Politica GDPR

Asociația ALTCULTUR respectă prevederile Regulamentului (UE) 2016/679 (GDPR) și ale Legii 190/2018 privind protecția datelor cu caracter personal. Această politică detaliază măsurile concrete prin care ne îndeplinim obligațiile legale.

• Legalitate, echitate și transparență — te informăm clar despre cum și de ce îți folosim datele;
• Limitarea scopului — datele sunt colectate doar pentru scopuri determinate și legitime;
• Reducerea la minimum a datelor — cerem doar informațiile strict necesare;
• Exactitate — asigurăm corectitudinea datelor și permitem actualizarea lor;
• Limitarea stocării — păstrăm datele doar cât este necesar;
• Integritate și confidențialitate — aplicăm măsuri tehnice și organizatorice pentru protejarea datelor.

• Conexiune securizată HTTPS/SSL pe întreg site-ul;
• Parole stocate criptat și acces restricționat la baza de date;
• Plăți procesate exclusiv de NETOPIA Payments (PCI DSS) — datele cardului nu sunt stocate de noi;
• Backup-uri regulate și plan de recuperare în caz de incident;
• Software actualizat la zi cu patch-uri de securitate.

• Persoane autorizate să prelucreze date — instruite și obligate la confidențialitate;
• Acorduri de prelucrare cu fiecare furnizor (hosting, email, plăți);
• Procedură internă de notificare a incidentelor (ANSPDCP în 72h);
• Revizuirea anuală a politicilor și procedurilor.

Conform GDPR ai dreptul de:

• Acces la datele tale (art. 15);
• Rectificare (art. 16);
• Ștergere — „dreptul de a fi uitat" (art. 17);
• Restricționarea prelucrării (art. 18);
• Portabilitatea datelor (art. 20);
• Opoziție la prelucrare (art. 21);
• A nu fi supus unei decizii automatizate (art. 22);
• Retragerea consimțământului oricând;
• Plângere la ANSPDCP — www.dataprotection.ro.

Pentru orice solicitare privind prelucrarea datelor tale, scrie-ne la [email protected]. Vom răspunde în maximum 30 de zile, conform GDPR.

În cazul puțin probabil al unui incident de securitate care ar putea afecta drepturile și libertățile tale, vom notifica autoritatea de supraveghere (ANSPDCP) în termen de 72 de ore și, dacă este cazul, te vom informa direct prin email.