Politica de confidențialitate

Această politică explică ce date cu caracter personal colectăm prin intermediul platformei de înscriere la evenimente, în ce scopuri le folosim, cui le divulgăm, cât timp le păstrăm și ce drepturi aveți asupra lor, în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu Legea nr. 190/2018.

1. Cine este operatorul datelor

Ne puteți contacta la adresa de e-mail de mai sus pentru orice întrebare legată de prelucrarea datelor dumneavoastră sau pentru exercitarea drepturilor descrise la secțiunea 9.

2. Ce categorii de date prelucrăm

Prelucrăm doar datele necesare pentru înscrierea și participarea dumneavoastră la evenimente. În funcție de eveniment și de opțiunile alese, acestea pot include:

2.1 Date de identificare și contact

• nume și prenume;
• adresă de e-mail;
• număr de telefon;
• județ, localitate și, după caz, adresă.

2.2 Date profesionale

• categoria de participant (de ex. medic, rezident, asistent, student);
• specialitatea și gradul profesional;
• locul de muncă / unitatea sanitară;
• codul CUIM sau alt cod profesional, atunci când este solicitat.

2.3 Date de facturare

• date de facturare pe persoană fizică; sau
• date de facturare pe firmă: denumire, CUI, adresă, localitate, județ, e-mail de facturare;
• date bancare, atunci când sunt necesare pentru restituiri.

2.4 Date privind plata

• suma, moneda, data și statusul plății;
• identificatorul tranzacției furnizat de procesatorul de plăți;
• numărul și seria facturii emise.

2.5 Date privind participarea

• evenimentele la care v-ați înscris și statusul înscrierii;
• confirmarea prezenței, ridicarea ecusonului și a materialelor;
• diplomele emise și data la care le-ați primit sau descărcat;
• răspunsurile furnizate în formularul de înscriere specific fiecărui eveniment.

2.6 Date tehnice

La autentificarea în cont înregistrăm adresa IP și tipul de browser (user agent), împreună cu momentul conectării. Aceste date sunt folosite exclusiv pentru securitatea contului și pentru detectarea accesului neautorizat.

Nu folosim instrumente de analiză a traficului, de publicitate sau de profilare. Detalii în Politica de cookies.

3. Codul numeric personal (CNP)

Prelucrarea CNP-ului se realizează în condițiile art. 4 din Legea nr. 190/2018, pe baza consimțământului dumneavoastră exprimat la înscriere sau, după caz, în vederea îndeplinirii unei obligații ce ne revine. Aplicăm garanțiile prevăzute de lege:

• accesul la CNP este limitat la personalul care are nevoie de el pentru sarcinile sale;
• CNP-ul nu este publicat, nu este folosit în scopuri de marketing și nu este vândut;
• CNP-ul este transmis exclusiv organismului profesional care îl solicită și, unde este cazul, autorităților competente conform legii;
• CNP-ul nu apare pe ecusoane și nu este inclus în materialele publice ale evenimentului.

Dacă un eveniment nu presupune acordarea de credite EMC, CNP-ul nu vă este solicitat. Aveți dreptul să refuzați furnizarea lui; în acest caz, participarea rămâne posibilă, însă nu vom putea transmite dosarul pentru acordarea creditelor.

4. Sursa datelor

Datele provin, în principal, direct de la dumneavoastră, prin formularul de înscriere.

În anumite situații, înscrierea poate fi efectuată în numele dumneavoastră de către un angajator, o societate parteneră sau un sponsor care achită taxa de participare, ori poate fi introdusă de echipa noastră pe baza listelor transmise de aceștia. În astfel de cazuri primim datele de la entitatea respectivă, care are obligația de a vă fi informat în prealabil.

5. Scopurile și temeiurile legale ale prelucrării

Furnizarea datelor de identificare, de contact și de facturare este necesară pentru încheierea și executarea contractului de participare. Refuzul de a le furniza face imposibilă înscrierea la eveniment.

6. Cui divulgăm datele

Nu vindem și nu închiriem datele dumneavoastră. Le divulgăm doar următoarelor categorii de destinatari, în măsura strict necesară:

Furnizorii care prelucrează date în numele nostru acționează în calitate de persoane împuternicite, pe baza unor contracte care le impun obligații de confidențialitate și de securitate, și nu pot folosi datele în scopuri proprii.

Dacă doriți informații despre furnizorii concreți din fiecare categorie de mai sus, ne puteți solicita aceste detalii scriindu-ne la office@event-consulting.ro.

Atunci când taxa de participare este achitată de un angajator sau sponsor, acestuia i se poate confirma faptul participării dumneavoastră, în scopul justificării plății.

7. Transferuri în afara Uniunii Europene

Datele dumneavoastră sunt stocate pe servere situate pe teritoriul Uniunii Europene. Ca regulă, nu transferăm date în afara Spațiului Economic European.

Unii dintre furnizorii noștri de servicii sunt societăți cu prezență internațională, iar anumite operațiuni de asistență tehnică pot implica accesul din afara Spațiului Economic European. În aceste cazuri, transferul se realizează pe baza garanțiilor prevăzute de capitolul V din GDPR – în principal clauzele contractuale standard adoptate de Comisia Europeană. Puteți solicita informații despre garanțiile aplicate scriindu-ne la office@event-consulting.ro.

8. Cât timp păstrăm datele

La expirarea termenelor, datele sunt șterse sau anonimizate, cu excepția situațiilor în care legea impune o păstrare mai îndelungată.

9. Drepturile dumneavoastră

În calitate de persoană vizată, aveți următoarele drepturi:

• Dreptul de acces (art. 15) – să aflați dacă vă prelucrăm datele și să obțineți o copie a acestora;
• Dreptul la rectificare (art. 16) – să corectați datele inexacte sau incomplete;
• Dreptul la ștergere (art. 17) – „dreptul de a fi uitat", în limitele obligațiilor legale de păstrare care ne revin;
• Dreptul la restricționarea prelucrării (art. 18);
• Dreptul la portabilitatea datelor (art. 20) – să primiți datele într-un format structurat, utilizat în mod curent și care poate fi citit automat;
• Dreptul la opoziție (art. 21) – să vă opuneți prelucrărilor întemeiate pe interesul nostru legitim, inclusiv realizării de fotografii la eveniment;
• Dreptul de a vă retrage consimțământul (art. 7) – oricând, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării anterioare;
• Dreptul de a nu face obiectul unei decizii automate (art. 22) – menționăm că nu luăm decizii automate și nu realizăm profilare.

Vă puteți exercita aceste drepturi printr-o solicitare transmisă la office@event-consulting.ro sau în scris, la sediul social. Vom răspunde în termen de o lună de la primirea cererii, termen care poate fi prelungit cu încă două luni pentru cereri complexe, situație în care veți fi informat. Exercitarea drepturilor este gratuită. Pentru a vă proteja datele, putem solicita informații suplimentare necesare confirmării identității dumneavoastră.

10. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva accesului neautorizat, pierderii sau divulgării, printre care:

• transmiterea criptată a traficului prin HTTPS;
• stocarea parolelor exclusiv sub formă de hash, niciodată în clar;
• autentificare pe bază de token cu durată de valabilitate limitată;
• acces intern la date acordat pe baza rolului și limitat la strictul necesar;
• utilizarea unor furnizori de infrastructură cu standarde recunoscute de securitate.

În cazul unei încălcări a securității datelor care poate genera un risc ridicat pentru drepturile dumneavoastră, vă vom informa și vom notifica autoritatea de supraveghere în termenele prevăzute de GDPR.

11. Cookie-uri și stocare locală

Platforma nu utilizează cookie-uri și nu folosește instrumente de analiză sau de publicitate. Singura informație stocată în browserul dumneavoastră este token-ul de autentificare, strict necesar pentru funcționarea contului. Detalii complete în Politica de cookies.

12. Minori

Platforma se adresează profesioniștilor și persoanelor majore. Nu colectăm cu bună știință date ale persoanelor sub 16 ani. Dacă aflăm că am obținut astfel de date fără temei legal, le vom șterge. Dacă sunteți părinte sau tutore și considerați că ne-ați furnizat astfel de date, vă rugăm să ne contactați.

13. Modificări ale acestei politici

Putem actualiza această politică pentru a reflecta modificări ale serviciilor sau ale legislației. Versiunea în vigoare este cea publicată pe această pagină, iar data ultimei actualizări este afișată în partea de sus. Pentru modificări semnificative vă vom informa prin e-mail sau printr-un anunț vizibil pe platformă.

14. Contact și autoritatea de supraveghere

Pentru orice întrebare sau solicitare privind datele dumneavoastră, ne puteți scrie la:

Dacă apreciați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la autoritatea de supraveghere:

Vă puteți adresa, de asemenea, instanțelor judecătorești competente.