Politica de confidențialitate

I.Introducere

A. Despre noi

SEASIDE PLAYGROUNDS S.R.L., persoană juridică de naționalitate română, cu sediul social în Municipiul Constanța, Prelungirea Bucovinei, nr. 8B, bloc de locuințe (C1), et.1, ap. 3, Județul Constanța, înregistrată la Registrul Comerțului sub nr. J13/821/2016, CUI 35875580, cu denumirea comercială Waterboyz, având calitatea de „operator”, în sensul Regulamentului UE nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulație a acestor date (RGPD), atunci când vă prelucrăm datele cu caracter personal.

B. În sensul RGPD

1. „date cu caracter personal”: orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

2. „prelucrare”: orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

3. „restricționarea prelucrării”: marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;

4. „creare de profiluri”: orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă sau deplasările acesteia;

5. „pseudonimizare”: prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca aceste informații suplimentare să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și organizatorică care să asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile;

6. „sistem de evidență a datelor”: orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate după criterii funcționale sau geografice;

7. „operator”: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;

8. „persoană împuternicită de operator”: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

9. „destinatar”: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;

10. „parte terță”: o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal;

11. „consimțământ” al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;

12. „încălcarea securității datelor cu caracter personal”: o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea;

13. „date genetice”: datele cu caracter personal referitoare la caracteristicile genetice moștenite sau dobândite ale unei persoane fizice, care oferă informații unice privind fiziologia sau sănătatea persoanei respective și care rezultă în special în urma unei analize a unei mostre de material biologic recoltate de la persoana în cauză;

14. „date biometrice” înseamnă o date cu caracter personal care rezultă în urma unor tehnici de prelucrare specifice referitoare la caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice care permit sau confirmă identificarea unică a respectivei persoane, cum ar fi imaginile faciale sau datele dactiloscopice;

15. „date privind sănătatea”: date cu caracter personal legate de sănătatea fizică sau mentală a unei persoane fizice, inclusiv prestarea de servicii de asistență medicală, care dezvăluie informații despre starea de sănătate a acesteia;

16. „sediu principal”:

a) în cazul unui operator cu sedii în cel puțin două state membre, locul în care se află administrația centrală a acestuia în Uniune, cu excepția cazului în care deciziile privind scopurile și mijloacele de prelucrare a datelor cu caracter personal se iau într-un alt sediu al operatorului din Uniune, sediu care are competența de a dispune punerea în aplicare a acestor decizii, caz în care sediul care a luat deciziile respective este considerat a fi sediul principal;

a) în cazul unei persoane împuternicite de operator cu sedii în cel puțin două state membre, locul în care se află administrația centrală a acesteia în Uniune, sau, în cazul în care persoana împuternicită de operator nu are o administrație centrală în Uniune, sediul din Uniune al persoanei împuternicite de operator în care au loc activitățile principale de prelucrare, în contextul activităților unui sediu al persoanei împuternicite de operator, în măsura în care aceasta este supusă unor obligații specifice în temeiul prezentului regulament;

17. „reprezentant”: o persoană fizică sau juridică stabilită în Uniune, desemnată în scris de către operator sau persoana împuternicită de operator în temeiul articolului 27, care reprezintă operatorul sau persoana împuternicită în ceea ce privește obligațiile lor respective care le revin în temeiul prezentului regulament;

18. „întreprindere”: înseamnă o persoană fizică sau juridică ce desfășoară o activitate economică, indiferent de forma juridică a acesteia, inclusiv parteneriate sau asociații care desfășoară în mod regulat o activitate economică;

19. „grup de întreprinderi”: înseamnă o întreprindere care exercită controlul și întreprinderile controlate de aceasta;

20. „reguli corporatiste obligatorii”: politicile în materie de protecție a datelor cu caracter personal care trebuie respectate de un operator sau de o persoană împuternicită de operator stabilită pe teritoriul unui stat membru, în ceea ce privește transferurile sau seturile de transferuri de date cu caracter personal către un operator sau o persoană împuternicită de operator în una sau mai multe țări terțe în cadrul unui grup de întreprinderi sau al unui grup de întreprinderi implicate într-o activitate economică comună;

21. „autoritate de supraveghere”: o autoritate publică independentă instituită de un stat membru în temeiul articolului 51;

C. Acordarea serviciilor

Waterboyz prelucrează datele dvs cu caracter personal pentru a vă oferi servicii de calitate la cele mai înalte standarde.

Când folosiți serviciile Waterboyz, ne încredințați informațiile dvs. cu caracter personal și ne angajăm să onorăm această încredere. Acest lucru începe prin a vă ajuta să înțelegeți practicile noastre de confidențialitate.

Prezenta politică de confidențialitate descrie datele cu caracter personal pe care le colectăm, modalitatea de folosire, precum și opțiunile dvs. privind datele respective. Vă recomandăm să citiți acest document, precum și prezentarea generală privind confidențialitatea, care evidențiază punctele cheie ale practicilor noastre de confidențialitate (politica).

II. Prezentare generală

A. Aria de aplicabilitate

Politica se aplică vizitatorilor și clienților serviciilor Waterboyz, inclusiv beneficiarilor de site-uri web și alte servicii Waterboyz, viitorilor colaboratori (beneficiari).

Politica descrie modul în care Waterboyz și partenerii săi colectează și folosesc datele cu caracter personal. Această politică se aplică tuturor beneficiarilor Waterboyz la nivel global.

B. Transferul de date

Waterboyz operează și prelucrează date cu caracter personal în țara de origine. În cazul în care doriți să beneficiați de serviciile noastre în alte țări decât țara de origine, Waterboyz poate transfera datele dvs în țările respective.

Vă respectăm dreptul la confidențialitate și vă protejăm datele cu caracter personal, indiferent dacă vă aflați în țara de origine sau în altă țară.

În situația în care solicitați furnizarea serviciilor într-o țară din afara UE și vom fi nevoiți să transferăm datele dvs. cu caracter personal în afara SEE, aceasta se va face luând în considerare normative care stabilesc clauzele contractuale tip pe care le pot utiliza operatorii de date (exportatori) din UE, care transferă date cu caracter personal către persoane împuternicite de către operatori (importatori) stabilite în afara UE sau în afara SEE, pentru a asigura garanțiile adecvate de protecție a datelor și a respecta astfel cerințele legilor UE privind protecția datelor - RGPD.

Pentru a beneficia de un nivel de protecție a datelor indiferent de locul în care ne folosiți serviciile, Waterboyz a implementat următoarele măsuri:

politici și proceduri de limitare a accesului;
prelucrarea datelor cu caracter personal exacte, actualizate și în scopuri precise;
instruirea personalului responsabil cu gestionarea datelor cu caracter personal;
politică privind accesul la date cu excepția cazurilor în care divulgarea este obligatorie conform legilor aplicabile, inclusiv RGPD;
protecția datelor atât timp cât sunt prelucrate sau acestea se află în tranzit. Aici sunt incluse criptarea și utilizarea datelor pseudonimizate pentru a vă proteja identitatea împotriva divulgării neautorizate.

III. Utilizarea și colectarea datelor

A. Interesele

Waterboyz vă pune la dispoziție pachete de echipamente pretabile pentru locurile de joacă, amenajarea locurilor de joacă și agrement pentru copii inclusiv proiectarea acestora.

Waterboyz vă oferă servicii de închiriere a produselor necesare organizării unei petreceri, aniversare sau organizare de evenimente.

Waterboyz asigură serviciile de mentenanță, reparații și recondiționări pentru elemente componente ale locurilor de joacă amenajate.

Waterboyz invită pe cei interesați pentru a face parte din echipa noastră de profesioniști.

B. Datele colectate

Waterboyz colectează următoarele categorii de date cu caracter personal:

Când doriți informații detaliate despre produsele și serviciile noastre sau atunci cînd plasați o comandă ne furnizați informații despre datele de contact pentru comunicare precum adresa de e-mail, numărul de telefon, numele și prenumele, adresa de livrare.

În ce privește acordarea anumitor servicii, vă putem solicita informații de plată sau bancare, semnătura olografă, date cu caracter personal cuprinse în documente oficiale de identitate.

În situația în care sunteți interesați de posturile din cadrul companiei noastre, vă solicităm date necesare de contact, precum numele, adresa de e-mail și date cuprinse în curriculum vitae.

C. Scopurile pentru care vă folosim datele

Colectarea datelor dvs. cu caracter personal se face în ceea ce privește:

· asigurarea serviciilor de suport privind răspunsurile la întrebările și comenzile dvs. ori la bunurile și serviciile Waterboyz sau ale partenerilor Waterboyz;

· întocmirea documentelor legale;

· onorarea serviciilor și comenzilor, inclusiv preluarea, validarea și expedierea;

· returnarea produselor și rambursarea contravalorii acestora conform prevederilor legale;

· marketing și publicitate - în această situație ne întemeiem comunicările de marketing pe consimțământul dvs. prealabil sau în urma încheierii ori executării unui contract cu persoana dvs. Vă puteți retrage consimțământul în orice moment prin dezabonare, afișat în cadrul mesajelor pe care le primiți de la noi.

· solicitarea dvs. de a face parte din echipa noastră de profesioniști.

D. Transmiterea datelor dvs.

Waterboyz poate să trimită informații privind datele dvs. cu caracter personal către societăți contractuale și firme partenere, furnizori de servicii de curierat, societăți de asigurare și a celor de servicii de plată bancare, precum și persoanelor împuternicite furnizori de servicii IT.

Informațiile transmise sunt necesare din motive legate de onorarea serviciilor solicitate de dvs., interese legitime ori a unor obligații legale care se impun.

De asemenea în situațiile în care ne revine o obligație legală sau este necesar pentru a ne apăra un interes legitim, Waterboyz poate trimite datele dvs. cu caracter personal, după caz, autorităților competente, instituțiilor abilitate în domeniu și organelor de cercetare la cerea acestora.

E. Stocarea și ștergerea datelor

Waterboyz păstrează datele dvs. cu caracter personal atât timp cât este necesar pentru îndeplinirea intereselor și scopurilor detaliate mai sus în ce privește furnizarea serviciilor și respectarea obligațiilor.

Perioada de stocare a datelor beneficiarilor poate fi stabilită în continuare conform dispozițiilor legale și de reglementare în vigoare sau pe baza unor interese legitime.

IV. Drepturile dvs.

A. Dreptul de acces

Oricând ne puteți solicita să vă confirmăm dacă vă prelucrăm datele dvs. cu caracter personal și care sunt acestea punându-vă la dispoziție o copie a acestor date.

În măsura în care nu v-au fost suficiente informațiile cuprinse în această politică, vă putem comunica:

informații referitoare la scopurile prelucrării;
categoriile de date care fac obiectul prelucrării, precum și a oricărei informații disponibile cu privire la originea lor;
destinatarii sau categoriile de destinatari cărora le dezvăluim datele dvs;
perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau criteriile utilizate pentru a stabili aceasta perioadă;
informații privind existența dreptului de a ne solicita, rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana dvs sau a dreptului de a vă opune prelucrării;
informații asupra posibilității de a înainta plângere către autoritatea de supraveghere;
în situația în care datele nu sunt colectate de la dvs, oricare informație disponibilă cu privire la sursa acestora;
existenţa unui proces decizional automatizat incluzând crearea de profiluri;
transferul către o țară terță sau o organizație internațională și garanțiile adecvate referitoare la transfer.

B. Dreptul la rectificare

Aveți posibilitatea de a ne solicita și de a obţine rectificarea și/sau completarea datelor cu caracter personal care sunt inexacte sau incomplete, inclusiv prin furnizarea unei declaraţii suplimentare.

C. Dreptul la ștergerea datelor (dreptul de a fi uitat)

Păstrăm datele într-o formă care permite identificarea dvs. o perioadă nu mai lungă decat este necesar în vederea atingerii scopurilor pentru care au fost colectate datele sau pentru care vor fi prelucrate ulterior.

Aveți dreptul de a obţine ştergerea datelor cu caracter personal care vă privesc, în cazul în care se aplică unul dintre următoarele motive:

· datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate;

· vă retrageți consimțământul, pe baza căruia a fost efectuată prelucrarea;

· uzați de dreptul dvs. legal de a vă opune prelucrării;

· datele au fost prelucrate ilegal.

În anumite situații, în conformitate cu dispoziții legale, putem refuza ștergerea anumitor date care vă privesc.

D. Dreptul la restricționare

Ne puteți solicita restricţionarea prelucrării, în situația în care se aplică unul din următoarele cazuri:

· când contestați exactitatea datelor, pentru perioada care ne va permite să verificăm dacă acestea sunt corecte;

· prelucrarea este ilegală și nu doriți ştergerea datelor;

· datele dvs. nu ne mai sunt necesare, în raport cu scopurile pentru care au fost prelucrate și le solicitați pentru constatarea, exercitarea sau apărarea unui drept în instanţă.

· dacă v-ați opus prelucrării, în intervalul de timp în care verificăm dacă drepturile noastre prevalează.

În aceste cazuri vom prelucra datele dvs. numai în urma consimțământului acordat ori pentru a constata, exercita sau apăra un drept în instanță, ori pentru protecţia drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru.

E. Dreptul la portabilitate

În situațiile în care prelucrarea datelor a fost efectuată în urma acordării consimțământului dvs sau necesară pentru executarea unui contract ori efectuată prin mijloace automate, puteți primi aceste date pe care ni le-ați furnizat și/sau să le transmitem altui operator, dacă este fezabil din punct de vedere tehnic.

F. Dreptul la opoziție

Vă puteți opune prelucrării datelor, din motive legate de situaţia dvs. particulară, cu excepția în care sunt interese legitime care justifică prelucrarea sau scopul este constatarea, exercitarea sau apărarea unui drept în instanţă.

Oricînd vă puteți opune prelucrării în scop de marketing direct (inclusiv creearea de profiluri) fără a invoca vreun motiv, urmând ca în cel mai scurt timp să luăm măsurile necesare pentru a vă respecta acest drept.

G. Dreptul de a vă opune unei decizii automate

Aveți dreptul de a nu face obiectul unei decizii care se bazează exclusiv pe prelucrarea automată, în situația în care poate produce efecte juridice care vă privesc sau vă afectează în mod similar într-o măsură semnificativă.

Prelucrarea datelor prin proces decizional automatizat incluzând crearea de profiluri, este permisă în cazul în care este necesară pentru încheierea sau executarea unui contract cu persoana dvs., în cazul în care ne-ați acordat în mod explicit consimţământul sau este autorizată în mod expres în dreptul Uniunii sau în dreptul intern.

V. Exercitarea drepturilor

În ce privește solicitatea drepturilor dvs. privind protecția datelor vă puteți adresa cu o cerere întocmită în formă scrisă, trimisă prin poștă sau curier, cu confirmarea primirii sau o puteți depune personal la adresa din Municipiul Constanța, str. Ion Rațiu, nr. 154, et. 2, Județul Constanța ori ne puteți solicita drepturile dvs. la adresa de e-mail [email protected]. În cerere vă rugăm să ne comunicați dacă răspunsul dvs. doriți să vi-l trimitem la o adresă de corespondență sau prin e-mail.

În cazul exercitării dreptului de acces vă putem furniza o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de dvs., vom percepe o taxă rezonabilă, bazată pe costurile administrative.

În cazul în care cererile din partea dvs. sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, avem dreptul, fie să percepem o taxă rezonabilă ţinând cont de costurile administrative pentru furnizarea informaţiilor sau a comunicării sau pentru luarea măsurilor solicitate, fie să refuzăm să dăm curs cererii.

Totodată puteți beneficia de dreptul dvs. pentru a vă adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal - www.dataprotection.ro.

De asemenea când doriți exercitarea drepturilor dvs. sau dacă aveți întrebări, comentarii ori plângeri despre practicile Waterboyz privind datele dvs. cu caracter personal, le puteți trimite responsabilului cu protecția datelor la adresa [email protected].

VI. Actualizări ale politicii

Ocazional este posibil ca Waterboyz să actualizeze politica de confidențialitate. Vă recomandăm să consultați periodic această politică pentru a afla cele mai recente informații despre practicile noastre de confidențialitate.

Vă mulțumim!