Pe scurt. Colectăm doar datele strict necesare ca să te înscriem, să te cazăm în siguranță și să ținem legătura cu tine (sau cu părintele tău) înainte și în timpul taberei. Nu folosim datele în niciun scop comercial sau lucrativ: nu le vindem, nu le închiriem, nu facem publicitate și nu folosim instrumente de urmărire pe site. Totul este stocat pe serverul nostru propriu, din Torino (Italia), administrat direct de echipa Restart. Ștergem datele la cel mult 12 luni după tabără, cu excepțiile legale descrise mai jos. Poți cere oricând acces, corectare sau ștergere scriind la [email protected].
1. Cine suntem (operatorul de date)
Operatorul datelor tale cu caracter personal este organizatorul Taberei Restart:
- Denumire
- [DENUMIREA COMPLETĂ A ASOCIAȚIEI / BISERICII ORGANIZATOARE] („Restart”, „noi”)
- Sediu
- [ADRESA COMPLETĂ], Italia
- Cod fiscal
- [CODICE FISCALE / P.IVA]
- [email protected]
- @tabara.restart
Prezenta politică descrie cum prelucrăm datele personale prin site-ul tabararestart.it (în continuare „Site-ul”), prin formularul de înscriere la Tabăra Restart 2027 — Counter Culture (3–6 ianuarie 2027) și în cadrul organizării taberei. Se aplică Regulamentul (UE) 2016/679 („GDPR”) și, în Italia, D.Lgs. 196/2003 (Codice Privacy), astfel cum a fost modificat prin D.Lgs. 101/2018.
Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece nu suntem obligați în baza art. 37 GDPR. Pentru orice întrebare legată de datele tale, scrie-ne la adresa de email de mai sus.
2. Ce date colectăm
2.1. Date pe care ni le dai tu prin formularul de înscriere
| Categorie | Date | Obligatoriu? | De ce |
|---|---|---|---|
| Identificare | prenume, nume, data nașterii, gen | Da | Înscriere, lista de participanți, repartizarea cazării pe gen și vârstă, verificarea vârstei minime |
| Contact | telefon (WhatsApp), email, orașul de reședință | Da | Confirmarea înscrierii, detalii de plată și logistică, organizarea transportului |
| Apartenență | biserica / comunitatea din care faci parte | Nu | Organizarea grupelor și a transportului comun |
| Părinte / tutore | nume, telefon, confirmarea acordului | Da, sub 18 ani | Acordul legal pentru participarea minorilor și contact de urgență |
| Logistică | mărime tricou, preferință de transport | Nu | Comanda tricourilor, organizarea transportului |
| Sănătate | alergii, dietă, note medicale pe care alegi să ni le scrii | Nu | Siguranța ta la masă și în activități; intervenție în caz de urgență |
| Consimțăminte | bifele pentru regulament, informare, date speciale, foto/video, comunicări viitoare, cu data și ora | — | Dovada consimțământului (art. 7 alin. 1 GDPR) |
2.2. Date pe care le generăm sau le primim în timpul taberei
- Status administrativ: înscriere nouă / confirmată / plătită / anulată, observații interne ale organizatorilor.
- Plăți: confirmarea plății avansului și a restului de plată (sumă, dată). Nu stocăm date bancare; plata se face prin transfer sau în numerar, iar datele de plată rămân la banca ta și la banca noastră.
- Fotografii și înregistrări video realizate în tabără (vezi secțiunea 10).
- Comunicări: mesajele pe care ni le trimiți pe WhatsApp, email sau Instagram.
2.3. Date colectate automat de Site
Site-ul nu folosește cookie-uri de urmărire, instrumente de analiză a traficului (ex. Google Analytics), pixeli de marketing sau fonturi încărcate de la terți. Serverul nostru primește, ca orice server web, adresa IP a dispozitivului tău pentru a-ți livra paginile; o folosim doar în memorie, temporar, pentru a limita abuzurile (ex. trimiteri repetate ale formularului) și nu o salvăm împreună cu înscrierea ta. Detalii în Politica de cookie-uri.
3. De ce prelucrăm datele și pe ce temei juridic
Principiul nostru: datele sunt folosite strict pentru înscrierea și organizarea taberei. Nu există niciun scop comercial, de profilare sau de revânzare, nici acum, nici ulterior.
| Scop | Date folosite | Temei juridic (art. 6 GDPR) |
|---|---|---|
| Înscrierea și participarea la tabără (confirmare, listă participanți, cazare, mese, transport, tricouri) | Identificare, contact, apartenență, logistică, părinte | Executarea contractului de participare pe care îl închei cu noi prin înscriere — art. 6 (1) (b) |
| Comunicarea cu tine înainte și în timpul taberei (WhatsApp, email, telefon) | Contact, părinte | Executarea contractului — art. 6 (1) (b) |
| Siguranța participanților (alergii, dietă, urgențe medicale) | Sănătate, părinte | Consimțământul tău explicit — art. 6 (1) (a) și art. 9 (2) (a); în caz de urgență, interese vitale — art. 6 (1) (d) și art. 9 (2) (c) |
| Obținerea și dovedirea acordului părintelui pentru minori | Părinte, consimțăminte | Obligație legală (răspunderea organizatorului față de minori) — art. 6 (1) (c) și interes legitim — art. 6 (1) (f) |
| Evidența contabilă a plăților | Identificare, plăți | Obligație legală (legislația fiscală italiană) — art. 6 (1) (c) |
| Fotografii și video publicate pe Instagram / site | Imagine, voce | Consimțământ — art. 6 (1) (a); pentru minori, consimțământul părintelui |
| Informații despre edițiile viitoare Restart | Contact | Consimțământ — art. 6 (1) (a); îl poți retrage oricând |
| Prevenirea abuzurilor asupra formularului (spam, trimiteri repetate) | Adresa IP, temporar, în memorie | Interes legitim (securitatea Site-ului) — art. 6 (1) (f) |
| Apărarea drepturilor noastre în caz de litigiu | Date strict necesare | Interes legitim — art. 6 (1) (f) |
Când ne bazăm pe interes legitim, am verificat că interesele noastre nu prevalează asupra drepturilor tale; poți obiecta oricând (vezi secțiunea 11).
4. Date din categorii speciale (art. 9 GDPR)
Două tipuri de informații pe care le prelucrăm sunt considerate „date din categorii speciale” și beneficiază de protecție sporită:
- Convingerile religioase. Tabăra Restart este un eveniment creștin. Simplul fapt că te înscrii poate relevă convingerile tale religioase. Organizatorul este o entitate fără scop lucrativ cu scop religios, iar prelucrarea privește participanții la activitățile sale — art. 9 (2) (d) GDPR; în plus, îți cerem consimțământul explicit în formular — art. 9 (2) (a).
- Date privind sănătatea. Câmpul „Alergii / dietă / note medicale” este opțional. Dacă îl completezi, o faci prin consimțământ explicit — art. 9 (2) (a). Aceste informații sunt văzute doar de organizatorii responsabili de mese și de siguranță și, dacă e necesar, de personalul medical. Te rugăm să scrii doar ce este necesar pentru siguranța ta în tabără.
Nu îți cerem și te rugăm să nu ne trimiți alte date sensibile (ex. opinii politice, date genetice, cazier).
5. Minori
Tabăra este deschisă tinerilor de la 12 ani. Pentru participanții sub 18 ani:
- formularul cere în mod obligatoriu numele și telefonul unui părinte / tutore și confirmarea că acesta și-a dat acordul pentru participare și pentru prelucrarea datelor;
- consimțământul pentru fotografii / video și pentru comunicări viitoare este valabil doar dacă este dat sau confirmat de părinte / tutore;
- contactăm părintele / tutorele pentru a confirma înscrierea înainte de tabără;
- părintele / tutorele poate exercita toate drepturile din secțiunea 11 în numele minorului.
Dacă aflăm că am primit date ale unui minor fără acordul părintelui, le ștergem.
6. Cui dezvăluim datele
Nu vindem și nu închiriem datele tale. Le dezvăluim doar următoarelor categorii de destinatari, în măsura strict necesară:
| Destinatar | Ce date | De ce |
|---|---|---|
| Echipa de organizare Restart (voluntari autorizați, instruiți în confidențialitate) | Toate datele din înscriere | Organizarea taberei. Accesul la zona rezervată a site-ului este protejat prin parolă și este activat doar când este necesar. |
| Niciun furnizor extern de găzduire | — | Site-ul și baza de înscrieri rulează pe un server propriu, auto-găzduit în Torino (Italia), administrat exclusiv de echipa Restart. Nicio persoană împuternicită nu are acces la datele din înscriere. |
| Structura de cazare — [NUME, când va fi anunțată] | Nume, prenume, data nașterii, act de identitate (la check-in) | Obligații legale de înregistrare a persoanelor cazate (art. 109 TULPS, Italia) |
| Firma de transport (dacă organizăm transport comun) | Nume, telefon | Lista de pasageri |
| Meta Platforms Ireland Ltd. (WhatsApp, Instagram) | Numărul de telefon / contul tău, conținutul mesajelor | Când comunicăm cu tine pe WhatsApp sau Instagram, Meta prelucrează datele conform propriilor politici: WhatsApp, Instagram. |
| Furnizorul de email — [NUME FURNIZOR] | Adresa de email, conținutul mesajelor | Trimiterea confirmărilor și a comunicărilor |
| Personal medical / servicii de urgență | Identificare, sănătate, părinte | Doar în caz de urgență (interese vitale) |
| Autorități publice, instanțe | Datele solicitate legal | Doar când legea ne obligă |
7. Transferuri în afara Spațiului Economic European
Datele din înscriere sunt stocate exclusiv în Italia, pe serverul nostru din Torino, deci în Uniunea Europeană: nu există niciun transfer al datelor din înscriere în afara SEE. Singura excepție privește comunicarea: când comunicăm prin WhatsApp sau Instagram, datele pot fi transferate de Meta în Statele Unite. Aceste transferuri se bazează pe Decizia de adecvare UE–SUA (EU-U.S. Data Privacy Framework), la care Meta este certificată, și pe clauzele contractuale standard ale Comisiei Europene. Dacă nu vrei să folosim WhatsApp, spune-ne și te contactăm prin email sau telefon.
8. Cât timp păstrăm datele
| Date | Durată | Motiv |
|---|---|---|
| Înscrierea completă (identificare, contact, logistică, părinte) | Până la 12 luni după încheierea taberei (cel târziu 31 ianuarie 2028) | Închiderea tuturor aspectelor organizatorice, eventuale reclamații |
| Date privind sănătatea (alergii, note medicale) | 30 de zile după tabără | Nu mai sunt necesare după eveniment |
| Înscrieri anulate / refuzate | 30 de zile după anulare | Gestionarea eventualelor rambursări |
| Dovezi contabile ale plăților | 10 ani | Art. 2220 Codul civil italian |
| Consimțământul pentru comunicări viitoare (nume, contact) | Până la retragere, maximum 3 ani fără interacțiune | Dovada consimțământului; ne reconfirmi interesul periodic |
| Fotografii / video publicate | Până la retragerea consimțământului | Vezi secțiunea 10 |
La expirarea termenului, datele sunt șterse definitiv sau anonimizate (ex. statistici: „120 de participanți, 40% sub 18 ani”).
9. Cum protejăm datele
- Site-ul este servit exclusiv prin HTTPS; formularul se trimite criptat.
- Serverul este al nostru, fizic în Torino, administrat intern, fără servicii terțe de formulare sau de stocare. Infrastructura și procedurile noastre urmează cerințele standardelor ISO/IEC 27001 pentru securitatea informației [dacă există o certificare formală, indică aici organismul și numărul certificatului]; zona rezervată din care organizatorii văd înscrierile este dezactivată implicit și se activează pe server doar când e nevoie, cu parolă, sesiune limitată la 8 ore și limitare a încercărilor de autentificare.
- Accesul este limitat la un număr mic de organizatori, pe principiul „nevoii de a ști”. Exporturile (CSV) sunt folosite doar pentru organizare și sunt șterse după tabără.
- Serverul trimite antete de securitate (Content-Security-Policy, X-Frame-Options etc.) și limitează volumul și frecvența cererilor.
- În cazul unei încălcări a securității care îți pune în pericol drepturile, te notificăm și notificăm autoritatea de supraveghere în termen de 72 de ore (art. 33–34 GDPR).
10. Fotografii și înregistrări video
În tabără realizăm fotografii și înregistrări video pentru amintiri și pentru a promova edițiile viitoare pe Instagram (@tabara.restart) și pe Site.
- Publicăm imagini în care ești recognoscibil doar dacă ai bifat consimțământul în formular (pentru minori: părintele). Dacă nu ai bifat, fotografii te vor evita sau te vom decupa / estompa.
- Poți retrage consimțământul oricând, scriindu-ne. Vom elimina imaginile din canalele noastre într-un termen rezonabil (de regulă 7 zile). Retragerea nu afectează legalitatea publicărilor anterioare și nu putem controla copiile făcute de terți înainte de retragere.
- Imaginile de grup de ansamblu (ex. sala văzută din spate), în care persoanele nu sunt identificabile individual, pot fi publicate pe baza interesului nostru legitim.
- Nu folosim recunoaștere facială și nu etichetăm automat persoanele.
11. Drepturile tale
În baza art. 15–22 GDPR ai dreptul să:
- Acces — să afli ce date avem despre tine și să primești o copie;
- Rectificare — să corectezi date inexacte sau incomplete;
- Ștergere („dreptul de a fi uitat”) — să ceri ștergerea datelor când nu mai sunt necesare sau îți retragi consimțământul;
- Restricționare — să ceri să blocăm prelucrarea în anumite situații (ex. cât verificăm exactitatea datelor);
- Portabilitate — să primești datele furnizate de tine într-un format structurat (ex. CSV / JSON);
- Opoziție — să te opui prelucrărilor bazate pe interes legitim;
- Retragerea consimțământului — oricând, pentru prelucrările bazate pe consimțământ (date de sănătate, foto/video, comunicări viitoare), fără a afecta legalitatea prelucrării anterioare.
Cum le exerciți. Scrie-ne la [email protected] sau pe Instagram. Răspundem în cel mult 30 de zile (prelungibil cu 60 de zile în cazuri complexe, cu informarea ta). Pentru a-ți proteja datele, e posibil să îți cerem să confirmi identitatea (ex. răspunzând de pe emailul folosit la înscriere). Exercitarea drepturilor este gratuită.
Atenție: dacă ceri ștergerea datelor înainte de tabără, nu vom mai putea să te primim ca participant, pentru că nu am mai avea datele necesare cazării și siguranței tale.
12. Plângeri la autoritatea de supraveghere
Dacă apreciezi că prelucrarea datelor tale încalcă GDPR, ai dreptul să depui o plângere la autoritatea de supraveghere din statul în care locuiești sau în care a avut loc presupusa încălcare. În Italia:
- Autoritate
- Garante per la protezione dei dati personali
- Adresă
- Piazza Venezia 11, 00187 Roma
- [email protected] · PEC: [email protected]
- Web
- www.garanteprivacy.it
Te rugăm totuși să ne scrii mai întâi: de cele mai multe ori rezolvăm problema direct.
13. Decizii automate și profilare
Nu luăm decizii bazate exclusiv pe prelucrare automată și nu facem profilare. Verificarea vârstei din formular (12–40 de ani, obligativitatea datelor părintelui sub 18 ani) este o regulă simplă de validare, iar orice decizie privind participarea este luată de un om din echipa de organizare.
14. Cookie-uri și stocare locală
Site-ul nu folosește cookie-uri de urmărire. Folosim doar stocare tehnică strict necesară. Toate detaliile, inclusiv despre cookie-ul de sesiune al zonei rezervate pentru organizatori, sunt în Politica de cookie-uri.
15. Modificări ale acestei politici
Putem actualiza această politică dacă se schimbă modul în care prelucrăm datele (ex. anunțarea structurii de cazare sau a unui nou furnizor). Versiunea curentă și data actualizării sunt afișate în partea de sus a paginii. Dacă modificările sunt semnificative, îi anunțăm pe cei deja înscriși prin email sau WhatsApp.
Această politică a fost redactată pornind de la modelul Privacy Policy (GDPR Enhanced) publicat de General Legal, PC, adaptat legislației italiene și specificului unei tabere de tineret. Nu constituie consultanță juridică; recomandăm verificarea de către un avocat înainte de publicare.