NOTA DE INFORMARE
PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL AL PUBLICULUI ART SAFARI

ART SAFARI S.R.L., operator cultural cu sediul în București, sector 1, str. C.A. Rosetti, nr. 5, corp A, etaj 1, cam. 57 și 58,, înmatriculată la Oficiul Registrului Comerțului București, sub nr. J40/14297/2013, având cod de identificare fiscală RO32488890 (în continuare „ART SAFARI” sau „Operatorul”, conform Regulamentului (UE) 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare „RGPD”), prelucrează în conformitate cu prevederile legii, în condiții de siguranță și numai pentru scopurile specificate, datele pe care ni le furnizați în scopul încheierii și derulării contractului de vânzare bilete de acces, precum și a contractelor pentru servicii adiționale cumpărate de la Art Safari sau de la partenerii săi, sau, după caz, oferite gratuit de Art Safari sau partenerii săi, precum și în scopuri de marketing și publicitate pentru promovarea produselor și serviciilor oferte de ART SAFARI.
Prin prezenta informare vă aducem la cunoștință despre modul în care datele dvs. cu caracter personal sunt prelucrate de către Operator; prelucrare înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
Datele cu caracter personal reprezintă orice informații privind o persoană fizică identificată sau identificabilă (denumită „persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identității sale fizice, economice, culturale sau sociale.

1. CATEGORII DE DATE PRELUCRATE
Operatorul prelucrează următoarele categorii de date cu caracter personal: nume si prenume, vârsta, adresa domiciliului/reședinței, adresa de livrare, adresa profesională, data nașterii, codul numeric personal, datele referitoare la actul național de identitate (serie și număr, dată emitere și valabilitate, emitent), datele referitoare la pașaport (serie, dată emitere și perioadă de valabilitate, emitent), număr de telefon, adresa/adresele de e-mail, contul bancar, locul de muncă, profesia, vocea, IP-ul și tipul dispozitivului de pe care vizitați pagina de internet a Operatorului, paginile accesate, durata de utilizare, istoric de căutare, tipare de cumpărare/preferințe, imaginea prin: (A) fotografii și video de ambient și (B) fotografii și video de prim-plan.
Datele cu caracter personal mai sus menționate le colectăm direct de la dvs. prin completarea de formulare de achiziție bilete, achiziție de servicii, participare la concursuri/tombole, înregistrare pe website, prin fotografierea/filmarea care are loc în cadrul Palatului Dacia-România, din București, str. Lipscani nr. 18-20 și/sau în fața acestuia în locurile amenajate pentru evenimentele ArtSafari realizată de către fotovideografi contractați de noi sau de către partenerii noștri.

2. SCOPURILE ȘI TEMEIURILE LEGALE PENTRU PRELUCRAREA DATELOR CU CARACTER PERSONAL
Vom colecta datele personale în următoarele scopuri:
• Vânzarea biletelor (on-line): vom prelucra datele personale ale cumpărătorilor, date colectate prin intermediul platformelor de vânzare a biletelor pe site-ul artsafari.ro cu ocazia vânzării de bilete.
• Vânzarea de servicii: vom prelucra datele personale ale cumpărătorilor, date colectate prin intermediul platformelor de vânzare pe site-ul artsafari.ro cu ocazia vânzării serviciilor.
• Oferirea cu titlu gratuit de servicii sau bunuri: vom prelucra datele personale ale vizitatorilor colectate prin intermediul platformelor de vânzare pe site-ul artsafari.ro, sau în mod direct la locația expozițiilor/evenimentelor organizate de Operator.
• Reclamă, marketing şi publicitate: vom prelucra datele personale ale publicului vizitator (inclusiv imagine/fotografii de ambient și de prim plan realizate în cadrul expoziției/evenimentelor) colectate în scopul de a vă oferi informații prin intermediul e-mail-ului, SMS-ului, telefonului, referitoare la evenimentele viitoare și/ sau alte forme de publicitate, campanii de marketing via Facebook, Instagram etc. pentru a consemna și promova Evenimentul, marca ART SAFARI, precum și serviciile ART SAFARI.
• Supraveghere video: vom prelucra imaginea dumneavoastră în scopul monitorizării/securității persoanelor, spațiilor și/sau bunurilor private, din București, Palatul Dacia-România, str. Lipscani nr. 18-20 , având în vedere că natura bunurilor ce fac obiectul expunerii impune măsuri specifice de securitate și protecție prevăzute în acte normative speciale aplicabile în materia bunurilor culturale mobile, respectiv în ceea ce privește bunurilor monumente istorice, dar și cu referire la obligațiile în materia sănătății și securității în muncă.

Temeiurile în baza cărora vom prelucra datele personale în scopurile menționate mai sus sunt:
• 6 alin. (1) lit. b) RGPD cu referire la vânzarea de bilete online, încheierea și executarea contractului;
• 6 alin. (1) lit. f) RGPD cu referire la protecția intereselor legitime ale Art Safari, de exemplu, prevenirea fraudelor, menținerea securității bunurilor, reclamă, marketing și publicitate (inclusiv fotografiere și filmare de ambient) și altele asemenea;
• 6 alin. (1) lit. c) RGPD cu referire la conformarea cu o cerință legală imperativă, inclusiv, de exemplu, cerințe contabile și fiscale, care fac obiectul unor politici interne stricte (cum ar fi perioadele de păstrare), proceduri, și dreptul dvs. de a restricționa utilizarea datelor proprii, care controlează obiectul serviciilor de asistență juridică ce vor fi prestate; sau
• 6 alin. (1) lit. a) RGPD cu referire la situațiile în care nu există alt temei al prelucrării decât consimțământul persoanei vizate, al dvs. și care poate fi retras în orice moment de dvs.
În ce privește fotografiile și filmările în prim-plan, consimțământul poate fi exprimat față de fotovideografii Evenimentului prin orice modalitate clară prin care vă manifestați acordul (chiar si verbal sau prin conduita dumneavoastră) pentru a fi fotografiat.

3. PERIOADA DE STOCARE A DATELOR PERSONALE
Datele personale vor fi stocate pe toată perioada derulării relației comerciale, la care se adaugă o perioadă de 5 ani de la încetarea acesteia, respectiv pe perioada impusă de lege pentru păstrarea datelor în vederea îndeplinirii obligațiilor legale. În lipsa unei relații comerciale, datele personale, datele cu caracter personal vor fi păstrate pe o perioadă de 5 ani de la data colectării datelor. După expirarea acestor perioade („Perioadă de stocare”) datele personale vor fi șterse și /sau distruse.
În cazul publicării de materiale foto-video pe rețelele noastre de socializare sau pe website, imaginile vor fi păstrate pe durata existenței respectivelor canale de comunicare.
Materialele care includ imaginea dvs. și pe care le-am adus la cunoștința publicului prin postare pe rețele sociale sau prin alte canale media pot fi șterse la cerere, în funcție de caz, chiar înainte de expirarea Perioadei de Stocare. Cu toate acestea, odată ce imaginile au fost făcute publice, nu avem control asupra modului în care acestea sunt folosite de alți operatori sau alte entități terțe.
Datele personale prelucrate vor fi revizuite de către Operator cel puțin odată la 2 ani, urmând ca datele inexacte sau care au fost modificate să fie corectate sau șterse, cu excepția situațiilor în care legea impune păstrarea acestor date inexacte sau modificate.

4. COOKIE-URI
Cookie-urile sunt mici fișiere text, plasate pe terminal. Ori de câte ori o persoană accesează un anumit website, acesta poate scrie sau citi în cookie-ul pe care l-a plasat pe terminal varii informații pe care cititorul le-a transmis, direct sau indirect. Cookie-urile joacă un rol important în activitatea de vizualizare a site-ului nostru. Ele rețin informații referitoare la modul în care au fost vizualizate paginile web, cum ar fi limba în care sunt afișate paginile, mărimea literelor, regiunea de pe glob în care se găsește utilizatorul, setările referitoare la securitate şi altele. Prin utilizarea cookie-urilor, veți beneficia de o mai bună experiență de navigare în site-ul nostru, care fără acestea nu ar mai fi posibilă sau ar fi semnificativ mai slabă. Totuși, dacă preferați, prin setările făcute în browser-ul cu care navigați pe Internet, puteți permite lansarea sau blocarea cookie-urilor.

5. FOLOSIREA ȘI DIVULGAREA DATELOR CU CARACTER PERSONAL PRELUCRATE
Datele cu caracter personal pot fi divulgate în cazul în care este în interesul nostru legitim, din rațiuni administrative, de exemplu, ori pentru auditarea și monitorizarea proceselor noastre interne.
Accesul este limitat la acei angajați care trebuie să ajungă în posesia acestor informații.
Datele cu caracter personal pot fi divulgate și către terțe persoane precum partenerii la evenimentele organizate de Art Safari, furnizorii de servicii: terțe părți care gestionează newsletter-ul de e-mail, marketing prin SMS sau alte tipuri de marketing, inclusiv pe paginile de socializare (Facebook, Instagram), suport clienți sau activități de vânzare bilete sau servicii, furnizorii și prestatorii de servicii de organizare și promovare de evenimente, servicii foto și video, furnizorii și suportul sistemelor tehnologiei informației, inclusiv arhivarea e-mailurilor, furnizorii de telecomunicații, serviciile de back-up și recuperare în caz de catastrofe și serviciile de securitate cibernetică.
Divulgarea poate fi făcută și către contabilii, auditorii, avocații și alți consultanți externi, a căror activitate implică necesitatea cunoașterii datelor sau acolo unde legea obligă la dezvăluire.
Accesul la datele dvs. personale este limitat numai la acei angajați cărora le sunt necesare acele informații pentru scopuri profesionale, respectiv pentru îndeplinirea unor atribuții legale sau contractuale în legătură cu scopul în care sunt prelucrate datele dvs. cu caracter personal, în special angajați de la departamentele comunicare, IT, marketing.
Ne asigurăm prin reglementări contractuale, că acești furnizori de servicii (împuterniciți) prelucrează datele cu caracter personal în conformitate cu legislația europeană privind protecția datelor, pentru a garanta un nivel ridicat de protecție a datelor.
Unii dintre acești destinatari (inclusiv afiliații noștri) pot folosi datele tale în țări care nu fac parte din Spațiul Economic European.

6. TRANSFERUL DE DATE ÎN CADRUL GRUPULUI DE ÎNTREPRINDERI
În conformitate cu RGPD, din rațiuni de administrare a afacerilor, gestionare a nevoilor clienților și angajaților, inclusiv în scopul prelucrării datelor cu caracter personal, Operatorul transmite date cu caracter personal în cadrul grupului de întreprinderi din care face parte. ART SAFARI SRL este membră a grupului de întreprinderi ARTMARK („Grupul ARTMARK”), alături de următoarele societăți: Artmark Holding S.R.L., A10 by ARTMARK SRL, Art Games S.R.L., I.M.A. Institutul de Management al Artei, Lava Cow S.R.L., Art Safe Logistics SRL.

7. TRANSFERUL DE DATE ÎN AFARA UNIUNII EUROPENE
Informațiile personale pot fi prelucrate de către personalul care operează în afara AELS al operatorilor terți de date cu caracter personal pentru scopurile menționate mai sus (AELS, care cuprinde țările Uniunii Europene, Elveția, Islanda, Liechtenstein și Norvegia; se consideră că acestea au legi echivalente în ceea ce privește protecția datelor și a vieții private).
În cazul furnizării de date cu caracter personal unor entități din afara AELS, măsurile adecvate pentru securitatea prelucrărilor vor fi luate pe cale contractuală.

8. DREPTURILE DUMNEAVOASTRĂ
• Dreptul la informare: persoana vizată este îndreptățită să știe, chiar de la momentul la care se face colectarea modul în care se vor utiliza acele date, către cine vor fi ele dezvăluite ori transferate, ce drepturi au persoanele în cauză cu privire la datele prelucrate.
• Dreptul de acces la date: persoana vizată poate obține confirmarea cu privire la datele cu caracter personal prelucrate și, în caz afirmativ, aveți dreptul de acces la datele respective.
• Dreptul la ștergerea datelor (dreptul de a fi uitat): persoana vizată poate obține ștergerea datelor fără întârzieri nejustificate (există și excepții, precum: unele date sunt prelucrate pentru a oferi publicului dreptul la informare, unele date sunt prelucrate în scopuri statistice ori de arhivare, unele date sunt prelucrate pentru îndeplinirea unei obligații legale, ori datele sunt prelucrate pentru constatarea sau apărarea unui drept în instanță).
• Dreptul la rectificare: persoana vizată poate obține, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte (de exemplu, dreptul de a obține completarea datelor cu caracter personal care sunt incomplete).
• Dreptul la restricționarea datelor: persoana vizată are dreptul temporar de a obține restricționarea prelucrării în cazul în care se aplică unul din următoarele cazuri: (a) contestați exactitatea datelor, pentru o perioadă care ne permite nouă să verificăm exactitatea datelor; (b) prelucrarea este ilegală, iar dumneavoastră vă opuneți ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; (c) nu mai avem nevoie de datele cu caracter personal în scopul prelucrării, dar dumneavoastră ni le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanță; (d) v-ați opus prelucrării în conformitate cu articolul 21 alineatul (1) din RGPD, pentru intervalul de timp în care se verifică dacă drepturile noastre legitime prevalează asupra drepturilor dumneavoastră.
• Dreptul de opoziție: persoana vizată are dreptul de a se opune prelucrării de către Operator a datelor cu caracter personal atunci când acestea sunt prelucrate în scop de marketing.
Dacă nu doriți să mai primiți mesaje de marketing privind evenimentele noastre, puteți opta pentru a renunța la toate comunicările de marketing sau doar la metodele selectate (e-mail, SMS, MMS, telefon sau poștă).
Vă sunt puse la dispoziție mai multe căi de a renunța la primirea mesajelor de marketing:
(a) Trimiteți un e-mail la adresa datepersonale@artsafari.ro pentru instrucțiuni;
(b) Faceți clic pe link-ul de la sfârșitul unui e-mail sau text de marketing pentru a vă dezabona;
• Dreptul la portabilitatea datelor: persoana vizată are dreptul de a primi datele cu caracter personal care o privesc într-un format structurat, utilizat în mod curent și care poate fi citit automat și aveți dreptul de a transmite aceste date altui operator, fără obstacole din partea noastră, în cazul în care: (a) prelucrarea se bazează pe consimțământ în temeiul articolului 6 (1) lit. a) sau al art. 9 alin. (2) lit. a) RGPD sau pe un contract în temeiul articolului 6 alin.
◦ b) RGPD și (b) prelucrarea este efectuată prin mijloace automate.
• Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată în cazul în care decizia respectivă produce efecte juridice sau le afectează pe acestea în mod semnificativ și care se bazează exclusiv pe prelucrarea automată a datelor menite să evalueze anumite aspecte
• Dreptul de a depune o plângere către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

9. EXERCITAREA DREPTURILOR
Pentru a vă exercita drepturile legale, vă rugăm să ne contactați prin intermediul adresei de e-mail: datepersonale@artsafari.ro sau/și în scris la adresa de corespondență din str. C.A. Rosetti nr. 5, sector 1, București.
Vom răspunde la solicitarea în termen de 30 de zile și putem prelungi acest termen din motive justificate de complexitatea cererii. În toate cazurile, dacă această perioadă este extinsă, există obligația informării asupra termenului și motivelor prelungirii.
În cazul în care ne este imposibil să vă identificăm corespunzător și deci nu vom fi în măsură să vă răspundem, vă vom solicita eventuale informații suplimentare care să conducă la identificarea dvs.

10. SECURITATEA DATELOR PERSONALE
Art Safari asigură un nivel ridicat de protecție şi de securitate împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat, în cadrul operațiunilor efectuate asupra datelor cu caracter personal, prin măsuri tehnice şi organizatorice adecvate.
Măsurile organizatorice includ controlul accesului fizic la sediul nostru, pregătirea personalului și blocarea fișierelor fizice în dulapurile de depozitare. Măsurile tehnice includ utilizarea de criptare, parole pentru accesul la sistemele noastre, utilizarea certificatelor de securitate de tip SSL, pentru criptarea datelor in tranzit, etc.
În cazul furnizării de către dvs. a datelor personale prin internet, deși Art Safari depune toate eforturile pentru a proteja datele astfel furnizate, transmiterea nu va fi una complet sigură (de exemplu terțe părți să observe activitatea de transmitere), astfel că nu se va putea garanta securitatea datelor personale transmise prin intermediul internetului.

11. ACTUALIZARE
Art Safari poate actualiza în orice moment conținutul prezentei Note de informare. Toate actualizările și modificările sunt valabile imediat după notificare, pe care o vom realiza prin publicare pe site și/sau notificare pe e-mail.

12. ÎNTREBĂRI ȘI SOLICITĂRI
Dacă aveți întrebări sau nelămuriri cu privire la prelucrarea datelor dumneavoastră sau doriți să vă exercitați drepturile legale în legătură cu datele pe care le deținem sau dacă aveți îngrijorări cu privire la modul în care tratăm orice problemă de confidențialitate, vă puteți adresa cu o solicitare pe adresa de e-mail datepersonale@artsafari.ro sau/și în scris la adresa de corespondență din str. C.A. Rosetti nr. 5, sector 1, București.
Vom investiga și încerca să rezolvăm orice cerere sau plângere cu privire la utilizarea sau dezvăluirea informațiilor personale.
Dacă nu sunteți mulțumit de răspunsul nostru, puteți face o plângere Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.