DECLARAȚIA PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Protecția datelor cu caracter personal în mediul online a devenit o necesitate legiferată și obligatorie. Orice operator trebuie să informeze clientul/colaboratorul despre prelucrarea datelor cu caracter personal și să garanteze păstrarea acestora în siguranță.

PFA ENESCU IOAN cu sediul în Sediul Moieciu de Jos, nr.478,Brașov, înregistrată la Registrul Comerțului cu numărul F/08/1500/2005, CUI RO 21282516 în calitate de operator vă înstiințează pe această cale despre prelucrarea și păstrarea datelor dumneavoastră cu caracter personal transmise prin operațiuni de furnizare de servicii și produse.

CE SUNT DATELE CU CARACTER PERSONAL

– informații privind persoana fizică identificată/identificabilă: nume, prenume, adresa, e-mail, telefon, semnătură, informații financiare, informații solicitate de autorități specifice furnizării de servicii și produse, informații din monitorizare audio-video ca urmare a vizitei clientului într-o locație în care se furnizează serviciile PFA ENESCU IOAN, monitorizare audio-video în timpul serviciilor de suport tehnic, IP-ul, orice alte informații necesare desfășurării activității a PFA ENESCU IOAN.

– orice acțiune (set de acțiuni) precum colectarea, înregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvaluirea către terți prin transmitere, diseminare, alăturarea ori combinarea, blocarea, arhivarea, ștergerea, distrugerea care operează asupra datelor poate intra în sfera datelor cu caracter personal (direct sau indirect)

COLECTAREA INFORMAȚIILOR

Surse de colectare a informațiilor:

1.atunci cand se foloseste www.pensiuneagradinaraiului.ro sau se folosesc aplicații ale PFA ENESCU IOAN., se pot cere completări de formulare, chestionare (fără obligativitatea acceptării) necesare furnizării serviciilor;

2. tranzacții directe și indirecte între PFA ENESCU IOAN, parteneri și utilizatori;

3. surse externe specifice instituțiilor publice.

Cum colectăm date personale de la utilizatorii www.pensiuneagradinaraiului.ro

– direct;

– folosind browser-ul utilizatorului și datele de trafic;

– folosind cookie-uri.

1. Colectarea directă a datelor cu caracter personal. A1. Plasarea unei comenzi (cu sau fara creare de cont) pe www.pensiuneagradinaraiului.ro poate însemna cererea de nume, prenume, adresă, email si orice alte date necesare procesului de contractare, facturare si livrare.

• datele contractuale sunt păstrate 3 ani (prescriptie generală);

• datele fiscale sunt păstrate 10 ani (legislație fiscală);

• nu se pot onora comenzi fără datele de mai sus.

A2. In cadrul serviciilor de asistență oferite vă putem ruga să ne oferiți numărul de telefon sau adresa de email pentru a vă putea contacta în vederea soluționării problemei dumneavoastră (la nevoie se pot cere și alte date care intră în categoria datelor cu caracter personal). Comunicarea în cadrul serviciilor de asistență a www.pensiuneagradinaraiului.ro poate fi înregistrată.

A3. Subscrierea la newsletter (dacă există) vine cu rugamintea de a ne furniza o adresă de email pentru o comunicare personalizată, păstrarea încetând odată cu revocarea consimțământului.

A4. Plățile efectuate în contul nostru sunt procesate de partenerii noștri bancari , informațiile bancare fiind transmise acestora.

2. Colectarea datelor personale folosind datele de trafic

În timpul vizitei pe www.pensiuneagradinaraiului.ro de pe orice dispozitiv, furnizați informații precum, adresa dumneavoastră de IP, ora vizitei, localizarea, paginile vizitate. Serviciile externe de analiza a traficului (ex. Google Analytics) sunt folosite exclusiv de către www.pensiuneagradinaraiului.ro pentru îmbunătățirea serviciilor și pentru asigurarea și menținerea securității site-ului.

3. Colectarea datelor prin intermediul cookie-urilor (per sesiune si fixe) Cookie-urile sunt folosite pentru a reține parolele, preferințele de limbă, filtrele pentru protecția minorilor, tipurile de reclame agreate sau limitarea lor.

ÎN CE SCOPURI PRELUCREAZĂ PFA ENESCU IOAN DATELE CU CARACTER PERSONAL

PFA ENESCU IOAN identifică (prin mijloacele fixe definite mai sus) potențiali utilizatori care accesează serviciile furnizate, monitorizează operațiuni în acest sens, realizează sondaje și/sau profiluri in cadrul activităților de marketing , realizează analize interne specifice serviciilor furnizate. PFA ENESCU IOAN prelucrează date cu caracter personal și în vederea soluționării diverselor proceduri de natură juridică care au legatura cu furnizarea de servicii. arhivarea lor făcându-se atât fizic cât și electronic. Există instituții ale statului român reglementate legal care pot cere rapoarte care să cuprindă date cu caracter personal.

ÎN CE TEMEI SE PRELUCREAZĂ DATELE CU CARACTER PERSONAL

Legea care definește General Data Protection Regulation a fost promulgată și produce efecte și pe teritoriul României astfel:

– (art. 6(1) b GDPR) – se referă la colectarea datelor cu caracter personal prin intermediul formularului de comandă;

– (art. 6 (1) c GDPR) se referă la datele obligatorii necesare emiterii de facturi;

– (art 6 (1) a GDPR) este nevoie de cererea consimțământului în vederea folosirii datelor cu caracter personal pentru marketing (abonarea la newsletter, cookie-uri etc.);

– (art 6 (1) f GDPR si legea 506/2004 art 12 (2)) se referă la interesul legitim al www.pensiuneagradinaraiului.ro în vederea securizării si optimizării site-ului propriu (considerent 49 GDPR).

COMUNICAREA DATELOR CU CARACTER PERSONAL ESTE OBLIGATORIE PENTRU UTILIZATOR, refuzul lor duce la imposibilitatea furnizării de servicii. Utilizatorul are dreptul de a refuza prelucrarea datelor cu scopul de a fi folosite in marketing direct.

DESTINATARII DATELOR CU CARACTER PERSONAL

Am precizat mai sus scopurile în vederea cărora se colectează datele cu caracter personal. Totodată, dacă este cu adevarat necesar PFA ENESCU IOAN. poate pune la dispoziția autorităților legale și partenerilor contractuali diverse date cu caracter personal (limitate) ale utilizatorilor pe care aceștia din urmă se obligă să nu le folosească în alt scop (ex. autorități publice, auditori, juriști, contabili, societati care fac parte din grupul PFA ENESCU IOAN.).

În baza legii nr. 2016/679 (GDPR) adoptată de Parlamentul European există posibilitatea de TRANSFER AL DATELOR CU CARACTER PERSONAL ÎN AFARA ȚĂRII.

Datele cu caracter personal pot fi stocate atât timp cât prevede legea, respectiv 3 ani pentru stocarea datelor contractuale și 10 ani pentru stocarea datelor financiare. Prelucrarea datelor se poate face până la momentul în care s-a atins scopul care a vizat culegerea lor, momentul următor implicând arhivarea sau distrugerea lor.

MĂSURILE PRIVIND SECURITATEA PRELUCRĂRII DATELOR CU CARACTER PERSONAL

– este obligatoriu păstrarea confidențialității datelor motiv pentru care utilizatorii folosesc numele propriu și parola;

– orice utilizator care accesează/colectează/modifică date cu caracter personal este înregistrat cu data, ora și operațiunea efectuată;

– doar utilizatorii autorizați au dreptul să imprime facturi, avize, contracte și alte acte care conțin date cu caracter personal.

Utilizatorul sau posibilul utilizator care intră în incidența prelucrării datelor cu caracter personal are următoarele drepturi:

Dreptul de a fi informat despre colectarea datelor conform art. 13 si 14 GDPR;

Dreptul de a avea acces la datele prelucrate – art. 15 GDPR;

Dreptul de a cere modificarea sau chiar ștergerea datelor – art. 17 GDPR, mai puțin excepțiile prevăzute de lege;

Dreptul de a cere o minima prelucrare sau de a refuza prelucrarea datelor cu caracter personal – art. 18 GDPR;

Dreptul de transfer al datelor către alt operator – art. 20 GDPR;

Retragerea dreptului de prelucrare a datelor dupa ce inițial s-a dat consimtământul;

Refuzul prelucrării datelor în scopuri de marketing și crearea de profiluri;

Atunci când se simte nedreptățit utilizatorul are dreptul de a apela la ANSPDCP sau de a se îndrepta către instanța de judecată competentă.

PFA ENESCU IOAN IȘI REZERVĂ DREPTUL DE A ADUCE MODIFICĂRI ACESTEI DECLARAȚII CU PRIVIRE LA PRELUCRAREA DATELOR CU CARACTER PERSONAL FĂRĂ A INȘTIINȚA ÎN PREALABIL, PUBLICÂND PE SITE VERSIUNEA ACTUALIZATĂ.

Orice notificare poate fi adresată în format electronic la gradina.raiului.moieciu@google.com sau in scris la adresa: Moieciu de Jos, nr.478, Brașov