Activitatea companiei noastre este aliniata pe deplin cu reglementarile Directivei Europene 2016/679 din 27 aprilie 2016 referitoare la protectia datelor personale (Directiva GDPR) in vigoare incepand cu data de 25 mai 2018, scop in care am pus in aplicare mai multe masuri menite sa garanteze pastrarea, protejarea, anonimizarea si stergerea ultima a datelor personale ale utilizatorilor nostri, in conformitate cu prevederile declarate mai jos.
CE FEL DE DATE COLECTAM
Folosind platforma noastra, utilizatorii au posibilitatea de a alege ce date ni
se permite sa colectam de la ei, care sunt fie
- date generale (anonime) legate de experienta
lor de navigare pe site - in acest
sens putem utiliza cookie-uri sau tehnologii web de masurare a traficului (analytics)
pentru a intelege modurile de utilizare a platformei, tipurile de dispozitive
care interactioneaza cu platforma si acceseaza serviciile noastre, sau distributia
geografica a vizitatorilor ori utilizatorilor inregistrati, fie
- date personale - prin procedeul de
inregistrare care permite utilizatorilor
sa acceseze serviciile noastre si sa beneficieze de ofertele noastre personalizate
– aici fiind cuprinse intre altele numele, prenumele, adresa de e-mail, numele
de utilizator ori anumite documente la alegerea utilizatorului, deci cele
necesare noua pentru a intra in relatii contractuale cu utilizatorii nostri,
sau pentru a li se permite identificarea si ca sa li se accepte platile –
acest tip specific de date constand in detalii care pot fi inscrise in categoria
informatiilor de
identificare personala
(IIP) despre utilizatorii nostri, fie
- continuturi media (care pot avea
sau nu si IIP ale utilizatorilor nostri), dupa cum se explica in continuare
in sectiunea Durata de viata a stocarii datelor de utilizator.
STOCAREA DATELOR DE UTILIZATOR
Stocam IIP receptionate electronic ale utilizatorilor nostri in servere criptate si luam toate masurile necesare pentru a nu permite accesul la IIP ale vreunui utilizator individual niciunui alt utilizator, nici catre vreo parte terta ori publicul larg, sub nici o forma si in nici o circumstanta. Singura dezvaluire permisa a unor anumite date de utilizator este doar cea efectuata la propria sa solicitare, ca si cea care poate surveni la primirea oficiala a unei cereri cu caracter legal din partea autoritatilor. In ambele cazuri descrise mai sus, utilizatorul va fi automat informat de situatia in care se afla datele sale.
Nu procesam IIP ale utilizatorilor nostri prin mijloace automate.
Nu intrebuintam in cadrul site-ului nostru facilitati cum ar fi cea de inregistrare
de utilizatori / creare de conturi, astfel pastrandu-l doar ca o platforma de
prezentare, incat toate comunicatiile cu utilizatorii nostri sunt pastrate private
prin natura lor si inaccesibile oricaror parti terte.
DURATA DE VIATA A STOCARII DATELOR DE UTILIZATOR
Stergem IIP primite de la utilizatori dupa o perioada extinsa la 6 luni de la ultima interactiune cu utilizatorul. În scopul claritatii, retineti ca stergerea datelor de utilizator poate fi amanata in continuare cu aceeasi perioada daca acesta solicita din nou sa i se furnizeze serviciile noastre cu plata.
Fara a aduce atingere celor de mai sus, la cererea specifica a utilizatorului
vom respecta acest lucru si vom sterge datele sale, cu conditia sa se identifice
pe deplin ca este persoana ce este proprietarul contului inregistrat pentru
primirea serviciilor noastre.
Este posibil sa primim de la utilizatorii nostri documente de lucru (inclusiv
continuturi media), ca parte a conditiilor necesare pentru a le furniza serviciile
noastre, documente care ar putea contine detalii sensibile despre utilizatori.
De obicei solicitam utilizatorilor sa trimita aceste documente confidentiale
deja in format criptat, insa ar putea apare cazul ca unii utilizatori sa ne
trimita totusi documentele in format deschis (lizibil). Indiferent insa de
situatia care poate apare, ii confirmam intotdeauna utilizatorului primirea
acelui fisier, apoi protejam fisierul (cu parola) si il returnam utilizatorului
in format protejat (inaccesibil tertilor), inainte de a procesa final fisierul
protejat potrivit cu procedeul descris pe platforma (conform cu oferta noastra
de servicii).
In cel mult 3 zile lucratoare de la efectuarea procesarii, stergem atat
fisierul (fie deschis sau protejat) cat si detaliile stocate despre procesul
care a avut loc de pe serverele aflate sub controlul nostru. În cele din urma,
nu pastram NICIO copie si NICIO inregistrare cu privire la aceste documente.
LOCATIA DE STOCARE A DATELOR UTILIZATORILOR
Stocam pe de o parte IIP in acord cu furnizorul de servicii de procesator de plati pe care il folosim (si care colecteaza detaliile de plata de la utilizatori, cum ar fi numele, adresa de e-mail, numarul de telefon, detaliile cardului bancar), situat in Europa, iar pe de alta parte, separat, fisierele (continuturile media criptate) primite pentru a fi procesate, intr-un server elvetian apartinand unui furnizor de stocare (actionand ca “persoana imputernicita de operator” – in sensul definit de Directiva GDPR) intr-un format pseudonimizat, utilizand o tehnologie care asigura starea complet criptata a fisierelor atat in tranzit, cat si in starea de stocare. Furnizorul de stocare insusi nu are acces la documentele pe care le stocam la el, nici la comunicatiile pe care le derulam cu utilizatorii, prin care ni se ofera accesul la documente.
Detalii de contact ale furnizorilor de servicii mai sus-mentionati cu care
colaboram:
- furnizor de servicii de plata: Netopia
SRL, Bulevardul Pierre de Coubertin 3-5,
Office Building, etaj 4, Bucuresti, sector 2, cod 021901.
- furnizor de servicii de stocare: Proton
Technologies AG, Chemin du Pré-Fleuri 3,
Plan-les-Ouates, Genève, Switzerland CH-1228.
Recomandam utilizatorilor nostri sa verifice si ei insisi politica de
confidentialitate a furnizorilor de mai sus, pentru a se asigura ca acestia
respecta prevederile Directivei Europene GDPR.
DATE DESPRE OPERATORUL PRINCIPAL DE DATE PERSONALE
Noi actionam ca operator principal de date personale ale utilizatorilor nostri si suntem disponibili pentru a fi contactati prin urmatoarele mijloace: a) prin posta sau curier: catre SC Best Weekends Here SRL la sediul companiei, b) prin e-mail: utilizand formularul de contact din pagina noastra web; c) la telefon, intre orele 10-14. Pentru o intalnire la sediul nostru este necesar sa existe o programare anterioara - noi va recomandam modul de contact digital.
Ultima versiune actualizata a acestei politici: 11 iunie 2019.