Politica de Confidențialitate
Cadrul juridic privind prelucrarea, utilizarea și securitatea datelor cu caracter personal în conformitate cu Regulamentul (UE) 2016/679.
1. Operatorul de Date și Principii Generale
Prezenta Politică de Confidențialitate reglementează condițiile legale în care sunt prelucrate datele cu caracter personal colectate prin intermediul platformei web verdelateatru.ro.
Calitatea de Operator de date cu caracter personal aparține Organizatorilor Festivalului Verde la Teatru (denumit în continuare „Operatorul”). Operatorul garantează respectarea riguroasă a dispozițiilor Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și a legislației naționale aplicabile.
2. Categorii de Date Colectate, Scopuri și Temeiuri Juridice
Operatorul colectează și prelucrează date cu caracter personal exclusiv în scopurile determinate, explicite și legitime legate de funcționarea sistemului de rezervare bilete și desfășurarea evenimentelor festivalului:
A. Autentificarea și Administrarea Contului de Utilizator
Date colectate: adresa de poștă electronică (e-mail), numele și prenumele asociate contului (la autentificarea prin servicii terțe precum Google OAuth sau Supabase Auth).
Scop: identificarea utilizatorului, securizarea accesului la cont, emiterea legăturilor de autentificare fără parolă (Magic Link) și gestiunea sesiunilor de acces.
Temei juridic: Art. 6 alin. (1) lit. b) GDPR – executarea unui contract / demersuri precontractuale la solicitarea persoanei vizate.
B. Emiterea, Validarea și Anularea Rezervărilor (Bilete QR)
Date colectate: nume, prenume, adresă de e-mail, număr bilet, cod QR unic generat, istoricul rezervărilor și statutul validării.
Scop: emiterea biletelor electronice gratuite, transmiterea confirmărilor de rezervare, procesarea verificării și scanării codurilor QR la intrarea în sală de către voluntarii autorizați ai festivalului, precum și evidența capacitătilor sălilor de spectacol.
Temei juridic: Art. 6 alin. (1) lit. b) GDPR – executarea acordului de participare la eveniment.
C. Notificări Operaționale și Transmiterea de Informații Urgentate
Date colectate: adresă de e-mail și, după caz, token-ul tehnic pentru notificări de tip Web Push PWA (stocat la nivelul navigatorului).
Scop: transmiterea notificărilor referitoare la confirmări, modificări de program, schimbări de locație sau anulări de evenimente din cauze meteorologice ori de forță majoră.
Temei juridic: Art. 6 alin. (1) lit. a) GDPR – consimțământul expres acordat pentru notificările de tip Push, respectiv Art. 6 alin. (1) lit. f) GDPR – interesul legitim al Operatorului de a asigura buna informare a spectatorilor.
D. Date Tehnice, Sesiuni și Securitate IT
Date colectate: adresa IP, tipul navigatorului, sistemul de operare, date tehnice stocate local în stocarea temporară a navigatorului (sessionStorage / localStorage).
Scop: menținerea sesiunii active de autentificare, prevenirea fraudelor sau a atacurilor informatice și optimizarea afișării aplicației web.
Temei juridic: Art. 6 alin. (1) lit. f) GDPR – interesul legitim al Operatorului de a garanta securitatea și funcționalitatea tehnică a platformei.
3. Destinatarii Datelor și Transferul către Terți
Operatorul nu comercializează, nu închiriază și nu transmite datele dumneavoastră cu caracter personal către terțe părți în scopuri publicitare sau de marketing direct.
Accesul la date este restricționat strict la persoanele autorizate din echipa de organizare a festivalului și la voluntarii responsabili cu scanarea biletelor la accesul în săli. Pentru funcționarea tehnică a platformei, utilizăm furnizori de servicii de încredere (împuterniciți), respectiv serviciul de infrastructură de bază de date și autentificare securizată (Supabase / Google Cloud), care asigură standarde înalte de protecție și criptare a datelor.
4. Perioada de Păstrare a Datelor
Datele cu caracter personal asociate rezervărilor și contului sunt păstrate pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, respectiv pe durata desfășurării ediției curente a festivalului și pentru o perioadă rezonabilă ulterioară în vederea finalizării raportărilor de audit cultural și organizatoric.
Utilizatorii au posibilitatea de a solicita oricând ștergerea contului și a datelor asociate prin transmisia unei cereri pe adresa oficială de contact.
5. Drepturile Persoanelor Vizate conform GDPR
În calitate de persoană vizată, beneficiați de următoarele drepturi conferite de Regulamentul GDPR:
- Dreptul de acces (Art. 15 GDPR): dreptul de a obține din partea Operatorului o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și accesul la respectivele date.
- Dreptul la rectificare (Art. 16 GDPR): dreptul de a obține rectificarea datelor inexacte sau completarea datelor incomplete.
- Dreptul la ștergerea datelor („dreptul de a fi uitat”) (Art. 17 GDPR): dreptul de a obține ștergerea datelor cu caracter personal în cazurile prevăzute de lege.
- Dreptul la restricționarea prelucrării (Art. 18 GDPR): dreptul de a solicita limitarea prelucrării în condițiile stabilite de lege.
- Dreptul la portabilitatea datelor (Art. 20 GDPR): dreptul de a primi datele într-un format structurat, utilizat în mod curent și care poate fi citit automat.
- Dreptul de opoziție (Art. 21 GDPR): dreptul de a vă opune în orice moment prelucrării datelor întemeiate pe interesul legitim al Operatorului.
- Dreptul de retragere a consimțământului (Art. 7 alin. 3 GDPR): posibilitatea de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.
- Dreptul de a depune o plângere (Art. 77 GDPR): dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, e-mail: anspdcp@dataprotection.ro.
6. Contact și Exercitarea Drepturilor
Pentru exercitarea oricăruia dintre drepturile menționate sau pentru întrebări specifice referitoare la protecția datelor personale, vă puteți adresa direct Operatorului prin transmiterea unei solicitări scrise la adresa de e-mail: info@verdelateatru.ro.
Versiune actualizată la data de: 5 Septembrie 2026