Politică Confidențialitate

Baza legală

Lacerta Retreat SRL utilizează datele personale ale clienților, în calitate de persoane vizate, în conformitate cu dispozițiile Regulamentului nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor).

Prezenta politică stabilește atât modul în care datele cu caracter personal ale clienților vor fi procesate, drepturile pe care aceștia le au ca persoană vizată, dar și modul în care acestea vor fi protejate. Orice modificări efectuate în cadrul prezentei Politici de confidențialitate vor fi disponibile pe website-ul Societății, www.lacertaretreat.ro, în secțiunea corespunzătoare.

Care este scopul colectării acestor date?

Colectăm date personale ale clienților noștri- persoane vizate- în scopul cunoașterii și identificării clientelei pentru a oferi servicii cât mai aproape de dorința și nevoile fiecărui client.

Datele personale ale clienților sunt utilizate în limitele legale, pentru desfășurarea activității noastre specifice, a activităților administratve, precum și în interesele noastre legitime.

Ce date personale colectăm?

Datele personale colectate pot fi numele și prenumele, adresa de e-mail, numărul de telefon, datele bancare necesare efectuării operațiunilor de plată, CNP-ul, etc.

În ceea ce privește minorii, Lacerta Retreat SRL nu încurajează ca aceștia să furnizeze date personale fără acordul părinților sau al tutorilor. Nu colectăm intenționat date personale ale persoanelor sub 18 ani.

Durata colectării/utilizării datelor personale

Datele Dumneavoastră colectate pentru scopurile enumerate mai sus vor fi păstrate doar atât timp cât este necesar pentru a răspunde scopurilor pentru care au fost colectate respectiv 1 (unu) an sau atât timp cât impune legea, ulterior urmând ca datele personale să fie șterse ori transformate în date anonime, cu excepția situației în care există o dispoziție legală imperativă pentru a le păstra.

Transferul datelor

Lacerta Retreat SRL nu va transfera, vinde, cesiona datele dv..

Website-ul nostru include legături cu pagini de social media, respectiv Facebook și Instagram sau altele similare, iar utilizatorii site-ului nostru în anumite condiții tehnice pot experimenta anumite legături între conturile personale de Facebook și website-ul nostru. În cazul în care acest lucru nu se dorește, este recomandat să fie deconectați de la profilul/contul de Facebook sau Instagram sau altele similare.

Lacerta Retreat SRL este responsabilă pentru conformitatea cu Regulamentul menționat mai sus, dar și pentru principiile stabilite în această Politică. Lacerta Retreat SRL va menține sub responsabilitatea sa un registru în care va ține o evidență a procesării datelor cu caracter personal și scopul pentru care au fost colectate, iar acolo unde este necesar va pune informațiile la dispoziția autorităților de supraveghere.

Vom lua măsuri pentru a ne asigura că datele dv sunt procesate în mod sigur, vom aplica și menține măsuri tehnice adecvate pentru a proteja datele personale împotriva distrugerii sau pierderii accidentale sau ilegale, alterare, divulgare sau acces neautorizat. În cazul în care se constată posibile încălcări a securităţii datelor, Lacerta Retreat SRL are obligatia notificării Autoritatii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de 72 de ore și a persoanelor vizate în cel mai scurt timp.

Drepturile persoanei vizate

Dreptul la transparenţa informaţiilor, a comunicărilor şi a modalităţilor de exercitare a drepturilor persoanei vizate.

Dreptul de acces. Persoana vizată are dreptul de a obţine din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc şi, în caz afirmativ, acces la datele respective. Dreptul de a obţine o copie a datelor deţinute nu trebuie să aducă atingere drepturilor şi libertăţilor altor persoane.
Dreptul la rectificare. Reprezintă dreptul persoanei vizate de a solicita operatorului să remedieze inexactitățile privind datele cu caracter personal stocate în legătură cu acesta. În anumite circumstanțe, dacă datele cu caracter personal sunt incomplete, o persoană poate cere operatorului să completeze datele sau să înregistreze informații suplimentare.
Dreptul de a fi uitat (ștergerea). Ȋn anumite situații, persoanele vizate au dreptul să solicite ca datele lor să fie șterse. De exemplu, acest drept se aplică în cazul în care datele nu mai sunt necesare pentru scopul pentru care au fost colectate sau dacǎ individul își retrage consimțământul sau dacă informația este prelucrată ilegal. Există cateva excepții: dacă prelucrarea se face în scopuri științifice sau istorice, de cercetare sau în scopuri statistice, iar ștergerea datelor ar face imposibilă sau ar afecta grav îndeplinirea obiectivelor.
Dreptul la restricţionarea prelucrării. Ȋn anumite cazuri, persoana vizată are dreptul de a obţine din partea operatorului restricţionarea prelucrării pentru o anumită perioadă de timp în care operatorul trebuie să verifice exactitatea datelor sau să verifice dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
Dreptul la portabilitate. Persoana vizată are dreptul de a solicita ca informațiile să-i fie furnizate într-o formă structurată, frecvent utilizată, care să poată fi interpretatǎ automat prin intermediul unui program informatic, astfel încât aceasta să poată fi trimisă altui operator de date. Acest lucru se aplică numai datelor cu caracter personal care sunt prelucrate prin mijloace automate (nu pe hârtie), datelor cu caracter personal pe care persoana vizată le-a furnizat operatorului și numai atunci când prelucrarea se face pe baza consimțământului sau a unui contract.
Dreptul la obiecție. Persoanele vizate au dreptul de a formula obiecții față de anumite tipuri de prelucrări. Exceptȃnd cazul ȋn care prelucrarea datelor se face ȋn scopul marketing-ului direct (inclusiv, profilarea în scop de marketing direct), persoana vizată trebuie să demonstreze motivele pentru care se opune unei prelucrări.
Drepturi legate de luarea deciziilor și profilarea automată. Dreptul se referă la decizii sau profiluri automate care ar putea avea ca rezultat efecte semnificative asupra unui individ. Persoanele vizate au dreptul să nu se supună deciziilor bazate exclusiv pe prelucrarea automată. Atunci când se utilizează profilarea, trebuie luate măsuri pentru a asigura securitatea și fiabilitatea serviciilor. Decizia automată bazată pe date sensibile poate fi făcută numai cu acordul explicit al persoanei vizate.

Persoanele vizate pot adresa sesiări/plângeri pe adresa de e-mail: lacertaretereat@gmail.com. Termenul de răspuns este de 30 de zile de la data primirii și înregistrării acestora.

Persoanele vizate au dreptul de a solicita, în orice moment, pe parcursul perioadei de stocare descrisă mai sus în prezenta politică, exercitarea drepturilor de persoană vizată așa cum sunt prevăzute în prezenta politică și de Regulamentul nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR) prin transmiterea unui email la lacertaretereat@gmail.com.

Lacerta Retreat SRL își rezervă dreptul de a modifica această politică, în mod unilateral, ori de câte ori consideră că este nevoie și în urma unor modificări legislative relevante. În cazul în care se fac modificări ale prezentei Politici, Lacerta Retreat SRL le va face cunoscute prin intermediul website-ului lacertaretreat.ro.