POLITICA DE CONFIDENȚIALITATE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL
Asociația Centrul Român pentru Administrarea Drepturilor Artiștilor Interpreți, denumită în continuare „CREDIDAM" / „Operatorul de date cu caracter personal", asigură protecția datelor cu caracter personal și garantarea dreptului la viață privată în conformitate cu Regulamentul (UE) nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor – GDPR), precum și cu dispozițiile naționale aplicabile.
Dacă aveți întrebări, nelămuriri sau solicitări referitoare la prezenta Politică de confidențialitate sau la modul în care CREDIDAM prelucrează datele dumneavoastră cu caracter personal, vă încurajăm să ne contactați utilizând următoarele date de contact:
|
Operator de date cu caracter personal |
Asociația Centrul Român pentru Administrarea Drepturilor Artiștilor Interpreți (CREDIDAM) |
|
Adresă |
Str. C.A. Rosetti nr. 34, Sector 2, cod poștal 020015, București |
|
Responsabil cu protecția datelor – adresă de corespondență electronică |
dpo@credidam.ro |
Politica de confidențialitate are rolul de a vă informa cu privire la scopurile pentru care CREDIDAM prelucrează datele dumneavoastră cu caracter personal, categoriile de date colectate, temeiurile legale ale prelucrării, precum și modul în care sunt utilizate și protejate aceste date. Totodată, Politica explică drepturile pe care le aveți în conformitate cu legislația aplicabilă și modul în care puteți exercita aceste drepturi.
Politica acoperă activitățile de prelucrare desfășurate de CREDIDAM în îndeplinirea atribuțiilor sale de organism de gestiune colectivă, precum și prelucrările realizate prin intermediul platformei online www.credidam.ro.
I. COLECTAREA DATELOR CU CARACTER PERSONAL
Activitățile de prelucrare descrise în prezenta Politică sunt prezentate cu titlu exemplificativ și nu au caracter limitativ. CREDIDAM colectează datele cu caracter personal, în principal, direct de la persoanele vizate, în momentul în care acestea interacționează cu Asociația prin intermediul canalelor de comunicare puse la dispoziție, precum telefonul, e-mailul, formularele online, rețelele sociale sau în cadrul interacțiunilor directe la sediul CREDIDAM ori în locațiile în care se desfășoară activitățile sale.
Datele cu caracter personal pot fi colectate direct în următoarele situații, fără a se limita la acestea:
- când comunicați cu CREDIDAM prin telefon, e-mail, formulare online sau prin intermediul rețelelor sociale;
- când furnizați date necesare pentru încheierea și executarea unor contracte sau convenții (de exemplu, înscrierea ca membru, colaborator sau partener);
- în situația în care interacționați cu noi în calitate de membru al CREDIDAM (artist interpret);
- când interacționați cu noi în calitate de utilizator (reprezentant legal, delegat sau altă persoană autorizată a unei persoane juridice);
- când utilizați platforma online pusă la dispoziție de CREDIDAM;
- când vă adresați CREDIDAM în calitate de moștenitor al unui artist interpret;
- când candidați la un post vacant sau participați la un proces de recrutare;
- când vizitați sediul CREDIDAM ori participați la evenimente organizate sau susținute de CREDIDAM;
- când sunteți reprezentant al unei autorități publice, al unui partener contractual sau al unui furnizor de bunuri ori servicii.
Prin natura activității de gestiune colectivă, CREDIDAM poate obține date cu caracter personal și în mod indirect, din următoarele surse:
- de la un reprezentant legal sau mandatar care acționează în numele titularului de drepturi;
- din declarațiile de repertoriu și documentele însoțitoare depuse de alți titulari de drepturi sau de producători, atunci când acestea conțin informații privind artiștii interpreți participanți la fixarea prestației;
- din raportările transmise de utilizatori cu privire la utilizarea repertoriului, în executarea obligațiilor prevăzute de Legea nr. 8/1996;
- de la organismele de gestiune colectivă partenere din străinătate, în cadrul acordurilor de reprezentare reciprocă și al schimbului internațional de date;
- din documentele depuse în vederea soluționării unor neconcordanțe sau litigii privind repertoriul ori calitatea de titular de drepturi;
- din surse publice, în măsura strict necesară identificării titularilor de drepturi ale căror prestații au fost utilizate, în vederea repartizării și plății remunerațiilor cuvenite.
CREDIDAM are obligația legală de a asigura exactitatea și actualizarea datelor cu caracter personal prelucrate. În acest sens, poate derula periodic acțiuni de actualizare a informațiilor și va corecta sau completa datele ori de câte ori constată existența unor inexactități sau erori.
Operatorul prelucrează datele cu caracter personal exclusiv în temeiul unuia dintre următoarele temeiuri juridice, indicat în mod distinct pentru fiecare activitate de prelucrare descrisă în prezenta Politică:
- îndeplinirea unei obligații legale care îi revine Operatorului, în special obligațiile prevăzute de Legea nr. 8/1996 privind dreptul de autor și drepturile conexe în sarcina organismelor de gestiune colectivă, precum și obligațiile ce decurg din legislația fiscală, contabilă, a muncii și din legislația privind asociațiile și fundațiile;
- executarea unui contract la care persoana vizată este parte sau efectuarea de demersuri la cererea persoanei vizate înainte de încheierea unui contract;
- interesul legitim al Operatorului, în măsura în care acesta nu prejudiciază drepturile și libertățile persoanei vizate;
- consimțământul persoanei vizate, atunci când acesta este solicitat în mod expres și distinct
II. SCOPURILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL. CATEGORIILE DE DATE. TEMEIURILE APLICABILE
1. Înscrierea și dobândirea calității de membru CREDIDAM
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Primirea, înregistrarea, verificarea și analizarea cererilor de aderare la CREDIDAM, verificarea îndeplinirii condițiilor prevăzute de lege și de documentele interne ale CREDIDAM pentru dobândirea calității de membru, identificarea solicitantului și validarea documentelor depuse, soluționarea cererii de aderare, comunicarea deciziei privind admiterea sau respingerea cererii, înregistrarea noului membru în evidențele CREDIDAM și efectuarea tuturor operațiunilor administrative necesare dobândirii și exercitării calității de membru. |
|
Categorii de date personale |
Nume, prenume, pseudonim (nume de scenă), CNP, adresa de domiciliu, adresa de reședință, locul nașterii, adresa de e-mail, număr de telefon, cetățenie, profesie artistică, imagine și voce (din prestațiile artistice declarate), data nașterii, semnătură. Date privind repertoriul. |
|
Date colectate prin intermediul documentelor |
Act de adeziune, copie act de identitate, IBAN, fotografie, dovada plății taxei de adeziune, declarația privind asigurările sociale și impozitul pe venit, declarația pe proprie răspundere privind regulile de colectare și repartizare a remunerațiilor. |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. b din GDPR – prelucrarea este necesară în vederea încheierii/executării unui contract; Art. 6 alin. (1) lit. c din GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului.
|
2. Administrarea repertoriului și a declarațiilor de repertoriu
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Primirea, înregistrarea și verificarea declarațiilor de repertoriu depuse de artiștii interpreți, verificarea documentelor care atestă participarea la fixarea prestației artistice și cesionarea drepturilor gestionate de CREDIDAM, verificarea materialelor audio, video sau a link-urilor puse la dispoziție în vederea încadrării prestației în obiectul de activitate al CREDIDAM, validarea și actualizarea repertoriului în evidențele CREDIDAM, stabilirea corespondențelor dintre prestațiile declarate și utilizările raportate, precum și soluționarea neconcordanțelor privind repertoriul declarat. |
|
Categorii de date personale |
Nume, prenume, pseudonim (nume de scenă), nr. de legitimație CREDIDAM, semnătură. Date privind prestația artistică: titlul fonogramei sau al producției audiovizuale, tipul prestației, calitatea în care a participat artistul interpret, anul fixării, producătorul, ansamblul/orchestra/teatrul/trupa din care face parte. Imagine și voce, din materialele audio, video sau link-urile depuse ca dovadă a prestației artistice. |
|
Date colectate prin intermediul documentelor |
Formulare de declarație de repertoriu, contracte care atestă participarea la fixarea prestației artistice, copii ale coperților albumelor, înregistrări audio/video sau link-uri verificabile. |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. b din GDPR – prelucrarea este necesară în vederea încheierii/executării unui contract; Art. 6 alin. (1) lit. c din GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;
|
3. Emiterea de autorizații/licențe neexclusive
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Emiterea și administrarea licențelor și autorizațiilor pentru radiodifuzarea fonogramelor artiștilor interpreți, utilizarea prestațiilor artistice în domeniul audiovizualului, precum și în domeniul ambiental sau lucrativ. |
|
Categorii de date personale |
Date reprezentant legal utilizator: nume, prenume, funcția, adresa de e-mail, nr. de legitimație CREDIDAM, număr de telefon și semnătura. |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. c din GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;
|
4. Colectarea remunerațiilor și prelucrarea raportărilor transmise de utilizatori
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Primirea, verificarea și prelucrarea informațiilor și raportărilor transmise de utilizatori cu privire la utilizarea repertoriului gestionat de CREDIDAM, urmărirea încasării remunerațiilor datorate, emiterea documentelor de plată, evidența debitelor și a plăților, precum și corelarea utilizărilor raportate cu prestațiile artistice declarate în vederea repartizării. |
|
Categorii de date personale |
Date ale reprezentanților legali sau ale persoanelor de contact ale utilizatorilor: nume, prenume, funcția, număr de telefon, adresa de e-mail, semnătura. Date privind artiștii interpreți cuprinse în raportările de utilizare: nume, prenume, pseudonim, prestația artistică utilizată, data și durata utilizării. |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. b din GDPR – prelucrarea este necesară în vederea încheierii/executării unui contract; Art. 6 alin. (1) lit. c din GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului; |
5. Plata remunerației datorată artistului interpret membru CREDIDAM sau moștenitorilor acestuia
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Verificarea și validarea informațiilor și documentelor necesare stabilirii dreptului la remunerații, inclusiv a documentelor care atestă calitatea de moștenitor, calcularea, repartizarea și efectuarea plăților către membrii CREDIDAM sau, după caz, către moștenitorii acestora, gestionarea evidențelor financiar-contabile și fiscale aferente, evidența și validarea drepturilor succesorale, precum și soluționarea eventualelor neconcordanțe privind stabilirea și plata remunerațiilor. |
|
Categorii de date personale |
Datele artiștilor interpreți: nume, prenume, pseudonim (nume de scenă), CNP, serie și număr act de identitate, data eliberării, autoritatea emitentă, data nașterii, cetățenie, locul nașterii, nume înainte de căsătorie (dacă este cazul), adresa de domiciliu, adresa de reședință, număr de telefon, adresa de e-mail, profesia artistică și ansamblul/orchestra/teatrul/trupa de balet din care face parte, cont IBAN, semnătură interpret. Datele moștenitorului: nume, prenume moștenitor, CNP, locul nașterii, adresa de domiciliu, cetățenie, cont IBAN, semnătură moștenitor. Informații cuprinse în cadrul certificatelor privind calitatea de moștenitor/certificatelor de moștenitor, care pot include informații privind masa succesorală, informații/date cu caracter personal aparținând terților. |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. b din GDPR – prelucrarea este necesară în vederea încheierii/executării unui contract; Art. 6 alin. (1) lit. c din GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului.
|
6. Comunicarea listei cu membrii CREDIDAM
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Punerea la dispoziție a listei membrilor la cererea utilizatorilor, precum și actualizarea periodică a acesteia, în vederea asigurării transparenței activității organismului de gestiune colectivă și a informării cu privire la persoanele care au calitatea de membru. |
|
Categorii de date personale |
Nume, prenume, pseudonim (nume de scenă), data la care a devenit membru și, dacă este cazul, data la care a fost revocat/redobândit mandatul. Nume, prenume moștenitor |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. c din GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului |
7. Raportarea informațiilor deținute de CREDIDAM
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Întocmirea, verificarea și transmiterea rapoartelor, situațiilor și informațiilor către autoritățile și instituțiile publice competente, în conformitate cu obligațiile legale aplicabile, precum și furnizarea informațiilor solicitate în exercitarea atribuțiilor acestora. |
|
Categorii de date personale |
Date de identificare și de contact ale membrilor, moștenitorilor, utilizatorilor, reprezentanților legali, date privind calitatea de membru, mandatul acordat CREDIDAM, remunerațiile repartizate și plătite, date financiar-contabile și fiscale. |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. c din GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului |
8. Gestionarea cererilor de audiență și a solicitărilor de informații
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Primirea, înregistrarea, analizarea și soluționarea cererilor de audiență, a solicitărilor de consultanță juridică și a cererilor de informații adresate CREDIDAM de către membrii Asociației. |
|
Categorii de date personale |
Nume, prenume, adresa de domiciliu, nr. de legitimație CREDIDAM, număr de telefon, adresa de e-mail, obiectul audienței, data la care au fost depuse cereri anterioare (dacă este cazul) și semnătura. Informațiile/date cu caracter personal divulgate în cadrul solicitărilor |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. f din GDPR – prelucrarea este necesară în scopul intereselor legitime urmărite de operator Art. 6 alin. (1) lit. c din GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului. |
9. Soluționarea și gestionarea sesizărilor
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Înregistrarea și soluționarea cererilor, solicitărilor sau sesizărilor primite de la alte persoane interesate prin intermediul canalelor de comunicare ale CREDIDAM. |
|
Categorii de date personale |
Nume, prenume, adresă de e-mail, voce, conținutul solicitării, orice documente care însoțesc cererea/solicitarea transmisă. |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. f din GDPR – prelucrarea este necesară în scopul intereselor legitime urmărite de operator. |
10. Comunicate de presă. Informații. Promovare culturală. Materiale foto-video
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Comunicate de presă. Transmiterea informațiilor privind activitatea desfășurată. Situația litigiilor de interes Realizarea, publicarea și menținerea în arhiva website-ului și a canalului propriu de partajare video a materialelor audio-video și fotografice dedicate artiștilor interpreți, respectiv interviuri, prezentări ale carierei și ale prestațiilor artistice, materiale realizate în cadrul campaniilor de promovare a drepturilor artiștilor interpreți. Realizarea de fotografii și de înregistrări audio-video în cadrul evenimentelor organizate, susținute sau la care participă CREDIDAM, precum și publicarea acestora în materialele de informare ale Asociației. Publicarea de materiale privind activitatea artistică și evenimentele culturale la care participă artiștii interpreți, inclusiv anunțuri privind spectacole, festivaluri, expoziții, lansări și distincții. Publicarea rubricilor și a materialelor aniversare dedicate artiștilor interpreți. Preluarea și publicarea materialelor puse la dispoziție de artiști, de organizatorii evenimentelor sau de partenerii proiectelor culturale. Distribuirea materialelor publicate prin paginile CREDIDAM de pe platformele de socializare și prin canalul propriu de partajare video. |
|
Categorii de date personale |
Date de identificare: numele și prenumele și, dacă este cazul, pseudonimul (numele de scenă). Date privind ziua de naștere / nume Date privind litigiile și situația juridică: instanța, numărul și data hotărârii, obiectul cererii, calitatea procesuală, soluția pronunțată, stadiul procedural și calea de atac, perioada la care se referă pretențiile. Date financiare: sumele stabilite prin hotărâre, respectiv cheltuielile de judecată, onorariile și, după caz, sumele solicitate cu titlu de diferență de remunerație. Date privind calitatea de membru și mandatul și date privind activitatea artistică și repertoriul, în măsura în care acestea constituie obiectul litigiului. Date privind activitatea artistică și repertoriul: profesia artistică, genul și tipul prestațiilor, ansamblul, orchestra, teatrul sau formația din care faceți parte, informații privind cariera, prestațiile, distincțiile și evenimente. Imagine și voce: fotografii și înregistrări audio-video în care apăreți realizate de CREDIDAM, puse la dispoziție de dumneavoastră sau preluate de la organizatorii evenimentelor, fotografii și înregistrări audio-video realizate în cadrul evenimentelor la care participați. |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. f din GDPR – prelucrarea este necesară în scopul intereselor legitime urmărite de operator Art. 6 alin. (1) lit. a din GDPR – prelucrarea are la bază consimțământul persoanei vizate. |
11. Creare cont/login artiști interpreți/ utilizatori
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Permiterea accesului membrilor în conturile lor dedicate pentru vizualizarea stadiului repartițiilor, playlist-urilor depuse sau facturilor, precum și permiterea accesului utilizatorilor în conturile lor dedicate pentru vizualizarea licențelor sau facturilor. |
|
Categorii de date personale |
Nume utilizator, parolă. Datele reprezentantului (pentru utilizatori): Nume, prenume, funcția, număr de telefon |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. b din GDPR – prelucrarea este necesară în vederea încheierii/executării unui contract; Art. 6 alin. (1) lit. f din GDPR – prelucrarea este necesară în scopul intereselor legitime urmărite de operator.
|
12. Utilizarea platformelor sociale și a platformelor de partajare conținut (YOUTUBE)
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Accesarea și navigarea paginii de Facebook, publicarea de comentarii la postările CREDIDAM. Publicarea de conținut privind activitatea CREDIDAM Vizualizarea și, după caz, moderarea comentariilor, a mesajelor și a reacțiilor publicate de utilizatori, inclusiv ascunderea sau ștergerea conținutului care încalcă regulile platformei, legea sau care aduce atingere drepturilor unor terți. Preluarea și soluționarea solicitărilor transmise prin mesaje private sau prin comentarii, inclusiv redirecționarea acestora către canalele oficiale de comunicare ale CREDIDAM. Consultarea statisticilor agregate puse la dispoziție de platforme cu privire la audiența și interacțiunea cu paginile și cu canalul administrate. Încorporarea în website-ul CREDIDAM a materialelor video găzduite pe platforma YouTube, prin intermediul galeriei video și al paginilor dedicate. |
|
Categorii de date personale |
Date de identificare: numele și prenumele sau pseudonimul utilizat în cadrul platformei, denumirea contului. Imagine: fotografia de profil și celelalte informații publice din profilul dumneavoastră, în forma în care sunt afișate de platformă. Corespondență și conținutul solicitărilor: conținutul comentariilor, al reacțiilor, al recomandărilor și al mesajelor transmise, împreună cu data și ora publicării acestora. Date privind interacțiunea publică cu paginile și cu canalul administrate, respectiv abonarea la canal sau urmărirea paginii, în măsura în care aceste informații sunt afișate public de platformă. Tipul reacției exprimate la o publicare, în forma pusă la dispoziție de platformă, precum și aprecierile acordate materialelor video. Date tehnice și de navigare, în ceea ce privește accesarea paginilor website-ului pe care sunt încorporate materiale video. Statistici agregate privind audiența și interacțiunea, puse la dispoziție de platforme într-o formă care nu permite identificarea persoanelor. |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. f din GDPR – prelucrarea este necesară în scopul intereselor legitime urmărite de operator.
|
13. Recrutarea personalului
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Primirea, analizarea și evaluarea dosarelor transmise de candidați pentru posturile vacante din cadrul CREDIDAM, organizarea și derularea etapelor procesului de recrutare, inclusiv verificarea eligibilității, comunicarea cu candidații și programarea interviurilor, precum și comunicarea rezultatelor către candidați. |
|
Categorii de date personale |
Nume și prenume, număr de telefon, adresa de e-mail; dacă ne transmiteți CV-ul dumneavoastră, putem prelucra date precum nume și prenume, adresă, număr de telefon, adresă de e-mail, informații privind studii, calificări, certificări, experiență profesională, fotografie (dacă este inclusă în CV), orice alte date cu caracter personal pe care ni le comunicați în mod voluntar în timpul procesului de recrutare, rezultatele eventualelor teste parcurse în timpul procesului de recrutare, notițe ale recrutorului. |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. b din GDPR – prelucrarea este necesară în vederea încheierii/executării unui contract
|
14. Gestionarea raporturilor de muncă
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Colectarea și verificarea documentelor necesare pentru angajare (acte de identitate, documente de studii, certificate medicale, adeverințe), încheierea și semnarea contractului individual de muncă și a actelor adiționale, înscrierea și actualizarea datelor în registrul general de evidență a salariaților (REGES), întocmirea și gestionarea dosarului de personal pe durata angajării. Înregistrarea și evidența orelor de lucru, a absențelor și a concediilor pentru întocmirea pontajului lunar, calcularea drepturilor salariale, a indemnizațiilor, sporurilor, decontărilor și altor drepturi bănești prevăzute de lege sau contract, efectuarea plăților salariale, reținerea și virarea contribuțiilor și impozitelor datorate. Organizarea examinărilor de medicina muncii, gestionarea concediilor medicale și a situațiilor privind securitatea și sănătatea în muncă. Realizarea evaluărilor profesionale periodice ale personalului, gestionarea formării profesionale, precum și încetarea raportului de muncă, eliberarea documentelor aferente și arhivarea dosarului de personal. |
|
Categorii de date personale |
Date de identificare: nume, prenume, CNP, serie și număr act de identitate, data nașterii, adresă domiciliu/reședință, număr de telefon, adresa de e-mail, semnătură olografă. Date privind situația profesională: funcția ocupată, compartimentul, atribuțiile postului, tipul contractului, norma de lucru, date privind studiile, calificările și experiența profesională. Date privind timpul de muncă: ore lucrate, ore suplimentare, zile de repaus, învoiri, absențe, concedii (de odihnă, medicale sau de alt tip), întârzieri, pontaje. Date salariale: salariul de bază, indemnizații, sporuri, rețineri, contribuții, deduceri, total venit brut/net. Date financiare necesare plății salariului: cont bancar (IBAN), denumirea băncii. Date privind starea de sănătate în legătură cu aptitudinea pentru muncă: certificate medicale, avize de medicina muncii, concedii medicale. Date rezultate din evaluările profesionale: rapoarte de evaluare, calificative, obiective profesionale, observații ale evaluatorului. Pentru mai multe informații privind activitatea de prelucrare a datelor se va parcurge Informarea privind prelucrarea datelor cu caracter personal în contextul relațiilor de muncă. |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. c din GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului. Art. 6 alin. (1) lit. b din GDPR – prelucrarea este necesară în vederea încheierii/executării unui contract; Art. 6 alin. (1) lit. f din GDPR – prelucrarea este necesară în scopul intereselor legitime urmărite de operator. |
15. Inițierea și executarea contractelor încheiate de CREDIDAM
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Colectarea și prelucrarea datelor personale necesare pentru negocierea, semnarea, executarea și gestionarea contractelor încheiate de CREDIDAM cu furnizori, parteneri sau alte entități terțe. |
|
Categorii de date personale |
Nume, prenume, funcție, număr de telefon, adresa de e-mail, semnătură. |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. b din GDPR – prelucrarea este necesară în vederea încheierii/executării unui contract Art. 6 alin. (1) lit. c din GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului.
|
16. Relațiile cu reprezentanții autorităților publice
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Inițierea și desfășurarea relațiilor dintre CREDIDAM și reprezentanții autorităților publice cu care interacționează în desfășurarea activităților curente (de exemplu: autorități culturale, autorități fiscale, autorități de reglementare sau alte instituții publice relevante). |
|
Categorii de date personale |
Nume, prenume, funcție, număr de telefon, adresa de e-mail, semnătură. |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. c din GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului.
|
17. Soluționarea cererilor persoanelor vizate
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Înregistrarea și soluționarea cererilor formulate de persoanele vizate în conformitate cu Regulamentul general privind protecția datelor nr. 679/2016, prin exercitarea drepturilor de acces, rectificare, ștergere, restricționare a prelucrării sau opoziție privind datele lor personale. |
|
Categorii de date personale |
Nume, prenume, adresă de e-mail, conținutul solicitării, semnătură, alte date de identificare trimise/solicitate, orice documente care însoțesc cererea transmisă. |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. c din GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului Art. 6 alin. (1) lit. f din GDPR – prelucrarea este necesară în scopul intereselor legitime urmărite de operator. |
18. Supravegherea video a spațiilor
|
Activități exemplificative care implică prelucrarea datelor în acest scop |
Supravegherea video a spațiilor interioare și exterioare ale CREDIDAM, inclusiv a bunurilor și echipamentelor, cu scopul de a asigura securitatea angajaților, membrilor, colaboratorilor și vizitatorilor, precum și protecția patrimoniului și a spațiilor CREDIDAM. |
|
Categorii de date personale |
Imagine: înfățișarea fizică a persoanelor aflate în câmpul de vizualizare al camerelor, îmbrăcămintea și obiectele purtate, deplasarea și comportamentul în cadru, precum și interacțiunile cu alte persoane surprinse simultan. Date privind momentul și locul: data, ora și camera care a efectuat înregistrarea, respectiv zona din sediu în care vă aflați la momentul respectiv. Date privind vehiculele, în cazul camerelor care acoperă zona exterioară, respectiv aspectul vehiculului, în măsura în care acesta este lizibil. Date privind securitatea: evidența accesului în sediu, care poate include numele, prenumele, calitatea și ora accesului, precum și evidența persoanelor care au vizualizat sau au extras înregistrări. Imaginile pot conține, în mod incidental, elemente care ar putea dezvălui indirect informații privind viața privată a persoanei, cum ar fi: aspecte legate de starea de sănătate ori de existența unei dizabilități, atunci când persoana utilizează un dispozitiv medical, un mijloc de deplasare adaptat sau prezintă o afecțiune vizibilă; originea rasială sau etnică; convingerile religioase, atunci când persoana poartă însemne sau vestimentație cu semnificație religioasă; aspecte ale vieții private sau ale relațiilor personale, care ar putea rezulta din prezența simultană a mai multor persoane și din interacțiunea dintre acestea. CREDIDAM nu urmărește obținerea acestor informații. Sistemul de supraveghere video are exclusiv scopul de a asigura securitatea persoanelor, a bunurilor și a spațiilor. Imaginile nu sunt analizate, clasificate, indexate sau interpretate pentru a deduce caracteristici ale persoanelor filmate, nu sunt asociate cu alte categorii de date în acest scop și nu stau la baza niciunei decizii care privește persoanele vizate. În situația excepțională în care o înregistrare devine necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță ori pentru documentarea unui incident, iar aceasta conține elemente care intră sub incidența art. 9 din Regulamentul nr. 679/2016, prelucrarea se întemeiază pe art. 9 alin. (2) lit. f) prelucrarea este necesară în scopul intereselor legitime urmărite de operator și se limitează strict la ceea ce este necesar în acest scop. |
|
Temeiul prelucrării |
Art. 6 alin. (1) lit. c din GDPR – prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului Art. 6 alin. (1) lit. f din GDPR – prelucrarea este necesară în scopul intereselor legitime urmărite de operator. |
19. Utilizarea cookie-urilor
Website-ul www.credidam.ro utilizează cookie-uri pentru a îmbunătăți experiența de navigare a utilizatorilor și pentru a asigura funcționarea optimă a platformei. Aceste cookie-uri permit colectarea automată de informații tehnice care pot conduce la identificarea indirectă a utilizatorului, cum ar fi: adresa IP, tipul de browser utilizat, sistemul de operare, precum și domeniul sau furnizorul de internet prin care se accesează website-ul.
Cookie-urile sunt utilizate în principal în următoarele scopuri:
- asigurarea unei mai bune funcționări a website-ului;
- afișarea corectă a conținutului;
- personalizarea interfeței și asigurarea securității website-ului împotriva acțiunilor de fraudă sau utilizare ilicită;
- crearea de statistici pentru a cunoaște reacțiile utilizatorilor în raport cu conținutul website-ului.
Pentru mai multe informații privind cookie-urile utilizate în cadrul website-ului, vă rugăm să accesați Politica privind cookie-urile.
III. DURATA PRELUCRĂRII DATELOR CU CARACTER PERSONAL
CREDIDAM respectă principiile referitoare la prelucrarea datelor prevăzute de art. 5 din Regulamentul general privind protecția datelor nr. 679/2016, privind colectarea datelor doar în scopuri determinate, explicite și legitime, asigurarea unei prelucrări adecvate și limitate la ceea ce este necesar în raport cu scopurile declarate, precum și păstrarea datelor pentru o perioadă care nu depășește durata necesară îndeplinirii scopurilor pentru care sunt prelucrate datele.
Datele cu caracter personal sunt stocate pentru perioade determinate, în conformitate cu obligațiile legale de păstrare, precum și cu alte legi, reglementări sau prevederi specifice aplicabile. În plus, se aplică următoarele criterii:
- termenele stabilite de legislația aplicabilă;
- durata necesară pentru expirarea termenelor legale și/sau a termenelor de prescripție juridică;
- termenele și procedurile interne;
- durata necesară pentru anonimizarea sau ștergerea efectivă a datelor după expirarea termenelor legale sau a celor stabilite intern.
În cazul prelucrărilor întemeiate pe consimțământ, acesta este clar declarat pentru fiecare activitate în parte. Încetarea activității de prelucrare în acest sens se realizează fie la împlinirea termenului declarat, fie la retragerea consimțământului.
Pentru mai multe informații privind durata de păstrare a datelor dumneavoastră personale (retenția datelor), vă recomandăm să contactați Responsabilul cu protecția datelor, în scris, la adresa Str. C.A. Rosetti nr. 34, Sector 2, cod poștal 020015, București, sau utilizând adresa de corespondență electronică: dpo@credidam.ro.
IV. DIVULGAREA DATELOR. DESTINATARI
Pentru a atinge scopurile descrise mai sus, Operatorul poate utiliza serviciile unor parteneri contractuali. Aceștia au calitatea de persoane împuternicite, iar unele dintre datele cu caracter personal pot fi furnizate acestora pentru a fi utilizate strict în limitele obligațiilor asumate față de CREDIDAM și conform instrucțiunilor noastre privind prelucrarea acestor date.
Datele cu caracter personal pot fi comunicate următoarelor categorii de destinatari:
- furnizori de servicii IT, mentenanță și administrare a infrastructurii informatice;
- furnizori de servicii de găzduire (hosting), cloud și stocare a datelor;
- furnizori de servicii de e-mail și comunicații electronice;
- furnizori de servicii de arhivare, gestionare și distrugere a documentelor;
- furnizori de servicii de contabilitate, audit, consultanță juridică și consultanță fiscală;
- furnizori de servicii de plată, în măsura necesară efectuării plăților;
- furnizori de servicii de curierat și poștă;
- furnizori de servicii de securitate cibernetică și monitorizare a sistemelor informatice;
- organisme de gestiune colectivă partenere din România și din străinătate, în executarea acordurilor de reprezentare reciprocă;
- alți prestatori de servicii care prelucrează date în numele CREDIDAM, în măsura în care acest lucru este necesar pentru îndeplinirea scopurilor descrise în prezenta Politică.
Datele cu caracter personal pot fi dezvăluite și către autorități sau instituții publice, atunci când există o obligație legală sau contractuală în acest sens, la solicitarea expresă și în scris a acestora sau în cazul suspiciunilor privind săvârșirea unei infracțiuni.
Printre autoritățile și instituțiile publice către care datele dumneavoastră pot fi comunicate se numără, cu titlu exemplificativ: Oficiul Român pentru Drepturile de Autor (ORDA), Inspectoratul Teritorial de Muncă, Agenția Națională de Administrare Fiscală (ANAF), Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, precum și instanțele de judecată.
Depunem eforturi susținute pentru a vă asigura că datele cu caracter personal sunt prelucrate în condiții de siguranță și securitate.
V. TRANSFERUL DATELOR CU CARACTER PERSONAL
În cazul oricărui transfer de date cu caracter personal, vă asigurăm că CREDIDAM depune toate diligențele tehnice și organizatorice pentru asigurarea protecției adecvate și conforme cu prevederile legale a informațiilor cu caracter personal, fiind aplicate prevederile Regulamentului general privind protecția datelor nr. 679/2016.
În executarea acordurilor de reprezentare reciprocă și a participării la bazele de date internaționale ale rețelei organismelor de gestiune colectivă a drepturilor artiștilor interpreți, datele cu caracter personal ale artiștilor interpreți reprezentați de CREDIDAM pot fi transferate către organisme de gestiune colectivă cu sediul în state din afara Spațiului Economic European. Aceste transferuri se realizează exclusiv în scopul identificării titularilor de drepturi, al colectării și al transferului remunerațiilor cuvenite pentru utilizările din afara teritoriului României, în temeiul acordurilor încheiate cu organismele respective și al instrumentelor de garanție prevăzute de capitolul V din Regulamentul general privind protecția datelor.
În cazul accesării paginii oficiale de Facebook a CREDIDAM, datele dumneavoastră cu caracter personal pot fi transferate de către Meta Platforms Ireland Limited, operatorul platformei, către Meta Platforms, Inc., cu sediul în Statele Unite ale Americii, în afara Spațiului Economic European. Transferul se realizează în temeiul mecanismelor prevăzute de Regulamentul general privind protecția datelor, pentru scopurile stabilite de operatorul platformei, inclusiv pentru furnizarea, personalizarea și optimizarea serviciilor oferite. Pentru informații detaliate privind modul în care Meta colectează, prelucrează și protejează aceste date, precum și pentru gestionarea preferințelor dumneavoastră de confidențialitate, vă recomandăm să consultați Politica de confidențialitate a Meta.
YouTube. În cazul accesării canalului oficial de YouTube al CREDIDAM, precum și al vizionării materialelor video încorporate în cadrul website-ul CREDIDAM, datele dumneavoastră cu caracter personal pot fi transferate de către Google Ireland Limited, operatorul platformei, către Google LLC, cu sediul în Statele Unite ale Americii, în afara Spațiului Economic European. Transferul se realizează în temeiul mecanismelor prevăzute de Regulamentul general privind protecția datelor, pentru scopurile stabilite de operatorul platformei, inclusiv pentru furnizarea, personalizarea și optimizarea serviciilor oferite. Pentru informații detaliate privind modul în care Google colectează, prelucrează și protejează aceste date, precum și pentru gestionarea preferințelor dumneavoastră de confidențialitate, vă recomandăm să consultați Politica de confidențialitate a Google.
De asemenea, pentru mai multe informații privind transferul datelor cu caracter personal, vă recomandăm contactarea Responsabilului cu protecția datelor, în scris, la adresa Str. C.A. Rosetti nr. 34, Sector 2, cod poștal 020015, București, sau utilizând adresa de corespondență electronică: dpo@credidam.ro.
VI. DREPTURILE PERSOANELOR VIZATE
În contextul prelucrării datelor cu caracter personal, persoanele vizate beneficiază de următoarele drepturi:
- Dreptul de acces la datele cu caracter personal prelucrate: dreptul de a obține confirmarea faptului că datele sunt sau nu prelucrate de CREDIDAM și, în caz afirmativ, de a solicita o copie a acestora.
- Dreptul de a solicita rectificarea sau completarea datelor cu caracter personal inexacte sau incomplete.
- Dreptul de a obține restricționarea prelucrării, în cazul în care:
(i) datele cu caracter personal prelucrate sunt inexacte, pentru o perioadă care să permită CREDIDAM să verifice exactitatea acestora;
(ii) prelucrarea este ilegală, însă persoana vizată nu dorește ștergerea datelor, ci restrângerea utilizării acestora;
(iii) CREDIDAM nu mai are nevoie de datele dumneavoastră cu caracter personal pentru scopurile definite, însă este nevoie de date pentru a constata, exercita sau apăra un drept în instanță; sau
(iv) persoana vizată s-a opus prelucrării, pentru intervalul de timp necesar pentru a verifica dacă temeiurile legitime prevalează asupra drepturilor acesteia.
- Dreptul de a solicita ștergerea datelor cu caracter personal prelucrate, în cazul în care se aplică unul dintre următoarele motive:
(i) datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
(ii) persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea și nu există niciun alt temei juridic pentru continuarea prelucrării;
(iii) persoana vizată își exercită dreptul de a se opune, iar Operatorul nu are motive legitime care să prevaleze pentru a continua prelucrarea;
(iv) datele au fost prelucrate ilegal; sau
(v) ștergerea este necesară pentru conformarea cu legislația europeană sau națională.
- Dreptul de a retrage oricând consimțământul cu privire la prelucrare, atunci când prelucrarea are la bază consimțământul, fără însă a afecta legalitatea activităților de prelucrare realizate până în momentul respectiv.
- Dreptul de a se opune cu privire la prelucrarea datelor din motive legate de situația particulară a persoanei vizate, precum și de a se opune, în orice moment, prelucrării datelor în scopuri de marketing direct, inclusiv crearea de profiluri.
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează pe aceasta în mod similar într-o manieră semnificativă.
- Dreptul la portabilitatea datelor, însemnând dreptul de a primi datele cu caracter personal furnizate către CREDIDAM într-o formă structurată, utilizată în mod curent și care poate fi citită automat, precum și dreptul de a transfera respectivele date către un alt operator, în cazul în care prelucrarea are la bază consimțământul dumneavoastră sau executarea unui contract și se realizează prin mijloace automate.
- Dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Pentru depunerea plângerii pot fi utilizate următoarele date de contact ale ANSPDCP: adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București, România; adrese de e-mail: anspdcp@dataprotection.ro, dpo@dataprotection.ro. Mai multe informații privind depunerea plângerii/sesizării Autorității pot fi obținute accesând dataprotection.ro.
- Dreptul de a vă adresa instanțelor de judecată competente.
Vă informăm că, în cadrul activităților de prelucrare descrise în prezenta Politică, CREDIDAM nu realizează operațiuni de creare de profiluri și nu adoptă decizii bazate exclusiv pe prelucrarea automatizată a datelor cu caracter personal.
Pentru a vă exercita oricare dintre drepturile enumerate mai sus, respectiv pentru a formula cereri sau reclamații, vă rugăm să ne contactați utilizând următoarele modalități de contact:
|
Operator de date cu caracter personal |
Asociația Centrul Român pentru Administrarea Drepturilor Artiștilor Interpreți (CREDIDAM) |
|
Adresă |
Str. C.A. Rosetti nr. 34, Sector 2, cod poștal 020015, București |
|
Responsabil cu protecția datelor – adresă de corespondență electronică |
dpo@credidam.ro |
În termen de o lună de la primirea cererii sau reclamației dumneavoastră, CREDIDAM va elabora un răspuns și îl va comunica. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor.
În situația în care CREDIDAM are îndoieli întemeiate cu privire la identitatea persoanei fizice care înaintează o cerere de exercitare a drepturilor, are dreptul de a solicita furnizarea de informații suplimentare necesare pentru a confirma identitatea persoanei vizate.
În cazul în care este introdusă o cerere în format electronic, informațiile sunt furnizate în format electronic acolo unde este posibil, cu excepția cazului în care solicitați un alt format. Toate cererile vor fi soluționate cu promptitudine, în conformitate cu legislația aplicabilă și în mod gratuit.
În cazul în care cererile sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, CREDIDAM are dreptul: a) să perceapă o taxă rezonabilă, ținând cont de costurile administrative pentru furnizarea informațiilor sau a comunicării ori pentru luarea măsurilor solicitate; b) să refuze soluționarea cererii.
Actualizarea Politicii
Prezenta Politică poate fi actualizată periodic, în funcție de evoluția activităților Operatorului sau în contextul unor modificări legislative ori reglementări noi care impun ajustarea modului de prelucrare a datelor.
Forma actualizată a Politicii va fi disponibilă în cadrul website-ului CREDIDAM (credidam.ro), în secțiunea dedicată.
Variantă actualizată: 31.07.2026