Politica de confidențialitate

Aerialight Studio · Asociația Epicentru

Ultima actualizare: 23 septembrie 2026

1.Operatorul

1.1Operatorul datelor cu caracter personal este Asociația Epicentru („Operatorul”), cu sediul în Cluj-Napoca, str. Fericirii nr. 14, jud. Cluj, CIF 45280750, care derulează proiectul Aerialight Studio și administrează site-ul aerialight.ro.

1.2Prezenta politică se aplică datelor prelucrate prin site, prin formularele acestuia și în cadrul activităților Aerialight Studio, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”).

1.3Solicitările privind datele cu caracter personal se transmit la adresa asociatia.epicentru@gmail.com.

2.Datele prelucrate

2.1Operatorul prelucrează următoarele categorii de date, furnizate direct de persoana vizată sau, în cazul minorilor, de părintele ori de tutorele legal:

Categorie	Date
Date de identificare și contact	Nume, prenume, vârstă, e-mail, telefon. Pentru minori: datele părintelui/tutorelui, numele și vârsta minorului, telefonul minorului (opțional).
Date din formularul de înscriere	Răspunsurile la întrebările despre profil și experiență, varianta aleasă, orarul, statutul de Membru și acordurile exprimate.
Date privind contribuțiile și donațiile	Numele persoanei care efectuează transferul, suma și detaliile transferului; în cazul minorilor, detaliile transferului includ și numele minorului.
Date din Formularul 230	Datele completate de contribuabil pentru redirecționarea a 3,5% din impozitul pe venit, inclusiv CNP-ul și adresa.
Date privind participarea	Prezența, progresul în cadrul metodologiei, accidentările raportate și datele persoanei de contact în caz de urgență.
Imagine	Fotografii și înregistrări video realizate în timpul activităților.
Comunicări	Conținutul mesajelor (inclusiv subiectul) transmise prin e-mail, prin WhatsApp, prin formularul de contact sau prin formularele de întrebări de pe site.
Date tehnice	Identificatorul de sesiune generat de formular, data completării și adresa IP, vizibilă furnizorilor de servicii.

3.Scopuri și temeiuri legale

Scop	Temei legal
Înscrierea, programarea, confirmarea contribuțiilor și comunicarea privind participarea	Executarea înțelegerii încheiate cu persoana vizată sau efectuarea de demersuri la cererea acesteia (art. 6 alin. 1 lit. b GDPR)
Răspunsul la mesajele și solicitările transmise prin formularul de contact și prin celelalte formulare ale site-ului	Efectuarea de demersuri la cererea persoanei vizate (art. 6 alin. 1 lit. b GDPR)
Siguranța activităților, inclusiv contactarea persoanei desemnate pentru situații de urgență	Interesul legitim al Operatorului (art. 6 alin. 1 lit. f GDPR) și, după caz, protejarea intereselor vitale (art. 6 alin. 1 lit. d GDPR)
Verificarea adresei de e-mail și analiza interesului pentru programe	Interesul legitim al Operatorului (art. 6 alin. 1 lit. f GDPR)
Analiza statistică a traficului pe site	Consimțământ (art. 6 alin. 1 lit. a GDPR), exprimat prin bannerul de cookie-uri
Evidența financiar-contabilă și fiscală, inclusiv Formularul 230	Obligații legale (art. 6 alin. 1 lit. c GDPR)
Transmiterea de noutăți	Consimțământ (art. 6 alin. 1 lit. a GDPR), exprimat prin bifarea căsuței opționale din formular
Fotografii și înregistrări video pentru promovarea artelor Aerial	Adulți: interesul legitim al Operatorului de a-și promova activitatea statutară (art. 6 alin. 1 lit. f GDPR). Minori: acordul părintelui sau al tutorelui legal (art. 6 alin. 1 lit. a GDPR)
Apărarea drepturilor Operatorului și securitatea site-ului	Interesul legitim al Operatorului (art. 6 alin. 1 lit. f GDPR)

3.1Operatorul contactează persoana vizată telefonic sau prin WhatsApp numai în legătură cu un loc rezervat ori la cererea acesteia, inclusiv pentru lista de așteptare, iar prin e-mail numai pentru a răspunde solicitărilor sale sau în baza consimțământului dat pentru primirea noutăților.

4.Datele minorilor

4.1Datele minorilor se prelucrează numai cu acordul părintelui sau al tutorelui legal, care completează formularul de înscriere și exercită în numele minorului drepturile prevăzute la secțiunea 9.

4.2Telefonul minorului este opțional și se folosește exclusiv pentru comunicări privind antrenamentele programate, niciodată în scop promoțional.

4.3Datele unui minor transmise fără acordul părintelui sau al tutorelui legal se șterg imediat ce Operatorul află acest lucru.

5.Date privind sănătatea

5.1Operatorul nu solicită date privind sănătatea prin formularele site-ului.

5.2Informațiile privind accidentările sau afecțiunile comunicate de persoana vizată, precum și documentele medicale transmise pentru justificarea absențelor se prelucrează exclusiv în scopul pentru care au fost furnizate, pe baza consimțământului explicit (art. 9 alin. 2 lit. a GDPR) sau, în situații de urgență, pentru protejarea intereselor vitale (art. 9 alin. 2 lit. c GDPR).

6.Destinatari

6.1Operatorul nu vinde și nu închiriază datele personale.

6.2Datele pot fi comunicate, strict în măsura necesară, furnizorilor de servicii folosiți de Operator (Google – Sheets, Apps Script, Gmail, Analytics; Meta – WhatsApp; furnizorul de găzduire al site-ului; formular230.ro), băncii, instructorilor și colaboratorilor Aerialight, contabilului Asociației, precum și autorităților publice, atunci când legea impune acest lucru.

7.Transferuri în afara SEE

7.1Unii furnizori (Google, Meta) pot prelucra date în afara Spațiului Economic European. Transferurile se realizează pe baza deciziei de adecvare a Comisiei Europene (EU-US Data Privacy Framework) sau pe baza clauzelor contractuale standard.

8.Durata stocării

Categorie	Durată
Formulare de înscriere nefinalizate și solicitări transmise prin site	12 luni de la ultima activitate
Datele participanților	Pe durata participării și timp de 3 ani de la ultima activitate
Documente financiar-contabile și fiscale	Termenele prevăzute de legislația financiar-contabilă și fiscală
Documente medicale	Pe durata necesară justificării absenței
Noutăți	Până la retragerea consimțământului
Fotografii și înregistrări video	Pe durata utilizării lor în scopul promovării activității Asociației, ca parte a arhivei de comunicare a acesteia. La opoziția întemeiată a persoanei vizate (adulți) sau la retragerea acordului (minori), Asociația nu mai utilizează materialele în comunicări noi și le elimină, în măsura posibilului, de pe canalele pe care le administrează. Utilizările anterioare și materialele preluate de terți nu sunt afectate.

9.Drepturile persoanei vizate

9.1Persoana vizată are dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate a datelor și de opoziție, precum și dreptul de a-și retrage oricând consimțământul, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior.

9.2Drepturile se exercită printr-o solicitare transmisă la adresa asociatia.epicentru@gmail.com. Operatorul răspunde în cel mult o lună de la primirea solicitării și poate cere confirmarea identității solicitantului.

10.Cookie-uri și stocare în browser

Tehnologie	Scop
`sessionStorage`	Identificatorul sesiunii formularului; se șterge la închiderea filei.
`localStorage`	Preferința de limbă, marcajul de afișare a notificării de limbă și o copie locală a datelor introduse în formularul de înscriere (nume, adresă de e-mail, telefon, profil), păstrată pe dispozitivul utilizatorului și folosită exclusiv pentru precompletarea formularului la o vizită ulterioară. Aceasta poate fi ștearsă oricând prin ștergerea datelor de navigare din browser.
Servicii terțe	Google (Apps Script, Sheets, Fonts, Maps), jsDelivr, YouTube (în modul „youtube-nocookie”), formular230.ro.
Google Analytics	Analiza statistică a traficului pe site (pagini vizitate, durata vizitei, tipul dispozitivului). Se activează numai cu acordul utilizatorului.

10.1Stocarea strict necesară funcționării site-ului nu necesită consimțământ. Cookie-urile de analiză se activează numai cu acordul prealabil al utilizatorului, exprimat prin bannerul de cookie-uri, și pot fi dezactivate oricând.

11.Securitate și modificări

11.1Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protecția datelor, inclusiv acces restricționat și conexiune securizată. În cazul unei încălcări a securității datelor, Operatorul notifică autoritatea de supraveghere și persoanele vizate, în condițiile legii.

11.2Operatorul poate actualiza prezenta politică. Data ultimei actualizări este indicată la începutul documentului.

12.Contact și plângeri

12.1Contact: Asociația Epicentru, str. Fericirii nr. 14, Cluj-Napoca, jud. Cluj · asociatia.epicentru@gmail.com.

12.2Persoana vizată are dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.