POLITICA DE CONFIDENȚIALITATE

POLITICA DE CONFIDENȚIALITATE

PROEVENTS & CONFERENCE SRL proprietar al site-ului xxx.xxxxxxx-xxxxxxxxxx.xx cu sediul social în Bucureşti, str. Preot Xxxxxx Xxxxxxx, nr. 60, sector 3 şi adresa de corespondenţă: mun. Cluj-Napoca, str. Someşului, nr. 00-00, Xxxxx Xxxxxx, Xxxxxx xx. 0, xxx. Cluj, înmatriculată la Oficiul Registrului Comerţului sub nr. J40/14064/2007, e-mail: xxxxxx@xxxxxxxxxx.xxx, Cod Fiscal RO 17149202, prelucrează date cu caracter personal, în calitate de Operator de date, în conformitate cu Regulamentul 2016/679/UE și legile naționale privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date.

În Politica de Confidențialitate sunt descrise tipurile de date cu caracter personal care sunt prelucrate de către Operatorul de date, modalitățile de prelucrare, precum și scopurile pentru care au fost colectate, situațiile în care acestea sunt transferate către terțe părți și drepturile pe care dumneavoastră le aveți asupra datelor personale.

Vă rugăm să consultați și Politica Cookies, disponibilă pe site-ul nostru www.medical- xxxxxxxxx.xx, pentru o mai bună înțelegere a funcționării diverselor microprograme, precum cookie- urile în cadrul site-ului nostru.

1. Datele cu caracter personal

Datele cu caracter personal reprezintă orice informație privind o persoană fizică identificată sau identificabilă. O persoana fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi nume, număr de identificare, date de localizare, identificator online sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.

2. Categorii de date prelucrate

Datele cu caracter personal pe care noi le prelucrăm pot include:

• date de contact, cum ar fi: nume, prenume, adresă, număr de telefon fix/mobil;

• informații generale privitoare la serviciile comandate/achiziționate;

• documentele de identitate în condițiile când acestea sunt necesare pentru rezervarea unor servicii;

• date necesare în scopul întocmirii documentelor legale (facturi, devize, etc);

• informații privind preferințele dumneavoastră, în măsura în care acestea sunt relevante pentru noi.

3. Modalități de colectare a datelor cu caracter personal

Datele personale pot fi colectate direct de la persoana vizată în cazul încheierii unui contract sau prin intermediul site-ului xxx.xxxxxxx-xxxxxxxxxx.xx, prin acțiuni precum completarea unor formulare prezente online.

4. Scopurile prelucrărilor de date cu caracter personal

Prelucrăm date cu caracter personal în general pentru următoarele scopuri:

• întocmirea unui contract;

• executarea de rezervări la unități hoteliere, firme de transport, restaurante, diverse pachete de agrement specifice și altele;

• realizarea formalităților necesare trecerii granițelor;

• pentru diverse activități comerciale având ca scop dezvoltarea și administrarea vânzărilor;

• realizarea activităților post-vânzare (ex. asistență);

• pentru gestionarea relațiilor de afaceri cu clienții;

• asigurarea securității sistemelor noastre IT, sistemelor de comunicații, platformei online, website-ului, prevenirea și detectarea amenințărilor de securitate, fraudelor sau a altor activități infracționale sau malițioase;

• pentru identificarea persoanelor autorizate să opereze programele achiziționate, în numele clienților noștri, a beneficiarilor, a furnizorilor și/sau a prestatorilor noștri de servicii;

• realizarea, exercitarea și apărarea drepturilor noastre legitime;

• realizarea de sondaje, cercetări, studii de piață și statistici având ca obiectiv îmbunătățirea calității serviciilor prestate de către Operator;

• transmiterea de oferte specifice, mesaje publicitare și de marketing cu privire la produsele sau serviciile furnizate de către PROEVENTS & CONFERENCE SRL, pentru a evalua succesul campaniilor noastre de publicitate sau pentru a personaliza serviciile în funcție de necesitățile clienților noștri;

• stocare informațiilor pe medii de stocare remote de tip cloud;

• în orice scop aferent și/sau auxiliar oricărora dintre cele de mai sus sau orice alt scop pentru care datele dumneavoastră cu caracter personal ne-au fost furnizate;

• înregistrarea eventualelor reclamații în vederea soluționării acestora.

5. Temeiul legal al prelucrării datelor cu caracter personal

Orice prelucrare a datelor cu caracter personal se va face în baza unuia dintre temeiurile de mai jos, conform Art. 6(1) din GDPR :

• în baza consimțământului dumneavoastră liber exprimat;

• în scopul executării unui contract sau în cadrul demersurilor întreprinse în vederea încheierii unui contract la care dumneavoastră sunteți parte sau organizația pe care o reprezentați este parte;

• în vederea respectării unei obligații legale;

• cu scopul realizării unor interese legitime ale Operatorului, cu excepția cazurilor în care drepturile și libertățile dumneavoastră ar putea fi afectate.

6. Destinatari ai datelor personale

În cadrul operațiunilor de prelucrare, datele cu caracter personal ar putea fi transferate, în funcție de necesitate, următoarelor categorii de destinatari:

• unități hoteliere, companii de transport, restaurante și, în general, orice entitate ce va presta serviciile comandate de către clienți, în vederea realizării eventualelor formalități necesare de rezervare sau personalizare;

• alte unități de profil;

• autorități ale statului român sau din străinătate;

• Împuterniciți, implicați în mod direct/indirect în procesul de furnizare a serviciilor (de exemplu, furnizori de servicii IT, furnizori de servicii de facturare/contabilitate, furnizori de servicii de marketing, newsletter, evaluarea satisfacției clienților);

• instituții financiar bancare;

• instanțe de judecată sau arbitrale sau alte entități administrativ-jurisdiscționale;

PROEVENTS & CONFERENCE SRL va păstra întotdeauna controlul asupra datelor dumneavoastră cu caracter personal și se va asigura că furnizorii Împuterniciți de servicii conexe au implementate măsuri corespunzătoare de protecție a datelor personale, conform legilor aplicabile, în scopul asigurării integrității și securității datelor dumneavoastră.

7. Transferul datelor cu caracter personal în străinătate

Pentru realizarea unuia sau mai multor scopuri din cele indicate mai sus, datele dumneavoastră pot fi transferate către țări ce se află în afara UE/SEE, și care au o legislație diferită privind protecția

datelor. Într-o astfel de situație, Operatorul va solicita respectivilor destinatari să-și asume implementarea unor seturi de măsuri menite să protejeze datele personale, în conformitate cu cerințele Regulamentului General privind Protecția Datelor (UE) 2016/679 sau altor legi ale UE aplicabile.

8. Perioada de retenție a datelor

Datele cu caracter personal colectate de PROEVENTS & CONFERENCE SRL vor fi prelucrate:

• pe întreaga perioadă necesară executării contractului;

• pentru o perioadă de 3 ani ulterior încetării contractului, în scopul soluționării unor eventuale litigii;

• ulterior expirării perioadei de 3 ani, în cazul în care păstrarea datelor personale este necesară, în conformitate cu legislația națională, respectând termenele de păstrare indicate.

9. Drepturile dumneavoastră în legătură cu prelucrarea datelor cu caracter personal

• Dreptul la informare

• Dreptul la rectificare

• Dreptul la ștergerea datelor („dreptul de a fi uitat”)

• Dreptul la restricționarea prelucrării

• Dreptul de opoziție

• Dreptul la portabilitatea datelor

• Dreptul de a depune plângere

• Dreptul de retragere a consimțământului

• Drepturi suplimentare aferente deciziilor automate

10. Modalități de contact

• pentru exercitarea drepturilor menționate mai sus, ne puteți trimite o cerere scrisă la adresa poștală mun. Cluj-Napoca, str. Someşului, nr. 00-00, Xxxxx Xxxxxx, Xxxxxx xx. 0, xxx. Cluj sau e-mail la xxxxxx@xxxxxxxxxx.xxx

• pentru reclamații sau lămuriri privind protecția datelor contactați Responsabilul cu Protecția Datelor (RPD) la adresa de e-mail: xxxxxx.xxxxx@xxxxxxxxxxxx.xx

11. Dispoziții finale

Prin citirea acestui document se presupune că ați luat cunoștință și înțelegeți modul în care sunt prelucrate datele cu caracter personal pe site-ul xxx.xxxxxxx-xxxxxxxxxx.xx, precum și drepturile dvumneavoastră privind protecția datelor.

Aceste prevederi pot suferi modificări/actualizări ocazionale. Vă recomandăm să verificați la fiecare utilizare a website-ului xxx.xxxxxxx-xxxxxxxxxx.xx prezentele prevederi, pentru a fi tot timpul informați în legătură cu acestea.

Prin accesarea website-ului se vor considera acceptate prevederile cuprinse în Politica de Confidențialitate.