Politica de confidențialitate

Politica de confidențialitate privind protecția datelor cu caracter personal a S.C. ACVATIC BEBE CLUB S.R.L., în vigoare din 25.05.2018.

Scopul informării

Prezentul document conţine date informative referitoare la protecţia datelor cu caracter personal si a fost constituit de S.C. ACVATIC BEBE CLUB S.R.L. in vederea respectării dispoziţiilor legale aplicabile in materia protecţiei datelor cu caracter personal impuse de Regulamentul (UE) 2016/679 (“Regulamentul general privind protecția datelor” sau “GDPR”), precum și de orice altă legislație aplicabilă pe teritoriul României.

Documentul prezintă intr-o manieră simpla si transparenta informaţii despre modul în care colectăm, utilizăm și protejăm datele Dvs. cu caracter personal atunci când interacționați cu noi în legătură cu serviciile si produsele noastre, prin prezenta fizica in interiorul clubului nostru, prin website-ul nostru sau prin aplicațiile disponibile pe telefonul mobil (whatsup, facebook messanger si sms).

Orice actualizare si modificare a „Politicii de Confidenţialitate” va fi afişată pe website-ul nostru, precum si la sediul nostru, motiv pentru care vă rugăm să verificaţi periodic conţinutul acesteia.

Cine suntem

S.C. ACVATIC BEBE CLUB S.R.L., persoană juridică de naţionalitate romană, cu sediul în București, strada Delea Noua, nr. 15, sector 3, înregistrată la Oficiul Registrului Comerţului de pe lângă Tribunalul București sub nr. J40/11799/2012, CUI RO 30782146, reprezentată legal de DUMITRU CARMEN-CRISTINA, având ca obiect activităţi de educaţie acvatica pentru copii.

Cui ne adresam

Prezentul document are drept scop informarea unitară a persoanelor fizice ale cărei date cu caracter personal sunt prelucrate de către S.C. ACVATIC BEBE CLUB S.R.L., incluzând dar fără a se limita la următoarele persoane:

beneficiari ai serviciilor noastre de educaţie acvatica (copii si părinţi), chiar şi după încetarea relaţiei contractuale;
potenţiali clienţi;
persoane de contact, reprezentanţi legali sau convenţionali ai colaboratorilor/partenerilor contractuali (ex. furnizori);

Ce sunt datele cu caracter personal

Conform Regulamentului (UE) 2016/679 (Regulamentul General privind Protecția Datelor – GDPR), datele cu caracter personal sunt orice informații care se referă la o persoană fizică identificată sau identificabilă, orice informații care pot duce la identificarea unei anumite persoane, constituie și ele date cu caracter personal.

Exemple de date cu caracter personal: un nume și prenume, o adresă de domiciliu, CNP, un număr de act de identitate, o adresă de e-mail (de ex: prenume.nume@societate.ro/com), date privind locația, o adresă de protocol de internet (IP), un identificator de modul cookie etc.

Ce înseamnă prelucrarea datelor

Prelucrarea presupune efectuarea oricăror operaţiuni asupra datelor personale: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea, punerea la dispoziţie în orice alt mod, alinierea, combinarea, restricţionarea, ştergerea, distrugerea.

Ce categorii de date cu caracter personal prelucrăm

Datele dvs. cu caracter personal pe care le colectăm, sunt furnizate direct de dumneavoastră, astfel încât întotdeauna aveți controlul asupra tipului de informație pe care ne-o oferiți. Primim informații de la Dvs. referitoare la un nume și prenume părinte si copil, adresa de domiciliu, CNP, seria si numărul actului de identitate si certificat de naştere, data naşterii, sexul, adresă de e-mail, numărul de telefon, rezultatele analizelor medicale, materiale filmate de camerele de supraveghere (existente în locaţia noastră), informaţii financiare (detalii despre card-uri bancare, bancă şi contul bancar).

Adiţional, in scopuri de statistice si marketing, putem colecta date referitoare la performantele copilului având ca scop îmbunătăţirea activităţii desfășurate in cadrul clubului, precum si in cadrul unor studii individuale, studii de grup şi studii comparative. Toate datele statistice colectate în legătură cu copilul pot fi valorificate în studii statistice şi comunicări ştiinţifice, publicarea de lucrări ştiinţifice ori referate la reuniuni naţionale ori internaţionale, stagii de pregătire de specialitate pentru asistenţi medicali şi medici, doar şi exclusiv cu acordul Dvs. precum si numai în condiţiile păstrării confidenţialităţii totale asupra tuturor datelor personale ale copilului.

De asemenea, pot fi utilizate pe site-ul propriu sau in cadrul materialelor promoţionale orice fel fotografii, materiale video si imagini realizate cu copiii in cadrul clubului sau in cadrul altor activităţi realizate de club.

Totodată va informam ca exista posibilitatea de a colecta si alte date/informaţii prin intermediul interacţiunii dvs. cu canalele şi website-urile care nu ţin de noi, care nu vă dezvăluie identitatea specifică sau nu sunt corelate direct cu o persoană. Acestea pot include, dar fără a se limita la:

ID-uri unice, precum un cookie plasat pe calculatorul dvs., ID-uri de dispozitive mobile sau de dispozitive;
adresa Internet Protocol („adresa IP”) și informații derivate din adresa dvs. IP, precum locaţia dvs. geografică;
informații despre dispozitivul dvs., precum informații incluse în anteturile HTTP sau alte semnale prin protocol de transfer prin internet, tipul și versiunea browser-ului sau dispozitivului, sistemul de operare, stringuri utilizator-agent și informații despre sau din prezența sau utilizarea de „aplicații” pe dispozitivele dvs. mobile, rezoluția ecranului și limba dvs. preferată;
date comportamentale cu privire la utilizarea de către dvs. a canalelor, precum pagini web pe care ați făcut click, site-uri web și zonele de conținut vizitate, data și ora activităților;
căutarea web utilizată de dvs. pentru a găsi și naviga prin site-uri.

În anumite situaţii, putem combina datele prevăzute mai sus, cu Datele cu caracter personal, precum derivarea locaţiei geografice din adresa dvs. IP şi la combinarea datelor comportamentale despre utilizarea de către dvs. a Canalelor cu numele dvs. În aceste cazuri, vom trata datele/informaţiile combinate ca date cu caracter personal.

Care sunt scopurile și temeiurile prelucrării datelor cu caracter personal

Vom utiliza datele dvs. cu caracter personal în următoarele scopuri:

Pregătirea, perfectarea si semnarea contractelor încheiate cu beneficiarii serviciilor noastre, reprezentanţi legali ai minorilor, angajaţi colaboratori/parteneri contractuali;
Întâmpinarea nevoilor Dvs. prin notificarea/informarea promoţiilor si altor activităţi/evenimente/acţiuni derulate de clubul nostru;
Transmiterea răspunsurilor la solicitările si întrebările Dvs.;
Îmbunătăţirea activităţii desfășurate in cadrul clubului, serviciilor si produselor noastre prin realizarea de studii, datele statistice, comunicări/lucrări ştiinţifice, publicarea de lucrări ştiinţifice ori referate la reuniuni naţionale ori internaţionale, stagii de pregătire de specialitate pentru asistenţi medicali şi medici;
Apărarea si asigurarea intereselor legitime, cu scopul de a ne proteja drepturile și activitatea comercială, de a menţine securitatea si de a preveni fraudele;

Temeiurile legale pentru prelucrarea datelor cu caracter personal sunt fundamentate:

Pentru prestarea si îmbunătăţirea serviciilor noastre; conformarea cu obligaţiile legale; gestiunea administrativ-financiară; gestionarea controalelor efectuate de autorităţi; asigurarea securităţii în incinta clubului; păstrarea, depozitarea (premergătoare arhivării) şi arhivarea documentelor; implementarea măsurilor de securitate a datelor cu caracter personal.
Pentru executarea contractelor încheiate cu beneficiarii serviciilor noastre, cu angajaţii, colaboratorii, partenerii contractuali; pentru efectuarea sau procesarea operaţiunilor de plăţi; pentru recrutarea şi trainingul salariaţilor; pentru evaluarea performanţelor angajaţilor;
Pentru asigurarea apărării si exercitării drepturilor noastre in situaţii litigioase; pentru gestionarea reclamaţiilor şi sesizărilor primite cu privire la serviciile noastre sau pentru a face demersuri înainte de încheierea unui contract;
Pentru prevenirea fraudelor; monitorizarea si securitatea persoanelor care se află in incinta clubului nostru, a spațiilor și/sau bunurilor mobile aflate in incinta.

Cu cine partajam datele cu caracter personal

Datele Dvs. cu caracter personal nu vor fi dezvăluite către alte persoane, pentru a fi utilizate in propriile scopuri de marketing sau comerciale ale acestora, fără consimțământul Dvs., daca va exista o astfel de situație.

Totuși, este posibil sa dezvăluim informațiile Dvs. către furnizori de servicii si/sau alte companii care ne furnizează servicii, cum ar fi companiile care ne gestionează partea financiar-contabila si/sau facturare, companiile care se ocupa de mentenanța website-ului sau care trimit e-mailuri in numele nostru.

De asemenea, datele Dvs. pot fi cunoscute si de celelalte societăți din grupul nostru: ACVATIC CLUB si SALINA BY ABC.

Vă informăm că în baza unei obligații legale sau pentru a ne apăra un interes legitim, putem divulga anumite date cu caracter personal unor autorități publice.

Ne vom asigura in permanentă că accesul la datele Dvs. de către alte persoane juridice de drept privat se va realiza în conformitate cu prevederile legale privind protecția datelor si confidențialitatea informațiilor, în baza unor contracte încheiate cu aceștia.

Care este perioada de stocare a datelor Dvs. cu caracter personal

Pentru îndeplinirea scopurilor de prelucrare menţionate, datele cu caracter personal se vor prelucra pe tot parcursul relaţiei contractuale, precum si ulterior, după finalizarea acesteia atunci când există o necesitate comercială legitimă pentru a proceda astfel (de ex., pentru a vă furniza informaţiile solicitate sau pentru a ne respecta obligaţiile legale, fiscale sau contabile) sau in vederea respectării dispoziţiilor legale aplicabile în această materie.

Cum protejăm securitatea datelor dvs. cu caracter personal

La nivel intern, aplicăm politici şi standarde de siguranţă, luăm măsuri tehnice şi organizatorice (proceduri de securitate informatică) pentru a asigura confidenţialitatea şi integritatea datelor cu caracter personal şi a modului în care acestea sunt prelucrate.

Cu toate măsurile luate pentru a proteja datele dvs. cu caracter personal, totusi vă atragem atenţia că transmiterea informaţiilor prin Internet, în general, sau prin intermediul altor reţele publice, nu este complet sigură, existând riscul ca datele să fie văzute şi utilizate de către terţe părţi neautorizate. Nu putem fi responsabili pentru astfel de vulnerabilități ale unor sisteme care nu sunt sub controlul nostru.

Care sunt drepturile persoanei vizate

Regulamentul general privind protecția datelor personale prevede o serie drepturi în legătură cu datele dvs. cu caracter personal. Puteți solicita accesul la datele dvs., corectarea oricăror greșeli din evidentele noastre și/sau vă puteți opune la prelucrarea datelor dvs. cu caracter personal. După caz, puteți beneficia și de dreptul de a solicita ștergerea datelor dvs. cu caracter personal, dreptul la restricționarea prelucrării datelor dvs. și dreptul la portabilitatea datelor. De asemenea, nu in ultimul rând, vă puteți exercita dreptul de a vă plânge autorității de supraveghere competente (Autoritatea Naţională De Supraveghere a Prelucrării Datelor Cu Caracter Personal, Bd. G-ral Gheorghe Magheru nr. 28 – 30, București, sector 1, cod poștal 010336, telefon: +40.318.059.211, E-mail: anspdcp@dataprotection.ro) sau de a vă adresa instanţei competente, pentru situațiile in care nu vom da curs in mod prompt si amiabil solicitărilor Dvs.

O descriere exhaustiva a drepturilor Dvs. poate fi consultata in cele ce urmează:

Dreptul la informare: dreptul persoanei vizate de a fi informat despre felul în care datele cu caracter personal sunt prelucrate.
Dreptul de acces: dreptul persoanei vizate de a întreba operatorul dacă datele sale sunt prelucrate, iar în cazul unui răspuns afirmativ de a obţine o copie a acestor date.
Dreptul la rectificare: dreptul persoanei vizate de a solicita corectarea şi completarea datelor personale inexacte sau incomplete pe baza informaţiilor pe care le furnizează.
Dreptul la ştergerea datelor ("dreptul de a fi uitat"): persoana vizată are dreptul de a obţine din partea operatorului ştergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate dacă datele sunt prelucrate ilegal, fără consimţământ sau dacă datele nu mai sunt necesare scopului în care au fost prelucrate iniţial.
Dreptul la restricţionarea prelucrării: persoana vizată are acest drept în cazul în care: contestă exactitatea datelor, pe o perioada care permite verificarea corectitudinii datelor; prelucrarea este ilegală, iar persoana se opune ştergerii datelor cu caracter personal, solicitând în schimb restricţionarea; datele cu caracter personal nu mai sunt necesare în scopul prelucrării, dar persoana le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanţă; persoana s-a opus prelucrării pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei respective.
Dreptul la portabilitatea datelor: persoana vizată are dreptul de a primi datele cu caracter personal care o privesc şi pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent şi care poate fi citit automat şi are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal.
Dreptul la opoziţie: persoana vizată are dreptul de a se opune prelucrării care se bazează pe interesul legitim al operatorului, al unei terţe părţi sau pe interesul public. Dacă acest drept a fost exercitat, operatorul trebuie să justifice motivele ce stau la baza prelucrării şi să o suspende o anumită perioadă. Prelucrarea nu va mai opera decât în cazul în care operatorul demonstrează că are motive legitime ce o justifică şi că prelucrarea prevalează asupra intereselor, drepturilor şi libertăţilor persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanţă.
Dreptul de a nu fi supus unei decizii automate cu efect semnificativ: persoana vizată are dreptul de a nu face obiectul unei decizii automate, inclusiv crearea de profiluri în cazul în care decizia are un efect semnificativ sau juridic asupra acesteia. Persoana vizată are, de asemenea, dreptul de a-şi exprima punctul de vedere, de a solicita intervenţia umană şi de a contesta decizia.

Orice persoana îşi poate exercita cu buna credinţă, drepturile mai sus menţionate, prin transmiterea unei cereri scrise, datate şi semnate, utilizând adresa sediului nostru: București, strada Delea Noua, nr. 15, sector 3 sau adresa de email: carmen@acvaticbebeclub.ro, in atenţia Doamnei Carmen Dumitru.

Data: 25.05.2018