Politica de confidențialitate
Valabilă din: 25 Mai 2022
Data ultimei actualizări: 14 Septembrie 2024
Prezentul document are rolul de a vă informa cu privire la prelucrarea datelor personale și drepturile dumneavoastră în calitate de persoană vizată, în conformitate cu Regulamentul general privind protecția datelor (UE) 2016/679 (“GDPR”).
Prin prezenta, vă informăm că, societatea prestatoare de cursuri, și anume, Cosmic Vision SRL, cu sediul în Giurgiu, str.Garii, nr.30, cam.11, jud. Giurgiu, email [email protected], telefon 0756.400.832, denumită în continuare “Operatorul”, colectează și prelucrează în calitate de operator, date cu caracter personal ale cursanților, dar și ale părinților/tutorilor/reprezentanților legali ai cursanților, după cum este cazul, și anume nume, prenume, sex, adresă / domiciliu, cetățenie, vârstă, data, locul, țara nașterii, stare civilă, serie si număr carte de identitate, data eliberării, data expirării, autoritatea emitenta date identificare din carte de identitate, adresă de e-mail, telefon (fix, mobil, fax), semnătură, date financiare (contul bancar), clasa, pregătire academică, limbi cunoscute (abilități lingvistice), adeverință medicală de la medicul de familie, imagine, voce (fotografie / video) rezultate din activitatile/programele desfasurate in cadrul cursurilor, rezultate cursuri, rapoarte ale evaluărilor periodice, imagine video rezultată din monitorizarea prin înregistrarea video a spațiului Operatorului, precum si oricare date care ar fi furnizate direct de către persoanele vizate către Operator, pentru următoarele scopuri, pe baza temeiurilor juridice indicate pentru fiecare dintre acestea:
| Scop | Temei juridic | |
|---|---|---|
| 1 | Încheierea și executarea contractului de prestări servicii (“contractul”) dintre părți, inclusiv orice corespondență aferentă acestei relații | Prelucrarea este necesară pentru executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract – art. 6 (1) (b) din GDPR Interesul legitim al Operatorului de a incheia si executa contractul - art. 6(1) (f) din GDPR |
| 2 | Supraveghere audio-video marcată corespunzător pentru asigurarea securității și protejarea persoanelor și bunurilor | Interesul legitim al Operatorului de a-și proteja drepturile si interesele - art. 6(1) (f) din GDPR |
| 3 | Îndeplinirea oricărei obligații legale ce ar fi aplicabilă (spre exemplu: îndeplinirea obligațiilor și formalităților contabile și fiscale, emitere facturi pentru plată prețului conform contractului încheiat între părți) | Îndeplinirea unei obligații legale care ii revine Operatorului - art. 6(1) (c) din GDPR |
| 4 | Exercitarea sau apărarea drepturilor și intereselor legitime (spre exemplu: centralizarea și menținerea unei baze de date cu cursanții, reprezentanții acestora) | Interesul legitim al Operatorului de a-si proteja drepturile si interesele - art. 6(1) (f) din GDPR |
| 5 | Adaptarea programei, îmbunătățirea tehnicilor de instruire, predare si de evaluare, monitorizarea prezentei și a participării active la cursuri | Interesul legitim al operatorului de a-si proteja drepturile si interesele - art. 6(1) (f) din GDPR |
| 6 | Oferirea asistenței medicale de urgență | Protejarea intereselor vitale ale persoanei vizate sau ale altei persoane fizice; - art. 6(1) (d) din GDPR |
| 7 | Transmiterea de informări, newsletter (spre exemplu, trimiterea de e-mail, notificari, pentru informare cu privirea la extinderea/diversificarea serviciilor cu privire la cursuri, organizarea de evenimente) (aplicabil doar persoanelor vizate care și-au dat consimțământul) | Persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal – art. 6(1) (a) GDPR |
| 8 | Colaborarea cu terți pentru organizarea și/sau participarea la evenimente și concursuri, pentru inițierea/organizarea de activități practice adiacente cursurilor (aplicabil doar persoanelor vizate care și-au dat consimțământul) | Persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal – art. 6(1) (a) GDPR |
| 9 | Promovarea activității desfășurate de către aceasta (spre exemplu : realizarea și publicarea de fotografii/video de la cursuri/evenimente/proiecte) (aplicabil doar persoanelor vizate care și-au dat consimțământul) | Persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal – art. 6(1) (a) GDPR |
Datele personale mai sus mentionate pot fi comunicate urmatorilor destinatari: persoana vizata, reprezentanti legali ai persoanei vizate, ai operatorului, imputernicitilor/ reprezentantilor, partenerilor contractuali ai operatorului, cum ar fi auditori, prestatori de servicii de mentenanță tehnică, IT, fiscale, taxe, financiare, de arhivare, distribuire corespondență, control, juridice (avocați, notari, etc), subcontractori, clienți, în limita obligațiilor asumate față de operator. În cazul în care Operatorul are o obligație legală în acest sens, data cu caracter personal vor fi comunicate către autoritati/institutii/organisme publice, cum ar fi instanțe, autorități de investigație, administrații fiscale, municipalități, autorități de supraveghere.
În principiu, Operatorul nu transferă date cu caracter personal către o țară din afara Spațiului Economic European.În cazul în care date cu caracter personal vor fi transferate către o țară din afara Spațiului Economic European, Operatorul se asigură că condițiile din articolul 44 și următoarele GDPR sunt respectate pentru a asigura un nivel adecvat de protecție cum ar fi: (i) transfer către orice țară considerată de către Comisia Europeană că asigură un nivel de protecție adecvat; sau (ii) transfer supus unui mecanism de transfer de date sau a unor alte garanții adecvate conform cerințelor GDPR.
De asemenea, datele dumneavoastră pot fi comunicate către furnizori de servicii externi, clienți și furnizori, în cazul în care acest lucru este necesar pentru furnizarea unui anumit serviciu.
Durata stocarii acestor date cu caracter personal este perioada de timp necesara atingerii scopurilor prelucrarii, cu respectarea reglementarilor legale in vigoare. În situația în care Operatorul va stabili ca are un interes legitim sau o obligație legală pentru a continua prelucrarea datelor dumneavoastra cu caracter personal în
alte scopuri, veți fi informat în mod corespunzător.
Estimăm că activitățile de prelucrare detaliate mai sus vor necesita stocarea datelor dumneavoastră cu caracter personal pentru următoarele perioade de timp:
| Scop | Durată | |
|---|---|---|
| 1 | Încheierea și executarea contractului de prestări servicii (“contractul”) dintre părți, inclusiv orice corespondență aferentă acestei relații | Pe întreaga durată a relației contractuale, precum și durata oricărui termen legal care ar fi aplicabil, dacă este cazul, iar ulterior conform normelor financiar-contabile și de arhivare precum și pe perioada termenului de prescripție aplicabil pentru protejarea intereselor legitime ale operatorului |
| 2 | Supraveghere audio-video marcată corespunzător pentru asigurarea securității și protejarea persoanelor și bunurilor | Durata de stocare a datelor obţinute prin intermediul sistemului de supraveghere video trebuie să fie proporţională cu scopul pentru care se prelucrează datele, dar nu mai mare de 30 de zile, cu excepţia situaţiilor expres reglementate de lege sau a cazurilor temeinic justificate. La expirarea termenului stabilit de operator în condiţiile alin. (1), înregistrările se distrug sau se şterg, după caz, în funcţie de suportul pe care s-au stocat. |
| 3 | Îndeplinirea oricărei obligații legale ce ar fi aplicabilă (spre exemplu: îndeplinirea obligațiilor și formalităților contabile și fiscale, emitere facturi pentru plată prețului conform contractului încheiat între părți) | Pe întreaga durată a relației contractuale, precum și durata oricarui termen legal care ar fi aplicabil, dacă este cazul, iar ulterior conform normelor financiar-contabile și de arhivare precum și pe perioada termenului de prescriptie aplicabil pentru protejarea intereselor legitime ale operatorului |
| 4 | Exercitarea sau apărarea drepturilor și intereselor legitime (spre exemplu: centralizarea și menținerea unei baze de date cu cursanții, reprezentanții acestora) | Pe întreaga durată a relației contractuale, precum și durata oricărui termen legal care ar fi aplicabil, dacă este cazul, iar ulterior pe perioada termenului de prescripție aplicabil pentru protejarea intereselor legitime ale operatorului |
| 5 | Adaptarea programei, îmbunătățirea tehnicilor de instruire, predare si de evaluare, monitorizarea prezentei și a participării active la cursuri | Pe întreaga durată a relației contractuale, precum și durata oricărui termen legal care ar fi aplicabil, dacă este cazul, iar ulterior pe perioada termenului de prescripție aplicabil pentru protejarea intereselor legitime ale operatorului |
| 6 | Oferirea asistenței medicale de urgență | Pe întreaga durată a relației contractuale, precum și durata oricarui termen legal care ar fi aplicabil, dacă este cazul, iar ulterior conform normelor financiar-contabile și de arhivare precum și pe perioada termenului de prescriptie aplicabil pentru protejarea intereselor legitime ale operatorului |
| 7 | Transmiterea de informări, newsletter (spre exemplu, trimiterea de e-mail, notificari, pentru informare cu privirea la extinderea/diversificarea serviciilor cu privire la cursuri, organizarea de evenimente) (aplicabil doar persoanelor vizate care și-au dat consimțământul) | Pe perioada existenței consimțământului și/sau până la retragerea consimțământului de către persoana vizată, iar ulterior, pe perioada termenului de prescriptie aplicabil pentru protejarea intereselor legitime ale operatorului Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. |
| 8 | Colaborarea cu terți pentru organizarea și/sau participarea la evenimente și concursuri, pentru inițierea/organizarea de activități practice adiacente cursurilor (aplicabil doar persoanelor vizate care și-au dat consimțământul) | Pe perioada existenței consimțământului și/sau până la retragerea consimțământului de către persoana vizată, iar ulterior, pe perioada termenului de prescriptie aplicabil pentru protejarea intereselor legitime ale operatorului. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. |
| 9 | Promovarea activității desfășurate de către aceasta (spre exemplu : realizarea și publicarea de fotografii/video de la cursuri/evenimente/proiecte) (aplicabil doar persoanelor vizate care și-au dat consimțământul) | Pe perioada existenței consimțământului și/sau până la retragerea consimțământului de către persoana vizată, iar ulterior, pe perioada termenului de prescriptie aplicabil pentru protejarea intereselor legitime ale operatorului. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia. |
Dacă există o obligație legală pentru arhivarea acestora, datele vor fi arhivate total/parțial conform prevederilor legale. Dupa încheierea operațiunii de prelucrare a datelor acestea vor fi șterse sau se distrug, în funcție de suportul pe care s-au stocat.
Datele cu caracter personal mai sus menționate nu sunt supuse unor procese decizionale automatizate, inclusiv crearea de profiluri.
Aceste date ne sunt necesare pentru derularea relatiei contractuale dintre părțile contractante, iar un refuz al furnizarii acestora poate atrage imposibilitatea încheierii și executării contractului, iar în ceea ce privește datele prelucrate conform consimțământului acordat, acestea sunt prelucrate în baza consimțământului dat de persoana vizată.
Persoanele vizate beneficiază cu privire la prelucrarea de date printre altele de următoarele drepturi:
- Dreptul la informare – dreptul de a primi informații detaliate privind activitățile de prelucrare efectuate de Operator, conform celor prevăzute în prezentul;
- Dreptul de acces – dreptul de a solicita și obține confirmarea faptului că datele sale cu caracter personal sunt prelucrate sau nu de către Operator, iar în caz afirmativ, pot solicita accesul la acestea, precum și anumite informații. La cerere, Operatorul va elibera și o copie a datelor cu caracter personal prelucrate, copiile suplimentare putând fi tarifate în funcție de costurile efective ale Operatorului;
- Dreptul la rectificare – dreptul de a obține rectificarea datelor cu caracter personal inexacte și completarea celor incomplete;
- Dreptul la ștergerea datelor (”dreptul de a fi uitat”) – în situațiile reglementate expres de lege (în special în cazul retragerii consimțământului sau în cazul în care se constată că prelucrarea datelor cu caracter personal nu a fost legală), poate obține ștergerea respectivelor date;
- Dreptul la restricționarea prelucrării – în situațiile reglementate expres de lege (în special în cazul în care se contestă exactitatea respectivelor date pe perioada necesară pentru determinarea acestei inexactități sau în cazul în care prelucrarea este ilegală, și nu se dorește ștergerea datelor, ci doar restricționarea);
- Dreptul de opoziție – se poate să se opună în orice moment, din motive legate de situația particulară în care se află, prelucrărilor întemeiate pe interesul legitim ale Operatorului sau în celelalte cazuri prevăzute de lege, dacă sunt aplicabile, cu excepția cazului în care Operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță;
- Dreptul de retragere a consimțământului – în cazul în care un consimțământ a fost acordat, acesta poate fi retras oricând. Retragerea consimțământului nu
afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia; - Dreptul la portabilitatea datelor – în condițiile în care este aplicabil, poate primi datele cu caracter personal, într-un format structurat, care poate fi citit automat, sau poate solicita ca respectivele date să fie transmise altui operator.
- Dreptul de a depune plangere la o autoritate de supraveghere – poate depune plângere față de modalitatea de prelucrare a datelor cu caracter personal de către Operator la autoritatea de supraveghere competentă;
- Dreptul la o cale de atac judiciara eficienta
Pentru exercitarea acestor drepturi, individual sau cumulativ, cu exceptia dreptului de a depune o plângere în fața unei autorități de supraveghere și/sau a celui la o cale de atac judiciară eficientă, care de principiu se exercită direct în fața unei autorități de supraveghere competente / instanțe competente, după cum este cazul, sau dacă există nelămuriri cu privire la prelucrarea datelor lor și la exercitarea drepturilor lor față de Societate persoana vizată se poate adresa cu o cerere scrisa, semnata si datata către Operatorul la adresa de email [email protected].
Operatorul evalueaza și îmbunătățește în mod constant măsurile de securitate implementate în vederea asigurării unei prelucrări a datelor cu caracter personal în condiții de securitate și siguranță.
Operatorul va comunica prezenta nota de informare persoanelor vizate.