Privacy Policy – Contemporar

POLITICĂ DE CONFIDENȚIALITATE

GENERALITĂȚI

Regulamentul 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date (General Data Protection Regulation, în prezentul document – GDPR, Regulament sau RGPD) a fost adoptat de Parlamentul European și Consiliul Uniunii Europene în 27 aprilie 2016, prevederile acestuia fiind direct aplicabile începând cu data de 25 mai 2018. Acest Regulament abrogă, în mod expres, Directiva 95/46/CE, înlocuind astfel și prevederile Legii nr. 677/2001 (în prezent, abrogate).

Regulamentul este direct aplicabil în toate statele membre, protejând drepturile tuturor persoanelor fizice aflate pe teritoriul Uniunii Europene. Din punct de vedere material, Regulamentul se aplică tuturor operatorilor care prelucrează date cu caracter personal. Regulamentul nu se aplică prelucrării datelor cu caracter personal care privesc persoane juridice şi, în special, întreprinderi cu personalitate juridică, inclusiv numele şi tipul de persoană juridică şi datele de contact ale persoanei juridice.

Datele cu caracter personal sunt definite ca fiind orice informaţii privind o persoană fizică identificată sau identificabilă (“persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Prelucrarea datelor cu caracter personal presupune orice operaţiune sau set de operaţiuni efectuate asupra datelor sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea.

OPERATORUL DE DATE

Având în vedere articolul 4 punctul 7 din Regulament, care definește noțiunea de “operator” ca fiind persoana fizică sau juridică, autoritatea publică, agenţia sau alt organism care, singur sau împreună cu altele, stabileşte scopurile şi mijloacele de prelucrare a datelor cu caracter personal, prezenta Politică de Confidențialitate este elaborată și se aplică de către:

Centrul Cultural Clujean
Sediu: Str. Fluierașului nr. 3, Cluj-Napoca, România, Cod poștal: 400073
Email: office@cccluj.ro
Web: https://cccluj.ro/

În asociere cu Universitatea Babeș-Bolyai din Cluj-Napoca, având în vedere că este un proiect pilot de cercetare, dialog, cunoaștere și expunere, dedicat scenei de artă contemporană din Cluj, România.

CE DATE COLECTĂM

Centrul Cultural Clujean colectează date cu caracter personal doar în măsura necesară pentru furnizarea serviciilor solicitate, în condiții de legalitate, echitate și transparență. Datele sunt colectate prin intermediul:

Formularelor de abonare la newsletter, prin platforma Mailchimp;
Fișierelor de tip cookie și tehnologiilor similare;
Fișierelor jurnal de server (log files).

Date colectate prin newsletter (Mailchimp)

Site-ul nostru oferă posibilitatea abonării la newsletter. Datele colectate în cadrul acestui serviciu includ: adresă de email, nume, prenume, consimțământ explicit pentru primirea newsletter-ului.

Newsletter-ul este gestionat prin intermediul platformei Mailchimp, care este certificată conform mecanismelor legale de transfer internațional de date (clauze contractuale standard). Datele furnizate în cadrul abonării la newsletter sunt utilizate exclusiv în scopul transmiterii de comunicări periodice legate de activitatea Centrului Cultural Clujean.

Te poți dezabona oricând prin linkul de dezabonare din fiecare e-mail primit sau contactându-ne direct la adresa office@cccluj.ro.

Având în vedere că Regulamentul interzice, în principal, “prelucrarea de date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenenţa la sindicate şi prelucrarea de date genetice, de date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viaţa sexuală sau orientarea sexuală ale unei persoane fizice” (conform art. 9 alin. 1), sunt stabilite apoi situațiile în care este permisă prelucrarea unor astfel de date:

a. există consimțământul explicit al persoanei vizate;

b. prelucrarea este necesară în scopul îndeplinirii obligaţiilor şi al exercitării unor drepturi specifice ale operatorului sau ale persoanei vizate în domeniul ocupării forţei de muncă şi al securităţii sociale şi protecţiei sociale

c. prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice, atunci când persoana vizată se află în incapacitate fizică sau juridică de a-şi da consimţământul;

d. prelucrarea este efectuată în cadrul activităţilor lor legitime şi cu garanţii adecvate de către o fundaţie, o asociaţie sau orice alt organism fără scop lucrativ şi cu specific politic, filozofic, religios sau sindical, cu condiţia ca prelucrarea să se refere numai la membrii sau la foştii membri ai organismului respectiv sau la persoane cu care acesta are contacte permanente în legătură cu scopurile sale şi ca datele cu caracter personal să nu fie comunicate terţilor fără consimţământul persoanelor vizate;

e. prelucrarea se referă la date cu caracter personal care sunt făcute publice în mod manifest de către persoana vizată;

f. prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanţă sau ori de câte ori instanţele acţionează în exerciţiul funcţiei lor judiciare;

g. prelucrarea este necesară din motive de interes public major, în baza dreptului Uniunii sau a dreptului intern, care este proporţional cu obiectivul urmărit, respectă esenţa dreptului la protecţia datelor şi prevede măsuri corespunzătoare şi specifice pentru protejarea drepturilor fundamentale şi a intereselor persoanei vizate;

h. prelucrarea este necesară în scopuri legate de medicina preventivă sau a muncii, de evaluarea capacităţii de muncă a angajatului, de stabilirea unui diagnostic medical, de furnizarea de asistenţă medicală sau socială sau a unui tratament medical sau de gestionarea sistemelor şi serviciilor de sănătate sau de asistenţă socială, în temeiul dreptului Uniunii sau al dreptului intern sau în temeiul unui contract încheiat cu un cadru medical şi sub rezerva respectării condiţiilor şi garanţiilor prevăzute în Regulament;

i. prelucrarea este necesară din motive de interes public în domeniul sănătăţii publice, cum ar fi protecţia împotriva ameninţărilor transfrontaliere grave la adresa sănătăţii sau asigurarea de standarde ridicate de calitate şi siguranţă a asistenţei medicale şi a medicamentelor sau a dispozitivelor medicale, în temeiul dreptului Uniunii sau al dreptului intern, care prevede măsuri adecvate şi specifice pentru protejarea drepturilor şi libertăţilor persoanei vizate, în special a secretului profesional; sau

j. prelucrarea este necesară în scopuri de arhivare în interes public, în scopuri de cercetare ştiinţifică sau istorică ori în scopuri statistic, proporţional cu obiectivul urmărit, respectând esenţa dreptului la protecţia datelor şi prevede măsuri corespunzătoare şi specifice pentru protejarea drepturilor fundamentale şi a intereselor persoanei vizate.

TEMEIUL JURIDIC AL PRELUCRĂRII

Prelucrarea datelor cu caracter personal se efectuează în baza următoarelor temeiuri juridice prevăzute de Regulamentul (UE) 2016/679 (GDPR):

Art. 6 alin. (1) lit. a) – Consimțământul persoanei vizate (pentru abonarea la newsletter, cookie-uri non-esențiale);
Art. 6 alin. (1) lit. b) – Executarea unui contract sau măsuri precontractuale la cererea persoanei vizate (pentru informări, solicitări de colaborare);
Art. 6 alin. (1) lit. c) – Îndeplinirea unei obligații legale (acolo unde legislația impune păstrarea datelor);
Art. 6 alin. (1) lit. f) – Interesul legitim al operatorului (pentru securitatea site-ului și prevenirea fraudelor).

SCOPUL PRELUCRĂRII DATELE COLECTATE

O parte din datele colectate pe acest site sunt utilizate pentru:

Furnizarea serviciilor pe care le oferim prin intermediul website-ului nostru (spre exemplu, pentru soluționarea problemelor de orice natură referitoare la proiectele noastre, pentru asigurarea serviciilor de suport etc.)
Funcţionarea optimă și optimizarea site-ului (statistic şi analitic) – Ne dorim în permanență să îți oferim cea mai bună experiență pe site-ul nostru, motiv pentru care putem colecta și utiliza anumite informații în legătură cu gradul de satisfacţie pe care l-ai avut pe durata navigării pe acest site, te putem invita să completezi chestionare de sugestii sau altele asemenea.
Activităţi de publicitate şi promovare în mediul online. Ne poți solicita oricând, prin mijloacele descrise în prezentul document, să oprim prelucrarea datelor tale cu caracter personal în scop de marketing, urmând să dăm curs cererii tale în cel mai scurt timp posibil.
Informare periodică a utilizatorilor – Vrem să te ținem la curent cu privire la activitatea noastră, furnizând materiale gratuite, informații de actualitate despre proiectele și evenimentele noastre. În acest sens, îți putem trimite orice tip de mesaj conținând informații generale și tematice, informații cu privire la oferte sau promoții, precum și alte comunicări cum ar fi cercetări de piață și sondaje de opinie. Pentru comunicările de acest tip, avem ca temei consimțământul obţinut în prealabil. Te poți răzgândi și retrage consimțământul în orice moment.
Pentru apărarea intereselor noastre legitime. Pot exista situații în care vom folosi sau transmite informații pentru a ne proteja drepturile și activitatea. Acestea pot include: măsuri de protecție a site-ului web și a utilizatorului site-ului nostru față de atacuri cibernetice; măsuri de prevenire și detectare a tentativelor de fraudare, inclusiv transmiterea unor informații către autoritățile publice competente; măsuri de gestionare a altor tipuri de riscuri.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu prevederile Regulamentului General privind Protecția Datelor, având la bază atât consimțământul persoanei vizate, cât și rațiuni de executare conformă a contractelor sau de realizare a intereselor legitime ale operatorului (cu excepţia cazului în care prevalează interesele sau drepturile şi libertăţile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil).

Prelucrarea datelor cu caracter personal ale minorilor

Serviciile oferite prin intermediul acestui website sunt destinate exclusiv persoanelor care au împlinit vârsta de 16 ani. Conform art. 8 din GDPR, consimțământul pentru prelucrarea datelor cu caracter personal în contextul serviciilor societății informaționale este valabil pentru persoanele care au împlinit vârsta de 16 ani. Pentru persoanele cu vârsta sub 16 ani, prelucrarea este legală numai dacă și în măsura în care consimțământul este acordat sau autorizat de titularul răspunderii părintești.

Operatorul acestui website nu colectează în mod intenționat date cu caracter personal ale persoanelor cu vârsta sub 16 ani și nu comercializează produse persoanelor sub această vârstă fără acordul părintelui sau tutorelui legal. Dacă ești minor sub 16 ani, te rugăm să nu utilizezi acest website și să nu ne transmiți date personale fără acordul și supravegherea unui părinte sau tutore legal.

Dacă ai cunoștință că un minor sub 16 ani ne-a transmis date cu caracter personal fără acordul părintelui sau tutorelui legal, te rugăm să ne contactezi la office@cccluj.ro, iar noi vom proceda la ștergerea acestor date în cel mai scurt timp posibil.

OBȚINEREA CONSIMȚĂMÂNTULUI

Pentru ca prelucrarea datelor cu caracter personal să fie legală, GDPR prevede ca aceasta să fie efectuată în baza unui motiv legitim, precum executarea sau încheierea unui contract, îndeplinirea unei obligații legale, sau în baza consimțământului valabil exprimat de persoana vizată în prealabil. În acest din urmă caz, operatorului i se impune obligația de a putea demonstra faptul că persoana în cauză și-a dat consimțământul pentru prelucrarea respectivă. Consimțământul exprimat sub imperiul Directivei 95/46/CE rămâne valabil dacă acesta îndeplinește condițiile prevăzute de GDPR.

Acordarea consimțământului trebuie să fie realizată printr-o declarație sau printr-o acțiune neechivocă care să constituie o manifestare liber exprimată, specifică, în cunoştinţă de cauză şi clară a acordului persoanei vizate pentru prelucrarea datelor sale cu caracter personal. În cazul în care consimțământul persoanei vizate este dat în contextul unei declarații, în format electronic sau în scris, care se referă și la alte aspecte, cererea privind consimțământul trebuie să fie prezentată într-o formă care o diferențiază în mod clar de celelalte aspecte, putând fi realizată chiar și prin bifarea unei căsuțe.

DURATA STOCĂRII DATELOR

Datele cu caracter personal sunt stocate atâta timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate sau atât timp cât este impus de legislația aplicabilă. În lipsa unor cerințe legale specifice, datele sunt stocate:

Date de contact (formulare): maximum 3 ani de la ultima interacțiune;
Date newsletter: pe durata abonării, și în conformitate cu politica Mailchimp după dezabonare;
Fișiere jurnal server: conform politicilor interne de securitate, de regulă maxim 12 luni;
Cookie-uri: conform duratei specifice fiecărui cookie (detaliate în secțiunile următoare).

Revizuim datele colectate, analizând în ce măsură păstrarea lor este necesară scopurilor menționate, intereselor legitime ale persoanelor fizice vizate sau îndeplinirii obligațiilor legale de către Operator. După expirarea perioadelor menționate mai sus, datele vor fi șterse sau anonimizate, cu excepția cazului în care există o obligație legală de arhivare pentru o perioadă mai lungă sau un alt temei legal pentru a continua prelucrarea.

COMUNICAREA DATELOR PERSONALE CĂTRE ALȚI DESTINATARI

Operatorul comunică datele personale (doar dacă se impune și strict în măsura necesară) către entități și autorități publice, printre care, cu titlu exemplificativ: ANAF (Agenția Națională de Administrare Fiscală), ISU (Inspectoratul pentru Situații de Urgență), Poliție, Parchete, Instanțe Judecătorești, Primărie, Consiliu Local, Consiliu Județean, Ministere, ANPC (Autoritatea Națională pentru Protecția Consumatorilor), ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) în exercitarea atribuțiilor de supraveghere și control, contabili, auditori, avocați și alți consultanți externi care acționează în calitate de persoane împuternicite sau operatori independenți, după caz.

Nu transmitem datele către ţări terţe sau organizaţii internaţionale, cu excepția situațiilor în care raportul de colaborare existent o impune.

Astfel, în baza relațiilor de colaborare existente și pentru a putea presta activitățile asumate la cele mai înalte standarde, vom comunica datele furnizate către:

• partenerii și colaboratorii noștri (servicii facturare, servicii marketing, servicii găzduire web etc.),

• precum și către alți furnizori de servicii online (diverse tool-uri și plugin-uri), astfel cum sunt aceștia menționați în prezenta Politică.

DREPTURILE PERSOANELOR VIZATE

Drepturile tale privind datele cu caracter personal şi mijloacele de exercitare a acestora sunt: Dreptul de informare, Dreptul de acces, Dreptul la rectificare, Dreptul la ştergerea datelor, Dreptul la restricţionarea prelucrării, Dreptul la portabilitatea datelor, Dreptul la opoziţie, Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor, Dreptul de a depune plângere și de a te adresa instanțelor judecătorești, Dreptul de retragere a consimțământului.

Dreptul de informare – poți solicita informații privind activitățile de prelucrare a datelor tale personale, privind identitatea operatorului și a reprezentantului acestuia sau cu privire la destinatarii datelor tale;
Dreptul de acces – poți obţine din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care te privesc şi, în caz afirmativ, acces la datele respective şi la următoarele informaţii : scopurile prelucrării; categoriile de date cu caracter personal vizate; destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din ţări terţe sau organizaţii internaţionale ; acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă; dreptul de a solicita operatorului rectificarea sau ştergerea datelor cu caracter personal ori restricţionarea prelucrării datelor cu caracter personal sau dreptul de a se opune prelucrării etc.
Dreptul la rectificare – poți rectifica datele personale inexacte sau le poți completa;
Dreptul la ştergerea datelor – poți obține ștergerea datelor, în cazul în care prelucrarea acestora nu a fost legală sau în alte cazuri prevăzute de lege;
Dreptul la restricţionarea prelucrării – poți solicita restricționarea prelucrării în cazul în care contești exactitatea datelor, precum şi în alte cazuri prevăzute de lege;
Dreptul la portabilitatea datelor – poți primi, în anumite condiții, datele personale pe care ni le-ai furnizat, într-un format care poate fi citit automat sau poți solicita ca respectivele date să fie transmise altui operator;
Dreptul la opoziţie – te poți opune, în special, prelucrărilor de date care se întemeiază pe interesul legitim al operatorului;
Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor – poți cere și obține intervenția umană cu privire la respectiva prelucrare sau îți poți exprima propriul punct de vedere cu privire la acest tip de prelucrare;
Dreptul de a depune plângere și de a vă adresa instanțelor judecătorești – poți depune plângere față de modalitatea de prelucrare a datelor personale la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și / sau te poți adresa instanțelor judecătorești pentru respectarea drepturilor tale;
Dreptul de retragere a consimțământului – în cazurile în care prelucrarea se întemeiază pe consimțământul tău, ți-l poți retrage oricând. Retragerea consimțământului va avea efecte doar pentru viitor, prelucrarea efectuată anterior retragerii rămânând în continuare valabilă.

Pentru exercitarea oricăruia dintre aceste drepturi, te rugăm să ne contactezi la: office@cccluj.ro. Cererea ta nu trebuie să respecte o formă specială, dar trebuie să conțină: numele și prenumele tău, datele de contact la care dorești să primești răspunsul, o descriere cât mai clară a dreptului pe care dorești să îl exerciți și, dacă este posibil, o copie a unui document de identitate (pentru verificarea identității și prevenirea accesului neautorizat la datele tale).

Vom răspunde cererii tale în termen de maximum 30 de zile calendaristice de la data primirii acesteia. În cazuri de complexitate deosebită sau în situația unui număr ridicat de cereri simultane, acest termen poate fi prelungit cu încă 60 de zile, cu condiția că te vom informa cu privire la această prelungire și la motivele acesteia în termen de 30 de zile de la primirea cererii, conform art. 12 alin. 3 din GDPR.

Răspunsul la cererea ta este gratuit. Dacă cererile tale sunt vădit nefondate sau excesive (în special din cauza caracterului lor repetitiv), putem fie să percepem o taxă rezonabilă ținând cont de costurile administrative, fie să refuzăm să dăm curs cererii, cu justificarea refuzului și cu informarea ta cu privire la dreptul de a depune plângere la ANSPDCP.

Dacă nu ești mulțumit de răspunsul primit sau dacă apreciezi că drepturile tale au fost încălcate, ai dreptul să depui o plângere la: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București Telefon: +40.318.059.211 E-mail: anspdcp@dataprotection.ro Website: www.dataprotection.ro

De asemenea, ai dreptul să te adresezi instanțelor judecătorești competente din România sau din statul membru UE în care îți ai reședința obișnuită.

POLITICA PRIVIND COOKIE-URILE

Ce sunt cookie-urile?

Cookie-urile sunt fișiere text de mici dimensiuni, stocate pe dispozitivul tău (calculator, telefon, tabletă) atunci când vizitezi un site web. Acestea permit site-ului să te recunoască la următoarea vizită, să rețină preferințele selectate și să ofere o experiență personalizată.

Categorii de cookie-uri utilizate

Site-urile Centrului Cultural Clujean pot utiliza următoarele categorii de cookie-uri:

Cookie-uri strict necesare – indispensabile pentru funcționarea de bază a site-ului. Nu necesită consimțământ;
Cookie-uri funcționale – rețin preferințele utilizatorului (ex: limbă selectată). Pot necesita consimțământ în funcție de natura lor;
Cookie-uri analitice – colectează date despre cum este utilizat site-ul, în scop statistic. Necesită consimțământ;
Cookie-uri de marketing/publicitate – utilizate pentru personalizarea reclamelor și profilarea intereselor. Necesită consimțământ;
Cookie-uri de securitate – utilizate pentru prevenirea fraudelor și protejarea sesiunilor. De regulă nu necesită consimțământ, dar unele pot fi legate de servicii terțe.

Cookie-uri utilizate pe site-ul https://contemporar.ro/

Site-ul folosește următoarele cookie-uri:

Cookie	Descriere	Durată	Tip	Consimțământ
PHPSESSID	Identifică ID-ul unic de sesiune al utilizatorului în aplicațiile PHP. șters la închiderea browserului.	Sesiune	Funcțional	Recomandat
pll_language	Reține limba selectată de utilizator (plugin Polylang).	1 an	Funcțional	Recomandat
elementor	Salvează setările de afișare ale paginii (plugin Elementor). Este folosit pentru tracking.	Permanent	Funcțional	⚠️ Necesar
popup-impressions-count	Reține numărul de afișări ale unui popup pentru a evita repetarea acestuia.	Sesiune	Funcțional	⚠️ Necesar
wpEmojiSettingsSupports	Verifică dacă browserul poate afișa corect emoji-urile (WordPress).	Sesiune	Funcțional	Nu e necesar

GESTIONAREA CONSIMȚĂMÂNTULUI PENTRU COOKIE-URI

La prima vizită pe site-ul nostru care utilizează cookie-uri ce necesită consimțământ, vei fi informat(tă) printr-un banner dedicat. Poți alege să:

Accepți toate cookie-urile;
Refuzi cookie-urile non-esențiale;
Personalizezi opțiunile privind categoriile de cookie-uri acceptate.

Cookie-urile strict necesare sunt activate implicit, deoarece sunt indispensabile funcționării site-ului. Retragerea consimțământului pentru cookie-urile opționale nu afectează legalitatea prelucrării anterioare.

De asemenea, poți gestiona sau șterge cookie-urile direct din browserul tău. Instrucțiuni detaliate sunt disponibile pe site-urile producătorilor principalelor browsere: Chrome, Firefox, Safari, Edge.

Contactare prin e-mail sau telefon

Dacă ne contactezi prin e-mail sau telefon, solicitarea ta, inclusiv toate datele personale pe care le vei furniza vor fi stocate și prelucrate de noi în scopul soluţionării cererii tale, în baza consimţământului exprimat de tine.

Prin urmare, vom prelucra toate datele pe care le furnizezi în temeiul următoarelor prevederi legale din cuprinsul GDPR, respectiv:

numai cu consimțământul tău – în conformitate cu prevederile art. 6 alin. 1 lit. a) GDPR
pentru executarea unui contract sau în etapa precontractuală – în conformitate cu prevederile art. 6 alin. 1 lit. b) GDPR
pentru îndeplinirea scopului şi interesului legitim urmărit de noi, respectiv acela de prelucrare eficientă a cererilor trimise de tine – în conformitate cu prevederile art. 6 alin. 1 lit. f) GDPR.

Vom păstra datele pe care le furnizezi în acest mod până când:

soliciți ștergerea datelor;
revoci consimțământul pentru stocarea acestora sau dacă
scopul pentru stocarea acestuia nu mai este valabil, în toate situaţiile cu excepţia perioadelor obligatorii de păstrare a datelor.

OBLIGAȚIILE OPERATORULUI DE DATE

Găzduire/Hosting

Datele cu caracter personal înregistrate pe acest website sunt stocate pe un server dedicat al hosterion.ro.

Prelucrarea datelor furnizate și stocate respectă următoarele prevederi legale:

art. 6 alin. 1 lit. a) GDPR – prelucrarea datelor cu caracter personal se realizează având la bază consimțământul tău, obținut ulterior unei corecte și complete informări;
art. 6 alin. 1 lit. f) GDPR – prelucrarea datelor se realizează în scopul intereselor legitime urmărite de noi.

Indiferent de scopul pentru care are loc prelucrarea datelor cu caracter personal, sunt respectate principiile de legalitate, echitate și transparență, dar și cel potrivit căruia datele cu caracter personal prelucrate sunt adecvate, relevante şi limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate.

Pentru mai multe informații privind prelucrarea datelor cu caracter personale, accesați Politica de confidențialitate sau solicitați informații la adresa: office@cccluj.ro.

Criptarea datelor

Acest site utilizează criptare SSL din raţiuni de securitate şi pentru protecţia transmiterii informaţiilor confidenţiale. Această criptare poate fi recunoscută de tău după fereastra de blocare („lock icon”) care apare în bara browser-ului şi prin schimbarea din http:// în https:// a adresei browser-ului respectiv.

Odată activată criptarea de acest tip, datele transmise sau transferate nu vor putea fi văzute de terţi.

Conform GDPR, în cazul în care încălcarea securităţii datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile şi libertăţile tău, operatorul acestui website vă va informa, fără

întârzieri nejustificate, cu privire la această încălcare, dacă nu devin incidente prevederile completatoare din acelaşi Regulament (art. 34 alin. 3).

Responsabilul cu protecția datelor

Nefiind aplicabile prevederile GDPR (art. 37 alin. 1 – potrivit căruia Operatorul şi persoana împuternicită

de operator desemnează un responsabil cu protecţia datelor ori de câte ori:

a. prelucrarea este efectuată de o autoritate sau un organism public, cu excepţia instanţelor care acţionează în exerciţiul funcţiei lor jurisdicţionale;

b. activităţile principale ale operatorului sau ale persoanei împuternicite de operator constau în operaţiuni de prelucrare care, prin natura, domeniul de aplicare şi/sau scopurile lor, necesită o monitorizare periodică şi sistematică a persoanelor vizate pe scară largă; sau

c. activităţile principale ale operatorului sau ale persoanei împuternicite de operator constau în prelucrarea pe scară largă a unor categorii speciale de date în temeiul articolului 9 sau a unor date cu caracter personal referitoare la condamnări penale şi infracţiuni, menţionată la articolul 10) privind obligativitatea numirii unui Responsabil cu protecţia datelor, pentru orice informaţii sau lămuriri privind funcţionarea acestui website, vă rugăm să ne contactaţi la următoarele date:

Telefon: +40 372 773 603
Adresă de email: office@cccluj.ro
Adresă de corespondență: Str. Fluierașului nr. 3, Cluj-Napoca, România, cod poștal 400073

Evidențele activităților de prelucrare

Conform Regulamentului GDPR, operatorul sau persoana împuternicită de operator ar trebui să păstreze, pe o perioadă rezonabilă, evidenţe ale activităţilor de prelucrare aflate în responsabilitatea sa. Astfel, aceste evidențe vor cuprinde următoarele informații:

numele şi datele de contact ale operatorului;
scopurile prelucrării;
descrierea categoriilor de persoane vizate şi a categoriilor de date cu caracter personal;
categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal;
dacă este cazul/posibil:
transferurile de date cu caracter personal
termenele-limită preconizate pentru ştergerea diferitelor categorii de date
descriere generală a măsurilor tehnice şi organizatorice de securitate

Obligația detaliată anterior nu se aplică unei întreprinderi sau organizaţii cu mai puţin de 250 de angajaţi, cu excepţia cazului în care prelucrarea pe care o efectuează este susceptibilă să genereze un risc pentru drepturile şi libertăţile persoanelor vizate, prelucrarea nu este ocazională sau prelucrarea include categorii speciale de date sau date cu caracter personal referitoare la condamnări penale şi infracţiuni.

Măsuri tehnice și organizatorice adecvate

Având în vedere stadiul actual al tehnologiei, contextul şi scopurile prelucrării, precum şi riscurile pentru drepturile şi libertăţile persoanelor fizice, operatorul pune în aplicare măsuri tehnice şi organizatorice adecvate pentru a asigura că, în mod implicit, sunt prelucrate numai date cu caracter personal care sunt necesare pentru fiecare scop specific al prelucrării.

Notificarea autorității de supraveghere în cazul încălcării securității datelor cu caracter personal

Conform art. 33 alin. 1 din GDPR, în cazul în care are loc o încălcare a securităţii datelor cu caracter personal, vom notifica acest lucru Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal fără întârzieri nejustificate şi, dacă este posibil, în termen de cel mult 72 de ore de la data la care am luat cunoştinţă de aceasta, cu excepţia cazului în care este puţin probabil să genereze un risc pentru drepturile şi libertăţile persoanelor fizice.

Informarea persoanei vizate cu privire la încălcarea securității datelor datelor cu caracter personal

Raportat la prevederile art. 34 din GDPR, în cazul în care încălcarea securităţii datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile şi libertăţile persoanelor fizice, vom informa persoana vizată fără întârzieri nejustificate cu privire la această încălcare, cu excepția situațiilor în care:

au fost implementate măsuri de protecţie tehnice şi organizatorice adecvate, iar aceste măsuri au fost aplicate în cazul datelor cu caracter personal afectate de încălcarea securităţii datelor cu caracter personal, în special măsuri prin care se asigură că datele cu caracter personal devin neinteligibile oricărei persoane care nu este autorizată să le acceseze, cum ar fi criptarea;
au fost luate măsuri ulterioare prin care se asigură că riscul ridicat pentru drepturile şi libertăţile persoanelor vizate menţionat anterior nu mai este susceptibil să se materializeze;
ar necesita un efort disproporţionat. În această situaţie, se efectuează o informare publică sau se ia o măsură similară prin care persoanele vizate sunt informate într-un mod la fel de eficace.

TOOLS & PLUG-INS

Facebook Plug-ins (API)

Acest website utilizează pluginuri sociale (“plugins”) gestionate de rețeaua socială facebook.com. Pluginurile pot fi identificate printr-o siglă Facebook (un “f” alb pe o placă albastră sau un semn “thumbs up”) sau sunt etichetate prin adăugarea sintagmei “Facebook Social Plugin”. Lista și aspectul pluginurilor Facebook pot fi văzute aici: .https://developers.facebook.com/docs/plugins/. În măsura în care utilizezi extensia Like, vei aprecia pagina de Facebook a site-ului nostru fără a fi nevoie să îl părăsești. În măsura în care utilizezi extensia Share, vei distribui site-ul nostru sau un anumit conținut din cadrul acestuia pe pagina ta personală de Facebook, fără a fi nevoie să părăsești site-ul.

Prin intermediul plugin-ului, Facebook primește informațiile pe care le accesezi pe site-ul nostru. În cazul în care ești conectat și la Facebook în același timp, Facebook poate atribui acțiunile realizate pe pagină contului tău și, implicit, ție personal. Când interacționezi cu pluginurile, de exemplu făcând click pe butonul Like sau distribuind un anumit conținut de pe site, informațiile corespunzătoare sunt transferate direct din browserul tău pe Facebook și stocate acolo. Chiar dacă nu ești membru Facebook, există totuși posibilitatea ca rețeaua de socializare să obțină și să stocheze adresa dumneavoastră IP.

Făcând click pe unul dintre aceste butoane, ești de acord cu utilizarea acestui plugin și, prin urmare, cu transferul de date cu caracter personal către Facebook. Nu deținem controlul asupra naturii și scopului acestor date transmise, precum și asupra procesării ulterioare a acestora.

Având în vedere Hotărârea din 16 iulie 2020 (pronunțată în cauza C-311/18 – Data Protection Commissioner/Facebook Ireland Limited, Maximillian Schrems), Curtea Europeană de Justiţie a statuat că protecţia oferită de Scutul de confidențialitate EU – US (Privacy Shield) nu are un caracter adecvat.

Prin urmare, transmiterea datelor cu caracter personal către SUA şi alte ţări din afara Spaţiului Economic European (EEA – European Economic Area) se bazează pe Clauzele Contractuale Standard (SCC – Standard Contractual Clauses) ale Comisiei Europene. Comisia a emis două seturi de Clauze Contractuale Standard pentru transferurile de date de la operatorii de date din UE către operatorii de date stabiliți în afara UE sau a Spațiului Economic European (SEE). De asemenea, a emis şi un set de clauze contractuale pentru transferurile de date de la operatorii din UE către procesatorii stabiliți în afara UE sau SEE. Pentru mai multe informaţii privind aceste Clauze, recomandăm să accesezi https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_ro.

Facebook foloseşte Clauze Contractuale Standard drept garanţie adecvată privind protecţia datelor, în acord cu nivelul de protecţie garantat prin GDPR.

Începând cu data de 10 iulie 2023, Comisia Europeană a adoptat Decizia de adecvare nr. 2023/1795 privind Cadrul de confidențialitate a datelor UE-SUA (EU-US Data Privacy Framework — DPF), care constituie un nou temei juridic pentru transferul de date cu caracter personal din Uniunea Europeană către companiile din Statele Unite certificate în cadrul DPF. Meta Platforms este certificată în cadrul DPF, astfel că transferul datelor poate fi întemeiat, după caz, pe această decizie de adecvare, în completarea sau alternativ față de Clauzele Contractuale Standard menționate anterior. Informații privind certificarea pot fi consultate la: https://www.dataprivacyframework.gov/s/participant-search

Pentru mai multe detalii, poți accesa: https://www.facebook.com/legal/EU_data_transfer_addendum, în ceea ce privește scopul și amploarea colectării de date, prelucrarea și utilizarea ulterioară a datelor de către Facebook, precum și permisiunile și setările pentru protejarea confidențialității.

Instagram

Acest website utilizează pluginuri sociale (“plugins”) gestionate de rețeaua socială Instagram, funcții oferite de Instagram Inc., cu sediul în 1601 Willow Road, Menlo Park, CA 94025, USA. Pluginurile pot fi identificate printr-o siglă Instagram sau sunt etichetate prin adăugarea sintagmei “Instagram Social Plugin”.

Prin intermediul pluginului, Instagram este informat cu privire la acțiunile realizate de tine pe pagina noastră. În cazul în care ești conectat și la contul personal de pe reţeaua de socializare în același timp, aceasta poate atribui acțiunile realizate pe pagina contului tău de Instagram şi, implicit, ție personal. Când accesezi pluginurile, informațiile corespunzătoare sunt transferate din browserul tău pe rețeaua de socializare și stocate acolo. Chiar dacă nu ești membru Instagram, există totuși posibilitatea ca aceasta să obțină și să stocheze adresa ta IP.

Făcând click pe unul dintre aceste butoane, ești de acord cu utilizarea acestui plugin și, prin urmare, cu transferul de date cu caracter personal către Instagram. Nu deținem controlul asupra naturii și scopului acestor date transmise, precum și asupra procesării ulterioare a acestora. În ceea ce privește scopul și amploarea colectării de date, prelucrarea și utilizarea ulterioară a datelor de către Instagram, precum și permisiunile și setările pentru protejarea confidențialității utilizatorilor, poți consulta politicile de confidențialitate Instagram la: https://help.instagram.com/519522125107875.

Având în vedere Hotărârea din 16 iulie 2020 (pronunțată în cauza C-311/18 – Data Protection Commissioner/Facebook Ireland Limited, Maximillian Schrems), Curtea Europeană de Justiţie a statuat că protecţia oferită de Scutul de confidențialitate EU – US (Privacy Shield) nu are un caracter adecvat.

Prin urmare, transmiterea datelor cu caracter personal către SUA şi alte ţări din afara Spaţiului Economic European (EEA – European Economic Area) se bazează pe Clauzele Contractuale Standard (SCC – Standard Contractual Clauses) ale Comisiei Europene. Comisia a emis două seturi de Clauze Contractuale Standard pentru transferurile de date de la operatorii de date din UE către operatorii de date stabiliți în afara UE sau a Spațiului Economic European (SEE). De asemenea, a emis şi un set de clauze contractuale pentru transferurile de date de la operatorii din UE către procesatorii stabiliți în afara UE sau SEE. Pentru mai multe informaţii privind aceste Clauze, recomandăm să accesaţi https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_ro.

Instagram foloseşte Clauze Contractuale Standard drept garanţie adecvată privind protecţia datelor, în acord cu nivelul de protecţie garantat prin GDPR.

Pentru mai multe detalii, poți accesa: https://www.facebook.com/legal/EU_data_transfer_addendum.

Newsletter

Pentru a primi un newsletter, este necesară indicarea unei adrese de e-mail valide, alături de informaţii specifice prin care se poate identifica titularul acestei adrese. De asemenea, este necesar consimţământul dvs. pentru transmiterea newsletter-ului şi, de aceea, vă informăm că orice alte date cu caracter personal vor fi colectate şi stocate doar în baza acordului. Datele astfel colectate sunt prelucrate doar în vederea transmiterii newsletter-ului şi nu vor fi transmise terţilor.

Abonarea la newsletter se realizează exclusiv prin procedura de confirmare în doi pași (double opt-in): după introducerea adresei de e-mail în formularul de abonare, vei primi un e-mail automat de confirmare la adresa indicată. Abonarea devine efectivă și datele tale vor fi prelucrate în scop de marketing doar după ce confirmi solicitarea prin accesarea linkului din acest e-mail de confirmare. Această procedură are scopul de a preveni înregistrările neautorizate și de a asigura că prelucrarea datelor tale în scop de marketing se întemeiază pe un consimțământ liber, specific, informat și neechivoc, în conformitate cu art. 6 alin. 1 lit. a) GDPR și cu prevederile art. 12 din Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice. Înregistrăm și stocăm: adresa IP de la care s-a efectuat abonarea, data și ora abonării, data și ora confirmării, precum și conținutul formularului completat. Această înregistrare servește ca dovadă a consimțământului și ca mijloc de investigare a eventualelor utilizări neautorizate.

Prin urmare, vom prelucra orice date pe care le introduci în formularul de contact numai cu consimțământul tău, în conformitate cu prevederile art. 6 alin. 1 lit. a GDPR.

Poți uza oricând de dreptul de retragere a consimţământului pentru transmiterea de newslettere, prin accesarea linkului “dezabonare” din cuprinsul newsletter-ului. Vom continua să stocăm datele colectate înainte de dezabonare, perioadele obligatorii de stocare rămânând valabile şi vor fi respectate. Datele pe care le-am stocat în alte scopuri (de exemplu, adrese de e-mail pentru înregistrarea membrilor) nu sunt afectate.

MailChimp

Acest site utilizează serviciile MailChimp pentru a transmite newsletter, întrucât MailChimp este un serviciu care poate fi implementat pentru a organiza și analiza trimiterea de newslettere.

Ca modalitate de operare, atunci când introduci date în scopul de a te abona la newsletter, informațiile sunt stocate pe serverele MailChimp din Statele Unite, acest serviciu fiind furnizat de Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Mai mult, MailChimp poate fi folosit şi pentru a analiza performanţa campaniilor de trimitere de newsletter şi pentru a realiza date statistice privind aceste campanii, cu rol de adaptare şi eficientizare. Astfel, dacă deschizi un e-mail care a fost trimis prin intermediul MailChimp, un fișier care a fost integrat în e-mail (un așa-zis web-beacon) se conectează la serverele MailChimp din Statele Unite. Ca rezultat, poate fi determinat dacă a fost deschis sau nu un newsletter și care link a fost ulterior deschis. Informațiile tehnice sunt, de asemenea, înregistrate la momentul respectiv (de exemplu, ora de acces, adresa IP, tipul de browser și sistem de operare).

Prin urmare, transmiterea datelor cu caracter personal către SUA şi alte ţări din afara Spaţiului Economic European (EEA – European Economic Area) se bazează pe Clauzele Contractuale Standard (SCC – Standard Contractual Clauses) ale Comisiei Europene. Comisia a emis două seturi de Clauze Contractuale Standard pentru transferurile de date de la operatorii de date din UE către operatorii de date stabiliți în afara UE sau a Spațiului Economic European (SEE). De asemenea, a emis şi un set de clauze contractuale pentru transferurile de date de la operatorii din UE către procesatorii stabiliți în afara UE sau SEE. Pentru mai multe informaţii privind aceste Clauze, recomandăm să accesaţi https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_ro.

MailChimp foloseşte Clauze Contractuale Standard drept garanţie adecvată privind protecţia datelor, în acord cu nivelul de protecţie garantat prin GDPR. Pentru mai multe informaţii, poți accesa https://mailchimp.com/legal/data-processing-addendum/#Annex_C şi întreaga politică privind confidenţialitatea disponibilă aici: https://mailchimp.com/legal/data-processing-addendum/.

Google Web Fonts

Acest site utilizează Fonturile Web furnizate de Google pentru a asigura utilizarea uniformă a fonturilor pe acest site.

Când accesezi o pagină de pe acest website, browserul tău va încărca, ca urmare a stabilirii unei conexiuni cu serverele Google, fonturile web necesare afișării corecte a textului și a fonturilor. Astfel, utilizarea Google Web Fonts se bazează pe art. 6 alin. 1 lit. f) GDPR, existând un interes legitim în prezentarea uniformă a fontului pe acest website. Dacă există un consimţământ exprimat în acest sens, datele vor fi procesate exclusiv în baza art. 6 alin. 1 lit. a) GDPR.

Pentru mai multe informații despre modul în care Google Web Fonts se ocupă de datele utilizatorului, consultați Politica de confidențialitate disponibilă la: https://policies.google.com/privacy?hl=en.

Mai multe detalii privind respectarea GDPR prin utilizarea Google Web Fonts puteți găsi în Declarația Google din 18 noiembrie 2022.

Google Maps

Acest site utilizează Google Maps, un serviciu de mapare şi localizare, prin intermediul unui API. Furnizorul este Google Inc., 1600 Amphitheater Parkway Mountain View, CA 94043, Statele Unite ale Americii.

Pentru a garanta protecția datelor pe site-ul nostru, veți descoperi că Google Maps a fost dezactivat atunci când vizitați site-ul nostru pentru prima dată. O conexiune directă la serverele Google nu va fi stabilită înainte de activarea autonomă a Hărților Google, adică cu consimțământul dvs. în conformitate cu articolul 6 alin. 1 lit. a) GDPR. Acest lucru va împiedica transferul datelor către Google în timpul primei vizite pe site-ul nostru. După ce ați activat serviciul, Google Maps va stoca adresa IP. De regulă, este transferat ulterior pe un server Google din Statele Unite, unde este stocat. Furnizorul acestui site web nu are control asupra acestui transfer de date odată ce Google Maps a fost activat.

Prin urmare, transmiterea datelor cu caracter personal către SUA şi alte ţări din afara Spaţiului Economic European (EEA – European Economic Area) se bazează pe Clauzele Contractuale Standard (SCC – Standard Contractual Clauses) ale Comisiei Europene. Comisia a emis două seturi de Clauze Contractuale Standard pentru transferurile de date de la operatorii de date din UE către operatorii de date stabiliți în afara UE sau a Spațiului Economic European (SEE). De asemenea, a emis şi un set de clauze contractuale pentru transferurile de date de la operatorii din UE către procesatorii stabiliți în afara UE sau SEE. Pentru mai multe informaţii privind aceste Clauze, recomandăm să accesaţi https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_ro.

Google Maps foloseşte Clauze Contractuale Standard drept garanţie adecvată privind protecţia datelor, în acord cu nivelul de protecţie garantat prin GDPR. Pentru mai multe informaţii, consultați Declarația de confidențialitate a datelor Google la adresa următoare: https://policies.google.com/privacy.

CONCLUZIE

Prezenta politică privind prelucrarea datelor cu caracter personal este redactată în conformitate cu prevederile Regulamentului nr. 679/2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date, dar şi cu celelalte dispoziţii legale naţionale aplicabile.

Ne rezervăm dreptul de a face orice completări sau modificări la această politică. Recomandăm consultarea Politicii în mod regulat pentru o informare corectă și actualizată în ceea ce privește prelucrarea datelor personale.

Pentru mai multe detalii cu privire la prezenta Politică GDPR, precum şi pentru exercitarea oricărui drept

dintre cele menţionate anterior, poate fi trimisă o notificare scrisă la datele de contact indicate mai sus.

CONTACT ȘI SESIZĂRI

Pentru orice întrebări, solicitări sau plângeri legate de prelucrarea datelor personale, ne puteți contacta:

Centrul Cultural Clujean

Str. Fluierașului nr. 3, Cluj-Napoca, România, cod poștal: 400073

Email: office@cccluj.ro

Web: https://cccluj.ro/

Ultima actualizare: Martie 2026

Check box la abonare newsletter

☐Sunt de acord și am citit Politica de confidențialitate, în special cu privire la consimțământul acordat față de prelucrarea datelor mele cu caracter personal.

Pop-up cookies

Model banner:

Text:

Cookie-urile strict necesare funcționării tehnice a website-ului sunt stocate fără consimțământ prealabil, în temeiul interesului legitim al operatorului (art. 6 alin. 1 lit. f GDPR și art. 4 alin. 5 din Legea nr. 506/2004). Toate celelalte categorii de cookie-uri sunt activate exclusiv după exprimarea consimțământului explicit de către utilizator.

Preferințele exprimate sunt memorate și pot fi modificate oricând prin accesarea secțiunii de setări cookies din subsolul website-ului (Setări cookies). Consimțământul acordat poate fi retras oricând, fără nicio consecință negativă pentru utilizator. Mai multe informații, aici

Recent Posts

Recent Comments

Recent Posts

Recent Comments

Have an Account?

Create Account

Sign in to Contemporar

Create Account