Politica de confidențialitate

1Operatorul de date

Prezentul document reprezintă Informarea privind prelucrarea datelor cu caracter personal a vizitatorilor și utilizatorilor platformei mic-tm.ro, denumită în continuare „Politica de Confidențialitate MIC”.

Platforma mic-tm.ro este operată de Visit Timișoara — Organizația de Management al Destinației Timișoara, prin proiectul Muzeul Interactiv al Copiilor („MIC”, „Muzeul”, „noi”), cu sediul în Bastionul Maria Theresia, Galeria B2, Str. Hector 2, Timișoara, 300054.

În sensul Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal („GDPR”), MIC / Visit Timișoara are calitatea de operator de date pentru toate prelucrările descrise în acest document.

2Ce date colectăm?

Colectăm date cu caracter personal direct de la tine, atunci când interacționezi cu platforma noastră: cumperi un bilet, faci o rezervare de grup, te înscrii la o activitate, completezi un formular de contact sau te abonezi la newsletter.

Date de identificare și contact — nume, prenume, adresă de email, număr de telefon, aparținând adultului care efectuează rezervarea sau achiziția.
Date de facturare pentru grupuri — la rezervările de grup (școli, grădinițe, instituții), denumirea instituției, CIF și adresa de facturare.
Date despre vizită sau activitate — data și ora preferată, numărul de adulți și copii, vârsta copiilor (exclusiv pentru organizarea grupelor și calculul prețului), limba preferată, nevoi de accesibilitate sau solicitări speciale, dacă ni le comunici.
Date de plată — nu colectăm și nu stocăm datele cardului tău bancar. Plata online este procesată integral de gateway-ul de plăți partener; noi primim doar rezultatul tranzacției (aprobată/refuzată).
Date tehnice — cookie-uri și date de navigare, detaliate separat în Politica de Cookies MIC.
Fotografii — doar dacă participi la o activitate individuală și consimțământul de fotografiere face parte din condițiile de înscriere — vezi secțiunea 6.

3Scopul și temeiul legal al prelucrării

Folosim datele tale exclusiv pentru scopurile de mai jos, fiecare cu temeiul legal corespunzător prevăzut de GDPR:

Scop	Temei legal
Procesarea comenzilor de bilete și a rezervărilor, inclusiv rezervările de grup	Executarea contractului
Emiterea și validarea biletelor QR de acces	Executarea contractului
Autorizarea, încasarea și rambursarea plăților online prin gateway-ul partener	Executarea contractului
Notificarea prin email/SMS a statusului comenzii sau rezervării (confirmată, în așteptare, anulată, eșuată)	Executarea contractului
Verificări de prevenire a fraudei	Interes legitim
Comunicări de marketing (newsletter, oferte, activități noi)	Consimțământ (opt-in, revocabil oricând)
Publicarea fotografiilor din activități, în scop de promovare	Consimțământ explicit
Emiterea documentelor fiscale și evidența contabilă	Obligație legală
Răspuns la întrebări și solicitări transmise prin formularul de contact	Interes legitim

4Cui transmitem datele tale

MIC nu vinde și nu închiriază datele tale cu caracter personal. Le transmitem unor terți doar atunci când este necesar pentru prestarea serviciilor sau pentru respectarea unei obligații legale:

Procesatorul de plăți online ales de MIC — pentru autorizarea și decontarea tranzacțiilor cu cardul, sub rețelele Visa și Mastercard.
Furnizorul de găzduire (hosting) al platformei mic-tm.ro, în baza unui contract de prelucrare a datelor (DPA).
Furnizorii de servicii tehnice folosiți pentru emiterea biletelor QR și gestionarea rezervărilor online.
Platforma de email marketing, exclusiv pentru persoanele care și-au dat consimțământul pentru comunicări de marketing.
Autorități și instituții publice, atunci când legea ne impune acest lucru sau la o cerere formală din partea acestora.

Furnizorii noștriToți partenerii cu care colaborăm sunt obligați contractual să protejeze datele tale la un nivel cel puțin echivalent celui impus de GDPR.

5Datele copiilor

Protecția datelor copiilor este o prioritate pentru noi. MIC colectează datele de identificare și de contact exclusiv de la adultul care efectuează rezervarea sau achiziția — părinte, tutore legal sau cadru didactic însoțitor.

Pentru copii, colectăm cel mult vârsta acestora, necesară pentru organizarea grupelor pe activități și calculul corect al prețului biletului. Nu solicităm numele, prenumele sau alte date de identificare ale copiilor prin formularele de rezervare online.

Date minoriNu colectăm date personale identificabile ale copiilor prin platformă. Toate confirmările și notificările se transmit exclusiv adultului responsabil.

6Fotografii realizate în cadrul activităților

La activitățile individuale (ateliere, tururi tematice etc.), MIC poate realiza fotografii ale participanților. Acordul de fotografiere face parte din condițiile de înscriere la o activitate individuală.

Fotografiile sunt folosite exclusiv în scopuri de promovare a activităților MIC, cu fețele participanților acoperite sau blurate.
La vizitele de grup (școli, grădinițe), nu se realizează fotografii ale participanților.
Fotografiile realizate de vizitatori pe cont propriu, în scop personal, pot fi distribuite cu menționarea sursei (@mic.tm) — conform Termenilor și Condițiilor MIC.

7Cât timp păstrăm datele tale

Păstrăm datele tale cu caracter personal doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:

Datele legate de o rezervare sau de înscrierea la o activitate sunt păstrate6 lunide la data vizitei/activității, după care sunt anonimizate automat — numele, adresa de email și numărul de telefon sunt șterse, iar noi păstrăm doar date agregate (de exemplu, numărul de participanți), în scop statistic.
Datele din documentele fiscale (facturi, chitanțe) sunt păstrate pe durata prevăzută de legislația contabilă și fiscală în vigoare.
Datele persoanelor abonate la newsletter sunt păstrate până la retragerea consimțământului sau dezabonare.

8Cookie-uri

Platforma mic-tm.ro folosește cookie-uri și tehnologii similare pentru funcționarea site-ului, analiză de trafic și, opțional, marketing. La prima vizită, îți vom cere consimțământul pentru categoriile de cookie-uri neesențiale, printr-un banner dedicat.

Detalii complete despre tipurile de cookie-uri folosite, scopul acestora și modul în care îți poți gestiona preferințele găsești în Politica de Cookies MIC.

9Drepturile tale

Ai, în calitate de persoană vizată, următoarele drepturi în legătură cu datele tale cu caracter personal, potrivit GDPR:

Dreptul de acces — poți solicita o confirmare a faptului că îți prelucrăm datele, precum și o copie a acestora.
Dreptul la rectificare — poți cere corectarea datelor incorecte sau completarea celor incomplete.
Dreptul la ștergere(„dreptul de a fi uitat”) — poți solicita ștergerea datelor tale, în situațiile prevăzute de lege.
Dreptul la restricționarea prelucrării — poți cere limitarea modului în care folosim datele tale, în anumite situații prevăzute de lege.
Dreptul de opoziție — te poți opune oricând prelucrării datelor tale în scop de marketing direct, precum și, din motive legate de situația ta particulară, oricărei prelucrări bazate pe interesul legitim al MIC.
Dreptul la portabilitatea datelor — poți primi datele pe care ni le-ai furnizat într-un format structurat, utilizat curent (de ex. XML sau JSON), pentru a le transfera altui operator.
Dreptul de a retrage consimțământul — atunci când prelucrarea se bazează pe consimțământul tău (de ex. marketing sau fotografii), îl poți retrage oricând, fără să afecteze legalitatea prelucrărilor efectuate anterior retragerii.
Dreptul de a depune plângere — te poți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, sau instanțelor de judecată competente.

Cum îți exerciți drepturileNe poți contacta oricând la contact@mic-tm.ro pentru a-ți exercita oricare dintre aceste drepturi. Îți răspundem în cel mult 30 de zile de la primirea solicitării.

AtențieÎn anumite situații prevăzute de lege — de exemplu, păstrarea documentelor fiscale — este posibil să nu putem da curs imediat unei cereri de ștergere, dacă avem o obligație legală de a păstra datele o perioadă determinată.

10Securitatea datelor

Luăm în serios securitatea datelor tale. Printre măsurile tehnice și organizatorice pe care le aplicăm:

Conexiune criptată HTTPS pe întreaga platformă.
Nu stocăm date de card bancar — toate tranzacțiile sunt procesate direct de gateway-ul de plăți partener.
Găzduire securizată, cu firewall dedicat (WAF) și copii de siguranță periodice.
Contracte de prelucrare a datelor (DPA) încheiate cu toți furnizorii care au acces la date cu caracter personal.

11Modificarea acestei informări

MIC / Visit Timișoara își rezervă dreptul de a actualiza periodic prezenta Informare, pentru a reflecta schimbări legislative sau modificări ale modului în care prelucrăm datele. Modificările intră în vigoare de la data publicării pe platformă; modificările semnificative îți vor fi comunicate și prin email, dacă avem adresa ta de contact.

Te încurajăm să consulți periodic această pagină.

12Contact

Pentru orice întrebare legată de prezenta Politică de Confidențialitate sau despre modul în care prelucrăm datele tale, ne poți contacta:

Visit Timișoara — Muzeul Interactiv al Copiilor

Bastionul Maria Theresia, Galeria B2, Str. Hector 2, Timișoara 300054
Email: contact@mic-tm.ro
Telefon: 0748.88.99.21