Confidențialitate și date personale

Operator și contact

Date și scopuri

• Contribuții: nume, email, sumă, monedă, frecvență, referințe și stare a plății, versiunea condițiilor și momentul acceptării.
• Invitații: evenimentul solicitat, aprobarea organizatorului și codul invitației, dacă există un loc.
• Noutăți: emailul și dovada acordului separat, numai dacă alegi această opțiune.
• Contact și securitate: corespondența trimisă de tine, date tehnice precum IP, browser și evenimente de securitate necesare protecției site-ului.
• Media: fotografii, filme și informații de prezentare ale artiștilor și evenimentelor. Pentru întrebări privind imaginea ta, contactează-ne.

Introduci datele cardului direct la Stripe. Site-ul nu primește și nu stochează numărul complet al cardului ori codul CVC.

Temeiurile prelucrării

Gestionăm contribuția, recurența și cererea de invitație pentru executarea înțelegerii solicitate de tine și demersurile prealabile — art. 6(1)(b) GDPR. Evidențele financiar-contabile și obligațiile legale se bazează pe art. 6(1)(c). Protejarea site-ului, prevenirea abuzurilor, gestionarea reclamațiilor și apărarea drepturilor se bazează pe interesul legitim — art. 6(1)(f), cu respectarea drepturilor tale. Informările opționale despre evenimente se bazează pe consimțământ — art. 6(1)(a).

Publicarea media urmărește prezentarea activității culturale, pe temeiul aplicabil situației: consimțământ când este necesar ori interes legitim evaluat, fără a înlătura dreptul la opoziție. Nu luăm decizii cu efect juridic exclusiv prin profilare automată în site. Stripe poate aplica propriile verificări antifraudă.

Furnizori și transferuri

Hostinger asigură găzduirea, baza de date și serviciul de email; Stripe procesează plățile și abonamentele. Persoanele autorizate ale asociației și, când este necesar, contabilul, consultanții și autoritățile competente pot primi datele relevante. Nu vindem date personale.

Furnizorii și subcontractanții lor pot prelucra date în afara SEE. Pentru transferurile aplicabile se folosesc mecanismele prevăzute de GDPR, precum decizii de adecvare sau clauze contractuale standard și măsuri suplimentare, după caz. Stripe acționează atât ca persoană împuternicită, cât și ca operator independent pentru anumite scopuri proprii, inclusiv obligații legale și prevenirea fraudei. Detalii: Stripe Privacy, Stripe DPA și Hostinger Privacy. Ne poți solicita informații despre garanțiile aplicabile.

Cât păstrăm datele

• Contribuții nefinalizate: datele de contact se elimină după 30 de zile, dacă nu există plată, abonament sau investigație necesară.
• Plăți confirmate: păstrăm evidențele pe termenul legal financiar-contabil aplicabil, în mod obișnuit 5 ani calculați de la 1 iulie a anului următor exercițiului financiar. O obligație legală ori un litigiu poate justifica păstrarea necesară suplimentară.
• Newsletter: până la retragerea acordului sau 24 de luni fără reconfirmare; dovada minimă a acordului/retragerii poate fi păstrată 3 ani pentru demonstrarea respectării opțiunii tale.
• Corespondență obișnuită: în mod normal 12 luni de la soluționare; reclamațiile și evidențele obligatorii urmează termenele aplicabile.
• Loguri de securitate ale aplicației: cel mult 90 de zile, exceptând incidentele investigate. Logurile și backupurile infrastructurii urmează și regulile furnizorului, cu acces limitat.

Ștergerea din evidența curentă nu rescrie instantaneu backupurile; acestea expiră prin rotație și nu sunt folosite pentru alte scopuri. Stripe își aplică propriile obligații de păstrare.

Drepturi și opțiuni

Poți solicita acces, rectificare, ștergere, restricționare, portabilitate și opoziție, în condițiile GDPR. Poți retrage oricând consimțământul pentru noutăți, fără a afecta prelucrarea anterioară. Retragerea de la noutăți nu anulează plata lunară; aceasta se oprește separat din linkul de gestionare.

Scrie-ne de la adresa folosită pentru contribuție; verificăm proporțional identitatea, fără a solicita implicit copia CI. Răspundem în cel mult o lună, cu prelungire motivată în situațiile permise de lege. Datele necesare obligațiilor legale pot fi păstrate chiar dacă soliciți ștergerea. Te poți adresa ANSPDCP sau autorității competente.

Numele și emailul sunt necesare administrării contribuției în acest formular. Invitația și newsletterul sunt opționale. Nu trimite date de card ori acte de identitate prin email.