Post-Race Portrait - MTB Odyssey 2026
Această notă de informare explică modul în care RebelDot Solutions SRL prelucrează datele cu caracter personal ale participanților care aleg voluntar să participe la activarea Post-Race Portrait din cadrul MTB Odyssey 2026.
Activarea permite participanților să primească gratuit o fotografie realizată după cursă, în format print și, opțional, în format digital. Experiența este gândită privacy-friendly: fără cont, fără email, fără telefon, fără bază de date de marketing și fără publicarea fotografiilor de către RebelDot în cadrul acestui flow.
Operatorul de date este RebelDot Solutions SRL, cu sediul în România, 407236 sat Sălicea, str. Principală nr. 104F, comuna Ciurila, jud. Cluj, înregistrată la Oficiul Registrului Comerțului sub nr. J2018001724122, având CUI RO39271439, reprezentata prin XYZ MANAGEMENT SERVICES SRL, în calitate de administrator, prin Ciuleanu Tudor-Armand.
Pentru întrebări privind această prelucrare sau exercitarea drepturilor GDPR, participanții ne pot contacta la mail-ul privacy@rebeldot.com.
Pentru această activare, prelucrăm strict datele necesare pentru realizarea, printarea și descărcarea fotografiei:
- fotografia participantului;
- numărul de BIB introdus pentru identificarea fotografiei;
- asocierea temporară dintre BIB și fotografie;
- tokenul unic, random și greu de ghicit, generat pentru QR-ul de descărcare;
- date tehnice minime necesare pentru funcționarea aplicației, securitate și suport, de exemplu loguri tehnice limitate.
Nu colectăm în acest flow:
- nume;
- email;
- număr de telefon;
- conturi de social media;
- date pentru recrutare;
- date pentru newsletter;
- date pentru campanii de marketing direct;
- date de localizare;
- date biometrice pentru identificare facială.
Fotografia este o dată cu caracter personal deoarece poate permite identificarea unei persoane. RebelDot nu folosește fotografia pentru recunoaștere facială, identificare biometrică, profilare sau analiză automată a persoanei.
Datele sunt obținute direct în cadrul activării Post-Race Portrait:
- fotografia este realizată atunci când participantul vine voluntar la punctul de activare;
- BIB-ul este introdus în aplicație pentru a permite asocierea temporară cu fotografia;
- QR-ul unic este generat automat pentru descărcarea fotografiei digitale.
RebelDot nu va folosi baza de date a organizatorului pentru a asocia BIB-ul cu numele participantului și nu va solicita de la organizator lista BIB-nume pentru acest flow.
Prelucrăm datele pentru următoarele scopuri determinate și limitate:
- realizarea fotografiei participantului după cursă;
- aplicarea layout-ului RebelDot / MTB Odyssey pe fotografie;
- printarea fotografiei pe loc;
- afișarea fotografiei asociate BIB-ului pentru participant;
- generarea unui QR unic pentru descărcarea fotografiei digitale;
- păstrarea temporară a fotografiei pentru ca participantul să o poată descărca;
- asigurarea funcționării și securității tehnice a aplicației;
- prevenirea accesului neautorizat sau a afișării unei fotografii greșite.
Nu folosim fotografiile pentru publicare de către RebelDot, promovare pe social media, campanii de recrutare, campanii de marketing direct, newsletter sau baze de date de marketing.
Temeiul juridic principal este art. 6 alin. (1) lit. b) GDPR: prelucrarea este necesară pentru furnizarea serviciului solicitat de participant, respectiv realizarea, printarea și/sau punerea la dispoziție digitală a fotografiei.
Participarea la activare este voluntară. Dacă participantul nu dorește ca fotografia sa să fie prelucrată, poate alege să nu participe la activare, fără nicio consecință asupra participării la eveniment.
Fotografiile, asocierea BIB-fotografie și tokenurile QR sunt păstrate temporar, doar pentru a permite procesarea, printarea și descărcarea fotografiei.
Perioada maximă de retenție este de 7 zile calendaristice după eveniment, după care datele vor fi șterse automat.
Dacă tehnic este posibil, RebelDot poate aplica o perioadă mai scurtă de retenție. În orice caz, datele nu vor fi păstrate peste termenul maxim menționat, cu excepția situației în care este necesară păstrarea strict limitată pentru investigarea unui incident de securitate, a unei solicitări privind exercitarea drepturilor sau a unei obligații legale.
Accesul la date este limitat la:
- personalul RebelDot implicat în operarea activării;
- furnizorii tehnici care susțin aplicația și hosting-ul;
Furnizorii tehnici vor prelucra datele doar conform instrucțiunilor RebelDot și numai pentru scopurile descrise în această notă.
[DE COMPLETAT DUPĂ VALIDAREA TEHNICĂ: numele furnizorului de hosting/stocare, țara în care sunt stocate datele și dacă există transferuri în afara UE/SEE.]
Pentru protecția datelor, aplicația include cel puțin următoarele măsuri:
- QR unic pe bază de token random și greu de ghicit;
- BIB-ul nu trebuie inclus în URL-ul QR;
- fotografiile nu trebuie să fie accesibile prin linkuri predictibile;
- nu trebuie să existe galerie publică sau listare publică a fotografiilor;
- linkurile și QR-urile trebuie să expire cel târziu la finalul perioadei de retenție;
- acces administrativ limitat la persoanele care operează activarea;
- ștergere automată la finalul perioadei de retenție;
- posibilitate de ștergere manuală la cererea participantului;
- protecție împotriva accesului neautorizat;
- loguri tehnice limitate, păstrate doar cât este necesar pentru securitate și suport;
- testare înainte de eveniment pentru a evita afișarea fotografiei greșite la introducerea unui BIB.
Dacă activarea este disponibilă pentru participanți minori, recomandarea este ca fotografia minorului să fie realizată doar cu confirmarea părintelui sau tutorelui prezent.
Pentru minori, informarea trebuie explicată într-un limbaj simplu, iar RebelDot nu va folosi fotografia minorilor pentru social media, materiale promoționale, recrutare sau alte scopuri ulterioare fără un consimțământ separat și expres din partea părintelui sau tutorelui.
În condițiile prevăzute de GDPR, participanții pot solicita:
- acces la datele lor;
- ștergerea fotografiei și a datelor asociate;
- restricționarea prelucrării;
- rectificarea datelor, dacă este cazul;
- portabilitatea datelor, unde este aplicabil;
- opoziția față de prelucrare, unde este aplicabil.
Pentru exercitarea drepturilor, participantul ne poate contacta la adresa de e-mail privacy@rebeldot.com.
Participantul are și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal: https://www.dataprotection.ro.
Furnizarea datelor este voluntară. Totuși, fără fotografie și BIB nu putem furniza serviciul Post-Ride Portrait, deoarece nu putem genera, printa sau pune la dispoziție digital fotografia participantului.
Participarea la activare nu este obligatorie și nu afectează participarea la MTB Odyssey 2026.
RebelDot nu folosește aceste date pentru decizii automate, profilare, scoruri, identificare biometrică, recrutare, analiză comportamentală sau marketing direct.
Această notă se aplică exclusiv activării Post-Race Portrait din cadrul MTB Odyssey 2026.
Data ultimei actualizări: 08.09.2026
Semnatura administrator RebelDot Solutions SRL
_________________________________
Scroll to the end to enable confirmation.