Gastronomica
Check-in Bilete

Politica de Confidențialitate

Ultima actualizare: 5 septembrie 2026

1. CINE PRELUCREAZĂ DATELE

Operatorul datelor cu caracter personal prelucrate în legătură cu GASTRONOMICA Sighișoara este:

OperatorSEZON SUSTENABIL SRL
CUI / Reg. Com.44107166 / J2021000637263
Sediu socialSat Stejărenii, Comuna Daneș, nr. 190, județul Mureș
E-mailcontact@gastronomica-festival.ro

Prezenta Politică reprezintă informarea furnizată potrivit art. 13 și, după caz, art. 14 din Regulamentul (UE) 2016/679 (GDPR) și descrie modul în care prelucrăm datele prin site-ul gastronomica-festival.ro și în legătură cu participarea la GASTRONOMICA.

Prelucrăm datele în conformitate cu principiile prevăzute la art. 5 GDPR, inclusiv legalitate, transparență, minimizarea datelor, limitarea stocării și securitate.

2. CHECK-IN GASTRONOMICA

Check-in-ul se realizează pe site-ul oficial și este adaptat în funcție de persoana care utilizează biletul.

2.1. Bilet utilizat de o persoană majoră

Putem colecta:

  • prenume și nume;
  • adresă de e-mail;
  • număr de telefon – opțional;
  • seria biletului iaBilet.

2.2. Bilet utilizat de un minor

Check-in-ul este efectuat de părinte sau reprezentantul legal în numele minorului. Putem colecta:

  • prenumele și numele minorului;
  • adresa de e-mail a părintelui/reprezentantului legal;
  • numărul de telefon al părintelui/reprezentantului legal – opțional;
  • seria biletului iaBilet;
  • declarația părintelui/reprezentantului legal că efectuează check-in-ul în numele minorului.

Nu solicităm, în mod obișnuit, adresa de e-mail sau numărul de telefon al minorului pentru check-in.

2.3. Scopuri, temeiuri și caracterul obligatoriu al datelor

Datele de check-in sunt utilizate pentru identificarea participantului, validarea biletului, administrarea accesului și a beneficiilor aferente biletului, comunicări operaționale importante, prevenirea fraudelor și soluționarea incidentelor sau solicitărilor legate de participare.

Temei juridic: art. 6 alin. (1) lit. b) GDPR, atunci când prelucrarea este necesară pentru executarea relației contractuale cu participantul/cumpărătorul; art. 6 alin. (1) lit. f) GDPR pentru interesul legitim al Organizatorului de a administra accesul persoanei care utilizează biletul, inclusiv în cazul minorilor, și de a preveni fraudele sau utilizarea abuzivă a biletelor.

Datele marcate ca obligatorii în formular sunt necesare pentru finalizarea check-in-ului. Dacă acestea nu sunt furnizate, check-in-ul nu poate fi finalizat. Numărul de telefon este opțional.

Datele de check-in sunt păstrate, de regulă, până la 3 ani de la încheierea ediției la care se referă, pentru soluționarea solicitărilor și apărarea eventualelor drepturi, dacă legea nu impune o perioadă diferită.

3. COMUNICĂRI PROMOȚIONALE PRIN E-MAIL

Persoanele majore pot opta separat și voluntar să primească prin e-mail noutăți, oferte și comunicări promoționale despre GASTRONOMICA și edițiile viitoare.

Temei juridic: art. 6 alin. (1) lit. a) GDPR – consimțământul persoanei vizate, coroborat cu art. 12 alin. (1) din Legea nr. 506/2004 privind comunicările comerciale prin poștă electronică.

Acordul pentru marketing este opțional, nebifat implicit și nu condiționează check-in-ul sau participarea. Prin formularul de check-in nu colectăm consimțământ de marketing de la minori. În fluxul pentru minor, opțiunea de marketing se referă exclusiv la adresa de e-mail a părintelui/reprezentantului legal.

Consimțământul poate fi retras în orice moment prin linkul de dezabonare din mesajele promoționale sau printr-o solicitare la contact@gastronomica-festival.ro. Retragerea este la fel de simplă ca acordarea și nu afectează legalitatea prelucrării anterioare, conform art. 7 alin. (3) GDPR.

Datele pentru marketing sunt păstrate până la dezabonare/retragerea consimțământului. Dovada consimțământului (de exemplu, adresa de e-mail, data/ora și versiunea textului acceptat) poate fi păstrată până la 3 ani după retragere, exclusiv pentru demonstrarea conformității.

4. CONTACTAREA ORGANIZATORULUI

Atunci când ne contactezi prin formular, e-mail sau alte canale, putem prelucra numele, adresa de e-mail, datele de contact furnizate, conținutul mesajului și alte informații pe care alegi să ni le comunici.

Scop: răspunsul la solicitări și gestionarea întrebărilor, reclamațiilor sau sesizărilor.

Temei juridic: art. 6 alin. (1) lit. b) GDPR pentru solicitări legate de achiziție/participare și art. 6 alin. (1) lit. f) GDPR pentru interesul legitim de a gestiona comunicarea generală și reclamațiile.

Solicitările generale sunt păstrate numai cât este necesar soluționării, de regulă maximum 12 luni; dacă solicitarea privește un raport contractual, o reclamație sau un potențial litigiu, datele pot fi păstrate până la 3 ani ori pe durata impusă de lege.

5. DATE PRIMITE SAU VERIFICATE PRIN IABILET

Biletele GASTRONOMICA sunt comercializate prin iaBilet.ro. Datele furnizate direct pe platforma iaBilet sunt prelucrate de aceasta conform propriei politici de confidențialitate.

Pentru scopurile proprii de organizare, putem primi sau verifica prin iaBilet categorii de date precum: nume și prenume, date de contact, seria/identificatorul biletului, informații despre comandă și statutul/valabilitatea biletului. Sursa acestor date este platforma iaBilet. Această informare este relevantă și în sensul art. 14 GDPR atunci când datele nu sunt obținute direct de la persoana vizată.

Scopuri: verificarea și administrarea biletelor, check-in și acces, comunicări operaționale, soluționarea solicitărilor sau incidentelor, prevenirea fraudelor și îndeplinirea obligațiilor legale.

Temei juridic: art. 6 alin. (1) lit. b) GDPR pentru administrarea serviciilor aferente biletului; art. 6 alin. (1) lit. c) GDPR atunci când prelucrarea este necesară pentru o obligație legală; art. 6 alin. (1) lit. f) GDPR pentru prevenirea fraudelor și apărarea drepturilor Organizatorului.

Datele primite de la iaBilet sunt păstrate numai cât este necesar scopurilor de mai sus, de regulă până la 3 ani de la ediția relevantă, cu excepția cazurilor în care o obligație legală impune o perioadă mai lungă.

6. ALERGII, INTOLERANȚE ȘI DATE PRIVIND SĂNĂTATEA

Dacă un participant sau, în cazul unui minor, părintele/reprezentantul legal alege să ne comunice informații privind alergii, intoleranțe sau alte aspecte de sănătate, acestea pot reprezenta date privind sănătatea, categorie specială de date.

Le prelucrăm numai în măsura necesară gestionării solicitării și, dacă este necesar, le putem comunica persoanelor sau locațiilor implicate în furnizarea experienței respective.

Temei juridic: art. 6 alin. (1) lit. a) GDPR și art. 9 alin. (2) lit. a) GDPR – consimțământ explicit. Într-o situație reală de urgență, atunci când persoana nu își poate exprima consimțământul și prelucrarea este necesară pentru protejarea intereselor vitale, pot deveni aplicabile art. 6 alin. (1) lit. d) și art. 9 alin. (2) lit. c) GDPR.

Datele de sănătate comunicate pentru o solicitare punctuală sunt șterse, de regulă, în cel mult 30 de zile de la încheierea ediției, dacă nu este necesară păstrarea lor pentru investigarea unui incident, soluționarea unei reclamații sau apărarea unui drept.

7. FOTOGRAFII ȘI ÎNREGISTRĂRI AUDIO-VIDEO

În cadrul GASTRONOMICA pot fi realizate fotografii și înregistrări audio-video de către Organizator și colaboratorii autorizați. Participanții pot apărea incidental în imagini generale, cadre de atmosferă sau materiale care documentează desfășurarea evenimentului.

Temei juridic pentru cadre generale/documentare: art. 6 alin. (1) lit. f) GDPR – interesul legitim al Organizatorului de a documenta și promova evenimentul, cu respectarea drepturilor și libertăților persoanelor vizate.

Pentru utilizări individualizate în care o persoană este subiectul principal și este necesar un acord distinct, vom utiliza consimțământul potrivit art. 6 alin. (1) lit. a) GDPR sau un alt temei juridic aplicabil. Pentru minori, în situațiile în care este necesar consimțământul pentru o utilizare individualizată, acesta va fi solicitat părintelui/reprezentantului legal.

Persoanele vizate se pot opune, în condițiile art. 21 GDPR, prelucrărilor bazate pe interes legitim. Materialele pot fi păstrate atât timp cât sunt relevante pentru documentarea și promovarea legitimă a GASTRONOMICA, cu reevaluarea periodică a necesității păstrării.

8. DATE TEHNICE ȘI COOKIE-URI

La utilizarea site-ului pot fi prelucrate automat informații tehnice precum adresa IP, data și ora accesării, tipul dispozitivului/browserului, log-uri tehnice și informații privind erori sau incidente de securitate.

Temei juridic: art. 6 alin. (1) lit. f) GDPR – interesul legitim al Organizatorului de a asigura funcționarea, securitatea și protecția site-ului și a sistemului de check-in.

Log-urile tehnice sunt păstrate numai atât timp cât este necesar pentru securitate și diagnosticare, de regulă maximum 12 luni, dacă nu sunt necesare pentru investigarea unui incident.

La data prezentei Politici, site-ul nu utilizează cookie-uri neesențiale de analiză, profilare sau publicitate. Pot fi utilizate numai tehnologii strict necesare funcționării, securității și procesului de check-in. Dacă vor fi introduse tehnologii care necesită consimțământ, acestea vor fi activate numai după obținerea acordului, conform GDPR și Legii nr. 506/2004.

9. SOCIAL MEDIA

Atunci când interacționezi cu paginile GASTRONOMICA sau ne trimiți mesaje prin platforme de social media, putem prelucra datele pe care ni le comunici pentru gestionarea interacțiunii și a solicitărilor.

Temei juridic: art. 6 alin. (1) lit. f) GDPR – interesul legitim de a comunica cu publicul; după caz, art. 6 alin. (1) lit. b) GDPR pentru solicitări legate de participare.

Platformele de social media prelucrează, la rândul lor, date potrivit propriilor politici și pot acționa ca operatori independenți sau, pentru anumite funcționalități, potrivit propriilor aranjamente de protecție a datelor.

10. CUI PUTEM TRANSMITE DATELE

Datele pot fi comunicate, numai în măsura necesară, către:

  • iaBilet și furnizorii implicați în ticketing;
  • furnizorii de hosting, dezvoltare, mentenanță IT și servicii de check-in;
  • furnizorii de e-mail utilizați pentru comunicări operaționale sau, dacă există acord, promoționale;
  • restaurantele și partenerii GASTRONOMICA, atunci când este necesar pentru furnizarea unei experiențe sau soluționarea unei solicitări;
  • furnizorii foto-video și alți colaboratori care prelucrează date în numele Organizatorului;
  • consultanți juridici, contabili, auditori sau alți furnizori profesionali;
  • autorități și instituții publice, atunci când există o obligație legală sau o solicitare legală.

Atunci când un furnizor prelucrează date în numele nostru, relația este reglementată, după caz, potrivit art. 28 GDPR, iar accesul este limitat la datele necesare serviciului prestat.

11. TRANSFERURI ÎN AFARA SPAȚIULUI ECONOMIC EUROPEAN

Dacă utilizarea unui furnizor implică transferul datelor în afara Spațiului Economic European, transferul va avea loc numai în condițiile GDPR, de exemplu în baza unei decizii de adecvare a Comisiei Europene (art. 45 GDPR) sau a unor garanții adecvate, precum clauzele contractuale standard (art. 46 GDPR).

La cerere, poți solicita informații privind garanțiile aplicabile unui transfer la contact@gastronomica-festival.ro.

12. CÂT TIMP PĂSTRĂM DATELE

Perioadele relevante sunt indicate în secțiunile de mai sus. Ca regulă, nu păstrăm datele mai mult decât este necesar scopului pentru care au fost colectate. Păstrarea poate fi prelungită dacă este necesară pentru respectarea unei obligații legale, soluționarea unei reclamații, investigarea unui incident sau constatarea, exercitarea ori apărarea unui drept.

La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau, dacă legea impune păstrarea, arhivate cu acces restricționat.

13. DREPTURILE PERSOANELOR VIZATE

În condițiile GDPR, beneficiezi, după caz, de următoarele drepturi:

  • acces la date – art. 15 GDPR
  • rectificarea datelor – art. 16 GDPR
  • ștergerea datelor – art. 17 GDPR
  • restricționarea prelucrării – art. 18 GDPR
  • portabilitatea datelor, în cazurile prevăzute de lege – art. 20 GDPR
  • opoziția la prelucrările bazate pe interes legitim și, în orice moment, la marketing direct – art. 21 GDPR
  • retragerea consimțământului, atunci când acesta este temeiul prelucrării – art. 7 alin. (3) GDPR
  • depunerea unei plângeri la autoritatea de supraveghere – art. 77 GDPR

Pentru exercitarea drepturilor ne poți contacta la contact@gastronomica-festival.ro. Vom răspunde în termenele prevăzute de art. 12 GDPR, în principiu în cel mult o lună de la primirea cererii.

14. DECIZII AUTOMATIZATE ȘI PROFILARE

Nu utilizăm, în cadrul proceselor descrise în această Politică, decizii bazate exclusiv pe prelucrare automată, inclusiv profilare, care să producă efecte juridice sau să afecteze în mod similar semnificativ persoanele vizate, în sensul art. 22 GDPR.

15. PLÂNGERI PRIVIND PROTECȚIA DATELOR

Dacă consideri că datele tale au fost prelucrate cu încălcarea legislației, ai dreptul să depui o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București

E-mail: anspdcp@dataprotection.ro

Website: www.dataprotection.ro

16. SECURITATEA DATELOR

Aplicăm măsuri tehnice și organizatorice adecvate riscului pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării, divulgării sau distrugerii accidentale ori ilegale, în conformitate cu art. 32 GDPR. Accesul la date este limitat la persoanele și furnizorii care au nevoie de acestea pentru îndeplinirea atribuțiilor lor.

17. MODIFICAREA POLITICII

Prezenta Politică poate fi actualizată pentru a reflecta modificări ale activităților GASTRONOMICA, serviciilor utilizate sau legislației. Versiunea în vigoare va fi disponibilă permanent pe gastronomica-festival.ro și va indica data ultimei actualizări.