POLITICA DE CONFIDENTIALITATE
Notificare privind confidențialitatea datelor cu caracter personal/special
Prezenta informare referitoare la confidențialitate, stabilește baza în care S.C. ARCADIA EVENTS (TRAVEL) S.R.L. în calitate de operator prelucrează datele dumneavoastră cu caracter personal/special, în conformitate cu legea 190/2018 cu privire la măsurile de aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului – „RGPD” privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date.
Ne rezervăm dreptul de a modifica periodic această informare privind confidențialitatea. Vă vom informa asupra oricarei modificări esențiale pentru ca dumneavoastră să înțelegeți pe deplin modificările care sunt efectiv implementate. Vă rugăm să consultați frecvent Politica privind confidențialitatea pentru a fi informați privind modul în care vă folosim datele cu caracter personal/special.
Prezentul document are ca scop informarea dumneavoastră specifică și lipsită de ambiguitate cu privire la scopurile prelucrării, temeiul juridic al prelucrării, durata prelucrării, destinatarii datelor cu caracter personal/special colectate, modalitățile de exercitare a drepturilor individuale precum și a informatiilor legate de scopul secundar al procesării, dacă datele vor fi prelucrate într-un alt scop decât cel pentru care au fost colectate de către operatorii asociați.
În cadrul operațiunii de prelucrare a datelor, S.C. ARCADIA EVENTS (TRAVEL) S.R.L. ține seama de reglementările legale în vigoare în această materie, respectă și aplică principiile care stau la baza protecției datelor cu caracter personal/special și asigură confidențialitatea și securitatea datelor prin măsuri organizatorice și tehnice adecvate, concretizate în proceduri interne, reguli de conduită și training-uri continue de conștientizare și responsabilizare a angajaților săi.
Aceasta informare privind confidențialitatea cuprinde următoarele elemente:
- Definiții
2. Principii
3. Ce date cu caracter personal/special colectăm de la dumneavoastră
4. De ce vă colectăm datele cu caracter personal/special
5. Cui distribuim și divulgăm datele cu caracter personal/special
6. Perioada de stocare a datelor cu caracter personal/special colectate
7. Care sunt drepturile dumneavoastră privind datele cu caracter personal/special
8. Securitatea datelor colectate
9. Relatiile cu alti operatori
10. Solicitari Juridice
11. Exonerare de raspundere
12. Contact
13. Clauze de neraspundere
14. Consimțământ
Definiții:
a) date cu caracter personal/special – orice informații referitoare la o persoană fizică identificată sau identificabilă; o persoana fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
b) prelucrarea datelor cu caracter personal/special – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal/special, prin mijloace automate sau neautomate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvaluirea către terți prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, ștergerea sau distrugerea;
c) stocarea – păstrarea pe orice fel de suport a datelor cu caracter personal/special culese;
d) sistem de evidență a datelor cu caracter personal/special – orice structură organizată de date cu caracter personal/special, accesibilă potrivit unor criterii determinate, indiferent dacă această structură este organizată în mod centralizat ori descentralizat sau este repartizată după criterii funcționale ori geografice;
e) operator – orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile și structurile teritoriale ale acestora, care stabilește scopul și mijloacele de prelucrare a datelor cu caracter personal/special;
f) terț – orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile și structurile teritoriale ale acestora, alta decât persoana vizată, operatorul ori persoana împuternicită sau persoanele care, sub autoritatea directă a operatorului sau a persoanei împuternicite, sunt autorizate să prelucreze date;
g) destinatar – orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autoritățile publice, instituțiile și structurile teritoriale ale acestora, căreia îi sunt dezvăluite date, indiferent dacă este sau nu terț; autoritățile publice cărora li se comunică date în cadrul unei competențe speciale de anchetă nu vor fi considerate destinatari;
h) date anonime – date care, datorită originii sau modalității specifice de prelucrare, nu pot fi asociate cu o persoană identificată sau identificabilă;
i) date statistice – date care au fost obținute ca urmare a prelucrării de către operator a datelor cu caracter personal/special dar care nu pot fi folosite la identificarea unei persoane și sunt folosite exclusiv pentru scopuri statistice și/sau de informare, promovare.
2. Principii
Datele cu caracter personal/special colectate vor fi:
• prelucrate în mod legal, echitabil și transparent, respectând principiile de legalitate, echitate și transparență;
• colectate în scopuri determinate, explicite și legitime și nu vor fi prelucrate ulterior întrun mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibila cu scopurile inițiale;
• adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate;
• exacte și, în cazul în care este necesar, să fie actualizate; vom lua toate măsurile necesare pentru a ne asigura că datele cu caracter personal/special care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere;
• păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depașește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal/special pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute în lege în vederea garantării drepturilor și a libertăților persoanei vizate;
• prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal/special, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.
3. Ce date cu caracter personal/special colectăm de la dumneavoastră
Informațiile și datele cu caracter personal/special pe care S.C. ARCADIA EVENTS (TRAVEL) S.R.L. în calitate de operator le colectează despre dumneavoastră sunt:
- Datele cu caracter personal/special furnizate de dumneavoastră – cum ar fi numele, genul, vârsta etc.
- Date de identificare – informațiile de pe cărțile de identitate.
- Datele de contact: adresa poștală, adresa de poștă electronică și numărul de telefon.
- Informațiile privind plata – inclusiv datele necesare pentru a face achiziții, cum ar fi detaliile contului dvs. de plată, adresa de livrare și de facturare;
- Orice date sau informații pe care le furnizați de exemplu atunci când ne contactați;
Listă exemplificativă a datelor cu caracter personal/special pe care le colectăm:
• numele și prenumele complete
• vârsta, locul și data nașterii;
• codul numeric personal (CNP) sau echivalentul acestuia în cazul în care nu aveți cetățenia română, doar in anumite cazuri;
• numărul și seria documentului de identitate;
• data eliberării documentului de identitate și entitatea care l-a emis;
• domiciliul stabil/reședința (adresa completă – stradă, număr, bloc, scară, etaj, apartament, oraș, județ/sector, cod poștal, țară);
• telefonul/faxul/e-mail;
• adresa IP, atunci când vizitați pagina noastră de internet fără a dezactiva Cookies;
• semnătura;
4. De ce vă colectăm datele cu caracter personal/special
- În scopul încheierii și executării contractelor - Conform art. 6 alin. 1 lit. b) din GDPR, pot fi prelucrate date personale în scopul încheierii sau executării contractului. Pentru a putea să vă oferim produsele și serviciile noastre, este nevoie să prelucrăm date cu caracter personal care vă aparțin.
- În scopul îndeplinirii unor obligații legale - Conform art. 6 alin. 1 lit. c) din GDPR, pot fi prelucrate date personale în scopul îndeplinirii unor obligații legale. Solicităm o serie de date personale, inclusiv, în anumite situații, codul numeric personal, în scopul de a ne îndeplini obligațiile impuse de către autoritățile fiscale în legătură cu facturarea și raportările către autoritățile fiscale.
- În scop de marketing - Conform art. 6 alin. 1 lit. a) din GDPR, pot fi prelucrate date personale dacă persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice. Astfel, în anumite situații, datele dumneavoastră cu caracter personal vor fi utilizate cu scopul de a vă transmite mesaje de marketing, oferte, știri, viitoare campanii, invitații la diverse evenimente.
- Colectăm datele dumneavoastră cu caracter personal/special pentru a vă furniza serviciile pe care le-ați achiziționat sau care au fost achiziționate de către un terț persoană fizică sau persoană juridică.
- Colectăm datele dumneavoastră cu caracter personal/special pentru a vă contacta în legatură cu serviciile pe care le oferim și pe care au fost achiziționate pentru dumneavoastră. Este posibil sa vă contactăm prin email, telefon sau prin mesaje text. Metoda depinde de informațiile de contact care ne-au fost oferite.
- Colectăm datele dumneavoastră cu caracter personal/special pentru activități de marketing și ofertare. Este posibil să vă contactăm, utilizând adresa dumneavoastră de email, pentru a vă informa cu privire la serviciile noastre și ofertele de care puteți să beneficiați.
- Colectăm datele dumneavoastră cu caracter personal/special în scopuri juridice.
- Pentru a respecta reglementările legale interne și internaționale în vigoare, suntem obligați să colectăm și să stocăm date cu caracter personal/special, iar unele dintre aceste date sunt arhivate pentru diferite perioade de timp care sunt termene legale.
- Colectarea și procesarea datelor cu caracter personal/special în scopurile menționate mai sus se bazeaza pe:
• Consimțământ;
• Obligație legală;
•Încheierea (inclusiv etapele premergătoare încheierii unui contract), executarea sau administrarea unui contract;
• Interesul legitim.
5. Cui distribuim și divulgăm datele cu caracter personal/special
De principiu S.C. ARCADIA EVENTS (TRAVEL) S.R.L.nu va furniza către terți datele dumneavoastră cu caracter personal/special. Cu toate acestea, există posibilitatea ca unele date să fie transmise în scopul îndeplinirii obligațiilor contractuale sau legale, în următoarele cazuri:
– în momentul în care achiziționați sau sunt achiziționate servicii oferite de către S.C. ARCADIA EVENTS (TRAVEL) S.R.L.., anumite date cu caracter personal/special necesare pentru furnizarea acestor servicii, detaliile de plata și alte informații relevante, pot fi transmise partenerilor noștri de afaceri sau persoanelor fizice și juridice care au plătit aceste servicii pentru dumneavoastră. Datele transmise partenerilor noștri de afaceri sunt limitate la datele cu caracter personal/special necesare pentru furnizarea serviciului.
– putem dezvălui datele dumneavoastră cu caracter personal/special, fără a vă informa în prealabil despre acest lucru, autorităților competente în situația în care suntem obligați prin lege să acționăm astfel, în măsura în care acest lucru este solicitat de organele abilitate pentru prevenirea, depistarea sau urmărirea penală a infracțiunilor.
– în orice alte situații în care s-ar impune transmiterea datele dumneavoastră cu caracter personal/special către terți, vă vom informa cu privire la o astfel de prelucrare și nu vom efectua transmiterea datelor înainte de a obține consimțământul dumneavoastră.
6. Perioada de stocare a datelor cu caracter personal/special
S.C. ARCADIA EVENTS (TRAVEL) poate păstra datele prelucrate pentru diferite perioade de timp, apreciate ca fiind rezonabile, în conformitate cu scopurile indicate anterior. Păstrăm datele dumneavoastră numai pentru perioada necesară pentru atingerea scopului pentru care deținem datele, pentru a satisface nevoile dumneavoastră sau pentru a ne îndeplini obligațiile impuse de lege, in special in ce priveste datele necesare incheierii contractelor de asigurare.
Pentru a ști cât timp pot fi păstrate datele dumneavoastră, folosim următoarele criterii:
1. Atunci când achiziționați produse și servicii, păstrăm datele dumneavoastră personale pe durata relației noastre contractuale, precum și pentru un termen ulterior în situația în care există o obligație legală de păstrare pentru ARCADIA EVENTS (TRAVEL).
2. În cazul în care participați la o ofertă promoțională, păstrăm datele dumneavoastră personale pe durata ofertei promoționale;
3. În cazul în care ne contactați pentru o întrebare, păstrăm datele dumneavoastră personale pe durata necesară procesării întrebărilor dvs.;
4. În cazul în care v-ați oferit consimțământul pentru marketing, păstrăm datele dumneavoastră personale până când vă retrageți consimțământul și solicitați să le ștergem;
5. În cazul în care modulele cookie sunt stocate pe computer, le păstrăm atâta timp cât este necesar pentru ca acestea să își atingă scopurile (de exemplu, pe durata unei sesiuni pentru cookie-urile de coș de cumpărături sau cookie-urile pentru ID-uri de sesiune) și pentru o perioadă definită în conformitate cu reglementările și îndrumările locale. În acest sens, menționăm că datele prelucrate prin modulele cookies folosite pentru a furniza publicitate comportamentală online, pentru a ne personaliza serviciile pentru dumneavoastră și pentru a permite distribuirea conținutului nostru pe site-uri de socializare (butoane de distribuire destinate afișării site-ului), vor fi păstrate pentru o perioadă de maxim 3 ani de la colectarea acestora.
7. Care sunt drepturile dumneavoastră privind datele cu caracter personal/special
– să primiți informații privind modul și baza în care datele cu caracter cu personal/special sunt prelucrate;
– să solicitați corectarea datelor dumneavoastră cu caracter personal/special inexacte sau completarea datelor cu caracter personal/special incomplete;
– să solicitați ștergerea datelor cu caracter personal/special, în anumite circumstanțe precum: datele nu mai sunt necesare în scopurile în care au fost colectate sau prelucrate; vă retrageți consimțământul în baza căruia are loc prelucrarea și nu există un alt temei juridic pentru prelucrare; datele cu caracter personal/special au fost prelucrate ilegal; datele cu caracter personal/special trebuie șterse pentru respectarea unei obligații legale în temeiul dreptului Uniunii sau al dreptului intern;
– să restricționați prelucrarea datelor dumneavoastră cu caracter personal/special dacă: acuratețea datelor cu caracter personal/special este contestată; prelucrarea este nelegală, însă aveți obiecții față de ștergerea datelor cu caracter personal/special; nu mai avem nevoie de datele cu caracter personal/special în scopurile în care au fost colectate, însă sunt necesare pentru constatarea, exercitarea sau apărarea unui drept în instanță; dumneavoastră contestați prelucrarea care este justificată în baza unui interes legitim;
– să primiți o copie portabilă a datelor dumneavostră cu caracter personal/special sau să vi se transfere o copie dacă este fezabil din punct de vedere tehnic și acest lucru nu implică costuri nerezonabile;
- dreptul de a dezactiva Cookies - aveți dreptul să dezactivați modulele cookie. Setările din browser-ele de Internet sunt de obicei programate în mod implicit pentru a accepta modulele cookie, dar puteți să le reglați ușor modificând setările browser ului. Multe module cookie sunt utilizate pentru a spori gradul de utilizare sau funcționalitate a site-urilor web / aplicațiilor; prin urmare, dezactivarea modulelor cookie vă poate împiedica să utilizați anumite părți ale site-urilor sau aplicațiilor noastre, așa cum este detaliat în tabelul Cookie relevant. Dacă doriți să restricționați sau să blocați toate cookie-urile stabilite de site-urile web / aplicațiile noastre (care vă pot împiedica să utilizați anumite părți ale site-ului) sau orice alte site-uri / aplicații, puteți face acest lucru prin setările browserului.
8. Securitatea datelor colectate
ARCADIA EVENTS (TRAVEL) a adoptat măsuri tehnice și organizatorice de prelucrare a datelor, actualizate în conformitate cu cerințele GDPR, cu scopul de a proteja datele dumneavoastră cu caracter personal împotriva oricăror acțiuni de acces neautorizat, utilizare necorespunzătoare sau divulgare, modificare neautorizată, distrugere sau pierdere accidentală. Toți angajații și colaboratorii ARCADIA EVENTS (TRAVEL), precum și orice terțe părți care acționează în numele și pe seama ARCADIA EVENTS (TRAVEL) sunt obligați să respecte confidențialitatea informațiilor dumneavoastră și cerințele GDPR, în conformitate cu prevederile PPD.
9. Relatiile cu alti operatori
În funcție de context, s-ar putea să ne găsim în situația necesității absolute de a oferi informații la un nivel mai înalt, atât global, cât și intern sau extern, partenerilor noștri și celor cu care facem transfer de date cu respectarea GDPR, în virtutea asigurării oferirii unor servicii cât mai profesionale cu putință. Informațiile controlate de S.C. ARCADIA EVENTS (TRAVEL) ar putea fi transferate, transmise sau stocate și prelucrate în UE sau în alte țări decât țara în care locuiți, în scopurile descrise în această politică. Aceste transferuri de date sunt necesare pentru a putea furniza servicii la cel mai înalt nivel, precum și a continua să vă furnizăm materialele noastre la cel mai bun nivel profesional.
10. Solicitari Juridice
- Accesăm, păstrăm și oferim informațiile dumneavoastră autorităților de reglementare, factorilor de aplicare a legii sau altor entități:
- Ca răspuns la o solicitare de natură juridică, atunci când considerăm, cu bună-credință, că legea ne impune acest lucru. De asemenea, este posibil să răspundem la solicitări de natură juridică atunci când considerăm, cu bună-credință, că răspunsul impus de legile din jurisdicția respectivă afectează utilizatorii din acea jurisdicție și este conform cu standardele recunoscute la nivel internațional.
- Atunci când considerăm, cu bună credință, că este necesar pentru: a detecta, a preveni și a răspunde la acte de fraudă, utilizarea neautorizată a oricărui material care ne aparține, încălcări ale condițiilor sau politicilor noastre sau alte activități dăunătoare sau ilegale, pentru a ne proteja pe noi (inclusiv drepturile, bunurile sau materialele noastre), pe dumneavoastră și pe alții, inclusiv în cadrul investigațiilor sau al anchetelor autorităților de reglementare sau pentru a preveni decesul sau vătămarea corporală iminentă. De exemplu, dacă este relevant, furnizăm informații către și primim informații de la terți parteneri despre fiabilitatea contului dumneavoastră, pentru a preveni frauda, abuzul și alte activități dăunătoare în cadrul și în afara materialelor noastre.
- Informațiile pe care le primim despre dumneavoastră pot fi accesate și stocate o perioadă mai lungă de timp atunci când fac obiectul unei solicitări de natură juridică sau unei obligații legale, al unei anchete guvernamentale, sau al unor investigații privind posibile încălcări ale condițiilor sau politicilor noastre, sau în alte cazuri pentru a preveni prejudiciile.
11. Exonerare de raspundere
Site-ul EforieOnline.ro poate conține legături către alte site-uri și/sau alte pagini web care nu sunt proprietatea ARCADIA EVENTS (TRAVEL). ARCADIA EVENTS nu își asumă nicio responsabilitate cu privire la conținutul acestor site-uri și, prin urmare, nu va putea fi ținută răspunzătoare pentru conținutul, publicitatea, bunurile, serviciile, software-ul, informațiile sau alte materiale disponibile pe sau prin intermediul acestor site-uri. ARCADIA EVENTS nu va fi responsabilă de pierderea datelor cu caracter personal, de orice efecte negative asupra datelor personale ale vizitatorilor sau de alte daune morale și/ sau patrimoniale cauzate de accesul la respectivele site-uri.
12. Contact
Dacă aveți întrebări sau preocupări cu privire la modul în care tratăm și folosim datele dumneavoastră cu caracter personal sau doriți să vă exercitați oricare dintre drepturile dumneavoastră, vă rugăm să ne contactați accesând datele de contact ale DPO-ului nostru.
13. Clauze de neraspundere
- Site-ul www.EforieOnline.ro este un site cu continut informativ. Arcadia Events (Travel) nu isi asuma nicio responsabilitate cu privire la corectitudinea si exactitatea acelor informatii.
- Arcadia Events (Travel) nu garanteaza in niciun fel, explicit sau implicit, realitatea, actualitatea si integralitatea datelor si informatiilor prezentate pe site. Eventualele neconcordante sau erori care pot aparea la un moment dat intre continutul site-ului si informatiile reale nu implica nicio raspundere, de orice natura, pentru Arcadia Events (Travel).
- Datele si informatiile accesibile publicului pe acest site nu constituie recomandari, garantii, consultanta sau angajament din partea Arcadia Events (Travel).
- Arcadia Events (Travel) nu va putea fi adusa raspunzatoare fata de nicio persoana/ entitate pentru niciun fel de daune care ar rezulta, direct sau indirect, din utilizarea site-ului www.EforieOnline.ro sau ca urmare a oricarei erori sau omisiuni.
- Arcadia Events (Travel) actioneaza si ca agent pentru terti furnizori cum sunt: liniile aeriene, hoteluri, companii de inchiriat masini precum si alti Furnizori de Servicii Turistice - denumiti in continuare Furnizori.
- Arcadia Events (Travel) nu-si asuma nicio responsabilitate pentru produsele si serviciile turistice oferite de Furnizori si nu garanteaza in niciun fel (fie explicit sau implicit) acuratetea sau calitatea produselor si a serviciilor reflectate pe acest site.
14. Consimțământ
- Prin exprimarea consimțământului luați la cunoștință condițiile din prezenta notificare, confirmați faptul că ați fost informat cu privire la confidențialitatea datelor cu caracter personal/special care urmează să fie colectate, stocate, prelucrate și utilizate, și că sunteți de acord ca aceste date cu caracter personal/special să fie prelucrate și utilizate în limitele astfel specificate.
- Am citit și am înțeles în totalitate informațiile prezentate anterior și consimt la prelucrarea și utilizarea datelor mele cu caracter personal/special, în conformitate cu cele indicate în prezenta notificare.
- Prin utilizarea serviciilor noastre, îți exprimi acordul cu privire la faptul că folosim module cookie și alte tehnologii similare în scopul îmbunătățirii și al personalizării conținutului nostru, în vederea analizării traficului, a furnizării de publicitate și a protecției anti-spam și anti-malware, precum și împotriva utilizării neautorizate.
