1. Identitatea operatorului de date
Operatorul datelor cu caracter personal colectate prin intermediul platformei Cindralab, accesibilă la adresa Cindralab.click, este entitatea care administrează această platformă, cu sediul la Calea 13 Septembrie 90, București, România. Puteți lua legătura cu operatorul la adresa de email [email protected] sau la numărul de telefon +40 214 033 528 pentru orice aspect legat de prelucrarea datelor dumneavoastră personale.
Prezenta politică de confidențialitate se aplică tuturor utilizatorilor platformei Cindralab, atât organizatorilor de evenimente care dețin cont pe platformă, cât și participanților la evenimente care completează formulare de înscriere prin intermediul platformei. Această politică a fost elaborată în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679.
2. Categorii de date colectate
Prin utilizarea platformei Cindralab, colectăm următoarele categorii de date cu caracter personal:
Date furnizate direct de organizatori: nume și prenume, adresă de email, număr de telefon (dacă este furnizat voluntar), denumirea organizației sau asociației reprezentate, informații despre evenimentele create pe platformă.
Date furnizate de participanții la evenimente: datele completate în formularele de înscriere configurate de organizatori. Aceste date variază în funcție de eveniment și pot include: nume, prenume, vârstă, categorie de participare și alte informații solicitate de organizatorul evenimentului. Organizatorul este responsabil pentru a informa participanții cu privire la datele colectate prin formularul de înscriere.
Date tehnice colectate automat: adresa IP, tipul de browser, sistemul de operare, paginile accesate, data și ora accesului. Aceste date sunt colectate prin intermediul cookie-urilor și al fișierelor de log ale serverului, în scopul asigurării funcționării tehnice a platformei.
3. Scopurile și temeiul legal al prelucrării
Prelucrăm datele dumneavoastră personale în baza unuia dintre următoarele temeiuri juridice, în funcție de scopul prelucrării:
Executarea unui contract (Art. 6 alin. 1 lit. b GDPR): prelucrarea datelor organizatorilor este necesară pentru furnizarea serviciilor platformei Cindralab, respectiv pentru crearea și gestionarea contului, procesarea formularelor de eveniment și facilitarea comunicării cu participanții.
Consimțământul persoanei vizate (Art. 6 alin. 1 lit. a GDPR): prelucrarea datelor participanților la evenimente se realizează pe baza consimțământului expres exprimat la completarea formularului de înscriere. Consimțământul poate fi retras în orice moment, fără a afecta legalitatea prelucrărilor efectuate anterior retragerii.
Interesul legitim al operatorului (Art. 6 alin. 1 lit. f GDPR): prelucrarea datelor tehnice în scopul asigurării securității platformei, prevenirii fraudei și îmbunătățirii funcționalității tehnice.
Obligații legale (Art. 6 alin. 1 lit. c GDPR): prelucrarea datelor necesare pentru respectarea obligațiilor legale aplicabile în România, inclusiv cele fiscale și contabile, după caz.
4. Durata reținerii datelor
Datele organizatorilor sunt păstrate pe durata existenței contului pe platformă și pentru o perioadă de maximum 24 de luni după dezactivarea sau ștergerea contului, cu excepția situațiilor în care legislația aplicabilă impune o perioadă mai lungă de retenție.
Datele participanților la evenimente sunt păstrate pentru o perioadă de maximum 12 luni de la data evenimentului, după care sunt șterse din sistem. Organizatorul poate solicita ștergerea mai devreme a datelor participanților prin panoul de administrare.
Datele tehnice (log-uri, adrese IP) sunt păstrate pentru o perioadă de maximum 6 luni, necesară pentru detectarea și investigarea incidentelor de securitate.
5. Destinatarii datelor
Datele cu caracter personal nu sunt vândute, închiriate sau transferate unor terți în scopuri comerciale. Datele pot fi accesate de:
Furnizorii de servicii tehnice care asigură infrastructura platformei (servicii de hosting, baze de date, servicii de email), cu care operatorul a încheiat acorduri de prelucrare a datelor conform cerințelor GDPR. Acești furnizori acționează exclusiv în calitate de persoane împuternicite de operator și nu prelucrează datele în scopuri proprii.
Autoritățile competente atunci când există o obligație legală de divulgare sau o solicitare legitimă din partea autorităților publice române sau europene.
Organizatorii evenimentelor au acces la datele participanților înscriși la evenimentele create de aceștia. Organizatorii sunt responsabili pentru prelucrarea corectă a acestor date și pentru informarea participanților, conform GDPR.
6. Transferuri internaționale de date
Cindralab utilizează furnizori de servicii tehnice situați în Spațiul Economic European (SEE) sau în țări considerate de Comisia Europeană ca asigurând un nivel adecvat de protecție a datelor. În situația în care un furnizor este stabilit în afara SEE, operatorul asigură că transferul se realizează cu respectarea garanțiilor adecvate prevăzute de Capitolul V din GDPR, inclusiv prin utilizarea clauzelor contractuale standard aprobate de Comisia Europeană.
7. Drepturile persoanelor vizate
În conformitate cu GDPR și cu legislația română de implementare, aveți următoarele drepturi în legătură cu datele dumneavoastră personale:
Dreptul de acces (Art. 15 GDPR): puteți solicita o copie a datelor personale pe care le deținem despre dumneavoastră.
Dreptul la rectificare (Art. 16 GDPR): puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
Dreptul la ștergere (Art. 17 GDPR): puteți solicita ștergerea datelor în situațiile prevăzute de lege, inclusiv atunci când datele nu mai sunt necesare pentru scopurile pentru care au fost colectate.
Dreptul la restricționarea prelucrării (Art. 18 GDPR): puteți solicita restricționarea prelucrării în anumite circumstanțe.
Dreptul la portabilitatea datelor (Art. 20 GDPR): puteți solicita primirea datelor furnizate de dumneavoastră într-un format structurat, utilizat frecvent și citibil automat.
Dreptul la opoziție (Art. 21 GDPR): puteți formula opoziție față de prelucrarea bazată pe interesul legitim al operatorului.
Aceste drepturi pot fi exercitate prin transmiterea unei solicitări scrise la adresa [email protected]. Operatorul va răspunde solicitărilor în termenul legal de 30 de zile, cu posibilitatea de prelungire justificată la 60 de zile. Aveți de asemenea dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul în Bulevardul General Gheorghe Magheru 28-30, București.
8. Securitatea datelor
Operatorul implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, divulgării, alterării sau distrugerii accidentale. Aceste măsuri includ utilizarea conexiunilor criptate (HTTPS), restricționarea accesului la datele personale pe baza principiului necesității, proceduri de backup regulat și monitorizarea continuă a sistemelor informatice.
În cazul unui incident de securitate care afectează datele cu caracter personal, operatorul va notifica autoritățile competente și, după caz, persoanele vizate, în conformitate cu obligațiile prevăzute de Art. 33 și 34 din GDPR.
9. Cookie-uri și tehnologii similare
Platforma Cindralab utilizează cookie-uri și tehnologii similare pentru funcționarea corectă a site-ului și pentru analiza utilizării acestuia. Detalii complete despre tipurile de cookie-uri utilizate, scopul acestora și modul în care vă puteți gestiona preferințele sunt disponibile în Politica noastră de cookies, accesibilă la adresa Cindralab.click/cookies.html.
10. Modificări ale prezentei politici
Operatorul își rezervă dreptul de a modifica prezenta politică de confidențialitate pentru a reflecta schimbările în practicile de prelucrare a datelor sau modificările legislative aplicabile. Versiunea actualizată va fi publicată pe această pagină cu indicarea datei ultimei modificări. Utilizatorii înregistrați vor fi notificați prin email cu privire la modificările semnificative ale politicii. Continuarea utilizării platformei după publicarea modificărilor constituie acceptarea versiunii actualizate.