Protectia datelor personale
POLITICA DE PROTECȚIE A DATELOR CU CARACTER PERSONAL MOTORPARK EXPERIENCE din data de 24.05.2018
MotorPark Experience trebuie să colecteze și să utilizeze anumite tipuri de informații despre persoanele fizice sau utilizatorii de servicii cu care intră în contact pentru a-și putea realiza obiectul de activitate. Aceste informații cu caracter personal trebuie să fie colectate și tratate în mod corespunzător, fie că sunt colectate pe hârtie, stocate într-o bază de date informatică sau înregistrate pe alt material și există garanții pentru a se asigura acest lucru în conformitate cu Regulamentul UE nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date.
- Definiții
MotorPark Experience prin Societatea Motorpark Race Services SRL, cu sediul social în municipiul Bucureşti, Str. Dr. Ottoi Calin, nr.26, sector 2, înregistrată la Registrul Comerţului sub nr. J40/7231/2017, CUI 37597243, reprezentată legal de administrator Dorin Colea, nu este operator, astfel cum acesta este definit de Regulamentul UE nr. 679/ 27.04.2016
- “Operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern
- „Date Personale” sau „Date cu Caracter Personal” înseamnă orice informații referitoare la o persoana fizică identificata sau identificabilă; o persoană identificabilă este acea persoană care poate fi identificată, direct sau indirect, în mod particular prin referire la un număr de identificare ori la unul sau la mai mulți factori specifici identității sale fizice, fiziologice, psihice, economice, culturale sau sociale.
- „Prelucrare” înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;
- ”Persoană împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului
- „Consimțământ” al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;
- Persoana vizată în cadrul acestei politici de protecție a datelor este orice persoană fizică a cărei date pot fi prelucrate.
- Datele extrem de sensibile sunt date despre originea rasială și etnică, despre opiniile politice, religioase sau credințele filosofice, calitatea de membru al unor organizații, date privind cazierul judiciar sau sănătatea și orientarea sexuală a persoanei vizate.
- Țările terțe în cadrul politicii de protecție a datelor personale sunt toate națiunile din afara Uniunii Europene /SEE. Aceasta nu include țările cu un nivel de protecție a datelor considerat suficient de Comisia Europeană.
- Părțile terțe sunt oricine în afară de persoana vizată și de operatorul de date.
- Transmiterea este o divulgare a datelor personale protejate de către entitatea responsabilă către terți.
- Responsabilul cu protecția datelor personale (DPO) este persoana desemnată de către operator pentru urmărirea respectării prelucrărilor de date cu caracter personal.
2. Date personale colectate
MotorPark Experience colectează, stochează și utilizează următoarele tipuri de date personale:
- numele și datele de contact (numărul de telefon, adresa de e-mail, adresa) alături de minime date de geolocalizare (județul în care locuiți sau dacă locuiți înafara țării).
- orice alte informații comunicate nouă, doar dacă este relevant și doar dacă este necesar.
3. Scopul prezentei politici de protecție a datelor și reglementarea legală
Prezenta politică de protecție a datelor a fost creată cu scopul de a asigura respectarea de către MotorPark Experience a tuturor legilor naționale si internaționale aplicabile, privind protecția datelor. Regulile și principiile de lucru expuse în cele ce urmează se aplică în cadrul societății și reprezintă fundamentul stabilirii unor relații în afaceri de încredere. Politica de protecție a datelor prevede condițiile-cadru necesare asigurării nivelului adecvat de protecție a datelor prevăzut de Regulamentul nr. 679/27.04.2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date.
4. Domeniul de aplicare și modificarea politicii
Această politică de protecție a datelor personale este concepută pentru a fi respectată de către societate și de către toți angajații acesteia, fiind aplicabilă tuturor prelucrărilor de date cu caracter personal care au loc în cadrul activității societății. Politica va putea fi revizuita ori de câte ori apare această necesitate, urmând ca noua versiune să fie făcută publică, atât angajaților cat si clienților, colaboratorilor și partenerilor noștri de afaceri.
5. Corectitudinea și legalitatea
MotorPark Experience protejează drepturile persoanelor vizate la fiecare prelucrare a datelor cu caracter personal. Datele cu caracter personal sunt colectate și prelucrate cu bună credință, în mod legal, în conformitate cu dispozițiile legale aplicabile, inclusiv în conformitate cu Regulamentul nr. 679/27.04.2016, în mod echitabil și transparent față de persoana vizată.
6. Restricțiile prelucrării
Orice prelucrare de date cu caracter personal se face în scopuri bine determinate, explicite şi legitime, adecvate, relevante şi limitate la ceea ce este necesar, raportat la scopurile în care sunt colectate şi ulterior prelucrate. Datele personale sunt prelucrate numai în scopul definit înainte de colectarea datelor si comunicat persoanelor vizate. MotorPark Experience colectează și prelucrează datele cu caracter personal ale clienților, partenerilor de afaceri sau ale angajaților, după caz:
- Pentru a permite persoanelor vizate să utilizeze serviciile noastre.
- Pentru executarea contractelor.
- Pentru îndeplinirea obligațiilor legale rezultate din contracte.
- Pentru accesul pe circuit.
- Pentru înregistrarea timpilor cu ajutorul transponderelor.
- Pentru afișarea pe ecranele de la circuit și pe internet a rezultatelor obținute pe circuit în urma folosirii transponderelor
- Pentru a vă oferi informațiile solicitate.
- Pentru a ne ocupa de întrebări/reclamații/sesizări realizate de către dvs.în legătură cu comenzile/rezervările operate.
- Pentru a gestiona plățile efectuate.
- Pentru încheierea, executarea, încetarea și recuperarea creanțelor referitoare la alte tipuri de contracte pe care societatea le încheie în cadrul desfășurării activității sale.
- Pentru a răspunde solicitărilor instanțelor de judecată și a altor autorități publice cu atribuții de investigare.
- Pentru efectuarea de audituri sau administrarea conturilor noastre, cu respectarea prevederilor legale aplicabile
- In alte scopuri legitime: în scop publicitar, de marketing; pentru a oferi informații și servicii mult mai bine definite nevoilor de consum ale clienților noștri. Datele vor fi păstrate în vederea creării unei baze de date pentru realizarea de rapoarte statistice, informarea despre evenimentele organizate pe MotorPark Experience sau despre orice alte promoții sau activități desfășurate prin orice mijloace de comunicare (poștă, e-mail, telefon, SMS, etc.) Datele personale nu vor fi divulgate către terți, prin vânzare sau dezvăluire. Singurele excepții de la această regulă le constituie comunicarea datelor la solicitarea autorităților publice sau a altor persoane juridice, atunci când dreptul acestora de a solicita și obține astfel de date este reglementat în mod legal, în sarcina subscrisei aflându-se o obligație stabilită printr-o dispoziție legală de a comunica datele cu caracter personal solicitate.
7. Transparență
Persoanele vizate sunt informate în mod explicit prin mijloace online, cu privire la faptul că li se vor prelucra date cu caracter personal, scopul prelucrării, modalitățile prelucrării și drepturile pe care le au în raport cu colectarea, prelucrarea și stocarea acestor date. În general, datele cu caracter personal trebuie colectate direct de la persoana în cauză. Atunci când datele sunt colectate, persoana vizată știe deja sau este fie informată despre:
- Identitatea controlorului de date (compania care colectează datele)
- Scopul prelucrării datelor
8. Protejarea persoanelor vizate
Persoanele vizate au garantat dreptul de informare şi de acces la datele care sunt prelucrate, dreptul de rectificare, dreptul de restricţionare şi dreptul de ştergere a datelor, dreptul de portabilitate a datelor şi dreptul de a nu fi supuse unei decizii individuale de prelucrare a datelor personale. Totodată, persoana vizată are dreptul de a se adresa Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal sau instanţei de judecată pentru apărarea oricăror drepturi ocrotite de lege, care le-au fost încălcate;
9. Protejarea minorilor:
Minorii care au împlinit vârsta de 16 ani pot achiziţiona în nume propriu produse sau servicii şi pot solicita, respectiv primi comunicări de la MotorPark Experience, numai cu acordul reprezentantului legal, conform legii. Orice prelucrare de date cu caracter personal ale minorilor se va realiza numai în condiţiile legii. Nu procesăm cu bună știință datele niciunei persoane sub 18 ani fără acordul reprezentantului legal.
10. Reducerea colectării datelor și minimizarea prelucrării datelor
Înainte de a colecta și procesa date personale, MotorPark Experience determină dacă și în ce măsură prelucrarea datelor cu caracter personal este necesară pentru atingerea scopului/scopurilor pentru care este efectuată.
11. Ștergerea
Datele personale care nu mai sunt necesare după îndeplinirea scopului pentru care au fost colectate și procesate trebuie șterse. Pot exista situații în care interesele sau obligațiile impuse de dispozițiile legale obligă la păstrarea acestor date pe termene predefinite. În acest caz, datele vor fi păstrate în condiții de maximă siguranță, până la expirarea obligațiilor legale.
12. Scopurile colectării și prelucrării datelor cu caracter personal:
MotorPark Experience colectează, prelucrează și utilizează datele cu caracter personal privind clienții, partenerii și angajații, conform Regulamentului UE nr. nr. 679/27.04.2016, în baza următoarelor temeiuri juridice:
Clienții și partenerii
- Prelucrarea datelor pentru stabilirea și desfășurarea unei relații contractuale Datele personale ale potențialilor clienți, clienți existenți și parteneri pot fi procesate în scopul de a încheia, de a executa și de a finaliza un contract. Anterior încheierii unui contract, în timpul fazei de inițiere a acestuia – datele cu caracter personal pot fi procesate pentru a pregăti oferte sau alte documente care să îndeplinească diferite solicitări ale perspectivei legate de încheierea contractului. Persoanele pot fi contactate în timpul procesului de pregătire a contractului folosind informațiile personale pe care acestea le-au furnizat. Orice restricții solicitate de potențialii clienți vor fi respectate.
- Prelucrarea datelor în scop publicitar
MotorPark Experience prelucrează datele cu caracter personal în scop publicitar, de cercetare a pieței și a opiniei publice, pe baza opțiunii exprese/ consimțământului expres al persoanelor vizate de a primi newsletter și materiale publicitare.
13. Consimțământul pentru prelucrarea datelor
MotorPark Experience colectează, prelucrează și stochează datele cu caracter personal conform consimțământului persoanei vizate. Persoana vizată va fi invitată să își exprime consimțământul în baza informării sale cu privire la existența și conținutul prezentei Politici de protecție a datelor. Consimțământul persoanei vizate va putea fi obținut: a) în scris; b) în format electronic; c) verbal, prin intermediul unei conversații telefonice.
14. Prelucrarea datelor în baza unui interes legitim
MotorPark Experience va prelucra, de asemenea, datele personale în baza unui interes legitim. Interesele legitime vor fi, în principiu, de natură juridică și vor apărea în circumstanțe legate de exemplu, de:
- Colectarea creanțelor neachitate;
- Executarea contractelor, măsuri în cazul încălcării acestora;
- Răspunsul la solicitările autorităților publice, instanțelor judecătorești, organelor de poliție;
- Alte asemenea situații.
Dacă vor putea fi identificate dovezi că interesele persoanei vizate necesită protecție și că această protecție are prioritate, în această situație de excepție, datele personale nu vor putea fi procesate în scopul unui interes legitim.
15. Prelucrarea datelor sensibile
MotorPark Experience nu colectează și nu prelucrează date privind CNP-ul, date care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate și nici date genetice, date biometrice pentru identificarea unică a unei persoane fizice, date privind sănătatea sau date privind viața sexuală sau orientarea sexuală ale unei persoane fizice.
16. Date utilizatori și internet; decizii individuale automate
Date personale: Ca principiu de bază, utilizatorul poate vizita site-ul MotorPark Experience fără a fi colectate detalii personale. Cu toate acestea, la cumpărarea/ rezervarea unui produs/ serviciu, utilizatorul trebuie să furnizeze datele personale solicitate în vederea încheierii solicitarii
17. Plug-in-uri sociale și platforme sociale
Plug-in-urile sociale pentru rețeaua socială facebook.com sunt găzduite în platforma MotorPark Experience. Operatorul rețelei este Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, SUA (denumit în continuare „Facebook”). Atunci când se accesează o pagină MotorPark Experience care conține un plug-in social (de ex. Butonul „Partajare”), browserul utilizatorului se conectează la serverele Facebook și se descarcă conținutul necesar pentru plug-in-urile sociale. Facebook primește adresa web a MotorPark Experience accesată de Utilizator, data și ora de acces și adresa IP a Utilizatorului. Dacă utilizatorul este conectat la Facebook, Facebook este capabil să coreleze vizita la pagina respectivă cu contul de utilizator al utilizatorului Facebook. Dacă utilizatorul dă clic pe butonul „Trimiteți” pe pagina MotorPark Experience, aceste informații sunt, de asemenea, transferate pe Facebook și stocate acolo. MotorPark Experience nu are nicio influență asupra conținutului plug-in-urilor sau asupra informațiilor transferate pe Facebook. Scopul și domeniul de aplicare a colectării datelor, prelucrarea și utilizarea ulterioară a datelor de către Facebook și drepturile utilizatorului și opțiunile de setare pentru a proteja sfera privată a utilizatorului pot fi găsite în politica de confidențialitate Facebook
18. Google Analytics
Situl web www.motorparkexperience.ro utilizează Google Analytics, un serviciu de analiză web furnizat de Google Inc. („Google”). Google Analytics utilizează cookie-urile, care sunt fișiere text stocate pe computerul utilizatorului și care permit analizarea utilizării site-ului de către utilizator. Informațiile generate de cookie despre utilizarea acestui site web sunt, în general, transmise unui server Google din SUA și stocate acolo. Cu toate acestea, datorită activării IP-ului anonim pe site-ul nostru web, adresa IP a utilizatorului Google va fi redusă în prealabil de Google în statele membre ale Uniunii Europene sau în alte state contractante la Acordul privind Spațiul Economic European. Numai în cazuri excepționale este adresa IP completă transmisă unui server Google din SUA, unde este apoi scurtată. În numele MotorPark Experience, Google va utiliza aceste informații pentru a evalua utilizarea site-ului web, pentru a compila rapoarte despre activitatea pe site și pentru a oferi alte servicii referitoare la utilizarea site-ului web și a Internetului. Adresa IP transmisă din browserul utilizatorului în legătură cu Google Analytics nu va fi combinată cu alte date Google. Utilizatorul poate preveni stocarea cookie-urilor prin aplicarea setărilor relevante în software-ul browserului; în acest caz, este posibil să nu puteți utiliza în întregime toate funcțiile acestui site web. Utilizatorul poate, de asemenea, să împiedice transmiterea către Google a datelor generate de cookie și legate de utilizarea site-ului web (inclusiv adresa IP) și prelucrarea acestor date de către Google, prin instalarea plug-inului de browser .
- Date despre locație În cazul în care utilizatorul și-a dat consimțământul, datele despre locație sunt colectate și utilizate, inclusiv locația geografică a utilizatorului în timp real, pentru a putea oferi servicii bazate pe locație. Datele despre nodurile de acces radio din apropiere și adresa IP a computerului utilizatorului sunt achiziționate în acest scop și trimise furnizorului standard de servicii de localizare, astfel încât să se poată identifica locația aproximativă a utilizatorului.
În rezolvarea plângerilor sau remedierea unei încălcări a politicii pentru protecția datelor, MotorPark Experience va putea solicita sprijinul ANSPDCP.
