Politica de Confidențialitate

Organizatorul East European Comic Con prelucrează datele dvs. de contact (ex.: nume, e‑mail, date de bilete) în scopul de a vă asigura participarea la eveniment, comunicare privind programul, reguli de accesibilitate și alte informații esențiale.

Prelucrarea se face pe baza contractului (achiziția biletului) și/sau a interesului legitim al organizatorului de a asigura desfășurarea evenimentului și securitatea acestuia, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională în vigoare.

Aveți dreptul de acces, rectificare, ștergere, limitare, opoziție și portabilitate a datelor, precum și dreptul de a retrage consimțământul acordat în anumite contexte specifice, fără a afecta legitimitatea prelucrării anterioare.

Pentru orice solicitare legată de prelucrarea datelor dvs., vă puteți adresa la [email protected].

Mai multe detalii privind prelucrarea datelor, inclusiv tipul de date prelucrate, bazele legale și destinatari pot fi consultate în Politica de Confidențialitate disponibilă pe site‑ul oficial.

Pe scurt

Nu folosim cookie-uri de analiză sau de urmărire și nu există pe site niciun cookie de la terți: nici de la Facebook, nici de la Google, nici de la rețele de publicitate.

Datele dumneavoastră rămân strict în platforma EECC. Nu le vindem, nu le închiriem, nu le exportăm și nu le împărtășim cu nimeni în scopuri comerciale sau publicitare. Nimeni din afara Comic Con nu are acces la ele.

Toate datele sunt păstrate și administrate de Comic Con. Furnizorii de infrastructură enumerați în secțiunea 10 — găzduire, stocare de fișiere, email, notificări, ticketing și facturare — le procesează exclusiv la instrucțiunile noastre, strict cât este necesar ca serviciul să funcționeze, și nu au dreptul să le folosească în scopuri proprii.

Singurele date pe care le transmitem în afara acestui cerc sunt cele cerute de autorități în baza legii.

1. Preambul

Deoarece prin utilizarea serviciilor noastre intrăm în contact cu datele dvs. cu caracter personal în sensul Regulamentului UE 679/2016 (GDPR), am întocmit prezenta Politică de Confidențialitate, aceasta având rolul de a vă informa cu privire la tipul de date colectate, scopul și modalitatea de prelucrare a acestora, precum și cu privire la drepturile și obligațiile pe care le aveți în calitate de persoană vizată de procesul de prelucrare. Informațiile astfel furnizate vă vor da posibilitatea să decideți dacă doriți să utilizați Serviciile noastre și să alegeți modalitatea în care vreți să le utilizați.

Protecția și confidențialitatea datelor personale reprezintă o prioritate a statelor din întreaga lume, ceea ce a impus adoptarea unor măsuri stricte de acces și de prelucrare a acestora, cu precădere a datelor care circulă în mediul on-line.

Organizația noastră înțelege importanța acestor măsuri și înțelege să depună diligențe pentru respectarea lor. Pentru a vă convinge că acționăm cu diligență și prudență în acest sens, vă rugăm să analizați prezenta Politică. Dacă apreciați că drepturile dumneavoastră nu vă sunt suficient protejate, vă rugăm să nu ne transmiteți date personale până la data la care vă vom putea oferi garanții mulțumitoare. În acest sens ne puteți scrie la [email protected]

În cazul în care veți fi de acord cu prezenta Politică, organizația noastră va proceda la prelucrarea datelor dvs. în conformitate cu cele acceptate și inserate în acest document.

Vă atragem atenția asupra faptului că prezenta Politică este aplicabilă exclusiv serviciilor furnizate de organizația noastră. Accesarea unor pagini de internet sau aplicații externe din site-ul nostru generează o altă entitate aptă să vă colecteze și proceseze datele personale, entitate pentru care noi nu suntem răspunzători.

2. Operatorul de Date

Angajamentul exprimat prin prezenta Politică de Confidențialitate aparține East European Comic Con („EECC", „noi" sau „nostru").

Prezenta Politică se aplică operațiunilor de colectare și de prelucrare a datelor cu caracter personal prin intermediul site-ului comic-con.ro și a tuturor serviciilor conexe.

• Organizație: East European Comic Con
• Adresă: România
• Email: [email protected]

Această politică este elaborată în conformitate cu Regulamentul General privind Protecția Datelor (UE) 2016/679 („GDPR") și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR.

3. Informații despre Găzduirea Site-ului

Site-ul nostru este găzduit pe ROMARG SRL, cu sediul în Str. Ionescu Crum nr. 1, Brașov Business Park, etaj 6, Brașov, România (CUI RO6529540, J14/900/1994).

Serverele pe care este găzduit site-ul se află în România, pe teritoriul Uniunii Europene. Prin urmare, găzduirea site-ului nu implică un transfer de date cu caracter personal către o țară terță în sensul art. 44 GDPR.

Pentru celelalte servicii pe care le folosim și care sunt localizate în afara SEE (de exemplu stocarea fișierelor și notificările push), Comisia Europeană a aprobat utilizarea Clauzelor Contractuale Standard ca metodă de a asigura o protecție adecvată în ceea ce privește transferul de date în afara SEE. Încorporând clauze contractuale standard într-un contract încheiat între părțile care transferă date, datele cu caracter personal sunt considerate protejate atunci când sunt transferate în afara SEE sau a Regatului Unit, către țări pentru care nu s-a adoptat o decizie privind caracterul adecvat al nivelului de protecție.

Datele introduse pe site-ul nostru sunt stocate pe servere operate de furnizorii noștri de găzduire, care respectă cerințele GDPR prin măsuri contractuale adecvate.

4. Principiile care Guvernează Prelucrarea Datelor cu Caracter Personal

În conformitate cu dispozițiile Regulamentului UE 679/2016, prelucrarea datelor personale se realizează cu respectarea următoarelor principii:

a. Legalitate, Echitate și Transparență

Legalitatea este un principiu esențial ce caracterizează orice conduită a individului în societate, iar în cazul prelucrării datelor personale presupune o prelucrare a acestora în temeiul unor dispoziții legale ce fac parte din acquisul comunitar ce se corelează cu scopul declarat pentru prelucrare și temeiurile de drept permise de Regulamentul GDPR. Echitatea implică valorile morale și etice, o prelucrare echitabilă fiind cea realizată în temeiul acelorași criterii obiective și oneste, fără discriminare. Transparența presupune ca orice informații și comunicări referitoare la prelucrarea datelor cu caracter personal sunt ușor accesibile și ușor de înțeles și că se utilizează un limbaj simplu și clar cu ocazia transmiterii respectivelor informări/comunicări.

b. Limitări legate de Scop

Datele personale trebuie să fie colectate în scopuri determinate, explicite și legitime, fiind interzisă prelucrarea ulterioară într-un mod incompatibil cu aceste scopuri, excepție făcând situațiile în care prelucrarea ulterioară are loc în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice.

c. Reducerea la Minimum a Datelor

Prin acest principiu operatorii sunt avizați de faptul că orice colectare de date personale trebuie foarte bine analizată înainte de obținerea efectivă a datelor, care trebuie să fie cele mai relevante și strict limitate la ceea ce este absolut necesar pentru scopurile în care sunt prelucrate.

d. Exactitate

Operatorii trebuie să ia toate măsurile pentru a asigura validitatea datelor, iar cele dovedite inexacte trebuie actualizate rapid sau șterse. În acest sens, persoana vizată are dreptul de a solicita modificarea sau ștergerea acelor date inexacte.

e. Limitări legate de Stocare

Datele trebuie păstrate fix atâta timp cât sunt necesare pentru prelucrarea asumată. Perioadele mai lungi de stocare sunt excepții și rezultă de regulă din lege (de ex: obligația de a păstra arhiva un anumit număr de ani, păstrarea datelor în scop de cercetare sau statistică).

f. Integritate și Confidențialitate

Prelucrarea datelor personale trebuie făcută în cele mai proprii condiții de siguranță, care să includă „protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare".

5. Datele Personale pe care le Colectăm

Datele personale sunt colectate de la dumneavoastră în mai multe moduri, după cum urmează:

• Colectăm date cu caracter personal atunci când ni le transmiteți direct, de exemplu când vă creați un cont, când vă înscrieți la o activitate sau când ne trimiteți o solicitare.
• Colectăm automat un set limitat de date tehnice atunci când folosiți site-ul sau aplicația mobilă (vezi secțiunea 5.20).
• Colectăm date și atunci când intrați în contact cu noi în alte moduri decât prin site și v-ați exprimat explicit acordul pentru o astfel de prelucrare.

5.1. Contul de utilizator

Când vă creați un cont pe site sau în aplicația mobilă, colectăm:

• Nume și prenume
• Pseudonim
• Data nașterii
• Sex
• Număr de telefon
• Adresă de email
• Țară
• Județ (doar pentru România)
• Oraș / localitate
• Parolă (păstrată doar sub formă de hash, niciodată în clar)
• Coduri temporare de verificare trimise pe email la crearea contului, la resetarea parolei și la ștergerea contului

5.2. Înscrierea la Parada Cosplay

• Tipul înscrierii (solo sau grup)
• Pentru fiecare participant: nume, prenume, email, telefon, data nașterii și pseudonim
• Numele personajului și franciza
• Imagine de referință a personajului
• Acord parental pentru participanții sub 18 ani (vezi 5.6)
• Prezența la eveniment (check-in prin cod QR, cu data și ora)

5.3. Înscrierea la Cosplay Contest

• Tipul înscrierii (solo, grup sau categorie extra)
• Pentru fiecare participant: nume, prenume, email, telefon, data nașterii și pseudonim
• Numele personajului și franciza
• Imagine de referință a personajului
• Un colaj de 5-10 fotografii cu costumul în lucru (WIP), recomandat 1200x1200
• Fișier audio .mp3 pentru momentul de pe scenă
• Descrierea momentului de pe scenă
• Imagine cu poziționarea recuzitei (opțional)
• Acord parental pentru participanții sub 18 ani (vezi 5.6)
• Scanările de la punctele de control din timpul concursului (punctul, data și ora)

5.4. Înscrierea la Cosplay Skit Showcase

• Tipul înscrierii (solo sau grup) și numele echipei
• Pentru fiecare participant: nume, prenume, email, telefon, data nașterii și pseudonim
• Numele personajului și franciza
• Imagine de referință a personajului
• Fișier audio pentru scenetă
• Descrierea scenetei
• Imagine cu poziționarea recuzitei și detalii despre recuzită (ambele opționale)
• Acord parental pentru participanții sub 18 ani (vezi 5.6)

5.5. Înscrierea la K-Pop Showcase

• Numele grupului
• Pentru fiecare membru: nume, prenume, email, telefon, data nașterii și numele de scenă
• Video cu coregrafia
• Fișier audio
• Fotografie de grup
• Titlurile melodiilor folosite
• Recuzită și elemente speciale de scenă (opțional)
• Conturi de social media (opțional)
• Acord parental pentru participanții sub 18 ani (vezi 5.6)

5.6. Acordul parental pentru minori

Pentru fiecare participant sub 18 ani generăm un link unic, cu durată limitată, pe care îl transmiteți părintelui sau tutorelui. Prin acel formular colectăm:

• Numele și prenumele părintelui sau tutorelui
• Telefonul și, opțional, adresa de email
• Semnătura olografă desenată pe ecran
• Data semnării și documentul PDF generat automat

5.7. Artists Alley: înscriere, portofoliu și contract

La înscrierea în Artists Alley sau la trimiterea unui portofoliu colectăm:

• Nume, prenume, email, telefon, data nașterii și pseudonimul artistic
• Imaginea de avatar
• Linkul către portofoliu și un link opțional către rețele sociale
• CV (fișier PDF, opțional)
• Descrierea artistului și a produselor, precum și observațiile transmise de dvs.
• Prețul de înscriere ales și opțiunile extra selectate
• La semnarea contractului: denumirea firmei, codul fiscal (CUI/CIF) și statutul de plătitor de TVA, numărul de la Registrul Comerțului, banca și contul IBAN
• Adresa completă (țară, județ, localitate, stradă, cod poștal)
• Numele și funcția semnatarului, telefonul, emailul și website-ul
• Persoana de contact: nume complet, email și telefon
• Ce produce artistul sau firma și produsele comercializate, semnătura olografă și contractul PDF rezultat
• Prezența la eveniment (check-in prin cod QR)

5.8. Înscrierea expozanților

Pentru participarea ca expozant colectăm datele persoanei de contact și datele firmei necesare contractului și facturării:

• Nume, prenume, email și telefon ale persoanei care face înscrierea
• Denumirea firmei, codul fiscal (CUI/CIF), statutul de plătitor de TVA și numărul de la Registrul Comerțului
• Banca și contul IBAN
• Adresa completă (țară, județ, localitate, stradă, cod poștal)
• Numele și funcția semnatarului contractului, telefonul, emailul și website-ul firmei
• Persoana de contact la eveniment (nume complet, email, telefon)
• Ce este firma (distribuitor, editură, retailer etc.) și produsele comercializate
• Detaliile standului cerute în formular: suprafața închiriată în m², ecusoanele incluse și cele suplimentare, branșamentul electric
• Pentru standul afișat public pe hartă: denumirea standului, logo, descrierea în română și în engleză și programul
• Semnătura olografă și contractul PDF rezultat
• Datele de facturare sunt transmise furnizorului nostru de facturare pentru emiterea proformei (vezi secțiunea 10)

5.9. Înscrierea voluntarilor

Dacă vă înscrieți ca voluntar colectăm:

• Nume, prenume, email, telefon, data nașterii și pseudonim
• Motivația pentru care doriți să fiți voluntar, ce vă recomandă și de unde ați aflat despre program
• CV (fișier PDF, opțional)
• Mărimea tricoului
• Cuvântul cheie folosit la înscriere, acolo unde înscrierea este condiționată de acesta
• La semnarea contractului de voluntariat: CNP, seria și numărul cărții de identitate, adresa completă, semnătura olografă și contractul PDF
• Prezența la eveniment (check-in prin cod QR, cu data și ora), echipa din care faceți parte și cererile de pauză
• Invitațiile trimise prietenilor: adresa de email cu care îl căutați, ziua aleasă, codul QR emis și momentul intrării

5.10. Acordul foto-video (acreditare)

Pentru acreditarea foto-video, acordul semnat electronic presupune verificarea identității persoanei care intră cu echipament în incintă. Colectăm:

• Numele complet, telefonul și adresa de email
• Codul numeric personal (CNP)
• Seria și numărul cărții de identitate
• Țara, județul și localitatea
• Un selfie realizat sau încărcat la completarea acordului
• Lista echipamentului cu care intrați (tip, marcă, model, cantitate)
• Semnătura olografă și acordul PDF rezultat
• Cuvântul cheie folosit la înscriere, acolo unde este cerut

5.11. Închirierea de yukata (Rent Yukata)

Închirierea pornește când un voluntar scanează codul QR din contul dumneavoastră. Formularul de semnare nu vă cere date noi: afișează datele din cont și cere doar semnătura. Păstrăm:

• Datele preluate din contul dumneavoastră: nume, prenume, email, telefon și data nașterii
• Semnătura olografă desenată pe ecran, numărul acordului și acordul PDF rezultat
• Produsul închiriat, evenimentul, starea închirierii și momentul returnării
• Voluntarul care a scanat codul la predarea produsului

5.12. Biletele dumneavoastră

• Pentru a vă afișa biletele în cont, transmitem adresa de email a contului către furnizorul de ticketing, care ne returnează biletele asociate acesteia (vezi secțiunea 10)
• Păstrăm un jurnal al accesărilor biletului: identificatorul biletului, data și ora, sursa (site sau aplicație) și identificatorul dispozitivului
• Nu procesăm plăți pe site-ul nostru și nu colectăm date de card

5.13. Vouchere

• Codurile de voucher atribuite contului dumneavoastră, tipul acestora și momentul folosirii

5.14. Sesizări Safety Check

Dacă trimiteți o sesizare prin instrumentul Safety Check, colectăm:

• Dacă sesizarea vă privește pe dumneavoastră sau o altă persoană
• Tipul incidentului, ora la care s-a produs, locul și un punct de reper
• Descrierea situației, așa cum o formulați dumneavoastră
• Identitatea contului din care a fost trimisă sesizarea și mesajele schimbate ulterior cu echipa

5.15. Raportări privind accesul în incintă

• Titlul și descrierea situației de la intrare
• Fotografiile pe care le încărcați
• Obiectele cu care nu ați fost lăsat să intrați, selectate din listă sau descrise de dvs.

5.16. Raportări de erori și feedback

• Titlul și descrierea transmise de dumneavoastră
• Mesajele schimbate ulterior cu echipa pe marginea sesizării

5.17. Sondaje

• Opțiunile alese și valorile transmise, asociate contului dumneavoastră

5.18. Aplicația mobilă și notificările

Aplicația EECC folosește aceleași conturi și aceleași formulare ca site-ul. În plus, pentru livrarea notificărilor păstrăm:

• Un identificator al dispozitivului și tokenul de notificare emis de serviciul de notificări
• Platforma (Android sau iOS) și modelul dispozitivului
• Aplicația trimite versiunea sa la fiecare cerere către server, pentru a putea bloca versiunile vechi, cu probleme de securitate
• Abonările la evenimentele din program pentru care doriți să fiți anunțat
• Aplicația cere permisiunea pentru cameră (scanare coduri QR și realizarea selfie-ului) și pentru galeria foto (alegerea imaginilor pe care le încărcați). Imaginile ajung la noi doar când trimiteți formularul.
• Aplicația nu accesează locația, contactele, microfonul sau mesajele dumneavoastră

5.19. Mesaje și conversații

• Conținutul mesajelor schimbate cu organizatorii pe marginea unei înscrieri sau sesizări
• Corespondența purtată prin email, atunci când ne scrieți direct

5.20. Date tehnice colectate automat

a. Jurnalele serverului

Serverele care găzduiesc site-ul înregistrează, pentru fiecare cerere, adresa IP, tipul browserului (user agent), adresa paginii accesate și data și ora. Aceste jurnale servesc funcționării, depanării și securității serviciului.

b. Jurnalul de securitate

Înregistrăm evenimentele relevante pentru securitatea contului: autentificări reușite și eșuate, schimbări de parolă, modificări făcute de administratori. Pentru fiecare eveniment păstrăm contul implicat, adresa IP, user agentul, ruta apelată și rezultatul operațiunii.

c. Evidența consimțământului pentru cookies

Când alegeți opțiunile pentru cookies, păstrăm un identificator anonim de vizitator, opțiunile alese, adresa IP, user agentul și data alegerii. Această evidență există pentru a putea dovedi consimțământul, așa cum cere GDPR.

d. Ce nu colectăm

Nu folosim servicii de analiză a traficului, pixeli de urmărire, semnalizatoare web sau scripturi de la terți. Nu există pe site cookie-uri de la Facebook, Google, rețele de publicitate sau alte platforme externe. Nu urmărim navigarea dumneavoastră pe alte site-uri, nu construim profiluri de comportament, nu colectăm locația și nu luăm decizii automate cu privire la dumneavoastră.

6. Temeiul Legal al Prelucrării

Vom încerca să menținem ca unic temei de prelucrare al datelor dvs. personale consimțământul exprimat în acest sens. În cazul în care vă veți retrage consimțământul prin urmarea instrucțiunilor de dezabonare, prin ștergerea contului de utilizator sau prin schimbarea regulilor aplicabile politicii de cookies, ne vom conforma de îndată solicitării dvs., cu excepția acelor informații pentru care subzistă alt temei legal de prelucrare (altul decât consimțământul dvs.).

Temeiurile legale pe care ne bazăm pentru prelucrarea datelor dvs. personale includ:

a. Consimțământul (Articolul 6(1)(a) GDPR)

Când v-ați dat consimțământul explicit pentru ca noi să vă prelucrăm datele personale într-un scop specific, cum ar fi participarea la competiții și activități sau primirea notificărilor despre program.

b. Executarea Contractului (Articolul 6(1)(b) GDPR)

Când prelucrarea este necesară pentru executarea unui contract cu dvs. sau pentru a lua măsuri la cererea dvs. înainte de încheierea unui contract, cum ar fi procesarea înregistrării dvs. la competiție.

c. Obligație Legală (Articolul 6(1)(c) GDPR)

Când prelucrarea este necesară pentru conformarea cu o obligație legală căreia îi suntem supuși.

d. Interese Legitime (Articolul 6(1)(f) GDPR)

Când prelucrarea este necesară pentru interesele noastre legitime sau ale unui terț, cu condiția ca interesele și drepturile dvs. fundamentale să nu prevaleze asupra acelor interese. Interesele noastre legitime includ: îmbunătățirea serviciilor noastre, asigurarea securității, prevenirea fraudei și informarea participanților despre desfășurarea evenimentului.

e. Interese Vitale (Articolul 6(1)(d) GDPR)

Când prelucrarea este necesară pentru a proteja interesele dvs. vitale sau ale altei persoane fizice.

7. Scopurile Prelucrării

Datele cu caracter personal sunt prelucrate pentru a atinge următoarele obiective:

• Pentru a facilita crearea și securizarea contului de utilizator
• Pentru a încheia și executa contractul de utilizare a Serviciilor
• Pentru a identifica persoana în calitate de utilizator al Serviciilor
• Pentru administrarea Serviciilor
• Pentru a îmbunătăți calitatea experienței utilizatorului atunci când interacționează cu site-ul (navigare mai facilă, sugestii bazate pe istoricul de navigare, păstrarea preferințelor utilizatorului etc.)
• Pentru buna gestionare a contului, inclusiv pentru trimiterea notificărilor de e-mail administrative, cum ar fi consultanță de securitate sau asistență și întreținere
• Pentru a răspunde la comentariile și întrebările referitoare la site și evenimentele noastre
• Pentru a furniza serviciul de suport clienți
• Pentru a vă trimite notificări și emailuri despre program, despre înscrierile dumneavoastră și despre modificările apărute în desfășurarea evenimentului
• Pentru a procesa înscrierile la competiții și showcase-uri (Parada Cosplay, Competiția Cosplay, Cosplay Skit Showcase, K-Pop Showcase)
• Pentru a procesa aplicațiile pentru Artists Alley, înscrierile expozanților și pe cele ale voluntarilor, inclusiv contractele aferente
• Pentru a ne conforma legilor aplicabile, pentru a respecta cererile legale și procesul legal, inclusiv pentru a răspunde cererilor din partea autorităților publice cu privire la modul de funcționare al site-ului
• Pentru a proteja drepturile, confidențialitatea și integritatea site-ului
• Pentru a acredita persoanele care intră cu echipament foto-video, a gestiona închirierile și a verifica identitatea semnatarilor contractelor și acordurilor
• Pentru a prelua și soluționa sesizările trimise prin instrumentele de siguranță, prin raportările de acces, prin raportările de erori și prin feedback

8. Prelucrarea Datelor Minorilor

Acordăm o atenție deosebită prelucrării datelor personale ale minorilor (persoane sub 18 ani). Pentru înregistrările la competiții care implică minori:

• Consimțământul părintelui sau tutorelui este necesar pentru participanții sub 18 ani
• Acordul parental se semnează electronic de părinte sau tutore, printr-un link unic cu durată limitată pe care i-l transmiteți dumneavoastră
• Verificăm că a fost furnizat consimțământul înainte de procesarea înregistrării
• Părinții sau tutorii pot solicita accesul sau ștergerea datelor copilului lor în orice moment

În conformitate cu Legea nr. 190/2018, pentru serviciile societății informaționale, solicităm consimțământul parental pentru prelucrarea datelor personale ale copiilor sub 16 ani.

9. Păstrarea Datelor

Păstrăm datele personale pe care le folosim pentru scopurile descrise în această Politică pentru o perioadă de maxim 5 ani, cu următoarele excepții:

• Prelucrare bazată pe consimțământ: Până la data la care vă retrageți consimțământul
• Date cont: Până la solicitarea ștergerii contului sau 3 ani de inactivitate
• Înregistrări la competiții: 3 ani după eveniment
• Fișiere încărcate (imagini, videoclipuri, audio): 1 an după eveniment
• Formulare de consimțământ parental: 5 ani după ce minorul împlinește 18 ani
• Documente contractuale și fiscale (contracte de expozant, artist sau voluntariat, acorduri foto-video, contracte de închiriere, împreună cu datele de identificare din ele): 10 ani, conform legislației financiar-contabile
• Jurnale tehnice și jurnalul de securitate: 12 luni
• Evidența consimțământului pentru cookies: 1 an
• Cerințe legale: Când dispozițiile legale impun păstrarea datelor personale pentru mai mult sau mai puțin timp
• Cookie-uri: Cookie-urile și tehnologiile bazate pe consimțământ sunt păstrate pentru perioade diferite de timp în funcție de setările cookie-urilor (cu excepția cookie-urilor de sesiune și a altor tehnologii similare care sunt păstrate pe perioada în care vă aflați în browserul respectiv)

După încetarea perioadei, datele dvs. personale vor fi șterse, distruse sau anonimizate în vederea utilizării lor în scopuri de cercetare științifică, istorică sau statistică.

10. Cum Partajăm Datele Dvs. Personale

Nu vindem, nu închiriem și nu facem schimb de date personale cu nimeni, iar nimeni din afara Comic Con nu are acces la ele. Toate datele sunt păstrate și administrate de Comic Con. Datele introduse pe site sau în aplicație rămân în platforma EECC; le transmitem doar furnizorilor fără de care serviciul nu ar funcționa, care le prelucrează exclusiv la instrucțiunile noastre, în calitate de persoane împuternicite, și autorităților publice, atunci când legea o cere.

Furnizorii pe care îi folosim sunt:

• Găzduirea site-ului și a bazei de date: ROMARG SRL (România). Baza de date rulează pe același server, în România.
• Stocarea fișierelor încărcate (imagini, CV-uri, semnături, contracte PDF): Amazon Web Services, regiunea Frankfurt, Germania (Uniunea Europeană).
• Trimiterea emailurilor tranzacționale (verificarea contului, resetarea parolei, schimbări de status, vouchere): Amazon Web Services (Amazon SES), aceeași regiune.
• Livrarea notificărilor în aplicația mobilă: Google Firebase Cloud Messaging, care primește tokenul dispozitivului și conținutul notificării.
• Afișarea biletelor în cont: Entertix (România), furnizorul de ticketing al evenimentului, care primește adresa de email a contului pentru a returna biletele asociate.
• Emiterea proformelor pentru expozanți și artiști: furnizorul nostru de facturare (România), care primește datele de facturare din contract.
• Autoritățile publice (parchet, poliție, instanțe judecătorești și alte organe abilitate), în baza și în limitele prevederilor legale.

Nu transmitem date către rețele de publicitate, brokeri de date sau servicii de analiză a traficului și nu folosim datele dumneavoastră în scopuri publicitare. În interiorul organizației, accesul la date este limitat la persoanele care au nevoie de ele pentru rolul pe care îl au, prin permisiuni acordate individual.

Transferuri Internaționale de Date

Datele sunt găzduite în Uniunea Europeană: site-ul, baza de date și furnizorii de ticketing și facturare sunt în România, iar fișierele încărcate și emailurile tranzacționale sunt procesate în Germania.

Singura prelucrare care poate implica un transfer în afara Spațiului Economic European este livrarea notificărilor push prin Google Firebase Cloud Messaging. Pentru acest transfer ne bazăm pe Clauzele Contractuale Standard aprobate de Comisia Europeană și pe decizia de adecvare privind Cadrul UE-SUA de confidențialitate a datelor. Dacă dezactivați notificările, această prelucrare nu are loc.

11. Cookie-uri și Tehnologii de Urmărire

Folosim un număr mic de cookie-uri, toate proprii. Nu există pe site cookie-uri de la terți: nici de la Facebook, nici de la Google, nici de la rețele de publicitate sau servicii de analiză a traficului.

Cookie-urile pe care le folosim

a. Cookie-uri necesare

Fără ele site-ul nu poate funcționa, deci nu pot fi dezactivate. Acestea sunt: cookie-ul de autentificare care vă ține conectat, două indicii care permit afișarea corectă a meniului fără a aștepta serverul, cookie-ul de protecție împotriva cererilor falsificate (CSRF) și cele două cookie-uri care rețin opțiunea dumneavoastră privind cookie-urile.

b. Cookie-uri funcționale

Rețin preferințele care fac folosirea site-ului mai comodă, precum limba sau setările de interfață. Le puteți activa sau dezactiva oricând din fereastra Preferințe cookies.

c. Cookie-uri analitice și de marketing

Nu folosim astfel de cookie-uri. Nu măsurăm traficul cu servicii externe, nu urmărim eficiența campaniilor și nu punem pixeli de urmărire sau semnalizatoare web în paginile noastre.

Gestionarea cookie-urilor

Vă puteți schimba opțiunea oricând din fereastra Preferințe cookies, accesibilă din subsolul site-ului. Cookie-urile pot fi de asemenea șterse sau blocate din setările browserului, în secțiunea dedicată confidențialității. Dacă blocați cookie-urile necesare, autentificarea nu va mai funcționa.

Aplicația mobilă nu folosește cookie-uri. Sesiunea dumneavoastră este păstrată în stocarea securizată a dispozitivului (Keychain pe iOS, Keystore pe Android).

Semnale Do Not Track (DNT)

DNT este o setare de browser prin care cereți unui site să nu vă urmărească. Noi nu urmărim navigarea utilizatorilor între site-uri și nu folosim tehnologii de urmărire, deci nu există o prelucrare pe care semnalul DNT să o poată opri.

Decizii Automate sau Profilare

Nu folosim datele dumneavoastră pentru decizii automate. Nu realizăm profilare care să producă efecte juridice sau să vă afecteze în mod similar semnificativ.

12. Securitatea Datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dvs. personale, inclusiv:

• Criptarea datelor în tranzit (HTTPS/TLS)
• Hashing securizat al parolelor folosind algoritmi standard din industrie
• Controale de acces și mecanisme de autentificare
• Evaluări și actualizări regulate de securitate
• Stocare securizată a fișierelor cu restricții de acces
• Instruirea personalului privind procedurile de protecție a datelor
• Proceduri de răspuns la incidente pentru încălcări ale datelor

13. Drepturile Dumneavoastră

În ceea ce privește prelucrarea datelor personale la care avem accesul în limitele și condițiile stabilite prin prezenta Politică, aveți următoarele drepturi:

a. Dreptul de Acces (Articolul 15 GDPR)

Să vă fie furnizată o copie a oricăror date personale pe care le deținem despre dumneavoastră și să primiți informații despre prelucrarea datelor dumneavoastră personale.

b. Dreptul la Rectificare (Articolul 16 GDPR)

Să ne solicitați să actualizăm ori să corectăm date personale inexacte sau să completăm orice date personale incomplete. Puteți să vă actualizați informațiile de profil, cum ar fi numele de utilizator, adresa sau informațiile de contact.

c. Dreptul la Ștergere (Articolul 17 GDPR)

Să ne solicitați să ștergem datele dumneavoastră personale („dreptul de a fi uitat") în anumite circumstanțe.

d. Dreptul la Restricționarea Prelucrării (Articolul 18 GDPR)

Să ne solicitați limitarea prelucrării datelor dumneavoastră personale în anumite circumstanțe.

e. Dreptul la Portabilitatea Datelor (Articolul 20 GDPR)

Să ne solicitați să transmitem datele personale către dumneavoastră ori să le transferăm către alt operator de date într-un format structurat, utilizat în mod curent și care poate fi citit automat.

f. Dreptul de Opoziție (Articolul 21 GDPR)

Să vă opuneți prelucrării datelor dumneavoastră personale bazate pe interese legitime sau în scopuri de marketing direct.

g. Dreptul de Retragere a Consimțământului

Când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment fără a afecta legalitatea prelucrării bazate pe consimțământ înainte de retragerea acestuia.

h. Dreptul de a Opri Prelucrarea

Să ne solicitați să oprim prelucrarea datelor personale pentru: (i) trimiterea notificărilor push, (ii) analiza datelor pentru îmbunătățirea serviciilor, (iii) orice comunicare care nu este necesară pentru participarea dumneavoastră la eveniment.

Exercitarea Drepturilor Dumneavoastră

Dacă doriți exercitarea oricăror drepturi din cele de mai sus, ne puteți contacta folosind una dintre opțiunile de mai jos:

• Ne puteți trimite un e-mail la: [email protected]
• Orice alte informații de contact pe care le-ați obținut în urma interacțiunii cu noi

Vom răspunde solicitării dumneavoastră în termen de 30 de zile. Vă rugăm să rețineți că drepturile enumerate mai sus nu sunt absolute. Există excepții, de aceea fiecare cerere primită va fi analizată astfel încât să decidem dacă este întemeiată sau nu. În măsura în care cererea este întemeiată, vă vom facilita exercitarea drepturilor. Dacă cererea este neîntemeiată, o vom respinge, însă vă vom informa asupra motivelor refuzului și asupra drepturilor de a depune o plângere la Autoritatea de Supraveghere și de a vă adresa justiției.

14. Dreptul de a Adresa o Plângere

Aveți dreptul să depuneți o plângere la autoritatea de supraveghere competentă (în mod special în Statul Membru unde aveți reședința, locul de muncă ori locul pretinsei încălcări), dacă apreciați că oricare dintre datele dumneavoastră sunt prelucrate într-o manieră care constituie o încălcare a Regulamentului General privind Protecția Datelor nr. 679/2016 din 27 aprilie 2016.

În România autoritatea de supraveghere este:

• Autoritate: ANSPDCP - Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
• Website: www.dataprotection.ro
• Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
• Telefon: +40.318.059.211
• Email: [email protected]

15. Legea Aplicabilă

Această Politică de Confidențialitate este guvernată și trebuie interpretată în conformitate cu legislația din România și cu orice alte dispoziții legale obligatorii aplicabile în Uniunea Europeană, inclusiv Regulamentul General privind Protecția Datelor (UE) 2016/679 și Legea nr. 190/2018.

16. Modificări ale Acestei Politici

Puteți afla când această Politică de Confidențialitate a fost modificată ultima dată prin verificarea secțiunii „Ultima actualizare" din partea de sus a documentului.

Dacă vă opuneți oricăror modificări, vă puteți manifesta în mod expres intenția în acest sens. Continuarea utilizării site-ului după publicarea modificărilor la această Politică de Confidențialitate înseamnă că ați citit, înțeles și acceptat modificările.

Puteți printa, descărca și reține în orice mod o copie a Politicii de Confidențialitate (și a oricărei versiuni revizuite) pentru evidențele dumneavoastră.

Vă vom notifica despre modificările semnificative prin publicarea noii politici pe această pagină și actualizarea datei „Ultima actualizare". Pentru modificări substanțiale care afectează modul în care vă prelucrăm datele personale, vă putem notifica și prin email dacă ați furnizat unul.

17. Contactați-ne

Dacă aveți întrebări despre această Politică de Confidențialitate sau practicile noastre privind datele, sau dacă aveți orice nelămurire legată de prelucrarea datelor personale, vă rugăm să ne contactați:

• Email: [email protected]

Suntem dedicați să lucrăm cu dumneavoastră pentru a obține o rezolvare corectă a oricărei plângeri sau îngrijorări legate de confidențialitate.