1
Identitatea și datele de contact ale operatorului
Operatorul datelor cu caracter personal este Suenidrirkailu, cu site-ul web la adresa
suenidrirkailu.sbs. Utilizatorii pot contacta operatorul pentru orice întrebări legate
de prelucrarea datelor personale prin intermediul formularului de contact
disponibil pe site. Operatorul procesează datele personale în calitate de
operator de date în sensul GDPR.
2
Categoriile de date personale colectate
Site-ul colectează date tehnice generate automat în timpul vizitei, inclusiv
adresa IP, tipul de browser, sistemul de operare, paginile accesate și durata
vizitei. În cazul în care utilizatorul completează formularul de contact, sunt
colectate și datele furnizate voluntar: numele, adresa de e-mail și conținutul
mesajului. Nu sunt colectate categorii speciale de date personale în sensul
articolului 9 din GDPR.
3
Scopurile și temeiul juridic al prelucrării
Datele tehnice sunt prelucrate în temeiul interesului legitim al operatorului
pentru asigurarea funcționării tehnice a site-ului și pentru analiza agregată a
traficului. Datele furnizate prin formularul de contact sunt prelucrate în
temeiul consimțământului utilizatorului, exprimat prin completarea și
transmiterea formularului, în scopul răspunderii la solicitările primite. Datele
nu sunt utilizate în scopuri de marketing direct fără consimțământul explicit al
utilizatorului.
4
Durata stocării datelor personale
Datele tehnice colectate prin cookie-uri analitice sunt stocate pentru perioada
specificată în politica de cookie-uri. Datele furnizate prin formularul de
contact sunt stocate pe durata necesară gestionării solicitării și pentru o
perioadă ulterioară rezonabilă, justificată de interesul legitim al operatorului
în documentarea comunicărilor. La expirarea perioadei de stocare, datele sunt
șterse sau anonimizate în mod securizat.
5
Destinatarii datelor personale
Datele personale ale utilizatorilor pot fi transmise furnizorilor de servicii
tehnice ai operatorului, inclusiv furnizorilor de servicii de găzduire web și de
analiză a traficului, exclusiv în măsura necesară furnizării acestor servicii.
Acești furnizori acționează ca împuterniciți ai operatorului și sunt obligați
contractual să prelucreze datele exclusiv conform instrucțiunilor operatorului.
Datele nu sunt vândute sau transmise unor terți în scopuri proprii ale acestora.
6
Transferurile internaționale de date
În cazul în care furnizorii de servicii tehnici utilizați de operator sunt
stabiliți în afara Spațiului Economic European, transferul de date este efectuat
cu respectarea garanțiilor prevăzute de GDPR, inclusiv prin utilizarea clauzelor
contractuale standard aprobate de Comisia Europeană sau a altor mecanisme de
transfer adecvate. Utilizatorii pot solicita informații suplimentare privind
garanțiile aplicabile.
7
Drepturile utilizatorilor în calitate de persoane vizate
Utilizatorii au dreptul de acces la datele personale prelucrate, dreptul la
rectificarea datelor inexacte, dreptul la ștergerea datelor în condițiile
prevăzute de GDPR, dreptul la restricționarea prelucrării, dreptul la
portabilitatea datelor și dreptul de a se opune prelucrării. Aceste drepturi pot
fi exercitate prin transmiterea unei solicitări scrise operatorului. Operatorul
va răspunde solicitărilor în termenele prevăzute de GDPR.
8
Dreptul de a depune o plângere la autoritatea de supraveghere
Utilizatorii au dreptul de a depune o plângere la Autoritatea Națională de
Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) dacă consideră
că drepturile lor au fost încălcate. Informații despre procedura de depunere a
plângerilor sunt disponibile pe site-ul oficial al ANSPDCP. Exercitarea acestui
drept nu afectează dreptul utilizatorului de a se adresa instanțelor
judecătorești competente.