elemente poate determina transmiterea unor informații către furnizorul extern.

Atunci când este necesar, vom condiționa încărcarea conținutului respectiv de opțiunile de consimțământ ale utilizatorului.

36. Temeiurile juridice ale prelucrării

În funcție de situație, putem prelucra date personale în baza unuia sau mai multor temeiuri prevăzute de GDPR.

Executarea unui contract

De exemplu pentru:

bilete;
rezervări;
servicii;
colaborări;
participarea la anumite activități.

Demersuri precontractuale

Atunci când ne contactezi în vederea unei colaborări, rezervări sau relații contractuale.

Obligație legală

De exemplu pentru:

evidențe contabile;
documente financiare;
obligații fiscale;
solicitări legale ale autorităților.

Interes legitim

Poate fi utilizat, în funcție de situație, pentru:

securitatea website-ului;
prevenirea fraudei;
soluționarea solicitărilor;
apărarea drepturilor Asociației;
administrarea activității;
documentarea rezonabilă a evenimentelor culturale.

Atunci când ne bazăm pe interes legitim, analizăm dacă interesele și drepturile persoanei vizate prevalează asupra interesului urmărit.

Consimțământ

Poate fi utilizat pentru:

newsletter;
cookie-uri de analiză;
cookie-uri de marketing;
anumite fotografii sau materiale promoționale;
alte prelucrări pentru care consimțământul este temeiul adecvat.

Consimțământul poate fi retras în orice moment.

37. Nu vindem datele personale

Semiteatru nu comercializează bazele de date ale utilizatorilor și nu vinde datele cu caracter personal către terți.

Datele pot fi transmise numai atunci când există:

un scop legitim;
un temei juridic;
o obligație legală;
un furnizor necesar desfășurării activității;
consimțământul persoanei, atunci când acesta este necesar.

38. Cui putem transmite datele

În funcție de situație, datele pot fi accesibile sau transmise către:

furnizorul de hosting;
furnizorii de servicii IT;
administratorii website-ului;
furnizorii de e-mail;
platformele de newsletter;
platformele de ticketing;
procesatorii de plăți;
furnizorii serviciilor de donații;
Google, dacă sunt utilizate serviciile Google;
furnizorii de securitate;
furnizorii de servicii anti-spam;
contabili;
auditori;
consultanți juridici;
parteneri implicați în organizarea evenimentelor, atunci când este necesar;
instituții publice și autorități, atunci când există o obligație legală.

Nu transmitem mai multe date decât sunt necesare pentru scopul respectiv.

39. Persoane împuternicite

Atunci când un furnizor prelucrează date personale exclusiv în numele Semiteatru, vom urmări existența unor obligații contractuale adecvate privind:

confidențialitatea;
securitatea;
scopul prelucrării;
utilizarea datelor numai conform instrucțiunilor;
ștergerea sau returnarea datelor;
asistența în respectarea obligațiilor GDPR.

40. Transferuri internaționale de date

Unii furnizori pe care îi utilizăm pot avea infrastructură sau entități în afara Spațiului Economic European.

În aceste situații, datele pot fi transferate în afara SEE numai în condițiile permise de legislația privind protecția datelor.

În funcție de furnizor și destinație, transferul poate fi bazat pe:

o decizie de adecvare emisă de Comisia Europeană;
clauze contractuale standard;
un mecanism legal recunoscut;
alte garanții prevăzute de GDPR.

41. Transferurile asociate serviciilor Google

În cazul utilizării serviciilor Google, anumite date pot fi prelucrate de entități ale grupului Google și de infrastructura acestora.

Pentru datele relevante ale utilizatorilor europeni, Google indică Google Ireland Limited ca entitate relevantă în condițiile sale privind protecția datelor pentru serviciile de măsurare.

Google poate utiliza mecanisme juridice aplicabile transferurilor internaționale atunci când acestea sunt necesare.

42. Cât timp păstrăm datele

Nu păstrăm datele personale mai mult decât este necesar pentru scopul pentru care au fost colectate.

Perioada de păstrare poate diferi în funcție de categoria datelor.

La stabilirea perioadei luăm în considerare:

scopul prelucrării;
obligațiile legale;
obligațiile financiar-contabile;
durata relației cu persoana;
termenele de prescripție;
necesitatea soluționării unor litigii;
securitatea sistemelor;
retragerea consimțământului.

43. Exemple de perioade de păstrare

În funcție de circumstanțe:

Mesaje de contact

Pot fi păstrate atât timp cât este necesar pentru soluționarea solicitării și, ulterior, pentru o perioadă rezonabilă dacă este necesară păstrarea istoricului comunicării.

Datele sunt păstrate până la dezabonare sau retragerea consimțământului, cu posibilitatea păstrării unor informații minime necesare demonstrării consimțământului sau respectării opțiunii de dezabonare.

Date financiar-contabile

Vor fi păstrate pentru perioadele prevăzute de legislația aplicabilă.

Date privind biletele și tranzacțiile

Pot fi păstrate atât timp cât este necesar executării relației contractuale și ulterior conform obligațiilor legale și termenelor aplicabile.

Log-uri de securitate

Sunt păstrate pentru perioade rezonabile necesare securității infrastructurii, cu excepția situațiilor în care un incident necesită păstrarea lor pentru o perioadă mai mare.

Consimțământ cookie

Putem păstra informații privind opțiunea exprimată pentru a putea demonstra respectarea acesteia.

44. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva:

accesului neautorizat;
divulgării;
modificării;
distrugerii;
pierderii;
utilizării necorespunzătoare.

Aceste măsuri pot include, după caz:

conexiuni HTTPS;
controlul accesului;
parole și autentificare;
actualizări de securitate;
backup-uri;
firewall-uri;
monitorizarea infrastructurii;
restricționarea accesului la date;
politici și proceduri interne;
contracte cu furnizorii.

Niciun sistem informatic nu poate însă garanta eliminarea absolută a tuturor riscurilor.

45. Încălcări de securitate

În cazul producerii unei încălcări a securității datelor cu caracter personal, vom analiza incidentul și vom lua măsurile necesare.

Atunci când legislația impune acest lucru, incidentul va fi notificat:

Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal;
persoanelor afectate, dacă este necesar.

46. Date despre minori

Website-ul Semiteatru poate prezenta evenimente și activități la care pot participa și minori.

Nu urmărim colectarea inutilă de date personale despre copii.

Atunci când o activitate implică prelucrarea datelor unui minor, vom solicita informațiile strict necesare și vom aplica cerințele legale corespunzătoare.

În situațiile în care este necesar, vom solicita implicarea sau acordul părintelui ori reprezentantului legal.

47. Date sensibile

Nu solicităm prin formularele generale ale website-ului transmiterea unor categorii speciale de date personale precum:

informații medicale;
origine rasială sau etnică;
opinii politice;
convingeri religioase;
apartenență sindicală;
date genetice;
date biometrice utilizate pentru identificare;
informații privind viața sexuală sau orientarea sexuală.

Te rugăm să nu incluzi astfel de informații într-un formular general decât dacă sunt strict necesare unei situații concrete și există un motiv legitim pentru transmiterea lor.

48. Decizii automate și profilare

Semiteatru nu intenționează să utilizeze datele colectate prin website pentru luarea unor decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau efecte similare semnificative asupra utilizatorului.

Google Analytics și alte instrumente statistice pot realiza clasificări sau agregări tehnice ale traficului, însă acestea nu sunt utilizate de Semiteatru pentru adoptarea unor astfel de decizii individuale.

Dacă această situație se va modifica, prezenta politică va fi actualizată.

49. Drepturile tale

Conform GDPR, în funcție de situație și de temeiul juridic al prelucrării, poți beneficia de următoarele drepturi.

Dreptul de acces

Poți solicita confirmarea dacă prelucrăm date despre tine și poți solicita accesul la acestea.

Dreptul la rectificare

Poți solicita corectarea datelor inexacte sau completarea datelor incomplete.

Dreptul la ștergere

În anumite condiții, poți solicita ștergerea datelor tale.

Acest drept nu este absolut.

Pot exista situații în care suntem obligați sau îndreptățiți să păstrăm anumite date.

Dreptul la restricționarea prelucrării

În condițiile prevăzute de GDPR, poți solicita limitarea temporară a utilizării datelor.

Dreptul la portabilitatea datelor

Pentru anumite prelucrări bazate pe consimțământ sau contract și realizate prin mijloace automate, poți solicita primirea datelor într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Dreptul la opoziție

Te poți opune anumitor prelucrări bazate pe interes legitim.

Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, îl poți retrage în orice moment.

Retragerea nu afectează legalitatea prelucrării realizate anterior.

Dreptul de a depune o plângere

Ai dreptul de a depune o plângere la autoritatea de supraveghere competentă.

50. Cum îți poți exercita drepturile

Pentru exercitarea drepturilor privind datele personale ne poți contacta la:

**E-mail: contact@semiteatru.ro

Poți utiliza un subiect precum:

„Solicitare GDPR – [tipul solicitării]”

Te rugăm să ne transmiți suficiente informații pentru a putea identifica datele la care se referă solicitarea.

Este posibil să solicităm informații suplimentare dacă avem îndoieli rezonabile privind identitatea persoanei care formulează cererea.

Nu vom solicita mai multe date decât sunt necesare pentru verificare.

51. Termenul de răspuns

Vom răspunde solicitărilor privind drepturile persoanelor vizate în termenul prevăzut de GDPR.

În mod obișnuit, răspunsul va fi transmis în cel mult o lună de la primirea solicitării.

În cazul solicitărilor complexe sau numeroase, acest termen poate fi prelungit în condițiile prevăzute de GDPR.

Persoana va fi informată dacă este necesară o astfel de prelungire.

52. Autoritatea de supraveghere

Dacă consideri că datele tale sunt prelucrate cu încălcarea legislației privind protecția datelor, ai dreptul să formulezi o plângere către:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

Website:

https://www.dataprotection.ro

Înainte de depunerea unei plângeri, te încurajăm să ne contactezi pentru a încerca să soluționăm direct problema.

Acest lucru nu afectează dreptul tău de a contacta autoritatea.

53. Link-uri către website-uri externe

Website-ul Semiteatru poate conține link-uri către alte website-uri.

Printre acestea se pot afla:

platforme de ticketing;
Buy Me a Coffee;
site-uri ale partenerilor;
rețele sociale;
servicii Google;
platforme video;
alte servicii externe.

Semiteatru nu este responsabil pentru politicile de confidențialitate ale website-urilor operate de alte entități.

Îți recomandăm să consulți politica fiecărui serviciu înainte de a-i furniza date personale.

54. Furnizorii utilizați de website

În funcție de configurația tehnică a website-ului, putem utiliza servicii externe pentru:

hosting;
e-mail;
securitate;
trimiterea newsletterelor;
plăți;
ticketing;
donații;
statistici;
backup;
servicii cloud.

Lista furnizorilor poate fi modificată atunci când infrastructura website-ului se schimbă.

Prezenta politică va fi actualizată atunci când schimbarea are un impact relevant asupra prelucrării datelor personale.

55. Modificarea acestei politici

Putem modifica această Politică de Confidențialitate atunci când este necesar, inclusiv ca urmare a:

modificărilor legislative;
introducerii unor servicii noi;
schimbării furnizorilor;
implementării Google Analytics;
implementării unor platforme de marketing;
modificării modului în care colectăm date;
schimbării activității Asociației.

Versiunea actualizată va fi publicată pe această pagină.

Data ultimei actualizări este afișată la începutul documentului.

În cazul modificărilor semnificative putem utiliza și alte metode rezonabile pentru informarea utilizatorilor.

56. Contact

Pentru întrebări privind prezenta Politică de Confidențialitate sau modul în care Semiteatru prelucrează datele personale ne poți contacta:

ASOCIAȚIA SEMITEATRU

CUI/CIF: 53170340
Sediu social: Str. Primăverii nr.12, Oradea, Jud. Bihor, România
E-mail: contact@semiteatru.ro
Telefon: +40 774 644 262
Website: https://semiteatru.ro

Documente conexe

Îți recomandăm să consulți și: