Securitatea datelor

1. Introducere
1.1 Confidenţialitatea datelor cu caracter personal reprezintă una din preocupările principale în cadrul societăţilor Organizatoare. Ca atare, dorim să asigurăm cele mai înalte standarde de confidenţialitate şi transparenţă cu privire la datele cu caracter personal pe care le prelucrăm în activitatea noastră curentă.

1.2 Întrucât în desfășurarea activității este necesar să prelucrăm o serie de date cu caracter personal cu predilecție în raport cu specificul obiectului nostru de activitate dorim să oferim asigurări că prelucrarea va avea loc cu respectarea principiilor transparenţei şi securităţii datelor cu caracter personal. Această politică de confidențialitate este menită să vă ajute să înțelegeți ce date colectăm, de ce le colectăm și ce facem cu ele.

2. Informații despre Operatorii Asociați
2.1. Societățile coorganizatoare ale concursului sunt: Acestea acționează în calitate de operatori în baza unui acord scris intervenit între acestea prin care au stabilit în comun scopurile și mijloacele de prelucrare a datelor cu caracter personal colectate prin intermediul paginii de internet www.concurslogomamaia.ro de către Asociația “Organizația de Management al Destinației Mamaia-Constanța”.

2.2 Operatorii au obligația de a administra în condiții de siguranță și numai pentru scopurile specificate, datele personale pe care utilizatorii Site-ului le furnizează.

2.3. Esența prelucrării datelor cu caracter personal de către părți este Acordul de operatori încheiat în conformitate cu articolul 26 GDPR prin care părțile au stabilit într-un mod transparent responsabilitățile fiecăruia în ceea ce privește îndeplinirea obligațiilor, în special în ceea ce privește exercitarea drepturilor persoanelor vizate și îndatoririle fiecăruia de furnizare a informațiilor prevăzute la articolele 13 și 14.

2.4. Operatorii asociați prelucrează date cu caracter personal în funcție de obligațiile rezultate din Acordul intervenit între aceștia, dar si din obligațiile impuse de dispozițiile legale specifice. Scopul prelucrării datelor de către Operatorii Asociați este pentru a permite organizarea evenimentului “Concurs de soluții pentru stabilirea identității de brand (logo și slogan) pentru desținatia turistica Mamaia“ la cel mai înalt nivel, ambele societăți fiind coorganizatoare și contribuind prin obiectul de activitate la realizarea acestuia.
2.5. În esență, Asociația “Organizația de Management al Destinației Mamaia-Constanța”
va continua să gestioneze, ca și până acum, activitățile de prelucrare a datelor cu caracter personal în legătură cu organizarea și desfășurarea concursului. “Concurs de soluții pentru stabilirea identității de brand (logo și slogan) pentru desținatia turistica Mamaia“, Asociaţia Institutul Pentru Orașe Vizionare (IOV) si Red Frog Agentie, contribuie la determinarea scopurilor unor prelucrări, având în vedere că o parte dintre activitățile de prelucrare vor intra sub incidența contractelor comerciale încheiate de Asociaţia Institutul Pentru Orașe Vizionare (IOV) pentru organizarea “Concursului de soluții pentru stabilirea identității de brand (logo și slogan) pentru desținatia turistica Mamaia“.

Tipul datelor personale care fac obiectul prelucrării, scopul, durata de retenție și temeiul legal de prelucrare rămân neschimbate.

2.6.Atribuții principale ale Operatorilor Asociați:

• Asociaţia Institutul Pentru Orașe Vizionare (IOV) prin intermediul Red Frog Agentie va avea în principal următorul rol: gestionarea activităților de prelucrare a datelor cu caracter personal, deținerea și gestionarea bazei de date existente, administrarea paginii , și a platformelor online.
• Asociația “Organizația de Management al Destinației Mamaia-Constanța”
  va avea în principal următorul rol: gestionarea activităților de marketing și publicitate pentru promovarea concursului “Concurs de soluții pentru stabilirea identității de brand (logo și slogan) pentru desținatia turistica Mamaia“.

2.7. Fiecare operator se asigură că informațiile cu privire la prelucrarea datelor cu caracter personal sunt puse la dispoziția persoanelor vizate, în conformitate cu articolul 12-14 GDPR.

2.8. Toate principiile, politicile și practicile aplicabile în ce privește Asociaţia Institutul Pentru Orașe Vizionare (IOV) se aplică în ce privește Asociația “Organizația de Management al Destinației Mamaia-Constanța” și reciproc.

2.9. Vom respecta toate cerințele legale privind confidențialitatea cu privire la prelucrarea datelor cu caracter personal, inclusiv obligația de a efectua evaluări ale riscurilor și de a încheia acorduri de prelucrare a datelor cu furnizorii săi care prelucrează date cu caracter personal.

2.10. În conformitate cu articolul 32 din GDPR, am luat măsuri de securitate tehnice, fizice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului, modificării, ștergerii, deteriorării, pierderii sau inaccesibilității neautorizate sau ilegale.

2.11 Vom respecta Principiile de prelucrare a datelor cu caracter personal astfel cum au fost acestea menționate în cadrul art. 5 din GDPR, respectiv in cadrul activităților de prelucrare. Operatorii vor prelucra datele cu caracter personal, ce fac obiectul prezentului contract:

(a)în mod legal, echitabil si transparent fata de persoana vizata;

(b)în scopuri determinate, explicite si legitime si nu într-un mod incompatibil cu scopurile menționate la momentul colectării datelor cu caracter personal;

(c) garantând caracterul adecvat, relevant al acestora, limitând prelucrarea la ceea ce este necesar in raport cu scopurile in care sunt prelucrate;

(d)asigurându-se ca datele cu caracter personal care sunt inexacte, sunt șterse sau rectificate fără întârziere;

(e)stocând datele cu caracter personal într-o forma care permite identificarea persoanelor vizate pe o perioada care nu depășește perioada necesara îndeplinirii scopurilor in care sunt prelucrate datele;

(f) prelucrând datele personale intr-un mod care asigura securitatea adecvata a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale si împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de masuri tehnice sau organizatorice corespunzătoare.

3. Ce date prelucrăm, scopul prelucrării și durata de retenție pe fiecare categorie de date?

3.1 Alin.	CE DATE PRELUCRĂM	SCOPUL PRELUCRĂRII	DURATA DE RETENȚIE	TEMEIUL LEGAL DE PRELUCRARE
3.1.1	Adresa de e mail	În scopul inscrierii in concurs pe site ul www.concurslogomamaia.ro	Vom stoca aceste date in perioada concursului. Puteți sa ne solicitați oricând ștergerea  anumitor informații sau închiderea contului și vom da curs acestor solicitări, sub rezerva păstrarii anumitor informații, inclusiv ulterior închiderii  contului, în situațiile în care legislația aplicabilă sau interesele noastre legitime o impun. Precizăm că în măsura în care nu exista o solicitare de ștergere a acestor date, ele vor fi șterse în cel mult 1 an.	a) Art. 6 (1) lit. b – prelucrarea este necesară pentru executarea unui contract la care persoana vizată  este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; b) Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță;
3.1.2	Nume, Prenume, telefon	În scopul asigurării accesului și serviciilor la care participantul este îndreptățit.	20 de zile de la terminarea Concursului/ stergerea site-ului	a) Art. 6 (1) lit. b – prelucrarea este  necesară pentru  executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; b) Art. 6 (a) lit. f prelucrarea este necesară în scopul intereselor legitime  urmărite de operator sau de o parte terță;
3.1.4	Datele de contact ale persoanelor vizate (e.g. e mail și/ sau telefon) ar putea fi folosite pentru ca acestea să fie informate în legătură cu aspectele ce țin de organizarea și desfășurarea evenimentului, oferte sau orice alte comunicări care au direct legătură cu produsul achiziționat. Aceste date pot fi obținute direct de la persoana vizată sau de la platforma.	În scop de informare în legătură cu aspectele ce țin de organizarea și desfășurarea evenimentului sau orice  alte oferte si anunțuri in stricta legătura cu produsul achiziționat. De exemplu, în cazul în care un anumit concert s-ar anula ori s-ar reprograma la o alta oră, persoanele vizate ar putea primi un mesaj de informare și/sau orice alte oferte, comunicări în acest sens.	20 de zile de la terminarea	Art. 6 (1) lit. b – prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; Art. 6 (a) lit. f -prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță

3.2. Suplimentar scopurilor menționate anterior, putem prelucra datele cu caracter personal colectate având în vedere și următoarea finalitate:

1. Pentru îndeplinirea obligaţiilor ce ne incumbă, ca urmare a serviciilor prestate (ex. obligațiile contabile, fiscale, audit etc) acestea fiind întotdeauna compatibile cu scopurile principale, pentru care datele au fost colectate.
2. În măsura în care persoana vizată şi-a dat consimţământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;
3. În orice alt scop auxiliar celor de mai sus, sau în orice alt scop pentru care ne-au fost furnizate datele cu caracter personal, cu respectarea legislaţiei în materie.

3.3. În situațiile în care vom folosi datele dvs. în alte scopuri decât cele amintite în prezenta Politică ne obligăm să obținem consimțământul dvs., cu excepția cazului în care ne incumbă o obligație legală sau avem un alt temei juridic pentru procesarea datelor.

3.4. Operatorii nu realizează profiluri individuale ale participanților la “Concursul de soluții pentru stabilirea identității de brand (logo și slogan) pentru desținatia turistica Mamaia“.

4. Cum colectăm datele dvs. cu caracter personal?
4.1 Colectăm datele dvs. cu caracter personal, fie în mod direct de la dumneavoastră, spre exemplu, atunci când ne trimiteți un e-mail pe adresa omd.mamaia.constanta@gmail.com, prin intermediul căruia ne solicitați o informație, vă dați consimțământul pentru comunicarea mesajelor comerciale, înscrierea dumneavoastră la evenimentul “Concursul de soluții pentru stabilirea identității de brand (logo și slogan) pentru desținatia turistica Mamaia“, fie indirect, spre exemplu, atunci când transmiteți aceste informaţii pe platformele altor colaboratori ai societăţii noastre, cum ar fi: www.concurslogomamaia.ro  

4.2.Colectăm datele dvs. cu caracter personal si in mod automat, atunci cand utilizati serviciile noastre de pe site-ul www.concurslogomamaia.ro  , colectam informatii prin intermediul cookie-urilor. Pentru mai multe informatii privind utilizarea cookie-urilor, te rugam sa consulti Art. 6 din prezenta Politica.

5. Cum stocăm datele cu caracter personal?
Asociația “Organizația de Management al Destinației Mamaia-Constanța” este inregistrata in Registrul Asiciatiilor si Fundatiilor sub nr. 45/26.04.2023, conform Sentinței Civile Nr. 4766/2023. Prelucram datele Dvs. cu caracter personal exclusiv in cadrul dispoziţiilor legale cu privire la protecţia datelor cu caracter personal din România. Acestea sunt dispoziţiile Legii nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date precum şi dispoziţiile Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal şi protecţia vieţii private in sectorul comunicaţiilor electronice.

6. UTILIZAREA COOKIE-URILOR
6.1 Site-ul conține cookie-uri (fișiere de dimensiuni foarte mici pe care le transmitem către computerul utilizatorilor Site-ului sau către alt dispozitiv de acces).

6.2 Aceste cookie-uri sunt de două tipuri:

• Cookie-uri de funcționalitate: Aceste cookie-uri îmbunătățesc experiența utilizatorilor Site ului de navigare pe Site și le permit să beneficieze de diverse funcționalități;
• Cookie-uri de performanță: Aceste cookie-uri sunt folosite pentru a măsura și analiza modul în care clienții utilizează Site-ul. Prin aceste cookie-uri, se pot îmbunătăți continuu modul de funcționare a Site-ului și experiența utilizatorilor Site-ului.

6.3 În momentul Utilizării Site-ului se va solicita acordul utilizatorilor Site-ului cu privire la plasarea acestor tipuri de cookie-uri pe dispozitivul lor și la accesarea acestora la următoarea vizită pe site.

6.4 Informațiile referitoare la ștergerea și controlarea cookie-urilor sunt disponibile pe site-ul www.AboutCookies.org. Ștergerea cookie-urilor sau blocarea eventualelor cookie-uri ar putea să împiedice accesarea anumitor zone sau funcționalități de pe Site.

6.5 Pentru mai multe detalii va rugam sa consultati Politica noastra de cookies.

7. Cui divulgăm datele personale?
7.1 Pentru îndeplinirea scopurilor de prelucrare, putem dezvălui datele dumneavoastră cu caracter personal către parteneri, către terțe persoane sau entități care sprijină Operatorii în desfășurarea activității, ori către autorități publice centrale/locale, în următoarele cazuri exemplificativ enumerate:

1. Furnizorilor noștri de servicii și partenerilor contractuali, spre exemplu: furnizorii de servicii de marketing (inclusiv sondaje) și publicitate; partenerul nostru însărcinat cu asigurarea accesului în incinta de desfășurare a evenimentului; Asociaţia Institutul Pentru Orașe Vizionare (IOV); furnizorului de servicii de IT; servicii de curierat, servicii de plăți, servicii bancare, etc.. Aceste date vor fi furnizate în măsura în care este necesar și numai sub temeiul unui angajament de confidențialitate din partea partenerilor contractuali, prin care garantează că aceste date sunt păstrate în siguranță și că prelucrarea lor se face conform legislației în vigoare;
2. Către contabilii, auditorii, avocații, asigurătorii sau alți asemenea consilieri externi ai Operatorului. Aceste date vor fi furnizate în măsura în care este necesar și numai sub temeiul unui angajament de confidențialitate din partea partenerilor contractuali, prin care garantează că aceste date sunt păstrate în siguranță și că prelucrarea lor se face conform legislației în vigoare;
3. Autorități, instituții și organismele publice, în cazul în care există o solicitare legală din partea acestora sau în măsura în care există o obligație legală din partea noastră;
4. Operatorul va putea divulga aceste date ori de câte ori legea o impune, sau în situația în care acest demers este necesar pentru a se permite exercitarea drepturilor prevăzute de lege si/sau pentru a se putea acționa în justiție contra oricărei activități ilicite;

8. Cât timp păstrăm datele personale?
8.1 Ca principiu, vom prelucra datele dumneavoastră cu caracter personal doar atâta cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus.

9. Drepturile dumneavoastră în legătură cu prelucrarea datelor cu caracter personal:
9.1. Dacă v-ați exprimat consimțământul cu privire la activitățile de procesare, puteți să vă retrageţi acest consimțământ în orice moment. Această retragere va produce efecte doar pentru viitor şi nu va afecta legalitatea procesării înainte de retragerea lui.

9.2. În măsura în care consimţământul dumneavoastră va fi retras, vom interzice prelucrarea datelor dumneavoastră personale şi va întreprinde toate acţiunile pentru ştergerea tuturor înregistrărilor care conţin aceste date.

9.3. Cu toate acestea, dacă prelucrarea este obligatorie pentru furnizarea serviciilor de către Coorganizatori și aceasta poate fi efectuată în baza altor dispoziţii juridice, vom proceda la o astfel de procesare și vă vor notifica în acest sens.

9.4.În conformitate cu dispoziţiile legale, aveţi următoarele drepturi:
a) Dreptul de acces- dreptul de a obține de la noi, la cerere și în mod gratuit, confirmarea faptului că datele care vă privesc sunt sau nu sunt prelucrate de societate și dreptul de acces la aceste date, cu excepția situației în care aceste cereri sunt repetitive sau făcute cu rea credință;
b) Dreptul la informare – dreptul de a fi informat cu privire la identitatea operatorului, scopul în care se face prelucrarea datelor, destinatarii sau categoriile de destinatari ai datelor, existenta drepturilor prevăzute de GDPR şi conditiile în care pot fi exercitate.
c) Dreptul la rectificare – puteți cere rectifica datele personale inexacte.
d) Dreptul la stergerea datelor (“dreptul de a fi uitat”) – puteți obtine ștergerea datelor, in cazul în care prelucrarea acestora nu a fost legală sau în alte cazuri prevăzute de lege;
e) Dreptul la restricționarea prelucrării – puteți solicita restricționarea prelucrării în cazul în care contestați exactitatea datelor, precum și în alte cazuri prevazute de lege;
f) Dreptul la opoziție – dreptul să vă opuneți, în orice moment, din motive întemeiate şi legitime legate ca datele să facă obiectul unei prelucrări, cu exceptia cazurilor în care există dispozitii legale contrare;
g) Dreptul la portabilitatea datelor – puteți primi, în anumite condiții, datele personale pe care ni le-ați furnizat, într-un format care poate fi citit automat sau puteți solicita ca respectivele date sa fie transmise altui operator
h) Dreptul de a depune plângere – puteți depune plângere fată de modalitatea de prelucrare a datelor personale la Autoritatea Natională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau vă puteți adresa instanțelor de judecată.
i) Dreptul de a nu fi supus unor decizii automate sau profilare suplimentare aferente deciziilor automate: dreptul de a cere şi de a obtine retragerea, anularea sau reevaluarea oricărei decizii care produce efecte juridice, adoptată exclusiv pe baza unei prelucrări de date cu caracter personal, efectuată prin mijloace automate, destinată să evalueze unele aspecte ale personalitătii sale, precum competența profesională, credibilitatea, comportamentul ori alte asemenea aspecte;

9.5 Conform legii, puteți să vă exercitați drepturile pe care le aveți conform GDPR față de oricare dintre operatorii asociați. Totuși, potrivit aranjamentului dintre părți, Asociaţia Institutul Pentru Orașe Vizionare (IOV) și Asociația “Organizația de Management al Destinației Mamaia-Constanța” prin intermediul Red Frog Agentie a fost desemnată drept operator responsabil și punct unic de contact pentru gestiunea solicitărilor de exercitare a drepturilor persoanelor vizate. Dacă doriți să vă exercitați drepturile menționate mai sus, vă rugăm să contactați persoana responsabilă cu protecţia datelor cu caracter personal folosind următoarele detalii de contact:

• E-mail: omd.mamaia.constanta@gmail.com si office@dataprotection.ro
• Adresă: Strada Nicolae Titulescu, nr. 32, parter, Constanța, județul Constanța.

9.6 De asemenea, poți depune o plângere legată de prelucrarea datelor tale la Autoritatea Națională Pentru Prelucrarea și Supravegherea Datelor cu Caracter Personal (B-dul G-ral. Gheorghe Magheru 28- 30, Sector 1, cod poștal 010336, București, România, www.dataprotection.ro,anspdcp@dataprotection.ro).

10. Securitatea informațiilor
10.1 Lucrăm din greu pentru a proteja site-ul, aplicația și utilizatorii noștri, precum și toate datele cu caracter personal colectate conform prezentei Politici, de acces neautorizat sau de modificarea, divulgarea neautorizată sau distrugerea informațiilor pe care le deținem.

10.2. Operatorii Asociați garantează că au implementat măsuri tehnice și organizatorice adecvate activităților de prelucrare pe care le efectuează, pentru protejarea datelor cu caracter personal, împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat la acestea, transmiterii, stocării sau prelucrării în oricare alte moduri ilegale.

10.3. În acest sens:
a) Operatorii certifică faptul că îndeplinesc cerințele minime de securitate a datelor cu caracter personal, datele fiind prelucrate într-un mod care asigură protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare;
b)Accesul la date se face într-un white-list din security groups, ceea ce înseamnă că datele pot fi accesate numai de la anumite adrese IP pre-definite. Accesul se face pe bază de user și parolă, iar la nivelul societăților coorganizatoare, accesul la baza de date este permis unui număr limitat de persoane.
c) Sistemele de stocare a datelor utilizate au implementate mecanisme de back-up pentru asigura redundanța datelor stocate.
d) Revizuim periodic practicile de colectare, stocare și prelucrare a informațiilor, inclusiv cele fizice, precum și măsurile de securitate, pentru a preveni accesul neautorizat la sisteme. e) Restricționăm accesul angajaților şi contractorilor noștri la informațiile dvs. personale, iar raporturile contractuale cu aceste persoane sunt supuse unor reguli stricte cu privire la obligațiile de confidențialitate contractuală, inclusiv sub sancțiunea rezilierii contractelor.

11. Când se aplică această Politică de confidențialitate?
11.1 Politica noastră de confidențialitate se aplică tuturor serviciilor oferite de societatea noastră și exclude serviciile care au politici de confidențialitate separate și care nu conțin dispozițiile din această politică de confidențialitate.

12. Schimbări
12.1 Politica noastră de confidențialitate se poate schimba, însă ne obligăm să nu vă reducem drepturile pe care le aveți în temeiul acestor modificări fără consimțământul dvs. explicit. Vom publica orice modificare a politicii de confidențialitate pe pagina noastră, care vor intra în vigoare în termen de o zi şi, dacă modificările sunt semnificative, vom oferi o notificare mai proeminentă (inclusiv, pentru anumite servicii, notificarea prin email a modificărilor privind politica de confidențialitate). Vom păstra, de asemenea, versiuni anterioare ale acestei Politici de confidențialitate în arhivă pentru a putea fi oricând revizuită de dvs.