POLITICA DE PRELUCRARE A DATELOR CU CARACTER PERSONAL NOTA DE INFORMARE
I. Societatea care administreaza website-ul REGAL MANIFEST
II. Datele noastre de contact Daca in informatii de mai jos nu ai regasit ceea ce te intereseaza cu privire la protectia datelor cu caracter personal si ai o intrebare pentru noi, ne poti scrie la urmatoarea adresa de email: __________________
Ne poti transmite orice solicitari cu privire la prelucrarea datelor cu caracter personal si prin email: lifestyleyoga497@gmail.com
Vom investiga si vom incerca sa rezolvam orice cerere sau plangere cu privire la utilizarea sau dezvaluirea informatiilor tale personale.
Informarea de mai jos este foarte importanta, iti explicam de ce avem nevoie de anumite date cu caracter personal pentru a putea furniza anumite servicii. Te rugam sa o citesti cu atentie! Vei regasi aici si drepturile pe care le ai in legatura cu datele personale pe care ti le prelucram, precum si ce actiuni poti intreprinde pentru a intelege si controla mai bine volumul de date personale care va este prelucrat in mediul online si nu numai.
III. Definitii relevante in contextul protectiei datelor cu caracter personal
„Date cu caracter personal” = potrivit GDPR, inseamnaorice informatii privind o persoana fizica identificata sau identificabila („persoana vizata”). O persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
Nu exista o lista a datelor cu caracter personal, pentru simplul motiv ca o data poate deveni intr-un anumit context data cu caracter personal, iar in alt context sa fie pur si simplu o informatie fara valoare de data cu caracter personal.
Cu titlu de exemplu enumeram cateva date cu caracter personal: nume, data nasterii, domiciliu, adresa de email, numar carte de identitate, IP, cookie ID, numar inmatriculare autoturism, etc. Prin urmare, datele personale inseamna date care se refera la o persoana in viata care poate fi identificata: folosind aceste date; sau pornind de la aceste date si folosind informatii suplimentare care sunt sau pot intra in posesia operatorului de date.
“Prelucrarea datelor cu caracter personal” = reprezinta orice operatiune sau set de operatiuni efectuate asupra datelor personale sau asupra seturilor de date personale, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea.
„Operator”= o persoana fizica sau juridica, care stabileste scopul si mijloacele de prelucrare a datelor cu caracter personal; este acea persoana cu care solicitantul unui serviciu ar urma sa incheie sau a incheiat unul sau mai multe contracte.
“Consimtamant”= orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.
IV. Date personale pe care REGAL MANIFEST le colecteaza Informatia furnizata direct de tine, sau in momentul semnarii unui contract/comanda cu/catre REGAL MANIFEST. Informatii pe care le obtinem atunci cand ne folosesti serviciile (spre exemplu, prelucram istoricul interactiunilor tale cu newsletterele noastre pentru a putea intelege si limita newsletterele la cele care te intereseaza). Date colectate direct de la tine REGAL MANIFEST. colecteaza date personale direct de la tine, de regula acele informatii sunt furnizate la semnarea unui contract sau pe parcursul desfasurarii acestuia si sunt prelucrate in vederea executarii contractului: Nume si prenume, data nasterii; Adresa de corespondenta si de email; Numar de telefon Detalii privind tranzactiile efectuate, dupa caz;
In situatia in care, suntem obligati sa depunem declaratii fiscale, in masura in care legislatia ne impune, iti vom solicita informatii fiscale suplimentare. Astfel, date personale de genul adresei de domiciliu precum si alte date fiscale pe care legea ne obliga sa le colectam si prelucram in legatura cu tranzactia in cauza, vor putea fi necesare pentru a fi trecute in factura fiscala. Intr-o atare situatie, temeiul legal pentru prelucrare va fi reprezentat de obligatia de a ne conforma cu prevederile normelor legale in vigoare.
Website-ul regalmanifest utilizeaza de asemenea, formulare prin care ne poti contacta si poti solicita diferite informatii, precum si formulare prin care te poti abona la newslettere. Acestea includ deasemenea campuri de completata cu datele tale personale, precum: numele, adresa de e-mail, numarul de telefon mobil, puncte de interes, etc. Folosim aceste date pentru a-ti permite accesul in site si pentru a putea livra serviciile pe care ai ales sa le primesti (newsletter, raspunsuri la solicitari, etc). Baza legala pentru aceasta prelucrare este incheierea si executarea unui contract la care esti parte (ori de cate ori realizezi operatiunile de mai sus, esti de acord cu termenii si conditiile de furnizare a acelor servicii). Ai, de asemenea, posibilitatea de a ne trimite un mesaj direct din website-ul nostru. Datele pe care le trimiteti in urma folosirii acestei optiuni sunt prelucrate in baza interesului nostru legitim de a raspunde solicitarii tale si/sau de a pastra o evidenta a reclamatiei, a solicitarii de servicii si a altora similare. Eventuale comunicari de marketing nu iti vor fi comunicate decat daca in prealabil ti-ai exprimat consimtamantul pentru aceasta. De asemenea, te informam ca in orice moment ai optiunea de a iti retrage consimtamantul, fie in comunicarea insasi, fie contactandu-ne conform punctului II din prezenta.
Date colectate in mod automat prin utilizarea website-ului nostru
In anumite situatii, REGAL MANIFEST poate colecta datele tale si prin mijloace automate. De exemplu, date personale pot fi colectate prin intermediul cookie-urilor, atunci cand vizitezi site-ul nostru sau cand interactionezi cu aplicatiile mobile.
Informatiile despre care vorbim pot include IP-ul dispozitivului de pe care ne vizitezi, regiunea sau localizarea generala de unde accesezi site-ul, precum si tipul de browser, sistem de operare ori de dispozitiv de pe care ne accesezi.
Utilizam aceasta informatie in temeiul interesului nostru legitim de a observa in ce masura paginile site-ului corespund nevoilor de afisare ale dispozitivului tau particular, pentru a analiza tendinte, a observa modul in care utilizatorii pot naviga mai bine in paginile noastre.
Pentru mai multe informatii te rugam sa consulti si sectiunea “Politica de utilizare cookie” accesand urmatorul link: ………………………………………
V. PERIOADA PENTRU CARE VOR FI STOCATE DATELE PERSONALE
Date personale vor fi stocate atat timp cat este necesar pentru scopurile mai sus mentionate sau pe perioada de timp prevazuta de dispozitiile legale aplicabile, inclusiv cele cu privire la arhivare. Atunci cand datele tale personale nu mai sunt necesare scopului pentru care au fost colectate sau care a fost agreat si nici nu exista vreo obligatie sau vreun interes legal al societatii noastre de pastrare, _____________________ le va distruge sau sterge intr-un mod sigur.
VI. CUI DIVULGAM DATELE TALE PERSONALE
SOCIETATILOR AFILIATE Informatiile tale personale pot fi comunicate oricarei companii care este afiliata ___________________, in cazul in care consideram ca este in interesul nostru legitim sa o facem in scopuri administrative interne sau pentru auditarea si monitorizarea proceselor noastre interne.
Accesul la informatiile tale personale este limitat la acei angajati care trebuie sa cunoasca informatiile personale si pot include angajatii din departamentele de marketing, vanzari, tehnologia informatiei, juridic, contabilitate si de securitate.
TERTILOR DESTINATARI
Transmitem datele tale personale, acolo unde este strict necesar, pe baza nevoii de cunoastere, catre urmatoarele categorii de destinatari: 1. Terti care ne furnizeaza produse si servicii (imputerniciti), cum ar fi: furnizori de servicii de contabilitate si HR; furnizorii si suportul sistemelor tehnologiei informatiei, etc. 2. Companiile implicate in functionarea site-ului nostru web. 3. Alte parti, cum ar fi autoritatile si institutiile publice, auditorii, avocatii si alti consultanti externi, a caror activitate implica necesitatea cunoasterii acestor date sau acolo unde legea ne obliga sa facem aceasta dezvaluire.
De asemenea, putem dezvalui datele tale:
Unor terte parti, daca ne dai consimtamantul tau pentru aceasta dezvaluire;
Catre persoane care demonstreaza ca actioneaza legal in numele tau. Pentru a raspunde oricaror reclamatii, pentru a ne proteja drepturile sau drepturile unui tert, pentru a proteja siguranta oricarei persoane sau pentru a preveni orice activitate ilegala; pentru a proteja drepturile, proprietatea sau siguranta REGAL MANIFEST, a angajatilor nostri, clientilor, furnizorilor sau altor persoane. Destinatarii carora le transmitem datele tale personale sunt limitati prin lege sau prin contract in capacitatea lor de a utiliza datele tale cu caracter personal doar in scopurile specific identificate de catre noi. Ne vom asigura intotdeauna ca orice terte parti catre care dezvaluim informatiile tale personale sunt supuse obligatiilor de confidentialitate si de securitate in conformitate cu contractele semnate cu ei si cu legile aplicabile. Cu toate acestea, pentru evitarea indoielii, acest lucru nu poate fi aplicabil atunci când dezvaluirea nu este decizia noastra.
Cu exceptia situatiilor detaliate in mod expres mai sus, niciodata nu vom dezvalui, nu vom vinde sau nu vom inchiria informatiile tale personale unei terte parti fara a te notifica si, daca este cazul, fara a obtine consimtamântul tau.
De asemenea, te informam ca NU transferam datele personale in tari din afara UE sau SEE, sau catre organizatii internaționale.
VII. DREPTURILE PE CARE LE AI RAPORTAT LA PRELUCRAREA DATELOR CU CARACTER PERSONAL Regulamentul European recunoaste persoanelor vizate o serie de drepturi importante, astfel: 1. Dreptul la informare – art. 13 si 14 GDPR. Acesta iti permite sa stii, chiar de la momentul la care se face colectarea modul in care se vor utiliza acele date, catre cine vor fi ele dezvaluite ori transferate, ce drepturi ai cu privire la datele prelucrate etc. 2. Dreptul de acces la date – art. 15 GDPR. Iti permite sa obtii, din partea noastra, o confirmare ca se prelucreaza sau nu date cu caracter personal care te privesc si, in caz afirmativ, vei putea solicita acces la datele respective si la alte informatii utile. 3. Dreptul la rectificarea datelor – art. 16 GDPR. Iti permite sa obtii de la noi, rectificarea sau completarea datelor cu caracter personal inexacte care te privesc. 4. Dreptul la stergerea datelor – art. 17 GDPR. Iti permite sa obtii din partea noastra stergerea datelor cu caracter personal care te privesc, in conformitate cu prevederile legale in vigoare. Pot fi insa si exceptii de la aceasta regula, cu ar fi daca datele sunt prelucrate pentru indeplinirea unei obligatii legale ori pentru constatarea sau apararea unui drept in instanta. 5. Dreptul de retragere a consimtamantului. Ai dreptul oricand sa iti retragi consimtamantul acordat pentru prelucrarea anumitor date cu caracter personal. Vom inceta imediat prelucrarea acestor date si eventual le vom sterge, daca acestea nu sunt asociate altor prelucrari bazate pe un alt temei justificat 6. Dreptul la restrictionarea datelor –art. 18 GDPR. Este un drept cu caracter temporar. In situatia in care vei contesta exactitatea datelor personale, restrictionarea opereaza pe perioada care ne permite sa verificam exactitatea datelor. De asemenea, ai dreptul de a obtine restricitonarea prelucrarii datelor daca aceasta este ilegala si te opui stergerii datelor; in situatia in care nu vom nu mai are nevoie de datele tale in scopul prelucrarii, insa soliciti pastrarea datelor pentru constatarea, exercitarea sau apararea unui drept in instanta; pentru intervalul de timp in care se verifica daca interesele legitime ale __________________ prevaleaza asupra intereselor dumneavoastra. 7. Dreptul la portabilitatea datelor –art. 20 GDPR. Ai dreptul de a primi datele cu caracter personal care te privesc si pe care le-ai furnizat operatorului (care le prelucreaza in temeiul unui contract ori in temeiul consimtamantului tau, prin mijloace automate) intr-un format structurat, utilizat in mod curent si care poate fi citit automat si ai dreptul de a transmite aceste date altui operator, fara obstacole din partea noastra. Cu alte cuvinte, datele personale iti vor fi oferite, intr-un format structurat, pentru ca tu sa poti decide ca le descarci sau, dimpotriva, ca le trimiti unui alt operator. 8. Dreptul la opozitie – art. 21 GDPR. Ai dreptul de a te opune, spre exemplu, prelucrarii datelor tale personale, atunci când acestea sunt prelucrate in scop de marketing direct. Ca sa fie mai clar modul in care iti poti exercita acest drept, trebuie mentionat, spre exemplu, ca in toate newsletterele care provin de la ___________________ (indiferent ca vorbim despre newsletttere care ofera doar informare sau newslettere care promoveaza servicii sau produse __________________) vei avea intotdeauna posibilitatea sa te dezabonezi. 9. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automata a datelor tale, inclusiv crearea de profiluri care produc efecte juridice sau care te afecteaza semnificativ. __________________ nu realizeaza astfel de profilari care sa fie urmate de decizii automatizate cu efect juridic sau similar semnificativ pentru persoana vizata. La momentul la care vom realiza astfel de profilari, te vom anunta si vom modifica prezenta nota de informare.Dreptul de a va adresa justitiei sau Autoritatii Nationale de Supraveghere a Prelucratii Datelor cu Caracter Personal. Aveti dreptul de a va adresa cu plangere ANSPDCP, respectiv de a va adresa instantelor judecatoresti competente pentru apararea oricaror drepturi garantate de legislatia aplicabila in domeniul protectiei datelor cu caracter personal, care au fost incalcate.
Vom incerca sa raspundem la solicitarea ta in termen de 30 de zile si putem prelungi acest termen din motive specifice, legate de complexitatea cererii tale. In toate cazurile, daca aceasta perioada este extinsa, te vom informa despre termenul de prelungire si despre motivele care au condus la aceasta.
In unele cazuri, este posibil sa nu putem cauta datele tale personale datorita identificatorilor pe care ii furnizezi in solicitare. In astfel de cazuri, in situatia in care nu te putem identifica ca persoana vizata, nu suntem in masura sa ne conformam solicitarii de a iti executa drepturile legale descrise in aceasta sectiune, cu exceptia cazului in care furnizezi informatii suplimentare care sa permita identificarea. Te vom informa si iti vom oferi posibilitatea de a oferi astfel de detalii suplimentare.
VIII. SECURITATEA DATELOR TALE Datele personale sunt prelucrate de ____________________ cu respectarea tuturor drepturilor tale, precum si prin aplicarea unor masuri tehnice si organizatorice adecvate pentru protejarea acestora impotriva accesului ilicit sau neautorizat. Aceste masuri pot consta in limitarea accesului la date, criptarea sau anonimizarea datelor personale, stocarea pe medii securizate etc. Desi depunem toate eforturile pentru a proteja datele personale pe care ni le furnizezi, transmiterea de informatii intre tine si noi, pe internet, nu este complet sigura (e posibil ca terminalul de pe care scrii sa fie monitorizat de terti, spre exemplu, fara ca noi sa putem face nimic in aceasta privinta). Prin urmare, nu putem garanta securitatea informatiilor tale personale transmise prin intermediul internetului. Intelegi, deci, ca orice astfel de transmisie este pe propriul tau risc. Odata ce primim datele personale, vom folosi proceduri stricte si caracteristici de securitate pentru a preveni accesul neautorizat la acesta.
IX. Cum se aplica reglementarile privind prelucrarea datelor cu caracter personal in cazul persoanelor juridice Clientul persoana juridica se obliga ca inainte de a transfera date personale ale reprezentantului sau ale persoanei de contact catre ____________________, sa obtina consimtamantul acestora pentru prelucrarile efectuate de _________________ in executarea contractului si pentru prelucrarile de date mentionate anterior. Transferand datele personale ale reprezentantului sau ale persoanei de contact catre _____________________, clientul persoana juridica atesta ca a obtinut consimtamantul reprezentantului/persoanei de contact pentru prelucrarea datelor lor personale de catre ___________________ conform tuturor celor de mai sus si isi asuma intreaga responsabilitate in legatura cu aceasta.
X. Modificarea prezentei INFORMARI
Te informam ca, in orice moment, putem modifica/actualiza/completa politica de prelucrare a datelor personale. Astfel, te rugam sa revii constant la aceasta Nota de Informare. Vom trata datele tale personale intr-o maniera compatibila cu notificarea de confidentialitate in baza carora au fost colectate, cu exceptia cazului in care avem consimtamântul tau sa le tratam diferit.
Prin plasarea comenzii sunteți de acord cu termenii și condițiile site-ului și vă dați acordul ca în termen de 5 zile lucrătoare să se transfere suma programelor/cursurilor. Odată cu confirmarea plății de către REGAL MANIFEST, se va stabili de comun acord conform programului liber a clientului și a coach-ului.
Clientul își asumă întreaga responsabilitate în legatură cu sarcinile/practicile și tehnicile de manifestare astfel că coach-ul doar transmite informația și nu este responsabil de rezultatul clientului, astfel că banii nu sunt rambursabili în cazul anulării/ absenței clientului de la ședințe sau dacă nu este/a fost conform așteptărilor clientului.