Politica de confidențialitate

1. Identitatea operatorului de date

Operatorul de date cu caracter personal este Sandequo, cu sediul la Strada Arcului nr. 14B, București, România. Poate fi contactat la adresa de email [email protected] sau la numărul de telefon +40741128076.

Sandequo este organizatorul cursurilor de improvizație teatrală pentru adulți și operează site-ul web Sandequo.sbs. Toate activitățile de prelucrare a datelor descrise în această politică sunt realizate de sau sub coordonarea Sandequo în calitate de operator.

2. Categoriile de date colectate

În funcție de modul în care interacționați cu Sandequo, pot fi colectate următoarele categorii de date:

Date furnizate direct de dumneavoastră

• Nume și prenume
• Adresă de email
• Număr de telefon
• Conținutul mesajului transmis prin formularul de contact

Date colectate automat

• Adresa IP
• Tipul de browser și sistemul de operare
• Paginile vizitate și durata vizitei
• Date despre cookies (conform Politicii de cookies)

Nu colectăm date din categorii speciale (date privind sănătatea, originea rasială sau etnică, convingerile religioase etc.) și nu solicităm astfel de informații prin niciun formular de pe site.

3. Scopul prelucrării datelor

Datele colectate sunt utilizate exclusiv în scopurile descrise mai jos:

• Răspunsul la solicitări: Datele furnizate prin formularul de contact sunt utilizate pentru a răspunde la întrebările sau solicitările primite.
• Gestionarea înscrierii: Datele sunt utilizate pentru a procesa și confirma înscrierea la cursuri sau workshopuri.
• Comunicări administrative: Informații despre programul cursului, modificări de orar sau alte aspecte operaționale relevante pentru participanți.
• Îmbunătățirea site-ului: Date analitice anonimizate sunt utilizate pentru a înțelege cum este utilizat site-ul și pentru a-l îmbunătăți.
• Respectarea obligațiilor legale: Prelucrarea datelor poate fi necesară pentru a respecta obligații legale aplicabile în România.

4. Temeiul juridic al prelucrării

Prelucrarea datelor dumneavoastră se realizează în baza unuia sau mai multor temeiuri juridice prevăzute de art. 6 din GDPR:

• Consimțământul (art. 6 alin. 1 lit. a): Atunci când bifați caseta de consimțământ din formularul de contact sau acceptați cookies non-esențiale.
• Executarea unui contract (art. 6 alin. 1 lit. b): Atunci când prelucrarea este necesară pentru a procesa înscrierea dumneavoastră la un curs.
• Interesul legitim (art. 6 alin. 1 lit. f): Pentru analiza anonimă a traficului pe site, în scopul îmbunătățirii serviciilor oferite.
• Obligația legală (art. 6 alin. 1 lit. c): Atunci când prelucrarea este necesară pentru respectarea unor obligații legale aplicabile în România.

5. Durata păstrării datelor

Datele cu caracter personal sunt păstrate numai atât timp cât este necesar pentru scopul pentru care au fost colectate, sau cât timp există o obligație legală de păstrare:

• Datele din formularul de contact: maxim 12 luni de la primirea solicitării, dacă nu există o relație contractuală continuă.
• Datele participanților la cursuri: pe durata cursului și maxim 36 de luni ulterior, pentru evidențe administrative și legale.
• Datele de facturare: conform termenelor prevăzute de legislația fiscală română (Legea nr. 82/1991 privind contabilitatea), respectiv 10 ani.
• Datele din cookies analitice: conform setărilor specifice ale instrumentelor utilizate, de regulă 13-26 de luni.

La expirarea perioadei de păstrare, datele sunt șterse sau anonimizate ireversibil.

6. Destinatarii datelor

Sandequo nu vinde și nu transmite datele dumneavoastră personale către terți în scopuri comerciale. Datele pot fi accesate de:

• Prestatori de servicii tehnice: Furnizori de hosting, servicii de email sau instrumente analitice, care acționează ca împuterniciți ai operatorului și sunt obligați contractual să protejeze datele.
• Autorități publice: Atunci când există o obligație legală sau o solicitare legitimă din partea autorităților competente din România.

Toți furnizorii terți utilizați de Sandequo sunt selectați cu atenție și sunt obligați să respecte standardele GDPR.

7. Drepturile persoanei vizate

Conform GDPR și Legii nr. 190/2018, aveți următoarele drepturi cu privire la datele dumneavoastră personale:

• Dreptul de acces (art. 15 GDPR): Puteți solicita o copie a datelor pe care le deținem despre dumneavoastră.
• Dreptul la rectificare (art. 16 GDPR): Puteți solicita corectarea datelor inexacte sau incomplete.
• Dreptul la ștergere (art. 17 GDPR): Puteți solicita ștergerea datelor, în condițiile prevăzute de lege.
• Dreptul la restricționarea prelucrării (art. 18 GDPR): Puteți solicita suspendarea temporară a prelucrării datelor dumneavoastră.
• Dreptul la portabilitatea datelor (art. 20 GDPR): Puteți solicita transmiterea datelor furnizate într-un format structurat și lizibil automat.
• Dreptul la opoziție (art. 21 GDPR): Vă puteți opune prelucrării datelor în scopuri de marketing sau în baza interesului legitim.
• Dreptul de a retrage consimțământul: Acolo unde prelucrarea se bazează pe consimțământ, îl puteți retrage oricând, fără a afecta legalitatea prelucrării anterioare.

Pentru exercitarea acestor drepturi, transmiteți o solicitare scrisă la [email protected]. Răspundem în termen de maximum 30 de zile calendaristice.

Aveți, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), cu sediul la Bd. G-ral. Gheorghe Magheru 28-30, sector 1, București, email: [email protected].

8. Transferuri internaționale de date

Sandequo poate utiliza servicii tehnice ale unor furnizori cu sediul în afara Uniunii Europene. În astfel de cazuri, transferul de date se realizează numai în condițiile prevăzute de Capitolul V din GDPR, respectiv:

• Transferuri către țări cu nivel adecvat de protecție, recunoscut de Comisia Europeană;
• Pe baza unor clauze contractuale standard adoptate de Comisia Europeană;
• Pe baza altor mecanisme de transfer aprobate conform GDPR.

9. Securitatea datelor

Sandequo implementează măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării. Aceste măsuri includ:

• Utilizarea protocolului HTTPS pentru toate comunicațiile pe site;
• Accesul restricționat la datele personale, limitat la persoanele care au nevoie de acces în scopuri operaționale;
• Proceduri de evaluare periodică a riscurilor de securitate;
• Obligații contractuale de confidențialitate pentru toți colaboratorii care au acces la date.

În cazul unui incident de securitate care afectează datele dumneavoastră și care poate genera un risc ridicat pentru drepturile și libertățile dumneavoastră, veți fi notificat în conformitate cu art. 34 din GDPR.

10. Modificări ale politicii de confidențialitate

Această politică poate fi actualizată periodic pentru a reflecta modificări legislative, schimbări în practicile noastre de prelucrare sau alte circumstanțe relevante. Data ultimei actualizări este indicată în antetul documentului.

Vă recomandăm să consultați periodic această pagină. Continuarea utilizării site-ului după publicarea unei versiuni actualizate constituie acceptarea modificărilor, în măsura în care acestea nu necesită un consimțământ explicit conform legii.

11. Contact pentru probleme de confidențialitate

Pentru orice întrebare, solicitare sau plângere legată de prelucrarea datelor dumneavoastră personale, ne puteți contacta prin:

• Email: [email protected]
• Telefon: +40741128076
• Poștă: Strada Arcului nr. 14B, București, România

Ne angajăm să răspundem la toate solicitările legate de protecția datelor în termenul legal de 30 de zile.