1. Cine suntem

Această politică explică modul în care ASOCIATIA MAGIA ARTELOR (denumită în continuare „Asociația”, „noi”) colectează și prelucrează datele cu caracter personal ale persoanelor care vizitează acest site sau intră în contact cu noi.

Asociația are calitatea de operator de date cu caracter personal, în sensul Regulamentului (UE) 2016/679 (RGPD).

Datele noastre de identificare:

• Denumire: ASOCIATIA MAGIA ARTELOR
• Cod de identificare fiscală (CUI): 44429790
• Număr de înregistrare în Registrul Asociațiilor și Fundațiilor: nr. 84/02.06.2021
• Sediu social: Str. Ion Brezoianu, nr. 23-25, corp A, etaj 6, cam. 12-13, sector 1, București
• E-mail de contact: contact@asociatiamagiaartelor.ro

Pentru orice întrebare legată de prelucrarea datelor dumneavoastră, ne puteți scrie la adresa de e-mail de mai sus.

2. Ce date colectăm și în ce scop

2.1. Formularul de contact

Atunci când completați formularul de contact, colectăm datele pe care le introduceți: nume, adresă de e-mail, număr de telefon, mesaj. Le folosim exclusiv pentru a răspunde solicitării dumneavoastră. Mesajele ne sunt transmise prin e-mail și nu sunt stocate pe site.

Temei legal: interesul nostru legitim de a răspunde persoanelor care ne contactează (art. 6 alin. 1 lit. f RGPD). În cazul în care solicitarea privește înscrierea la un program, prelucrarea are loc în vederea încheierii unui contract (art. 6 alin. 1 lit. b RGPD).

2.2. Corespondența prin e-mail

Dacă ne scrieți direct pe e-mail, păstrăm mesajul și datele conținute în el pentru a putea răspunde și pentru a menține evidența comunicării.

Temei legal: interes legitim (art. 6 alin. 1 lit. f RGPD).

2.3. Înscrierea la programe

Înscrierile la programele noastre se realizează prin e-mail sau telefonic. Colectăm datele necesare organizării activității: numele cursantului, datele de contact ale acestuia sau ale părintelui ori reprezentantului legal, vârsta și informațiile relevante pentru adaptarea lecțiilor.

Temei legal: executarea contractului sau demersuri anterioare încheierii acestuia (art. 6 alin. 1 lit. b RGPD).

Pentru informațiile privind starea de sănătate comunicate în cadrul programului Simțim Muzica, a se vedea secțiunea 7.

2.4. Jurnalele serverului

Serverul care găzduiește site-ul înregistrează automat informații tehnice: adresa IP, tipul browserului, data și ora accesării, paginile vizitate. Aceste informații sunt necesare pentru funcționarea și securitatea site-ului și nu sunt folosite pentru a vă identifica.

Temei legal: interes legitim privind securitatea și buna funcționare a site-ului (art. 6 alin. 1 lit. f RGPD).

2.5. Cookie-uri

Site-ul folosește un număr redus de cookie-uri. Cele strict necesare asigură funcționarea site-ului și înregistrarea preferințelor dumneavoastră privind cookie-urile. Acestea nu necesită acord.

Singurul element care necesită acordul dumneavoastră este harta Google Maps de pe pagina de contact (a se vedea secțiunea 2.6).

Nu folosim instrumente de analiză a traficului, nu creăm profiluri de utilizator și nu afișăm publicitate.

Detalii complete despre fiecare cookie se găsesc în Politica de cookie-uri.

2.6. Harta Google Maps

Pe pagina de contact există o hartă furnizată de Google Maps. Aceasta se încarcă numai după ce vă exprimați acordul. Dacă acceptați, Google Ireland Limited primește adresa dumneavoastră IP și poate stoca informații pe dispozitivul dumneavoastră.

Dacă nu acceptați, harta nu se încarcă și nicio informație nu este transmisă către Google. Restul site-ului funcționează normal.

Vă puteți retrage acordul oricând, prin linkul „Setări cookie-uri” din subsolul paginii.

Temei legal: consimțământ (art. 6 alin. 1 lit. a RGPD).

3. Cine are acces la datele dumneavoastră

Nu vindem și nu închiriem datele dumneavoastră. Le divulgăm doar următoarelor categorii de destinatari:

• Furnizorul de găzduire web și e-mail: Cloud86 (Țările de Jos), care găzduiește site-ul și căsuțele noastre de e-mail. Serverele sunt situate în Uniunea Europeană.
• Google Ireland Limited: exclusiv dacă acceptați încărcarea hărții.
• Autorități publice: doar atunci când avem o obligație legală în acest sens.

Persoanele din cadrul Asociației au acces la date doar în măsura în care este necesar pentru activitatea lor. Accesul la informațiile privind starea de sănătate este limitat la persoanele implicate direct în desfășurarea programului la care se referă.

4. Transferuri în afara Spațiului Economic European

Datele sunt stocate în Uniunea Europeană.

În cazul în care acceptați harta Google Maps, este posibil ca Google să transfere date către Statele Unite. Aceste transferuri se realizează pe baza mecanismelor prevăzute de RGPD, inclusiv clauzele contractuale standard. Puteți evita complet acest transfer refuzând încărcarea hărții.

5. Cât timp păstrăm datele

Păstrăm datele dumneavoastră pe următoarele perioade:

• Mesaje primite prin formularul de contact: 12 luni de la ultima comunicare.
• Corespondență prin e-mail: 3 ani de la ultima comunicare.
• Date privind cursanții înscriși: pe durata participării la program și ulterior, conform obligațiilor legale de arhivare.
• Informații privind starea de sănătate (secțiunea 7): pe durata participării la program.
• Jurnalele serverului: 30 de zile.
• Preferințele privind cookie-urile: 12 luni.

Documentele cu relevanță contabilă sau fiscală se păstrează pe perioadele prevăzute de legislația română aplicabilă.

6. Datele minorilor

O parte dintre programele noastre se adresează copiilor.

Pentru înscrierea unui minor, demersurile sunt realizate de părintele sau reprezentantul legal. Prelucrăm datele părintelui pentru gestionarea relației contractuale, iar datele de identificare și organizare ale copilului numai în măsura necesară participării sale la program. Consimțământul separat este solicitat atunci când acesta reprezintă temeiul legal aplicabil, inclusiv pentru publicarea imaginilor sau prelucrarea anumitor date sensibile.

Nu colectăm în mod intenționat date direct de la persoane sub 16 ani prin intermediul acestui site. Dacă aflăm că am primit datele unui minor fără acordul părintelui sau al reprezentantului legal, le ștergem.

7. Informații privind starea de sănătate (programul Simțim Muzica)

Programul Simțim Muzica se adresează persoanelor cu deficiențe de vedere.

În procesul de înscriere, care se desfășoară prin e-mail, participanții sau reprezentanții lor legali ne comunică informații despre deficiența de vedere, pentru ca lecțiile să poată fi adaptate corespunzător. Aceste informații reprezintă categorii speciale de date cu caracter personal în sensul art. 9 RGPD și beneficiază de o protecție sporită.

Temei legal: consimțământul explicit al persoanei vizate sau al reprezentantului legal (art. 9 alin. 2 lit. a RGPD).

Aceste informații:

• sunt folosite exclusiv pentru adaptarea programului la nevoile participantului;
• nu sunt publicate și nu sunt transmise unor terți;
• sunt accesibile doar persoanelor din cadrul Asociației implicate direct în desfășurarea programului;
• sunt șterse atunci când nu mai sunt necesare.

Vă puteți retrage consimțământul oricând, scriind la contact@asociatiamagiaartelor.ro. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior.

8. Donații

Site-ul prezintă informații despre modalitățile de sprijin financiar al Asociației.

Donațiile prin transfer bancar se efectuează direct din contul dumneavoastră către contul Asociației. Datele tranzacției ne sunt comunicate de bancă și sunt prelucrate în scopuri contabile, conform obligațiilor legale (art. 6 alin. 1 lit. c RGPD).

Redirecționarea a 3,5% din impozitul pe venit se realizează prin platforma redirectioneaza.ro. Site-ul nostru conține doar un link către această platformă, iar completarea formularului are loc pe site-ul acesteia. Dacă optați ca datele dumneavoastră de contact să fie transmise Asociației Magia Artelor, le vom primi direct de la redirectioneaza.ro și le vom utiliza numai în scopurile pentru care v-ați exprimat consimțământul. Vă puteți retrage consimțământul oricând, contactând Asociația.

Site-ul nu procesează plăți cu cardul.

9. Drepturile dumneavoastră

În temeiul RGPD, aveți următoarele drepturi:

• Dreptul de acces: să aflați ce date deținem despre dumneavoastră și să primiți o copie a acestora.
• Dreptul la rectificare: să solicitați corectarea datelor inexacte sau completarea celor incomplete.
• Dreptul la ștergere: să solicitați ștergerea datelor, în situațiile prevăzute de lege.
• Dreptul la restricționarea prelucrării: să solicitați limitarea modului în care folosim datele.
• Dreptul la portabilitate: să primiți datele într-un format structurat, utilizat în mod curent.
• Dreptul de opoziție: să vă opuneți prelucrării întemeiate pe interesul nostru legitim.
• Dreptul de a vă retrage consimțământul: oricând, fără a afecta legalitatea prelucrării anterioare retragerii.

Pentru exercitarea acestor drepturi, ne puteți scrie la contact@asociatiamagiaartelor.ro. Răspundem în termen de cel mult o lună de la primirea solicitării.

10. Reclamații

Dacă apreciați că v-am încălcat drepturile, vă rugăm să ne contactați mai întâi pe noi. Aveți însă dreptul de a depune o plângere direct la autoritatea de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul General Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București
E-mail: anspdcp@dataprotection.ro
Telefon: +40 318 059 211
www.dataprotection.ro

11. Decizii automate și profilare

Nu luăm decizii automate cu privire la dumneavoastră și nu realizăm activități de profilare.

12. Securitatea datelor

Site-ul folosește o conexiune criptată (HTTPS). Aplicăm măsuri tehnice și organizatorice rezonabile pentru a proteja datele împotriva accesului neautorizat, pierderii sau divulgării.

13. Modificări ale acestei politici

Putem actualiza această politică atunci când se modifică modul în care prelucrăm datele sau cerințele legale aplicabile. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, iar data ultimei actualizări este indicată la început.