Prezenta Politică de Confidențialitate are scopul de a furniza informații privind colectarea, utilizarea și divulgarea către terți a datelor cu caracter personal de către Asociația The Hive Community, cu sediul în București, Sector 2, Str. W.A. Mozart nr. 2A, parter, ap. 1, camera 16, înregistrată în Registrul Asociațiilor și Fundațiilor sub nr. 83 din 12.06.2025, CIF 52131378 (“Asociația”).

Confidențialitatea dumneavoastră este foarte importantă pentru noi. Prin urmare, acordăm o atenție deosebită prelucrării datelor dumneavoastră cu caracter personal în conformitate cu principiile prevăzute de legislația privind protecția datelor aplicabilă în România, inclusiv Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE („GDPR”).
Datele cu caracter personal reprezintă orice informații referitoare la o persoană fizică identificată sau identificabilă, iar o persoană identificabilă este acea persoană care poate fi identificată direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul ori mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Această Politică de Confidențialitate (“Politica”) are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării site-ului nostru www.thehivecommunity.ro (“Site”), precum și a datelor cu caracter personal pe care le colectăm prin e-mail, formular de contact, inclusiv atunci când vă înscrieți la programele Asociației prin intermediul Site-ului, sau a altor variante off-line (e.g. formulare puse la dispoziția participanților in timpul programelor Asociației), precum și în contextul interacțiunii dumneavoastră cu psihoterapeutul desemnat in vederea evaluării compatibilității participantului cu programele Asociației si/sau in contextul altor interacțiuni ale dumneavoastră cu Asociația.

Prezenta Politică se completează în mod corespunzător cu Termenii și Condițiile Site-ului și cu Politica de Cookies, pe care le regăsiți pe Site-ul nostru.

I. Ce date cu caracter personal prelucrăm și în ce scop?

În contextul interacțiunii cu Asociația și/sau cu Site-ul, în general, prelucrăm datele dumneavoastră cu caracter personal în următoarele situații:

1.1. Dacă sunteți un vizitator al Site-ului

Dacă sunteți un vizitator al Site-ului, prelucrăm datele dumneavoastră cu caracter personal pe care ni le furnizați în mod voluntar, prin intermediul formularului de contact și/sau prin abonarea la newsletter sau înscrierea la programele Asociației.

Prin intermediul formularului de contact/înregistrare prelucrăm următoarele date cu caracter personal: nume, adresă de e-mail, număr de telefon, precum și orice alte date cu caracter personal care sunt furnizate de dumneavoastră, în mod voluntar, prin completarea câmpului „mesaj” din cadrul acestuia.

În acest context, prelucrăm datele dumneavoastră cu caracter personal în interesul nostru legitim, pentru a vă furniza informațiile solicitate în legătură cu activitatea și/sau cu programele noastre, precum și pentru a soluționa solicitările dumneavoastră transmise prin intermediul formularului de contact/înregistrare.

Abonarea la newsletter se efectuează prin completarea formularului specific, disponibil pe Site-ul nostru. În acest caz, prelucrăm datele cu caracter personal pe care ni le furnizați în baza consimțământului dumneavoastră. Mai multe informații cu privire la abonarea la newsletter le regăsiți la articolul corespunzător de mai jos.

De asemenea, prin intermediul cookie-urilor putem colecta involuntar și alte date cu caracter personal si/sau date tehnice care vă aparțin precum: adresă IP, setare fus orar, versiune browser, sisteme de operare, dispozitive utilizate pentru accesarea Site-ului. Aceste informații nu vor fi utilizate pentru identificarea persoanelor fizice sau juridice și nu vor fi făcute publice decât în condițiile prevăzute în prezenta Politică, completată cu Politica de Cookies pe care o regăsiți pe Site-ul nostru.

Site-ul nostru folosește cookie-uri proprii, precum și cookie-uri plasate de terți pentru a asigura funcționalitatea Site-ului, pentru a îmbunătăți performanțele Site-ului, precum și pentru a vă oferi servicii și produse adaptate nevoilor și intereselor dumneavoastră, respectiv:

1. Cookie-uri necesare – care asigură funcționarea corespunzătoare a Site-ului;
2. Cookie-uri de preferință – care permit Site-ului să își amintească informații care se modifică după modul în care se comportă sau arată Site-ul (de ex. preferințele utilizatorilor la navigarea pe website, cum ar fi limba în care a fost citit sau regiunea din care a fost accesat website-ul);
3. Cookie-uri statistice – care ne ajută să înțelegem modul în care vizitatorii interacționează cu Site-ul prin colectarea și raportarea anonimă a informațiilor;
4. Cookie-uri de marketing – care sunt utilizate pentru a-i urmări pe utilizatori de la un site la altul. Intenția este de a afișa publicitate relevantă conform intereselor dumneavoastră.

Pentru a analiza traficul și performanța Site-ului, folosim instrumente de analiză furnizate de Google Analytics, care stochează informații despre paginile accesate, durata vizitei pe Site, dispozitivul de accesare a Site-ului, locația. Mai multe informații despre modul în care Google stochează și utilizează aceste informații pot fi găsite aici.

Pentru utilizarea cookie-urilor necesare, ne întemeiem prelucrarea pe interesul nostru legitim de a ne asigura că Site-ul funcționează în mod corespunzător.

Pentru utilizarea cookie-urilor de preferință, statistice și de marketing, ne întemeiem prelucrarea pe consimțământul dumneavoastră. Puteți oricând să vă retrageți consimțământul cu privire la utilizarea cookie-urilor de preferință, statistice și/sau de marketing.

Pentru mai multe informații cu privire la cookie-uri puteți accesa Politica de Cookies pe care o regăsiți pe Site.

1.2. Când vă înregistrați la un program al Asociației prin intermediul Site-ului

Pe Site este disponibil un buton de rezervare pentru programele noastre. Pentru rezervare, participanții introduc nume, prenume și număr de telefon în formularul de rezervare; ulterior sunt redirecționați către o pagină externă Stripe pentru efectuarea plății avansului de 200 lei. The Hive primește din partea Stripe exclusiv informații operaționale legate de statusul tranzacției (de ex. confirmare plată), fără a accesa datele cardului.

Când completați formularul de înregistrare pe Site, ne furnizați următoarele date cu caracter personal: nume, prenume, adresă de reședință si adresa de e-mail, număr de telefon, precum și orice alte date cu caracter personal furnizate de dumneavoastră în mod voluntar prin completarea câmpului „Adaugă o notă la înregistrare”. Asociația nu colectează și nu stochează datele cardului bancar; plățile sunt procesate de Stripe prin redirecționare către pagina externă securizată Stripe. Prelucrarea are ca temei executarea contractului/pașilor pentru încheierea acestuia, interesele noastre legitime (de ex. prevenirea fraudei), precum și, după caz, consimțământul.

În acest context, prelucrăm datele dumneavoastră cu caracter personal pentru executarea contractului încheiat cu dumneavoastră prin acceptarea Termenilor și Condițiilor Site-ului, respectiv pentru prelucrarea înregistrării în programul Asociației, analizarea solicitării și transmiterea link-ului de plată în cazul în care ați fost acceptat în program, pentru soluționarea cererilor de anulare sau a problemelor de orice natură, rambursarea contravalorii programelor conform prevederilor legale, pentru asigurarea serviciilor de transport/masă, inclusiv pentru oferirea de suport și/sau de răspunsuri la întrebările dumneavoastră cu privire la programele noastre.

De asemenea, în acest context, putem prelucra datele dumneavoastră cu caracter personal și în baza interesului nostru legitim, pentru prevenirea și detectarea tentativelor de fraudare, pentru apărarea drepturilor noastre, precum și în situația în care legislația aplicabilă o impune.

După confirmarea plății avansului, participantul completează formularul cu interviul clinic preliminar, prin care Asociația colectează informații personale și detalii despre profilul dumneavoastră (istoric psihiatric, terapeutic) pentru a asigura potrivirea corectă cu grupul de terapie și pentru a pregăti facilitatorii





.

1.3. Când ne contactați pe paginile noastre de social media

Prelucrăm datele dumneavoastră cu caracter personal prin intermediul paginilor noastre de social media (Facebook, Instagram, LinkedInetc.) în cazul în care ne contactați pentru a vă înscrie la un program și/sau ne solicitați informații cu privire la programele noastre.

În acest caz, putem prelucra datele dumneavoastră cu caracter personal (nume, prenume, e-mail, telefon, adresă de corespondență, precum și orice alte date cu caracter personal ne furnizați în mod voluntar, prin intermediul paginilor noastre de social media) în vederea furnizării informațiilor solicitate, pentru a vă răspunde întrebărilor adresate și pentru a vă oferi informațiile solicitate cu privire la programele noastre.

De asemenea, putem prelucra datele dumneavoastră cu caracter personal atunci când acest lucru este necesar pentru încheierea și executarea contractului dintre dumneavoastră și noi (respectiv furnizarea accesului la programele noastre) și pentru a gestiona relația cu dumneavoastră, în calitate de client. În anumite cazuri, putem întemeia prelucrarea pe interesul nostru legitim, de exemplu pentru a răspunde solicitărilor primite de la potentiali participanti, pentru a asigura buna desfășurare a activității noastre sau pentru a apăra drepturile și interesele noastre legitime.

1.4. Dacă sunteți un reprezentant, sau persoană de contact a unui client sau a unui potențial participant la programele noastre

Prelucrăm datele dumneavoastră cu caracter personal în cazul în care sunteți un reprezentant, sau persoană de contact a unui participant sau a unui potențial participant la programele noastre, precum: nume, prenume, adresă de e-mail, număr de telefon, adresă de contact, precum și orice alte date cu caracter personal furnizate de dumneavoastră, în mod voluntar, în măsura în care prelucrarea este necesară pentru îndeplinirea scopurilor menționate în prezentul articol.

În acest context, prelucrăm datele dumneavoastră cu caracter personal pentru a pregăti și furniza produsele/programele solicitate de participant/potențial participant, în baza unui contract încheiat de noi cu acesta sau în vederea încheierii acestui contract.

De asemenea, putem prelucra datele dumneavoastră cu caracter personal având ca temei interesul nostru legitim de a gestiona relația cu participantii/potențialii participanti, pentru a vă comunica date/informații în legătură cu cererile dumneavoastră și cu orice alte aspecte relevante în ceea ce privește colaborarea noastră sau o posibilă colaborare.

Este posibil să prelucrăm datele dumneavoastră cu caracter personal în vederea îndeplinirii unor obligații legale ce ne revin.

În toate cazurile de mai sus, datele dumneavoastră cu caracter personal ne sunt furnizate fie direct de către dumneavoastră, fie de către reprezentantul dumneavoastră.

1.6. Prelucrarea datelor cu caracter personal în scop de marketing

Cu consimțământul dumneavoastră, vom prelucra datele de contact: nume, prenume, adresă de e-mail, număr de telefon, adresă de corespondență, pentru a vă transmite comunicări de marketing cu privire la programele noastre, inclusiv oferte, promoții, materiale publicitare, buletine informative (newsletter), informații cu privire la campanii promoționale, programe de fidelizare, orice alte materiale similare în legătură cu programele noastre, precum și pentru a vă solicita feedback în legătură cu programele noastre sau în legătură cu experiența avută în urma interacțiunii cu Site-ul nostru (denumite în mod colectiv „comunicări de marketing”). Pentru a vă transmite comunicări de marketing vă putem contacta prin mijloace de comunicare electronice, precum: e-mail, telefon (apeluri efectuate cu operatori umani), SMS, WhatsApp sau orice alt tip de poștă electronică, in baza consimțământului dumneavoastră, pe care îl puteți retrage oricând.

În cazul în care v-ați înscris într-un program al Asociației, vom putea prelucra datele dumneavoastră cu caracter personal pentru a va trimite comunicări privind programe similare. Aceste comunicări se vor realiza în baza consimțământului dumneavoastră, pe care îl puteți retrage oricând, sau, după caz, în baza interesului nostru legitim de a vă informa despre programe similare celor la care ați participat, cu respectarea dreptului dumneavoastră de a vă opune în orice moment.

Retragerea consimțământului pentru prelucrarea datelor dumneavoastră cu caracter personal în scop de marketing (atunci când o astfel de prelucrare se bazează pe consimțământul dumneavoastră) sau exercitarea dreptului de opoziție (în cazul în care temeiul prelucrării îl constituie interesele noastre legitime) se poate realiza oricând, după cum urmează:

• prin folosirea link-ului de dezabonare inclus în fiecare e-mail transmis în scop de marketing;
• prin transmiterea unei solicitări de dezabonare la următoarea adresă de e-mail: contact@thehivecommunity.ro.

1.7. Abonarea la newsletter

Prin intermediul Site-ului aveți posibilitatea de a vă abona la newsletter-ul nostru prin:

(i) completarea formularului specific, pe care îl regăsiți în subsolul paginii;

(ii) intermediul pop-up-ului specific;

(iii) bifarea căsuței specifice la momentul plasării comenzii sau la momentul creării contului de utilizator.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de exercitarea acestui drept.

Abonarea la newsletter este gratuită și are loc în baza consimțământului dumneavoastră prealabil si implică furnizarea adresei dumneavoastră de e-mail.

Pe lângă adresa de e-mail, vă putem solicita, in mod opțional, date precum data nașterii sau informații cu privire la interesele dumneavoastră, pentru a personaliza comunicările de marketing și pentru a vă transmite oferte și promoții relevante ori pentru a vă include în programe de fidelizare. Furnizarea acestor date suplimentare este opțională și nu condiționează abonarea la newsletter; in măsura în care alegeți să ni le furnizați, acestea vor fi prelucrate în baza consimțământului dumneavoastră separat, acordat în mod expres, pentru transmiterea de comunicări de marketing personalizate. Vă puteți retrage consimțământul și dezabona oricând, prin utilizarea link-ului de dezabonare inclus în fiecare newsletter sau prin contactarea noastră la datele de contact indicate în prezenta politică.

În cazul în care adresa de e-mail furnizată este o adresă de business (de tipul office@companie.com), aceasta nu se încadrează în categoria datelor cu caracter personal și nu intră sub incidența GDPR. Cu toate acestea, și în acest caz aveți posibilitatea dezabonării de la newsletter prin metodele menționate în prezentul articol 1.6.

1.8. Când participați la programele noastre, conferințe, burse, webinarii, evenimente, traininguri

În situația în care vă înscrieți la programele Asociației, conferințele, bursele, webinariile organizate de noi (denumite în continuare, în mod colectiv, „Evenimente”), prelucrăm datele dumneavoastră cu caracter personal pe care ni le furnizați, în mod voluntar, cu ocazia înscrierii la aceste Evenimente, in următoarele condiții:

a. Categorii de date cu caracter personal prelucrate in legătura cu participarea la Evenimente, inclusiv in legătura cu participarea la orice interviuri, etape, proceduri prealabile participării la Evenimente:

– nume si prenume;

– adresa de domiciliu;

– date de contact (e.g. telefon, e-mail);

– imagini si/sau, după caz, voce;

– date bancare;

– informații sensibile, inclusiv privind starea de sănătate ale participanților.

b. Colectarea datelor cu caracter personal

Datele cu caracter personal sunt colectate de Asociație direct de la persoana vizata (participantul al Eveniment).

c. Scopurile si temeiurile prelucrării

1. Vom prelucra urmatoarele categorii de date in vederea asigurarea participării la Evenimente, conform Termenilor si Condițiilor Generale si Speciale ale Evenimentelor: nume si prenume; adresa de domiciliu / resedinta; date de contact (e.g. telefon, e-mail); cont bancar.

In acest caz, temeiul prelucrarii are in vedere indeplinirea obligatiilor contractuale asumate de Asociatie si/sau participanti prin Termenii si Conditiile Generale si Speciale ale Evenimentelor.

Totodata, in cazul în care Evenimentele sunt înregistrate și/sau sunt desfășurate online, putem prelucra, de asemenea, vocea și/sau imaginea dumneavoastră, în baza consimțământului dumneavoastră.

În ceea ce priveste Evenimentele online, dacă nu sunteți de acord cu înregistrarea, vă rugăm să vă conectați cu aceste funcții dezactivate. În cazul în care vă conectați cu aceste funcții activate, puteți oricând să vă retrageți consimțământul prin dezactivarea lor. În celelalte cazuri, puteți să vă retrageți consimțământul prin transmiterea unui e-mail la următoarea adresă: contact@thehivecommunity.ro.

2. Vom prelucra urmatoarele categorii de date in vederea efectuarii inregistrarilor si raportarilor prevazute de lege, respectiv furnizarea de informatii catre diverse institutii: nume si prenume; adresa de domiciliu / resedinta; date de contact (e.g. telefon, e-mail); cont bancar.

In acest caz, temeiul prelucrarii are in vedere indeplinirea unor obligatii legale.

3. Vom prelucra urmatoarele categorii de date in vederea contactarii participantilor la Evenimente si/sau in vederea purtarii unei corespondente cu acestia din urma: nume si prenume; adresa de domiciliu / resedinta; date de contact (e.g. telefon, e-mail).

In acest caz, temeiul prelucrarii are in vedere interesul legitim al Asociatiei de a comunica cu dumneavoastra in conexiune cu participarea la si/sau, dupa caz, desfasurarea Evenimentelor.

4. Vom prelucra urmatoarele categorii de date in vederea asigurarii securitatii spatiilor, a bunurilor si a personalului nostru (Asociatia a instalat camere de supraveghere in acest scop): imagine si, după caz, voce.

In acest caz, temeiul prelucrarii are in vedere apararea interesului legitim al Asociatiei si anume protectia acestor spatii, bunuri si persoane.

5. Vom prelucra urmatoarele categorii de date in vederea evaluării faptului ca participarea la Evenimente este potrivita pentru fiecare persoana in parte: informații sensibile, inclusiv privind starea de sănătate, ce vor fi transmise prin intermediul unui interviu clinic preliminar (sub forma unui formular ce se completeaza de fiecare participant in parte). Acestea pot include informații despre îngrijirea medicala pe care ați primit-o de la furnizorii de servicii relevanți (de ex. medici, psihoterapeuți, psihologi, clinici, etc.), inclusiv tratamentul administrat.

Confidențialitatea informațiilor dvs. aferente stării de sănătate este foarte importanta pentru noi; astfel încât, luam toate masurile necesare pentru a preintampina accesul si utilizarea neautorizata a informatiilor privind starea dvs. de sanatate.

In acest caz ne intemeiem prelucrarea de date cu caracter personal sensibile pe consimtamantul persoanei vizate (i.e., participantul la Evenimente) si are drept scop strict evaluarea compatibilitatii cu programele Asociației.

1.9. Când vizitați sediul nostru

În acest caz, temeiul prelucrării îl constituie interesul nostru legitim de a proteja spațiile, bunurile și/sau personalul nostru.

Categoriile de date cu caracter personal pe care le putem prelucra în acest context sunt: nume, prenume și alte date cu caracter personal care ne pot fi furnizate direct de către dumneavoastră.

II. Pentru cât timp păstrăm datele dumneavoastră cu caracter personal?

Păstrăm datele dumneavoastră cu caracter personal:

(i) cât este necesar pentru realizarea scopurilor menționate în Capitolul I de mai sus, inclusiv pe durata Evenimentelor, precum si dupa aceea pe o durata necesara pentru protejarea drepturilor Asociatiei sau, după caz,

(ii) pe durata prevăzută de lege sau stabilită de o autoritate/instituție publică, în condițiile legii, in contextul obligatiilor legale care ii revin Asociatiei, sau

(iii) în cazul unor reclamații/plângeri/sesizări/investigații/litigii, până la încetarea acestora.

Prin exceptie de la prevederile anterioare, înregistrările efectuate de camerele de supraveghere continand imaginea si, dupa caz, vocea dumneavoastra vor fi pastrate atat timp cat este necesar pentru ca un incident sa poata fi descoperit si ca incidentul sa poata fi investigat, dar nu mai mult de o luna de la data inregistrarii.În situația în care vă retrageți consimțământul sau vă opuneți prelucrării datelor dumneavoastră cu caracter personal în scop de marketing, datele cu caracter personal nu vor mai fi prelucrate în acest scop din momentul retragerii consimțământului sau, după caz, din momentul în care vă opuneți prelucrării.

Datele și documentele aferente plăților/facturării (de ex. facturi, extrase contabile, referințe tranzacții Stripe) se păstrează potrivit legislației fiscale aplicabile (în mod uzual până la 10 ani) de la data tranzacției, pentru îndeplinirea obligațiilor legale de evidență financiară și contabilă.

Datele minime necesare gestionării rezervării (de ex. nume, telefon, orar apel, confirmări administrative) se păstrează pe durata necesară organizării programului și a relatiei contractuale, ulterior fiind șterse/anonimizate conform politicilor interne de retenție.

După expirarea perioadei de stocare, datele dumneavoastră cu caracter personal vor fi distruse, șterse sau anonimizate.

III. Măsuri de securitate

Ne angajam sa respectam dispozițiilor privind protecția datelor cu caracter personal, prin măsuri de securitate fizică, precum și prin măsuri tehnice și organizatorice adecvate, implementate pentru a asigura un nivel de securitate adecvat riscurilor pe care le prezintă prelucrarea, în special pentru a preveni distrugerea accidentală sau ilegală, pierderea, modificarea, dezvăluirea sau accesarea neautorizată a datelor cu caracter personal, precum:

• Încheierea de contracte cu partenerii și colaboratorii noștri prin care aceștia și-au asumat obligația de a păstra confidențialitatea datelor cu caracter personal prelucrate și de a respecta legislația aplicabilă în domeniul protecției datelor cu caracter personal;
• Personalul/angajații noștri și-au asumat, prin acorduri de confidențialitate, obligația de a respecta confidențialitatea datelor cu caracter personal la care au acces în exercitarea atribuțiilor de serviciu;
• Personalul/angajații noștri sunt instruiți periodic cu privire la prevederile legale în materia protecției datelor cu caracter personal;
• Implementarea unor politici și proceduri interne privind protecția datelor cu caracter personal;
• Implementarea de măsuri de securitate informațională.

În situația producerii unui incident de securitate a datelor cu caracter personal, iar acesta este susceptibil să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom informa fără întârzieri nejustificate, cu excepția cazului în care autoritatea competenta solicita Asociatiei sa se abtina de la transmiterea unei informari catre persoana vizata intrucat informarea ar afecta o anchetă penală sau ar afecta securitatea naționala.

Vom răspunde cu promptitudine oricarei solicitări pe care ne-o adresati in legatura cu un astfel de incident.

IV. Cui dezvăluim datele dumneavoastră cu caracter personal?

Prelucrarea Datelor cu Caracter Personal va respecta prevederile Art. 28 din GDPR. Pentru îndeplinirea scopurilor de prelucrare, putem dezvălui datele dumneavoastră cu caracter personal către terțe părți (cu respectarea masurilor de siguranță si securitate si cu asigurarea confidențialității), cum ar fi:

• Persoanelor autorizate din cadrul Asociației;

Daca este cazul, Asociația va transfera datele dumneavoastra, prin divulgarea sau furnizarea accesului la distanta, numai prin aplicații securizate, unor terțe parti, care actioneaza in calitate de imputerniciti pentru si in numele Asociatiei, cu care Asociatia a incheiat acordurile contractuale necesare, cerute de reglementarile UE si de reglementarile nationale, precum:

• Parteneri pe care îi contractăm pentru administrarea Site-ului;
• Parteneri sau agenți implicați în organizarea și susținerea programelor la care v-ați înregistrat prin intermediul Site-ului;
• Parteneri pe care îi contractăm pentru furnizarea comunicărilor de marketing sau a altor tipuri de comunicări;
• Furnizori de servicii IT, inclusiv servicii de mentenanță, de personalizare și de îmbunătățire a Site-ului;
• Furnizori de servicii de contabilitate și/sau financiare;
• Societăți implicate în procesarea și/sau efectuarea plăților aferente comenzilor efectuate prin intermediul Site-ului;
• Procesator plăți – Stripe. Utilizăm Stripe (Stripe Payments Europe, Limited și/sau entitățile afiliate) pentru procesarea plăților efectuate prin linkul extern Stripe. Datele cardului sunt prelucrate exclusiv de Stripe, conform propriilor politici de confidențialitate și standardelor de securitate aplicabile industriei (de ex. PCI-DSS). Asociatia primește doar informații operaționale (confirmări/refuzuri tranzacții).
• Canale de comunicare – WhatsApp. Putem utiliza WhatsApp (WhatsApp LLC/Meta Platforms, Inc. și/sau afiliați) pentru mesajul de bun venit/actualizări administrative. În acest context, pot avea loc transferuri de date în afara SEE; detalii la Secțiunea V. Scopul utilizării: gestionarea rezervărilor, organizarea etapelor premergătoare programului și comunicarea administrativă.
• Servicii de infrastructură și găzduire – Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Datele sunt stocate pe servere localizate exclusiv în Germania (UE), în conformitate cu ISO/IEC 27001:2022 și BSI C5 Type 2. Hetzner acționează în calitate de împuternicit în baza unui Acord de Prelucrare a Datelor (DPA) conform Art. 28 GDPR, auditat anual de TÜV Rheinland.

Asociatia va transfera datele acestor terte parti exclusiv in masura necesara pentru a servi scopurile de procesare aplicabile pentru care datele persoanelor vizate sunt colectate si prelucrate.

• Entități terțe implicate în furnizarea serviciilor aferente cookie-urilor și tehnologiilor similare.

De asemenea, Asociatia poate transfera datele dumneavoastra catre:

• Autorități/instituții publice, în vederea îndeplinirii obligațiilor noastre legale;
• Instantelor judecatoresti si/sau autoritatilor/institutiilor competente, care au transmis o solicitare in acest sens Asociatiei sau in contextul desfasurarii activitatilor incluse in Evenimente.

Cu exceptia autoritatilor competente si, daca e cazul, a firmelor de paza specializate, inregistrarile audio/video efectuate de camerele de supraveghere nu vor fi furnizate catre terte parti.

V. Când și cum transferăm datele dumneavoastră cu caracter personal?

În general, stocăm datele dumneavoastră cu caracter personal în locațiile noastre din Germania.

Cu toate acestea, putem transfera datele dumneavoastră cu caracter personal atât către țări din Spațiul Economic European (SEE), cât și către țări din afara SEE, cărora li s-a acordat un nivel adecvat de protecție printr-o decizie a Comisiei Uniunii Europene. Fiecare transfer (inclusiv prin acordarea de drepturi de acces sau prin utilizarea de servicii de suport) dintr-un Stat Membru al Uniunii Europene sau dintr-un alt stat semnatar al Spatiului Economic European catre o tara terta poate interveni numai daca sunt indeplinite cel putin cerintele speciale ale Articolelor 44 pana la 50 din GDPR.

În anumite situații, este posibil să transferăm datele dumneavoastră cu caracter personal în alte țări decât cele indicate mai sus, de exemplu, dacă serverele noastre (inclusiv cele pe care stocăm datele cu caracter personal) sau furnizorii și prestatorii noștri de servicii se află în, respectiv furnizează servicii din țări aflate în afara SEE. În aceste cazuri, ne vom asigura că datele dumneavoastră cu caracter personal sunt protejate în mod corespunzător și că implementăm măsuri de protecție adecvate pentru transfer, astfel cum sunt menționate mai jos.

Stripe & WhatsApp – transferuri potențiale extra-SEE. Utilizarea Stripe și WhatsApp poate implica transferul datelor în afara SEE (ex. SUA sau alte jurisdicții). În asemenea cazuri, ne asigurăm că sunt implementate mecanisme legale adecvate (de ex. Clauze Contractuale Standard aprobate de Comisia Europeană) și măsuri suplimentare de securitate, după caz.

De regulă, vom încheia acorduri corespunzătoare cu acei furnizori sau prestatori în ceea ce privește transferul de date în conformitate cu clauzele contractuale standard aprobate de Comisia Europeană (Standard Contractual Clauses – SCC) sau, dacă este cazul, acorduri care conțin clauze negociate cu acei furnizori sau prestatori, sub rezerva aprobării acestora de către Comisia Europeană.

În absența acordurilor de mai sus, vom transfera datele dumneavoastră cu caracter personal către o țară din afara SEE numai pe baza unor mecanisme recunoscute în mod expres de lege ca asigurând o protecție adecvată a datelor dumneavoastră cu caracter personal (cum ar fi în temeiul tratatelor internaționale cu țara terță, regulilor corporatiste obligatorii aprobate de autoritatea competentă etc.) sau, după caz, în temeiul unor mecanisme permise de lege.

VI. Furnizarea datelor cu caracter personal

În cazul în care datele cu caracter personal sunt solicitate direct de la dumneavoastră, vă rugăm să ne furnizați toate categoriile de date cu caracter personal pe care le solicităm în scopurile menționate în Capitolul I din prezenta Politică, cu exceptia celor considerate optionale (a se vedea in acest sens sectiunea 1.6 de mai sus – Abonarea la newsletter). În caz contrar, există posibilitatea să nu putem furniza serviciile și/sau programele solicitate sau să fim împiedicați să ne respectăm obligațiile legale/contractuale.

În cazul în care ne furnizați datele cu caracter personal ale altor persoane fizice, vă rugăm să le comunicați acestora, în prealabil, dispozițiile prezentei Politici si să vă asigurați că aveți un temei legal care vă permite transmiterea acestor date către noi, precum consimțământul persoanei vizate.

Site-ul nostru nu se adresează persoanelor cu vârsta mai mica de 18 ani și nu colectăm cu bună știință date cu caracter personal aparținând acestei categorii de persoane. Desi depunem eforturi adecvate pentru a preveni prelucrarea datelor cu caracter personal ale persoanelor mai mici de 18 ani, nu putem garanta evitarea totală a unei astfel de prelucrări.

În cazul în care un utilizator cu vârsta mai mica de 18 ani a furnizat date cu caracter personal fără consimțământul prealabil al reprezentantului său legal, acesta din urmă poate solicita, în orice moment, ștergerea respective, trimițându-ne un e-mail la următoarea adresă: contact@thehivecommunity.ro.

VII. Care sunt drepturile dumneavoastră cu privire la protecția datelor cu caracter personal?

În calitatea dumneavoastră de persoană vizată, GDPR reglementează o serie de drepturi pe care le puteți exercita, respectiv:

(a) Dreptul de accesare – acest drept vă permite să obțineți confirmarea faptului că datele dumneavoastră cu caracter personal sunt prelucrate de către noi și, în caz afirmativ, detaliile relevante cu privire la aceste activități de prelucrare.

(b) Dreptul de rectificare – acest drept vă permite să solicitați rectificarea datelor dumneavoastră cu caracter personal în cazul în care acestea sunt inexacte.

(c) Dreptul de ștergere – acest drept vă permite să obțineți ștergerea datelor dumneavoastră cu caracter personal în situatiile prevazute de lege (de exemplu, atunci cand datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate sau v-ati retras consimtamantul atunci cand prelucrarea avea ca temei consimtamantul dvs. sau cand datele au fost prelucrate ilegal). Nu vom putea da curs unei astfel de cereri în toate cazurile, cum ar fi atunci când legea ne obligă să păstrăm datele cu caracter personal pentru o anumită perioadă sau atunci când prelucrarea datelor cu caracter personal este necesară în interesul nostru legitim, cum ar fi pentru apărarea unui drept în instanță.

(d) Dreptul de restricționarea prelucrării – acest drept vă permite să obțineți restricționarea prelucrării datelor dumneavoastră cu caracter personal în anumite cazuri, de exemplu:

(i) atunci când contestați exactitatea datelor dumneavoastră cu caracter personal, pentru o perioadă care să ne permită să verificăm această exactitate;

(ii) atunci când prelucrarea este ilegala si, in locul stergerii, solicitati restricționarea utilizării lor;

(iii) atunci când ați solicitat să vă furnizăm anumite date cu caracter personal pentru constatarea, exercitarea sau apărarea unui drept în instanță, când nu mai avem nevoie de datele dumneavoastră cu caracter personal în scopul prelucrării;

(iv) atunci când v-ați opus prelucrării datelor dumneavoastră cu caracter personal pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra drepturilor dumneavoastră.

(e) Dreptul la opoziție – acest drept vă permite să vă opuneți prelucrării datelor dumneavoastră cu caracter personal în condițiile și limitele prevăzute de lege, atunci când temeiul prelucrării îl reprezintă interesul legitim al operatorului sau îndeplinirea unei sarcini de interes public. În funcție de situația specifică, dacă avem un interes legitim pentru prelucrare, care prevalează asupra intereselor dumneavoastră sau dacă avem nevoie să prelucrăm datele dumneavoastră cu caracter personal pentru constatarea, exercitarea sau apărarea drepturilor noastre în cadrul unor proceduri oficiale, este posibil să prelucrăm în continuare datele dumneavoastră cu caracter personal în scopuri conexe. În cazul în care prelucrăm datele dumneavoastră cu caracter personal în scop de marketing direct, aveți dreptul de a vă opune în orice moment prelucrării datelor dumneavoastră cu caracter personal.

(f) Dreptul la portabilitatea datelor cu caracter personal – acest drept vă permite:

(i) să primiți datele cu caracter personal care vă privesc și pe care ni le-ați furnizat într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat; sau

(ii) să solicitați transmiterea aceste date cu caracter personal unui alt operator de date, acolo unde este fezabil din punct de vedere tehnic.

Acest drept se aplica exclusiv pentru datele dumneavoastră cu caracter personal prelucrate pe baza consimțământului dumneavoastră sau în temeiul executării contractului încheiat cu noi și numai dacă prelucrarea este efectuată prin mijloace automatizate.

Vă puteți exercita drepturile menționate mai sus, în mod liber și în orice moment, și puteți afla mai multe despre drepturile dumneavoastră cu caracter personal prin:

(i) înregistrarea/transmiterea prin poștă sau curier a unei cereri scrise în acest sens la sediul Asociației din Str. W.A. Mozart nr. 2A, parter, ap. 1, camera 16, Sector 2, București.

(ii) transmiterea unei solicitări la următoarea adresă de e-mail: contact@thehivecommunity.ro

De asemenea, va este recunoscut dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal cu sediul la următoarea adresă: Bulevardul G-ral. Gheorghe Magheru nr. 28–30, Sector 1, București, România, cod poștal 010336.

Totodata precizam ca ca datele dumneavoastra nu vor fi supuse unui proces decizional automatizat.

Vă încurajăm să ne contactați imediat dacă credeți că datele dumneavoastră cu caracter personal au fost furnizate de o altă persoană, fără un temei legal valabil. Ne angajăm să tratăm întotdeauna solicitările dumneavoastră cu cea mai mare atenție și să răspundem la orice întrebări în legătură cu prezenta Politică și cu datele dumneavoastră cu caracter personal, în cel mai scurt timp posibil.

VIII. Actualizări aduse Politicii

Această Politică este actualizată periodic. De fiecare dată când facem o astfel de modificare, o vom afișa pe Site-ul nostru în mod corespunzător.

IX. Link-uri către site-urile unor terți

Site-ul nostru poate furniza link-uri către site-urile unor terți. Nu avem controlul asupra acestor site-uri și, prin urmare, nu putem garanta securitatea sau acuratețea conținutului lor. De aceea, asigurați-vă că ați citit politicile respectivei companii cu privire la confidențialitate și utilizarea cookie-urilor înainte de a utiliza site-ul acesteia sau de a furniza datele dumneavoastră cu caracter personal pe respectivul site.

X. Contact

Pentru orice întrebări suplimentare cu privire la modul în care datele dumneavoastră cu caracter personal sunt prelucrate, precum și pentru a vă exercita drepturile menționate în prezenta Politică, vă rugăm să vă adresați o solicitare scrisă:

(i) înregistrată, transmisă prin poștă sau curier la sediul nostru din Sector 2, Str. W.A. Mozart nr. 2A, parter, ap. 1, camera 16, București; si/sau

(ii) prin e-mail, la următoarea adresă: contact@thehivecommunity.ro