Politică de confidențialitate
- Informații generale
- Confidențialitatea datelor dumneavoastră cu caracter personal reprezintă una dintre preocupările principale ale Societății Eco Transilvania S.R.L., denumită în continuare „Societatea”, cu sediul în Oradea, str. Vântului, nr. 13G, jud. Bihor, având cod unic de înregistrare fiscală nr. 18899369, reprezentată legal prin administrator Paul Iacabaș, în calitate de operator de date. Acest document are rolul de a vă informa cu privire la prelucrarea datelor dumneavoastră cu caracter personal, în contextul utilizării paginii de internet www.apuseniexperience.ro („Site-ul”).
- Prin intermediul site-ului www.apuseniexperience.ro, Societatea desfășoară servicii specifice de agenție de turism organizatoare, punând la dispoziția clienților informații despre pachetele turistice oferite, despre posibilitea de a oferi excursii individualizate și elementele acestora, despre locații și parteneri, despre planificarea unui tur ghidat sau pe cont propriu în Munții Apuseni, despre modalitățile de deplasare la destinație etc.. Totodată, completarea formularului de rezervare, plata avansului, precum și a sumei totale pentru achiziționarea pachetelor propuse sau individualizate, se realizează exclusiv prin intermediul acestui site.
- Categoriile de date cu caracter personal prelucrate
- Dacă sunteți client și utilizați Site-ul pentru a achziționa pachetele noastre turistice predefinite (constând în tururi ghidate în Munții Apuseni, incuzând aici și intermedierea serviciilor de cazare și masă cu partenerii noștri menționați în cuprinsul Site-ului), Societatea va prelucra datele dumneavoastră cu caracter personal pe care le furnizați în mod direct în contextul utilizării Formularului de rezervare și anume:
- Nume și prenume
- Adresa de domiciliu
- Adresa de e-mail
- Telefon personal și telefon contact de urgență
- Date din pașaport
- Informații despre condiția medicală
- Restricții alimentare
- Dacă sunteți client și utilizați Site-ul pentru a solicita un pachet individualizat (constând în tururi ghidate în Munții Apuseni, incuzând aici și intermedierea serviciilor de cazare și masă cu partenerii noștri menționați în cuprinsul Site-ului sau într-un tur neghidat, pe cont propriu), Societatea va prelucra datele dumneavoastră cu caracter personal pe care le furnizați în mod direct în contextul utilizării Formularului de identificare a datelor și cerințelor personale, și anume:
- Nume și prenume
- Adresa de domiciliu
- Adresa de e-mail
- Telefon personal
- Data nașterii
- Informații despre condiția medicală
- Restricții și preferințe alimentare
- Totodată, pe Site este pus la dispoziția utilizatorilor un formular de recenzii care se completează la finalul experienței și în care se introduc următoarele date cu caracter personal:
- Nume și prenume
- Vârstă
- Țară de proveniență
4. Site-ul mai poate conține și imagini cu persoana dvs., imagini care sunt surprinse de ghizii noștri de-a lungul turului pe care l-ați achiziționat.
- Dacă sunteți vizitator al Site-ului, Societatea va prelucra date referitoare la modul în care utilizați Site-ul, de exemplu comportamentul/preferinţele/obişnuințele dumneavoastră (vezi aici și Politica privind fișierele cookies – de pus hyperlink). De asemenea, Societatea va prelucra datele dumneavoastră cu caracter personal pe care în mod deliberat le furnizați, cum ar adresa de e-mail, numele și prenumele, număr de telefon, atunci când alegeți să ne contactați prin e-mail sau telefonic pentru a ne adresa eventuale întrebări.
III. Scopurile și temeiurile prelucrării
- Dacă sunteți client al Site-ului, Societatea prelucrează datele dumneavoastră cu caracter personal astfel:
- pentru desfășurarea relației contractuale dintre dumneavoastră şi Societate, respectiv pentru preluarea formularului de rezervare, pentru validarea rezervării, pentru preluarea datelor și cerințelor pentru pachetele personalizate, pentru emiterea facturii pentru comanda plasată pe Site, pentru informarea dumneavoastră asupra solicitării/rezervării/pachetului turistic etc.
Temei: Prelucrarea datelor dumneavoastră în acest scop are la bază contractul încheiat între dumneavoastră și Societate, definit în cuprinsul Termenelor și Condițiilor [hyperlink la T&Cs]. Furnizarea datelor dumneavoastră cu caracter personal este necesară pentru executareaa acestui contract. Refuzul furnizării datelor poate avea drept consecință imposibilitatea derulării raporturilor contractuale dintre dumneavoastră și Societate.
- pentru îndeplinirea obligațiilor legale care incumbă Societății în contextul serviciilor prestate prin intermediul Site-ului, inclusiv a obligațiilor în materie fiscală, precum și în materie de arhivare.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop este necesară în baza unor obligații legale. Furnizarea datelor dumneavoastră în acest scop este necesară. Refuzul furnizării datelor poate avea drept consecință imposibilitatea Societății de a respecta obligațiile legale care îi revin și deci în imposibilitatea de a vă oferi serviciile prin intermediul Site-ului.
- Pentru activităţi de marketing, respectiv pentru transmiterea, prin intermediul mijloacelor de comunicare la distanţă (e-mail) de comunicări comerciale privind produsele şi serviciile oferite de Societate, prin intermediul Site-ului.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, dacă alegeți să-l furnizați. [Notă: Trebuie colectat acord (bifă) distinctă de marketing direct, care să nu fie prebifată sau să condiționeze finalizarea plasării comenzii. De aceeam mă gândeam să fie corelată cu formularul de completare a recenziilor. Dovada acordului trebuie păstrată.]
Vă puteți exprima consimțământul pentru prelucrarea datelor în acest scop prin bifarea căsuței corespunzătoare de la momentul plasării formularului de recenzii??? Pentru dezabonarea de la primirea unor astfel de comunicări comerciale puteți folosi opţiunea de la finalul fiecărui e-mail conţinând comunicări comerciale.
Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării consimțământului pentru prelucrarea datelor dumneavoastră în acest scop nu va avea urmări negative pentru dumneavoastră.
- în scopul efectuării diverselor analize, raportări privind modul de funcționare a Site-ului, realizarea de profiluri de preferinţe de consum, în principal, în vederea îmbunătăţiri experienței oferite pe Site.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază interesul legitim al Societății de a îmbunătății permanent experiența clienților pe Site și respectă Politica privind fișierele cookies [de pus hyperlink).
Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră.
- pentru a ne comunica punctual întrebări ori solicitările dumneavoastră atunci când alegeți să ne contactați prin e-mailul sau numărul de telefon afișate pe Site.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, exprimat prin aceea că alegeți să ne contactați fie telefonic, fie prin e-mail și să ne furnizați aceste date.
Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră. Societatea nu va folosi adresa dvs. de e-mail astfel furnizată sau numărul de telefon pentru a vă transmite alte informări ori comunicări comerciale (în măsura în care nu ați optat pentru a primi aceste comunicări) ci va folosi datele furnizate cu unicul scop de a furniza răspuns la întrebările ori solicitările dvs..
- în scop de marketing, Societatea noastră poate folosi imagini cu dvs. realizate de ghizii noștri în cadrul excursiei la care ați participat.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, exprimat prin aceea că alegeți să ne contactați fie telefonic, fie prin e-mail și să ne furnizați aceste date.
Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră. În cazul în care vă dați acordul pentru realizarea fotografiilor și pentru folosirea lor pe site, Societatea noastră se angajează să folosească aceste imagini doar prin intermediul site-ului apuseniexperience.ro și doar cu scopul promovării pachetelor turistice oferite, fără a avea dreptul de a le transmite unor alte terțe persoane.
- Dacă sunteți vizitator al Site-ului, Societatea prelucrează datele dumneavoastră cu caracter personal astfel:
- (dacă vom pune secțiune de newsletter) pentru activităţi de marketing, respectiv pentru transmiterea, prin intermediul mijloacelor de comunicare la distanţă (e-mail, sms), de comunicări comerciale privind produsele şi serviciile oferite de [deținătorul website-ului], prin intermediul Site-ului.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, dacă alegeți să-l furnizați.
Vă puteți exprima consimțământul pentru prelucrarea datelor în acest scop prin completarea și bifarea căsuței corespunzătoare din formularul pentru abonarea la newsletter disponibil pe Site. Pentru dezabonarea de la primirea unor astfel de comunicări comerciale puteți folosi opţiunea de la finalul fiecărui e-mail/ sms conţinând comunicări comerciale.
Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării consimțământului pentru prelucrarea datelor dumneavoastră în acest scop nu va avea urmări negative pentru dumneavoastră.
- pentru rezolvarea plângerilor, reclamaţiilor şi pentru a monitoriza traficul și a îmbunătăţii experiența dumneavoastră oferită pe Site.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază interesul legitim al Societății de a asigura funcționarea corectă a Site-ului, precum și pentru a îmbunătății permanent experiența vizitatorilor Site-ului, inclusiv prin soluționarea diferitelor comentarii, întrebări sau reclamații.
Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră.
- pentru a ne comunica punctual întrebări ori solicitările dumneavoastră atunci când alegeți să ne contactați prin e-mailul sau numărul de telefon afișate pe Site.
Temei: Prelucrarea datelor dumneavoastră pentru acest scop are la bază consimțământul dumneavoastră, exprimat prin aceea că alegeți să ne contactați fie telefonic, fie prin e-mail și să ne furnizați aceste date.
Furnizarea datelor dumneavoastră în acest scop este voluntară. Refuzul furnizării datelor pentru acest scop nu va avea urmări negative pentru dumneavoastră. Societatea nu va folosi adresa dvs. de e-mail astfel furnizată sau numărul de telefon pentru a vă transmite alte informări ori comunicări comerciale, ci va folosi datele furnizate cu unicul scop de a furniza răspuns la întrebările ori solicitările dvs..
- Durata pentru care vă prelucrăm datele
Ca principiu, Societatea va prelucra datele dumneavoastră cu caracter personal atât cât este necesar pentru realizarea scopurilor de prelucrare menționate mai sus.
În cazul în care sunteți client, vom prelucra datele dumneavoastră pe întreaga durată a raporturilor contractuale și ulterior conform obligaţiilor legale care revin în sarcina Societății (de ex., în cazul documentelor justificative financiar-contabile pentru care termenul de păstrare prevăzut de lege este de 10 ani de la data încheierii exerciţiului financiar în cursul căruia au fost întocmite).
Dacă vă retrageți consimțământul pentru prelucrarea datelor în scop de marketing, Societatea va înceta prelucrarea datelor dumneavoastră cu caracter personal în acest scop, fără însă a afecta prelucrările desfășurate de Societate pe baza consimțământului exprimat de către dumneavoastră înainte de retragerea acestuia.
În cazul în care doriți să nu vă mai fie prelucrate datele cu caracter personal sau dacă doriți ștergerea datelor, vă puteți exercita drepturile detaliate la punctul VII de mai jos. Dacă vă retrageți consimțământul pentru prelucrarea datelor în scop de marketing, Societatea va înceta prelucrarea datelor dumneavoastră cu caracter personal în acest scop, fără însă a afecta prelucrările desfășurate de Societatea pe baza consimțământului exprimat de către dumneavoastră înainte de retragerea acestuia.
- Dezvăluirea datelor cu caracter personal
Pentru îndeplinirea scopurilor de prelucrare, Societatea poate dezvălui datele dumneavoastră către parteneri, către terțe persoane sau entități care sprijină Societateaîn desfășurarea activității prin intermediul Site-ului (de exemplu firme de curierat sau personalul Poștei Române, furnizori de servicii IT), ori către autoritățile publice centrale/locale, în următoarele cazuri exemplificativ enumerate:
- pentru administrarea Site-ului;
- pentru menținerea, personalizarea și îmbunătățirea Site-ului și a serviciilor derulate prin intermediul lui;
- pentru efectuarea analizei datelor, testarea și cercetarea, monitorizarea tendințelor de utilizare și activitate, dezvoltarea caracteristicilor de siguranță și autentificarea utilizatorilor;
- pentru transmiterea de comunicări de marketing, în condițiile și limitele prevăzute de lege;
- atunci când dezvăluirea datelor cu caracter personal este prevăzută de lege etc.
- Transferul datelor cu caracter personal
Datele cu caracter personal furnizate către Societate pot fi transferate în afara României, dar doar către state din Uniunea Europeană.
VII. Drepturile de care beneficiați
În condițiile prevăzute de legislația în materia prelucrării datelor cu caracter personal, în calitate de persoane vizate, beneficiați de următoarele drepturi:
- dreptul la informare, respectiv dreptul de a primi detalii privind activitățile de prelucrare efectuate de către Societate, conform celor descrise în prezentul document;
- dreptul de acces la date, respectiv dreptul de a obține confirmarea din partea Societateacu privire la prelucrarea datelor cu caracter personal, precum și detalii privind activitățile de prelucrare precum modalitatea în care sunt prelucrate datele, scopul în care se face prelucrarea, destinatarii sau categoriile de destinatari ai datelor etc.;
- dreptul la rectificare, respectiv dreptul de a obține corectarea, fără întârzieri justificate, de către Societateaa datelor cu caracter personal inexacte/ nejustificate, precum și completarea datelor incomplete; Rectificarea/ completarea va fi comunicată fiecărui destinatar la care au fost transmise datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.
- dreptul la ștergerea datelor, fără întârzieri nejustificate, („dreptul de a fi uitat”), în cazul în care se aplică unul dintre următoarele motive:
- acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
- în cazul în care este retras consimțământul și nu există niciun alt temei juridic pentru prelucrare;
- în cazul în care persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze;
- în cazul în care datele cu caracter personal au fost prelucrate ilegal;
- în cazul în care datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale;
- datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale conform dreptului Uniunii sau al dreptului intern sub incidenta căruia se află operatorul.
Este posibil ca, în urma solicitării de ștergere a datelor, Societateasă anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice;
- dreptul la restricționarea prelucrării în măsura în care :
- persoana contestă exactitatea datelor, pe o perioadă care ne permite verificarea corectitudinii datelor;
- prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
- operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
- persoana vizată s-a opus prelucrării (altele decât cele de marketing direct), pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
- dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și (ii) dreptul ca aceste date să fie transmise de către Societateacătre alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
- dreptul la opoziție – în ceea ce privește activitățile de prelucrare se poate exercita prin transmiterea unei solicitări conform celor indicate mai jos;
- în orice moment, din motive legate de situația particulară în care se află persoana vizată, ca datele care o vizează să fie prelucrate în temeiul interesului legitim al Societateasau în temeiul interesului public, cu excepția cazurilor în care Societateapoate demonstra că are motive legitime și imperioase care justifică prelucarea și care prevalează asupra intereselor, drepturilor și libertăților persoanelor vizate sau că scopul este constatarea, exercitarea sau apararea unui drept în instanță;
- în orice moment, în mod gratuit și fără nicio justificare, că datele care o vizează să fie prelucrate în scop de marketing direct.
- dreptul de a nu fi supus unei decizii individuale automate, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă;
- dreptul de a vă adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanțelor competente, în măsura în care considerați necesar.
Pentru orice întrebări suplimentare cu privire la modul în care datele cu caracter personal sunt prelucrate și pentru a vă exercita drepturile menționate mai sus, vă rugăm să vă adresați la adresa de email: contact@apuseniexperience.ro
VIII. Prelucrarea datelor cu caracter personal se face cu respectarea urmatoarelor principii:
1) Prelucrarea datelor cu caracter personal se face in temeiul si in conformitate cu prevederile legale, este echitabila si transparenta.
2) Orice prelucrare si colectare de date cu caracter personal se face in scopuri bine determinate, explicite si legitime, adecvate, pertinente si neexcesive prin raportare la scopul in care sunt colectate si ulterior prelucrate.
3) Persoanele care prelucreaza, in numele unei institutii, date cu caracter personal au prevazut in contractul de munca si in fisa postului o clauza de confidentialitate.
4) În orice prelucrare de date cu caracter personal, pentru a fi legală, trebuie să se aplice cel puțin una din următoarele: persoana vizată și-a dat consimtamantul expres, liber, neechivoc si informat pentru acea prelucrare; prelucrarea este necesară pentru încheierea sau executarea unui contract; prelucrarea este necesară pentru îndeplinirea unei obligații legale; prelucrarea este necesară pentru a proteja interesele vitale, interesul public al unui operator sau al unei părți terțe.
5) Informarea persoanelor se face de catre institutia care prelucreaza datele personale ale persoanei vizate.
6)Persoanele vizate au dreptul de acces la datele care sunt prelucrate, de a interveni asupra acestora, de opozitie si de a nu fi supus unei decizii individuale, precum si dreptul de a se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal sau instantei de judecata pentru apararea oricaror drepturi garantate de lege, care le-au fost incalcate. De asemenea, prin noul GDPR, persoanele au dreptul la portabilitatea datelor personale, dreptul la restricţionarea datelor personale și dreptul de a fi şters sau de a fi uitat.
7)Masurile de securitate a datelor cu caracter personal sunt stabilite prin proceduri scrise astfel incat sa asigure un nivel adecvat de securitate a datelor cu caracter personal procesate.
8) Societatea prin website-ul www.apuseniexperience.ro poate colecta de la utilizatorii sai date cu caracter personal, dar numai cu respectarea scopurilor și a temeiurilor legale prevăzute de Regulamentul (UE) 2016/679 AL PARLAMENTULUI EUROPEAN ȘI AL CONSILIULUI din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE., și – în lipsa acestora – numai cu acordul expres al acestora si daca le furnizeaza voluntar.
Societatea noastră certifica faptul ca indeplineste cerintele minime de securitate a datelor cu caracter personal.
Pentru mai multe detalii si informatii orice persoana interesata se poate adresa atat asociatiei noastre, la sediul din Oradea, str. Vântului, nr. 13G, jud. Bihor, cat si Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, Str. B-dul G-ral. Gheorghe Magheru, 28-30, Sector 1, cod postal 010336, Bucuresti, Romania, Telefon: +40.318.059.211, Fax: +40.318.059.602, Web: www.dataprotection.ro
Această pagină de internet folosește fișiere de tip cookie. Pentru mai multe informații cu privire la modul în care se folosesc aceste fișiere, vă rugăm să accesați următorul link: Politica cookies.
Eco Transilvania S.R.L.
Prin administrator Paul Iacabaș