1 Cum să ne contactați?
2 Ce acoperă Nota noastră de informare?
3 De ce și cum prelucrăm datele dvs. personale?
4 Cine este responsabil pentru prelucrarea datelor dvs. personale?
5 De la cine și cum colectăm datele dvs. personale?
6 Care sunt temeiurile noastre legale pentru prelucrarea datelor dumneavoastră personale?
7 În ce situații prelucrăm datele dvs. personale?
8 Folosim procese de profilare automată și decizii automatizate?
9 Despre scopurile pentru care prelucrăm date personale
10 Cât timp păstrăm datele dvs. personale?
11 Dezvăluim datele dvs. personale?
12 Transferăm datele dvs. personale în afara UE sau SEE?
13 Sunt datele dvs. personale în siguranță?
14 Suntem certificați și am aderat la un cod de conduită?
15 Care sunt drepturile dumneavoastră?
16 Cum vă puteți exercita drepturile?
17 Aveți dreptul de a depune o plângere?
18 Puteți alege setările de confidențialitate?
19 Veți fi informat despre schimbările politicii de confidențialitate?
20 Explicații cu privire la termenii și expresiile utilizați în această notă de informare
21 Newslettere si Promotii
1 Cum să ne contactați
SC Bio Vital Consulting SRL
Sediul Social: Str. Prieteniei nr. 2, Bl. A13, Ap. 4, Sector 3, Bucuresti
Punct de lucru: Sos. Berceni nr. 3, Bl. 2, Sc. 2, Ap. 55, Sector 4, Bucuresti
ROMANIA
Email: contact@xbody-berceni.ro
Tel. 0722.564.855
2 Ce acoperă Nota noastră de informare?
2.1 Nota noastră de informare:
2.1.1 produce efecte de la: 02.05.2018
2.1.2 este publicată la: 02.05.2018
2.2 Nota noastră de informare se aplică:
2.2.1 websiteului nostru: xbody-berceni.ro
2.2.2 e-mail-ului nostru.
3 De ce și cum prelucrăm datele dvs. personale?
3.1 Noi colectăm email-ul dvs. pentru inregistrarea unui cont in cadrul websiteului xbody-berceni.ro sau pentru a expedia remindere si/sau informari aferente programarilor in urma plasarii unei comezi pentru serviciul oferit de catre Bio Vital Consulting SRL.
3.2 Noi colectăm username-ul dvs. pentru pentru inregistrarea unui cont in cadrul siteului xbody-berceni.ro, (username-ul este un pseudonim pe care persoana inregistrata il va folosi atunci cand se autentifica in cadrul websiteului).
3.3 Noi colectăm ocupatia (loc de munca, functie) dvs. pentru evaluarea starii dvs. fizice si capacitatii de miscare.
3.4 Noi colectăm adresa dvs. pentru cazuri urgente si nedorite in care, in timpul antrenamentului, se intampla un accident si va trebui sa va insotim acasa. Totodata, in cazul in care plata unui serviciu se va face in transe, aceasta informatie ne va fi utila pentru identificarea dvs. precisa si clara.
3.5 Noi colectăm data nasterii pentru a va ura la multi ani de ziua dumneavoastra de nastere.
3.6 Noi colectăm id-ul dumneavoastra din cookie-urile strict necesare plasate de xbody-berceni.ro pentru a va permite sa va autentificati, sa va pastrati autentificarea pe masura ce navigati in paginile siteului nostru, precum si pentru a va permite sa accesati facilitatile contului xbody-berceni.ro.
3.7 Noi colectăm numarul dvs. de telefon pentru comunicari ulterioare plasarii comenzii, pentru informari cu privire la serviciul achizitionat, pentru a va expedia remindere legate de ora programarii viitoare si pentru cazuri de forta majora in care sa fiti informat cu privire la anularea sau reprogramarea unei sedinte din abonamentul achizitionat.
3.8. Noi colectăm materiale video sau/si audio de la sedintele de antrenament cu scopul de a ne ajuta sa devenim mai buni in activitatea pe care o facem, lucru ce se transpune intr-o calitate mai ridicata a serviciilor pe care vi le oferim. Prin inscrierea datelor dvs. personale atat pe websiteul xbody-berceni.ro cat si pe fisa de client si, implicit, prin acceptarea prezentului set de termeni si conditii, clientul accepta ca Bio Vital Consulting SRL poate utiliza folografiile, materialele video sau audio create de personalul sau contractorii Bio Vital Consulting SRL pe perioada sedintelor de antrenament, fara sa fie nevoie de solicitarea speciala a unui accept al clientului.
4 Cine este responsabil pentru prelucrarea datelor dvs. personale?
4.1 Noi
decidem de ce sunt prelucrate datele dvs. personale,
decidem cum sunt prelucrate datele dvs. personale, și
suntem responsabili pentru prelucrarea datelor dvs. personale.
4.2.1 Avem un responsabil cu protecția datelor personale.
Datele de contact sunt: Dan Gabriel Ianuc, contact@xbody-berceni.ro, 0722.564.855, Sos. Berceni nr. 3, Bl. 2, Sc. 2, parter, Sector 4, Bucuresti.
5 De la cine și cum colectăm datele dvs. personale?
5.1 Colectăm datele dumneavoastră personale:
5.1.1 direct de la dumneavoastră.
5.2 Colectăm datele dumneavoastră personale:
5.2.1 electronic, folosind un formular web.
5.2.2 electronic
prin stocarea de informație pe echipamentele dumneavoastră, sau
accesând informație stocată pe echipamentele dumneavoastră, or
citind informație emisă de echipamentele dumnevoastră.
5.2.3 fizic, in cadrul declaratiilor de consimtamant (fise client).
5.3 Când ne furnizați datele dvs. personale, furnizarea dumneavoastră este:
5.3.1 permisă și voluntară. Ni le puteți furniza liber: nume, email, telefon, data nasterii, adresa, loc de munca/functie
5.3.2 permisă și obligatorie. Trebuie să ni le furnizați: datele de facturare
5.4 Dacă nu reușiți să ne furnizați datele dumneavoastră personale și această furnizare este voluntară, atunci acest lucru nu vă poate afecta.
5.5 Dacă nu reușiți să ne furnizați datele dumneavoastră personale și această furnizare este obligatorie, atunci vă poate afecta: Nu veti putea beneficia de serviciile pe care le comercializam, pentru ca vanzarea lor e legata de inregistrarea si declararea unor detalii fiscale si a unor informatii comparative.
5.6 Furnizarea obligatorie de date cu caracter personal este:
5.6.1 o cerință legală.
5.6.2 o cerință contractuală.
5.6.3 o cerință necesară pentru intrarea într-un contract.
6 Care sunt temeiurile noastre legale pentru prelucrarea datelor dumneavoastră personale?
6.1 Noi procesăm:
6.1.1 date personale „nesensibile”.
6.1.2 date personale „sensibile”.
6.2 Temeiul legal pentru prelucrarea datelor dumneavoastră personale „nesensibile” este:
6.2.1 consimțământul dumneavoastră.
6.2.2 un contract la care sunteți parte.
6.2.3 o cerere de la dvs. înainte de intrarea într-un contract. Solicitarea justifică prelucrarea datelor dvs. personale.
6.2.4 necesitatea respectării unei obligații legale la care suntem supuși.
6.2.5 interesul nostru legitim, sau legitim al unei terțe părți.
Prelucrăm datele dvs. personale pe baza unor interese care sunt legitime, reale, și prezente.
Prelucrarea datelor dvs. personale este necesară pentru interesele legitime pe care le urmărim.
Interesele noastre legitime pot fi înlăturate de interesele dvs. și drepturi dvs. fundamentale.
Vă protejăm în mod adecvat interesele și drepturile și libertățile.
6.3 Temeiul legal pentru prelucrarea datelor dumneavoastră personale „sensibile” este:
6.3.1 că prelucrarea se referă la datele cu caracter personal care pe care le faceți publice în mod evident.
7 În ce situații prelucrăm datele dvs. personale?
7.1 Colectăm date personale:
7.1.1 ale cumpărătorilor și/sau clienților.
7.1.2 cititori, utilizatori ai siteului.
7.2 Suntem:
7.2.1 o societate cu raspundere limitata.
7.3 Procesăm datele dumneavoastră personale din:
7.3.1 sectorul privat.
7.4 Procesăm datele dumneavoastră personale într-o situație care implică:
7.4.1 o activitate care este profesională, sau comercială.
7.4.2 o activitate de oferire de bunuri, sau servicii.
7.4.3 o activitate online.
7.4.4 un contract sau care se referă la o intrare într-un contract.
7.4.5 datele dumneavoastră personale, furnizate direct, în calitate de cumpărător sau client.
8 Folosim procese de profilare automată și decizii automatizate?
8.1 Folosim datele dumneavoastră personale pentru a evalua automat aspecte ale personalității dumneavoastră.
Evaluarea automată
poate include o analiză a caracteristicilor dumneavoastră.
poate include predicții cu privire la comportamentul dumneavoastră.
este realizată exclusiv cu mijloace informatice.
este realizată fără implicare umană.
va fi menționată în continuare prin referire la termenul “profilare complet automatizată”.
8.2 Folosim datele dvs. personale pentru a lua decizii automate despre dumneavoastră.
Deciziile automate
pot include „profilarea automată în totalitate” a dvs.
sunt realizate numai de un calculator.
sunt făcute fără intervenție umană.
sunt denumite în continuare „procese decizionale complet automatizate”.
8.3 Deciziile noastre „complet automate” despre dvs. se bazează pe „profilarea automată” a dvs.
8.4 Ne fundamentăm procesul de “decizie automată” despre dvs. pe următoarea logică de prelucrare:
8.4.1 Daca un cititor acceseaza articole dintr-o anumita categorie, vom considera ca aria sa de interes este legata de acea categorie de articole si vom incerca sa personalizam, in viitor, continutul pe baza acelei analize.
8.5 Deciziile noastre „automate” nu au un impact asupra
drepturilor dvs., sau
statutului dvs. juridic.
Deciziile noastre „automate” nu au un impact real semnificativ semnificativ asupra
circumstanțelor aferente situației dvs.,
comportamentului dvs., sau alegerilor dvs.
8.6 Temeiul legal pentru prelucrarea noastra referitoare la deciziile „automate” referitoare la dvs. este:
8.6.1 o prelucrare în scopul intereselor noastre legitime, sau intereselor legitime ale unei terțe părți.
8.7 Datele dvs. personale pe care sistemul nostru se bazează atunci când ia „decizii automate” sunt:
8.7.1 date personale “nesensibile”.
8.8 Deciziile noastre “automate” nu vă pot afecta.
9 Despre scopurile pentru care prelucrăm date personale
9.1 Prelucrăm datele dvs. personale pentru scopurile descrise în Sectiunea 3.
Scopurile noastre, pentru care prelucrăm date personale sunt
reale,
prezente, și
legitime.
9.2 Nu vă prelucrăm datele dvs. personale în scopuri secundare care sunt incompatibile cu scopurile principale pentru care datele dvs. personale sunt colectate inițial,
fără consimțământul dvs. prealabil,
fără să existe un interes legitim în acest sens, și
fără un temei juridic.
9.3 Vă informăm înainte de prelucrarea datelor dvs. personale în scopuri secundare
în primul rând, dacă colectăm inițial datele dvs. personale pentru un scop principal și
dacă scopul nostru secundar este incompatibil cu scopul principal.
10 Cât timp păstrăm datele dvs. personale?
10.1.1 Limităm durata de stocare a datelor dvs. personale la ceea ce este necesar pentru scopurile noastre de procesare.
10.1.2 Revizuim necesitatea păstrării în continuare a datelor dvs. personale: In fiecare an analizam datele colectate si prelucrate, in vederea filtrarii, sortarii si mentinerii prelucrarii doar pentru datele in cazul carora scopul prelucrarii este actual.
10.1.3 Ștergem datele dvs. personale într-un interval de timp specificat: Stergem datele dumneavoastra la momentul la un an de la data la care relatia dumneavoastra cu noi se incheie (clauza aplicabila in cazul newsletterelor, de la momentul la care cititorul nu mai acceseaza continutul newsletterelor noastre).
Stergem datele dumneavoastra la momentul la care ne solicitati acest lucru, cu exceptia datelor a caror furnizare si prelucrare este impusa de o prevedere legala, pe care le stergem in termenul prevazut de lege pentru aceasta (datele de facturare in 5 ani).
10.2 În cazul în care păstrarea datelor dvs. personale este necesară în scopurile specificate de lege, putem păstra în continuare datele dvs. personale.
11 Dezvăluim datele dvs. personale?
11.1 Dezvăluim datele dvs. personale unor destinatari (Agenti si terti furnizori de servicii). Pentru a va oferi Serviciul, putem folosi, uneori alte intreprinderi care presteaza anumite servicii specializate, cum ar fi de prelucrare a datelor sau alte servicii tehnologice. In astfel de cazuri, putem furniza informatiile dumneavoastra personale pentru acestor firme, dar nu au permisiunea sa pastreze sau sa foloseasca informatiile dvs. pentru orice alt scop.
Pe masura ce compania se dezvolta, am putea cumpara alte intreprinderi sau activele acestora sau vinde toate sau o parte din activele activitatii noastre. Informatiile despre Clienti sunt, in general, unul dintre activele afacerii implicate in astfel de tranzactii. Astfel, in cazul in care activele societatii in intregime sau in parti sunt achizitionate de catre o terta parte, informatii despre clienti, inclusiv orice informatii despre vizitatori colectate prin intermediul site-ului sau a serviciului, vor fi unele dintre activele transferate. In cazul unei schimbari corporative in controlul sau vanzarea totala sau in parte a activelor activitatii noastre , utilizatorii nostri vor fi notificati in conformitate cu sectiunea „Modificarile aduse acestei Politici” , in cazul in care informatiilor lor personale sunt furnizate noii entitati.
Compania isi rezerva dreptul de a divulga informatii despre membri in cazuri speciale, atunci cand avem motive sa credem ca dezvaluirea acestor informatii este necesara pentru a identifica, contacta sau intreprinde actiuni legale impotriva cuiva care ar putea cauza un prejudiciu sau interferente (fie intentionat sau neintentionat) cu drepturile societatii sau a bunurilor, alti vizitatori, membrii listei, sau oricine altcineva care ar putea fi lezat de astfel de activitati. Compania isi rezerva de asemenea dreptul de a dezvalui informatiile privind lista de vizitatori sau membri, atunci cand credem in buna credinta ca legea o cere.
11.2 Încadrarea legală pe care se bazează divulgarea datelor dvs. personale către destinatari este:
11.2.1 consimțământul dvs.
11.3 Dacă în viitor vom dezvălui datele dvs. personale unui destinatar care nu face parte din categoria de mai sus, atunci vă vom informa asupra
momentului dezvăluirii și numelui destinatarilor.
12 Transferăm datele dvs. personale în afara UE sau SEE?
12.1 Nu vă transferăm datele personale în țări din afara UE sau SEE, sau către organizații internaționale.
13 Sunt datele dvs. personale în siguranță?
13.1 Va ținem în siguranță datele personale
cu măsuri tehnice corespunzătoare,
cu măsuri organizatorice adecvate,
cu un nivel adecvat de securitate,
împotriva prelucrării neautorizate,
împotriva prelucrării ilegale,
împotriva pierderii accidentale sau ilegale,
împotriva distrugerii accidentale sau ilegale;
împotriva daunelor accidentale sau ilegale.
13.2
Am implementat măsuri pentru a:
13.2.1 descoperi breșe de securitate.
13.2.2 documenta cauzele incidentului de securitate.
13.2.3 documenta care date personale sunt afectate de incidentul de securitate.
13.2.4 documenta acțiunile (și motivele acțiunilor) pentru a remedia încălcarea securității.
13.2.5 limita consecințele incidentului de securitate.
13.2.6 recupera date personale.
13.2.7 reveni la o stare normală de prelucrare a datelor cu caracter personal.
13.3 Dacă avem un grad de certitudine rezonabil că s-a produs o încălcare a securității prelucrării datelor dvs. personale, atunci:
13.3.1 raportăm incidentul de securitate catre managementul companiei noastre.
13.3.2 desemnăm o persoana responsabilă pentru
a analiza dacă încălcarea securității poate avea efecte nefavorabile pentru dvs.,
a informa personalul relevant din organizația noastră,
a determina în ce măsură este necesară notificarea Autorității de Supraveghere cu privire la incidentul de securitate, și
a stabili dacă este necesar să vă comunicăm informații despre incidentul de securitate.
13.3.3 investigăm incidentul de securitate.
13.3.4 încercăm să împiedicăm incidentul de securitate să ducă la
distrugerea accidentala sau ilegala a datelor personale,
pierderea accidentală sau ilegală a controlului datelor cu caracter personal,
pierderea accidentală sau ilegală a accesului la datele cu caracter personal,
alterarea accidentală sau ilegală a datelor cu caracter personal,
divulgarea neautorizată a datelor cu caracter personal, sau
acces neautorizat la datele cu caracter personal.
13.3.5 depunem toate eforturile pentru atenuarea riscului imediat de producere a unui prejudiciu.
13.3.6 notificăm Autoritatea de Supraveghere cu privire la incidentul de securitate, daca încălcarea este susceptibilă să ducă la un risc ridicat pentru drepturile și libertatile dvs.
13.3.7 vă informăm despre încălcarea securității
dacă încălcarea este susceptibilă să ducă la un risc ridicat pentru drepturile și libertățile dumneavoastră,
cât mai repede posibil,
prin canale de contact adecvate, de ex. prin e-mail, SMS, bannere proeminente pe site-ul nostru, comunicări poștale, reclame proeminente în mass-media etc.
Nu suntem obligați să vă informăm direct dacă
am luat măsuri pentru a face ca datele dvs. personale să fie incomprehensibile oricărei persoane care nu este autorizată să le acceseze,
imediat după incidentul de securitate, am luat măsuri pentru a ne asigura că riscul ridicat pentru drepturile și libertățile dvs. nu mai este posibil să se producă sau
ar implica eforturi disproporționate. Într-un astfel de caz, vă vom informa prin intermediul rețelelor publice.
14 Suntem certificați și am aderat la un cod de conduită?
14.1 Nu folosim un organism de certificare autorizat pentru a certifica faptul că respectăm legea, pentru simplul motiv ca in Romania, la aceasta data, nu exista inca un astfel de organism certificat.
14.2 Nu am aderat la un cod de conduită aprobat, care demonstrează că respectăm legea când procesăm datele dvs. personale, pentru simplul motiv ca nu exista, inca, un astfel de cod aprobat de Autoritatea de Supraveghere din Romania.
15 Care sunt drepturile dumneavoastră?
15.1 Vă respectăm drepturile care privesc protecția datelor dumneavoastră personale.
15.2 Aveți dreptul de acces la datele dvs. personale.
În cazul în care solicitați să confirmăm dacă prelucrăm sau nu datele dvs. personale, atunci aveți un drept care ne obligă să confirmăm că noi
prelucrăm datele dvs. personale sau
nu prelucrăm datele dvs. personale.
Dreptul dvs. de a obține confirmarea de la noi că prelucrăm (sau nu prelucrăm) datele dvs. personale
nu include date anonime.
include doar datele personale care vă privesc.
include date pseudonime care pot fi în mod clar legate de dvs.
Trebuie să vă dăm acces la datele dvs. personale dacă
solicitați să confirmăm dacă prelucrăm sau nu datele dvs. personale și
prelucrăm datele dvs. personale și
solicitați accesul la datele dvs. personale.
Trebuie să vă furnizăm o copie a datelor dvs. personale dacă
solicitați să confirmăm dacă prelucrăm sau nu datele dvs. personale și
prelucrăm datele dvs. personale și
solicitați o copie a datelor dvs. personale.
Dacă solicitați copii suplimentare ale datelor dvs. personale, atunci vă putem percepe o taxă rezonabilă, care se bazează pe costurile administrative necesare pentru indeplinirea cererii.
Aveți dreptul la informațiile privind garanțiile pe care le-am implementat pentru transferul datelor dvs. personale către o țară care este în afara UE și SEE dacă
solicitați să confirmăm dacă prelucăm sau nu datele dvs. personale și
vă transferăm datele dvs. personale într-o țară care este în afara UE și SEE.
15.3 Aveți dreptul la rectificarea datelor dvs. personale.
Dreptul de a obține rectificarea datelor dvs. cu caracter personal care sunt inexacte
nu include date anonime.
include doar datele personale care vă privesc.
include date pseudonime care pot fi în mod clar legate de dvs.
Trebuie să rectificăm datele dvs. personale dacă
prelucrăm datele dvs. personale, și
datele dvs. personale sunt inexacte, și
solicitați să obțineți rectificarea datelor dvs. personale.
Trebuie să completăm datele dvs. personale dacă
prelucrăm datele dvs. personale, și
datele dvs. personale sunt incomplete, și
solicitați să obțineți completarea datelor dvs. personale.
Aveți dreptul să ne furnizați o declarație suplimentară.
Trebuie să comunicăm rectificarea datelor dvs. personale destinatarilor datelor dvs. personale (dacă există).
Nu comunicăm rectificarea datelor dvs. personale destinatarilor datelor dvs. personale în cazul în care comunicarea către destinatar
este imposibilă, sau
implică un efort disproporționat.
15.4 Aveți dreptul la ștergerea datelor dvs. personale.
Trebuie să ștergem datele dvs. personale fără întârzieri nejustificate, dacă
solicitați ștergerea datelor dvs. personale, și
prelucrăm datele dvs. personale, și
datele dvs. personale nu sunt necesare scopurilor noastre de prelucrare a datelor dvs. personale.
Trebuie să ștergem datele dvs. personale fără întârzieri nejustificate dacă
solicitați ștergerea datelor dvs. personale, și
prelucrăm datele dvs. personale, și
vă retrageți consimțământul pe care se bazează prelucrarea datelor dvs. personale, și
nu există un alt temei juridic pentru prelucrarea datelor dvs. personale.
Trebuie să ștergem datele dvs. personale fără întârzieri nejustificate dacă
solicitați să obțineți ștergerea datelor dvs. personale, și
prelucrăm datele dvs. personale, și
prelucrarea datelor dvs. personale este necesară pentru îndeplinirea unei sarcini pe care o îndeplinim în interes public, sau
prelucrarea datelor dvs. personale este necesară în cadrul exercitării unei autorități oficiale cu care este învestit, și
prelucrarea este necesară în scopul intereselor legitime pe care le urmărim, sau
prelucrarea este necesară în scopul intereselor legitime pe care o terță parte le urmărește, și
obiectați la prelucrarea de către noi a datelor dvs. personale, și
prelucrarea datelor dvs. cu caracter personal are un motiv legitim care nu prevalează asupra obiecției dvs.
Trebuie să ștergem datele dvs. personale fără întârzieri nejustificate dacă
solicitați ștergerea datelor dvs. personale și
prelucrăm datele dvs. personale, și
contestați prelucrarea de către noi a datelor dvs. personale în scop de marketing direct, și
prelucrarea datelor dvs. cu caracter personal are un motiv legitim care nu prevalează asupra obiecției dvs.
Trebuie să ștergem datele dvs. personale fără întârzieri nejustificate dacă
solicitați ștergerea datelor dvs. personale, și
prelucrarea datelor dvs. personale este ilegală.
Trebuie să ștergem datele dvs. personale fără întârzieri nejustificate dacă
solicitați ștergerea datelor dvs. personale, și
datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care ne revine în temeiul dreptului Uniunii sau al dreptului intern al unui stat membru.
Trebuie să ștergem datele dvs. personale fără întârzieri nejustificate dacă
solicitați ștergerea datelor dvs. personale, și
datele dvs. personale au fost colectate în legătură cu oferirea de servicii ale societății informaționale.
Trebuie să comunicăm ștergerea datelor dvs. personale destinatarilor către care le dezvăluim (dacă există).
Nu comunicăm ștergerea datelor dvs. personale destinatarilor către care le dezvăluim, în cazul în care comunicarea către destinatar
este imposibilă, sau
implică un efort disproporționat.
15.5 Aveți dreptul să obțineți de la noi restricționarea prelucrării datelor dvs. personale.
Dreptul dvs. de a obține restricții privind prelucrarea datelor dvs. personale
nu include date anonime.
include datele personale care vă privesc.
include date pseudonime care pot fi în mod clar legate de dvs.
Trebuie să restricționăm prelucrarea datelor dvs. personale pentru o perioadă, în scopul de a verifica exactitatea datelor dvs. personale dacă
solicitați să obțineți restricțicționarea prelucrării datelor dvs. personale și
contestați exactitatea datelor dvs. personale.
Trebuie să restricționăm prelucrarea datelor dvs. personale dacă
solicitați să obțineți restricționarea prelucrării datelor dvs. personale și
prelucrarea datelor dvs. personale este ilegală și
vă opuneți ștergerii datelor dvs. personale.
Trebuie să restricționăm prelucrarea datelor dvs. personale dacă
solicitați să obțineți restricționarea prelucrării datelor dvs. personale și
nu avem nevoie de datele dvs. personale în scopul prelucrării noastre și
solicitați datele dvs. personale pentru a stabili o reclamație legală sau
solicitați datele dvs. personale pentru a vă exercita o plângere legală sau
aveți nevoie de datele dvs. personale pentru a vă apăra împotriva unei plângeri legale.
Trebuie să restricționăm prelucrarea datelor dvs. personale dacă
solicitați să obțineți restricționarea prelucrării datelor dvs. personale și
obiectați de prelucrarea datelor dvs. personale care sunt necesare pentru îndeplinirea unei sarcini pe care o îndeplinim în interes public, sau
vă opuneți prelucrării datelor dvs. personale care sunt necesare în exercitarea unei autorități oficiale care ne este încredințată și
vă opuneți prelucrării datelor dvs. personale care sunt necesare în scopul intereselor legitime pe care le urmărim și
așteptați să verificați dacă prelucrarea datelor dvs. personale are un motiv legitim care nu depășește obiecția dvs.
Trebuie să comunicăm restricționarea prelucrării datelor dvs. personale către destinatarii datelor dvs. personale (dacă există).
Nu comunicăm restricționarea prelucrării datelor dvs. personale către destinatarii datelor dvs. personale în cazul în care comunicarea către destinatar
este imposibilă sau
implică un efort disproporționat.
Dacă restricționăm prelucrarea datelor dvs. personale, atunci putem
stoca datele dvs. personale,
prelucra datele dvs. personale pe baza consimțământului dvs.,
prelucra datele dvs. personale pentru a întemeia o reclamație legală,
prelucra datele dvs. personale pentru a exercita o plângere legală,
prelucra datele dvs. personale pentru a ne apăra împotriva unei plângeri legale,
prelucra datele dvs. personale pentru a proteja drepturile unei persoane,
prelucra datele dvs. personale din motive de interes public ale Uniunii sau ale unui stat membru.
Dacă obțineți o restricționare privind prelucrarea datelor dvs. personale, trebuie să vă informăm înainte de ridicarea restricționării.
15.6 Dacă prelucrăm datele dvs. personale în scopuri de marketing direct, inclusiv profilarea (în măsura în care este legată de un astfel de marketing direct), aveți dreptul să obiectați cu privire la prelucrarea datelor dvs. personale în acest scop.
Dreptul dvs. de a obiecta la prelucrarea datelor dvs. personale în scopuri de marketing direct
este un drept pe care îl aveți în orice moment.
nu include date anonime.
include datele personale care vă privesc.
nu include date personale care nu vă privesc.
include date pseudonime care pot fi în mod clar legate de dvs.
Dacă obiectați la prelucrarea datelor dvs. personale în scopuri de marketing direct, atunci trebuie să omitem prelucrarea datelor dvs. personale în acest scop.
Dacă vă procesăm datele dvs. personale în scopuri de marketing direct, inclusiv profilarea (în măsura în care este legată de un astfel de marketing direct), atunci
trebuie să vă aducem la cunoștință, în mod explicit, acest drept, cel mai târziu la momentul primei comunicări cu dvs. și
trebuie să vă prezentăm acest drept în mod clar și separat de orice altă informație.
16 Cum vă puteți exercita drepturile?
16.1 Vă invităm să comunicați cu noi despre exercitarea drepturilor dvs. privind protecția datelor dvs. personale.
16.2 Acceptăm numai solicitări scrise, deoarece nu putem face față solicitărilor verbale imediat, fără să
analizăm mai întâi conținutului cererii și fără să vă identificăm mai întâi.
Cererea dvs. trebuie să conțină o descriere detaliată și precisă a dreptului pe care doriți să-l exercitați.
Trebuie să ne furnizați o copie a unui document de identificare pentru a vă confirma identitatea ca, de exemplu
un carnet de identitate sau
un pașaport.
Documentul trebuie să conțină
un număr de identificare,
țara de emisiune,
perioada de valabilitate,
numele dumneavoastră,
adresa dvs., și
data dvs. de nastere.
Orice alte date conținute în copia documentului de identificare, cum ar fi o fotografie sau orice alte caracteristici personale, pot fi mascate.
Nu vom accepta alte mijloace de a vă asigura identitatea.
Dacă doriți să propuneți alternative, le vom evalua de la caz la caz.
Folosirea informațiilor din documentul dvs. de identificare
este limitată la activitatea de confirmare a identității dvs. și
nu va genera o stocare a datelor dvs. personale mai mult decât este necesar în acest scop.
Puteți trimite solicitarea dvs. referitoare la protecția datelor dvs. personale la:
16.2.1 formularul nostru web: http://xbody-berceni.ro/contact-xbody-berceni-bodyfit/
16.3 Veți primi răspunsul nostru la cererile dvs. care vizează protecția datelor dvs. personale la:
16.3.1 Adresa dvs. de e-mail.
16.4 Am desemnat o persoană responsabilă de tratarea cererilor dvs. referitoare la protecția datelor dvs. personale.
16.5 Am implementat politici care ne asigură faptul că o cerere privind protecția datelor dvs. personale este
recunoscută, și
soluționată in termenele prevăzute de lege.
16.6 Vă informăm despre modul în care ne ocupăm de cererea dvs. (prin care vă exercitați drepturile) cu privire la protecția datelor dumneavoastră personale:
16.6.1 intr-o lună de la data primirii cererii.
17 Aveți dreptul de a depune o plângere?
17.1 Puteți depune o plângere la o autoritate de supraveghere
la domiciliul dvs. obișnuit în UE și SEE.
la locul dvs. de muncă în UE și SEE.
la locul presupusei încălcări în UE și în SEE.
Autoritatea de supraveghere trebuie să vă informeze într-un termen rezonabil cu privire la
progresul plângerii și
rezultatul plângerii.
17.2 Puteți mandata o organizație să depună o plângere în numele dvs. la o autoritate de supraveghere.
Autoritatea de supraveghere trebuie să vă informeze într-un termen rezonabil cu privre la
progresul plângerii și
rezultatul plângerii.
17.3 Aveți dreptul de a exercita o cale de atac judiciară în UE și în SEE împotriva
unui operator,
unui imputernicit și
unei Autorități de Supraveghere.
17.4 Puteti mandata o organizatie să exercite, în numele dvs., dreptul
la o cale de atac judiciară.
la o despăgubire pentru un prejudiciu rezultat ca urmare a unei încălcări a legii privind protecția datelor cu caracter personal.
18 Puteți alege setările de confidențialitate?
18.1 În prezent, nu ne puteți declara alegerea dvs. privind prelucrarea datelor dvs. personale.
19 Veți fi informat despre schimbările politicii de confidențialitate?
19.1 Dacă ne schimbăm politica de confidențialitate, vom publica o nouă versiune a acesteia.
19.2 Nu punem la dispoziție versiunile anterioare ale politicii noastre de confidențialitate.
20 Explicații cu privire la termenii și expresiile utilizați în această notă de informare
20.1 Toţi termenii şi expressile folosiți în această Notă de Informare vor avea înţelesul dat mai jos, cu excepţia cazului în care se prevede altfel în cuprinsul Notei de Informare.
20.1.1 date cu caracter personal înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”).
O persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi:
un nume
un număr de identificare
date de localizare
un identificator online
identitatea fizică a unei persoane persoane fizice
identitatea fiziologică a unei persoane persoane fizice
identitatea genetică a unei persoane persoane fizice
identitatea psihică a unei persoane persoane fizice
identitatea economică a unei persoane persoane fizice
identitatea culturală a unei persoane persoane fizice
identitatea socială a unei persoane persoane fizice
20.1.2 Datele personale sensibile sunt – conform GDPR – numite categorii speciale de date personale.
Datele personale sunt sensibile dacă prelucrarea acestor date personale dezvăluie:
originea rasiala,
originea ethică,
opiniile politice,
credințele religioase,
credințele filosofice,
apartenența la un sindicat.
De asemenea, datele personale sunt sensibile dacă:
datele genetice sunt prelucrate pentru scopul de a identifica unic o persoană fizică,
datele biometrice sunt prelucrate pentru scopul de a identifica unic o persoană fizică.
Datele personale sensibile mai includ:
date care vizează starea de sănătate,
date care vizează viața sexuală a unei persoane fizice,
date care vizează orientarea sexuală a unei persoane fizice.
20.1.3 Datele personale obișnuite sunt – în GDPR – date care nu fac parte din categoria date sensibile. Nu exista o lista exhaustiva a acestor date cu caracter personal.
20.1.4 Pseudonimizarea Datelor Personale înseamnă prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca aceste informații suplimentare să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și organizatorică care să asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile.
20.1.5 Prelucrare semnifică orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi
colectarea,
înregistrarea,
organizarea,
structurarea,
stocarea,
adaptarea,
alterarea,
extragerea,
consultarea,
utilizarea,
ștergerea sau distrugerea
etc.
20.1.6 Restricționarea prelucrării înseamnă marcarea datelor personale stocate cu scopul de a limita prelucrarea acestora în viitor.
20.1.7 Scopul prelucrării înseamnă motivul pentru care este realizată prelucrarea datelor personale.
20.1.8 Profilarea
(1) trebuie să fie o formă automată de prelucrare, ce include
Prelucrare exclusiv automata (la care face referire Art. 22 din GDPR) și
Prelucrare parțial automată (daca o persoana fizica este implicata in prelucrarea datelor personale nu inseamna neapărat ca prelucrarea nu constituie profilare)
(2) trebuie să fie efectuată cu privire la datele cu caracter personal; și
(3) obiectivul profilării trebuie să fie acela de a evalua aspectele personale legate de o persoană fizică, în special de a analiza sau de a face previziuni despre persoane.
Rețineți că simpla evaluare sau clasificare a persoanelor în mod automat pe baza unor caracteristici cum ar fi vârsta, sexul și înălțimea acestora ar putea fi considerate profilare automată, indiferent de scopul predictiv.
20.1.9 Decizii bazate exclusiv pe prelucrarea automată
(1) înseamnă luarea unor decizii prin mijloace tehnologice fără implicare umană; și care
(2) se bazează pe datele cu caracter personal
furnizate direct de persoanele în cauză (cum ar fi răspunsurile la un chestionar); sau
observate cu privire la persoane (cum ar fi datele privind locația, colectate prin intermediul unei aplicații) sau
derivate sau deduse, cum ar fi profilul persoanei care a fost deja creat (de ex. un scor de credit). pot fi realizate cu sau fără profilare; profilarea poate avea loc fără a lua decizii automate.
20.1.10 Operator înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.
20.1.11 Împuternicit înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele si pe seama operatorului.
20.1.12 Destinatar înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării.
20.1.13 Parte Terță înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.
20.1.14 Reprezentant înseamnă o persoană fizică sau juridică stabilită în Uniune, desemnată în scris de către operator sau persoana împuternicită de operator în temeiul articolului 27, care reprezintă operatorul sau persoana împuternicită în ceea ce privește obligațiile lor respective care le revin în temeiul prezentului regulament.
20.1.15 Autoritate de supraveghere înseamnă o autoritate publică independentă instituită de un stat membru în temeiul articolului 51 GDPR.
20.1.16 reguli corporatiste obligatorii înseamnă politicile în materie de protecție a datelor cu caracter personal care trebuie respectate de un operator sau de o persoană împuternicită de operator stabilită pe teritoriul unui stat membru, în ceea ce privește transferurile sau seturile de transferuri de date cu caracter personal către un operator sau o persoană împuternicită de operator în una sau mai multe țări terțe în cadrul unui grup de întreprinderi sau al unui grup de întreprinderi implicate într-o activitate economică comună.
20.1.17 Scutul de confidențialitate UE-SUA (Privacy Shield)
Cadrul UE – SUA Privacy Shield a fost pus la punct de către Departamentul de Comerț al SUA și Comisia Europeană pentru a oferi companiilor de pe ambele părți ale Atlanticului un mecanism pentru a se conforma cerințelor de protecție a datelor atunci când transfera date cu caracter personal din Uniunea Europeană către Statele Unite în sprijinul comerțului transatlantic. La 12 iulie 2016 Comisia Europeană a aprobat cadrul UE-SUA Privacy Shield ca fiind adecvat pentru a permite transferul de date în conformitate cu legislația UE.
20.1.18 Deciziile de Adecvare ale Comisiei
Comisia Europeană are competența de a determina, pe baza articolului 45 GDPR, dacă o țară din afara UE oferă un nivel adecvat de protecție a datelor, fie prin legislația internă, fie prin angajamentele internaționale pe care le-a încheiat.
Efectul unei astfel de decizii este că datele cu caracter personal pot proveni din SEE (UE și Norvegia, Liechtenstein și Islanda) în acea țară terță, fără a fi necesară nicio altă măsură de protectie.
Comisia Europeană a recunoscut, până în prezent, un nivel de protectie adecvat, pentru Andorra, Argentina, Canada (organizații comerciale – PIPEDA), Insulele Feroe, Guernsey, Israel, Insula Man, Jersey, Noua Zeelandă, Elveția, Uruguay și SUA (limitată la cadrul Privacy Shield).
20.1.19 Încălcarea securității datelor cu caracter personal înseamnă o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea.
20.1.20 Întreprindere înseamnă o persoană fizică sau juridică ce desfășoară o activitate economică, indiferent de forma juridică a acesteia, inclusiv parteneriate sau asociații care desfășoară în mod regulat o activitate economică.
20.1.21 Grup de întreprinderi înseamnă o întreprindere care exercită controlul și întreprinderile controlate de aceasta;
20.1.22 Organizație internațională înseamnă o organizație și organismele sale subordonate reglementate de dreptul internațional public sau orice alt organism care este instituit printr-un acord încheiat între două sau mai multe țări sau în temeiul unui astfel de acord.
21. Newslettere si promotii
Putem oferi posibilitatea de a va inscrie la newslettere suplimentare sau comunicari promotionale trimise prin e-mail. Daca ati dorit sau v-ati calificat in alt mod pentru a primi aceste forme de comunicare, vom utiliza numele dvs. si adresa de e-mail pentru a comunica cu dvs. Din respect pentru intimitatea dumneavoastra, va punem la dispozitie o modalitate de a va dezabona.
Va rugam sa consultati sectiunea „Alegere si Opt-out(Dezabonare)”.
Gif-urile transparente sunt mici imagini grafice cu un identificator unic, similare cu functia cookie-urilor, si sunt folosite pentru a urmari miscarile online a utilizatorilor Web. Spre deosebire de cookie-uri, care sunt stocate pe computerul unui utilizator , gif-urile transparente sunt incorporate invizibil in fisierele HTML si sunt de marimea unui punct de la sfarsitul propozitiei.
Putem folosi gif-uri transparente in e-mailurile noastre bazate pe HTML pentru a ne anunta care e-mailuri au fost deschise de catre destinatari. Acest lucru ne permite sa evaluam eficacitatea unei anumite comunicari si eficienta campaniilor noastre de marketing. Daca nu mai doriti sa primiti newsletter-ul nostru sau alte comunicari promotionale prin e-mail, puteti folosi finctia opt-out (dezabonare) la primirea lor , urmand instructiunile incluse in fiecare comunicare.
22. Cookies
Cookies sunt fragmente de informatie pe care site-ul le transfera utilizatorilor pentru tinerea evidentei. Cookie-urile fac navigarea pe web mai usoara pentru dvstra prin salvarea preferintelor dumneavoastra in timp ce va aflati pe site. Utilizarea cookie-urilor este un standard industrial – le veti gasi pe cele mai multe site-uri web. Ele nu sunt folosite pentru a stoca informatii personale, sau pentru a pastra datele istorice sau tranzactionale ale abonatului. Prin care arata cum si cand vizitatorii folosesc site-ul, cookie-urile ne ajuta sa vedem care sunt zonele populare si care nu sunt. Informatii cum ar fi numarul total de vizitatori si de pagini vizualizate sunt cel mai usor de urmarit cu cookie-uri. Putem folosi informatiile de la cookie-uri pentru a face imbunatatiri si actualizari ale site-ului nostru si pentru a adapta serviciile la nevoile vizitatorilor nostri.
Aveti intotdeauna optiunea de a dezactiva cookie-urile folosind preferintele browserului. Majoritatea browser-elor sunt setate initial pentru a accepta cookie-uri. Puteti reseta browser-ul sa refuze toate cookie-urile sau sa indice atunci cand un cookie este trimis. Cu toate acestea, va rugam sa fiti constienti de faptul ca unele caracteristici ale Site-ul nu vor functiona corect sau poat fi mai lente daca refuzati cookie-urile.
Din cand in cand, putem colecta informatii statistice generale, non-personale, cu privire la utilizarea Site-ului si a Serviciului, cum ar fi cat de multi vizitatori viziteaza o anumita pagina pe site-ul nostru, cat timp raman pe acea pagina, si care link-uri , daca este cazul, sunt clickate. Noi colectam aceste informatii prin utilizarea de tehnologii, cum ar fi „cookies” si „adrese IP”, care sunt discutate in detaliu mai jos. Putem, de asemenea, grupa informatii de ansamblu despre vizitatori pentru a descrie utilizarea Site-ului si Serviciului partenerilor nostri de afaceri existenti sau potentiali sau alte parti terte, sau ca raspuns la o cerere de guvern. Cu toate acestea, va asiguram ca aceste date de ansamblu nu va identifica personal, alti membri din lista sau oricare alt vizitator al site-ului. Aceste date nu vor fi impartasite niciunei terte parti, exceptie facand cazurile speciale de la pct. 11.1.
