Vice City Bucharest

Politica de confidențialitate

Ultima actualizare: 31.10.2026

Politica de confidențialitate și notă de informare privind prelucrarea datelor cu caracter personal

Data intrării în vigoare: 31.10.2026

Prezenta politică reprezintă atât Politica de confidențialitate, cât și Nota de informare privind prelucrarea datelor cu caracter personal, în sensul art. 13 și, după caz, art. 14 din Regulamentul (UE) 2016/679 („GDPR”).

Prezenta Politică de confidențialitate și Notă de informare a datelor cu caracter personal explică modul în care sunt prelucrate datele cu caracter personal în legătură cu utilizarea website-ului oficial și a aplicației web, dobândirea calității de membru susținător al Asociației Club Sportiv Aventus, înscrierea la eveniment, crearea și utilizarea unui cont de utilizator, participarea la activitățile organizate de Asociație și interacțiunea cu partenerii festivalului independent dedicat culturii gamingului și experiențelor interactive, adresat membrilor, care se va desfășura în București, în perioada 19–22 noiembrie 2026.

Documentul explică ce date cu caracter personal sunt prelucrate, în ce scopuri, în baza căror temeiuri juridice, cui pot fi divulgate, cât timp sunt păstrate și ce drepturi au persoanele vizate.

Prin „aplicație web” se înțelege website-ul oficial al evenimentului https://gamexpert.ro, inclusiv paginile de înscriere, sistemul de acces, harta interactivă, mecanismele de validare a misiunilor și orice funcționalități digitale administrate în legătură cu evenimentul, în continuare denumită „Platforma”.

1. Cine suntem și ce eveniment organizăm

Evenimentul este organizat de:

  • Denumire completă: Asociația Club Sportiv Aventus;
  • Sediul social: Str. Aleea Sinaia, nr. 16, sector 2, București;
  • CUI: 45231986;
  • E-mail de contact: dataprotection@csaventus.ro;
  • Website-uri oficiale: https://gamexpert.ro, https://csaventus.ro;

În cuprinsul prezentei politici, această entitate este denumită în continuare „Organizatorul” sau „Operatorul”, stabilind prin prezenta scopurile și mijloacele prelucrării datelor descrise.

Festivalul este planificat să se desfășoare în perioada 19–22 noiembrie 2026, în mai multe locații partenere din București, în care activitatea se desfășoară simultan.

Participarea la Festival presupune încheierea unui contract de adeziune, dobândirea calității de membru susținător conform Termenilor și condițiilor și achitarea contribuției de înscriere. Accesul variază în funcție de nivelul de membru ales.

Festivalul include, după caz:

  • activități și misiuni interactive desfășurate în locații partenere;
  • treasure hunt și activități de explorare urbană;
  • hartă interactivă și mecanisme de înregistrare a progresului;
  • petreceri tematice, concerte și alte activități de divertisment;
  • competiții, clasamente și acordarea de premii;
  • comunicări și materiale de promovare privind evenimentul și partenerii săi.

Caracterizarea evenimentului ca independent sau non-comercial nu înlătură obligațiile legale aplicabile prelucrării datelor cu caracter personal. Prelucrarea se realizează în funcție de scopurile și activitățile efective, cu respectarea principiilor legalității, transparenței, minimizării datelor și limitării perioadei de stocare.

2. Ce date cu caracter personal prelucrăm?

În funcție de modul în care interacționezi cu website-ul sau aplicația web, putem prelucra următoarele categorii de date:

2.1. Date de identificare și contact

  • nume și prenume;
  • adresă de e-mail;
  • număr de telefon, dacă este necesar pentru comunicări privind înscrierea, accesul sau organizarea;
  • data nașterii, pentru a confirma faptul că persoana care aderă la Asociație este majoră;
  • identificatorul contului sau al profilului de participant, aplicația web permițând crearea unui cont.

Nu vom solicita copii ale actului de identitate și nici alte date de identificare excesive decât dacă există un temei legal concret și o necesitate justificată pentru o anumită activitate.

2.2. Date privind adeziunea

  • datele necesare completării și administrării contractului de adeziune;
  • nivelul de membru susținător ales, potrivit documentelor asociației;
  • data înscrierii;
  • identificatorul unic al înscrierii;
  • comunicările relevante privind înscrierea, accesul, modificările programului sau desfășurarea evenimentului.

2.3. Date privind contribuțiile și plățile

Putem prelucra informații privind suma achitată, data plății, nivelul de acces asociat, starea tranzacției și identificatorul tranzacției. Plata se realizează printr-un procesator extern, astfel că datele de card sunt prelucrate de acesta potrivit propriilor responsabilități și documente de informare. Organizatorul nu intenționează să stocheze integral datele cardului bancar. Documentele financiar-contabile și informațiile necesare justificării sumelor încasate vor fi păstrate în măsura și pe durata impuse de legislația aplicabilă.

2.4. Date privind confirmarea condiției de vârstă de 18 ani

Evenimentul este destinat exclusiv persoanelor care au împlinit vârsta de 18 ani.

Pentru funcționalitățile care impun această condiție, aplicația web va afișa o declarație prin care utilizatorul confirmă că are cel puțin 18 ani, bifând câmpul corespunzător.

Platforma va stoca valoarea booleană verified_adult = true, asociată înscrierii sau sesiunii relevante, împreună cu datele tehnice strict necesare funcționării mecanismului, precum și data nașterii introdusă de persoana interesată să devină membru.

Organizatorul nu colectează prin acest mecanism copia actului de identitate.

O bifă și o declarație online reprezintă confirmarea făcută de utilizator, nu o verificare independentă a identității ori a vârstei. Dacă, pentru o anumită activitate, legea, locația parteneră sau regulile de acces impun verificări suplimentare, acestea vor fi realizate în condiții distincte, cu informarea persoanelor vizate și cu respectarea principiului minimizării datelor.

2.5. Date privind misiunile, treasure hunt-ul și progresul în platformă

Pentru administrarea activităților interactive, putem prelucra:

  • identificatorul participantului;
  • dovezi referitoare la îndeplinirea misiunilor;
  • misiunile accesate sau finalizate;
  • data și ora validării unei misiuni;
  • punctajul, XP-ul, nivelul, clasamentul sau alte elemente de progres;
  • coduri de validare, QR-uri sau identificatori unici;
  • date privind eligibilitatea pentru premii și rezultatele competițiilor;
  • informații privind utilizarea hărții interactive și accesarea punctelor relevante pentru misiuni.

Dacă o misiune presupune încărcarea unei dovezi de achiziție, platforma va prelucra imaginea ori informațiile strict necesare pentru a verifica îndeplinirea misiunii și pentru a acorda punctajul aferent.

Participantului i se va permite, pe cât posibil, să mascheze informațiile care nu sunt necesare validării, cum ar fi anumite detalii de plată, date de contact sau alte informații personale de pe document. Platforma va păstra rezultatul validării și identificatorul misiunii pe durata Festivalului și pentru perioada ulterioară necesară soluționării disputelor, verificărilor și reclamațiilor, dar nu mai mult de 60 de zile. Dacă o misiune poate fi validată printr-un cod unic sau QR fără identificarea cumpărătorului, vom prefera această soluție în locul colectării de date suplimentare.

2.6. Date privind concursurile și premiile

În vederea participării la competiții și a obținerii de premii, vom prelucra datele necesare identificării participantului, verificării rezultatului, întocmirii clasamentelor, comunicării rezultatului și acordării premiului.

Dacă legislația fiscală sau alte norme impun documente ori informații suplimentare pentru acordarea unui anumit premiu, acestea vor fi colectate separat, numai în măsura necesară îndeplinirii obligațiilor aplicabile.

2.7. Date tehnice și de utilizare a aplicației web

În funcție de configurarea website-ului și a serviciilor utilizate, pot fi prelucrate:

  • adresa IP;
  • data și ora accesării;
  • tipul browserului și informații despre dispozitiv;
  • jurnale tehnice de securitate;
  • identificatori de sesiune;
  • date despre erori și funcționarea platformei;
  • preferințele privind cookie-urile și tehnologiile similare.

Datele tehnice vor fi folosite în scopurile descrise în prezenta politică și nu vor fi utilizate automat pentru identificarea unei persoane atunci când acest lucru nu este necesar.

2.8. Fotografii, înregistrări video și audio

În cadrul Festivalului pot fi realizate fotografii și înregistrări video sau audio pentru documentarea evenimentului, securitate, comunicări oficiale ori promovare, în funcție de situație.

În măsura în care aceste materiale conțin persoane identificabile, ele pot reprezenta date cu caracter personal. Utilizarea lor se va realiza în baza unui temei juridic adecvat și cu informarea persoanelor vizate.

Înregistrările foto-video realizate în timpul Festivalului pot fi utilizate de Asociație în scopuri de documentare, informare și promovare a activităților sale nonprofit și a evenimentului, cu respectarea legislației aplicabile privind dreptul la imagine și protecția datelor cu caracter personal.

Dacă intenționăm să utilizăm imaginea unei persoane într-o campanie promoțională individualizată, într-o reclamă sau într-un material care depășește documentarea generală a evenimentului, vom analiza necesitatea obținerii unui acord distinct.

2.9. Poziția pe hartă și traseele pe jos

Poziția dispozitivului este folosită doar pe dispozitivul tău, pentru afișarea pe hartă, și nu este stocată de Organizator. Atunci când soliciți un traseu pe jos către o locație, poziția curentă este transmisă o singură dată furnizorului de calcul al traseelor (OpenRouteService), exclusiv pentru calcularea traseului, fără a fi stocată sau folosită în alt scop.

3. Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele numai în scopuri determinate și pe baza unui temei juridic aplicabil fiecărei activități. Temeiul poate fi executarea unui contract, respectarea unei obligații legale, interesul legitim ori consimțământul, după caz.

ScopCategorii principale de dateTemei juridic avut în vedere
Gestionarea înscrierii și a adeziuniiIdentificare, contact, date privind adeziuneaDemersuri precontractuale și executarea contractului de adeziune
Administrarea contribuției și a accesuluiÎnscriere, categorie de acces, tranzacțieExecutarea raportului contractual și, unde se aplică, obligații legale
Validarea condiției de 18 aniDeclarația de vârstă, data nașterii și starea verified_adultNecesitatea aplicării condițiilor de acces și/sau interesul legitim, în funcție de mecanismul concret
Validarea misiunilor și a treasure hunt-uluiIdentificator participant, coduri, progres, dovezi de validareExecutarea regulilor de participare și a raportului contractual
Administrarea concursurilor și premiilorIdentificare, rezultate, date necesare acordării premiuluiExecutarea regulilor concursului și respectarea obligațiilor legale aplicabile
Securitatea site-ului și prevenirea abuzurilorDate tehnice, jurnale, identificatoriInteres legitim, după evaluarea necesității și a impactului asupra persoanelor vizate
Gestionarea solicitărilor și reclamațiilorDate de contact și corespondențăInteres legitim și/sau obligație legală
Îndeplinirea obligațiilor contabile și fiscaleDate financiare și documente justificativeObligație legală
Comunicări operaționale despre evenimentDate de contact și înscriereExecutarea contractului sau interes legitim, în funcție de natura comunicării
Newsletter și marketing direct opționalAdresă de e-mail și preferințeConsimțământ, atunci când acesta este cerut de lege
Fotografii și materiale promoționaleImagine, voce și contextul înregistrăriiInteres legitim sau consimțământ, după natura utilizării și circumstanțe
Analiza performanței campaniilor de afiliereCoduri, identificatori de campanie, date de atribuire și rapoarteInteres legitim, executarea contractelor relevante și/sau consimțământ pentru tehnologii de urmărire, după caz
Cookie-uri neesențiale și tehnologii similareIdentificatori online și date de utilizareConsimțământ, atunci când este necesar

Temeiul juridic final pentru fiecare operațiune va fi stabilit în funcție de contractele efective, funcționalitățile aplicației web și rolurile părților implicate. În special, interesul legitim nu va fi invocat în mod generic fără analizarea necesității prelucrării și a drepturilor persoanelor vizate.

3.1. Comunicări necesare participării

Putem transmite e-mailuri sau alte mesaje necesare pentru confirmarea înscrierii, link de acces către aplicația web, modificări de program, reguli de acces, informații de siguranță, anularea ori reprogramarea unor activități și alte aspecte direct legate de participare. Aceste comunicări operaționale nu sunt același lucru cu newsletterul sau mesajele de marketing și nu presupun, prin ele însele, abonarea la comunicări promoționale.

3.2. Newsletter și marketing direct

Dacă dorești să primești noutăți, oferte sau comunicări promoționale, te poți abona separat, printr-o opțiune distinctă și clară. Refuzul abonării sau retragerea consimțământului nu afectează dreptul de a participa la eveniment și nici valabilitatea înscrierii, în măsura în care comunicările promoționale nu sunt necesare executării acesteia.

Te poți dezabona oricând folosind linkul de dezabonare inclus în mesaj sau contactându-ne la contact@csaventus.ro.

4. Locațiile partenere și desfășurarea activităților

Activitățile Festivalului se vor desfășura în mai multe locații partenere, care pot include spații comerciale private, spații pentru evenimente, locații universitare și alte spații pentru care există acordurile și aprobările necesare. În funcție de activitate, personalul locației poate administra participarea în limitele atribuțiilor sale. Datele nu vor fi comunicate automat tuturor partenerilor. Accesul unui partener la datele participanților va fi limitat la informațiile necesare activității sale și va depinde de rolul juridic efectiv al acestuia.

De exemplu:

  • o locație poate avea nevoie de informații agregate despre numărul participanților, fără a primi lista nominală completă;
  • un organizator de concurs poate primi datele necesare verificării eligibilității și acordării premiilor, dacă acest lucru este justificat.

Partenerii vor avea propriile obligații privind protecția datelor, inclusiv obligația de a furniza informații participanților atunci când prelucrează date în calitate de operatori independenți. Prezenta politică nu înlocuiește informările proprii ale locațiilor sau ale altor organizatori, dacă aceștia stabilesc independent scopurile și mijloacele propriilor prelucrări.

5. Affiliate marketing și atribuirea achizițiilor către parteneri

În cadrul Festivalului pot exista contracte de affiliate marketing încheiate între parteneri prin care sunt promovate produse sau servicii ale unora dintre aceștia. În baza acestor contracte, un partener comercial poate datora un comision celuilalt partener pentru promovarea prin campanii de promovare, coduri, linkuri sau recomandări.

Partenerii care încheie astfel de contracte nu devin persoane împuternicite ale Organizatorului și nici nu sunt automat operator pentru toate datele. Rolul lor se determină în funcție de activitățile efective și de cine stabilește scopurile și mijloacele prelucrării.

În funcție de mecanismul concret, atribuirea achizițiilor poate utiliza:

  • linkuri de afiliere;
  • coduri promoționale sau coduri de referință;
  • QR-uri dedicate;
  • identificatori de campanie;
  • informații despre existența, valoarea și data achizițiilor atribuite;
  • rapoarte agregate privind conversiile și comisioanele datorate.

Vom urmări să utilizăm, pe cât posibil, rapoarte agregate sau pseudonimizate, fără transmiterea numelui, adresei de e-mail ori a altor date de identificare ale cumpărătorului atunci când aceste date nu sunt necesare pentru atribuirea achiziției.

Dacă un partener ne transmite date despre o achiziție efectuată de o persoană fizică, acestea vor fi limitate la ceea ce este necesar scopului de atribuire. Datele nu vor fi reutilizate pentru alte campanii sau scopuri incompatibile fără un temei juridic adecvat și, atunci când este necesar, fără informare ori consimțământ suplimentar.

Dacă atribuirea se bazează pe cookie-uri sau tehnologii de urmărire neesențiale, acestea vor fi utilizate numai după obținerea consimțământului atunci când legea îl impune. Refuzul cookie-urilor neesențiale nu trebuie să împiedice accesul la informațiile esențiale despre eveniment.

5.1. Rolurile părților în prelucrarea datelor

În funcție de fluxul de date și de contractele efectiv încheiate, pot exista următoarele situații:

  • Organizatorul va fi operator pentru datele de înscriere, acces și participare;
  • Partenerii pot fi operatori independenți pentru propriile operațiuni de facturare, pentru vânzarea produselor sau serviciilor, emiterea documentelor fiscale și administrarea relației cu participantul;
  • Două sau mai multe entități pot fi operatori asociați dacă stabilesc împreună scopurile și mijloacele unei prelucrări;
  • Un furnizor tehnic, persoană fizică sau juridică, poate fi persoană împuternicită, dacă prelucrează date exclusiv în numele și conform instrucțiunilor operatorului.

Atunci când o entitate acționează ca persoană împuternicită, relația va fi reglementată contractual potrivit GDPR. Dacă există operatori asociați, responsabilitățile acestora vor fi stabilite în acordul corespunzător.

Înainte de lansarea campaniei, Organizatorul și partenerul vor documenta fluxul de date, categoriile de date transmise, scopurile, temeiurile juridice, perioadele de păstrare și responsabilitatea fiecărei părți pentru informarea persoanelor vizate.

6. Cui putem divulga datele?

Datele pot fi comunicate, numai în măsura necesară scopului relevant, următoarelor categorii de destinatari:

  • Furnizori tehnici și de servicii, precum furnizori de hosting, mentenanță, aplicație web de înscriere, servicii de e-mail, instrumente de securitate și suport tehnic;
  • Procesatori de plăți, pentru efectuarea și verificarea tranzacțiilor;
  • Locații și parteneri ai evenimentului, în limitele necesare organizării activităților ori îndeplinirii unor obligații contractuale;
  • Partenerii comerciali implicați în afiliere, în limitele descrise la art. 5;
  • Furnizori de securitate și organizare, dacă accesul la anumite informații este necesar pentru îndeplinirea atribuțiilor lor;
  • Furnizori de servicii foto-video și comunicare, atunci când sunt implicați în documentarea sau promovarea evenimentului;
  • Contabili, consultanți juridici, auditori și alți profesioniști, în măsura necesară furnizării serviciilor lor și cu respectarea obligațiilor de confidențialitate;
  • Autorități publice, instanțe sau alte entități competente, atunci când divulgarea este impusă de lege ori necesară pentru constatarea, exercitarea sau apărarea unui drept.

Nu vindem datele personale ale participanților. Nu permitem utilizarea datelor colectate de Organizator pentru marketingul independent al unui partener fără un temei juridic adecvat și fără informarea necesară.

7. Transferuri de date în afara Spațiului Economic European

Anumiți furnizori de servicii tehnice, de comunicare, analiză sau plăți pot prelucra date în afara Spațiului Economic European sau pot permite accesul la date din state terțe. Dacă are loc un astfel de transfer, acesta va fi realizat numai în condițiile prevăzute de GDPR, inclusiv, după caz, pe baza unei decizii de adecvare, a unor garanții adecvate sau a unei alte derogări permise de lege.

Informații suplimentare privind transferurile efective, destinatarii și garanțiile aplicabile pot fi solicitate la dataprotection@csaventus.ro.

8. Cât timp păstrăm datele?

Păstrăm datele numai atât timp cât este necesar pentru scopurile pentru care au fost colectate, sub rezerva obligațiilor legale de arhivare și a necesității de a soluționa eventuale reclamații sau litigii.

Categoria de dateCriteriul de păstrare
Datele înscrierii și ale adeziuniiPe durata necesară administrării calității de membru și ulterior atât cât este justificat pentru evidența asociației, obligații legale sau apărarea drepturilor
Datele de accesPe durata evenimentului și pentru perioada ulterioară necesară soluționării disputelor, verificărilor și reclamațiilor, dar nu mai mult de 60 de zile
Starea verified_adultCât timp este necesară pentru aplicarea condiției de vârstă și documentarea validării, apoi ștergere sau anonimizare, dacă nu există un motiv justificat de păstrare
Datele privind misiunile și progresulPe durata evenimentului și pentru perioada necesară validării rezultatelor, soluționării contestațiilor și acordării premiilor, dar nu mai mult de 90 de zile
Imaginile bonurilor sau alte dovezi de misiunePe durata necesară validării, dar nu mai mult de 90 de zile; ulterior se șterg sau se păstrează numai informațiile minime necesare, dacă există un motiv documentat
Date financiar-contabilePentru perioada impusă de legislația aplicabilă documentului și operațiunii respective
Date privind reclamațiile și litigiilePe durata necesară soluționării și, dacă este cazul, până la expirarea termenelor legale relevante
Datele pentru newsletterPână la retragerea consimțământului sau dezabonare, sub rezerva unei evidențe minime necesare pentru respectarea opțiunii de dezabonare
Jurnale tehnice și date de securitatePotrivit unei perioade interne justificate de necesitățile de securitate și de prevenire a abuzurilor
Date privind atribuirea achizițiilorPe durata necesară verificării atribuirii, decontării comisioanelor și îndeplinirii obligațiilor legale ori contractuale, dar nu mai mult de 90 de zile
Fotografii și înregistrăriPotrivit scopului documentat, perioadei de utilizare și temeiului juridic aplicabil

La expirarea perioadei relevante datele vor fi șterse, anonimizate sau arhivate în condițiile legii, după caz. Nu vom păstra datele doar pentru că stocarea este posibilă din punct de vedere tehnic.

9. Cookie-uri și tehnologii similare

Website-ul și aplicația web utilizează exclusiv cookie-uri și tehnologii similare strict necesare funcționării serviciului solicitat de utilizator, pentru care nu este necesar consimțământul. Nu utilizăm cookie-uri de analiză, de publicitate sau de urmărire.

  • vcb_checkout (cookie, 2 ore): leagă plata de browserul în care a fost făcută, pentru ca linkul de activare a contului să fie afișat doar acestuia;
  • sesiunea de autentificare (stocare locală în browser, până la deconectare): menține utilizatorul conectat la cont;
  • vcb-locale (stocare locală, până la ștergere): limba aleasă;
  • vcb-claim-token (stocare de sesiune, până la închiderea filei): păstrează temporar linkul de activare după plată.

Plata se realizează pe pagina procesatorului de plăți (Stripe), care poate utiliza propriile cookie-uri, conform politicii sale. La încărcarea hărții, adresa IP a dispozitivului este transmisă furnizorului hărții (OpenFreeMap), fără cookie-uri.

Pentru a măsura numărul de vizite și sursa acestora (de exemplu, o campanie pe Instagram sau TikTok), utilizăm Vercel Web Analytics, un instrument care nu folosește cookie-uri și nu stochează informații pe dispozitivul utilizatorului; datele sunt agregate și nu permit identificarea vizitatorilor. Pentru fiecare înscriere păstrăm sursa campaniei (etichetele din link sau site-ul de proveniență), în scopul evaluării campaniilor.

Dacă în viitor vom utiliza cookie-uri neesențiale, acestea vor fi activate numai după obținerea consimțământului, printr-un mecanism care va permite acceptarea, refuzarea sau configurarea lor, iar prezenta secțiune va fi actualizată.

10. Fotografierea, filmarea și promovarea evenimentului

În timpul Festivalului pot fi realizate fotografii și înregistrări pentru documentarea activităților, comunicarea rezultatelor și promovarea evenimentului.

Pentru cadre generale de atmosferă sau documentarea unor activități publice se va evalua temeiul juridic aplicabil și modalitatea adecvată de informare. Pentru utilizări individualizate, testimoniale, interviuri sau materiale publicitare centrate pe o persoană, Organizatorul va cere un acord distinct, în funcție de împrejurări.

Înainte de utilizarea materialelor, Organizatorul va analiza natura activității, contextul înregistrării, scopul publicării, temeiul juridic și așteptările rezonabile ale persoanelor vizate.

În locațiile partenere, fotografierea și filmarea Participanților, inclusiv prin intermediul sistemelor de supraveghere video, se vor realiza în conformitate cu Termenii și condițiile aplicabile fiecărui Partener, cu respectarea legislației în vigoare privind protecția datelor cu caracter personal și a dreptului la imagine. Atât Organizatorul, cât și Partenerii vor depune toate diligențele necesare pentru a asigura desfășurarea acestor activități în condiții de legalitate și transparență, cu informarea corespunzătoare a Participanților, după caz. Informarea privind filmarea va fi disponibilă pe website, la intrarea în locații și în zonele în care se desfășoară activitățile.

Persoanele care doresc să formuleze o solicitare privind utilizarea imaginii lor pot contacta Organizatorul la dataprotection@csaventus.ro. Vom analiza solicitarea în funcție de temeiul juridic aplicabil, scopul utilizării și drepturile tuturor persoanelor implicate.

11. Securitatea datelor

Organizatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii accidentale.

În funcție de sistemele utilizate, aceste măsuri pot include:

  • acces limitat la date în funcție de rolul persoanelor autorizate;
  • parole și măsuri de autentificare adecvate;
  • actualizarea și securizarea sistemelor;
  • limitarea accesului partenerilor la datele necesare;
  • copii de siguranță și proceduri de recuperare, după caz;
  • reguli de confidențialitate pentru persoanele care au acces la date;
  • proceduri pentru gestionarea incidentelor de securitate.

Nicio măsură tehnică nu poate garanta un risc zero. Dacă are loc o încălcare a securității datelor, Organizatorul va evalua incidentul și va îndeplini obligațiile de notificare a autorității de supraveghere și, dacă sunt întrunite condițiile legale, de informare a persoanelor vizate.

12. Siguranța participanților și limitele prezentei politici

Festivalul include activități desfășurate în locații diferite și activități de explorare urbană. Participanții trebuie să respecte regulile comunicate de Organizator, regulile locațiilor partenere, legislația aplicabilă și instrucțiunile personalului autorizat.

Pentru treasure hunt și activitățile desfășurate în spațiul urban, participanții sunt responsabili să acționeze prudent, să respecte regulile de circulație și să nu intre în spații închise, private sau restricționate fără autorizare.

Totuși, acceptarea riscurilor de către participant sau asumarea unei conduite prudente nu înlătură obligațiile legale care revin Organizatorului, locațiilor ori altor furnizori. Prezenta politică are ca obiect protecția datelor personale și nu constituie o renunțare generală la drepturi și nici o exonerare de răspundere pentru obligațiile care nu pot fi înlăturate prin contract.

Organizarea pazei și securității la concerte și în locații trebuie stabilită separat, în contractele cu locațiile și furnizorii de securitate, potrivit atribuțiilor legale și organizării efective a evenimentului.

13. Drepturile persoanelor vizate

În condițiile și limitele prevăzute de GDPR, Participanții au următoarele drepturi:

  • Dreptul de acces – să afle dacă le prelucrăm datele și să primească informații despre această prelucrare;
  • Dreptul la rectificare – să solicite corectarea datelor inexacte sau completarea celor incomplete;
  • Dreptul la ștergere – să solicite ștergerea datelor atunci când sunt îndeplinite condițiile legale.
  • Dreptul la restricționarea prelucrării – să solicite limitarea utilizării datelor în situațiile prevăzute de GDPR;
  • Dreptul la portabilitatea datelor – să primească datele furnizate într-un format structurat, utilizat în mod curent și care poate fi citit automat, atunci când sunt îndeplinite condițiile legale.
  • Dreptul la opoziție – să se opună prelucrării bazate pe interes legitim, din motive legate de situația sa particulară, în condițiile GDPR.
  • Dreptul de a-și retrage consimțământul – atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
  • Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, în condițiile prevăzute de GDPR.

Pentru exercitarea drepturilor, persoanele interesate ne pot contacta la:

E-mail: dataprotection@csaventus.ro

Adresă de corespondență: Str. Complexului, nr. 17C, Mihăilești, Giurgiu.

Putem solicita informații suplimentare strict necesare pentru confirmarea identității solicitantului atunci când există motive rezonabile să ne îndoim de identitatea acestuia. Nu vom solicita în mod automat o copie a actului de identitate pentru fiecare cerere.

Vom răspunde solicitărilor în termenele prevăzute de GDPR și vom comunica, dacă este cazul, motivele pentru care nu putem da curs unei solicitări.

Persoanele interesate au, de asemenea, dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), prin intermediul website-ului oficial www.dataprotection.ro.

Dacă prelucrarea se bazează pe interes legitim, ai dreptul de a te opune în condițiile GDPR. Dacă datele sunt prelucrate pentru marketing direct, te poți opune în orice moment prelucrării în acest scop, inclusiv profilării legate de marketingul direct, iar datele nu vor mai fi prelucrate în acest scop.

14. Furnizarea datelor și consecințele nefurnizării

Unele date sunt necesare pentru încheierea contractului de adeziune, înscriere, administrarea accesului, validarea misiunilor sau îndeplinirea obligațiilor legale.

Dacă datele strict necesare pentru o anumită operațiune nu sunt furnizate, este posibil să nu putem finaliza înscrierea, confirma participarea la o activitate sau acorda un premiu.

Alte date sunt opționale, cum ar fi datele necesare abonării la newsletter sau anumite utilizări promoționale ale imaginii. Refuzul furnizării lor nu trebuie să împiedice înscrierea ori participarea atunci când respectivele date nu sunt necesare în acest scop.

15. Decizii automatizate și profilare

Organizatorul nu intenționează să adopte decizii cu efecte juridice asupra participanților sau care îi afectează în mod similar semnificativ, bazate exclusiv pe prelucrare automată, inclusiv profilare, în sensul art. 22 GDPR.

Platforma poate utiliza funcții automate pentru validarea unor coduri, calcularea punctajelor, actualizarea clasamentelor sau verificarea îndeplinirii condițiilor tehnice ale unei misiuni. Aceste funcții sunt destinate administrării activităților și nu reprezintă, prin ele însele, decizii automatizate cu efecte juridice semnificative.

Dacă se implementează un sistem care schimbă în mod relevant această situație, prezenta politică va fi actualizată înainte de utilizarea sa, iar persoanele vizate vor primi informațiile necesare.

16. Linkuri și servicii externe

Website-ul sau aplicația web pot conține linkuri către website-urile partenerilor, procesatorilor de plăți, platformelor sociale sau altor furnizori, precum și locațiile partenerilor pe hartă.

Accesarea acestor servicii poate presupune prelucrarea datelor de către entități care au propriile politici și responsabilități. Organizatorul nu controlează în mod automat practicile de prelucrare ale acestor entități.

Recomandăm consultarea informărilor de confidențialitate ale serviciului extern înainte de furnizarea datelor personale.

17. Modificarea politicii

Prezenta politică poate fi actualizată pentru a reflecta modificări ale legislației, ale aplicației web, ale furnizorilor, ale contractelor cu partenerii sau ale modului de desfășurare a Festivalului.

Versiunea actualizată va fi publicată pe website, împreună cu data ultimei actualizări. Dacă o modificare afectează în mod semnificativ modul de prelucrare a datelor ori impune o informare suplimentară, vom lua măsurile necesare pentru informarea persoanelor vizate înainte de aplicarea noilor practici, după caz.

18. Contact

Pentru întrebări despre această politică sau pentru exercitarea drepturilor privind datele cu caracter personal, ne poți contacta:

Asociatia Club Sportiv Aventus

Adresa de corespondență: Str. Complexului, nr. 17C, Mihăilești, Giurgiu

CUI: 45231986

E-mail: dataprotection@csaventus.ro

Website: https://gamexpert.ro, https://csaventus.ro

Înapoi la pagina principală