Politica de Confidențialitate a Datelor (GDPR)

Ultima actualizare: 24 Martie 2026

Asociația “AFTERHILLS” respectă cu strictețe confidențialitatea datelor dumneavoastră și ne angajăm să protejăm orice informații personale pe care ni le furnizați. Prezenta Politică de Confidențialitate explică modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră cu caracter personal atunci când vizitați site-ul afterhills.org și/sau interacționați cu serviciile noastre, în conformitate cu Regulamentul (UE) 2016/679 (GDPR).

1. Cine suntem (Operatorul de Date)

Operatorul datelor dumneavoastră cu caracter personal este:

Denumire: Asociația “AFTERHILLS”
CUI: 37765762
Adresă sediu: Str. Sălciilor, Nr. 8, Sc. 3, Tronson 2, Parter, Ap. 2, județul Iași, România
Telefon: 0040 733 060 818
E-mail: contact@afterhills.org

2. Ce date cu caracter personal colectăm

Colectăm datele personale doar atunci când este absolut necesar. Acestea pot include:

Date de identificare și contact: Nume, prenume, adresă de e-mail, număr de telefon (colectate atunci când completați formulare de contact, vă abonați la newsletter sau achiziționați bilete/servicii).
Date de tranzacție: Detalii despre plățile efectuate (în cazul achizițiilor), fără a stoca direct datele cardului bancar (acestea fiind procesate de partenerii noștri de plăți securizate).
Date tehnice și de navigare: Adresa IP, tipul de browser, sistemul de operare, paginile vizitate pe site-ul afterhills.org, timpul petrecut pe site (colectate automat prin cookie-uri și tehnologii similare).

3. Scopul prelucrării și Temeiul legal

Prelucrăm datele dumneavoastră personale în următoarele scopuri și pe baza următoarelor temeiuri legale (Art. 6 din GDPR):

Pentru a răspunde solicitărilor: Când ne contactați prin e-mail sau telefon. Temei legal: Interesul legitim (Art. 6 alin. 1 lit. f) sau executarea unui contract/demersuri precontractuale (Art. 6 alin. 1 lit. b).
Pentru furnizarea serviciilor / emiterea biletelor: Temei legal: Executarea unui contract la care persoana vizată este parte (Art. 6 alin. 1 lit. b).
Pentru marketing direct (Newsletter): Trimiterea de noutăți, oferte și informații despre evenimente. Temei legal: Consimțământul dumneavoastră (Art. 6 alin. 1 lit. a). Puteți retrage acest consimțământ în orice moment.
Pentru îndeplinirea obligațiilor legale: De exemplu, păstrarea documentelor financiar-contabile. Temei legal: Obligația legală (Art. 6 alin. 1 lit. c).
Pentru îmbunătățirea experienței pe site: Analiza traficului și funcționalității site-ului. Temei legal: Consimțământ (pentru cookie-uri non-esențiale) sau interes legitim (pentru cookie-uri strict necesare).

4. Perioada de păstrare a datelor

Stocăm datele dumneavoastră doar atât timp cât este necesar pentru scopurile menționate mai sus sau pentru a respecta obligațiile legale (de exemplu, documentele contabile se păstrează conform legislației românești în vigoare, de regulă 10 ani). Datele prelucrate în baza consimțământului pentru marketing vor fi șterse dacă vă dezabonați.

5. Cine mai are acces la datele dumneavoastră

Nu vindem și nu închiriem datele dumneavoastră. Putem partaja datele strict cu terți de încredere (persoane împuternicite), care ne ajută să operăm site-ul și serviciile, cum ar fi:

Furnizori de servicii de găzduire web (hosting) și e-mail.
Procesatori de plăți (pentru tranzacții online).
Furnizori de servicii de analiză a traficului (ex. Google Analytics).
Autorități ale statului, la cerere, conform prevederilor legale.

Toți partenerii noștri sunt obligați prin contract să asigure securitatea și confidențialitatea datelor.

6. Drepturile dumneavoastră (conform GDPR)

În calitate de persoană vizată, aveți următoarele drepturi referitoare la datele personale:

Dreptul de acces: Puteți solicita confirmarea faptului că vă prelucrăm datele și o copie a acestora.
Dreptul la rectificare: Puteți cere corectarea datelor incomplete sau inexacte.
Dreptul la ștergere („dreptul de a fi uitat”): Puteți solicita ștergerea datelor, în anumite condiții.
Dreptul la restricționarea prelucrării: Puteți cere blocarea prelucrării datelor în anumite situații.
Dreptul la portabilitatea datelor: Puteți solicita primirea datelor într-un format structurat, pentru a le transfera altui operator.
Dreptul la opoziție: Vă puteți opune prelucrării datelor dumneavoastră, în special pentru marketing direct.
Dreptul de a retrage consimțământul: În orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii.

Pentru a exercita aceste drepturi, vă rugăm să ne trimiteți o cerere scrisă la adresa de e-mail: contact@afterhills.org. Vă vom răspunde în termen de maxim 30 de zile.

7. Securitatea datelor

Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele împotriva accesului neautorizat, pierderii, distrugerii sau modificării. Site-ul folosește criptare SSL pentru a securiza informațiile transmise.

8. Dreptul de a depune o plângere

Dacă sunteți nemulțumit de modul în care gestionăm datele dumneavoastră, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):

Site: www.dataprotection.ro
Adresă: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România