POLITICA DE CONFIDEN'ȚIALITATE

Data ultimei actualizări: 29.11.2025

1. Introducere

1.1. Prezenta Politică de confidențialitate („Politica”) explică modul în care Asociația HEARTH (denumită în continuare „Asociația”, „noi” sau „HEARTH”) prelucrează datele cu caracter personal ale persoanelor care accesează site-ul https://cipriiacob.wixstudio.com/hearth („Site-ul”), participă la evenimentele organizate sau găzduite de noi sau interacționează cu noi prin intermediul canalelor de comunicare indicate pe Site.

1.2. Asociația respectă confidențialitatea datelor și se angajează să prelucreze datele cu caracter personal în conformitate cu prevederile Regulamentului (UE) 2016/679 („GDPR”), precum și cu legislația națională în vigoare privind protecția datelor și viața privată.

1.3. Prin utilizarea Site-ului, transmiterea de date prin formularele online, achiziționarea de bilete sau participarea la evenimentele noastre, confirmați că ați citit și ați înțeles prezenta Politică de confidențialitate.

2. Cine suntem și cum ne puteți contacta

2.1. Operatorul de date este:

Denumire: Asociația HEARTH

Forma juridică: asociație fără scop patrimonial (ONG)

Sediu: Strada Parfumului nr. 19, sector 3, 030167, București, România

Cod de identificare fiscală (CIF): 38618808

E-mail de contact: asociatiahearth@gmail.com

2.2. Pentru orice întrebare legată de prezenta Politică sau pentru exercitarea drepturilor dumneavoastră în legătură cu datele personale, ne puteți contacta la adresa de e-mail de mai sus sau la adresa poștală a sediului.

3. Categorii de date cu caracter personal prelucrate

3.1. În funcție de modul în care interacționați cu noi și de serviciile utilizate, putem prelucra următoarele categorii de date:

a) Date de identificare și contact: nume, prenume, adresa de e-mail, număr de telefon, oraș, alte date furnizate de dumneavoastră în formularele de pe Site;

b) Date necesare pentru achiziția de bilete și facturare: nume, prenume, adresa de e-mail, date de facturare (de ex. adresă, CNP sau CUI, după caz), informații despre comandă (eveniment, dată, tip bilet, valoarea plății);

c) Date tehnice și de utilizare a Site-ului: adresa IP, tipul de browser, sistemul de operare, setările dispozitivului, paginile accesate, durata vizitei, sursa traficului, date colectate prin cookie-uri și tehnologii similare (inclusiv Google Analytics și Meta Pixel);

d) Date rezultate din comunicarea cu noi: conținutul mesajelor transmise prin formulare de contact, e-mail sau alte canale, precum și răspunsurile noastre;

e) Imagini/fotografii și înregistrări video sau audio: realizate în cadrul evenimentelor organizate sau găzduite de Asociație, în măsura în care acestea surprind publicul participant;

f) Alte date furnizate voluntar: orice alte informații pe care decideți să ni le transmiteți (de exemplu, în cadrul unui formular deschis sau al unei corespondențe).

4. Scopurile și temeiurile prelucrării

4.1. Prelucrăm datele cu caracter personal în principal pentru următoarele scopuri și în baza următoarelor temeiuri juridice:

a) Gestionarea comenzilor de bilete și a participării la evenimente – pentru a permite achiziționarea de bilete, pentru a emite și transmite biletele, a confirma comanda, a comunica eventuale modificări (anulări, reprogramări) și a gestiona accesul la eveniment. Temei juridic: încheierea și executarea contractului (art. 6 alin. (1) lit. b) GDPR) și interesul nostru legitim (art. 6 alin. (1) lit. f) GDPR).

b) Comunicări legate de evenimente (operaționale) – de exemplu, informări privind modificări de oră, loc sau condiții de acces. Temei juridic: executarea contractului și interesul legitim de a asigura buna desfășurare a evenimentelor.

c) Comunicări de marketing (newsletter, informări despre proiecte și evenimente viitoare) – transmiterea de e-mailuri sau alte mesaje promoționale dacă v-ați abonat voluntar la newsletter sau v-ați exprimat acordul de a primi astfel de comunicări. Temei juridic: consimțământul dumneavoastră (art. 6 alin. (1) lit. a) GDPR), pe care îl puteți retrage în orice moment.

d) Administrarea Site-ului și îmbunătățirea experienței utilizatorilor – analizarea modului de utilizare a Site-ului (trafic, pagini vizitate, preferințe), remedierea problemelor tehnice și optimizarea conținutului. Temei juridic: interesul legitim al Asociației de a-și dezvolta activitățile și de a asigura funcționarea corespunzătoare a Site-ului (art. 6 alin. (1) lit. f) GDPR).

e) Respectarea obligațiilor legale – de exemplu, obligații fiscale și contabile, obligații de raportare către autorități, răspunsul la solicitările legale ale acestora. Temei juridic: îndeplinirea unei obligații legale (art. 6 alin. (1) lit. c) GDPR).

f) Gestionarea solicitărilor, reclamațiilor și a potențialelor litigii – pentru a documenta situațiile invocate, a formula răspunsuri și, dacă este cazul, a apăra drepturile Asociației în fața instanțelor sau autorităților. Temei juridic: interesul legitim al Asociației (art. 6 alin. (1) lit. f) GDPR) și, după caz, constatarea, exercitarea sau apărarea unui drept în instanță.

5. Cookie-uri, Google Analytics și Meta Pixel

5.1. Site-ul utilizează cookie-uri și tehnologii similare pentru a asigura funcționarea corespunzătoare și pentru a analiza modul în care este utilizat. Aceste tehnologii pot colecta informații despre dispozitivul folosit, adresa IP, activitatea pe Site și preferințele utilizatorului.

5.2. Folosim Google Analytics pentru a obține statistici agregate și anonimizate despre trafic și utilizarea Site-ului (de exemplu, numărul de vizitatori, pagini vizitate, durata sesiunilor). Google Analytics poate seta cookie-uri proprii și poate prelucra date în numele nostru, în calitate de persoană împuternicită. Datele colectate prin Google Analytics sunt utilizate exclusiv în scop de analiză și îmbunătățire a Site-ului.

5.3. De asemenea, Site-ul utilizează Meta Pixel (Facebook Pixel) pentru a măsura eficiența campaniilor noastre de promovare și pentru a afișa anunțuri relevante utilizatorilor pe platformele Meta (Facebook, Instagram). Meta Pixel poate colecta informații despre interacțiunile utilizatorilor cu Site-ul (de exemplu, vizualizarea unei pagini sau completarea unui formular), iar aceste informații pot fi asociate cu conturile utilizatorilor de pe platformele Meta.

5.4. Detalii complete privind tipurile de cookie-uri utilizate, duratele de stocare, scopurile acestora și modalitățile de gestionare a preferințelor (inclusiv dezactivarea anumitor cookie-uri) sunt descrise în Politica de cookie-uri disponibilă pe Site.

5.5. Puteți gestiona și șterge cookie-uri din setările browserului dumneavoastră. Totuși, dezactivarea anumitor cookie-uri esențiale poate afecta funcționarea corectă a Site-ului.

6. Destinatarii datelor și transferuri în afara UE/SEE

6.1. În funcție de situație, putem dezvălui datele dumneavoastră către următoarele categorii de destinatari, în limita necesară și cu respectarea principiului minimizării datelor:

a) furnizori de servicii IT și de hosting, inclusiv furnizorul platformei pe care este găzduit Site-ul;

b) furnizori de servicii de plată și de procesare a plăților online;

c) furnizori de servicii de ticketing (dacă se folosesc platforme externe), agenții de comunicare și marketing, furnizori de servicii de e-mailing/newsletter;

d) autorități și instituții publice (de exemplu, autorități fiscale, organe de cercetare penală, instanțe), atunci când divulgarea este impusă de lege sau necesară pentru apărarea drepturilor Asociației;

e) alți parteneri contractuali implicați în organizarea evenimentelor (de exemplu, co-organizatori, parteneri instituționali sau finanțatori), în măsura în care acest lucru este necesar și justificat.

6.2. În principiu, datele sunt prelucrate și stocate în Spațiul Economic European. Totuși, anumite servicii (de exemplu, Google Analytics, Meta Pixel sau alte instrumente online) pot implica transferul de date către state din afara UE/SEE. În aceste cazuri, ne asigurăm că transferul se realizează cu respectarea garanțiilor adecvate prevăzute de GDPR (de exemplu, clauze contractuale standard, decizii de adecvare etc.) sau pe baza altor temeiuri permise de regulament.

6.3. La cerere, vă putem oferi informații suplimentare cu privire la transferurile de date în afara UE/SEE și garanțiile aplicabile.

7. Durata stocării datelor

7.1. Păstrăm datele cu caracter personal numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau cât timp suntem obligați prin lege. După expirarea termenelor relevante, datele vor fi șterse sau anonimizate.

7.2. Ca regulă generală:

- datele legate de achiziția de bilete și facturare se păstrează pe perioada necesară executării contractului și ulterior, pe durata prevăzută de legislația fiscală și contabilă;

- datele utilizate pentru trimiterea de newslettere se păstrează până la retragerea consimțământului sau până când vă opuneți prelucrării;

- datele colectate prin cookie-uri sunt păstrate pe durata indicată în Politica de cookie-uri;

- datele legate de reclamații, litigii sau sesizări se păstrează pe perioada necesară soluționării acestora și, după caz, pe durata termenelor de prescripție aplicabile.

8. Drepturile persoanelor vizate

8.1. În calitate de persoană vizată, beneficiați de o serie de drepturi în legătură cu datele dumneavoastră personale, în condițiile prevăzute de GDPR:

a) Dreptul de acces – puteți solicita confirmarea că prelucrăm datele dumneavoastră, precum și o copie a acestora și informații despre modul în care sunt prelucrate;

b) Dreptul la rectificare – puteți solicita corectarea sau completarea datelor inexacte sau incomplete;

c) Dreptul la ștergere („dreptul de a fi uitat”) – în anumite situații (de exemplu, atunci când datele nu mai sunt necesare, v-ați retras consimțământul sau prelucrarea este ilegală), puteți solicita ștergerea datelor;

d) Dreptul la restricționarea prelucrării – puteți solicita limitarea prelucrării în anumite cazuri (de exemplu, atunci când contestați exactitatea datelor sau v-ați opus prelucrării);

e) Dreptul la portabilitatea datelor – în anumite condiții, aveți dreptul să primiți datele pe care ni le-ați furnizat într-un format structurat, utilizat în mod curent și care poate fi citit automat și să le transmiteți altui operator;

f) Dreptul la opoziție – vă puteți opune, din motive legate de situația dumneavoastră particulară, prelucrării datelor în temeiul interesului legitim al Asociației, inclusiv profilării;

g) Dreptul de a vă opune în orice moment prelucrării datelor în scop de marketing direct – inclusiv profilării realizate în scop de marketing;

h) Dreptul de a nu face obiectul unei decizii individuale automate, inclusiv profilare, care produce efecte juridice semnificative asupra dumneavoastră;

i) Dreptul de a vă retrage consimțământul – în cazurile în care prelucrarea se bazează pe consimțământ, retragerea acestuia nu afectează legalitatea prelucrării anterioare retragerii.

8.2. Pentru a vă exercita oricare dintre aceste drepturi, ne puteți contacta folosind datele de contact indicate la secțiunea 2. Este posibil să vă solicităm informații suplimentare pentru a vă verifica identitatea.

8.3. De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la o altă autoritate de supraveghere competentă, dacă apreciați că drepturile dumneavoastră privind protecția datelor au fost încălcate.

9. Securitatea datelor

9.1. Asociația adoptă măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscurilor prezentate de prelucrarea datelor (de exemplu: controlul accesului la sistemele informatice, criptarea datelor acolo unde este cazul, politici interne de confidențialitate etc.).

9.2. Deși depunem eforturi pentru a proteja datele personale, nicio transmisie de date prin internet și nicio soluție de stocare electronică nu pot fi garantate ca fiind 100% sigure. Orice transmitere de date se face pe riscul dumneavoastră, însă noi depunem toate diligențele rezonabile pentru a proteja informațiile primite.

10. Modificarea Politicii de confidențialitate

10.1. Putem actualiza periodic prezenta Politică de confidențialitate pentru a reflecta modificări ale practicilor noastre de prelucrare a datelor sau ale cadrului legal aplicabil.

10.2. Versiunea actualizată va fi publicată pe Site, cu indicarea datei ultimei actualizări. Vă încurajăm să verificați periodic această pagină pentru a fi la curent cu modul în care vă protejăm datele.

10.3. În cazul modificărilor semnificative, vom depune eforturi pentru a vă informa în mod corespunzător (de exemplu, printr-un mesaj pe Site sau prin e-mail, dacă este cazul).