DECLARATIA PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Societatea SC Active Wellness SRL, în calitate de operator, dorește să vă informeze despre prelucrarea datelor dumneavoastra cu caracter personal în contextul operațiuni referitoare la furnizarea serviciilor/produselor SC Active Wellness SRL către clienți , in scopurile specificate mai jos.

Datele de contact ale responsabilului cu protectia datelor sunt SC Active Wellness SRL, persoană juridică cu sediul social in Str. Visinului nr. 1B, Bl10, ap 38, etaj 5, Brașov cu numărul de înregistrare la Registrul Comertului J8/2098 /2018 si CUI 39881224. Prin natura si procedurile serviciilor/produselor furnizate de SC Active Wellness SRL, utilizatorii acestora (“Clienți ” sau „Utilizatori”) transmit anumite date personale utilizate pentru a asigura furnizarea și desfășurarea conform prevederilor legale și procedurilor

proprii, in condiții optime și siguranța a serviciilor.

Protejarea datelor cu caracter personal ale clientilor SC Active Wellness SRL și păstrarea acestora in siguranță este una din preocupările importante ale SC Active Wellness SRL si agenților , partenerilor, subcontractantilor implicați în furnizarea serviciilor.

Aceasta Declarație privind Politica de confidentialitate reflectă politica de Confidențialitate aplicată tuturor utilizatorilor serviciilor/produselor SC Active Wellness SRL astfel incat aceștia sa fie informați și să poată decide in cunoștință de cauza asupra modului in care datele lor personale care sunt colectate prin utilizarea serviciului sunt sau vor fi utilizate precum si a drepturilor pe care le au.

DATELE CU CARACTER PERSONAL

Prin date cu caracter personal se înțeleg atat datele cu caracter nepersonal, cat si datele cu caracter personal – informații referitoare la o persoana fizică identificată sau identificabilă. O persoana identificabila este acea persoana care poate fi identificată , direct sau indirect, în mod particular prin referire la un element de identificare, incluzand, dar fără a se limita la: (i) nume, prenume, adresa, e-mail, telefon (ex. fix, mobil, fax); (ii) informații de natura financiara (ex. venituri, etc.); (iii) diverse informații necesare sau solicitate de autoritati specific furnizarii serviciilor/produselor; (iv) informații rezultate ca urmare a monitorizării video/audio în cazul în care Clientul viziteaza una din locațiile în care se furnizează serviciile/produsele SC Active Wellness SRL sau contactează serviciile de suport; (v) semnătură ; (vi) orice alte informații care deriva din acestea in urma prelucrarilor efectuate de SC Active Wellness

SRL (ex., segmentarea clientelei în funcție de diferite criterii, identificatorul unic generat la nivelul SC Active Wellness SRL pentru fiecare client în parte, informații specific serviciilor/produselor oferite de SC Active Wellness SRL etc.) si orice alte informații care sunt necesare desfasurarii activitatilor SC SC Active Wellness SRL; (vii) iP-ul sau activitățile efectuate atunci cand navighezi pe site-ul nostru sau folosești aplicațiile /serviciile SC Active Wellness SRL).

Prelucrarea datelor cu caracter personal înseamnă orice operațiune sau set de operațiuni care se efectuează asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea, înregistrarea , organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvaluirea către terți prin transmitere, diseminare sau în orice alt mod, alăturarea ori combinarea, blocarea, arhivare, ștergerea , distrugerea etc.

COLECTAREA INFORMATIILOR

Informațiile sunt colectate în procesul de oferire a serviciilor/produselor către utilizatori sau potențiali utilizatori. Sursele principale de informații sunt: 1. formularele utilizate pentru furnizarea serviciilor, date furnizate cand se utilizează website-urile sau aplicațiile SC Active Wellness SRL, alte mijloace de comunicare, chestionare pe care utilizatorii sau potențialii utilizatori ai serviciilor acceptă (fără a fi obligați sa accepte) sa le completeze la cererea noastra, alte documente pe care utilizatorii sau potențialii utilizatori ni le pun la dispozitie la cererea noastra; 2. tranzacțiile care au loc între SC Active Wellness SRL si agenții /partenerii săi și între aceștia și utilizatorii serviciului; 3. surse externe – pentru îndeplinirea

obligațiilor specifice (instituții competente, registre publice, baze de date electronice, informații disponibile în social media cat si pe internet, sau terți abilități, deținători de astfel de informații , cum ar fi, dar fără a ne limita la următoarele : Oficiul Național al Registrului Comerțului , portalul instanțelor de judecată din România administrat de Ministerul Justiției , alți furnizori de date cu caracter personal etc.).

Colectăm următoarele date:

LorYoga.ro colecteaza date personale de la utilizatorii sai în trei modalități :

– direct de la utilizator;

– date de trafic, de la browserul utilizatorului;

– prin intermediul cookie-urilor.

Date personale colectate direct.

Cand accesați LorYoga.ro va putem cere numele, prenumele și /sau adresa de email, ca și alte date necesare pentru a va contacta.

Aceste date sunt folosite, de exemplu, în scopul contactarii dvs. pentru a soluționa o reclamație /solicitare a dvs. Putem solicita si alte date care pot constitui date cu caracter personal numai in măsura în

care sunt necesare pentru aceste scopuri. Aceste date sunt păstrate până la revocarea consimtamantului sau pana cand activitatea dvs. ne arata ca nu mai sunteți interesați de comunicarea noastra.

Date de trafic

Atunci cand vizitati un site web, indiferent de dispozitivul folosit, dezvaluiti anumite informatii despre dvs., precum adresa dvs. IP, ora vizitei dvs., locul de unde ați intrat in site-urile noastre, paginile vizitate LorYoga.ro, ca și alți operatori, înregistrează aceste informații pentru o perioada de timp determinată . LorYoga.ro foloseste servicii externe de analiza a traficului, cum ar fi Google Analytics.

Aceste date sunt folosite exclusiv de catre Personaltrainerstudio.ro pentru imbunatatirea site-ului si serviciilor noastre, dar și pentru asigurarea securității site-ului nostru:

– date de navigare (IP-uri), care se înregistrează automat în momentul în care un utilizator viziteaza site-ul și sunt utilizate cu scopul de a colecta informații statistice anonime în legătură cu folosirea site-ului, pentru a-i putea observa corecta funcționare în deplină securitate;

– cookie-uri – per sesiune și fixe

Scopul colectarii datelor tale este exclusiv acela de a răspunde eficient și prompt solicitării tale, în toate etapele de interacțiune.

SCOPURILE PRELUCRARII DATELOR CU CARACTER PERSONAL

Scopurile pentru care SCActivecWellness SRL prelucrează datele cu caracter personal sunt: identificarea utilizatorilor / potentialilor utilizatori prin intermediul mijloacelor de comunicare (ex. telefon, e-mail, poștă , internet, aplicații fixe sau mobile pe care Clientul le accesează în vederea utilizării serviciilor furnizate),

identificarea utilizatorilor/potentialilor utilizatori în vederea îndeplinirii obligațiilor legale care incumbă SC Active Wellness SRL la furnizarea serviciilor; monitorizarea operațiunilor și derularea serviciilor si furnizarea de servicii suport pentru utilizatori / potențiali utilizatori; crearea sau analizarea de profiluri pentru îmbunătățirea serviciilor și realizarea de sondaje precum și pentru efectuarea oricăror alte tipuri de promovare a serviciilor și /sau realizarea de activități de marketing sau publicitate de tip general; analizarea comportamentului oricărei persoane care accesează site-urile Active Wellness

SRL, prin folosirea de cookies, cu scopul de a furniza conținut (general si comercial) adaptat preferintelor utilizatorului, retine parolele, preferințele de limbă , filtrelor de protectie a copiilor, limitarea frecventei de difuzare a reclamelor etc.; efectuarea de analize interne (incluzând analize statistice) atat cu privire la servicii cât și cu privire la portofoliul de utilizatori/potențiali utilizatori, pentru furnizarea, îmbunătățirea și

dezvoltarea serviciilor, precum și efectuarea de studii si analize de piata cu privire la ; solutionarea oricaror situatii procedurale si/sau de natura juridica in legatura cu furnizarea serviciilor sau interesul societății arhivare atât în format fizic cat și în format electronic a documentelor aferente furnizării serviciilor și /sau corespondenței cu utilizatorii / potențialii utilizatori; raportarea către instituțiile statului conform reglementărilor legale aplicabile SC Active Wellness SRL (ex.: autorități de reglementare si autoritati legale).

TEMEIURILE PRELUCRARILOR DATELOR CU CARACTER PERSONAL

SC Active Wellness SRL prelucrează datele cu caracter personal în scopurile menționate mai sus, în baza următoarelor temeiuri:

Executarea contractului și pașii preliminari pentru acest contract (art. 6(1) b GDPR) – pentru datele colectate prin formularul de comanda sau datele primite ca urmare a serviciilor de relații cu clienții ;

Obligații legale (art. 6 (1) c GDPR) pentru datele necesare pentru facturare;

Consimțământ (art 6 (1) a GDPR) pentru datele folosite pentru marketing pentru vizitatorii site-ului (e.g. abonarea la newsletter, cookie-uri de marketing, etc.);

Interesul legitim (art 6 (1) f GDPR pentru datele folosite pentru marketing pentru clientii actuali (conform art. legea 506/2004 art 12 (2)) ai personaltrainerstudio.ro, securitatea site-ului propriu personaltrainerstudio.ro (considerent 49 GDPR) si datele folosite intern pentru optimizarea site-ului propriu personaltrainerstudio.ro (si anonimizate sau pseudonimizate, dupa caz).

ESTE OBLIGATORIE PENTRU UTILIZATOR COMUNICAREA DATELOR? CARE SUNT CONSECINTELE ÎN CAZ DE REFUZ?

Prelucrările datelor cu caracter personal solicitate utilizatorilor/potentialilor utilizatori de către SC Active Wellness SRL în vederea furnizării serviciilor sunt considerate strict necesare pentru furnizarea serviciilor conform prevederilor legale si procedurilor SC Active Wellness SRL. Refuzul de a furniza astfel de date ne pune în imposibilitatea de a furniza serviciile. Utilizatorul poate opta sa nu i se prelucreze datele în scopuri de marketing direct.

DESTINATARII DATELOR CU CARACTER PERSONAL

Pentru îndeplinirea scopurilor menționate mai sus, societatea poate dezvălui datele Clienților, acolo unde este strict necesar, pe baza nevoii de cunoaștere , către următoarele categorii de terți :

autoritati de reglementare si autorități legale parteneri contractuali (ex. agenți ai societății , auditori, consultanti etc.), unii având și calitatea de persoane imputernicite de operator cu prelucrarea datelor cu caracter personal.

Acești parteneri contractuali își desfășoară activitatea comercială și în România , iar acestora le pot fi furnizate datele dumneavoastra cu caracter personal pentru a fi folosite în limita obligațiilor pe care și le-au asumat față de societate. Datele cu caracter personal pe care le divulgam către persoanele împuternicite de noi cu prelucrarea lor sunt limitate la minimul necesar de date cu caracter personal în vederea realizării serviciilor respective și , totodată , le solicităm să nu folosească datele cu caracter personal în niciun alt scop.

Depunem toate eforturile sa ne asigurăm ca toate entitatile cu care noi lucram stocheaza datele dumneavoastra cu caracter personal in condiții de siguranță și securitate. De asemenea, unii dintre ei sunt la randul lor operatori care își desfășoară activitatea comercială și în România, cum ar fi furnizori ai serviciilor de plată în calitate de agenți .

Unii dintre ei sunt terțe părți care nu au rolul de a prelucra datele cu caracter personal, dar pot avea acces la ele în vederea îndeplinirii obligatiilor lor sau în interacțiunea lor cu societatea, după cum ar fi societăți de mentenanta tehnica, auditori financiari sau prestatori de servicii juridice.

Datele cu caracter personal menționate mai sus pot fi puse la dispoziție sau transmise unor părți terțe în următoarele situații : (i) autorități publice, auditori sau instituții cu competențe în activități de control cu privire la serviciile, activitățile sau activele societății, care solicita societății sa furnizeze informații , în baza obligatiilor legale care incumba societatii; (ii) pentru indeplinirea unei cerințe legale, inclusiv cele legate de furnizarea serviciilor, sau pentru protejarea drepturilor și activelor societății noastre sau ale altor entități sau persoane, după cum ar fi instanțele de judecată ; (iii) părți terțe achizitoare, în măsura în care activitatea societății ar fi (total sau parțial ) transferată , iar datele cu caracter personal ale persoanelor

vizate ar fi parte din activele reprezentand obiectul tranzactiei.

TRANSFERUL DATELOR CU CARACTER PERSONAL ÎN AFARA ȚARII

În contextul operațiunilor descrise mai sus, datele cu caracter personal ale Clienților pot fi transferate in afara țării către state din Uniunea Europeană (“UE”) sau din spațiul Economic European (“SEE”). Astfel, informam Clienții , prin prezenta, că orice transfer efectuat de către societate către un stat membru UE sau SEE va respecta prevederile legale din Regulamentul General privind protectia datelor nr. 2016/679 adoptat de Parlamentul European (“GDPR”).

DURATA PRELUCRĂRII

Vom stoca datele cu caracter personal ale Clienților doar pentru perioada de timp necesara atingerii scopurilor prelucrarii, asa cum sunt ele menționate mai sus, și cu respectarea reglementărilor legale în vigoare inclusiv, dar fără a se limita la dispozițiile în material arhivarii.

CE SE ÎNTAMPLĂ CU DATELE UTILIZATORILOR CU CARACTER PERSONAL DUPĂ CE PRELUCRAREA ÎNCETEAZĂ

După momentul in care durata prelucrării menționată mai sus expira și societatea nu mai are motive legale sau un interes legitim cu privire la prelucrarea datelor dumneavoastra cu caracter personal, datele cu caracter personal vor fi șterse în conformitate cu procedurile societății , care pot implica arhivarea, anonimizarea, distrugerea.

PROCESUL DECIZIONAL AUTOMATIZAT ȘI CREAREA DE PROFILURI

Datele cu caracter personal menționate în prezenta pot fi supuse unor procese decizionale automatizate, inclusive creare de profiluri.

SECURITATEA PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Societatea evaluează si imbunatateste in mod constant măsurile de securitate implementate in vederea asigurarii unei prelucrări a datelor cu caracter personal în condiții de siguranță și securitate.

MĂSURI LUATE PENTRU ASIGURAREA SECURITĂȚII DATELOR CU CARACTER PERSONAL

Utilizatorii care au acces la baza de date a informațiilor cu caracter personal, pot accesa baza de date doar cu propriul nume de cont și parola. Toți utilizatorii sunt obligați sa pastreze confidentialitatea datelor la care au acces, iar la fiecare terminare de sesiune în baza de date vor închide sesiunea.

Utilizatorii accesează datele cu caracter personal numai pentru îndeplinirea atribuțiilor de serviciu;

Orice operațiune de colectare și /sau modificare a datelor cu caracter personal de către utilizatori sunt înregistrate permanent (se înregistrează utilizatorul, data, ora și tipul modificării ); de asemenea sunt înregistrate și toate logarile și delegările tuturor utilizatorilor la baza de date;

Imprimarea datelor cu caracter personal se realizeaza numai de către utilizatorii autorizați pt aceasta operatiune și numai in scopuri cerute de legile în vigoare (facturi, avize de insotire a marfii, contracte comerciale).

Sediul societăţii este dotat cu sistem de alarmă, iar datele cu caracter personal sunt stocate electronic în fişiere securizate, protejate de parolă. Informaţiile pe suport de hârtie sunt păstrate în dosare speciale, la care au acces doar angajaţii societăţii, cărora le incumbăobligaţia de confidenţialitate.

DREPTURILE PERSOANEI VIZATE IN CEEA CE PRIVEȘTE PRELUCRAREA DATELOR CU CARACTER PERSONAL

In contextul prelucrării datelor cu caracter personal ale utilizatorilor / potentialilor utilizatori, persoana vizată are următoarele drepturi:

Dreptul la informare – art. 13 si 14 GDPR. Permite persoanelor vizate sa stie, chiar de la momentul la care se face colectarea modul in care se vor utiliza acele date, către cine vor fi ele dezvaluite ori transferate, ce drepturi au persoanele in cauză cu privire la datele prelucrate etc.;

Dreptul de acces la datele cu caracter personal prelucrate – art. 15 GDPR. Permite persoanei sa obțină , din partea SC Active Wellness SRL, o confirmare ca se prelucrează sau nu date cu caracter personal care o privesc și , in caz afirmativ, acces la datele respective si la alte informații utile;

Dreptul la rectificarea sau ștergerea datelor – art. 17 GDPR. Permite persoanei sa obțină din partea SC Active Wellness SRL ștergerea /rectificarea datelor cu character personal care o privesc, fără întârzieri nejustificate. Exista, totuși , și excepții de la aceasta regula, cum ar fi: unele date sunt prelucrate pentru a oferi publicului dreptul la informare; datele sunt prelucrate în scopuri statistice ori de arhivare; datele sunt prelucrate pentru îndeplinirea unei obligații legale sau sunt prelucrate pentru constatarea sau apararea unui drept in instanță ;

Dreptul de a solicita restrictionarea prelucrarii – 18 GDPR: aveți dreptul de a obține restricționarea prelucrării in cazurile în care: (i) considerați ca datele cu caracter personal prelucrate sunt inexacte, pentru o perioada care sa permita operatorului sa verifice exactitatea datelor cu caracter personal; (ii) prelucrarea este ilegala, dar nu doriti sa va ștergem datele cu caracter personal, ci sa restrangem utilizarea acestor date; (iii) in cazul in care operatorul de date nu mai are nevoie de datele dumneavoastră cu caracter personal in scopurile mentionate mai sus, insa dumneavoastra aveti nevoie de date pentru a constata, exercita sau apară un drept în instanță ; sau (iv) v-ați opus prelucrării , pentru intervalul de timp în care sa verificam dacă temeiurile legitime ale operatorului de date prevalează asupra

drepturilor persoanei vizate;

Dreptul la portabilitatea datelor – 20 GDPR. Reprezintă dreptul de a vă primi datele cu caracter personal pe care le-ați furnizat SC Active Wellness SRL într-o formă structurată , utilizată in mod curent si care poate fi citita automat, precum si dreptul de a transfera respectivele date către un alt operator, în cazul în care prelucrarea se bazează pe consimțământul dumneavoastra sau executarea unui contract și este efectuată prin mijloace automate;

Dreptul de a va retrage consimtamantul pentru prelucrare, atunci cand prelucrarea are la baza consimtamantul, fără a afecta legalitatea prelucrării efectuate până în momentul respectiv;

Dreptul de a va opune cu privire la prelucrarea datelor cu caracter personal – art 21 GDPR – din motive legate de situația particulară în care va aflați, atunci când prelucrarea se nîntemeiază pe interes legitim, precum și de a va opune, in orice moment, prelucrării datelor în scopuri de marketing direct, inclusiv crearea de profiluri;

Dreptul de a nu fi obiectul unei decizii bazate exclusive pe prelucrare automatizată, inclusive crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă ;

Dreptul de a depune o plangere în fata autoritatii Naționale de supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și dreptul de a va adresa instanțelor de judecată

competente.

Politică de protejare a datelor se bazează pe următoarele principii de protecție a datelor:

Procesarea datelor personale se va face într-o manieră legală , corectă și transparentă ;

Colectarea datelor personale se va face numai în scopuri specificate, explicite si legitime si datele nu vor fi procesate mai departe intr-o manieră incompatibilă cu acele scopuri;

Colectarea datelor personale va fi adecvată , relevantă si limitată la informațiile necesare scopului procesării ;

Datele personale vor fi corecte, si acolo unde este necesar, actualizate;

Se vor lua toate măsurile necesare pentru a se asigura ca datele incorecte sunt sterse sau corectate fără intarziere;

Datele personale vor fi păstrate într-o formă ce permite identificarea persoanei vizate și pentru o perioadă nu mai lungă decat cea în care datele personale sunt procesate; toate datele personale vor fi păstrate confidențial și stocate într-o manieră ce asigură securitatea necesară ;

Datele personale nu vor fi distribuite persoanelor terte decât in cazul în care este necesar în scopul oferirii de servicii conform acordurilor;

Persoanele vizate au dreptul de a solicita accesul la datele personale, rectificarea si ștergerea acestora, împotrivirea sau restricționarea de la procesarea datelor atat cat si de la dreptul portabilitatii datelor.

MODIFICĂRI ADUSE ACESTEI DECLARAȚII CU PRIVIRE LA PRELUCRAREA DATELOR

CU CARACTER PERSONAL

SC Active Wellness SRL isi rezervă dreptul de a modifica prezenta Declarație – Politica de Confidențialitate fără o înștiințare prealabilă , în conformitate cu legislația în vigoare. În

măsura în care prezenta Declarație va suferi modificări , SC Active Wellness SRL va publica pe site o versiune actualizată . Va rugăm să revedeți Declarația – Politica de Confidențialitate din timp în timp, fie pe site-ul LorYoga. ro, fie în locațiile unde sunt disponibile serviciile, pentru a fi la curent cu cea mai recentă versiune a acesteia.

Exercitarea drepturilor menționate mai sus poate fi făcută în orice moment. În vederea exercitării acestor drepturi, va recomandam transmiterea unei notificari in format electronic la următoarea adresa: office.activewellness@gmail.com sau a unei notificari scrise, datate si semnate, la adresa: Str. Visinului nr. 1B,bl.10,ap.38, Jud.Brasov.