Politica de confidențialitate.

Despre această politică

HAVIKWAY.RO prezintă servicii digitale, proiecte, posibilități de colaborare și inițiative pentru comunități outdoor.

Această politică descrie categoriile de date personale care pot fi prelucrate, scopurile, temeiurile juridice, destinatarii, perioadele de păstrare și drepturile persoanelor vizate.

Prelucrarea datelor personale trebuie să respecte Regulamentul (UE) 2016/679, cunoscut drept GDPR, și celelalte norme legale aplicabile.

Identitatea operatorului

Operatorul de date este persoana fizică sau juridică ce stabilește scopurile și mijloacele prelucrării. Identitatea sa trebuie comunicată clar.

HAVIKWAY.RO este denumirea website-ului. Aceasta nu înlocuiește identificarea juridică a operatorului.

Ce date personale prelucrăm

În funcție de formularul sau serviciul utilizat, pot fi prelucrate:

• Numele și prenumele.
• Adresa de email.
• Numărul de telefon, dacă este furnizat.
• Numele companiei, clubului sau organizației.
• Detaliile solicitării sau ale proiectului.
• Informațiile transmise voluntar în mesaje.
• Date necesare contractării și facturării, după caz.
• Date tehnice generate în cursul utilizării website-ului.

Recomandăm să nu fie trimise prin formularele publice informații sensibile sau documente personale care nu sunt necesare solicitării.

Dacă utilizatorul comunică din proprie inițiativă informații suplimentare, necesitatea și temeiul prelucrării acestora trebuie evaluate separat.

Scopuri și temeiuri juridice

Datele pot fi prelucrate pentru scopuri distincte, fiecare necesitând un temei juridic corespunzător.

Solicitări de ofertă

Analizarea solicitărilor persoanelor fizice care intenționează să contracteze servicii poate fi realizată în baza articolului 6 alineatul (1) litera (b) GDPR, privind demersurile precontractuale.

Comunicări generale

Pentru răspunsul la mesaje care nu sunt demersuri precontractuale poate fi aplicabil interesul legitim, dacă acesta este identificat și evaluat corespunzător. Temeiul exact trebuie documentat.

Executarea contractelor

Datele necesare prestării serviciilor pot fi prelucrate pentru executarea unui contract, în condițiile articolului 6 alineatul (1) litera (b).

Obligații legale

Anumite informații contabile sau fiscale pot fi prelucrate pentru respectarea obligațiilor legale aplicabile, potrivit articolului 6 alineatul (1) litera (c) GDPR.

Consimțământ

Atunci când prelucrarea se bazează pe consimțământ, acesta trebuie obținut valabil, iar persoana vizată trebuie să îl poată retrage.

Formulare de contact și solicitări

Formularele publice pot fi utilizate pentru a transmite întrebări, a solicita oferte sau a propune colaborări.

Datele introduse sunt destinate analizării solicitării, comunicării unui răspuns și, atunci când este cazul, pregătirii unei colaborări.

Pentru programele destinate sportivilor, cluburilor și comunităților outdoor, informațiile despre proiect sunt necesare evaluării solicitării.

Trimiterea unui formular nu presupune acceptarea automată a proiectului, încheierea unui contract sau acordarea unei sponsorizări.

Datele clienților și serviciile digitale

Pentru website-uri, hosting, mentenanță, design și alte servicii digitale pot fi necesare date de identificare și facturare, precum și informații despre persoanele de contact ale clientului.

În funcție de serviciile contractate, furnizorul poate avea rolul de operator independent sau persoană împuternicită de operator.

Atunci când HAVIKWAY.RO prelucrează date personale exclusiv în numele unui client, este necesară evaluarea obligațiilor contractuale prevăzute de articolul 28 GDPR.

Date tehnice și jurnale de securitate

Un website poate genera jurnale tehnice care conțin adresa IP, data accesării, resursele solicitate, coduri de răspuns și informații despre browser.

Aceste informații pot fi necesare funcționării infrastructurii, identificării erorilor și prevenirii accesului neautorizat.

Tipurile concrete de date, scopurile și perioada lor de păstrare trebuie verificate inclusiv în configurația hostingului, serverului și instrumentelor de securitate.

Cookie-uri și tehnologii similare

Cookie-urile sunt fișiere sau identificatori utilizați de website-uri pentru funcționalitate, păstrarea preferințelor și alte scopuri.

Cookie-urile strict necesare pot fi utilizate, după caz, fără consimțământul cerut pentru tehnologiile opționale.

Pentru cookie-uri sau tehnologii opționale de analiză și marketing, atunci când legislația impune acest lucru, consimțământul trebuie solicitat înainte de activarea lor.

Detaliile despre categoriile de cookie-uri, furnizorii și duratele efective de utilizare trebuie prezentate în politica dedicată.

Destinatarii datelor personale

În funcție de infrastructura și serviciile utilizate, datele pot fi accesibile unor categorii de furnizori, precum:

• Furnizori de hosting și infrastructură.
• Furnizori de servicii de email.
• Prestatori de mentenanță și suport tehnic.
• Furnizori de soluții de securitate.
• Prestatori de servicii contabile, atunci când este cazul.
• Autorități publice, în condițiile legii.

Transferuri internaționale de date

Unele servicii digitale pot implica accesul la date sau transferul datelor în afara Spațiului Economic European.

Dacă asemenea transferuri au loc, operatorul trebuie să identifice mecanismul juridic aplicabil și să informeze persoanele vizate despre garanțiile relevante.

Perioadele de păstrare

Datele personale trebuie păstrate numai atât timp cât este necesar îndeplinirii scopurilor pentru care sunt prelucrate sau respectării obligațiilor legale aplicabile.

Perioadele se stabilesc în raport cu necesitatea operațională, termenele legale obligatorii și eventualele situații litigioase relevante.

Măsuri de securitate

Protejarea datelor personale presupune evaluarea riscurilor și aplicarea unor măsuri tehnice și organizatorice corespunzătoare.

Aceste măsuri pot include, după caz, restricționarea accesului, autentificarea sigură, actualizări software, copii de siguranță și monitorizarea incidentelor.

Măsurile implementate efectiv trebuie documentate și revizuite în raport cu riscurile existente. Niciun sistem conectat la internet nu poate promite eliminarea absolută a tuturor riscurilor.

Drepturile persoanelor vizate

În condițiile și limitele prevăzute de GDPR, persoanele ale căror date sunt prelucrate beneficiază de următoarele drepturi:

Exercitarea drepturilor

Pentru exercitarea drepturilor privind datele personale, poți transmite o solicitare utilizând datele de contact ale operatorului.

Cererile trebuie analizate fără întârzieri nejustificate și, ca regulă generală, în termen de o lună de la primire. GDPR prevede condiții speciale pentru eventuale prelungiri.

Atunci când există îndoieli rezonabile privind identitatea solicitantului, pot fi cerute informații suplimentare necesare verificării acesteia.

Drepturile nu sunt absolute; în anumite situații există excepții legale sau obligații de păstrare a datelor.

Reclamații

Dacă apreciezi că datele tale au fost prelucrate cu încălcarea legislației aplicabile, ai dreptul să depui o plângere la o autoritate competentă pentru protecția datelor.

În Spațiul Economic European, poți contacta, în condițiile GDPR, autoritatea din statul reședinței obișnuite, al locului de muncă sau al presupusei încălcări.

Poți consulta lista autorităților naționale pe website-ul Comitetului European pentru Protecția Datelor.

Actualizarea politicii

Această politică poate fi actualizată pentru a reflecta modificări ale operațiunilor de prelucrare, infrastructurii sau cerințelor legale.

Modificările relevante trebuie comunicate în mod corespunzător, iar data ultimei actualizări este afișată în partea de sus.

Contact pentru confidențialitate

Pentru întrebări sau solicitări referitoare la datele personale, poți utiliza informațiile de contact ale operatorului.

Adresa de contact GDPR trebuie completată înainte de publicare.