POLITICĂ DE SECURITATE A PRELUCRĂRILOR DE DATE CU CARACTER PERSONAL (ȘI COOKIES)
Decembrie 2020
În conformitate cu prevederile Legii 677/2001 și Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016, TECH WAVE DEVELOPMENT SRL prelucrează date cu caracter personal, cu respectarea celor menționate în continuare, în scopuri legitime, în conformitate cu Termenii și condițiile de funcționare a site-ului „mindbugs.ro”. Prelucrarea datelor cu caracter personal se realizeaza prin mijloace automate/manuale, cu respectarea cerințelor legale și în condiții care să asigure securitatea, confidențialitatea și respectarea drepturilor persoanelor vizate.
1. Tipurile de date personale colectate.
Operatorul acestui website colectează, stochează şi prelucrează următoarele date personale ale / referitoare la dvs.:
• Nume, prenume
• Date de contact (precum email, telefon)
• IP
• Imagini vizuale sau secvențe (fotografii sau înregistrări video)
Având în vedere că Regulamentul GDPR interzice, în principal, “prelucrarea de date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenenţa la sindicate şi prelucrarea de date genetice, de date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viaţa sexuală sau orientarea sexuală ale unei persoane fizice” (conform art. 9 alin. 1), sunt stabilite apoi situațiile în care este permisă prelucrarea unor astfel de date:
a. există consimțământul explicit al persoanei vizate; b. prelucrarea este necesară în scopul îndeplinirii obligaţiilor şi al exercitării unor drepturi specifice ale operatorului sau ale persoanei vizate în domeniul ocupării forţei de muncă şi al securităţii sociale şi protecţiei sociale c. prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice, atunci când persoana vizată se află în incapacitate fizică sau juridică de a-şi da consimţământul; d. prelucrarea este efectuată în cadrul activităţilor lor legitime şi cu garanţii adecvate de către o fundaţie, o asociaţie sau orice alt organism fără scop lucrativ şi cu specific politic, filozofic, religios sau sindical, cu condiţia ca prelucrarea să se refere numai la membrii sau la foştii membri ai organismului respectiv sau la persoane cu care acesta are contacte permanente în legătură cu scopurile sale şi ca datele cu caracter personal să nu fie comunicate terţilor fără consimţământul persoanelor vizate; e. prelucrarea se referă la date cu caracter personal care sunt făcute publice în mod manifest de către persoana vizată; f. prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanţă sau ori de câte ori instanţele acţionează în exerciţiul funcţiei lor judiciare; g. prelucrarea este necesară din motive de interes public major, în baza dreptului Uniunii sau a dreptului intern, care este proporţional cu obiectivul urmărit, respectă esenţa dreptului la protecţia datelor şi prevede măsuri corespunzătoare şi specifice pentru protejarea drepturilor fundamentale şi a intereselor persoanei vizate; h. prelucrarea este necesară în scopuri legate de medicina preventivă sau a muncii, de evaluarea capacităţii de muncă a angajatului, de stabilirea unui diagnostic medical, de furnizarea de asistenţă medicală sau socială sau a unui tratament medical sau de gestionarea sistemelor şi serviciilor de sănătate sau de asistenţă socială, în temeiul dreptului Uniunii sau al dreptului intern sau în temeiul unui contract încheiat cu un cadru medical şi sub rezerva respectării condiţiilor şi garanţiilor prevăzute în Regulament; i. prelucrarea este necesară din motive de interes public în domeniul sănătăţii publice, cum ar fi protecţia împotriva ameninţărilor transfrontaliere grave la adresa sănătăţii sau asigurarea de standarde ridicate de calitate şi siguranţă a asistenţei medicale şi a medicamentelor sau a dispozitivelor medicale, în temeiul dreptului Uniunii sau al dreptului intern, care prevede măsuri adecvate şi specifice pentru protejarea drepturilor şi libertăţilor persoanei vizate, în special a secretului profesional; sau j. prelucrarea este necesară în scopuri de arhivare în interes public, în scopuri de cercetare ştiinţifică sau istorică ori în scopuri statistic, proporţional cu obiectivul urmărit, respectând esenţa dreptului la protecţia datelor şi prevede măsuri corespunzătoare şi specifice pentru protejarea drepturilor fundamentale şi a intereselor persoanei vizate.
În cazul în care achiziţionaţi un bilet de acces la evenimentul MindBugs din perioada 23-25 septembrie 2022, Operatorul va prelucra următoarele date cu caracter personal referitoare la dvs: nume, prenume, adresa de email şi număr de telefon. Aceste date sunt prelucrate cu respectarea art. 6 alin. (1) litera B) din RGPD, respectiv pentru asigurarea accesului în cadrul expoziţiei.
Vă aducem la cunoştinţă faptul că pe toată perioadă desfăşurării expoziţiei, Organizatorul va efectua fotografii şi/sau înregistrări audio/video în incinta locaţiei evenimentului. În acest context, există posibilitatea ca operatorul să colecteze şi date biometrice cu privire la dumneavoastră. În acest caz, prelucrarea datelor biometrice (fotografii şi/sau înregistrări audio/video) se realizează de către operator în baza consimţământului expres manifestat de către dumneavoastră la momentul achiziţionării biletului de acces, conforma art. 9 alin. (2) litera A) din RGPD.
Datele personale colectate raportat la desfăşurarea expoziţiei MindBugs vor fi stocate de către operator pentru o perioadă de 5 ani de la prelucrare.
2. INFORMAŢII SPECIFICE CU PRIVIRE LA UTILIZAREA APLICAŢIILOR DIN CADRUL EXPOZIŢIEI ŞI PRELUCRAREA DATELOR CU CARACTER PERSONAL PRIN INTERMEDIUL ACESTORA.
În cadrul expoziţiei se regăseşte un program electronic ce permite persoanei interesate să şi capteze imaginea feţei printr-o procedura de fotografiere, imaginea captată urmând a fi transformată de către programul informatic al Operatorului într-un videoclip scurt ce va fi expus în cadrul expoziţiei, pe toată durata desfăşurării acesteia.
Videoclipul rezultat în urma captării imaginii persoanei va fi unul alterat, programul informatic utilizat în această procedură fiind unul ce utilizează tehnici de creare a materialelor informatice de tip Deep Fake. Procedeul Deep Fake înseamnă conținut alterat cu ajutorul inteligenței artificiale, adică înregistrări video sau audio care arată și sună ca și cum ar fi reale, însă, de fapt, nu au existat. În alte cuvinte, imaginea prelucrată în cadrul expoziţiei este utilizată pentru a crea un videoclip Deep Fake al persoanei care doreşte să utilizeze aparatura special instalată în acest sens în cadrul expoziţiei.
Acest tip de prelucrare specifică este aplicabilă exclusiv persoanelor care utilizează în mod voluntar aparatura Deep Fake din cadrul expoziţiei. Participanţii la expoziţie decid conform propriei voinţe dacă doresc să încerce această tehnologie ce utilizează inteligenţa artificială aplicată. Organizatorul amplasează această aparatură în cadrul expoziţiei pentru a putea arăta, respectiv demonstra persoanelor interesate vulnerabilităţile existente în mediul online, precum şi pentru a trage un semnal de alarmă la nivelul societăţii cu privire la modalităţile în care produsele digitale alterate (Deep Fake) pot arăta ca şi cum s-ar fi întâmplat în realitate, deşi acestea nu au avut loc niciodată
În plus, software-ul Organizatorului din cadrul stand-ului Deep Fake din cadrul expoziţiei are capacitatea de a detecta pe baza fotografiei feţei o serie de informaţii personale referitoare la persoana în cauză, respectiv :sex, varsta, rasa, emotii. Vă aducem la cunoştinţă faptul că datele generate de software-ul din cadrul expoziţiei pot fi inexacte, tehnologia utilizată putând concluziona informaţii eronate din diverse motive, cum ar fi: ineficienta algoritmilor, calitatea pozelor, lumina insuficienta.
Aceste date sunt prelucrate cu respectarea art. 9 alin. (2) litera A) din RGPD, respectiv prin faptul că dumneavoastră vă oferiţi acordul în mod expres pentru o astfel de prelucrare, în condiţiile în care utilizaţi în mod voluntar şi în deplină cunoştinţă de cauză aparatura şi software-ul instalat în stand-ul Deep Fake din cadrul expoziţiei.
În măsura în care ulterior captării imaginii dumneavoastră la stand-ul Deep Fake nu mai doriţi ca videoclipul Deep Fake să ruleze pe prismele holografice din cadrul expoziţiei, aveţi posibilitatea de a şterge imaginea prelucrată şi implicit holograma Deep Fake rezultată utilizând dispozitivul pus la dispoziţiei în acest sens de către Organizator în cadrul expoziţiei.
Datele personale colectate în cadrul stand-ului Deep Fake din cadrul expoziţiei (datele biometrice colectate) vor fi păstrate (în măsura în care persoana vizată nu doreşte ştergerea acestora după crearea hologramei) exclusiv pe durata desfăşurării expoziţiei, respectiv până la data de 25 septembrie 2022. Ulterior, la finalizarea expoziţiei, toate datele biometrice colectate în stand-ul Deep Fake precum şi toate videoclipurile Deep Fake rezultate ca urmare a utilizării aparaturii de către participanţi vor fi şterse definitiv de către Operator.
Scopul prelucrării datele colectate
O parte din datele colectate pe acest site sunt utilizate pentru:
• Prestarea serviciilor pe care le oferim în beneficiul dumneavoastră (spre exemplu, pentru soluționarea problemelor de orice natură referitoare la activitatea și serviciile noastre, pentru asigurarea serviciilor de suport etc.) – datele introduse la momentul achiziţionării biletului (nume, prenume, adresa email, telefon)
• Activităţi de publicitate şi promovare în mediul online. Ne puteți solicita oricând, prin mijloacele descrise în prezentul document, să oprim prelucrarea datelor dvs. cu caracter personal în scop de promovare urmând să dăm curs cererii dvs. în cel mai scurt timp posibil. – fotografii/înregistrări realizate pe toată durata expoziţiei;
• Raportarea rezultatelor expoziţiei către sponsorii evenimentului şi către partenerii Operatorului. Având în vedere faptul că expoziţia face parte din Proiectul Media Futures al Uniunii Europene, Operatorul are obligaţia legală şi/sau contractuală de a raporta o serie de informaţii către entităţile afiliate/partenere. - fotografii/înregistrări realizate pe toată durata expoziţiei;
• Pentru apărarea intereselor noastre legitime. Pot exista situații în care vom folosi sau transmite informații pentru a ne proteja drepturile și activitatea comercială. Acestea pot include: măsuri de protecție a site-ului web și a utilizatorului site-ului nostru față de atacuri cibernetice; măsuri de prevenire și detectare a tentativelor de fraudare, inclusiv transmiterea unor informații către autoritățile publice competente; măsuri de gestionare a altor tipuri de riscuri.
• Funcţionarea optimă și optimizarea acestui site (statistic şi analitic)
Prelucrarea datelor cu caracter personal se realizează în conformitate cu prevederile Regulamentului General privind Protecția Datelor, având la bază atât consimțământul persoanei vizate, cât și rațiuni de executare conformă a contractelor sau de realizare a intereselor legitime ale operatorului (cu excepţia cazului în care prevalează interesele sau drepturile şi libertăţile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil).
Drepturile utilizatorilor
Drepturile dumneavoastră privind datele cu caracter personal şi mijloacele de exercitare a acestora sunt: Dreptul de informare, Dreptul de acces, Dreptul la rectificare, Dreptul la ştergerea datelor, Dreptul la restricţionarea prelucrării, Dreptul la portabilitatea datelor, Dreptul la opoziţie, Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor, Dreptul de a depune plângere și de a vă adresa instanțelor judecătorești, Dreptul de retragere a consimțământului.
• Dreptul de informare - puteți solicita informații privind activitățile de prelucrare a datelor dvs. personale, privind identitatea operatorului și a reprezentantului acestuia sau cu privire la destinatarii datelor dvs.;
• Dreptul de acces – puteţi obţine din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc şi, în caz afirmativ, acces la datele respective şi la următoarele informaţii : scopurile prelucrării; categoriile de date cu caracter personal vizate; destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din ţări terţe sau organizaţii internaţionale ; acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă; dreptul de a solicita operatorului rectificarea sau ştergerea datelor cu caracter personal ori restricţionarea prelucrării datelor cu caracter personal sau dreptul de a se opune prelucrării etc.
• Dreptul la rectificare - puteți rectifica datele personale inexacte sau le puteți completa
• Dreptul la ştergerea datelor - puteți obține ștergerea datelor, în cazul în care prelucrarea acestora nu a fost legală sau în alte cazuri prevăzute de lege;
• Dreptul la restricţionarea prelucrării - puteți solicita restricționarea prelucrării în cazul în care contestați exactitatea datelor, precum şi în alte cazuri prevăzute de lege;
• Dreptul la portabilitatea datelor - puteți primi, în anumite condiții, datele personale pe care ni le-ați furnizat, într-un format care poate fi citit automat sau puteți solicita ca respectivele date să fie transmise altui operator
• Dreptul la opoziţie - vă puteți opune în special, prelucrărilor de date care se întemeiază pe interesul legitim al operatorului
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată a datelor - puteți cere și obține intervenția umană cu privire la respectiva prelucrare sau vă puteți exprima propriul punct de vedere cu privire la acest tip de prelucrare;
• Dreptul de a depune plângere și de a vă adresa instanțelor judecătorești - puteți depune plângere față de modalitatea de prelucrare a datelor personale la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și / sau vă puteți adresa instanțelor judecătorești pentru respectarea drepturilor dvs.;
• Dreptul de retragere a consimțământului – în cazurile în care prelucrarea se întemeiază pe consimțământul dvs., vi-l puteți retrage oricând. Retragerea consimțământului va avea efecte doar pentru viitor, prelucrarea efectuată anterior retragerii rămânând în continuare valabilă.
ÎNREGISTRAREA FOTO VIDEO A EVENIMENTULUI
a) Organizatorul își rezervă dreptul exclusiv asupra imaginilor foto-video din cadrul evenimentului.
b) Participanții și Vizitatorii înțeleg și acceptă că Organizatorii şi/sau colaboratorii autorizați ai acestora pot realiza înregistrări audio, video și foto ale evenimentului
c) Organizatorul poate utiliza imagini foto și video, efectuate atât de proprii angajați, de furnizorii săi de servicii, de Partenerii Comerciali și alți terți autorizați în diverse materiale realizate cu ocazia evenimentului.
d) Participanții și Vizitatorii în virtutea participării lor la eveniment, acordă Organizatorului precum și tuturor celor autorizați de acesta permisiunea expresă pentru înregistrarea și publicarea imaginii, înfățișării și acțiunilor din cadrul evenimentului pe perimetrul de derulare a acestuia, cu respectarea prevederilor legale incidente privind prelucrarea datelor cu caracter personal.
e) Organizatorii și terții autorizați de acesta au dreptul nerestricționat de a utiliza, copia, publica, face publice, difuza și distribui în special în scopul promovării proiectului, dar nu numai, înregistrările, imaginile și fotografiile realizate cu participanții la eveniment, fără a fi necesară îi le plătească acestora din urmă vreo remunerație pentru utilizarea acestora.
f) Organizatorii își rezervă dreptul de a înregistra direct sau prin terți autorizați evenimentului, de a copia, de a distribui, de a difuza sau de a face publice în orice mod și prin mijloace de transmitere a datelor sau prin mijloace electronice, inclusiv pentru promovarea proiectului.
g) Participanții și Vizitatorii nu au dreptul, în limita prevederilor legale, să ridice pretenții financiare sau de orice altă natură împotriva Organizatorilor în legătură cu înregistrările foto - video și publicarea lor conform celor prevăzute în prezentul Regulament.
h) Imaginile inregistrate/capturate în incinta locaţiei expoziţiei vor fi utilizate de către Operator exclusiv în Scopurile precizate anterior.
CONFIDENȚIALITATE ȘI SECURITATEA DATELOR CU CARACTER PERSONAL
Orice informație pusă la dispoziție de către dumneavoastră sau colectată de către TECH WAVE DEVELOPMENT SRL atunci când folosiți site-ul „mindbugs.ro” este supusă Politicii de de securitate a prelucrarilor de date cu caracter personal a „mindbugs.ro”, ai cărei termeni sunt incluși în Termenii și condițiile de funcționare. Site-ul „mindbugs.ro” stochează informații cu caracter personal (provenite din conturile prin care dumneavoastră vă autentificaţi pentru a avea acces la site și/sau social media (nume, prenume, e-mail, nr. telefon, identificator unic telefon, cookies), informaţiile privind localizarea telefonului dvs precum și detaliile de acces care sunt solicitate în momentul accesării site-ului.
În vederea utilizării site-ului și furnizarea datelor dumneavoastră cu caracter personal, ați fost informat și v-ați exprimat acordul în mod explicit și fără echivoc ca site-ul „mindbugs.ro” să folosească datele dumneavoastră cu caracter personal.
Site-ul „mindbugs.ro” asigură păstrarea confidențialității datelor cu caracter personal furnizate pentru accesul la site și/sau pentru utilizarea acestuia. Această obligație nu se aplică în cazul oricărei informații dezvăluite de utilizatori către terți.
Site-ul „mindbugs.ro” prelucrează datele cu caracter personal și informațiile deținute/transmise de către dumneavoastră cu bună credință, asigurând respectarea dreptului la viața privată și a legislației în vigoare.
Potrivit Legii nr. 677/2001 și Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi liberă circulaţie a acestor date şi Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal şi protecţia vieţii private în sectorul comunicaţiilor electronice, TECH WAVE DEVELOPMENT SRL este obligată să prelucreze datele cu caracter personal furnizate de dumneavoastră sau o altă persoană, cu respectarea măsurilor de securitate şi în scopul comunicat.
„mindbugs.ro” nu își asumă răspunderea pentru exactitatea datelor neactualizate de către dumneavoastră.
Orice încercare de a utiliza datele personale ale altui utilizator este strict interzisă, fiind considerată o tentativă de fraudă și va fi sancționată prin lege contravențional sau penal, după caz.
UTILIZAREA INFORMAȚIILOR PUSE LA DISPOZIȚIE
Prin acceptarea condițiilor expuse, sunteți de acord ca „mindbugs.ro” să utilizeze orice comentarii, fotografii ataşate, informații sau idei conținute în orice comunicare pe care dumneavoastră o trimiteți către „mindbugs.ro” fără nicio compensație, recunoaștere sau plată către dumneavoastră, în orice scop, inclusiv, dar fără a se limita la elaborarea, producția, produsele și serviciile de marketing precum și crearea sau îmbunătățirea site-ului „mindbugs.ro”.
PRELUCRAREA DATELOR CU CARACTER PERSONAL
Prelucrarea datelor cu caracter personal se realizeaza prin mijloace automate, cu respectarea cerințelor legale și în condiții care să asigure securitatea, confidențialitatea și respectarea drepturilor persoanelor vizate.
Informaţiile necesare navigării în site-ul „mindbugs.ro” sunt utilizate exclusiv pentru a îmbunătăți experiența utilizatorului care dorește să afle informații turistice despre Cluj-Napoca si expozitii de arta cu inteligenta artificiala impreuna cu aplicatiile mobile conexe. Orice folosire a site-ului „mindbugs.ro” în afara obiectului de activitate al acesteia, folosirea de cuvinte obscene, atacul la persoană, afișarea de anunțuri sau mesaje publicitare, precum și proferarea de jigniri, trivialități și injurii aduse unor persoane, care au scris un comentariu, sau oferă răspunsurile de specialitate pe site-ul sau pe paginile social media „mindbugs.ro” va fi sancționată prin cenzurarea parțială a comentariului, ștergerea integrală sau chiar interzicerea dreptului de a posta sesizări, prin blocarea IP-ului folosit sau a dispozitivului mobil utilizat în acest scop. Acest lucru ne ajută să adaptăm site-ul „mindbugs.ro” la nevoile dumneavoastră.
PRINCIPIILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL
TECH WAVE DEVELOPMENT SRL prelucrează datele cu caracter personal:
în mod legal, echitabil și transparent față de persoana vizată, ceea ce implică identificarea temeiului legal înainte de prelucrare, punerea la dispoziția persoanei vizate a unor informații privind identitatea și datele de contact ale operatorului, datele de contact ale responsabilului cu protecția datelor, scopurile prelucrării, destinatarii, drepturile persoanei vizate, posibilitatea retragerii consimțământului, posibilitatea formulării unei plângeri în fața unei autorități de supraveghere precum și orice alte informații suplimentare necesare unei prelucrări transparente și echitabile;
în scopuri determinate, precise, explicite și legitime, ceea ce implică ca prelucrarea să fie efectuată numai în scopul definit înainte de începerea colectării datelor; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare ştiinţifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile iniţiale;
într-un mod adecvat și limitat la scopurile prelucrării, pe o durată limitată la perioada necesară îndeplinirii scopurilor ceea ce implică prelucrarea datelor strict a datelor necesare pentru atingerea scopului pentru care este efectuată;
într-o manieră de natură a asigura securitatea adecvată a datelor, prin păstrarea secretului datelor și implementarea unor măsuri organizatorice și tehnice adecvate pentru a preveni accesul neautorizat, prelucrarea sau distribuția ilegală, precum și pierderea accidentală, modificarea sau distrugerea.
TECH WAVE DEVELOPMENT SRL actualizează periodic principiile și măsurile tehnice și organizatorice aplicabile securității datelor cu caracter personal, aceste principii conținând angajamentul nostru de a proteja confidențialitatea, integritatea, disponibilitatea datelor contribuabililor și partenerilor noștri, online și offline.
Datele de identificare ale operatorului de date cu caracter personal: TECH WAVE DEVELOPMENT SRL
Loc. Cluj Napoca, Strada Salciilor nr 18 ap 1
CUI: 44924720
J12/4457/2021
Capital Social: 200 lei