Această politică de confidențialitate este redactată în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Directiva 2002/58/CE (ePrivacy), Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România, și Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice.

1. Identitatea și datele de contact ale operatorului

În sensul Art. 4(7) GDPR, operatorul de date cu caracter personal este:

FITT - Fundația Județeană pentru Tineret Timiș
Str. Arieș nr. 19 (Casa Tineretului), Timișoara, cod poștal 300303, Județul Timiș, România
Email: [email protected]
Website: timetorock.ro

FITT este o organizație non-guvernamentală care organizează evenimente culturale și muzicale pentru tineri din județul Timiș, inclusiv seria de concerte Time to Rock. Site-ul timetorock.ro servește ca platformă de informare pentru publicul evenimentelor noastre.

Având în vedere natura și volumul datelor prelucrate (în principal date anonime de statistici web, precum și datele de contact pe care ni le furnizezi voluntar prin formularele site-ului), organizația noastră nu are obligația legală de a desemna un Responsabil cu Protecția Datelor (DPO) conform Art. 37 GDPR. Cu toate acestea, pentru orice solicitare legată de protecția datelor, te poți adresa la adresa de email menționată mai sus.

2. Categoriile de date cu caracter personal prelucrate

Aplicăm principiul minimizării datelor (Art. 5(1)(c) GDPR). Colectăm exclusiv datele strict necesare pentru scopurile descrise mai jos.

2.1 Date colectate cu consimțământul tău (prin cookies de statistici):

• Identificator anonim (UUID v4) — un cod alfanumeric generat aleatoriu (ex: a1b2c3d4-e5f6-4a7b-8c9d-e0f1a2b3c4d5). Nu conține informații personale și nu poate fi asociat cu identitatea ta reală. Servește exclusiv la numărarea vizitatorilor unici.
• URL-ul paginii vizitate — calea relativă (ex: /noutati.html), utilizată pentru a determina popularitatea secțiunilor site-ului.
• Sursa vizitei (HTTP Referrer) — domeniul de proveniență (ex: facebook.com, google.com), pentru analiza canalelor de trafic.
• Alegerea privind cookies — tipul de consimțământ acordat (acceptat tot / refuzat tot / personalizat), stocat anonim în scopuri statistice.

2.2 Date colectate automat de infrastructura tehnică:

• Adresa IP — prelucrată de serverul web și de Cloudflare (CDN) în mod automat. Utilizată doar ca mecanism tehnic de fallback pentru contorizarea vizitatorilor unici în absența cookie-ului. Adresele IP sunt stocate temporar (maxim 90 de zile) și nu sunt corelate cu alte date. Cloudflare procesează adresa IP conform propriei politici de confidențialitate.

2.3 Date pe care NU le colectăm (în afara celor pe care ni le furnizezi voluntar prin formulare — vezi 2.4):

• Date de geolocalizare precisă (GPS, coordonate)
• Informații financiare, bancare sau de plată
• Date biometrice sau genetice
• Date privind sănătatea sau orientarea sexuală
• Opinii politice, convingeri religioase sau apartenență sindicală
• Istoricul de navigare pe alte site-uri
• Date din conturile tale de rețele sociale
• Orice categorie specială de date conform Art. 9 GDPR

2.4 Date pe care ni le furnizezi voluntar prin formulare:

Atunci când completezi un formular de pe site, prelucrăm datele pe care ni le transmiți:

• Formularul „Cântă la noi" (aplicație artiști) — numele formației/proiectului, genul muzical, adresa de email, linkuri către muzică (YouTube, Spotify, Bandcamp etc.) și un mesaj opțional.
• Formularul „Închiriază spațiul" — nume, adresă de email, număr de telefon (opțional), tipul evenimentului, perioada dorită, numărul estimat de participanți și un mesaj opțional.

În toate cazurile stocăm suplimentar un hash ireversibil al adresei IP (nu adresa IP în clar) și data trimiterii, exclusiv pentru prevenirea abuzului (spam). Câmpurile ascunse de tip „honeypot", dacă sunt completate, duc la ignorarea trimiterii.

3. Scopul și temeiul legal al prelucrării

Conform Art. 13(1)(c) și (d) GDPR, prezentăm scopurile prelucrării împreună cu temeiul legal aferent:

Evaluarea interesului legitim (Art. 6(1)(f) — Balanța de interese):

Cookie-ul _ttr_consent este strict necesar pentru a respecta alegerea ta privind cookies conform Directivei ePrivacy. Interesul nostru legitim de a memora această preferință este proporțional și nu afectează drepturile și libertățile tale fundamentale, deoarece:

• Cookie-ul nu conține date personale identificabile
• Servește exclusiv pentru a evita afișarea repetată a banner-ului
• Absența acestui cookie ar duce la o experiență de navigare degradată
• Poți șterge acest cookie oricând din setările browserului

4. Politica de cookies

Conform Art. 5(3) al Directivei 2002/58/CE (transpusă în România prin Legea nr. 506/2004, Art. 4 alin. 5), utilizăm cookies doar cu consimțământul tău prealabil, cu excepția celor strict necesare funcționării site-ului.

Un „cookie" este un mic fișier text stocat de browserul tău web pe dispozitivul tău. Poți gestiona preferințele tale oricând prin butonul ⚙ Setări cookies din colțul din stânga-jos al ecranului.

4.1 Cookies strict necesare (nu necesită consimțământ — Art. 5(3) ePrivacy):

4.2 Cookies de statistici (necesită consimțământ):

4.3 Cookies Google Analytics (necesită consimțământ separat):

Cookies Google sunt gestionate conform Politicii de confidențialitate Google și modului în care Google utilizează datele. Poți dezactiva Google Analytics folosind extensia oficială de browser.

4.4 Alte tehnologii de stocare locală:

Folosim localStorage (Web Storage API) pentru a salva preferința de limbă (RO/EN) și setările de accesibilitate (dimensiune text, contrast). Aceste date:

• Rămân exclusiv pe dispozitivul tău
• Nu sunt transmise către serverele noastre
• Nu sunt cookies în sensul Directivei ePrivacy
• Pot fi șterse din setările browserului (Application → Local Storage)

4.5 Cum gestionezi cookies:

Pe lângă panoul nostru de setări cookies, poți gestiona cookies din browserul tău:

• Chrome: Setări → Confidențialitate și securitate → Cookies
• Firefox: Setări → Confidențialitate → Cookies și date site
• Safari: Preferințe → Confidențialitate → Gestionare date site
• Edge: Setări → Confidențialitate → Cookies

Notă: Ștergerea tuturor cookies va reseta preferința ta, iar banner-ul de consimțământ va reapărea la următoarea vizită.

5. Destinatarii datelor

Conform Art. 13(1)(e) GDPR, datele pot fi accesate de următoarele categorii de destinatari:

Nu vindem, nu închiriem și nu partajăm datele cu terțe părți în scopuri comerciale, de marketing sau publicitate.

Putem divulga date exclusiv la cererea expresă a autorităților competente, în conformitate cu legislația aplicabilă (Art. 6(1)(c) GDPR — obligație legală).

6. Transferuri internaționale de date

Conform Art. 13(1)(f) GDPR și Capitolul V GDPR (Art. 44-49):

• Datele proprii de statistici — sunt stocate pe servere situate în Uniunea Europeană. Nu are loc niciun transfer în afara SEE.
• Google Analytics (dacă este activ cu consimțământul tău) — Google LLC poate transfera date în SUA. Acest transfer este protejat prin:
  • Cadrul EU-US de confidențialitate a datelor (EU-US Data Privacy Framework), conform Deciziei de adecvare a Comisiei Europene din 10 iulie 2023
  • Clauze Contractuale Standard (SCC) conform Art. 46(2)(c) GDPR, ca mecanism suplimentar de protecție
• Cloudflare — poate procesa date prin centre din afara SEE. Protecție asigurată prin Clauze Contractuale Standard Cloudflare și certificare EU-US Data Privacy Framework.

7. Perioada de stocare a datelor

Conform principiului limitării stocării (Art. 5(1)(e) GDPR):

8. Securitatea datelor

Conform Art. 32 GDPR, implementăm măsuri tehnice și organizatorice adecvate pentru protecția datelor:

Măsuri tehnice:

• Criptare în tranzit — toate conexiunile sunt protejate prin HTTPS/TLS 1.2+ (certificat SSL/TLS valid)
• Firewall aplicație web (WAF) — protecție Cloudflare împotriva atacurilor comune (XSS, SQL injection, DDoS)
• Protecție CSRF/XSS — headers de securitate implementate (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Strict-Transport-Security)
• Rate limiting — limitarea numărului de cereri per minut pentru prevenirea abuzurilor
• Containerizare — aplicația rulează în containere Docker izolate

Măsuri organizatorice:

• Acces restricționat — doar administratorii autorizați ai site-ului au acces la datele de statistici, prin autentificare cu token JWT
• Principiul need-to-know — IP-urile sunt excluse din datele afișate administratorilor
• Fără profilare — nu creăm profiluri de utilizator și nu folosim datele pentru decizii automatizate sau publicitate direcționată

9. Drepturile persoanelor vizate

Conform Capitolului III GDPR (Art. 12-22) și Legii nr. 190/2018, ai următoarele drepturi:

Cum îți exerciți drepturile:

• Retragere consimțământ cookies — apasă butonul ⚙ din colțul stânga-jos al ecranului pentru a modifica setările cookies. Alternativ, șterge cookies-urile site-ului din browserul tău (Setări → Confidențialitate → Cookies → caută „timetorock").
• Solicitare formală — trimite un email la [email protected] cu subiectul „GDPR - [dreptul solicitat]". Include suficiente detalii pentru a te identifica (dacă este cazul). Vom confirma primirea cererii și vom răspunde în maxim 30 de zile calendaristice (Art. 12(3) GDPR). Termenul poate fi prelungit cu maximum 60 de zile în cazuri complexe, cu notificarea ta prealabilă.
• Exercitarea drepturilor este gratuită — conform Art. 12(5) GDPR. În cazul cererilor vădit nefondate sau excesive, ne rezervăm dreptul de a percepe o taxă rezonabilă sau de a refuza cererea.

Plângere la autoritatea de supraveghere:

Dacă consideri că drepturile tale privind protecția datelor nu sunt respectate, ai dreptul de a depune o plângere la autoritatea de supraveghere competentă (Art. 77 GDPR):

ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211 / +40 318 059 212
Email: [email protected]
Website: www.dataprotection.ro

De asemenea, ai dreptul la o cale de atac judiciară eficientă (Art. 79 GDPR) împotriva operatorului sau a persoanei împuternicite, la instanțele din România sau din statul membru în care îți ai reședința obișnuită.

10. Decizii automatizate și profilare

Conform Art. 22 GDPR, vă informăm că nu utilizăm procese decizionale automatizate, inclusiv profilare, care produc efecte juridice sau afectează în mod similar semnificativ persoana vizată. Datele colectate sunt utilizate exclusiv pentru statistici agregate anonime.

11. Incidente de securitate

Conform Art. 33-34 GDPR, în cazul unei încălcări a securității datelor cu caracter personal:

• Vom notifica ANSPDCP în termen de 72 de ore de la constatare, dacă încălcarea prezintă un risc pentru drepturile persoanelor vizate
• Vom informa persoanele vizate fără întârziere nejustificată, dacă încălcarea prezintă un risc ridicat pentru drepturile și libertățile acestora
• Vom documenta toate incidentele, inclusiv efectele și măsurile corective adoptate

12. Protecția minorilor

Conform Art. 8 GDPR și Art. 2 din Legea nr. 190/2018, vârsta minimă pentru consimțământul digital în România este de 16 ani.

Site-ul nostru nu este destinat în mod specific minorilor sub 16 ani. Nu colectăm cu bună-știință date cu caracter personal de la persoane sub 16 ani. Cookie-urile noastre de statistici generează exclusiv identificatori anonimi care nu permit identificarea vârstei utilizatorului.

Dacă ești părinte sau tutore legal și consideri că un minor sub 16 ani a accesat site-ul și a consimțit la utilizarea cookies fără autorizarea ta, te rugăm să ne contactezi pentru ștergerea datelor asociate.

13. Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a actualiza această politică de confidențialitate pentru a reflecta modificări ale practicilor noastre de prelucrare, ale legislației aplicabile sau ale ghidurilor emise de ANSPDCP și Comitetul European pentru Protecția Datelor (EDPB).

Modalitatea de notificare:

• Modificările minore (clarificări, actualizări de link-uri) — pagina va fi actualizată cu noua dată
• Modificările substanțiale (noi categorii de date, noi scopuri, noi destinatari) — vom afișa un banner vizibil pe site și, dacă modificarea afectează consimțământul acordat anterior, vom solicita din nou consimțământul tău

Te încurajăm să revizuiești periodic această pagină. Versiunile anterioare pot fi solicitate prin email.

14. Legislație aplicabilă

Prezenta politică este guvernată de:

• Regulamentul (UE) 2016/679 — Regulamentul General privind Protecția Datelor (GDPR)
• Directiva 2002/58/CE — Directiva ePrivacy privind viața privată în comunicațiile electronice
• Legea nr. 190/2018 — Lege privind măsuri de punere în aplicare a GDPR
• Legea nr. 506/2004 — Lege privind prelucrarea datelor în sectorul comunicațiilor electronice
• Ghidurile și opiniile Comitetului European pentru Protecția Datelor (EDPB)
• Deciziile și ghidurile ANSPDCP

15. Contact

Pentru orice întrebări, solicitări sau nelămuriri legate de prelucrarea datelor tale cu caracter personal, ne poți contacta prin:

• Email: [email protected]
• Adresă poștală: FITT - Fundația Județeană pentru Tineret Timiș, Str. Arieș nr. 19, Timișoara, 300303, Județul Timiș, România
• Facebook: facebook.com/TimeToRock.TM

Vom depune toate eforturile pentru a răspunde solicitărilor tale în cel mai scurt timp posibil, dar nu mai târziu de 30 de zile calendaristice de la primirea cererii (Art. 12(3) GDPR).

Ultima actualizare: 19 iulie 2026 | Versiunea 2.1