fbpx

Politică de confidențialitate

Politica de confidentialitate cu privire la prelucrarea datelor cu caracter personal

Conform cerintelor Legii nr. 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date, modificata si completata si ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private în sectorul comunicatiilor electronice, S.C. ECO BOOST 2019 S.R.L., ca detinator exclusiv al ecodesign.ro, are obligatia de a administra în conditii de siguranta si numai pentru scopurile specificate, datele personale pe care ni le furnizati despre dumneavoastra, un membru al familiei dumneavoastra ori o alta persoana. Scopul colectarii datelor este: efectuarea rezervarilor pentru serviciile de transport si/sau pachetele de servicii turistice pe care le oferim urmare a solicitarii dumneavoastra; pentru intocmirea facturilor fiscale aferente serviciilor mentionate precum si pentru expedierea acestora prin curierat sau posta, la domiciliul sau adresa indicate de dumneavoastra. Sunteti obligat(a) sa furnizati datele, acestea fiind necesare efectuarii rezervarilor solicitate de Dvs. si intocmirii documentelor de calatorie si facturilor fiscale aferente. Refuzul Dvs. de a furniza datele determina imposibilitatea furnizarii serviciilor solicitate de Dvs.

Informatiile înregistrate sunt destinate utilizarii de catre operator si sunt transmise catre alte companii doar pentru a rezerva si finaliza serviciile achizitionate de la S.C. ECO BOOST 2019 S.R.L. ca detinator exclusiv al ecodesign.ro si pentru a va tine la curent cu toate detaliile serviciilor cerute.

Pe viitor, aceste date ne permit sa va tinem la curent cu activitatea noastra. În cazul în care nu doriti aceasta, va rugam sa ne informati la adresa office@ecodesign.ro.

Conform Legii nr. 677/2001, beneficiati de dreptul de acces, de interventie asupra datelor, dreptul de a nu fi supus unei decizii individuale si dreptul de a va adresa justitiei. Totodata, aveti dreptul sa va opuneti prelucrarii datelor personale care va privesc si sa solicitati stergerea datelor(*). Pentru exercitarea acestor drepturi, va puteti adresa cu o cerere scrisa, datata si semnata Departamentului Marketing, e-mail office@ecodesign.ro. De asemenea, va este recunoscut dreptul de a va adresa justitiei. Datele dumneavoastra pot fi transferate în strainatate numai catre terte parti implicate in procesul de efectuare a rezervarilor si prestare a serviciilor solicitate de Dvs.

Daca unele din datele despre dumneavoastra sunt incorecte, va rugam sa ne informati cât mai curând posibil.

Nota
(*) orice persoana are dreptul de a se opune, pentru motive legitime, la prelucrarea datelor ce o privesc. Acest drept de opozitie poate fi exclus pentru anumite prelucrari prevazute de lege (de ex.: prelucrari efectuate de serviciile financiare si fiscale, de politie, justitie, securitate sociala). Prin urmare, aceasta mentiune nu poate figura daca prelucrarea are un caracter obligatoriu; orice persoana are, de asemenea, dreptul de a se opune, în mod gratuit si fara nici o justificare, la prelucrarile datelor sale personale în scopuri de marketing direct.

Protectia datelor dumneavoastra cu caracter personal este foarte importanta pentru ECO BOOST 2019 SRL(denumita in continuare “operatorul”), persoana juridica romana, cu sediul in str. I.l.Caragiale 45 Bloc I2 Sc E Ap 63, Constanta, inregistrata la Oficiul Registrului Comertului sub nr. J13/628/2015, avand CUI 34326843. Ne dorim ca dumneavoastra sa fiti informat corespunzator cu privire la modul si scopurile in care SC ECO BOOST 2019 SRL prelucreaza datele dumneavoastra cu caracter personal.

Scopul acestei Politici de Securitate a Prelucrarii Datelor cu Caracter Personal (denumita in continuare „Politica de Securitate”) este de a stabili masurile tehnice si organizatorice adecvate si responsabilitatile angajatilor ECO BOOST 2019 SRL, cu atributii de prelucrare a datelor cu caracter personal si/sau, dupa caz, ale persoanelor imputernicite, pentru indeplinirea obligatiilor referitoare la garantarea si protejarea drepturilor si libertatilor fundamentale ale persoanelor fizice, in special a dreptului la viata intima, familiala si privata, cu privire la prelucrarea datelor cu caracter personal.

In cazul in care constatati orice erori intervenite in furnizarea datelor cu caracter personal care va privesc, va rugam sa ne informati in cel mai scurt timp posibil, folosind oricare dintre mijloacele indicate in sectiunea 7 din prezenta Politica de Securitate.

  1. Principiile prelucrarii datelor cu caracter personal

1.1.  Datele cu caracter personal sunt prelucrate de ECO BOOST 2019 SRL, cu buna-credinta si in conformitate cu dispozitiile legale in vigoare.

1.2.  Datele cu caracter personal sunt colectate de ECO BOOST 2019 SRL in scopuri bine determinate, explicite si legitime, iar prelucrarea ulterioara nu va fi incompatibila cu aceste scopuri.

1.3.  Datele cu caracter personal sunt adecvate, pertinente si neexcesive prin raportare la scopul in care sunt colectate si ulterior prelucrate.

1.4.  Datele cu caracter personal nu se stocheaza de ECO BOOST 2019 SRL pentru o perioada mai lunga decat este necesar pentru realizarea scopurilor in care au fost colectate.

1.5. ECO BOOST 2019 SRL a luat masuri tehnice si organizatorice adecvate pentru protejarea datelor cu caracter personal impotriva distrugerii accidentale sau ilegale, pierderii, modificarii, dezvaluirii, accesului neautorizat sau oricarei alte forme de prelucrare ilegala, precum si cu privire la stergerea sau rectificarea datelor inexacte sau incomplete din punct de vedere al scopului pentru care sunt colectate si pentru care vor fi ulterior prelucrate.

  1. Categoriile de date si scopul utilizarii datelor cu caracter personal

Datele cu caracter personal la care se face referire in prezenta Politica de Securitate includ elemente de identificare de tipul nume si prenume, numele si prenumele reprezentantilor legali, sex, data si locul nasterii,  cetatenie, telefon/ fax, adresa de domiciliu/ resedinta, adresa de e-mail, cod numeric personal, seria si numarul actului de identitate/ pasaportului, date bancare sau alte asemenea, care servesc la identificarea dumneavoastra sau a persoanelor care va reprezinta ori pe care le reprezentati.

ECO BOOST 2019 SRL va colecta, utiliza si prelucra datele personale oferite doar pentru procesarea si confirmarea comenzilor, receptionate in baza comenzilor on-line efectuate de dumneavoastra, precum si pentru emiterea oricaror documente financiar-contabile. O parte din aceste date pot fi comunicate catre partenerii contractuali implicati in prestarea concreta a serviciilor turistice dupa ce in prealabil ne-am luat toate masurile necesare pentru a ne asigura ca acestia respecta Regulamentul(UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu character personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE.(Regulamentul general privind protectia datelor).

ECO BOOST 2019 SRL nu va colecta, utiliza, prelucra si furniza datele personale oferite de dumneavoastra in scopuri precum reclama, marketing si publicitate, statistica, organizarea de cursuri, seminarii, alte evenimente (inclusiv delegatii, conferinte si targuri)., fara acceptul dumneavoastra exprimat in mod explicit si neechivoc.

Colectarea si prelucrarea datelor cu caracter personal ale minorilor de catre ECO BOOST 2019 SRL se vor face doar cu acordul explicit al parintilor sau al altor reprezentanti legali.

  1. Reguli generale

3.1.  Prezenta Politica de Securitate stabileste masuri tehnice si organizatorice implementate de ECO BOOST 2019 SRL , pentru indeplinirea obligatiilor referitoare la confidentialitatea si securitatea prelucrarilor efectuate in cadrul activitatii sale. Prin cerinte minime de securitate este avut in vedere un complex de masuri tehnice, informatice, organizatorice, logistice si proceduri prin care se asigura un nivel minim de securitate al prelucrarilor, conform Regulamentului (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu character personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE.(Regulamentul general privind protectia datelor).

3.2.  ECO BOOST 2019 SRL a adoptat masuri tehnice si organizatorice adecvate pentru protejarea datelor cu caracter personal impotriva distrugerilor accidentale sau ilegale, pierderii, modificarii, dezvaluirii, accesului neautorizat sau oricarei alte forme de prelucrare ilegala. In acest sens, este desemnata, la nivelul ECO BOOST 2019 SRL, o persoana responsabila cu respectarea dispozitiilor Regulamentului (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu character personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE.(Regulamentul general privind protectia ).

3.3.  Pentru indeplinirea prevederilor legale aferente si in vederea satisfacerii cerintelor pastrarii in siguranta a datelor si informatiilor, ECO BOOST 2019 SRL a elaborat si implementat masuri organizatorice si tehnice orientate pe anumite directii de actiune:

  • Identificarea si autentificarea utilizatorului;
  • Tipul de acces;
  • Colectarea datelor;
  • Computerele si terminalele de acces;
  • Fisierele de acces;
  • Instruirea personalului;
  • Sistemele de telecomunicatii;
  • Folosirea computerelor;
  • Imprimarea datelor.
  1. Proceduri specifice

4.1.  Identificarea si autentificarea utilizatorului

Prin utilizator se intelege orice persoana care actioneaza sub autoritatea ECO BOOST 2019 SRL sau a persoanei imputernicite de ECO BOOST 2019 SRL, cu drept recunoscut de acces la bazele de date cu caracter personal.

Pentru a dobandi acces la date cu caracter personal, utilizatorii trebuie sa se identifice.

In cazul prelucrarilor automatizate, identificarea se realizeaza prin autentificare in sistemele informatice ale ECO BOOST 2019 SRL. Autentificarea se face prin introducerea datelor de autentificare unice, constand in cont de utilizator (username) si parola.

Parolele sunt siruri de caractere, adecvate din punct de vedere al securitatii ca lungime si compozitie, conform politicii de securitate IT a ECO BOOST 2019 SRL. La introducerea parolelor caracterele tastate nu sunt afisate in clar pe monitor. Conform Politicii de securitate IT a ECO BOOST 2019 SRL, parolele trebuie schimbate periodic.

Operatorul a implementat un sistem informatic care refuza automat accesul unui utilizator dupa un numar prestabilit de introduceri gresite ale parolei.

Orice utilizator care primeste acces la baza de date cu caracter personal este informat ca trebuie sa pastreze confidentialitatea datelor de autentificare si sa raspunda in acest sens in fata operatorului.

ECO BOOST 2019 SRL a stabilit o procedura de administrare si gestionare a conturilor de utilizator, prevazuta de Politica de securitate IT a ECO BOOST 2019 SRL. In conformitate cu prevederile acesteia, sunt stabilite reguli clare de acordare, respectiv anulare a drepturilor si modalitatilor de acces la contul de utilizator.

4.2.  Tipul de acces

Utilizatorii pot accesa numai datele cu caracter personal necesare pentru indeplinirea atributiilor alocate de ECO BOOST 2019 SRL. Pentru aceasta sunt stabile tipurile de acces dupa functionalitate (administrare, introducere, prelucrare, salvare etc.) si dupa actiuni aplicate asupra datelor cu caracter personal (scriere, citire, stergere), precum si procedurile privind aceste tipuri de acces.

Programatorii sistemelor de prelucrare a datelor cu caracter personal au acces la datele cu caracter personal in baza unui acord de confidentialitate strict semnat cu ECO BOOST 2019 SRL, exclusiv in cazurile in care acest lucru este necesar, fiecare operatiune fiind documentata.

Compartimentul care asigura suportul tehnic poate avea acces la datele cu caracter personal pentru rezolvarea incidentelor si a problemelor aparute in utilizarea sistemelor informatice.

Computerele si serverele care contin bazele de date cu informatii cu caracter personal se afla in incaperi cu acces controlat. Documentele care contin date cu caracter personal de tipul celor considerate categorii speciale de date sunt tinute in incaperi cu acces restrictionat.

Operatorul a stabilit modalitati stricte prin care se vor distruge datele cu caracter personal.

4.3.  Computerele si terminalele de acces.  Colectarea datelor

ECO BOOST 2019 SRL desemneaza utilizatori autorizati pentru operatiile de colectare, introducere si prelucrare  de date cu caracter personal intr-un sistem informatic sau in sistem manual.

Orice modificare a datelor cu caracter personal se poate face numai de catre utilizatori autorizati desemnati de operator.

Operatorul a luat masuri pentru ca sistemul informational sa inregistreze cine a facut modificarea, data si ora modificarii. Pentru o mai buna administrare, operatorul are implementate masuri ca sistemul informational sa mentina datele sterse sau modificate.

4.4.  Executia copiilor de siguranta

Sistemul informatic efectueaza zilnic, in mod automat, un back-up al bazelor de date, pentru o eventuala recuperare a datelor, in cazul pierderii, distrugerii sau disfunctionalitatii sistemelor informatice.

ECO BOOST 2019 SRL stabileste intervalul de timp la care se vor executa copiile de siguranta ale bazelor de date cu caracter personal, precum si ale programelor folosite pentru prelucrarile automatizate. Utilizatorii care executa aceste copii de siguranta sunt numiti de operator, intr-un numar restrans. Copiile de siguranta se stocheaza intr-un safe box cu acces restrictionat, aflat intr-o alta incapere fata de cea in care se efectueaza copia de siguranta.

Computerele si alte terminale de acces sunt instalate in incaperi cu acces controlat, care se pot incuia. Daca computerele sunt deschise si asupra lor nu se actioneaza o perioada data, stabilita de operator, sesiunea de lucru se inchide automat.

Utilizatorii sunt instruiti, astfel incat bazele de date cu informatiile cu caracter personal sa fie inchise, in cazurile cand acestea sunt deschise, daca prin preajma se afla persoane neautorizate.

Serverele care gazduiesc bazele de date pot fi accesate doar in mod controlat, pe baza de drepturi de acces.

4.5. Fisierele de acces

ECO BOOST 2019 SRL ia masuri ca orice accesare a bazei de date cu caracter personal sa fie inregistrata intr-un fisier de acces (numit log la prelucrarile automate) sau intr-un registru pentru prelucrarile manuale de date cu caracter personal, stabilit de operator.

Informatiile inregistrate in fisierul de acces sau in registru vor fi:

  • codul de identificare (numele utilizatorului pentru bazele de date cu caracter personal manuale);
  • numele fisierului accesat (fisei);
  • numarul inregistrarilor efectuate;
  • tipul de acces;
  • codul operatiei executate sau programul folosit;
  • data accesului (an, luna, zi);
  • timpul (ora, minutul, secunda).

Pentru prelucrarile automate aceste informatii vor fi stocate intr-un fisier de acces general sau in fisiere separate pentru fiecare utilizator.

Operatorul este obligat sa pastreze fisierele de acces cel putin 2 ani, pentru a fi folosite ca probe in cazul unor investigatii. Daca investigatiile se prelungesc, aceste fisiere se vor pastra pana la finalizarea investigatiilor si a oricaror actiuni in legatura cu acestea.

Fisierele de acces trebuie sa faca posibila identificarea de catre operator sau de catre persoana imputernicita a persoanelor care au accesat date cu caracter personal fara un motiv anume, in vederea aplicarii unor sanctiuni sau a sesizarii organelor competente.

4.6.  Sistemele de telecomunicatii

ECO BOOST 2019 SRL, prin utilizatorii autorizati, realizeaza periodic controlul autentificarilor si tipurilor de acces pentru detectarea unor disfunctionalitati in ceea ce priveste folosirea sistemelor de telecomunicatii. Prin sistemele de telecomunicatii se vor transmite numai datele cu caracter personal strict necesare.

4.7.  Instruirea personalului

Utilizatorii care au acces la bazele de date cu caracter personal sunt instruiti cu privire la prevederile  Regulamentului (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu character personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE.(Regulamentul general privind protectia datelor).

Utilizatorii sunt obligati sa isi inchida sesiunea de lucru atunci cand parasesc locul de munca.

4.8.  Folosirea computerelor

Pentru mentinerea securitatii prelucrarii datelor cu caracter personal (in special impotriva virusilor informatici) ECO BOOST 2019 SRL a luat urmatoarele masuri:

  • a interzis folosirea de catre utilizatori a programelor software care provin din surse nesigure;
  • utilizatorii nu au drepturi de administrator pe computere, prin urmare nu pot instala programe software fara a anunta compartimentul care asigura suportul tehnic;
  • se utilizeaza software cu licenta;
  • utilizatorii au fost instruiti cu privire la Politica de securitate IT a ECO DESIGN SRL si la celelalte politicile generale de operare IT, inclusiv pericolul reprezentat de virusii informatici;
  • computerele sunt protejate cu programe antivirus;
  • se monitorizeaza activitatea utilizatorului si este restrictionat accesul acestuia la imprimante

4.9.  Imprimarea datelor

Imprimarea datelor cu caracter personal se va realiza numai de catre utilizatorii desemnati si numai in scopul precizat in prezentele reguli.

  1. Drepturile persoanelor a caror date personale sunt colectate si/sau prelucrate

Conform Regulamentului (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu character personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE.(Regulamentul general privind protectia datelor beneficiati de urmatoarele drepturi cu privire la prelucrarea datelor cu caracter personal care va privesc:

5.1.  Dreptul de informare

Aveti dreptul de a obtine de la ECO BOOST 2019 SRL, cel putin urmatoarele informatii, cu exceptia cazului in care sunteti deja in posesia  informatiilor respective:

  1. a) identitatea operatorului si a reprezentantului acestuia, daca este cazul;
  2. b) scopul in care se face prelucrarea datelor;
  3. c) informatii suplimentare, precum: destinatarii sau categoriile de destinatari ai datelor; daca furnizarea tuturor datelor cerute este obligatorie si consecintele refuzului de a le furniza; existenta drepturilor prevazute de prezenta lege pentru persoana vizata, in special a dreptului de acces, de interventie asupra datelor si de opozitie, precum si conditiile in care pot fi exercitate, intentia operatorului de a transfera date cu caracter personal catre o tar terta sau o organizatie internationala; perioada pentru care vor fi stocate datele cu caracter personal sau daca acest lucru nu este posibil, criteriile utilizate pentru a stabili aceasta perioada.
  4. d) orice alte informatii a caror furnizare este impusa prin dispozitie a autoritatii de supraveghere, tinand seama de specificul prelucrarii.

5.2.  Dreptul de acces la date

Aveti, de asemenea, dreptul de a obtine de la ECO BOOST 2019 SRL o confirmare asupra faptului ca datele personale sunt sau nu prelucrate, putand obtine, la cerere si in mod gratuit pentru o solicitare pe an, o copie a datelor care fac obiectul prelucrarii.

5.3  Dreptul de interventie asupra datelor

Totodata, aveti dreptul de a obtine de la operator, la cerere si in mod gratuit, rectificarea, actualizarea, blocarea sau stergerea datelor a caror prelucrare nu este conforma legii, in special a datelor incomplete sau inexacte.

5.4  Dreptul de a restrictiona prelucrarea datelor in urmatoarele cazuri:

  • persoana vizata contesta exactitatea datelor, pentru o perioada care ii permite operatorului sa verifice exactitatea datelor;
  • prelucrarea este ilegala, iar persoana vizata se opune stergerii datelor cu caracter personal, solicitand in schimb restrictionarea utilizarii lor;
  • operatorul nu mai are nevoie de datele cu caracter personal in scopul prelucrarii, dar persoana vizata i le solicita pentru constatarea, exercitarea sau apararea unui drept in instanta;

persoana vizata s-a opus prelucrarii , pentru intervalul de timp in care se verifica daca drepturile legitime ale operatorului prevaleaza asupra celor ale persoanei vizate;

5.5.Dreptul de portabilitate a datelor;

La cerere, aveti dreptul de a primi datele cu caracter personal care va privesc intr-un format structurat si pentru a le putea transmite altui operator.

5.6  Dreptul de a va adresa justitiei

In acelasi timp, aveti, conform art. 18 al Legii nr. 677/2001 dreptul de a va adresa justitiei pentru apararea oricaror drepturi garantate de lege, care v-au fost incalcate.

Pentru exercitarea acestor drepturi, va puteti adresa cu o cerere scrisa, datata si semnata, transmisa prin utilizarea datelor de contact indicate la sectiunea 7 din prezenta Politica de Securitate.

  1. Dezvaluirea datelor cu caracter personal catre terti

Datele colectate sunt dezvaluite catre terti numai in cazul in care ECO BOOST 2019 SRL este vizata de o obligatie legala in acest sens.

  1. In cazul incalcarii accidentale a securitatii datelor cu caracter personal, ECO BOOST 2019 SRL se obliga:

a) sa notifice Autoritatii de Supraveghere competente orice incalcare a securitatii datelor cu caracter personal, in termen de cel mult 72 de ore de la data la care a luat la cunostinta de aceasta.

b) sa pastreze documente referitoare la toate cazurile de incalcare a securitatii datelor cu caracter personal, care cuprind o descriere a situatiei de fapt in care a avut loc incalcarea securitatii datelor cu caracter personal, a efectelor acesteia si a masurilor de remediere intreprinse. Aceasta documentatie permite autoritatii de supraveghere sa verifice conformitatea cu prezentul articol.

c) sa comunice persoanei vizate orice incalcare a securitatii datelor cu caracter personal, fara intarzieri nejustificate, mai ales atunci cand incalcare este susceptibila sa genereze un risc ridicat pentru drepturile si libertatile persoanei fizice.

  1. Contact

Pentru solicitari sau intrebari cu privire la prezenta Politica de Securitate, va rugam sa va adresati ECO BOOST 2019 SRL, dupa cum urmeaza:

Str. I.L.caragiale 45 Bloc I2 Sc E Ap 63, Constanta

Tel.: +40722191538

E-Mail: office@ecodesign.ro

  1. Dispozitii finale

Acest document se completeaza cu intreg setul de proceduri de securitate cu privire la prelucrarea datelor cu caracter personal aprobat de conducerea ECO BOOST 2019 SRL, inclusiv Politica de securitate IT a ECO BOOST 2019 SRL .

Prezenta Politica de Securitate a Prelucrarii Datelor cu Caracter Personal a fost adoptata astazi, 01.07.2020, in Constanta.