Aplicația CulTur Up și Website-ul cctb.ro
1. Identificarea Operatorului de Date Operatorul de date cu caracter personal pentru platforma unificată (aplicația CulTur Up și website-ul cctb.ro) este Centrul Cultural Județean „Teodor T. Burada”, cu sediul în [Adresa completă a instituției], CIF [Codul de Identificare Fiscală].
2. Categoriile de Date cu Caracter Personal Prelucrate Sistemul colectează și prelucrează următoarele seturi de date, în funcție de interacțiunea utilizatorului cu platforma unificată:
-
Date de identificare și contact: Nume, prenume, adresă de e-mail, număr de telefon (colectate la crearea contului, rezervări sau achiziții de bilete).
-
Date de tranzacționare: Informații necesare procesării plăților pentru evenimente/cursuri (procesate prin intermediul furnizorului terț de plăți, [Numele procesatorului de plăți, dacă există]).
-
Date tehnice de diagnostic și operare: Adresa IP, tipul și versiunea browserului/dispozitivului, sistemul de operare, log-uri de acces, fusul orar.
-
Date de utilizare: Metrici privind interacțiunea cu paginile website-ului sau ecranele aplicației (evenimente vizualizate, frecvența accesărilor).
3. Scopurile Prelucrării și Temeiurile Juridice (Art. 6 GDPR) Prelucrarea datelor se realizează strict pentru următoarele scopuri:
-
Furnizarea serviciilor platformei: Crearea și administrarea conturilor de utilizator, procesarea rezervărilor/achizițiilor pentru evenimentele Centrului Cultural.
-
Temei juridic: Executarea unui contract la care persoana vizată este parte (Art. 6 alin. 1 lit. b).
-
-
Funcționarea, securitatea și mentenanța platformei: Monitorizarea erorilor, prevenirea fraudelor și asigurarea securității cibernetice pentru infrastructura web și mobilă.
-
Temei juridic: Interesul legitim al operatorului (Art. 6 alin. 1 lit. f).
-
-
Comunicări de marketing / Newsletter: Transmiterea de informări privind evenimente culturale viitoare.
-
Temei juridic: Consimțământul explicit al persoanelor vizate (Art. 6 alin. 1 lit. a).
-
-
Conformitatea legală: Păstrarea înregistrărilor financiare și contabile.
-
Temei juridic: Îndeplinirea unei obligații legale (Art. 6 alin. 1 lit. c).
-
4. Partajarea și Transferul Datelor Datele cu caracter personal nu sunt vândute sau transferate în scopuri comerciale. Acestea pot fi divulgate strict următoarelor categorii de destinatari:
-
Furnizori de infrastructură IT (servicii de găzduire cloud pentru baza de date unificată).
-
Procesatori de plăți autorizați.
-
Autorități ale statului, exclusiv în baza unei cereri legale fundamentate.
5. Perioada de Retenție a Datelor Datele sunt stocate exclusiv pe perioada necesară atingerii scopurilor detaliate la punctul 3:
-
Datele contului: Pe durata existenței contului activ, până la solicitarea ștergerii de către utilizator.
-
Datele financiar-contabile (achiziții bilete): [10 ani / conform legislației naționale în vigoare].
-
Datele tehnice și log-urile de acces: [Ex: 30 de zile / 6 luni], după care sunt suprascrise sau anonimizate.
6. Drepturile Persoanelor Vizate În conformitate cu reglementările GDPR, utilizatorii aplicației CulTur Up și ai cctb.ro pot exercita următoarele drepturi:
-
Dreptul de acces: Solicitarea confirmării prelucrării și accesul la datele stocate.
-
Dreptul la rectificare: Corectarea datelor inexacte sau incomplete.
-
Dreptul la ștergere („dreptul de a fi uitat”): Eliminarea datelor din baza unificată, în cazurile în care prelucrarea nu mai este justificată legal.
-
Dreptul la restricționare și opoziție: Suspendarea temporară a prelucrării sau opunerea față de prelucrarea bazată pe interes legitim.
-
Dreptul la portabilitatea datelor: Obținerea datelor într-un format structurat, care poate fi citit automat.
-
Dreptul de retragere a consimțământului: Aplicabil oricând pentru datele procesate pe baza acordului (ex. marketing).
7. Modalități de Contact și Exercitare a Drepturilor Pentru exercitarea drepturilor sau pentru analize referitoare la confidențialitatea datelor, Responsabilul cu Protecția Datelor (DPO) al Centrului Cultural Județean „Teodor T. Burada” poate fi contactat la:
-
E-mail DPO: [Adresă de e-mail dedicată GDPR, ex: dpo@cctb.ro]
-
Adresă poștală: [Adresa sediului central, cu mențiunea „În atenția DPO”]
Dacă utilizatorul consideră că prelucrarea încalcă prevederile legale, are dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) - www.dataprotection.ro.