Politica de confidențialitate
Aerialight Studio · Asociația Epicentru
Ultima actualizare: 23 septembrie 2026
1.Operatorul
1.1Operatorul datelor cu caracter personal este Asociația Epicentru („Operatorul”), cu sediul în Cluj-Napoca, str. Fericirii nr. 14, jud. Cluj, CIF 45280750, care derulează proiectul Aerialight Studio și administrează site-ul aerialight.ro.
1.2Prezenta politică se aplică datelor prelucrate prin site, prin formularele acestuia și în cadrul activităților Aerialight Studio, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”).
1.3Solicitările privind datele cu caracter personal se transmit la adresa asociatia.epicentru@gmail.com.
2.Datele prelucrate
2.1Operatorul prelucrează următoarele categorii de date, furnizate direct de persoana vizată sau, în cazul minorilor, de părintele ori de tutorele legal:
| Categorie | Date |
|---|---|
| Date de identificare și contact | Nume, prenume, vârstă, e-mail, telefon. Pentru minori: datele părintelui/tutorelui, numele și vârsta minorului, telefonul minorului (opțional). |
| Date din formularul de înscriere | Răspunsurile la întrebările despre profil și experiență, varianta aleasă, orarul, statutul de Membru și acordurile exprimate. |
| Date privind contribuțiile și donațiile | Numele persoanei care efectuează transferul, suma și detaliile transferului; în cazul minorilor, detaliile transferului includ și numele minorului. |
| Date din Formularul 230 | Datele completate de contribuabil pentru redirecționarea a 3,5% din impozitul pe venit, inclusiv CNP-ul și adresa. |
| Date privind participarea | Prezența, progresul în cadrul metodologiei, accidentările raportate și datele persoanei de contact în caz de urgență. |
| Imagine | Fotografii și înregistrări video realizate în timpul activităților. |
| Comunicări | Conținutul mesajelor (inclusiv subiectul) transmise prin e-mail, prin WhatsApp, prin formularul de contact sau prin formularele de întrebări de pe site. |
| Date tehnice | Identificatorul de sesiune generat de formular, data completării și adresa IP, vizibilă furnizorilor de servicii. |
3.Scopuri și temeiuri legale
| Scop | Temei legal |
|---|---|
| Înscrierea, programarea, confirmarea contribuțiilor și comunicarea privind participarea | Executarea înțelegerii încheiate cu persoana vizată sau efectuarea de demersuri la cererea acesteia (art. 6 alin. 1 lit. b GDPR) |
| Răspunsul la mesajele și solicitările transmise prin formularul de contact și prin celelalte formulare ale site-ului | Efectuarea de demersuri la cererea persoanei vizate (art. 6 alin. 1 lit. b GDPR) |
| Siguranța activităților, inclusiv contactarea persoanei desemnate pentru situații de urgență | Interesul legitim al Operatorului (art. 6 alin. 1 lit. f GDPR) și, după caz, protejarea intereselor vitale (art. 6 alin. 1 lit. d GDPR) |
| Verificarea adresei de e-mail și analiza interesului pentru programe | Interesul legitim al Operatorului (art. 6 alin. 1 lit. f GDPR) |
| Analiza statistică a traficului pe site | Consimțământ (art. 6 alin. 1 lit. a GDPR), exprimat prin bannerul de cookie-uri |
| Evidența financiar-contabilă și fiscală, inclusiv Formularul 230 | Obligații legale (art. 6 alin. 1 lit. c GDPR) |
| Transmiterea de noutăți | Consimțământ (art. 6 alin. 1 lit. a GDPR), exprimat prin bifarea căsuței opționale din formular |
| Fotografii și înregistrări video pentru promovarea artelor Aerial | Adulți: interesul legitim al Operatorului de a-și promova activitatea statutară (art. 6 alin. 1 lit. f GDPR). Minori: acordul părintelui sau al tutorelui legal (art. 6 alin. 1 lit. a GDPR) |
| Apărarea drepturilor Operatorului și securitatea site-ului | Interesul legitim al Operatorului (art. 6 alin. 1 lit. f GDPR) |
3.1Operatorul contactează persoana vizată telefonic sau prin WhatsApp numai în legătură cu un loc rezervat ori la cererea acesteia, inclusiv pentru lista de așteptare, iar prin e-mail numai pentru a răspunde solicitărilor sale sau în baza consimțământului dat pentru primirea noutăților.
4.Datele minorilor
4.1Datele minorilor se prelucrează numai cu acordul părintelui sau al tutorelui legal, care completează formularul de înscriere și exercită în numele minorului drepturile prevăzute la secțiunea 9.
4.2Telefonul minorului este opțional și se folosește exclusiv pentru comunicări privind antrenamentele programate, niciodată în scop promoțional.
4.3Datele unui minor transmise fără acordul părintelui sau al tutorelui legal se șterg imediat ce Operatorul află acest lucru.
5.Date privind sănătatea
5.1Operatorul nu solicită date privind sănătatea prin formularele site-ului.
5.2Informațiile privind accidentările sau afecțiunile comunicate de persoana vizată, precum și documentele medicale transmise pentru justificarea absențelor se prelucrează exclusiv în scopul pentru care au fost furnizate, pe baza consimțământului explicit (art. 9 alin. 2 lit. a GDPR) sau, în situații de urgență, pentru protejarea intereselor vitale (art. 9 alin. 2 lit. c GDPR).
6.Destinatari
6.1Operatorul nu vinde și nu închiriază datele personale.
6.2Datele pot fi comunicate, strict în măsura necesară, furnizorilor de servicii folosiți de Operator (Google – Sheets, Apps Script, Gmail, Analytics; Meta – WhatsApp; furnizorul de găzduire al site-ului; formular230.ro), băncii, instructorilor și colaboratorilor Aerialight, contabilului Asociației, precum și autorităților publice, atunci când legea impune acest lucru.
7.Transferuri în afara SEE
7.1Unii furnizori (Google, Meta) pot prelucra date în afara Spațiului Economic European. Transferurile se realizează pe baza deciziei de adecvare a Comisiei Europene (EU-US Data Privacy Framework) sau pe baza clauzelor contractuale standard.
8.Durata stocării
| Categorie | Durată |
|---|---|
| Formulare de înscriere nefinalizate și solicitări transmise prin site | 12 luni de la ultima activitate |
| Datele participanților | Pe durata participării și timp de 3 ani de la ultima activitate |
| Documente financiar-contabile și fiscale | Termenele prevăzute de legislația financiar-contabilă și fiscală |
| Documente medicale | Pe durata necesară justificării absenței |
| Noutăți | Până la retragerea consimțământului |
| Fotografii și înregistrări video | Pe durata utilizării lor în scopul promovării activității Asociației, ca parte a arhivei de comunicare a acesteia. La opoziția întemeiată a persoanei vizate (adulți) sau la retragerea acordului (minori), Asociația nu mai utilizează materialele în comunicări noi și le elimină, în măsura posibilului, de pe canalele pe care le administrează. Utilizările anterioare și materialele preluate de terți nu sunt afectate. |
9.Drepturile persoanei vizate
9.1Persoana vizată are dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor și de opoziție, precum și dreptul de a-și retrage oricând consimțământul, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior.
9.2Drepturile se exercită printr-o solicitare transmisă la adresa asociatia.epicentru@gmail.com. Operatorul răspunde în cel mult o lună de la primirea solicitării și poate cere confirmarea identității solicitantului.
10.Cookie-uri și stocare în browser
| Tehnologie | Scop |
|---|---|
sessionStorage | Identificatorul sesiunii formularului; se șterge la închiderea filei. |
localStorage | Preferința de limbă, marcajul de afișare a notificării de limbă și o copie locală a datelor introduse în formularul de înscriere (nume, adresă de e-mail, telefon, profil), păstrată pe dispozitivul utilizatorului și folosită exclusiv pentru precompletarea formularului la o vizită ulterioară. Aceasta poate fi ștearsă oricând prin ștergerea datelor de navigare din browser. |
| Servicii terțe | Google (Apps Script, Sheets, Fonts, Maps), jsDelivr, YouTube (în modul „youtube-nocookie”), formular230.ro. |
| Google Analytics | Analiza statistică a traficului pe site (pagini vizitate, durata vizitei, tipul dispozitivului). Se activează numai cu acordul utilizatorului. |
10.1Stocarea strict necesară funcționării site-ului nu necesită consimțământ. Cookie-urile de analiză se activează numai cu acordul prealabil al utilizatorului, exprimat prin bannerul de cookie-uri, și pot fi dezactivate oricând.
11.Securitate și modificări
11.1Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor, inclusiv acces restricționat și conexiune securizată. În cazul unei încălcări a securității datelor, Operatorul notifică autoritatea de supraveghere și persoanele vizate, în condițiile legii.
11.2Operatorul poate actualiza prezenta politică. Data ultimei actualizări este indicată la începutul documentului.
12.Contact și plângeri
12.1Contact: Asociația Epicentru, str. Fericirii nr. 14, Cluj-Napoca, jud. Cluj · asociatia.epicentru@gmail.com.
12.2Persoana vizată are dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.