ASOCIAȚIA TĂȘULEASA SOCIAL, în calitate de operator de date cu caracter personal va asigură că tratează cu maximă seriozitate protecția datelor dumneavoastră. Nu oferim informații unor părți terțe fără a vă informa și fără a avea un temei legal pentru aceasta. Nu luăm decizii exclusiv automate cu impact semnificativ asupra dumneavoastră. Acest document constituie baza informării despre prelucrările de date pe care le facem, iar dacă doriți mai multe informații specifice vă rugăm să ne contactați.
Această Politică de confidențialitate nu acoperă aplicațiile și site-urile altor terți la care puteți ajunge prin accesarea link-urilor de pe site-ul nostru și nici altor activități de prelucrare de date care nu sunt sub controlul nostru direct.
ASOCIAȚIA TĂȘULEASA SOCIAL, Sat Piatra Fântânele, Str. Obcioara nr.97, Comuna Tiha Bârgăului, 427363, jud. Bistrița-Năsăud, România, Cod fiscal: RO13681966, email [email protected] este responsabilă de prelucrarea datelor dumneavoastră cu caracter personal pe care le colectăm direct de la dumneavoastră sau din alte surse și are calitatea de operator de date cu caracter personal.
Potrivit legislației, dumneavoastră sunteți persoana fizică beneficiară a serviciilor noastre sau persoana aflată într-o relație de orice fel cu compania noastră, denumită în continuare „persoană vizată”, adică o persoană fizică identificată sau identificabilă. Pentru a fi complet transparenți în privința prelucrării de date și pentru a vă permite să îți exercitați cu ușurință, în orice moment, drepturile, am implementat măsuri pentru a facilita comunicarea dintre noi, operatorul de date și persoana vizată.
Ne-am luat angajamentul să respectăm legislația europeană și națională privind protecția datelor cu caracter personal, în special Regulamentul (EU) 679/2016, cunoscut și sub denumirea de GDPR și următoarele principii:
Legalitate, echitate și transparență
Prelucrăm datele dumneavoastră legal și corect. Suntem întotdeauna transparenți în privința informațiilor pe care utilizăm, iar dumneavoastră sunteți informat corespunzător.
Colectarea datelor în scopuri determinate, explicite și legitime
Utilizăm datele numai în scopurile descrise la momentul colectării sau în noi scopuri compatibile cu cele inițiale. În toate cazurile, scopurile noastre sunt compatibile cu legislația. Luăm măsuri rezonabile pentru a ne asigura că datele personale sunt corecte, complete și actualizate.
Reducerea la minimum a datelor
Prelucrăm strict datele de care avem nevoie și nu colectăm date în exces.
Exactitatea și actualizarea datelor
Vă oferim controlul pentru a putea corecta datele cu caracter personal astfel încât acestea să fie mereu actualizate.
Limitări legate de stocare
Prelucrăm datele cu caracter personal doar pe perioada necesară îndeplinirii scopurilor pentru care acestea au fost colectate inițial. Ulterior datele cu caracter personal sunt distruse sau de-personalizate complet.
Securitate
Am implementat măsuri rezonabile de securitate și criptare, astfel încât să vă protejăm cât mai bine informațiile personale. Cu toate acestea, rețineți faptul că niciun site web, nici o aplicație și nici o conexiune la internet nu este complet sigură.
Putem schimba această Politică de confidențialitate în orice moment. Toate actualizările și modificările prezentei Politici sunt valabile imediat după notificare, pe care o vom realiza prin afișare pe website-ul nostru.
Dacă aveți întrebări sau nelămuriri cu privire la prelucrarea datelor dumneavoastră sau doriți să vă exercitați drepturile legale în legătură cu datele pe care le deținem sau dacă aveți îngrijorări cu privire la modul în care tratăm orice problemă de confidențialitate, ne puteți scrie la adresa de e-mail: [email protected]
"Prelucrare" înseamnă orice operaţiune sau set de operaţiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziţie în orice alt mod, alinierea sau combinarea, restricţionarea, ştergerea sau distrugerea.
ASOCIAȚIA TĂȘULEASA SOCIAL prelucrează datele angajaților, ale voluntarilor, colaboratorilor și partenerilor de afaceri și ale vizitatorilor website-urilor sub controlul propriu.
Prin urmare, atunci când ne transmiteți o solicitare pe e-mail sau ne contactați în orice alt scop și pe orice alt canal de comunicare, ne puteți comunica următoarele date personale, pe care le colectăm direct de la dumneavoastră sau din alte surse, cum ar fi:
Temeiul prelucrării este interesul nostru legitim pentru a vă putea răspunde la solicitări sau întrebări.
Pe lângă informațiile indicate mai sus, este posibil să colectăm și următoarele informații, în funcție de circumstanțe:
Temeiul prelucrării este interesul legitim privind asigurarea activităților asociației noastre.
În situația în care sunteți angajați (foști, actuali sau viitori), se vor colecta anumite informații care țin de executarea contractului de muncă. Acestea pot fi cu titlu exemplificativ
Temeiul prelucrării este derularea relației contractuale și obligațiile legale aferente.
Temeiul prelucrării este derularea relației contractuale și obligațiile legale aferente.
Atunci când faceți achiziții de produse prin intermediul magazinului nostru online (shop.viatransilvanica.com) vom prelucra următoarele date (cu titlul exemplificativ):
Temeiul prelucrării este relația contractuală și obligațiile legale aferente.
Atunci când efectuați plata unei facturi, vom prelucra datele dumneavoastră (nume, prenume, adresă, cont bancar sau număr de card) în vederea întocmirii documentelor contabile (facturi și chitanțe).
Temeiul prelucrării este relația contractuală și obligațiile legale aferente.
Atunci când ne apărăm drepturile în justiție pentru recuperarea unor sume datorate sau când ne protejăm interesele împotriva unor pretenții/reclamații, vom prelucra datele dumneavoastră necesare formulării unor acțiuni în instanță, a altor cerere și documente specifice.
Este posibil în unele situații sa transferăm datele dumneavoastră, unor terți aflați în relații contractuale cu noi, pentru recuperarea sumelor.
În aceste situații vom folosi ca temei de prelucrare interesul nostru legitim de a ne recupera sumele datorate.
Atunci când suntem obligați conform unor prevederi legale, vom furniza autorităților și instituțiilor competente datele pe care le deținem și care au fost solicitate în mod legal și justificat.
Vom folosi ca temei de prelucrare obligația legală.
Pentru serviciile de marketing (trimitere de oferte, completarea de formulare de satisfacție), urmărirea comportamentului dumneavoastră pentru a oferi servicii mai bune se vor colecta pe bază de consimțământ:
Pentru serviciile de monitorizare comportament în cadrul website-ului prin intermediul diferitelor scripturi de monitorizare sau cookies vom folosi consimțământul dumneavoastră preluat pe fiecare element în parte.
Dacă optați pentru crearea unui cont de utilizator în cadrul magazinului online, acest lucru se face pe baza consimțământului dumneavoastră
Consimțământul poate fi retras oricând.
Este posibil să primim datele dumneavoastră și de la societăți partenere, iar in acest caz temeiul prelucrării este îndeplinirea unei relații contractuale.
Colectăm informațiile cu caracter personal în următoarele scopuri:
Putem utiliza următoarele temeiuri legale, în funcție de cazul concret:
Prelucrarea este necesară pentru încheierea sau executarea unui contract între dumneavoastră și noi
Prelucrarea este necesară în scopul intereselor noastre legitime sau ale altei părți, cu excepția cazului în care prevalează interesele, drepturile sau libertățile dumneavoastră
În situația în care utilizăm interesul legitim, efectuăm o analiză a interesului legitim (test de echilibrare) prin intermediul căreia putem în balanță interesul nostru și interesele dumneavoastră În situația în care prevalează interesele noastre, vom utiliza interesul legitim. În situația în care prevalează interesele dumneavoastră, nu vom utiliza interesul legitim, iar în măsura în care nu reușim să identificăm un alt temei legal corect, nu vom efectua respectiva activitate de prelucrare.
Prelucrarea este necesară în vederea îndeplinirii unor obligații legale (ca de exemplu conformarea cu legislația fiscală care ne obligă să păstrăm documentele contabile pe o perioadă de 10 ani sau furnizarea anumitor informații organelor și instituțiilor publice abilitate).
În unele situații, prelucrarea poate fi necesară pentru a proteja interesele vitale ale dumneavoastră sau ale altei persoane fizice.
Rețineți faptul că obținerea consimțământului nu este obligatorie, iar noi vom proceda la obținerea consimțământului din partea dumneavoastră doar în situațiile în care nu reușit să utilizăm un alt temei legal.
Consimțământul pentru prelucrarea datelor cu caracter personal
Cu toate acestea, rețineți că în situația în care sunteți colaborator al nostru, putem trimite mesaje promoționale (marketing direct) cu privire la bunuri și servicii similare, fără a avea nevoie de consimțământ, în temeiul art. 12 alin. (3) din Legea nr. 506/20014, în anumite situații specifice reglementate legal.
Însă, în toate cazurile, vă puteți opune marketingului direct și/sau vă puteți retrage în orice moment consimțământul prin urmarea instrucțiunilor de dezabonare („un-subscribe”) din fiecare e-mail sau prin transmiterea unei cereri scrise la adresa de e-mail [email protected]
Cele mai multe informații le colectăm direct de la dumneavoastră (de exemplu, prin completarea unui formular de pe site sau la sosirea în sediul nostru). Majoritatea informațiile sunt cele descrise mai sus, dar pot exista situații în care colectăm date de la terți (i.e. parteneri, platforme de publicitate), cum ar fi de exemplu, informațiile privind achizițiile și interesele.
ASOCIAȚIA TĂȘULEASA SOCIAL prelucrează de asemenea date cu caracter personal provenite din contractele cu angajații, precum și cele provenite din contractele cu parteneri și alți furnizori de servicii.
ASOCIAȚIA TĂȘULEASA SOCIAL nu va colecta sau prelucra date cu caracter personal atunci când oferă servicii de informare ale societății direct copiilor cu vârsta sub 18 ani -sau sub o vârstă mai mică -cu excepția cazului acordului părinților, în conformitate cu legislația locală aplicabilă. Dacă aflăm despre colectarea accidentală a datelor cu caracter personal ale unui copil, vom șterge imediat respectivele date.
Stocăm datele dumneavoastră cu caracter personal doar pe perioada necesară îndeplinirii scopurilor, dar nu mai mult de 10 ani de la încetarea contractului sau ultima interacțiune cu noi.
Datele prelucrate prin cookies se stochează pe o perioada maximă de 2 ani.
După încetarea perioadei, datele cu caracter personal vor fi distruse sau șterse din sistemele informatice sau transformate în date anonime pentru a fi utilizate în scopuri de cercetare științifică, istorică sau statistică.
Rețineți faptul că în anumite situații expres reglementate, stocăm datele pe perioada care ne este impusă de lege.
Putem dezvălui datele dumneavoastră, respectând legea aplicabilă, partenerilor de afaceri sau altor terți. Depunem în permanență eforturi rezonabile pentru a ne asigura că acești terți au implementate măsuri adecvate de protecție și securitate. Cu acești terți avem clauze contractuale astfel încât datele dumneavoastră să fie protejate. În aceste situații, ne vom asigura că orice transfer este legitim, având la bază consimțământul dumneavoastră sau alt temei juridic.
De exemplu, am putea furniza datele dumneavoastră către alte companii, precum furnizorii de servicii IT sau telecomunicații, contabilitate, servicii juridice, furnizori de servicii de transport și curierat și alți terți cu care avem o relație contractuală (furnizori de servicii de marketing, experți în securitate, etc.). Acești terți sunt selectați cu o grijă deosebită astfel încât datele dumneavoastră să fie prelucrate doar în scopurile pe care noi le indicăm.
De asemenea, am putea partaja datele dumneavoastră către parteneri de afaceri ca urmare a unui efort comun de a oferi un produs sau un serviciu.
Partajăm datele dumneavoastră și cu instituții abilitate sau alți parteneri în vederea obținerii de aprobări, avize, depunerii de documentație tehnică justificativă conform normelor în vigoare.
Deși puțin probabil, am putea vinde în viitor afacerea sau o parte a afacerii, situație care va include transferul datelor dumneavoastră
Putem transmite datele și altor părți având consimțământul sau potrivit instrucțiunilor dumneavoastră, ca de exemplu, în situația în care exercitați o cerere de portabilitate.
Vom putea, de asemenea, furniza informațiile dumneavoastră cu caracter personal și către parchet, poliție, instanțele judecătorești și alte organe abilitate ale statului, în baza și în limitele prevederilor legale și ca urmare a unor cereri expres formulate.
Datele colectate transferate electronic către beneficiari folosesc soluții online din Spațiul Economic European, sub rezerva luării unor măsuri suplimentare de securizare a acestora (criptarea datelor în REST și în TRANSIT).
ASOCIAȚIA TĂȘULEASA SOCIAL nu furnizează servicii/vinde produse persoanelor cu o vârstă sub 18 ani.
În măsura în care am obținut consimțământul dumneavoastră prealabil putem utiliza tehnologii de marketing direct și publicitate țintită, utilizând informațiile colectate despre dumneavoastră cu privire la interese, preferințe, achiziții, vârstă, locație etc. De exemplu, am putea trimite e-mailuri, am putea afișa reclame în interiorul site-ului nostru sau pe social media sau am putea plasa reclame pe site-uri terțe, în aplicații sau pe alte dispozitive conectate la internet.
În vederea desfășurării activităților de marketing direct sau publicitate țintită, am putea utiliza următoarele informații:
Partenerii noștri de marketing, precum Facebook, Google și/sau alte agenții ne ajută să transmitem marketing către dumneavoastră pe baza informațiilor colectate de ei direct de la dumneavoastră și cu acordul dumneavoastră În unele cazuri, partajăm chiar noi informații pe care le-am colectat de la dumneavoastră Ne asigurăm, în toate cazurile, că aceste transferuri sunt legale așa cum am explicat la punctul 8.6.
Partenerii noștri pot plasa reclame cu privire la serviciile și produsele noastre, în funcție de datele colectate anterior de la dumneavoastră (interese, preferințe) pe alte site-uri și/sau servicii. De asemenea, partenerii noștri de marketing pot utiliza informațiile colectate despre dumneavoastră pentru a îmbunătăți serviciile și/sau algoritmii (inclusiv algoritmii bazați pe inteligența artificială). Această politică de confidențialitate nu cuprinde informații cu privire la modalitatea în care vă prelucrează datele partenerii noștri, dar vă încurajăm să citiți politica de confidențialitate a partenerilor de marketing pentru mai multe informații.
Vă puteți opune marketingului direct și/sau vă puteți retrage în orice moment consimțământul prin urmarea instrucțiunilor de dezabonare din fiecare e-mail („unsubscribe” sau „dezabonare”) sau prin transmiterea unei cereri în acest sens la adresa de e-mail [email protected]
Pentru a dezactiva publicitatea bazată pe interese, vă rugăm să consultați în acest sens Politica noastră privind utilizarea modulelor cookie.
Drepturile dumneavoastră conform Regulamentului GDPR sunt următoarele:
Vă puteți retrage în orice moment consimțământul cu privire la prelucrarea datelor dumneavoastră prin transmiterea unei cereri în acest sens la adresa de e-mail [email protected]. Rețineți însă că, în măsura în care am identificat un alt temei legal pentru prelucrarea datelor dumneavoastră, vom continua să prelucrăm datele dumneavoastră în baza acelui temei legal. Noi avem posibilitatea legală să utilizăm unul sau mai multe temeiuri pentru prelucrarea datelor dumneavoastră
Aveți dreptul de a obține din partea noastră o confirmare că se prelucrează sau nu date cu caracter personal care vă privesc și, în caz afirmativ, acces la datele respective și la informațiile prevăzute de art. 15 alin. (1) din GDPR.
Aveți dreptul de a obține, din partea noastră, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care vă privesc.
În situațiile prevăzute la art. 17 din GDPR, aveți dreptul de a solicita și obține ștergerea datelor cu caracter personal.
În cazurile prevăzute la art. 18 din GDPR, aveți dreptul de a solicita și obține restricționarea prelucrării.
În cazurile prevăzute la art. 20 din GDPR, aveți dreptul de a solicita și obține portabilitatea datelor.
În cazurile prevăzute la art. 21 din GDPR, aveți dreptul de a vă opune prelucrării datelor.
Vă rugăm să rețineți că:
În special, am implementat următoarele măsuri tehnice și organizatorice de asigurare a securității datelor cu caracter personal:
Adoptăm și ne revizuim practicile și politicile de prelucrare a datelor clienților noștri și ale altor persoane, inclusiv măsurile fizice și electronice de securitate, pentru a ne proteja sistemele de acces neautorizat și alte posibile amenințări la securitatea acestora. Verificăm constant modul în care aplicăm propriile politici de protecţie a datelor cu caracter personal şi în care respectăm legislaţia protecţiei datelor.
Ne-am asigurat că datele dumneavoastră cu caracter personal pe care le prelucrăm sunt limitate la cele care sunt necesare, adecvate și relevante pentru scopurile declarate în această notă.
Restrângem cu strictețe accesul la datele cu caracter personal pe care le prelucrăm la angajații, colaboratorii și alte persoane care nevoie să le acceseze pentru a le putea prelucra pentru noi. Toate aceste companii și persoane fizice sunt supuse unor obligații stricte de confidențialitate și nu vom ezita să îi tragem la răspundere și să încetăm colaborarea cu ei în cazul în care nu tratează protecția datelor dumneavoastră și ale altor persoane cu maximă seriozitate.
În cadrul ASOCIAȚIA TĂȘULEASA SOCIAL utilizăm tehnologii care să asigure persoanele vizate că securitatea datelor lor este protejată.
Introducem în contractele cu cei care prelucrează pentru noi (persoane împuternicite) sau împreună cu noi (alţi operatori – operatori asociaţi) clauze pentru asigurarea protecţiei datelor pe care le prelucrăm; această protecţie merge cel puţin până la minimul impus de legislaţie.
Deși luăm toate măsurile rezonabile pentru a asigura securitatea datelor dumneavostră, ASOCIAȚIA TĂȘULEASA SOCIAL nu poate garanta lipsa oricărei încălcări de securitate sau imposibilitatea de penetrare a sistemelor de securitate. În cazul nefericit și puțin probabil în care o astfel de încălcare va surveni, vom urma procedurile legale pentru limitarea efectelor și informarea persoanelor vizate.
Respectul nostru pentru datele dumneavoastră include faptul că le acordăm atenția umană necesară, prin intermediul personalului nostru. În condiţiile actuale, în calitate de utilizator al serviiilor noastre, nu veți face obiectul unei decizii a noastre bazate exclusiv pe prelucrarea automată a datelor dumneavoastră (inclusiv crearea de profiluri) care să producă efecte juridice cu privire la dumneavoastră sau care să vă afecteze într-un mod similar într-o măsură semnificativă.
Autoritatea de supraveghere a prelucrării datelor cu caracter personal: o autoritate publică independentă care, potrivit legii, are atribuţii referitoare la supravegherea respectării legislaţiei protecţiei datelor cu caracter personal. În România, această autoritatea de supraveghere a prelucrării datelor cu caracter personal este Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Categorii speciale de date cu caracter personal (date cu caracter personal sensibile/ date sensibile): datele cu caracter personal care: dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate; datele genetice; datele biometrice pentru identificarea unică a unei persoane fizice; datele privind sănătatea, viața sexuală sau orientarea sexuală a unei persoane fizice.
Colaboratori: persoane fizice sau juridice care au încheiat un contract de colaborare cu noi și care prestează servicii clienților noștri.
Date cu caracter personal: orice informații privind o persoană fizică identificată sau identificabilă (denumită „persoană vizată”). O persoană fizică este identificabilă dacă poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, de exemplu: nume, număr de identificare, date de localizare, identificator online, unul/mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a respectivei persoane. Astfel, de exemplu, în noțiunea de date cu caracter personal sunt incluse următoarele: numele și prenumele; adresa de domiciliu sau de reședință; adresa de email; numărul de telefon; codul numeric personal (CNP); diagnosticul stabilit (sunt date sensibile); date genetice (sunt date sensibile); date biometrice (sunt date sensibile); date de geolocație. Categoriile de date cu caracter personal despre dumneavoastră pe care le prelucrăm sunt enumerate mai sus.
Operator: persoana fizică sau juridică care decide de ce (în ce scop) şi cum (prin ce mijloace) sunt prelucrate datele cu caracter personal. Potrivit legii, răspunderea pentru respectarea legislaţiei referitoare la datele cu caracter personal revine în primul rând operatorului. În relația cu dumneavoastră, noi suntem operatorul, iar dumneavoastră sunteți persoana vizată.
Persoană împuternicită: orice persoană fizică sau juridică care prelucrează date cu caracter personal în numele operatorului, alta decât angajaţii operatorului.
Persoană vizată: persoana fizică la care se referă (căreia îi „aparțin”) anumite date cu caracter personal. În relația cu noi (operatorul), dumneavoastră sunteți persoana vizată.
Prelucrare a datelor cu caracter personal: orice operațiune/set de operațiuni efectuată/efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea mijloacelor automatizate; de exemplu: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea respectivelor date cu caracter personal/seturi de date cu caracter personal. Acestea sunt doar exemple. Practic, prelucrarea înseamnă orice operaţiune asupra datelor cu caracter personal, indiferent dacă prin mijloace automate sau manuale.
Stat terț: un stat din afara Uniunii Europene și a Spațiului Economic European.
Declarație de conformitate
ASOCIAȚIA TĂȘULEASA SOCIAL declară pe proprie răspundere că a luat toate măsurile pe care le-a considerat necesare cu scopul conformării cu instrucțiunile Regulamentului EU 2016/679 (GDPR) privind colectarea, utilizarea și stocarea datelor personale în țările membre ale Uniunii Europene.
ASOCIAȚIA TĂȘULEASA SOCIAL certifică faptul că aderă la cerințele de notificare, opțiune, transfer, securitate și integritate a datelor, acces și punere în aplicare ale instrucțiunilor Regulamentului EU 2016/679 (GDPR) privind colectarea, utilizarea și stocarea datelor personale în țările membre ale Uniunii Europene.
Data 24.07.2023
Contribuie și tu la mentenanța și dezvoltarea traseului Via Transilvanica, printr-o donație simplă sau recurentă!
Donează