Protectia datelor

Ultima actualizare: 18.02.2025

1. Introducere

SASHANA KIDS CLUB SRL („noi”, „compania”, „operatorul de date”) se angajeaza sa protejeze confidentialitatea datelor dumneavoastra personale si sa respecte prevederile Regulamentului General privind Protectia Datelor (GDPR – UE 2016/679), precum si legislatia aplicabila din Romania (Legea nr. 190/2018, Legea nr. 506/2004 etc.). Aceasta Politica de Confidentialitate explica modul in care colectam, utilizam si protejam datele dumneavoastra personale atunci cand utilizati site-ul nostru web https://sashanakidsclub.ro/ („site-ul web”).

2. Date de contact

Pentru orice intrebari sau solicitari legate de protectia datelor personale, ne puteti contacta la:

• Operator: SASHANA KIDS CLUB SRL
• Adresa: [adresa companiei]
• E-mail: sashanakidsclub@gmail.com
• Telefon: 0765.735.975 / 0729.709.001
• Website: https://sashanakidsclub.ro/

3. Ce tipuri de date colectam?

3.1. Date furnizate direct de dumneavoastra

• Date de identificare: Nume, prenume
• Date de contact: Adresa de email, numar de telefon
• Date necesare pentru rezervarea unui eveniment: Numarul de participanti, preferinte, detalii despre eveniment
• Date de plata: Informatii necesare pentru procesarea platilor (nu stocam datele cardurilor bancare)

3.2. Date colectate automat

• Adresa IP
• Tipul browserului si al dispozitivului utilizat
• Paginile vizitate pe site
• Durata vizitei si actiunile realizate pe site

3.3. Date despre minori

• Varsta minorului (pentru a verifica eligibilitatea pentru evenimente)
• Preferintele minorului pentru evenimente (cu consimtamantul parintelui/tutorelui legal)

(Orice rezervare care implica date despre minori trebuie efectuata de un parinte/tutore legal, care isi va da consimtamantul explicit pentru prelucrarea datelor minorului.)

4. Scopurile colectarii datelor

Utilizam datele dumneavoastra personale pentru urmatoarele scopuri:

1. Gestionarea rezervarilor si comunicarea cu dumneavoastra
   • Temei legal: executarea unui contract
2. Confirmarea programarilor pentru evenimente
   • Temei legal: executarea unui contract
3. Analiza si imbunatatirea experientei utilizatorilor pe site
   • Temei legal: interes legitim
4. Respectarea obligatiilor legale si prevenirea fraudelor
   • Temei legal: obligatie legala
5. Marketing (cu consimtamantul dumneavoastra)
   • Temei legal: consimtamant (Art. 6 alin. 1 lit. a GDPR)
   • Va vom trimite comunicari privind oferte, evenimente si alte informatii relevante pentru activitatea noastra numai dupa ce ne-ati acordat consimtamantul explicit. Va puteti retrage consimtamantul in orice moment.

5. Prelucrarea datelor minorilor

Respectam prevederile Art. 8 din GDPR privind protectia datelor minorilor. Nu colectam date ale copiilor sub 16 ani fara consimtamantul explicit al parintilor sau tutorilor legali.

• Orice rezervare pentru un eveniment cu minori trebuie realizata de un parinte/tutore legal, care isi va da consimtamantul pentru prelucrarea datelor minorului.
• Datele minorilor sunt utilizate doar pentru organizarea evenimentului si nu sunt transmise tertilor in scopuri de marketing.
• Parintii/tutorii legali au dreptul de a accesa, rectifica sau sterge datele minorilor in orice moment, contactandu-ne la sashanakidsclub@gmail.com.

6. Temeiurile legale pentru prelucrarea datelor

Prelucram datele dumneavoastra personale in temeiul urmatoarelor dispozitii legale (Art. 6 din GDPR):

• Consimtamantul dumneavoastra (pentru marketing si comunicari comerciale)
• Executarea unui contract (pentru rezervari si furnizarea serviciilor)
• Obligatie legala (conformitatea cu legislatia fiscala, contabila si alte reglementari aplicabile)
• Interes legitim (pentru securitatea site-ului, prevenirea fraudelor si imbunatatirea serviciilor)

7. Perioada de stocare a datelor

Vom stoca datele dumneavoastra personale doar atat timp cat este necesar pentru indeplinirea scopurilor mentionate sau pe perioada impusa de obligatiile legale aplicabile. In general:

• Datele colectate pentru rezervari si comunicari: sunt pastrate pe durata necesara furnizarii serviciilor si ulterior, daca exista obligatii legale de arhivare sau un interes legitim pentru pastrarea dovezii comunicarilor.
• Datele colectate in scop de marketing: sunt pastrate pana la retragerea consimtamantului sau pana cand nu mai sunt necesare pentru acest scop.
• Datele prelucrate in temeiul unei obligatii legale: sunt pastrate conform termenelor stabilite de legislatia in vigoare (de ex. termene de arhivare contabila).

La expirarea perioadei de stocare, datele vor fi sterse sau anonimizate, astfel incat sa nu mai permita identificarea dumneavoastra.

8. Securitatea platilor online

Platile online sunt procesate prin [Stripe / MobilPay / EuPlatesc / PayU] (in functie de partenerii utilizati). Nu stocam si nu avem acces la datele cardurilor bancare. Tranzactiile sunt securizate prin criptare SSL si, daca este cazul, autentificare 3D Secure. Va recomandam sa consultati politicile de confidentialitate ale procesatorilor de plati pentru mai multe informatii.

9. Partajarea datelor cu terti

Nu vindem sau partajam datele dumneavoastra personale cu terti in scopuri de marketing. Cu toate acestea, este posibil sa impartasim datele cu:

• Furnizori de servicii IT (gazduire web, mentenanta tehnica) – pentru functionarea si securitatea site-ului nostru.
• Procesatori de plati – pentru procesarea tranzactiilor online.
• Autoritati publice – daca suntem obligati de lege sa dezvaluim date (de ex. in cadrul unei anchete sau litigii).

Incheiem acorduri cu tertii care asigura un nivel adecvat de protectie a datelor si care prelucreaza informatiile exclusiv conform instructiunilor noastre.

10. Transferul international al datelor

Daca utilizam furnizori sau parteneri din afara Uniunii Europene (UE) / Spatiului Economic European (SEE), ne asiguram ca transferul datelor este protejat prin mecanisme corespunzatoare, precum:

• Clauzele Contractuale Standard aprobate de Comisia Europeana;
• Mecanisme de certificare GDPR (acolo unde este cazul).

Va vom informa in prealabil in cazul in care transferam datele in afara UE/SEE si vom asigura toate garantiile legale necesare.

11. Drepturile dumneavoastra asupra datelor

Conform GDPR, aveti urmatoarele drepturi:

1. Dreptul de acces – puteti solicita informatii despre datele personale pe care le detinem si modul in care sunt prelucrate.
2. Dreptul la rectificare – puteti corecta datele incorecte sau incomplete.
3. Dreptul la stergere („dreptul de a fi uitat”) – puteti solicita stergerea datelor dumneavoastra, in anumite conditii prevazute de lege.
4. Dreptul la portabilitate – puteti solicita transferul datelor dumneavoastra catre alt operator, intr-un format structurat, utilizat in mod curent si care poate fi citit automat.
5. Dreptul la restrictionarea prelucrarii – puteti solicita restrictionarea prelucrarii datelor in anumite situatii.
6. Dreptul de a va opune prelucrarii – va puteti opune prelucrarii datelor dumneavoastra in temeiul interesului legitim sau in scop de marketing direct.
7. Dreptul de a va retrage consimtamantul – cand prelucrarea are la baza consimtamantul, il puteti retrage oricand, fara a afecta legalitatea prelucrarii anterioare retragerii.

Pentru a exercita oricare dintre drepturile de mai sus, ne puteti contacta la sashanakidsclub@gmail.com. Vom raspunde solicitarii in cel mult 30 de zile, conform prevederilor GDPR.

12. Politica privind cookie-urile

Site-ul nostru utilizeaza cookie-uri pentru a va oferi o experienta de navigare mai buna. Pentru mai multe informatii despre tipurile de cookie-uri folosite, scopul lor si optiunile dumneavoastra de control, va rugam sa consultati [Politica noastra privind Cookie-urile].

13. Securitatea datelor si masuri de protectie

Implementam masuri tehnice si organizatorice adecvate pentru a proteja datele dumneavoastra personale impotriva accesului neautorizat, utilizarii incorecte sau pierderii. Aceste masuri includ:

• Criptarea datelor sensibile (acolo unde este cazul).
• Limitarea accesului la date doar pentru personalul autorizat, pe baza principiului „necesitatii de a cunoaste”.
• Monitorizarea constanta a securitatii sistemelor noastre si actualizarea regulata a infrastructurii IT.

14. Politica privind incalcarile de securitate

In cazul in care are loc o bresa de securitate care ar putea afecta confidentialitatea sau integritatea datelor dumneavoastra, vom investiga incidentul fara intarziere si vom notifica Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) si, daca este cazul, persoanele afectate, in conformitate cu prevederile GDPR.

15. Mecanisme de verificare si gestionare a datelor colectate

Puteti verifica si solicita acces la datele dumneavoastra personale, precum si exercitarea celorlalte drepturi mentionate la punctul 11, trimitand un e-mail la sashanakidsclub@gmail.com.

16. Contact pentru sesizari si reclamatii

Daca aveti nemultumiri cu privire la modul in care prelucram datele dumneavoastra personale, va incurajam sa ne contactati mai intai, pentru a putea remedia problema pe cale amiabila.
De asemenea, aveti dreptul sa depuneti o plangere la:

• Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP)
• E-mail: anspdcp@dataprotection.ro
• Website: www.dataprotection.ro

17. Modificari si actualizari ale politicii

Aceasta Politica de Confidentialitate poate fi actualizata periodic pentru a reflecta schimbarile din activitatea noastra de prelucrare a datelor sau modificarile legislative. Va vom informa despre orice modificari substantiale prin publicarea versiunii actualizate pe site si, daca este cazul, prin alte mijloace de comunicare adecvate. Va incurajam sa consultati periodic aceasta pagina pentru a fi la curent cu cele mai recente informatii privind politica noastra de confidentialitate.