Politica de Confidențialitate

1. Introducere

Asociația Stage Photo (denumită în continuare „Asociația", „noi" sau „operatorul") respectă dreptul la viața privată al fiecărei persoane și se angajează să protejeze datele dumneavoastră cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (denumit în continuare „GDPR") și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679.

Prezenta Politică de Confidențialitate descrie categoriile de date pe care le colectăm, scopurile prelucrării, drepturile dumneavoastră și modul în care vă puteți exercita aceste drepturi.

2. Identitatea operatorului de date

Asociația Stage Photo este o asociație non-profit cu caracter cultural, activând în domeniul fotografiei. În calitate de operator de date cu caracter personal, Asociația stabilește scopurile și mijloacele de prelucrare a datelor personale colectate prin intermediul site-ului web, al formularelor de contact, al procesului de înscriere ca membru și al altor interacțiuni directe.

3. Ce date personale colectăm

În funcție de interacțiunea dumneavoastră cu Asociația, putem colecta următoarele categorii de date cu caracter personal:

a) Date furnizate prin formularul de contact

• Numele și prenumele
• Adresa de e-mail
• Numărul de telefon
• Conținutul mesajului transmis

b) Date furnizate în procesul de înscriere ca membru

• Numele și prenumele complet
• Adresa de e-mail
• Numărul de telefon
• Adresa de domiciliu / reședință
• Codul numeric personal (CNP) — dacă este necesar conform legislației asociațiilor
• Seria și numărul actului de identitate
• Data nașterii
• Alte informații relevante pentru calitatea de membru

c) Date colectate automat (navigare pe site)

• Adresa IP
• Tipul și versiunea browserului
• Sistemul de operare
• Paginile accesate și durata vizitei
• Sursa de referință (referrer)
• Cookie-uri și tehnologii similare de urmărire

4. Scopul și temeiul juridic al prelucrării

Datele dumneavoastră personale sunt prelucrate în baza unuia sau mai multor temeiuri juridice prevăzute de Articolul 6 din GDPR:

Atunci când prelucrarea se bazează pe consimțământ, aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

5. Categorii de date prelucrate

Asociația prelucrează exclusiv date cu caracter personal obișnuit. Nu colectăm și nu prelucrăm categorii speciale de date (date sensibile) în sensul Articolului 9 din GDPR, cum ar fi date privind originea rasială sau etnică, opiniile politice, convingerile religioase, datele biometrice sau datele privind sănătatea.

Categoriile de date prelucrate includ:

• Date de identificare: nume, prenume, CNP (doar pentru membri)
• Date de contact: adresă de e-mail, număr de telefon, adresă poștală
• Date tehnice: adresă IP, date cookie-uri, informații despre dispozitiv
• Date de corespondență: conținutul mesajelor transmise prin formularul de contact

6. Durata stocării datelor

Datele dumneavoastră personale sunt stocate doar pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate, cu respectarea cerințelor legale aplicabile:

La expirarea perioadei de stocare, datele vor fi șterse sau anonimizate ireversibil.

7. Destinatarii datelor

Asociația Stage Photo nu vinde, nu închiriază și nu distribuie datele dumneavoastră personale unor terți în scopuri comerciale.

Datele pot fi partajate, în mod limitat și strict necesar, cu următoarele categorii de destinatari:

• Furnizori de servicii de hosting: pentru stocarea și funcționarea site-ului web, în baza unor contracte de prelucrare a datelor (DPA)
• Furnizori de servicii de e-mail: pentru gestionarea corespondenței și a newsletterelor, în baza unor contracte de prelucrare a datelor
• Autorități publice: în cazurile prevăzute de lege (autorități fiscale, judecătorești etc.)
• Prestatori de servicii IT: pentru întreținerea și securitatea infrastructurii digitale

Toți procesatorii de date cu care colaborăm sunt obligați contractual să respecte GDPR și să asigure un nivel adecvat de protecție a datelor.

8. Transferuri internaționale de date

Ca regulă generală, datele dumneavoastră personale sunt stocate și prelucrate pe teritoriul Uniunii Europene / Spațiului Economic European (UE/SEE).

În cazul în care, pentru funcționarea anumitor servicii (de exemplu, servicii de hosting sau analiză web), este necesar un transfer de date în afara UE/SEE, acesta se va realiza exclusiv către țări care beneficiază de o decizie de adecvare a Comisiei Europene sau cu aplicarea unor garanții adecvate, cum ar fi Clauzele Contractuale Standard adoptate de Comisia Europeană, în conformitate cu Articolele 44-49 din GDPR.

Puteți solicita informații suplimentare despre garanțiile aplicate transferurilor internaționale contactându-ne la adresa de e-mail menționată în secțiunea de contact.

9. Drepturile dumneavoastră conform GDPR

În calitate de persoană vizată, beneficiați de următoarele drepturi, în conformitate cu Regulamentul (UE) 2016/679:

• Dreptul de acces (Art. 15): aveți dreptul de a obține confirmarea prelucrării datelor dumneavoastră și de a solicita o copie a acestora.
• Dreptul la rectificare (Art. 16): aveți dreptul de a solicita corectarea datelor inexacte sau completarea datelor incomplete.
• Dreptul la ștergere / „dreptul de a fi uitat" (Art. 17): aveți dreptul de a solicita ștergerea datelor personale, în condițiile prevăzute de GDPR.
• Dreptul la restricționarea prelucrării (Art. 18): aveți dreptul de a solicita limitarea prelucrării datelor în anumite situații.
• Dreptul la portabilitatea datelor (Art. 20): aveți dreptul de a primi datele personale furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a transmite aceste date unui alt operator.
• Dreptul la opoziție (Art. 21): aveți dreptul de a vă opune prelucrării datelor în anumite situații, inclusiv în cazul prelucrării în scopuri de marketing direct.
• Dreptul de a nu face obiectul unei decizii automate (Art. 22): aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.
• Dreptul de retragere a consimțământului: în cazul în care prelucrarea se bazează pe consimțământ, aveți dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Pentru exercitarea oricăruia dintre aceste drepturi, ne puteți contacta utilizând datele de contact din secțiunea 10 a prezentei politici. Vom răspunde solicitării dumneavoastră în termen de cel mult 30 de zile de la primirea cererii.

10. Securitatea datelor

Asociația Stage Photo implementează măsuri tehnice și organizatorice adecvate pentru protecția datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării neautorizate, inclusiv:

• Criptarea comunicațiilor prin protocol SSL/TLS
• Controlul accesului la sistemele informatice și bazele de date
• Actualizarea periodică a software-ului și a sistemelor de securitate
• Instruirea persoanelor care au acces la datele personale
• Proceduri de backup și recuperare a datelor
• Evaluarea periodică a riscurilor privind securitatea datelor

În cazul unei încălcări a securității datelor, Asociația va notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore de la constatare, conform Art. 33 din GDPR, și, dacă este cazul, va informa persoanele vizate afectate, conform Art. 34 din GDPR.

11. Responsabil cu protecția datelor — Contact

Pentru orice întrebări, solicitări sau cereri legate de prelucrarea datelor dumneavoastră personale sau de exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la:

Ne angajăm să răspundem la toate solicitările în termen de cel mult 30 de zile calendaristice de la primirea cererii. În cazuri justificate de complexitatea sau volumul solicitărilor, termenul poate fi prelungit cu încă 60 de zile, cu notificarea prealabilă a solicitantului.

12. Dreptul de a depune plângere la autoritatea de supraveghere

Dacă considerați că prelucrarea datelor dumneavoastră personale încalcă prevederile GDPR sau ale legislației naționale în vigoare, aveți dreptul de a depune o plângere la autoritatea de supraveghere competentă:

Vă încurajăm totuși să ne contactați mai întâi pentru a încerca să soluționăm orice problemă pe cale amiabilă.

13. Modificări ale politicii de confidențialitate

Asociația Stage Photo își rezervă dreptul de a actualiza sau modifica prezenta Politică de Confidențialitate în orice moment, pentru a reflecta schimbări ale practicilor noastre de prelucrare a datelor sau modificări ale legislației aplicabile.

Orice modificare substanțială va fi comunicată prin publicarea versiunii actualizate pe site-ul stagephoto.ro și, dacă este cazul, prin notificare directă (e-mail). Data ultimei actualizări va fi afișată vizibil în partea de sus a acestei pagini.

Vă recomandăm să consultați periodic această pagină pentru a fi la curent cu cele mai recente informații privind protecția datelor dumneavoastră personale.

14. Temei legal și referințe legislative

Prezenta politică este elaborată în conformitate cu:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (GDPR)
• Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679

Prezenta Politică de Confidențialitate a fost actualizată la data de 07.03.2026.