Politica de confidențialitate (GDPR)

1. Declarația privind prelucrarea datelor cu caracter personal

Protecția datelor cu caracter personal în mediul online a devenit o necesitate legiferată și obligatorie. Orice operator trebuie să informeze clientul sau colaboratorul despre prelucrarea datelor cu caracter personal și să garanteze păstrarea acestora în siguranță.

În calitate de operator, EXTREME FOREST CLIMBING S.R.L. vă informează despre prelucrarea și păstrarea datelor dumneavoastră cu caracter personal transmise prin operațiuni de furnizare de servicii și produse.

2. Ce sunt datele cu caracter personal

Datele cu caracter personal includ informații privind o persoană fizică identificată sau identificabilă, precum: nume, prenume, adresă, e-mail, telefon, semnătură, informații financiare, informații solicitate de autorități pentru furnizarea serviciilor și produselor, imagini sau înregistrări audio-video rezultate din vizita într-o locație în care sunt furnizate serviciile EXTREME FOREST CLIMBING S.R.L., monitorizare audio-video în timpul serviciilor de suport tehnic, adresa IP și orice alte informații necesare desfășurării activității societății.

Tot în sfera datelor cu caracter personal intră și operațiunile efectuate asupra acestora, direct sau indirect: colectare, înregistrare, organizare, stocare, adaptare, modificare, extragere, consultare, utilizare, divulgare către terți prin transmitere, diseminare, alăturare, combinare, blocare, arhivare, ștergere, distrugere.

3. Colectarea informațiilor

Sursele de colectare pot include: utilizarea site-ului și a aplicațiilor EXTREME FOREST CLIMBING S.R.L., tranzacții directe și indirecte între EXTREME FOREST CLIMBING S.R.L., parteneri și utilizatori, precum și surse externe specifice instituțiilor publice.

Colectarea datelor personale se poate face direct, prin browserul utilizatorului și datele de trafic, respectiv prin cookie-uri.

4. Colectarea directă a datelor cu caracter personal

La trimiterea unei rezervări sau comenzi, cu sau fără creare de cont, pot fi solicitate nume, prenume, adresă, e-mail și orice alte date necesare procesului de contractare, facturare și livrare. Datele contractuale sunt păstrate 3 ani, iar datele fiscale 10 ani, conform legislației aplicabile. Fără aceste date, serviciile nu pot fi furnizate corect.

În cadrul serviciilor de asistență putem solicita numărul de telefon sau adresa de e-mail pentru a vă contacta în vederea soluționării unei probleme. Dacă situația o cere, pot fi solicitate și alte date cu caracter personal. Comunicarea în cadrul serviciilor de asistență poate fi înregistrată.

Subscrierea la newsletter presupune furnizarea unei adrese de e-mail pentru comunicare personalizată, iar prelucrarea încetează odată cu retragerea consimțământului.

Plățile efectuate către noi pot fi procesate de parteneri bancari sau procesatori de plăți, informațiile bancare necesare fiind transmise acestora.

5. Colectarea datelor de trafic și a cookie-urilor

În timpul vizitei pe site, de pe orice dispozitiv, pot fi colectate informații precum adresa IP, ora vizitei, localizarea și paginile vizitate. Serviciile externe de analiză a traficului, precum Google Analytics, sunt folosite pentru îmbunătățirea serviciilor și pentru asigurarea și menținerea securității site-ului, numai după exprimarea consimțământului pentru cookies de analiză.

Cookie-urile pot fi folosite pentru a reține parole, preferințe de limbă, preferințe de utilizare, filtre și alegeri legate de experiența de navigare, precum și pentru limitarea sau personalizarea conținutului afișat.

Site-ul memorează și alegerea ta privind cookies-urile printr-un identificator tehnic necesar, pentru a nu-ți cere preferințele la fiecare pagină și pentru a putea demonstra opțiunea exprimată.

6. În ce scopuri prelucrăm datele cu caracter personal

EXTREME FOREST CLIMBING S.R.L. identifică potențiali utilizatori ai serviciilor sale, monitorizează operațiuni legate de furnizarea acestora, realizează sondaje și profiluri în cadrul activităților de marketing, întocmește analize interne și gestionează proceduri juridice care au legătură cu serviciile furnizate.

Datele pot fi arhivate atât fizic, cât și electronic. Pot exista instituții ale statului român reglementate legal care să solicite rapoarte ce includ date cu caracter personal.

7. În ce temei se prelucrează datele cu caracter personal

Prelucrarea datelor are loc în baza art. 6 alin. (1) lit. b GDPR pentru date colectate prin formularele de comandă sau rezervare.

Art. 6 alin. (1) lit. c GDPR se aplică datelor obligatorii necesare emiterii de facturi și respectării obligațiilor legale.

Art. 6 alin. (1) lit. a GDPR se aplică atunci când solicităm consimțământul pentru marketing, newsletter sau cookie-uri neesențiale.

Art. 6 alin. (1) lit. f GDPR și Legea 506/2004 art. 12 alin. (2) justifică interesul legitim pentru securizarea și optimizarea site-ului.

8. Comunicarea și destinatarii datelor cu caracter personal

Comunicarea datelor cu caracter personal este obligatorie pentru utilizator în măsura în care acestea sunt necesare furnizării serviciilor. Refuzul furnizării lor poate duce la imposibilitatea prestării serviciilor. Utilizatorul are dreptul de a refuza prelucrarea în scop de marketing direct.

Dacă este necesar, EXTREME FOREST CLIMBING S.R.L. poate pune la dispoziția autorităților legale și a partenerilor contractuali date limitate ale utilizatorilor, strict în scopurile pentru care acestea sunt necesare. Exemple de destinatari: autorități publice, auditori, juriști, contabili, parteneri contractuali relevanți.

În condițiile legii și ale Regulamentului (UE) 2016/679, poate exista posibilitatea transferului datelor cu caracter personal în afara țării, cu aplicarea garanțiilor legale corespunzătoare.

9. Stocare, retenție și măsuri de securitate

Datele contractuale pot fi stocate 3 ani, iar datele financiare 10 ani, conform obligațiilor legale. Prelucrarea se poate realiza până la atingerea scopului pentru care datele au fost colectate, după care acestea sunt arhivate sau distruse, conform politicilor interne și legislației aplicabile.

Păstrarea confidențialității datelor este obligatorie. Utilizatorii autorizați folosesc nume propriu și parolă; operațiunile de accesare, colectare sau modificare a datelor pot fi înregistrate cu dată, oră și acțiunea efectuată; doar utilizatorii autorizați pot imprima facturi, avize, contracte și alte documente care conțin date cu caracter personal.

10. Drepturile persoanei vizate

Aveți dreptul de a fi informat despre colectarea datelor, dreptul de acces la datele prelucrate, dreptul de a cere rectificarea sau ștergerea datelor, cu excepțiile prevăzute de lege, dreptul de a cere restricționarea prelucrării, dreptul la portabilitatea datelor și dreptul de a vă opune prelucrării în anumite condiții.

Puteți retrage consimțământul acordat anterior, puteți refuza prelucrarea în scopuri de marketing sau creare de profiluri și aveți dreptul de a vă adresa ANSPDCP ori instanței competente dacă apreciați că drepturile v-au fost încălcate.

11. Modificări și contact

EXTREME FOREST CLIMBING S.R.L. își rezervă dreptul de a modifica această declarație privind prelucrarea datelor cu caracter personal fără notificare prealabilă, prin publicarea versiunii actualizate pe site.

Orice notificare poate fi adresată în format electronic la office@extremeforest.ro sau în scris la adresa: Sat Sub Piatra nr. 511A, Sălciua, jud. Alba, CP 517651.