Politică de confidențialitate

1. CINE SUNTEM

Operatorul de date responsabil cu prelucrarea datelor dumneavoastră cu caracter personal este societatea Metal Parts SRL, societate de naționalitate romană, înregistrată în Registrul Comerțului sub nr. J21/255/2016, având CUI 36176378, cu sediul în Sat Movilița, Comuna Movilița, Strada Calea Bucuresti, Nr. 9, Județul Ialomița, România (denumit în cele ce urmează ”Operatorul”)

Prezentul document oferă informații cu privire la tipurile de date cu caracter personal pe care le colectăm, modul în care le colectăm, le folosim și le dezvăluim, precum și cu privire la drepturile dumneavoastră în legătură cu activitățile de prelucrare, prin urmare vă rugăm să îl citiți cu atenție.

Pentru orice informații suplimentare precum și pentru exercitarea drepturilor dumneavoastră în legătură cu prelucrarea datelor cu caracter personal ne puteți contacta la:

Adresă: București, bd. Iuliu Maniu nr. 15G, birou nr. 3, etaj 6, sector 6 

E-mail: contact@orastudio.ro 

Formular de contact: disponibil în recepția studioului

Persoană responsabilă: Ungureanu Bogdan

2. DEFINIȚII

Date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă; o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Categorii speciale de date cu caracter personal – date cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, confesiunea religioasă sau convingerile filozofice sau apartenența la sindicate și prelucrarea de date genetice, de date biometrice pentru identificarea unică a unei persoane fizice, de date privind sănătatea sau de date privind viața sexuală sau orientarea sexuală ale unei persoane fizice.

Prelucrare – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

Operator – persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern.

Persoana vizată – persoana fizică ale cărei date cu caracter personal sunt prelucrate, identificabilă direct sau indirect, printr-un element de identificare cum ar fi nume, un număr de identificare, date de localizare, un identificator online sau ale elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

Persoană împuternicită de operator – persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului.

ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, autoritatea publică independentă de supraveghere din România.

GDPR – Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului  din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor).

3. ANGAJAMENTUL NOSTRU

Politica noastră de protecție a datelor se concentrează pe prelucrarea, schimbul și stocarea corectă și legală a informațiilor personale și pe asigurarea confidențialității, integrității și disponibilității.

Prelucrarea datelor dumneavoastră cu caracter personal se supune întotdeauna următoarelor principii:

• prelucrarea datelor cu caracter personal se va face într-un mod legal, corect și transparent;
• colectarea datelor cu caracter personal se va face numai în scopuri specificate, explicite și legitime, iar datele nu vor fi prelucrate ulterior într-un mod incompatibil cu acele scopuri;
• colectarea datelor cu caracter personal va fi adecvată, relevantă și limitată la informațiile necesare în scopul prelucrării;
• datele personale vor fi exacte și, acolo unde este necesar, actualizate;
• se vor lua toate măsurile necesare pentru a se asigura că datele incorecte sunt șterse sau corectate fără întârziere;
• datele cu caracter personal vor fi stocate într-o formă care permite identificarea persoanei vizate numai pentru perioada necesară îndeplinirii scopurilor pentru care sunt prelucrate respectivele date;
• toate datele personale au caracter confidențial și sunt stocate într-o manieră care să asigure securitatea necesară;
• datele cu caracter personal nu vor fi distribuite terților decât dacă este necesar în vederea realizării scopurilor prelucrării;
• persoanele vizate au dreptul de a solicita accesul la datele cu caracter personal, rectificarea și ștergerea acestora, opoziția sau restricționarea prelucrării datelor, precum și dreptul la portabilitatea datelor.

4. TIPURI DE DATE PERSONALE PE CARE LE PRELUCRĂM
   • Informații pe care dumneavoastră ni le oferiți

• numele, prenumele Membrului și semnătura Membrului;
• numele, prenumele și semnatura reprezentantului legal al Membrului (dacă Membrul este minor) sau după caz, a reprezentantului legal al Angajatorului Membrului (în cazul contractelor încheiate cu entitatea la care Membrul este angajat sau colaborator);
• domiciliul/reședința Membrului;
• datele de contact, respectiv adresa de e-mail şi numărul de telefon;
• numărul şi seria cărţii de identitate a Membrului;
• sexul;
• data nașterii;
• imaginea Membrilor colectată prin intermediul camerelor de supraveghere, precum și prin intermediul fotografiilor realizate la diferite evenimente;  
• data și ora sosirii și părăsirii Studioului;
• fotografia încărcată de Membru în profilul din contul său;
• date privind condiția fizică (înălțime, greutate, masă musculară, vârsta metabolică, circumferința, mod de viață sedentar/activ, obiceiuri alimentare etc), precum și date privind starea de sănătate pentru evaluarea nivelului de fitness, precum și (în cazul suspendării abonamentului pentru motive de sănătate);
• datele bancare;
• date furnizate ca răspuns la chestionarele de feedback (nivel de mulțumire servicii, recomandări, observații sau alte preferințe);
• date furnizate ca răspuns la solicitările de informații suplimentare cu privire la nivelul dumneavoastră de mulțumire cu privire la serviciile oferite;
• date curpinse în C.V.-ul şi scrisoarea de intenţie transmise către Metal Parts în scopuri de recrutare (nume, prenume, starea civilă, adresa, număr de telefon, e-mail, imagine, educaţie, permis de conducere, precum şi alte informaţii transmise în scopuri de recrutare).

• Informații pe care le colectăm în mod automat

• Informații privind utilizarea: colectăm informații despre acțiunile dumneavoastră pe site-ul web şi/sau aplicația mobilă, cum ar fi tipul de conținut pe care îl vizualizați sau frecvența și durata vizitei;
• Informații despre locație: colectăm diferite tipuri de informații despre locația dumneavoastră generală (de exemplu, adresa IP) sau informații mai specifice, dacă funcția de localizare din meniul de setări al dispozitivului dumneavoastră mobil este activată în scopul de a vă transmite informaţii relevante privind studiourile aflate în proximitate;
• Informații despre Dispozitiv: colectăm informații despre computerul, telefonul sau orice alt dispozitiv pe care îl utilizați atunci când accesați zona de membru de pe site-ul web şi aplicația mobilă, cum ar fi informații despre hardware și firmware, identificatorii unici de dispozitiv, tipul dispozitivului, sistem de operare, informații stocate local pe dispozitivul dumneavoastră din spațiul de stocare web al browser-ului, informații despre paginile și datele cache-urilor de aplicații și despre conexiunea pe care o utilizați (de exemplu tipul de browser);
• Informații furnizate de Partenerii terță parte: colectăm informațiile pe care terțele părți și partenerii ni le pot distribui, cum ar fi comportamentul Clickstream.
• Informații privind interacțiunea cu chestionarele de feedback (de ex. rată de deschidere, durată de completare, etc.),
• Informații privind vizitele dumneavoastră în Studiouri.

5. TEMEIURI JURIDICE ALE PRELUCRĂRII DATELOR PERSONALE

Prelucrarea datelor personale se poate realiza în baza unuia dintre următoarele temeiuri juridice:

• în vederea încheierii și executării Contractului de membru, în conformitate cu prevederile art. 6 litera b) din GDPR
• în vederea îndeplinirii obligațiilor legale ale Operatorului (de exemplu, în cazul obligațiilor fiscale), în conformitate cu prevederile 6 litera c) din GDPR
• în vederea realizării intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal (de exemplu, înregistrarea apelurilor telefonice sau prelucrarea datelor ca răspuns la chestionarele de feedback se realizează în scop probator sau pentru îmbunătățirea calității serviciilor oferite), în conformitate cu prevederile art. 6 litera f) din GDPR
• în cazul în care prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice (spre exemplu în cazul prelucrării informațiilor privind sănătatea), în conformitate cu prevederile art. 6 litera d) din GDPR;
• în cazul prelucrării unor categorii speciale de date cu caracter personal, în plus față de temeiurile legale mai sus menționate, prelucrarea se va realiza numai în cazul în care una din următoarele condiții este îndeplinită: (i) persoana vizată și-a exprimat consimțământul, (ii) exista o obligație legală pentru prelucrarea datelor respective, (iii) prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane fizice, (iv) prelucrarea este necesară pentru exercitarea sau apărarea unui drept în instanță, (v) prelucrarea este necesară în scopuri legate de medicina preventivă sau a muncii în conformitate cu prevederile art. 9 din GDPR;
• în cazul în care nu este aplicabil niciunul din temeiurile legale de mai sus, prelucrarea poate avea loc atunci când există consimțământul persoanei vizate, în conformitate cu prevederile art. 6 litera b) din GDPR
• În acest caz, persoana vizată are dreptul să își retragă în orice moment consimțământul, însă retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

6. SCOPURILE PRELUCRĂRII DATELOR PERSONALE

Prelucrarea datelor personale se poate realiza în următoarele scopuri:

• pentru încheierea și executarea contractelor și abonamentelor;
• pentru a comunica cu dumneavoastră pe parcursul relației contractuale, în scopul prestării serviciilor noastre, în scopul îmbunătățirii acestor servicii și în scopul soluționării oricăror cereri sau reclamații;
• pentru menținerea și îmbunătățirea relației cu dumneavoastră;
• pentru a asigura securitatea spațiilor în care ne desfășurăm activitatea, a bunurilor puse la dispoziție în acest scop, siguranța angajaților, a colaboratorilor noștri și a Membrilor, precum și a datelor și informațiilor pe care le prelucrăm.
• pentru a vă oferi informații cu privire la evenimentele și activitățile noastre și ale partenerilor noștri;
• în scopuri de recrutare;
• pentru respectarea obligațiilor noastre legale;
• pentru realizarea statisticilor, fără crearea de profiluri individuale, inclusiv prin metode automate;
• pentru orice scop legat de și/sau auxiliar cu oricare dintre cele de mai sus sau pentru orice alt scop pentru care datele cu caracter personal ne-au fost furnizate, în conformitate cu legea aplicabilă;
• pentru a asigura respectarea acestei Politici de Confidențialitate, a Termenilor și Condițiilor, precum și a conformității cu legile și reglementările aplicabile pentru protejarea drepturilor, proprietății sau siguranței site-ului web și a aplicației.

7. STOCAREA DATELOR CU CARACTER PERSONAL

Datele cu caracter personal prelucrate vor fi stocate pe durata realizării scopului pentru care au fost prelucrate și în continuare, pe durata prevăzută de lege. După expirarea perioadei de stocare, datele cu caracter personal vor fi șterse/anonimizate, astfel încât acestea să nu mai permită identificarea persoanelor vizate.

8. CATEGORIILE DE DESTINATARI AI DATELOR CU CARACTER PERSONAL

Este posibil ca datele dumneavoastră cu caracter personal să fie transmise în anumite situații către următoarele categorii de destinatari:

• partenerilor noștri de afaceri, dacă acest lucru este necesar în contextul furnizării serviciilor acestora, când acestea sunt justificate de interacțiunea noastră cu dumneavoastră; 
• auditorilor, consultanților, avocaților sau altor furnizori de servicii profesionale specializate, dacă este necesar pentru furnizarea de către aceștia a serviciilor contractate, având în vedere interesul nostru legitim sau obligația noastră legală de a contracta aceste servicii;
• autorităților și instituțiilor publice, în cazul în care există o obligație legală în acest sens sau la solicitarea expresă a acestora, dacă este permis de lege.

Atunci când transmitem datele dumneavoastră cu caracter personal către terți, ne asigurăm că există o justificare temeinică, că sunt transmise doar datele strict necesare pentru realizarea scopului transmiterii și că sunt implementate garanții adecvate pentru a asigura protecția datelor.

Transferul datelor către destinatari din afara SEE se realizează numai în cazuri excepționale și numai după ce ne asigurăm că sunt implementate garanții adecvate pentru confidențialitatea și securitatea datelor dumneavoastră.

9. MIJLOACE DE PROTECȚIE A DATELOR CU CARACTER PERSONAL

În calitate de operator, ne angajăm să luăm măsurile de precauție tehnice și organizatorice adecvate pentru a asigura securitatea datelor cu caracter personal prelucrate. Datele sunt protejate cu grijă împotriva pierderii, distrugerii, falsificării, manipulării și accesului sau dezvăluirii neautorizate. Personalul și partenerii noștri sunt de asemenea obligați să păstreze confidențialitatea datelor cu caracter personal și sunt instruiți cu privire la modul de prelucrare a datelor. Securitatea sistemelor informatice utilizate este monitorizată în mod regulat.

10. DREPTURILE PERSOANELOR VIZATE

În calitate de persoană vizată, dumneavoastră aveți următoarele drepturi:

• dreptul de acces – reprezintă dreptul persoanei vizate de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și informații cu privire la modul în care sunt prelucrate datele respective. Acest drept persoanei vizate să obțină gratuit o copie a datelor cu caracter personal prelucrate, precum și contra-cost orice copii suplimentare.
• dreptul la rectificare – reprezintă dreptul persoanei vizate de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte.
• dreptul la ștergerea datelor – reprezintă dreptul persoanei vizate de a solicita ștergerea datelor cu caracter personal atunci când: (i) datele cu caracter personal nu mai sunt necesare în scopurile pentru care au fost colectate sau prelucrate; (ii) a fost retras consimțământul, în cazul în care acesta reprezintă temeiul prelucrării; (iii) datele cu caracter personal au fost prelucrate ilegal; (iv) datele personale trebuie șterse pentru a respecta o obligație legală a operatorului.
• dreptul la retragerea consimțământului – persoana vizată își poate retrage oricând consimțământul cu privire la prelucrarea datelor cu caracter personal prelucrate pe bază de consimțământ, fără însă ca aceasta să afecteze în vreun fel prelucrările realizate anterior retragerii. 
• dreptul la restricționarea prelucrării – reprezintă dreptul persoanei vizate de a restricționa prelucrarea datelor în următoarele situații: (i) este contestată acuratețea datelor; (ii) prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării acestora; (iii) operatorul nu mai are nevoie de datele personale în scopul prelucrării, dar persoana vizată solicită păstrarea lor, pentru constatarea, exercitarea sau apărarea unui drept în instanță.
• dreptul la portabilitatea datelor – reprezintă dreptul persoanei vizate de a primi de la operator datele cu caracter personal care o privesc, daca acestea au fost furnizate într-o formă structurată, utilizată frecvent și care poate fi citită în mod automatizat. De asemenea, la solicitarea persoanei vizate, operatorul poate transmite datele sale cu caracter personal unei alte entități, dacă este posibil din punct de vedere tehnic. Dreptul la portabilitate poate fi exercitat atunci când sunt îndeplinite următoarele condiții cumulative: (i) prelucrarea se realizează prin mijloace automate; și (ii) prelucrarea se realizează în baza consimțământului sau pentru încheierea sau executarea unui contract.
• dreptul la opoziție – reprezintă dreptul persoanei vizate de a se opune prelucrării datelor cu caracter personal, cu excepția cazului în care prelucrarea este necesară, din motive sau obligații legale legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau dacă scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
• dreptul de a nu fi supus unui proces decizional individual automatizat, inclusiv crearea de profiluri- Datele cu caracter personal nu fac obiectul unui proces decizional automatizat, inclusiv profilare decât în cazuri excepționale, situații în care persoana vizată va fi informată cu privire la existența unui astfel de proces și a detaliilor de prelucrare – pentru detalii, vă rugăm să consultați Politica referitoare la cookies.
• dreptul de a formula o plângere – Persoanele vizate au dreptul de a depune o plângere cu privire la prelucrarea datelor lor personale. Toate întrebările și reclamațiile vor fi procesate de persoana de contact în timp util și în conformitate cu procedurile interne. De asemenea, persoanele vizate care se consideră vătămate în drepturilor lor au dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, în calitate de autoritate competentă în materia datelor cu caracter personal (B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod poștal 010336 București, România anspdcp@dataprotection.ro).

Pentru exercitarea drepturilor dumneavoastră, ne puteți contacta oricând prin utilizarea datelor de contact menționate în partea introductivă a prezentei Politici. Vom face tot posibilul să răspundem solicitării dumneavoastră în cel mai scurt timp posibil.