Ultima actualizare: 15.08.2026

Confidențialitatea ta contează pentru noi. Documentul de față explică ce date cu caracter personal prelucrăm atunci când vizitezi asiafest.eu, ne scrii, te înscrii ca expozant sau voluntar, ori participi la festival — și ce drepturi ai.

1. Cine prelucrează datele tale

Asociatia Creative Arts & Events, CUI: 38259852, email: office@media-events.ro.

denumită în continuare „Organizatorul” sau „noi”, în calitate de operator de date cu caracter personal.

Nu am desemnat un responsabil cu protecția datelor (DPO), întrucât activitatea noastră nu se încadrează în situațiile prevăzute la art. 37 din GDPR. Pentru orice chestiune privind datele personale ne poți scrie direct la adresa de mai sus.

2. Principiile după care ne ghidăm

Colectăm doar datele de care avem nevoie, le folosim exclusiv în scopurile pentru care le-am cerut, le păstrăm doar cât e necesar și nu le vindem niciodată.

3. Ce date prelucrăm, în ce scop și în ce temei

3.1 Formularul de contact

Date: nume, adresă de e-mail, conținutul mesajului. [DE CONFIRMAT după publicarea formularului] Scop: să îți răspundem. Temei: interesul nostru legitim de a comunica cu persoanele care ne contactează (art. 6 alin. 1 lit. f GDPR).

3.2 Formularul de înscriere a expozanților

Date: denumirea entității, date de contact ale persoanei responsabile (nume, e-mail, telefon), descrierea activității și a produselor, tipul de stand solicitat. Scop: evaluarea candidaturii, contactarea ta, organizarea zonei de expozanți, iar în cazul acceptării — pregătirea contractului. Temei: demersuri anterioare încheierii unui contract, la cererea ta (art. 6 alin. 1 lit. b GDPR).

3.3 Formularul de înscriere a voluntarilor

Date: nume, prenume, vârstă, date de contact, disponibilitate, experiență relevantă. [DE CONFIRMAT] Scop: selecția și organizarea echipei de voluntari. Temei: demersuri anterioare încheierii unui contract de voluntariat, la cererea ta (art. 6 alin. 1 lit. b GDPR).

Dacă ai sub 18 ani, înscrierea ca voluntar necesită acordul unui părinte sau al reprezentantului legal.

3.4 Fotografii și înregistrări video la festival

Date: imaginea ta, așa cum apare în materialele realizate în incinta evenimentului. Scop: documentarea festivalului, promovarea edițiilor viitoare, arhivă, materiale de presă. Temei: interesul nostru legitim de a documenta și promova evenimentul (art. 6 alin. 1 lit. f GDPR).

Fotografiem în principal cadre generale, ansambluri și momente de scenă. Ai dreptul de a te opune prelucrării — vezi secțiunea 8. Pentru portrete individuale realizate la cerere sau pentru materiale în care apari în prim-plan într-un mod care te individualizează, ne bazăm pe consimțământul tău (art. 6 alin. 1 lit. a GDPR).

3.5 Date tehnice colectate automat

Date: adresa IP, tipul și versiunea browserului, sistemul de operare, paginile vizitate, data și ora accesării. Scop: funcționarea și securitatea site-ului, prevenirea abuzurilor, diagnosticarea erorilor. Temei: interesul nostru legitim de a menține un site funcțional și sigur (art. 6 alin. 1 lit. f GDPR).

Aceste date sunt înregistrate în jurnalele serverului de găzduire și în mecanismul de cache al site-ului.

Nu utilizăm instrumente de analiză a traficului, de profilare sau de publicitate comportamentală. Nu avem Google Analytics, Meta Pixel sau echivalente.

4. Ce NU facem

• Nu vindem și nu închiriem datele tale nimănui.
• Nu luăm decizii automate cu efecte juridice asupra ta și nu te profilăm.
• Nu îți trimitem comunicări comerciale fără să ți le fi cerut.
• Nu colectăm date din categorii speciale (sănătate, convingeri religioase, orientare politică etc.), cu excepția situației în care ni le comunici tu spontan într-un mesaj — caz în care le ștergem dacă nu sunt necesare.

5. Cine mai are acces la datele tale

Transmitem date doar atunci când este necesar, către:

• furnizorul de găzduire web — [DE COMPLETAT: denumire, țară], care stochează site-ul și jurnalele de acces, în calitate de persoană împuternicită;
• furnizorul de servicii de e-mail — [DE COMPLETAT], pentru corespondența cu tine;
• colaboratori și prestatori implicați în organizarea festivalului (fotografi, echipă de producție), obligați contractual la confidențialitate;
• autorități publice, atunci când legea ne obligă.

Biletele: operator separat

Biletele se comercializează online prin intermediul unui partener extern de ticketing și, la fața locului, la casa de bilete a evenimentului.

Pentru achizițiile online, partenerul de ticketing este operator independent al datelor tale — noi nu primim și nu prelucrăm datele tale de plată. Îți recomandăm să consulți politica de confidențialitate a acestuia înainte de a cumpăra.

6. Transferuri în afara Spațiului Economic European

Iconurile rețelelor de socializare afișate pe paginile artiștilor sunt încărcate de pe un serviciu terț de distribuție de conținut (cdn.simpleicons.org). La încărcarea unui icon, adresa ta IP și informațiile de bază despre browser devin vizibile pentru acest furnizor, care poate opera servere în afara SEE.

În rest, nu transferăm date cu caracter personal în afara SEE.

Notă pentru echipa AsiaFest: dacă mutați iconurile local, ștergeți întreaga secțiune 6 și înlocuiți-o cu: „Nu transferăm date cu caracter personal în afara Spațiului Economic European.”

7. Cât timp păstrăm datele

La expirarea termenelor, datele sunt șterse sau anonimizate.

8. Drepturile tale

În temeiul GDPR ai dreptul:

• de acces — să afli ce date avem despre tine și să primești o copie;
• la rectificare — să corectezi datele inexacte sau incomplete;
• la ștergere („dreptul de a fi uitat”), în condițiile art. 17;
• la restricționarea prelucrării, în condițiile art. 18;
• la portabilitatea datelor — să primești datele într-un format structurat, atunci când prelucrarea se bazează pe consimțământ sau pe contract;
• de opoziție — să te opui prelucrărilor întemeiate pe interesul nostru legitim, inclusiv apariției în materialele foto și video;
• de a-ți retrage consimțământul oricând, acolo unde prelucrarea se bazează pe consimțământ. Retragerea nu afectează legalitatea prelucrării anterioare.

Ne poți scrie la [DE COMPLETAT]. Răspundem în cel mult 30 de zile. Pentru cereri complexe, termenul poate fi prelungit cu două luni, caz în care te anunțăm.

Îți putem cere informații suplimentare pentru a-ți verifica identitatea, ca să nu dezvăluim datele tale altcuiva.

9. Dreptul de a depune o plângere

Dacă apreciezi că ți-am încălcat drepturile, te poți adresa:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București E-mail: anspdcp@dataprotection.ro Web: dataprotection.ro

Ai totodată dreptul de a te adresa instanțelor de judecată. Ne-ar plăcea însă să ne scrii mai întâi nouă — de cele mai multe ori putem rezolva situația direct.

10. Cookie-uri

Site-ul utilizează cookie-uri strict necesare pentru funcționare — memorarea limbii selectate și mecanismul de cache. Detalii complete în Politica de cookie-uri

11. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor: conexiune criptată HTTPS, acces limitat la panoul de administrare, parole distincte și actualizări periodice ale platformei.

Niciun sistem nu este însă absolut sigur. Dacă survine o încălcare a securității datelor susceptibilă să genereze un risc ridicat pentru drepturile tale, te vom notifica fără întârzieri nejustificate, conform art. 34 GDPR.

12. Minori

Site-ul nu se adresează în mod special copiilor. Nu colectăm cu bună știință date de la persoane sub 16 ani fără acordul părintelui sau al reprezentantului legal. Dacă ești părinte și consideri că am primit astfel de date, scrie-ne și le vom șterge.

13. Modificări ale acestei politici

Putem actualiza acest document. Versiunea în vigoare este întotdeauna cea publicată pe această pagină, cu data ultimei actualizări menționată la început. Dacă operăm modificări substanțiale, le semnalăm vizibil pe site.