Politica de Confidentialitate

POLITICĂ DE CONFIDENȚIALITATE

privind gestionarea datelor pe interfața / pagina web

https://shop.heartrun.ro/

Introducere

Prezenta politică de confidențialitate (denumită în continuare: Politica de confidențialitate) furnizează informații cu privire la gestionarea datelor cu caracter personal în scopuri de prelucrare, realizată pe pagina web https://heartrun.ro (denumită în continuare: Pagina web), concomitent cu colectarea datelor, pentru a ne îndeplini obligația de informare prevăzută la art. 13 al GDPR.

Politica de confidențialitate este valabilă începând cu data de 01.11.2023 și până la revocare în ceea ce privește gestionarea datelor cu caracter personal realizată pe Pagina web sau în cadrul activității de marketing online legată de aceasta.

Documentul a fost modificat la 01 noiembrie 2023, iar Operatorul de date l-a publicat într-o manieră consolidată pe pagina web, înainte de data modificării.

Date cu caracter personal reprezintă toate informațiile sau fragmentele de informații referitoare la persoane fizice, în baza cărora persoana vizată poate fi identificată în mod direct (ex. pe bază de nume) sau indirect (ex. pe bază de cod numeric personal). Datele cu caracter personal includ spre exemplu: numele, prenumele, adresa, adresa IP, adresa de e-mail, cod de identificare cookie amplasat de către browser pe dispozitivele cu internet.

Pagina web, nu contactează cu bună știință sau nu colectează informații de la persoane cu varsta sub 18 ani. Pagina web nu are ca scop solicitarea de informații de orice fel de la persoane cu vârsta sub 18 ani.

Dacă printr-o eroare intrăm în posesia unor astfel de informații și suntem înștiințați de acest lucru, vom obține consimțământul parental adecvat pentru a utiliza aceste informații sau, în cazul în care nu este posibil, vom șterge informațiile de pe serverele noastre.

Conform normelor legale, persoanele care nu au împlinit 16 ani nu își pot da în mod individual consimțământul la prelucrarea datelor lor cu caracter personal. Din acest motiv, în cazul persoanelor minore care nu au împlinit 16 ani, vom solicita consimțământul reprezentantului legal al persoanei minore pentru colectarea și prelucrarea datelor cu caracter personal. Consimțământul reprezentantului legal include, de asemenea, asumarea completă a responsabilității pentru activitatea în calitate de utilizator a persoanei minore care nu a împlinit 16 ani.

În cazul în care încă nu ai împlinit 16 ani: Te rugăm să nu introduci în mod individual datele tale pe pagina noastră web, și să nu îți dai consimțământul la prelucrarea datelor tale cu caracter personal! Cere-le părinților tăi să citească prezenta Politică de confidențialitate, și roagă-i să introducă ei datele tale și să-și dea consimțământul la prelucrarea datelor tale cu caracter personal!

Atragem atenția vizitatorilor asupra faptului că avem dreptul de a modifica în orice moment, în mod unilateral prezenta politică de confidențialitate, publicând un anunț cu privire la modificări (fereastră pop-up) pe Pagina web.

Legislația aplicabilă în ceea ce privește aspectele nereglementate în prezenta Politică de confidențialitate:

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor) (denumit în continuare: GDPR).

Denumirea și datele de contact al operatorului de date:

Operator de date 1.:

Denumire: BIZZ NEXUS S.R.L.

Reprezentant: Biró Emese, administrator

Sediu social: str. Tudor Vladimirescu, nr. 28, Arad, Județ Arad

E-mail: support@heartrun.ro

Pagină web: www.heartrun.ro

Operator de date 2.:

Denumire: Good Feeling Sport Events Management

Reprezentant: Lóránd Ilyés, administrator

Sediu social: Loc. Odorheiu Secuiesc Str. Aleea Florilor Nr.10 Ap.7 Jud. Harghita

E-mail: support@heartrun.ro

Pagină web: www.heartrun.ro

Prelucrarea în comun a datelor

Operatorii de date sunt considerați operatori de date comuni având în vedere faptul că determină scopurile și modurile prelucrării datelor precizate în prezenta Politică de confidențialitate în comun, cu responsabilitate comună – prevăzută în detaliu în acordul individual încheiat între Operatorii de date.

În acordul individual încheiat între Operatorii de date, aceștia, în calitate de operatori de date comuni, stipulează împărțirea responsabilităților legate de exercitarea drepturilor și îndeplinirea obligațiilor următoare rezultate din prezenta Politică de confidențialitate. Principalele aspecte ale acestui acord sunt rezumate la prezentul punct, cu privire la care Operatorii de date au furnizat informații titularilor de date (denumiți în continuare: Persoană vizată/Persoane vizate).

Persoana vizată își poate exercita drepturile aplicabile aferente prelucrării datelor, prevăzute de lege și/sau de prezenta politică de confidențialitate, oricare dintre Operatorii de date putând, de asemenea, exercita oricare dintre aceste drepturi. O excepție de sub acestea reprezintă cazurile în care, în conformitate cu conținutul prezentei politici de confidențialitate, oricare dintre drepturile sau obligațiile se referă numai la un anumit operator de date.

Operatorii de date stipulează că au dreptul, respectiv obligația, în mod solidar, a-și exercita drepturile, respectiv a-și îndeplini obligațiile prevăzute în prezenta politică de confidențialitate, cu excepția cazurilor în care prezenta politică de confidențialitate prevede altfel.

Asemenea prevederi diferite se referă la solicitările directe cu conținut publicitar în scop de vânzări și marketing (eDM), caz în care BIZZ NEXUS S.R.L este unicul operator de date în ceea ce privește prelucrarea datelor în acest scop, așadar toate drepturile și obligațiile aferente îi revin Operatorului de date 1.

Numele și datele de contact ale Responsabilului cu protecția datelor:

Operatorul de date 1, Bizz Nexus S.R.L. nu a desemnat Responsabil cu protecția datelor.

Numele ofițerului de protecția datelor: Biró Emese

adresa de email: dpo@heartrun.ro

telefon: +40 722 487190

În cadrul prestării serviciilor, Operatorii de date desfășoară următoarele activități de prelucrare a datelor:

A.1. Pagina web heartrun.ro utilizează cookie-url

Utilizăm cookie-uri pentru personalizarea conținuturilor și anunțurilor, asigurarea funcțiilor sociale, precum și pentru analiza traficului de pe pagina noastră web. În plus, împărtășim datele Dvs. referitoare la utilizarea paginii web cu partenerii noștri media, de publicitate și de analiză, care pot combina datele cu alte date, pe care Dvs. ni le-ați furnizat sau care au fost colectate din alte servicii utilizate de Dvs.

Cookie-urile sunt mici fișiere text pe care o pagină web le utilizează în scopul de a face mai bună experiența utilizatorilor. Conform reglementărilor, avem dreptul de a stoca cookie-urile pe dispozitivul Dvs. dacă acest lucru este necesar funcționării paginii web. Utilizarea oricăror alte tipuri de cookie-uri necesită consimțământul Dvs. Prezenta pagină web utilizează diferite tipuri de cookie-uri. Anumite cookie-uri apărute pe pagina noastră sunt amplasate de prestatorii noștri terți.

Pe Pagina web heartrun.ro nu utilizăm și nu autorizăm utilizarea cookie-urilor ca rezultat al cărora persoane terțe pot colecta date fără consimțământul utilizatorilor.

Utilizăm în mod exclusiv cookie-uri despre care se poate constata în mod neechivoc ce tipuri de date se prelucrează prin intermediul cookie-urilor, în ce scop și pentru care persoană terță se colectează datele, dacă este cazul.

Persoana vizată va fi informată în prealabil cu privire la cookie-urile care stochează date înregistrate de Utilizator / vizitatorul Paginii web heartrun.ro, cookie-urile sesiunilor de autentificare, cookie-urile centrate pe utilizator, cookie-urile de sesiune multimedia-player, cookie-urile de sesiune de echilibrare a sarcinilor, precum și la cookie-urile de sesiune pentru ajutarea personalizarea interfeței de utilizator, însă acestea nu necesită consimțământul persoanei vizate. În cazul utilizării altor tipuri de cookie-uri, se va obține și consimțământul persoanei vizate.

În cazul consimțământului expres al Utilizatorului, în calitate de persoană vizată, utilizăm cookie-uri, coduri de urmărire, coduri de măsurare, soluții de identificare, pixeli pentru a afișa reclame utilizatorilor / vizitatorilor Paginii web prin intermediul unor prestatori terți, cum ar fi Google și Facebook. Această prevedere se referă și la transferarea datelor de evenimente, precum vizualizarea paginii.

Prelucrarea datelor are loc fără intervenție umană.

Utilizatorul își poate seta browser-ul web să accepte toate cookie-urile, să refuze toate cookie-urile, sau să îl notifice pe utilizator când se descarcă cookie-uri pe calculatorul său. De obicei, aceste opțiuni sunt disponibile în meniul „Opțiuni” sau „Setări” ale browserelor. Prin interzicerea utilizării cookie-urilor, utilizator va vedea că Pagina web nu se poate utiliza în mod complet fără cookie-uri. Informațiile detaliate disponibile pe pagina web www.aboutcookies.org ajută la optimizarea setărilor în diferitele browser-e.

Făcând clic pe următorul link, puteți afla mai multe informații despre

cum puteți șterge, interzice sau autoriza cookie-urile în browser-ul Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%253DDesktop&hl=ro

cum puteți șterge cookie-urile în browser-ul Firefox: https://support.mozilla.org/ro/kb/cookie-urile
cum puteți șterge, interzice sau autoriza cookie-urile în browser-ul Microsoft Edge:
https://support.microsoft.com/ro-ro/microsoft-edge/%C8%99tergerea-modulelor-cookie-%C3%AEn-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09

Utilizarea urmăririi conversiilor Google Ads

Utilizăm platforma de publicitate online denumită „Google Ads”, inclusiv serviciul său de urmărire a conversiilor Google. Urmărirea conversiilor Google este serviciul de analiză a Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Când utilizatorul accesează Pagina web prin intermediul unei reclame Google, atunci pe calculatorul său se amplasează un cookie necesar urmăririi conversiilor. Aceste cookie-uri au validitatea limitată. Când utilizatorul / vizitatorul Paginii web navighează la anumite pagini ale Paginii web, iar cookie-ul încă nu a expirat, atunci Google și Operatorul de date 1 pot vedea dacă utilizatorul a făcut click pe reclamă. Toți clienții Google Ads primesc cookie-uri diferite, astfel acestea nu se pot urmări prin intermediul paginilor web ale clienților Ads. Informațiile – obținute cu ajutorul cookie-urilor de urmărire a conversiilor – servesc pentru a întocmi statistici de conversie pentru clienții Ads care au ales serviciul de urmărire a conversiilor. Astfel, clienții se pot informa cu privire la numărul de utilizatori care au făcut clic pe reclama lor și au fost transferați la pagina lor dotată cu etichetă de conversie. În cazul în care utilizatorul nu dorește a participa în urmărirea conversiilor, poate refuza participarea prin interzicerea opțiunii de instalare a cookie-urilor în browser-ul său. Pe urmă, utilizatorul respectiv nu va figura în statisticile de urmărire a conversiilor. Mai multe informații, precum și declarația de confidențialitate Google sunt disponibile la următoarea pagină: https://policies.google.com/privacy?gl=ro

Utilizarea Google Analytics

Paginile noastre web utilizează aplicația Google Analytics, serviciul de analiză web al Google Inc. („Google”). Google Analytics utilizează așa-numite „cookie-uri”, fișiere text salvate pe calculatorul utilizatorului, care astfel ajută la analiza utilizării paginii web vizitate de acesta. Informațiile generate cu ajutorul cookie-urilor legate de pagina web utilizată de utilizator se transmit și se stochează, în mod uzual, pe unul dintre serverele din SUA ale Google. Prin activarea pe pagină a anonimizării adreselor IP, Google prescurtează în prealabil adresa IP a Utilizatorului pe teritoriul statelor membre ale Uniunii Europene, respectiv pe teritoriul celorlalte țări participante în acordul privind Spațiul Economic European. Transmiterea adresei IP complete și prescurtarea sa pe serverul din SUA a Google are loc numai în cazuri extreme. Google va utiliza aceste informații pentru a evalua cum utilizează vizitatorul Pagina web, precum și pentru a realiza pentru noi rapoarte referitoare la activitatea Paginii web, și pentru a îndeplini, în beneficiul nostru, servicii adiționale aferente utilizării Paginii web și internetului. În cadrul Google Analytics, adresa IP transmisă de browser-ul vizitatorului Paginii web nu sunt combinate cu alte date ale Google. Utilizatorul poate preveni stocarea cookie-urilor cu setarea corespunzătoare a browser-ului său, însă în acest caz, este posibil ca nu toate funcțiile Paginii web să poată fi utilizate complet. În plus, se poate preveni, de asemenea, colectarea și prelucrarea datelor aferente utilizării Paginii web (inclusiv adresa IP) de către Google prin intermediul cookie-urilor, dacă vizitatorul descarcă și instalează plugin-ul pentru browser disponibil la următorul link: https://tools.google.com/dlpage/gaoptout?hl=hu. Utilizăm sistemul Google Analytics, de asemenea, pentru analiza frecventării Pagini web în scopul dezvoltării sistemelor noastre. În acest caz, nu se colectează date cu caracter personal. Împărtășim aceste date, în scop de dezvoltare, cu alte servicii Google. În urma obținerii consimțământului vizitatorului Paginii web, în calitate de persoană vizată, utilizăm sistemul Google Analytics, de asemenea, în scopuri de marketing.

Utilizarea reclamelor Facebook

Utilizăm sistemul publicitar al Facebook, inclusiv soluția Facebook-pixel. Reclamele Facebook sunt un serviciu al Facebook Inc. (4 Grand Canal Square, Dublin, Irlanda). Când un utilizator / vizitator al Paginii web vizitează Pagina web, în urma furnizării consimțământului său, pe calculatorul său se amplasează un cookie. Aceste cookie-uri au validitatea limitată. Când utilizatorul navighează la anumite pagini ale Paginii web, iar cookie-ul încă nu a expirat, atunci Facebook și Operatorul de date 1 pot vedea că Utilizatorul a vizitat Pagina web, și pot vedea ce pagini a vizualizat. Toți vizitatorii primesc un cookie Facebook diferit. Informațiile – obținute cu ajutorul cookie-urilor Facebook – servesc a ne ajuta să putem oferi vizitatorilor Paginii web anunțuri mai precise, și ne ajută să obținem informații de conversie. În cazul în care utilizatorul / vizitatorul Paginii web nu dorește a participa în urmărirea conversiilor, poate refuza participarea prin interzicerea opțiunii de instalare a cookie-urilor în browser-ul său. Pe urmă, utilizatorul respectiv nu va figura în statisticile de frecventare, respectiv urmărire a conversiilor. Cu ajutorul cookie-ului amplasat de Facebook-pixel, în urma consimțământului expres al vizitatorilor Paginii web, colectăm, de asemenea, evenimente referitoare la aceștia, cum ar fi frecventarea paginii. Dacă un vizitator al Paginii web își revocă consimțământul furnizat anterior pentru utilizarea Facebook-pixel, cookie-urile aferente vor fi șterse din browser-ul său în urma reîncărcării Paginii web. Utilizatorul își poate modifica setările privind reclamele afișate pe Facebook, la următorul link: https://www.facebook.com/ads/preferences. Informațiile de confidențialitate Facebook sunt disponibile aici: https://www.facebook.com/privacy

A.2. Înregistrarea datelor pe server

Scopul preconizat al prelucrării datelor cu caracter personal:

Scopul prelucrării datelor în cadrul vizitării Paginii Web este verificarea datelor vizitatorilor în scopul controlului funcționării serviciilor și prevenirii abuzului.

Temeiul legal al prelucrării datelor:

Interesul economic legitim legat de securitatea prestării serviciilor Operatorilor de date (art. 6 alin. (1) pct. f) GDPR).

Destinatarii datelor cu caracter personal:

Colegii și agenții de prelucrare a datelor ai Operatorilor de date (a se vedea: Agenți de prelucrare a datelor)

Agenți de prelucrare a datelor:

Societatea Cyber Security Hosting SRL, CUI: 36554872, în calitate de societate de hosting.

Societatea Comercială LIFE IS HARD SA, CUI: RO16336490, în calitate de intermediar, emite facturi aferente abonamentelor pe care le transmite clienților, în cadrul unui serviciu de emitere de facturi.

Societatea Comercială SILKWEB SA, CUI: RO18067119, în calitate de dezvoltator platformă web.

Societatea Comercială OPTI BOOST SRL, CUI: RO37393707, în calitate de agenție de marketing.

Transmiterea datelor în țări terțe:

Datele NU se transmit în țări terțe.

Informare cu privire la drepturile persoanelor vizate:

Persoanele vizate au dreptul de a cere de la operatorul de date acces la datele sale cu caracter personal, corectarea, ștergerea, limitarea prelucrării acestora, și se poate opune prelucrării acestor date cu caracter personal.

Categorii de date cu caracter personal vizate:

Datele generate și furnizate de sistem, cum ar fi data și ora, respectiv adresa IP al vizitatorului în calitate de persoană vizată, date referitoare la browser-ul acestuia, cum ar fi denumirea, versiunea, și sistemul de operare. În plus, sistemul loghează informațiile referitoare la pagina de pe care vizitatorul a navigat pe Pagina web.

Durata preconizată a stocării datelor cu caracter personal, aspectele pentru determinarea duratei:

Până la intrarea în vigoare a obligației de ștergere, exercitarea dreptului la opoziție sau ștergere, ștergerea de către furnizorul de server, însă cel târziu în termen de 12 luni calculate de la contactare.

A.3. Contactare prin e-mail

Scopul preconizat al prelucrării datelor cu caracter personal:

Scopul prelucrării datelor îl reprezintă răspunderea la întrebările puse în cadrul mesajului, asigurarea opțiunii de contactare la adresa support@heartrun.ro .

Temeiul legal al prelucrării datelor:

Consimțământul Dvs. (art. 6 alin. (1) pct. a) GDPR).

Dvs. vă puteți revoca oricând consimțământul la datele de contact indicate în cele de mai sus.

Revocarea nu va produce efecte asupra prelucrării datelor din partea noastră anterior revocării consimțământului.

Destinatarii datelor cu caracter personal:

Colegii și agenții de prelucrare a datelor ai Operatorilor de date (a se vedea: Agenți de prelucrare a datelor)

Agenți de prelucrare a datelor:

Societatea Cyber Security Hosting SRL, CUI: 36554872, în calitate de societate de hosting.

Societatea Comercială SILKWEB SA, CUI: RO18067119, în calitate de dezvoltator platformă web.

Societatea Comercială OPTI BOOST SRL, CUI: RO37393707, în calitate de agenție de marketing.

Transmiterea datelor în țări terțe:

Datele NU se transmit în țări terțe.

Informare cu privire la drepturile persoanelor vizate:

Persoanele vizate au dreptul de a cere de la operatorul de date acces la datele sale cu caracter personal, corectarea, ștergerea, limitarea prelucrării acestora, și își pot exercita dreptul la portabilitatea datelor.

Consecințele refuzării prelucrării datelor:

Furnizarea datelor nu este obligatorie, însă refuzarea furnizării lor va atrage după sine imposibilitatea Dvs. de a intra în contact cu Operatorul de date.

Categorii de date cu caracter personal vizate:

Numele și prenumele, adresa de e-mail, alte informații furnizate de persoana vizată în cadrul „mesajului”, precum și date generate și furnizate de sistem, cum ar fi data și ora.

Durata preconizată a stocării datelor cu caracter personal, aspectele pentru determinarea duratei:

Intrarea în vigoare a obligației de ștergere, revocarea consimțământului, însă cel târziu în urma contactării, după expirarea termenului de prescripție.

A.4. Înregistrare și autentificare

Înregistrarea este obligatorie pentru utilizarea programelor de antrenamente. Scopul datelor furnizării datelor în cadrul înregistrării, de ex. numelui, adresei de e-mail, îl reprezintă asigurarea serviciilor disponibile pe Pagina web și încheierea contractelor.

Oferim utilizatorilor noștri posibilitatea de a se autentifica / înregistra cu profilul lor de Facebook, în mod exclusiv în scopul înregistrării mai rapide și mai convenabile. Înregistrarea Dvs. cu profilul de Facebook atrage după sine predarea datelor către platforma socială, așadar această opțiune este disponibilă dacă Utilizatorul și-a dat consimțământul expres în acest sens pe Pagina web (a se vedea informațiile din pct. A.1).

Scopul preconizat al prelucrării datelor cu caracter personal:

În scopul înregistrării datelor Utilizatorului, menținerea contactului în scopul asigurării accesului și facilitării utilizării sau prestării serviciului. Scopurile adiționale în cadrul autentificării sunt identificarea Utilizatorului, asigurarea drepturilor și reducerilor de preț, verificarea Utilizatorului, asigurarea posibilității modificării, ștergerii datelor, și facilitarea procedurii de planificare a antrenamentelor și de încheiere a contractelor.

Temeiul legal al prelucrării datelor:

Consimțământul Dvs. în calitate de persoană vizată (art. 6 alin. (1) pct. a) GDPR).

Persoana vizată își poate revoca oricând consimțământul la datele de contact indicate în cele de mai sus. Revocarea nu va produce efecte asupra prelucrării datelor din partea noastră anterior revocării consimțământului.

Destinatarii datelor cu caracter personal:

Colegii și agenții de prelucrare a datelor ai Operatorilor de date (a se vedea: Agenți de prelucrare a datelor)

Transmiterea datelor în țări terțe:

Datele se transmit în țări terțe.

Informare cu privire la drepturile persoanelor vizate:

Consecințele refuzului prelucrării datelor:

Furnizarea datelor nu este obligatorie, însă refuzarea furnizării lor va atrage după sine imposibilitatea Utilizatorului de a utiliza funcția de planificare a antrenamentelor pe Pagina web.

Categorii de date cu caracter personal vizate:

Numele, adresa de e-mail, numărul de telefon și datele de facturare ale Dvs., Termenii și Condițiile Generale și Responsabilitatea Medicală, precum și datele de identificare generate de sistem, cum ar fi data și ora.

Durata preconizată a stocării datelor cu caracter personal, aspectele pentru determinarea duratei:

Intrarea în vigoare a obligației de ștergere, revocarea consimțământului. Până la revocarea acordului. Utilizatorul are dreptul de a înceta gratuit, în orice moment statusul său de utilizator înregistrat. Utilizatorul are dreptul de a-și șterge oricând înregistrarea. În acest caz, vă rugăm să ne scrieți un e-mail la adresa support@heartrun.ro, iar înregistrarea, precum și datele de înregistrare ale Dvs. vor fi șterse fără întârziere. Odată cu ștergerea înregistrării Dvs., vor fi șterse și toate datele din contul Dvs. (istoric, date cu caracter personal, reduceri obținute, etc.), iar dacă veți reveni ulterior pe pagina noastră web, nu veți putea recupera aceste informații.

A.5. Pregătirea pentru încheiere a contractului de prestări servicii sau vânzare produse și îndeplinirea contractului de prestări servicii sau vânzare produse

Condițiile detaliate privind prestarea serviciilor sau cumpărarea produselor conform Contractului sunt prevăzute în Termenii și Condițiile Generale (în continuare: TCG) și în documentele la care se face referire în TCG.

Serviciile de planificare antrenamente de alergare cost, sunt legate de programul online de monitorizare a antrenamentelor, aplicația TrainingPeaks, la ale căror date date vor avea acces Operatorii de date în scopul îndeplinirii contractului. Abonații vor primi sarcinile de antrenament în TrainingPeaks Calendar, în continuare. TrainingPeaks, LLC este un operator de date independent, înregistrarea pe interfață și utilizarea serviciului reprezintă alegerea exclusivă a Dvs. Politica de confidențialitate TrainingPeaks, LLC este disponibilă aici: https://www.trainingpeaks.com/privacy

Scopul preconizat al prelucrării datelor cu caracter personal:

Prelucrarea datelor cu caracter personal este necesară pentru pregătirea și îndeplinirea contractului de prestări servicii (denumit în continuare: „Contract”).

Temeiul legal al prelucrării datelor:

Îndeplinirea contractului (art. 6 alin. (1) pct. b) GDPR).

Destinatarii datelor cu caracter personal:

Colegii și agenții de prelucrare a datelor ai Operatorilor de date (a se vedea: Agenți de prelucrare a datelor)

Transmiterea datelor în țări terțe:

Datele se transmit în țări terțe.

Informare cu privire la drepturile persoanelor vizate:

Consecințele refuzării prelucrării datelor:

Fără furnizarea datelor cu caracter personal, Operatorii de date nu sunt în măsură a efectua măsurile de pregătire pentru încheierea Contractului, a încheia sau a îndeplini Contractul, așadar Persoana vizată are obligația de a furniza datele cu caracter personal Operatorilor de date. În cazul omiterii furnizării de date, Operatorii de date au dreptul de a refuza încheierea Contractului cu Persoana vizată, respectiv de a refuza îndeplinirea Contractului.

Categorii de date cu caracter personal vizate:

Datele de contact ale Persoanei vizate, cum ar fi adresa de e-mail, numărul de telefon, adresa de livrare (în caz de comenzi pentru produse).

Datele cu caracter personal înregistrate în scopul identificării Persoanei vizate, spre exemplu numele și prenumele, domiciliul, codul de identificare fiscală, numele mamei, numărul actului de identitate.

Alte date necesare încheierii contractului, cum ar fi numărul contului bancar, informații legate de planul de antrenament ales, informațiile furnizate în chestionarul menit a evalua nivelul condiției fizice, eventualele date cu caracter personal furnizate în cadrul mesajului formulat liber, precum și datele generate și furnizate de sistem, precum data și ora, codul de identificare generat de sistem, care indică statusul comenzii.

De asemenea, se stochează informațiile referitoare la acceptarea Termenilor și Condițiilor Generale (TCG) și cunoașterea politicii de confidențialitate, trimiterea comenzii, precum și datele de identificare generate de sistem, cum ar fi data și ora.

Cu consimțământul expres al Dvs., avem acces la antrenamentele Dvs. înregistrate pe Training Peaks, datele Dvs. de sănătate, pe care le vom utiliza în mod exclusiv în scopul îndeplinirii contractului, și nu le vom preda, în orice condiții, părților terțe. Acceptul Dvs. îl acordați prin conectarea aplicației online Training Peaks și propriul ceas, care se lansează la apăsarea butonului „Conectare” sau „Descarcă activități” și se confirmă, în direcția Operatorilor de date.

Durata preconizată a stocării datelor cu caracter personal, aspectele pentru determinarea duratei:

Intrarea în vigoare a obligației de ștergere, încetarea Contractului.

În urma încetării Contractului, Operatorul de date va păstra datele conform temeiului legal al intereselor legitime, în conformitate cu prevederile privind regulile generale de prescripție ale legii V din anul 2013 privind Codul Civil; a se vedea: punctul următor.

A.6. Depunerea, punerea în aplicare și protecția revendicărilor legale aferente Contractului

Scopul preconizat al prelucrării datelor cu caracter personal:

Scopul prelucrării datelor îl reprezintă asigurarea faptului că Operatorul de date să-și poată exercita drepturile și revendicările eventuale aferente Contractului, precum și să se poată apăra împotriva unor asemenea revendicări, pretențiilor juridice.

Temeiul legal al prelucrării datelor:

Interesul legitim al Operatorului de date provenit din posibilitatea punerii în aplicare a drepturilor și revendicărilor sale aferente Contractului, precum și dreptului său la apărare (art. 6 alin. (1) pct. f) GDPR).

Destinatarii datelor cu caracter personal:

Colegii Operatorilor de date

Transmiterea datelor în țări terțe:

Datele se transmit în țări terțe.

Informare cu privire la drepturile persoanelor vizate:

Consecințele refuzului prelucrării datelor:

Omiterea prelucrării datelor poate avea ca rezultat refuzarea încheierii Contractului, respectiv îndeplinirii Contractului.

Categorii de date cu caracter personal vizate:

Datele de contact ale Persoanei vizate, datele cu caracter personal înregistrate în scopul identificării Persoanei vizate, spre exemplu numele și prenumele, domiciliul, numărul de telefon, precum și celelalte date cu caracter personal furnizate în cadrul Contractului.

Durata preconizată a stocării datelor cu caracter personal, aspectele pentru determinarea duratei:

Operatorul de date va păstra datele cu caracter personal ale Persoanei vizate care nu au fost șterse în urma încetării Contractului pentru o perioadă de cinci an calculată după neexecutarea sau încetarea Contractului, conform prevederilor privind regulile generale de prescripție ale legii V din anul 2013 privind Codul Civil.

A.7. Prelucrarea datelor în scopul îndeplinirii obligațiilor fiscale și contabile

Scopul preconizat al prelucrării datelor cu caracter personal:

Îndeplinirea obligațiilor fiscale și contabile prevăzute de lege (contabilitate, impozitare).

Temeiul legal al prelucrării datelor:

Îndeplinirea obligațiilor legale (art. 6 alin. (1) pct. c) GDPR), cf. art. 169 și art. 202 al legii CXXVII din anul 2017

Destinatarii datelor cu caracter personal:

Operatorii de date și agenții lor de prelucrare a datelor (a se vedea: Agenți de prelucrare a datelor)

Agenți de prelucrare a datelor care îndeplinește sarcinile fiscale și contabile ale Operatorului de date:

Societatea comercială Superex SRL, CUI: 13888920

Transmiterea datelor în țări terțe:

Datele nu se transmit în țări terțe.

Informare cu privire la drepturile persoanelor vizate:

Persoanele vizate au dreptul de a cere de la operatorul de date acces la datele sale cu caracter personal, corectarea, ștergerea sau limitarea prelucrării acestora.

Consecințele refuzării prelucrării datelor:

Furnizarea datelor este obligatorie, prevăzută de lege.

Categorii de date cu caracter personal vizate:

Conform art. 169 și art. 202 ale legii CXXVII din anul 2017, în special: numele, adresa, (întreprindere individuală: cod de identificare fiscală, statut fiscal)

Durata preconizată a stocării datelor cu caracter personal, aspectele pentru determinarea duratei:

8 ani (art. 169 al Legii contabile).

A.8. Asigurarea serviciului pentru relații cu clienții

Pe Pagina Web operează un serviciu pentru relații cu clienții.

Scopul preconizat al prelucrării datelor cu caracter personal:

Scopul prelucrării datelor îl reprezintă răspunderea la întrebările puse în cadrul mesajului, asigurarea opțiunii de contactare a Societății comerciale Bizz Nexus S.R.L. pentru persoane interesate, vizitatori, asigurarea menținerii contactului, facilitarea încheierii contractelor Utilizatorilor înregistrați.

Temeiul legal al prelucrării datelor:

Consimțământul Dvs. (art. 6 alin. (1) pct. a) GDPR.

Dvs. vă puteți revoca oricând consimțământul la datele de contact indicate în cele de mai sus.

Revocarea nu va produce efecte asupra prelucrării datelor din partea noastră anterior revocării consimțământului.

Interesul economic legitim legat de facilitarea prestării serviciilor Operatorilor de date (art. 6 alin. (1) pct. f) GDPR).

Destinatarii datelor cu caracter personal:

Colegii și agenții de prelucrare a datelor ai Operatorilor de date (a se vedea: Agenți de prelucrare a datelor).

Transmiterea datelor în țări terțe:

Datele se transmit în țări terțe.

Informare cu privire la drepturile persoanelor vizate:

Persoanele vizate au dreptul de a cere de la operatorul de date acces la datele sale cu caracter personal, corectarea, ștergerea sau limitarea prelucrării acestora, se poate opune prelucrării datelor, și își poate exercita dreptul la portabilitatea datelor.

Consecințele refuzării prelucrării datelor:

Furnizarea datelor nu este obligatorie, însă refuzarea furnizării lor va atrage după sine imposibilitatea Dvs. de a intra în contact cu Operatorul de date.

Categorii de date cu caracter personal vizate:

Numele, adresa de e-mail, numărul de telefon, alte informații furnizate de persoana vizată în cadrul „mesajului”, precum și date generate și furnizate de sistem, cum ar fi data și ora, adresa IP.

Durata preconizată a stocării datelor cu caracter personal, aspectele pentru determinarea duratei:

Intrarea în vigoare a obligației de ștergere, revocarea consimțământului, însă cel târziu în urma contactării, după expirarea termenului de prescripție.

A.9. Prelucrarea imaginii din fotografiile, videoclipurile încărcate pe Pagina web heartrun.ro, ca și date cu caracter personal

Utilizatorii au dreptul de a furniza în mod voluntar fotografii ale antrenamentelor lor, pe care Operatorii de date o vor publica pe pagină, cu consimțământul expres al Utilizatorilor. În lipsa unor indicații diferite, Operatorul de date consideră aceste conținuturi creațiile intelectuale ale Utilizatorului (care a trimis fotografiile, videoclipurile respective). Utilizatorul garantează, prin intermediul unei declarații individuale, faptul că are dreptul de a amplasa conținutul respectiv, și că acesta nu încalcă drepturile sau interesele legitime ale persoanelor terțe. Utilizatorul, în ceea ce privește conținuturile trimise de acesta, le acordă Operatorilor de date drept de utilizare limitat, neexclusiv al conținuturilor în scopuri de publicitate și de promoție, valabilă până la revocare.

Scopul preconizat al prelucrării datelor cu caracter personal:

Scopul prelucrării datelor îl reprezintă promovarea serviciilor heartrun, prezentarea serviciilor pentru vizitatori, persoane interesate, facilitarea alegerii Utilizatorilor înregistrați, asigurarea cunoașterii antrenorilor.

Temeiul legal al prelucrării datelor:

Interesul economic legitim al Operatorilor de date legat de promovarea prestării serviciilor, produselor heartrun (art. 6 alin. (1) pct. f) GDPR).

Destinatarii datelor cu caracter personal:

Colegii și agenții de prelucrare a datelor ai Operatorilor de date (a se vedea: Agenți de prelucrare a datelor).

Transmiterea datelor în țări terțe:

Datele NU se transmit în țări terțe.

Informare cu privire la drepturile persoanelor vizate:

Consecințele refuzării prelucrării datelor:

Furnizarea datelor nu are caracter obligatoriu, refuzarea furnizării datelor nu va atrage după sine niciun fel de consecințe în ceea ce privește persoana vizată.

Categorii de date cu caracter personal vizate:

Imaginea persoanelor apărute în imagini.

Durata preconizată a stocării datelor cu caracter personal, aspectele pentru determinarea duratei:

Intrarea în vigoare a obligației de ștergere, exercitarea dreptului la opoziție.

A.10. Soluționarea reclamațiilor

Utilizatorii și ceilalți vizitatori ai Paginii web îi pot contacta pe Operatorii de date cu reclamațiile și/sau recomandările lor prin scrisoare electronică trimisă la adresa support@heartrun.ro al Operatorului de date, sau pe Pagina web, prin intermediul mesajelor trimise din meniul „Contact”. Operatorii de date sunt în măsură a acționa în mod exclusiv în ceea ce privește plângerile și/sau observațiile trimise în conexiune directă cu serviciile prestate.

Scopul preconizat al prelucrării datelor cu caracter personal:

Scopul prelucrării datelor îl reprezintă evaluarea completă a reclamațiilor trimise de persoanele vizate.

Temeiul legal al prelucrării datelor:

Îndeplinirea obligațiilor legale (art. 6 alin. (1) pct. f) GDPR), art. 169 alin. (2) al legii C din anul 2000 privind contabilitatea, art. 17/A alin. (7) al legii CLV din anul 1997 privind protecția consumatorilor pentru reclamațiile trimise de către utilizatori finali.

Destinatarii datelor cu caracter personal:

Colegii Operatorilor de date.

Transmiterea datelor în țări terțe:

Datele NU se transmit în țări terțe.

Informare cu privire la drepturile persoanelor vizate:

Persoanele vizate au dreptul de a cere de la operatorul de date acces la datele sale cu caracter personal, corectarea, ștergerea sau limitarea prelucrării acestora.

Consecințele refuzului prelucrării datelor:

Trimiterea reclamațiilor/observațiilor este voluntară, însă în ceea ce privește datele prelucrate, prelucrarea este obligatorie în conformitate cu legea CLV din anul 1997 privind protecția consumatorilor.

Categorii de date cu caracter personal vizate:

Nume, adresă, număr de telefon, informații referitoare la serviciul utilizat, produsul achiziționat pentru care se trimite reclamația, datele de pe factură, descrierea detaliată a reclamației.

Durata preconizată a stocării datelor cu caracter personal, aspectele pentru determinarea duratei:

Intrarea în vigoare a obligației de ștergere, revocarea consimțământului, însă cel târziu în urma contactării, după expirarea termenului de prescripție, și anume 5 ani calculați de la înregistrarea reclamației pentru reclamațiile scrise, 5 ani calculați de la înregistrarea procesului-verbal al plângerilor orale, 8 ani conform art. 169 alin. (2) al legii C din anul 2000 privind contabilitatea, în cazul facturilor.

A.11. Trimiterea Newsletter / eDM

Scopul preconizat al prelucrării datelor cu caracter personal:

Scopul prelucrării datelor îl reprezintă popularizarea, promovarea serviciilor HeartRun , distribuția noutăților privind Societatea, prezentarea și promovarea serviciilor Prestatorului.

Temeiul legal al prelucrării datelor:

Consimțământul persoanei fizice care se înscrie la Newsletter-ul / eDM/ul Societății (art. 6 alin. (1) pct. a) GDPR).

Operatorul de date 1 are dreptul de a contacta persoanele vizate cu care a încheiat contracte în interesul său legitim, sau care și-au exprimat interesul în serviciul său prin intermediul e-mailurilor care conțin, de asemenea, reclame, temeiul legal fiind interesul legitim.

Persoana vizată are dreptul de a se opune prelucrării datelor, caz în care datele sale vor fi șterse fără întârziere din lista eDM al Operatorului de date 1.

Destinatarii datelor cu caracter personal:

Colegii și agenții de prelucrare a datelor ai Operatorilor de date (a se vedea: Agenți de prelucrare a datelor).

Transmiterea datelor în țări terțe:

Datele NU se transmit în țări terțe.

Informare cu privire la drepturile persoanelor vizate:

I.) Persoanele vizate au dreptul de a cere de la operatorul de date acces la datele sale cu caracter personal, corectarea, ștergerea, limitarea prelucrării acestora, și își pot exercita dreptul la portabilitatea datelor.

II.) Persoanele vizate au dreptul de a cere de la operatorul de date acces la datele sale cu caracter personal, corectarea, ștergerea sau limitarea prelucrării acestora, și se poate opune prelucrării datelor.

Consecințele refuzului prelucrării datelor:

Furnizarea datelor nu este obligatorie, însă refuzarea furnizării lor va atrage după sine imposibilitatea noastră de a vă trimite newsletter-ul / eDM/urile.

Categorii de date cu caracter personal vizate:

Numele și prenumele, adresa de e-mail, precum și date generate și furnizate de sistem, cum ar fi data și ora, informații detaliate cu privire la faptul dacă e-mailul a fost deschis, respectiv citit.
Numele și prenumele, adresa de e-mail, numărul de telefon, precum și date generate și furnizate de sistem, cum ar fi data și ora, informații detaliate cu privire la faptul dacă e-mailul a fost deschis, respectiv citit.

Durata preconizată a stocării datelor cu caracter personal, aspectele pentru determinarea duratei:

Intrarea în vigoare a obligației de ștergere, revocarea consimțământului, însă cel târziu în termen de 18 calculate de la ultima acțiune indicatoare de activitate.
Intrarea în vigoare a obligației de ștergere, exercitarea dreptului la opoziție.

A.12. Jocuri promoționale

Regulamentul de joc referitor la jocurile promoționale curente ale Societății și politica de confidențialitate aferentă se publică întotdeauna împreună cu jocul promoțional respectiv, pe interfața pe care se desfășoară jocul, și în fiecare caz pe interfața pe care persoanele vizate (persoanele interesate de joc) și participanții își furnizează datele.

A.13. Prelucrarea datelor pe rețelele de socializare

Menținem contactul cu persoanele interesate de serviciile noastre prin intermediul rețelelor de socializare, așadar pe platformele Facebook/YouTube/Instagram, putem vizualiza numele înregistrat, imaginea de profil publică a utilizatorilor în cazul în care persoana vizată s-a înregistrat pe aceste platforme de socializare și a permis acest fapt în cadrul setărilor operatorului platformei de socializare. Prelucrarea datelor are loc pe platformele de socializare, așadar durata, modul prelucrării datelor, precum și posibilitatea de a șterge și modifica datele sunt reglementate de prevederile platformei de socializare respective.

Politica de confidențialitate aferentă interfețelor de socializare ale Societății, și anume pagina de Facebook, profilul de Instagram, canalul de YouTube, se publică întotdeauna pe interfața socială respectivă, pe interfața pe care se desfășoară prelucrarea datelor, și în fiecare caz acolo unde persoanele vizate (utilizatorii rețelei de socializare sau profilului) își furnizează datele.

Pe platforma de socializare pe care operatorul platformei va deveni operator de date comun cu Operatorii de date, cum ar fi în cazul paginii de Facebook, vom publica elementele esențiale ale acordului de prelucrare a datelor, de asemenea, pe interfața socială a Societății, luând în considerare reglementarea și posibilitățile oferite de platforma respectivă.

Pagina de Facebook a Societății:

https://www.facebook.com/heartrun

Profilul de Instagram al Societății:

https://www.instagram.com/heartrun

Canalul de YouTube al Societății:

https://www.youtube.com/channel/heartrun

Scopul preconizat al prelucrării datelor cu caracter personal:

Scopul prelucrării datelor îl reprezintă popularizarea, promovarea serviciilor HeartRun, distribuția noutăților privind Societatea, prezentarea Societății, crearea de comunități.

Temeiul legal al prelucrării datelor:

Consimțământul Persoanei vizate (art. 6 alin. (1) pct. a) GDPR).

Persoana vizată are dreptul de a-și revoca oricând consimțământul prin revocarea Like-ului dat / urmăririi paginii, ștergerii comentariului său. Utilizatorul are dreptul de a șterge oricând comentariile sale. Revocarea consimțământului nu va produce efecte asupra prelucrării datelor din partea noastră anterior revocării consimțământului.

Destinatarii datelor cu caracter personal:

Colegii și agenții de prelucrare a datelor ai Operatorilor de date (a se vedea: Agenți de prelucrare a datelor), operatorul platformei de socializare, ex. Facebook, cititorii peretelui, newsfeed-ului, comentariilor, etc. ale platformei de socializare, deoarece utilizatorii pot vizualiza postările celorlalți utilizatori în funcție de regulamentul, setările platformei de socializare, și pot afla diferite informații despre ceilalți utilizatori, și vice versa.

Furnizăm informații cu privire la destinatarii datelor prelucrate pe diferitele platforme de socializare pe interfețele platformelor respective.

Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
Facebook Inc. (4 Grand Canal Square, Dublin, Irlanda)
YouTube LLC (901 Cherry Avenue, San Bruno, CA 94066, Statele Unite ale Americii)

Transmiterea datelor în țări terțe:

Facebook Inc.: Datele se transmit în țări terțe.

Documentele SCC și DPA (contracte de prelucrare a datelor) ale Facebook Inc. sunt disponibile aici:

https://www.facebook.com/about/privacy/update/printable

Google LLC.: Datele se transmit în țări terțe.

Documentele SCC și DPA (contracte de prelucrare a datelor) ale Google LLC. sunt disponibile aici:

https://cloud.google.com/terms/data-processing-terms

Informare cu privire la drepturile persoanelor vizate:

Consecințele refuzării prelucrării datelor:

Furnizarea datelor nu este obligatorie, însă refuzarea furnizării lor va atrage după sine imposibilitatea noastră de a menține contactul cu Dvs. pe portalurile noastre de socializare.

Categorii de date cu caracter personal vizate:

Prelucrăm date diferite pe diferitele platforme de socializare, în funcție de structura și setările privind prelucrarea datelor ale platformei de socializare, de regulamentele sale, cu privire la care furnizăm informații detaliate în postările informative de pe platformele respective de socializare. În cele mai multe cazuri, prelucrăm numele utilizat pe platforma de socializare, precum și toate datele făcute public de persoana vizată, cum ar fi datele de profil, comentariile, așa-numitele Like-uri date pe postări, etc.

Durata preconizată a stocării datelor cu caracter personal, aspectele pentru determinarea duratei:

Intrarea în vigoare a obligației de ștergere, revocarea consimțământului.

Prelucrarea datelor are loc pe platformele de socializare, așadar durata, modul prelucrării datelor, precum și posibilitatea de a șterge și modifica datele sunt reglementate de prevederile platformei de socializare respective.

A.14. Prelucrarea datelor aferente sondajelor, chestionarelor, răspunsurilor

Operatorul de date poate publica chestionare cu scopul de a evalua satisfacția față de serviciul său. Completarea acestor chestionare, sondaje și trimiterea răspunsurilor au întotdeauna caracter voluntar, furnizarea datelor nefiind obligatorie.

Scopul preconizat al prelucrării datelor cu caracter personal:

Ocazional, la discreția sa, Operatorul de date dorește a evalua, prin intermediul chestionarelor, sondajelor, așteptările, satisfacția Utilizatorilor înregistrați / Persoanelor interesate de serviciile sale, și de a-și adapta, asigura și îmbunătăți serviciile, gama de produse în baza acestor rezultate, conform așteptărilor.

Scopul prelucrării datelor îl reprezintă colectarea informațiilor cu privire la probleme, teme concrete, cum ar fi serviciile prestate Dvs. și calitatea acestora, precum și din motive statistice.

În multe cazuri, chestionarele, sondajele de opinii se completează în mod anonim. În cazul în care într-un sondaj vă solicităm numele și datele de contact, atunci nu vom utiliza sub nicio formă aceste date în scopuri de marketing, fără consimțământul Dvs. în acest sens.

Temeiul legal al prelucrării datelor:

Temeiul legal al prelucrării datelor furnizate în cadrul chestionarelor (în continuare: Date de Chestionar) îl reprezintă punerea în aplicare a interesului nostru legitim legat de monitorizarea și îmbunătățirea serviciilor noastre, și sincronizarea serviciilor și nevoilor în baza rezultatelor obținute. (art. 6 alin. (1) pct. f) GDPR).

Destinatarii datelor cu caracter personal:

Colegii și agenții de prelucrare a datelor ai Operatorilor de date (a se vedea: Agenți de prelucrare a datelor)

Transmiterea datelor în țări terțe:

Datele se transmit în țări terțe.

Informare cu privire la drepturile persoanelor vizate:

Consecințele refuzării prelucrării datelor:

Furnizarea datelor nu este obligatorie, însă refuzarea furnizării lor va atrage după sine imposibilitatea noastră de a lua în considerare opinia Dvs. în cadrul îmbunătățirii, adaptării serviciilor noastre.

Categorii de date cu caracter personal vizate:

Date de Chestionar, și anume informațiile pe care Dvs. le furnizați în cadrul completării unui chestionar, răspunderii la un sondaj de opinii. Datele de Chestionar pot include numele Dvs. complet, adresa precisă, adresa de e-mail și alte informații furnizate în cadrul completării chestionarului (ex. data și conținutul completării, serviciul evaluat, răspunsurile date la întrebări).

Durata preconizată a stocării datelor cu caracter personal, aspectele pentru determinarea duratei:

Ștergem datele cu caracter personal colectate în baza completării chestionarelor în termen de 3 ani calculați de la data completării chestionarului, celelalte date fiind stocate în continuu, sub formă anonimizată, în scopuri de statistică.

Securitate corespunzătoare

În cadrul dezvoltării sistemului său de securitate, Operatorul de date a luat în considerare condiția științei și tehnologiei, natura, scopul, circumstanțele, obiectivele prelucrării datelor, riscul cu probabilitate și gravitate variabilă asupra drepturilor și libertăților persoanelor fizice.

Operatorul de date împreună cu operatorii serverului ia măsuri tehnice, structurale și organizatorice pentru a asigura securitatea datelor, ceea ce oferă un nivel de protecție corespunzător în ceea ce privește riscurile aferente prelucrării datelor. Datele cu caracter personal sunt protejate împotriva accesului, modificării, transmiterii, publicării, ștergerii sau distrugerii neautorizate, precum și împotriva distrugerii și daunelor accidentale.

În scopul asigurării protecției datelor cu caracter personal pe calculatoarele și rețeaua Operatorului de date, acestea pot fi accesate în mod exclusiv cu autorizare validă, personală și identificabilă, protejată cel puțin prin nume și parolă, Operatorul de date efectuând în mod regulat schimbarea parolelor respective.

Ce înseamnă drepturile persoanelor vizate?

Ne puteți trimite întrebările și solicitările cu privire la prelucrarea datelor cu caracter personal ale persoanelor vizate

prin poștă:

Bizz Nexus S.R.L.

str. Tudor Vladimirescu, nr. 28, Arad, Județ Arad

prin e-mail: support@heartrun.ro

sau

Puteți contacta cu încredere responsabilul cu protecția datelor, la adresa de e-mail dpo@heartrun.ro.

Persoanele vizate își pot exercita drepturile prezentate mai jos în orice moment pe durata prelucrării datelor:

Acces la datele cu caracter personal

Persoana vizată are dreptul de a obține răspuns din partea operatorului de date cu privire la faptul dacă prelucrarea datelor sale cu caracter personal se află în curs, iar dacă da, are dreptul de a obține acces la datele sale cu caracter personal, și poate solicita, de asemenea, o copie electronică a datelor.

Dreptul la rectificare

Persoana vizată are dreptul de a solicita rectificarea datelor sale cu caracter personal.

Dreptul la ștergerea datelor cu caracter personal

Operatorul de date șterge datele cu caracter personal dacă prelucrarea lor este nelegitimă, ștergerea datelor a fost solicitată de persoana vizată, datele prelucrate sunt deficiente sau incorecte – iar această situație nu se poate remedia în mod legitim – cu condiția că legea nu exclude ștergerea, scopul prelucrării datelor a încetat, sau termenul legal de stocare a datelor a expirat, ștergere datelor a fost dispusă de o instanță sau de Autoritatea Națională pentru Protecția Datelor și Libertatea Informației.

Dreptul la limitarea datelor cu caracter personal

Dacă este cazul, persoana vizată are dreptul de a solicita limitarea prelucrării datelor, până în momentul adjudecării solicitării sale.

Spre exemplu, când se opune prelucrării datelor pe bază de interes legitim, sau pune sub semnul întrebării exactitatea datelor prelucrate.

Obiecție împotriva prelucrării datelor cu caracter personal

Persoana vizată are dreptul de a obiecta prelucrarea datelor pe bază de interese legitim. În asemenea cazuri, prelucrarea datelor se întrerupte, cu excepția cazurilor în care prelucrarea datelor este justificată din motive legitime și imperioase, care prevalează față de drepturile persoanei vizate, respectiv în cazul în care prelucrarea datelor este justificată de punerea în aplicare, exercitarea, protecția unor revendicări legale.

Dreptul la portabilitatea datelor

În cazul prelucrării datelor în baza consimțământului persoanei vizate, îndeplinirii unui contract, persoana vizată are dreptul la portabilitatea datelor. Conform acestora, persoana vizată are dreptul de a obține datele sale cu caracter personal în format structurat, utilizat pe scară largă, care poate fi citit automat, și are dreptul de a transfera aceste date unui alt operator de date fără ca acest transfer să fie împiedicat de operatorul de date la dispoziția căruia persoana vizată i-a pus datele cu caracter personal. În plus, persoana vizată are dreptul de a solicita transferul datelor sale cu caracter personal către un alt operator de date. Exercitarea acestui drept al persoanei vizate nu poate afecta în mod negativ drepturile și libertățile altor persoane.,

Procesul decizional automatizat și crearea de profiluri

În caz de proces individual automatizat și creare de profiluri, persoanei vizate îi revin drepturi speciale. Persoana vizată are dreptul de a fi scutită de sub incidența deciziilor bazate în mod exclusiv pe prelucrare de date automatizată – inclusiv creare de profiluri – care ar crea efecte juridice pentru persoana respectivă sau ar afecta-o similar, în mod semnificativ.

Procedura operatorului de date

Operatorul de date va înștiința persoana vizată fără întârziere, dar cel târziu în termen de o lună calculată de la primirea solicitării în acest sens, cu privire la măsurile luate sau motivele omisiunii măsurilor. În cazul în care solicitarea este una complexă, acest termen se poate prelungi cu încă o lună. Informațiile și măsurile luate sunt gratuite, cu excepția solicitărilor clar nefondate sau excesive. Prima copie a datelor cu caracter personal prelucrate este gratuită, celelalte copii sunt supuse taxării în valoare egală costurilor Societății pentru realizarea copiilor respective.

Posibilitate de reclamare:

Autoritatea Națională pentru Protecția Datelor și Informații

B-dul G-ral. Gheorghe Magheru 28-30

Sector 1, cod postal 010336

Bucuresti, Romania

Tel.: +40.318.059.211

anspdcp@dataprotection.ro

În cazul încălcării drepturilor persoanei vizate, aceasta poate iniția o acțiune în instanță împotriva operatorului de date.

Soluționarea procesului intră în sfera de competență a instanței. Procesul poate fi inițiat – la alegerea Persoanei vizate –, de asemenea, la instanța competentă la domiciliul sau locului de reședință a Persoanei vizate.

Locul și data: Arad, 01.11.2023

Bizz Nexus S.R.L