Acest document conține toate informațiile relevante privind prelucrarea datelor în legătură cu funcționarea site-ului web, conform Regulamentului General privind Protecția Datelor (GDPR) al Uniunii Europene nr. 2016/679 și a Legii nr. CXII din 2011.
Operator de date: Nume: Kingspa Romania
Sediu: Odorheiu Secuiesc 535600
România E-mail: info@spandinavia.ro
Site web: www.spandinavia.ro
1.1. Ce este un cookie? Operatorul de date folosește așa-numitele cookie-uri (fișiere de tip cookie) în timpul vizitării site-ului web. Un cookie este un pachet de informații format din litere și numere, trimis de site-ul web al Operatorului de date către browserul utilizatorului, în scopul de a salva anumite setări, a facilita utilizarea site-ului și a colecta informații statistice relevante despre utilizatori.
Unele cookie-uri nu conțin informații personale și nu sunt utilizate pentru identificarea utilizatorului individual, în timp ce altele conțin un identificator unic – un șir de numere generat aleatoriu – stocat pe dispozitivul utilizatorului, asigurând astfel identificabilitatea acestuia. Durata de funcționare a fiecărui cookie este descrisă în detaliile specifice fiecărui cookie.
1.2. Baza legală și justificarea cookie-urilor Baza legală a prelucrării datelor este interesul legitim al operatorului de date, conform articolului 6 alineatul (1) litera f) din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 (GDPR). În acest caz, nu este necesar consimțământul persoanei vizate pentru prelucrarea datelor, doar o informare adecvată, iar datele personale trebuie prelucrate doar în măsura necesară și proporțională cu scopul urmărit (care, în cazul cookie-urilor de sesiune, înseamnă sfârșitul sesiunii de navigare sau închiderea browserului). Baza legală a prelucrării datelor este, de asemenea, consimțământul utilizatorului, conform articolului 6 alineatul (1) litera a) din GDPR, având în vedere prevederile paragrafului (4) al articolului 155 din Legea nr. C din 2003 privind comunicațiile electronice.
2.1. Accesul la date și transferul datelor La datele personale pot avea acces angajații Operatorului de date în cadrul îndeplinirii sarcinilor lor. Operatorul de date transferă datele personale pe care le prelucrează altor organisme de stat, numai în modul și pentru scopurile stabilite prin lege. De exemplu, dacă poliția sau parchetul contactează Operatorul de date și solicită transferul documentelor care conțin anumite date personale pentru investigație. Operatorul de date folosește procesatori de date în cadrul prelucrării datelor. Procesatorii de date nu iau decizii independente, acționând exclusiv conform contractului încheiat cu Operatorul de date și instrucțiunile primite. Operatorul de date angajează numai procesatori de date care implementează măsuri tehnice și organizaționale adecvate pentru a garanta un nivel de securitate a datelor adecvat riscului. Sarcinile și responsabilitățile specifice ale Procesatorului de date sunt reglementate în contractul încheiat între Operatorul de date și Procesatorul de date.
Conform prevederilor articolului 6 din Legea nr. XLVIII din 2008 privind condițiile fundamentale și anumite restricții ale activităților de publicitate comercială, Utilizatorul poate consimți în prealabil și în mod explicit ca Furnizorul să-l contacteze pe adresele de contact furnizate la înregistrare cu oferte publicitare și alte corespondențe.
De asemenea, Clientul poate consimți, având în vedere prevederile acestor informații, ca Furnizorul să prelucreze datele personale necesare pentru trimiterea ofertelor publicitare.
Furnizorul nu trimite mesaje publicitare nesolicitate, iar Utilizatorul se poate dezabona fără restricții și justificări, gratuit, de la primirea ofertelor. În acest caz, Furnizorul va șterge toate datele personale necesare trimiterea mesajelor publicitare din registrul său și nu va mai contacta Utilizatorul cu alte oferte publicitare. Utilizatorul se poate dezabona de la publicitate făcând clic pe linkul din mesaj.
Pe durata prelucrării datelor, Utilizatorul beneficiază de următoarele drepturi, conform prevederilor GDPR:
dreptul de a retrage consimțământul acces la datele personale și la informații legate de prelucrarea datelor dreptul la rectificare limitarea prelucrării datelor dreptul la ștergere dreptul la opoziție dreptul la portabilitatea datelor.
Dacă Utilizatorul dorește să-și exercite drepturile, acest lucru implică identificarea sa, prin urmare, va fi necesar să furnizeze date personale pentru identificare (dar identificarea poate fi bazată numai pe datele pe care Operatorul de date le deține deja despre Utilizator), iar reclamațiile Utilizatorului legate de prelucrarea datelor vor fi disponibile în contul de e-mail al Operatorului de date, conform acestor informații, în termenul specificat pentru reclamații.
Reclamațiile legate de prelucrarea datelor vor fi răspunse de către Operatorul de date în cel mult 30 de zile.
Operatorul de date declară că a implementat măsuri de securitate adecvate pentru a proteja datele personale împotriva accesului neautorizat, modificării, transmiterii, divulgării publice, ștergerii sau distrugerii, precum și împotriva distrugerii accidentale sau deteriorării și a inaccesibilității cauzate de schimbările tehnologice aplicate.
Operatorul de date face tot posibilul, în limitele posibilităților organizaționale și tehnice, pentru ca procesatorii săi de date să implementeze, de asemenea, măsuri de securitate adecvate atunci când lucrează cu datele personale ale Utilizatorului.
6.Modificarea informațiilor privind prelucrarea datelor.
Operatorul de date își rezervă dreptul de a modifica acest informații privind prelucrarea datelor într-un mod care nu afectează scopul și baza legală a prelucrării datelor. Prin utilizarea site-ului web după intrarea în vigoare a modificărilor, acceptați informațiile modificate privind prelucrarea datelor.
În cazul în care Operatorul de date intenționează să efectueze prelucrarea datelor colectate pentru un scop diferit de cel pentru care au fost colectate, înainte de această prelucrare suplimentară, va informa Utilizatorul despre scopul prelucrării datelor și următoarele informații:
• perioada de stocare a datelor personale sau, dacă acest lucru nu este posibil, criteriile pentru determinarea acestei perioade;
• dreptul de a solicita de la Operatorul de date accesul la datele personale referitoare la Utilizator, corectarea, ștergerea acestora sau restricționarea prelucrării lor și, în cazul prelucrării datelor pe baza unui interes legitim, dreptul de a obiecta la prelucrarea datelor personale, precum și dreptul de a solicita portabilitatea datelor în cazul prelucrării datelor pe baza consimțământului sau a unei relații contractuale;
• în cazul prelucrării datelor pe baza consimțământului, despre faptul că Utilizatorul poate retrage consimțământul în orice moment;
• dreptul de a depune o plângere la autoritatea de supraveghere;
• informații despre faptul că furnizarea datelor personale se bazează pe o obligație legală sau contractuală sau este o condiție prealabilă pentru încheierea unui contract, precum și dacă Utilizatorul este obligat să furnizeze datele personale și posibilele consecințe ale ne-furnizării acestora;
• despre faptul dacă se aplică luarea de decizii automatizate, inclusiv profilarea, și, cel puțin în aceste cazuri, informații inteligibile despre logica aplicată, precum și semnificația și consecințele preconizate ale unei astfel de prelucrări pentru Utilizator.
Prelucrarea datelor poate începe numai după aceasta, dacă baza legală a prelucrării datelor este consimțământul și, pe lângă informare, Utilizatorul trebuie să dea și consimțământul său.
