1. Cine prelucrează datele tale
Datele tale cu caracter personal sunt prelucrate de SymphoNote, în calitate de operator, în sensul Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”).
Pentru orice aspect legat de protecția datelor ne poți contacta la:
- E-mail: contact@symphonote.ro
- Telefon: +40 733 205 502
Prelucrarea se realizează cu respectarea GDPR, a Legii nr. 190/2018 privind măsuri de punere în aplicare a GDPR și a Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.
2. Ce date prelucrăm
Date pe care ni le furnizezi direct. Prin formularul de contact de pe Site colectăm:
- numele;
- adresa de e-mail;
- data evenimentului (opțional);
- tipul evenimentului (opțional);
- conținutul mesajului tău.
Dacă ne contactezi prin e-mail, prin telefon sau prin WhatsApp, prelucrăm datele de identificare și de contact pe care le folosești, împreună cu informațiile pe care alegi să ni le comunici despre evenimentul tău.
Date colectate automat. Atunci când vizitezi Site-ul, instrumentele de analiză pot colecta adresa IP (în formă trunchiată sau anonimizată, după caz), tipul dispozitivului și al browserului, sistemul de operare, paginile vizitate, durata vizitei, sursa din care ai ajuns pe Site, localizarea aproximativă la nivel de oraș sau de regiune și identificatorii asociați cookie-urilor. Aceste date sunt colectate numai dacă ți-ai exprimat consimțământul pentru categoriile respective de cookie-uri.
Date privind consimțământul. Păstrăm o evidență a opțiunilor tale privind cookie-urile — categoriile acceptate sau refuzate, momentul exprimării și versiunea politicii — pentru a putea dovedi respectarea obligațiilor legale.
Nu solicităm și nu prelucrăm intenționat categorii speciale de date, precum date privind sănătatea, originea etnică, opiniile politice sau convingerile religioase. Te rugăm să nu ne transmiți astfel de informații prin formular.
3. În ce scop și în ce temei prelucrăm datele
| Scopul prelucrării | Temeiul juridic | Durata păstrării |
|---|---|---|
| Răspunsul la Solicitările tale și întocmirea unei oferte personalizate | Art. 6 alin. (1) lit. b) GDPR — demersuri precontractuale efectuate la cererea ta | Până la 3 ani de la ultima comunicare, dacă nu se încheie o colaborare |
| Executarea contractului și organizarea prestației artistice | Art. 6 alin. (1) lit. b) GDPR — executarea contractului | Pe durata contractului și 3 ani după încetarea lui, potrivit termenului general de prescripție |
| Îndeplinirea obligațiilor legale, inclusiv financiar-contabile și fiscale | Art. 6 alin. (1) lit. c) GDPR — obligație legală | 10 ani, potrivit Legii contabilității nr. 82/1991 |
| Măsurarea traficului și îmbunătățirea Site-ului, prin Google Analytics și Microsoft Clarity | Art. 6 alin. (1) lit. a) GDPR — consimțământ | Până la retragerea consimțământului, dar cel mult 14 luni |
| Măsurarea eficienței campaniilor publicitare, prin Google Ads | Art. 6 alin. (1) lit. a) GDPR — consimțământ | Până la retragerea consimțământului, dar cel mult 90 de zile pentru identificatorii publicitari |
| Statistici agregate privind paginile vizitate, fără cookie-uri și fără identificarea vizitatorilor, prin Vercel Web Analytics | Art. 6 alin. (1) lit. f) GDPR — interesul legitim de a menține Site-ul funcțional și util | Cel mult 12 luni, exclusiv în formă agregată |
| Securitatea Site-ului și prevenirea abuzurilor și a mesajelor automate | Art. 6 alin. (1) lit. f) GDPR — interesul legitim de a proteja Site-ul | Cel mult 12 luni |
| Constatarea, exercitarea sau apărarea unui drept în justiție | Art. 6 alin. (1) lit. f) GDPR — interesul legitim de a ne apăra drepturile | Până la soluționarea definitivă a cauzei |
| Dovada consimțământului privind cookie-urile | Art. 7 alin. (1) GDPR, coroborat cu art. 6 alin. (1) lit. c) | 3 ani de la exprimarea sau de la retragerea opțiunii |
Atunci când ne întemeiem prelucrarea pe interesul legitim, evaluăm în prealabil dacă acesta nu prevalează asupra drepturilor și libertăților tale fundamentale. Te poți opune oricând acestor prelucrări, în condițiile descrise mai jos.
4. Este obligatoriu să ne furnizezi datele?
Furnizarea numelui, a adresei de e-mail și a mesajului este necesară pentru a-ți putea răspunde. Fără aceste informații nu putem procesa Solicitarea ta. Celelalte câmpuri ale formularului sunt opționale.
Acceptarea cookie-urilor de măsurare și de marketing este întotdeauna opțională. Refuzul lor nu îți afectează în niciun fel accesul la Site și nici răspunsul pe care îl primești de la noi.
5. Cine mai are acces la datele tale
Nu vindem și nu închiriem datele tale. Le putem dezvălui doar următoarelor categorii de destinatari, strict în limita scopurilor de mai sus:
- furnizorul de găzduire web — Vercel Inc., care găzduiește Site-ul și ne oferă statistici agregate de trafic;
- furnizorul serviciului de e-mail, prin care ne este livrat mesajul transmis din formular și prin care îți răspundem;
- Google Ireland Limited — pentru Google Analytics și Google Ads, activate exclusiv cu consimțământul tău;
- Microsoft Ireland Operations Limited — pentru Microsoft Clarity, activat exclusiv cu consimțământul tău;
- furnizorul platformei de management al consimțământului (c15t) — pentru înregistrarea și dovada opțiunilor tale privind cookie-urile;
- colaboratori profesionali — servicii de contabilitate sau de consultanță juridică, atunci când este necesar pentru executarea contractului ori pentru apărarea unui drept;
- autorități publice, atunci când avem obligația legală de a le comunica datele.
Furnizorii care prelucrează date în numele nostru acționează ca persoane împuternicite, în baza unor contracte care le impun obligații de confidențialitate și de securitate, potrivit art. 28 din GDPR.
6. Transferuri în afara Spațiului Economic European
Unii dintre furnizorii noștri fac parte din grupuri cu sediul în Statele Unite ale Americii. Atunci când datele sunt transferate în afara Spațiului Economic European, transferul se realizează pe baza:
- deciziei de adecvare a Comisiei Europene privind Cadrul UE–SUA de confidențialitate a datelor (EU–U.S. Data Privacy Framework), pentru furnizorii certificați în cadrul acestuia; și/sau
- clauzelor contractuale standard adoptate de Comisia Europeană prin Decizia de punere în aplicare (UE) 2021/914, însoțite de măsuri tehnice și organizatorice suplimentare.
Poți solicita informații suplimentare despre garanțiile aplicabile scriindu-ne la contact@symphonote.ro.
7. Cât timp păstrăm datele
Păstrăm datele doar atât timp cât este necesar pentru scopul în care au fost colectate, potrivit duratelor din tabelul de mai sus. La expirarea acestor termene, datele sunt șterse sau anonimizate ireversibil.
Dacă îți retragi consimțământul pentru o prelucrare întemeiată pe consimțământ, încetăm prelucrarea fără întârzieri nejustificate, fără ca acest lucru să afecteze legalitatea prelucrărilor efectuate anterior retragerii.
8. Drepturile tale
În calitate de persoană vizată, GDPR îți recunoaște următoarele drepturi:
- dreptul de acces — să afli dacă prelucrăm date despre tine și să primești o copie a acestora (art. 15);
- dreptul la rectificare — să corectăm datele inexacte sau să completăm datele incomplete (art. 16);
- dreptul la ștergere, cunoscut și ca „dreptul de a fi uitat”, în situațiile prevăzute de lege (art. 17);
- dreptul la restricționarea prelucrării, atunci când contești exactitatea datelor sau te opui prelucrării (art. 18);
- dreptul la portabilitatea datelor — să primești datele într-un format structurat, utilizat în mod curent și care poate fi citit automat (art. 20);
- dreptul la opoziție — să te opui prelucrărilor întemeiate pe interesul legitim, inclusiv creării de profiluri (art. 21);
- dreptul de a-ți retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe consimțământ (art. 7 alin. (3));
- dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, care produce efecte juridice asupra ta sau te afectează în mod similar într-o măsură semnificativă (art. 22).
Îți poți exercita aceste drepturi printr-o cerere transmisă la contact@symphonote.ro. Răspundem în termen de o lună de la primirea cererii; termenul poate fi prelungit cu maximum două luni în cazul cererilor complexe, situație în care te vom informa în interiorul primei luni.
Exercitarea drepturilor este gratuită. Putem percepe o taxă rezonabilă sau putem refuza să dăm curs cererii doar atunci când aceasta este vădit nefondată ori excesivă. Pentru a-ți putea răspunde în siguranță, este posibil să îți solicităm informații suplimentare necesare confirmării identității tale.
9. Dreptul de a depune plângere
Dacă apreciezi că prelucrarea datelor tale încalcă legislația privind protecția datelor, ai dreptul de a depune o plângere la autoritatea de supraveghere:
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);
- B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, 010336 București;
- E-mail: anspdcp@dataprotection.ro;
- Web: dataprotection.ro.
Ai, de asemenea, dreptul de a te adresa instanțelor de judecată competente. Ne-am bucura însă să ne contactezi mai întâi pe noi, ca să putem remedia situația direct.
10. Securitatea datelor
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, a pierderii sau a divulgării: transmiterea criptată a informațiilor prin protocolul HTTPS, limitarea accesului la datele din formular la persoanele care au nevoie de ele, conturi protejate prin parole și autentificare în doi pași și selectarea unor furnizori care oferă garanții adecvate de securitate.
Niciun sistem nu este însă complet invulnerabil. Dacă survine o încălcare a securității datelor susceptibilă să genereze un risc ridicat pentru drepturile și libertățile tale, te vom informa fără întârzieri nejustificate, potrivit art. 34 din GDPR.
11. Minori
Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm cu bună știință date de la acestea. Dacă afli că un minor ne-a transmis date cu caracter personal, te rugăm să ne scrii la contact@symphonote.ro — vom șterge informațiile respective.
12. Decizii automate și profilare
Nu luăm decizii întemeiate exclusiv pe prelucrarea automată a datelor care să producă efecte juridice asupra ta sau să te afecteze în mod similar într-o măsură semnificativă.
Instrumentele de analiză și de publicitate pot construi profiluri statistice pe baza comportamentului de navigare, exclusiv în temeiul consimțământului tău și fără a te identifica nominal. Îți poți retrage oricând consimțământul, în condițiile descrise în Politica de Cookie.
13. Modificări ale acestei politici
Putem actualiza această politică pentru a reflecta schimbări ale prelucrărilor sau ale legislației aplicabile. Versiunea în vigoare este cea publicată pe această pagină, iar data ultimei actualizări este afișată la începutul documentului.
Modificările substanțiale îți vor fi aduse la cunoștință printr-un anunț vizibil pe Site, înainte de a produce efecte.
14. Contact
Pentru orice întrebare privind prelucrarea datelor tale ne poți scrie la contact@symphonote.ro sau ne poți suna la +40 733 205 502.
Vezi și Termenii și Condițiile și Politica de Cookie.