Prin Politica de Confidențialitate ne propunem să vă informăm despre modul în care colectăm, utilizăm, transferăm și protejăm datele dumneavoastră cu caracter personal, în conformitate cu prevederile Regulamentului (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare “GDPR”).
Ne rezervăm dreptul de a actualiza periodic această Politică de Confidențialitate, pentru a reflecta orice modificări ale modului de prelucrare a datelor dumneavoastră cu caracter personal. În cazul oricărei astfel de modificări, vom afișa pe site versiunea modificată a Politicii de Confidențialitate.
Pentru orice informații suplimentare privind prelucrarea datelor dumneavoastră cu caracter personal de către MidEvents vă rugăm să ne contactați la adresa de e-mail: [email protected]
Categorii de date cu caracter personal prelucrate
Colectăm datele dumneavoastră cu caracter personal:
• la momentul încheierii unui contract de prestări servicii
• când completați un formular disponibil pe site-ul https://midevents.ro
• când ne contactați prin e-mail
• când vă abonați la newsletter-ul nostru
• atunci când utilizați serviciile MidEvents 360 VideoBooth
Utilizăm datele cu caracter personal pentru:
• încheierea și executarea contractelor
• a personaliza experiența ta și pentru a răspunde nevoilor individuale
• îmbunătățirea site-ul nostru
• îmbunătățirea serviciului clienți și nevoile de asistență
• a contacta prin e-mail
• administrarea concursurilor, promovărilor sau sondajelor
Prelucrăm în principal următoarele tipuri de date: nume, prenume, cod numeric personal, adresă de domiciliu, adresă de e-mail, număr de telefon, contul IBAN, semnătură, precum și fotografii/video realizate în cadrul evenimentelor la care participăm. De asemenea, anumite prelucrări subsumate acestor scopuri sunt impuse de legislația aplicabilă, inclusiv legislația fiscală și contabilă.
Prin intermediul formularelor disponibile pe website colectăm următoarele tipuri de date: nume, prenume, localitate, adresă de e-mail, număr de telefon exclusiv în scopul transmiterii unui răspuns la solicitarea primită.
În baza interesului nostru legitim, ne rezervăm dreptul de a ne informa periodic prin e-mail clienții cu privire la ofertele și serviciile noastre, oferindu-le posibilitatea de dezabonare de la newsletter în cadrul fiecărei comunicări transmise.
Persoanele care optează în mod expres pentru a primi comunicări de tip newsletter vor înregistra adresa de e-mail pe site-ul nostru, garantându-le posibilitatea dezabonării în cadrul fiecărei comuncări transmise.
Durata prelucrării datelor dumneavoastră
Datele dumneavoastră personale vor fi stocate doar atâta timp cât este necesar pentru îndeplinirea scopurilor în care au fost colectate, pentru a ne îndeplini obligațiile contractuale și legale, în fiecare caz în parte.
În cazul în care datele nu mai sunt necesare pentru îndeplinirea obligațiilor contractuale sau legale, acestea vor fi șterse periodic (cu titlu exemplificativ a fotografiilor stocate în cloud), cu excepția cazului în care este necesară o prelucrare temporară ulterioară în următoarele scopuri:
– îndeplinirea datoriei de a păstra datele în conformitate cu legislația fiscală românească, care prevede obligația păstrării/documentării datelor personale între doi și zece ani.
– păstrarea datelor care pot servi ca probe în eventuale dispute sau litigii, în conformitate cu termenele limită de prescripție aplicabile. Aceste termene de prescripție pot avea o durată de până la 10 de ani, deși în mod curent perioada este de trei ani.
– regimul transferurilor internaționale
În prezent, stocăm și prelucrăm datele dumneavoastră cu caracter personal pe teritoriul României.
Acces la datele dumneavoastră
În conformitate cu prevederile legale privind protecția datelor cu caracter personal și a unor angajamente de confidențialitate, în măsura necesară îndeplinirii obligațiilor noastre față de dumneavoastră, putem oferi acces furnizorilor de servicii de cloud, curierat, plată/bancare, IT, juridice, consiliere și consultare, precum și vânzări și marketing.
În cazul în care ne revine o obligație legală sau dacă este necesar pentru a ne apăra un interes legitim, putem de asemenea transmite anumite date cu caracter personal unor autorități publice.
Măsuri de protecție și garanții
MidEvents implementează măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel înalt de securitate și protecție a datelor cu caracter personal. Sunt utilizate metode şi tehnologii de securitate, împreună cu politici şi proceduri interne de lucru, inclusiv de control şi audit, pentru a proteja datele cu caracter personal colectate conform prevederilor legale în vigoare.
Drepturile persoanei vizate
În limitele și condițiile prevăzute de GDPR, fiecare persoană vizată își poate exercita:
• dreptul la informare, respectiv dreptul de a primi detalii privind activitățile de prelucrare efectuate de către SC Midartevents SRL, conform celor descrise în prezentul document
• dreptul de acces la date, respectiv dreptul de a obține confirmarea din partea SC Midartevents SRL cu privire la prelucrarea datelor cu caracter personal, precum și detalii privind activitățile de prelucrare precum modalitatea în care sunt prelucrate datele, scopul în care se face prelucrarea, destinatarii sau categoriile de destinatari ai datelor, etc.
• dreptul la rectificare, respectiv dreptul de a obține corectarea, fără întârzieri justificate, de către SC Midartevents SRL a datelor cu caracter personal inexacte/nejustificate, precum și completarea datelor incomplete; Rectificarea/completarea va fi comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate
• dreptul la ștergerea datelor, fără întârzieri nejustificate, („dreptul de a fi uitat”), în cazul în care se aplică unul dintre următoarele motive:
– acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
– în cazul în care este retras consimțământul și nu există niciun alt temei juridic pentru prelucrare;
– în cazul în care persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze;
– în cazul în care datele cu caracter personal au fost prelucrate ilegal;
– în cazul în care datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale;
– datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale conform dreptului Uniunii sau al dreptului intern sub incidenta căruia se află operatorul.
Este posibil ca, în urma solicitării de ștergere a datelor, SC Midartevents SRL să anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice;
dreptul la restricționarea prelucrării în măsura în care:
• persoana contestă exactitatea datelor, pe o perioadă care ne permite verificarea corectitudinii datelor
• prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor
• operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță sau persoana vizată s-a opus prelucrării (altele decât cele de marketing direct), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate
• dreptul la portabilitatea datelor, respectiv dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și dreptul ca aceste date să fie transmise de către SC Midartevents SRL către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege
• dreptul la opoziție – în ceea ce privește activitățile de prelucrare se poate exercita prin transmiterea unei solicitări conform celor indicate mai jos:
– în orice moment, din motive legate de situația particulară în care se află persoana vizată, ca datele care o vizează să fie prelucrate în temeiul interesului legitim al SC Midartevents SRL sau în temeiul interesului public, cu excepția cazurilor în care SC Midartevents SRL poate demonstra că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanelor vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță
– în orice moment, în mod gratuit și fără nicio justificare, că datele care o vizează să fie prelucrate în scop de marketing direct
• dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă
• dreptul de a vă adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care considerați necesar.
Pentru exercitarea acestor drepturi ne puteți contacta prin e-mail la adresa: [email protected]
Fiecare persoană vizată are, de asemenea, dreptul de a depune o plângere la Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Fără a vă afecta dreptul de a depune o plângere, vă rugăm să ne contactați în prealabil și vă promitem că vom depune toate eforturile necesare pentru a rezolva orice nemulțumire pe cale amiabilă.