Politică Detaliată de Confidențialitate și Protecție a Datelor

1.0 Preambul, Domeniu de Aplicare și Obiective

Consorțiul Internațional EURA-FILM (denumit în continuare „EURA-FILM”, „noi” sau „al nostru”) operează o platformă inovatoare de cercetare, validare pilot și diseminare industrială dedicată creării pietrei de temelie digitale, deschise și ghidate de factorul uman pentru cinematografia europeană, producția TV de înalt nivel și publicitatea digitală.

Ne angajăm ferm să respectăm drepturile și libertățile fundamentale ale persoanelor fizice, în special dreptul la protecția datelor cu caracter personal prevăzut la articolul 8 din Carta drepturilor fundamentale a Uniunii Europene și în Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (Regulamentul General privind Protecția Datelor sau GDPR).

Prezenta Politică de Confidențialitate guvernează toate activitățile de prelucrare a datelor cu caracter personal colectate prin intermediul domeniilor web EURA-FILM, al subdomeniilor, machetelor interactive de aplicații, interfețelor de contact B2B, registrelor de notificare a apelurilor deschise și nodurilor de distribuție a rapoartelor de cercetare.

2.0 Contextul de Cercetare al Uniunii Europene (Horizon Europe)

Arhitectura tehnică, studiile pilot și fluxurile de lucru organizaționale descrise pe această platformă fac parte din fazele pregătitoare și de execuție ale Programului-cadru pentru cercetare și inovare Horizon Europe (2027–2030).

În cazul colectării datelor de cercetare, a sondajelor academice sau a contribuțiilor profesioniștilor din industrie, activitățile de prelucrare respectă standardele etice stabilite de Comisia Europeană, Codul european de conduită pentru integritatea în cercetare și Regulamentul (UE, Euratom) 2018/1046 privind normele financiare aplicabile bugetului general al Uniunii.

3.0 Definiții Legale Statutare (Articolul 4 din GDPR)

În sensul prezentei Politici de Confidențialitate, se aplică definițiile statutare prevăzute la articolul 4 din GDPR:

• „Date cu caracter personal”: Orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
• „Prelucrare”: Orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
• „Operator”: Persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.
• „Persoană împuternicită de operator”: Persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului.
• „Consimțământ”: Orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate.
• „Încălcarea securității datelor cu caracter personal”: O încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea.

4.0 Operatori Asociați și Guvernanța Consorțiului (Articolul 26 GDPR)

Consorțiul EURA-FILM funcționează în baza unui Acord între Operatori Asociați, în conformitate cu articolul 26 din GDPR. Cele 6 entități juridice participante stabilesc de comun acord obiectivele, specificațiile tehnice și politicile de diseminare ale inițiativei:

În temeiul articolului 26 alineatul (3) din GDPR, indiferent de clauzele acordului dintre operatorii asociați, persoana vizată își poate exercita drepturile care îi sunt conferite de GDPR cu privire la și în raport cu fiecare dintre operatori.

5.0 Punct Central de Contact și Solicitări

Pentru a asigura o exercitare eficientă și centralizată a drepturilor dumneavoastră, Operatorii Asociați au desemnat Biroul Central de Management al Proiectului de la Umbrella drept punct de contact primar:

6.0 Categorii Detaliate de Date cu Caracter Personal Prelucrate

Prelucrăm exclusiv categoriile de date cu caracter personal strict necesare pentru funcționarea platformei, evaluarea parteneriatelor industriale și distribuirea rapoartelor științifice și de politici publice:

6.1 Date Tehnice de Acces și Telemetrie de Rețea

La accesarea platformei, browserul transmite parametri tehnici înregistrați în jurnalele de securitate ale serverului:

• Adresa Protocolului de Internet (IP) a dispozitivului solicitant (înregistrată în jurnale criptate și pseudonimizate);
• Data, ora exactă (UTC/CET) și durata cererii la server;
• Identificatorul Uniform de Resurse (URI) și parametrii solicitați;
• Codul de stare HTTP și volumul de octeți transferat;
• URL-ul de trimitere (site-ul web de la care s-a efectuat accesul);
• Tipul browserului, versiunea, sistemul de operare și șirul user-agent;
• Parametrii de securitate ai negocierii criptografice TLS/STARTTLS.

6.2 Solicitări Profesionale B2B și Instituționale

La transmiterea unei propuneri de cooperare prin formularul de contact B2B:

• Numele și prenumele complet, titlul profesional;
• Denumirea organizației reprezentate, a studioului de film, universității, televiziunii sau agenției;
• Adresa corporativă sau instituțională de e-mail;
• Categoria de cooperare solicitată (ex. Coproducție Pilot Industrial, Cohortă Academică / Universitară, Licențiere Conformitate C2PA și IA, Întrebări Presă / Politici);
• Descrierea liberă a proiectului propus;
• Marcajul temporal electronic și tokenul antispam honeypot.

6.3 Registrul Notificărilor pentru Micro-Granturile Creatorilor (2028 T3)

La înscrierea pentru primirea notificărilor privind apelul deschis de micro-granturi:

• Adresa de poștă electronică (e-mail);
• Profilul artistic sau tehnic (ex. Regizor / Scenarist, Montajist / Specialist NLE, Sound Designer, Specialist Producție Virtuală, Producător Independent);
• Data și ora abonării voluntare;
• Token criptografic de confirmare.

6.4 Jurnale de Distribuire a Rapoartelor și Studiilor de Cercetare

La descărcarea rapoartelor de cercetare ale consorțiului (ex. Analiza EU AI Act, Studiul Diversității Culturale):

• Denumirea fișierului PDF descărcat;
• Starea finalizării transferului HTTP;
• Identificatorul de sesiune pentru prevenirea descărcării automatizate abuzive.

7.0 Scopuri și Temeiuri Juridice pentru Prelucrare (Matricea Activităților)

În conformitate cu articolul 6 din GDPR, orice activitate de prelucrare întreprinsă de EURA-FILM are la bază un temei legal verificat. Nu prelucrăm niciodată date fără un temei legal valid:

8.0 Decizii Automatizate și Clauză privind Inteligența Artificială

În strictă concordanță cu articolul 22 din GDPR, Consorțiul EURA-FILM declară în mod explicit următoarele:

Toate evaluările solicitărilor B2B și ale viitoarelor candidaturi la micro-granturi sunt realizate exclusiv de experți umani calificați, comisii de evaluare colegială și reprezentanți autorizați ai consorțiului.

9.0 Politica privind Cookie-urile, Telemetria și Stocarea Locală

În conformitate cu Directiva asupra confidențialității și comunicațiilor electronice (Directiva 2002/58/CE), modificată prin Directiva 2009/136/CE, platforma noastră aplică o politică strictă de minimizare a datelor:

9.1 Stocare Tehnică Strict Necesară

Aceste elemente sunt indispensabile pentru securitatea cibernetică și funcționarea tehnică a site-ului. Conform legislației UE, modulele strict necesare nu impun consimțământ prealabil:

• `eurafilm_cookie_consent`: Stocat în memoria locală a browserului (`localStorage`) pentru a reține preferințele de confidențialitate. Valabilitate: 12 luni.
• Tokenuri de Securitate și Anti-CSRF: Cookie-uri de sesiune utilizate exclusiv în momentul trimiterii formularelor pentru prevenirea atacurilor de falsificare a cererilor. Valabilitate: Până la închiderea sesiunii de navigare.

9.2 Absența Cookie-urilor Publicitare și de Urmărire

EURA-FILM NU folosește cookie-uri de publicitate comercială, pixeli de urmărire a comportamentului sau balize de remarketing. Nu integrăm scripturi Google Analytics, Meta Pixel, TikTok sau rețele de brokeraj de date pe platforma noastră publică.

10.0 Persoane Împuternicite și Destinatari ai Datelor

Datele personale sunt tratate cu cea mai strictă confidențialitate. Nu vindem, nu închiriem și nu comercializăm în niciun fel datele personale. Accesul este acordat exclusiv împuterniciților verificați pe baza unor Acorduri de Prelucrare a Datelor (DPA) în conformitate cu articolul 28 din GDPR:

• Clusterele de Infrastructură Umbrella: Găzduire web securizată, rezoluție DNS și noduri de expediere e-mail în centre de date europene Tier-3 din Budapesta, Ungaria.
• Serviciu Enterprise de Releu SMTP: Server de e-mail securizat (`smtp.bphq.umbrella.tv`) cu criptare obligatorie STARTTLS pentru livrarea mesajelor direct în căsuța de e-mail a proiectului (`project@eurafilm.eu`).
• Organe de Audit ale Comisiei Europene: În cazurile prevăzute de Acordurile de Grant Horizon Europe, organismele europene de audit (precum Curtea de Conturi Europeană sau OLAF) pot avea acces la arhivele de comunicare strict în scopuri oficiale de audit.

11.0 Transferuri Internaționale de Date (În afara SEE)

Ca regulă generală, toate datele cu caracter personal sunt găzduite, stocate și prelucrate pe teritoriul Spațiului Economic European (SEE).

În situațiile în care cooperarea cu partenerul de consorțiu din Regatul Unit (POD LDN Ltd.) presupune transmiterea de date, aceasta se realizează cu respectarea strictă a Capitolului V din GDPR (articolele 44–49), în baza Deciziei de Adecvare a Comisiei Europene pentru Regatul Unit adoptată la 28 iunie 2021 în temeiul articolului 45 alineatul (3) din GDPR.

Dacă asistența tehnică impune transferul către o altă țară terță care nu beneficiază de o decizie de adecvare, un astfel de transfer va fi reglementat strict prin Clauzele Contractuale Standard (SCC) ale Comisiei Europene, completate cu măsuri tehnice adecvate de criptare.

12.0 Termene de Păstrare și Protocoale de Ștergere (Articolul 5(1)(e))

În conformitate cu principiul Limitării legate de Stocare (articolul 5 alineatul (1) litera (e) din GDPR), datele sunt păstrate doar pe perioada necesară atingerii scopurilor stabilite:

13.0 Măsuri Tehnice și Organizatorice de Securitate (Articolul 32 GDPR)

Ținând seama de stadiul actual al tehnologiei, de costurile implementării și de natura, domeniul de aplicare, contextul și scopurile prelucrării, Consorțiul EURA-FILM implementează Măsuri Tehnice și Organizatorice (TOM) avansate, conform articolului 32 din GDPR:

• Criptarea Transportului (TLS 1.3): Tot traficul web este securizat prin chei criptografice pe 256 de biți.
• Expediere E-mail Criptată (STARTTLS): Transmisiile din backend utilizează obligatoriu canale STARTTLS pentru a împiedica interceptarea ilicită a mesajelor.
• Arhitectură Decuplată: Nivelul de prezentare web este decuplat de bazele de date interne, eliminând riscul atacurilor de tip SQL injection.
• Protecție Antispam Honeypot: Câmpuri capcană invizibile identifică și elimină roboții de spam fără a recurge la servicii de urmărire externe.
• Control al Accesului Bazat pe Roluri (RBAC): Accesul la adresa de proiect (`project@eurafilm.eu`) este permis strict personalului autorizat, cu autentificare cu doi factori (2FA).
• Scanări Periodice de Vulnerabilități: Audituri statice și dinamice constante de cod pentru a garanta rezistența la riscurile OWASP Top 10.

14.0 Drepturile Persoanelor Vizate (Articolele 15–21 din GDPR)

În calitate de persoană vizată rezidentă în Uniunea Europeană, beneficiați de drepturi legale depline în temeiul Capitolului III din GDPR:

14.1 Procedura de Exercitare a Drepturilor Dumneavoastră

Pentru a vă exercita oricare dintre drepturile prevăzute mai sus, trimiteți o cerere prin e-mail la biroul nostru central de protecție a datelor:

15.0 Autoritatea Principală de Supraveghere și Dreptul de a Depune o Plângere (Articolul 77)

Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, aveți dreptul de a depune o plângere la o autoritate de supraveghere, în temeiul articolului 77 din GDPR, în special în statul membru în care aveți reședința obișnuită, în care se află locul de muncă sau în care a avut loc presupusa încălcare.

Întrucât Beneficiarul Coordonator al Consorțiului EURA-FILM (Umbrella Kft.) are sediul social în Ungaria, Autoritatea Principală de Supraveghere este:

În România, persoanele vizate se pot adresa de asemenea direct Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) (www.dataprotection.ro, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București) sau autorității de resort din statul de reședință (ex. AEPD în Spania, BfDI în Germania sau CNIL în Franța).

16.0 Versiuni ale Politicii, Amendamente și Notificarea Modificărilor

Putem actualiza sau completa periodic această Politică de Confidențialitate pentru a menține deplina concordanță cu jurisprudența europeană, deciziile Comitetului European pentru Protecția Datelor (EDPB) sau evoluția operațională a proiectului Horizon Europe.

Toate modificările substanțiale vor fi afișate direct la această adresă web, indicându-se data actualizării și noua versiune în vigoare.