Politică de confidențialitate- prelucrarea datelor cu caracter personal ale participanților in parcului de trambuline (Politica) Prezenta politică de confidențialitate conține reglementarile privind prelucrarile de date personaleaplicabile in cadrul utilizarii Parcul recreativ OZY Park administrat de către BUSINESS INFOCONS SRL, persoană juridică română, cu sediul social în România, Mun. Brasov, jud. Brasov str. Forjei nr. 4 bl. 26 ap.2 . J08/503/2003, cod de înregistrare fiscală RO15298615 („Operatorul”) și in mediu online (https://ozypark.ro, "Site") în scopul informării, rezervării și achiziționării de bilete, atunci când se utilizează site-ul în calitate de vizitator sau utilizator înregistrat, Operatorul de date cu caracter personal prelucrează date cu caracter personal în legătură cu participanții, furnizorii, angajați și alte persoane cu care acesta a încheiat un contract sau cu care aceasta se află într-o legătură. Această Politică descrie modul în care datele cu caracter personal ale participanților sunt colectate, utilizate și stocate pentru a fi în concordanță cu standardele Operatorului și cu dispozițiile legale relevante privind protecția datelor cu caracter personal. Politica de confidențialitate a fost elaborată în conformitate cu dispozițiile legislației aplicabile la data prezentei, respectiv: ● Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) ● Ordinele emise de Autoritatea Naționala pentru Protectia Datelor cu Caracter Personal, în exercitarea atribuțiilor sale ● Legislația națională în vigoare cu privire la datele cu caracter personal și va putea fi modificată din când în când în vederea corelării cu eventuale modificări legislative
Operatorul acordă o mare importanta protecției adecvate, siguranței si confidențialității tuturor datelor personale ale salariaților săi și ale celorlalte persoane ale căror date cu caracter personal le deține, precum datele partenerilor, participanților, datele participanților la evenimentele Operatorului, etc. Scopul prezentei Politici este sa reliefeze practicile noastre generale privind procesarea informațiilor dvs. personale conform legii, in scopurile menționate mai jos, incluzând tipurile de informații pe care le colectam, modul in care le folosim si le protejam si cum puteți corecta/interveni in acest proces in conformitate cu drepturile care va revin. Toate datele cu caracter personal pe care Operatorul le procesează au fost obținute în mod direct de la persoana vizată. În vederea protejării datelor colectate, Operatorul a pus în aplicare măsuri de securitate, astfel încât să fie evitată pe cât posibil o eventuală breșă de securitate. Măsurile aplicate sunt reevaluate periodic în vederea actualizării cu noile tehnologii. Procedurile noastre cu privire la protecția datelor cu caracter personal, măsurile organizatorice și tehnice, sunt structurate în scopul de a asigura confidențialitatea și securitatea datelor cu caracter personal și a tuturor informațiilor aflate în grija noastră. Verificăm periodic caracterul adecvat al măsurilor implementate. Totodată, ne angajăm să folosim toate măsurile tehnice și organizatorice care ne stau la dispoziție pentru a asigura securitatea datelor Dvs cu caracter personal, protejarea lor împotriva distrugerii, modificării, dezvăluirii sau accesului neautorizat asupra lor.
Date cu caracter personal - orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”)
Persoana vizată - o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale
Participant - este persoana fizică, indiferent de naționalitate, care accesează sau dorește să acceseze serviciile puse la dispoziție de Operator în nume propriu și/sau pentru un minor pe care îl are în ocrotire și cu privire la care poate lua decizii legale. Mai exact, orice persoană cu vârsta de minim 18 ani care dorește să participe la activitățile noastre sau care însoțește persoane cu vârsta mai mică de 18 ani și care participă la aceste activități, sunt persoane de la care colectăm date cu caracter personal conform modurilor descrise în cele ce urmează. O altă categorie de persoane de la care colectăm și prelucrăm date cu caracter personal, sunt angajații și colaboratorii noștri, împreună cu care conlucrăm pentru a vă pune la dispoziție cele mai bune servicii.
Vizitator - persoană fizică ce folosește Site-ul.
Prelucrare - orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea
Operator - persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern
Persoană împuternicită de operator / Împuternicit - persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului
Din dorința de asigura o protecție sporită a datelor participanților noștri, am desemnat în conformitate cu prevederile art. 37 al. (6) din GDPR, un responsabil cu protecția datelor. Responsabilul cu protecția datelor desemnat, poate fi contactat pentru orice solicitare referitoare la datele cu caracter personal pe care le prelucrăm, prin intermediul datelor noastre de contact.
Există șase moduri alternative în care poate fi stabilită legalitatea unui caz specific de prelucrare a datelor cu caracter personal în cadrul GDPR. (1) Consimțământul (art. 6 alin. (1) lit. (a) din Regulament) Cu excepția cazului în care consimțământul nu este necesar potrivit GDPR, Operatorul va obține întotdeauna acordul explicit din partea unei persoane vizate pentru colectarea și prelucrarea datelor. În cazul copiilor sub vârsta de 16 ani va fi obținut consimțământul părinților pentru orice prelucrare de date cu caracter personal. Informații transmise despre prelucrarea datelor cu caracter personal vor fi furnizate persoanelor vizate în momentul obținerii consimțământului, când li se vor explica drepturilor acestora cu privire la datele lor, cum ar fi dreptul de retragere a consimțământului. În cazul în care datele cu caracter personal nu sunt obținute direct de la persoana vizată, aceste informații vor fi furnizate persoanei vizate într-o perioadă rezonabilă de timp după obținerea datelor. (2) Încheierea sau executarea unui contract (art. 6 alin. (1) lit. (b) din Regulament) În cazul în care datele cu caracter personal colectate și prelucrate sunt necesare pentru a încheia sau executa un contract cu persoana vizată, nu este necesar consimțământul explicit. Acesta va fi cazul în care contractul nu poate fi încheiat fără datele personale în cauză, de exemplu o livrare nu poate fi efectuată fără o adresă la care să se poată livra. (3) Obligația legală (art. 6 alin. (1) lit. (c) din Regulament) În cazul în care datele cu caracter personal trebuie să fie colectate și prelucrate pentru a ne conforma unei obligatii legale impuse de legislația românească sau europeană, nu este necesar consimțământul explicit. (4) Interesele vitale ale subiectului datelor (art. 6 alin. (1) lit. (d) din Regulament) În cazul în care datele cu caracter personal sunt necesare pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice, atunci acesta poate fi utilizat ca temei legal al prelucrării. Operatorul va păstra dovezi rezonabile, documentate că prelucrarea este necesară, ori de câte ori acest motiv este utilizat ca bază legală pentru prelucrarea datelor cu caracter personal. (5) Activitatea desfășurată în interes public (art. 6 alin. (1) lit. (e) din Regulament) În cazul în care Operatorul trebuie să îndeplinească o sarcină pe care o consideră a fi în interesul public sau ca parte a unei obligații oficiale, atunci nu va fi solicitat consimțământul persoanei vizate. (6) Interesul legitim (art. 6 alin. (1) lit. (f) din Regulament) Dacă prelucrarea datelor cu caracter personal specific este în interesul legitim al Operatorului și este considerată că nu afectează în mod semnificativ drepturile și libertățile persoanei vizate, atunci aceasta poate fi definită ca fiind motivul legal al prelucrării. Din nou, raționamentul din spatele acestui punct de vedere va fi documentat.
4.1 Prelucrăm datele dumneavoastră în măsura în care este necesar pentru încheierea și executarea contractului de vânzare și oferirea altor servicii ale noastre, respectiv:
Nume și informații de contact
Pentru a vă trimite biletele sau voucherele comandate si pentru a va permite folosirea parcului de trambuline
● Pentru a vă furniza servicii de asistență pentru participanți, in scop contractual, pentru a ne îndeplini obligațiile contractuale către dvs.
● a prelucra datele necesare în scopul rezervării și vânzării de bilete;
a oferi asistență pentru serviciul de relații cu participanții atunci când aceștia fac achiziții online cu cardul de credit, pentru a confirma tranzacțiile și pentru a efectua monitorizarea fraudelor în vederea protejării utilizatorilor site-ului,
Informațiile dvs. de plată
● Pentru a procesa plata in scop contractual, pentru a vă livra biletele comandate
● Pentru a preveni și detecta frauda împotriva dvs. sau a noastră, in scop legal
In cazul încheierii contractului și executării și prestării serviciilor pe care intenționați să le utilizați, datele dumneavoastră cu caracter personal sunt prelucrate pe baza contractului de vânzare încheiat (articolul 6, alineatul (1), litera (b) din GDPR). În celelalte cazuri, ne bazam pe interesul legitim al Operatorului care decurge din activitatea sa (articolul 6, alineatul (1), litera (f) din GDPR).
4.2 Prelucrăm datele dumneavoastră în măsura în care este necesar pentru promovarea si imbunatatirea activitatii noastre, respectiv:
Istoricul achizițiilor și a produselor dorite, ce ați stocat în coșul dvs.
● Pentru scopuri de marketing si publicitate, respectiv pentru a trimite comunicari de marketing (e-mailuri promoționale, notificări, oferte, programe de fidelizare, promoții, reclame) participanților existenti, prin e-mail în legătură cu activitățile Operatorului;
● Pentru a afla ceea ce vă place dvs. sau altor participanți in scop de marketing , ca interes legitim pentru a ne asigura că vă oferim ceea ce vă doriți și că rămânem în fața competiției,
● Pentru a vă afișa anunțurile noastre în timp ce sunteți pe alte website-uri, in scop de marketing, pentru a vă ține la curent cu cele mai noi produse și oferte,
● Pentru a contacta Vizitatorii înregistrați prin e-mail, telefonic sau prin scrisoare, în scopuri de cercetare de piață;
● oferirea, livrarea și procesarea de carduri cadou și reduceri;
Temeiul legal pentru prelucrarea datelor în scopul alinierii produselor noastre la preferințele dvs. este interesul legitim al Operatorului sub formă de marketing direct (articolul 6, alineatul (1), litera (f) din GDPR).
Informații despre telefonul sau laptopul dvs. și despre modul în care utilizați website-ul nostru
Folosim informațiile pe care ni le furnizați atunci, in scopul interesului legitim, când navigați pe website-ul nostru, inclusiv adresa IP și tipul dispozitivului dvs. și, dacă alegeți să le distribuiți, locația precum și modul în care utilizați site-ul nostru pentru:
- implementarea și dezvoltarea de soluții pentru rezolvarea automată a problemelor semnalate de participanți;
- prevenirea fraudei;
- dezvoltarea și verificarea soluțiilor de programe informatice menite să optimizeze procesele de afaceri și logistice necesare,
- pentru a proteja website-ul nostru
- evaluarea și măsurabilitatea datelor legate de procesul de cumpărături, inclusiv schimburile și anulările efectuate de către Participant;
Imagine, voce
pentru scopul Monitorizare CCTV (monitorizarea securității persoanelor, spatiilor si bunurilor private) in temeiul Art. 6 (1) (f) al GDPR.
Temeiul legal pentru prelucrarea datelor dvs. este interesul legitim al Operatorului, care implică dezvoltarea de produse și tehnologii ce sunt necesare pentru a desfășura activitatea în mod corespunzător și pentru a alinia produsele și serviciile la nevoile dumneavoastră (articolul 6, alineatul (1), litera (f) din GDPR) respectiv în vederea desfășurării normale a activității economice, pentru îmbunătățirea serviciilor noastre și pentru securizarea bunurilor și a persoanelor.
4.3 Prelucrăm datele dumneavoastră de contact pentru comunicari de marketing, respectiv:
Mesaje in scop promotional/marketing
Doar cu aprobarea dvs., trimitem în mod regulat mesaje de marketing sub formă de e-mailuri și SMS, pentru a vă ține la curent cu noutățile, promoțiile noastre. Puteți alege să nu primiți mesaje de marketing de la noi în orice moment făcând clic pe linkul "Dezabonare" din orice e-mail sau contactând echipa noastră de asistență pentru participanți la urmatorul email: contact@ozypark.ro
Temeiul legal pentru prelucrarea datelor dvs. este interesul legitim, în vederea îmbunătățirii serviciilor oferite si promovării serviciilor pe care le oferim, respectiv consimțământul. Consimțământul persoanei vizate este intotdeauna necesar pentru activitățile ce implică marketingul direct, profilare, transmitere de continut individual, personalizat. Consimţământul nu este necesar când prelucrarea este necesară în vederea realizării unui interes legitim al Operatorului sau terţului căruia îi sunt dezvăluite datele cu condiţia ca acest interes să nu prejudicieze interesul sau drepturile şi libertăţile fundamentale ale persoanei vizate;
Răspunsurile dvs. la sondaje, concursuri și promoții
Acestea sunt utilizate in scop de marketing, ca interes legitim, în vederea îmbunătățirii serviciilor oferite.
Furnizarea acestor informații nu este obligatorie. Totuși, în cazul în care alegeți să nu le furnizați, există posibilitatea de a nu putea folosi website-ul nostru la potențial maxim, așa cum este menit să fie utilizat.
Vom păstra datele dvs. atât timp cât aveți cont pe website-ul nostru, sau cât timp trebuie să vă furnizăm servicii. În cazul în care este cerut explicit să respectăm cerințele legale sau de reglementare, pentru a soluționa litigii, a preveni frauda și abuzul sau să impunem respectarea termenilor și condițiilor noastre, este posibil să păstrăm, de asemenea, anumite informații, după cum este necesar, chiar și după ce vă închideți contul sau nu mai este necesar să vă furnizam serviciile.
De asemenea, anonimizăm și agregăm informațiile personale (astfel încât acestea să nu vă identifice) și le folosim în scopuri ce includ testarea sistemelor IT, cercetare, analiza datelor, îmbunătățirea website-ului nostru și dezvoltarea de noi produse și servicii. De asemenea, distribuim aceste informații unor terțe părți.
Refuzul persoanei vizate de a transmite către OPERATOR datele cu caracter personal si/sau de a permite prelucrarea de către OPERATOR a datelor cu caracter personal conduce la imposibilitatea executării contractului dintre părți, prestării de servicii/furnizării de servicii care au legătură cu activitatea principala a OPERATORULUI, respectiv utilizare parcului de trambuline, precum si a altor servicii conexe/similare, inclusiv utilizarea aplicațiilor/serviciilor online, in funcție de serviciile de care beneficiază/poate beneficia fiecare participant in parte.
Operatorul nu va utiliza datele în alte scopuri decât cele indicate.
Operatorul prelucreaza datele cu caracter personal ale copiilor minori care vor deveni vizitatori inregistrati prin consimțământul majorului în calitate de părinte/tutore/ ori persoană care răspunde din punct de vedere legal pentru minor.
Operatorul utilizează cookie-uri pe site-ul web. Cookie-urile sunt fișiere de mici dimensiuni care conțin informații stocate de către browserul dumneavoastră de internet pe hard disk-ul computerului dumneavoastră. Cookie-urile permit aplicației web să își adapteze funcționarea la nevoile dumneavoastră, la ceea ce vă place și la ceea ce nu vă place, prin colectarea și stocarea de informații despre preferințele dumneavoastră. Cookie-urile pot fi folosite, de exemplu, pentru:
a. a adapta conținutul site-ului la preferințele dvs. și a optimiza utilizarea paginilor de Internet,
b. a crea statistici pentru a ne ajuta să înțelegem cum utilizați site-ul nostru, astfel încât să putem afișa un conținut care se potrivește preferințelor dvs. de modă,
c. a menține o sesiune,
d. a oferi conținut promoțional cu privire la produsele noastre aliniate nevoilor dvs.
O politică specifică privind cookie-urile este disponibilă aici: https://ozypark.ro/politica-cookie
