NOTIFICARE DE CONFIDENȚIALITATE PRIVIZIV PRELUCRAREA DATELOR CU CARACTER PERSONAL

IDENTITATEA ȘI DATELE DE CONTACT ALE OPERATOAREI

WATERBERG BIG GAME HUNTING PTY LTD (denumită în continuare „societatea„, „controlorul” sau „Wabi„), cu sediul social în NAMIBIA, Otjahewita, Waterberg, PO Box 973, cod fiscal 00041443-01-5, în calitatea sa de controlor, gestionează site-ul *** și subdomeniile sale conectate (denumitîncontinuare „site-ul„), precum și paginile sale de social media (denumite în continuare „paginile de social media„).

Această Notificare privind confidențialitatea („Notificarea privind confidențialitatea”) detaliază modul în care Societatea colectează și prelucrează datele dumneavoastră cu caracter personal, precum și drepturile pe care le aveți în calitate de persoană vizată și modul în care le puteți exercita, în conformitate cu Regulamentul (UE) nr. 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, precum și cu legislația națională (denumită în continuare „GDPR”) și cu legislația privind protecția vieții private în sectorul comunicațiilor electronice.

Pentru orice informații sau solicitări privind prelucrarea datelor cu caracter personal sau pentru a vă exercita drepturile în calitate de Persoană Vizată în legătură cu Wabi, vă rugăm să ne contactați la următoarea adresă de e-mail: dataprotection@tiriacgroup.ro.

ACEASTĂ NOTIFICARE DE CONFIDENȚIALITATE SE ADRESEAZĂ CĂTRE

Această Notificare privind confidențialitatea se adresează vizitatorilor Site-ului web și ai paginilor de socializare, precum și persoanelor care ne contactează utilizând alte mijloace de comunicare disponibile, cum ar fi telefonul sau e-mailul.

SURSA DATELOR CU CARACTER PERSONAL

Colectăm datele dumneavoastră cu caracter personal atunci când interacționați cu site-ul nostru web și cu paginile de socializare (de exemplu, atunci când completați un formular disponibil pe site-urile/paginile noastre de socializare) sau atunci când ne contactați prin telefon sau e-mail.

De asemenea, este posibil să colectăm date cu caracter personal atunci când oferiți o recenzie a sejurului dvs. și/sau a serviciilor noastre într-un spațiu public (de exemplu, pe Tripadvisor.com, Booking.com).

În anumite circumstanțe, este posibil să primim date cu caracter personal despre dvs. din surse terțe, cum ar fi platforme de rezervare a călătoriilor (de exemplu, Booking) sau agenții de turism.

Menționăm că aceste terțe părți sunt operatori independenți în raport cu Wabi și, prin urmare, orice prelucrare a datelor efectuată de acestea se face în conformitate cu propriile politici, pe care le puteți accesa pe site-urile lor web.

Pentru a ne asigura că datele colectate sunt corecte și actualizate, vă rugăm să ne anunțați cu privire la orice modificări de care aveți cunoștință cu privire la informațiile personale pe care ni le-ați furnizat sau care au fost furnizate de terți. De asemenea, vă recomandăm să limitați datele pe care le transmiteți strict la ceea ce este necesar pentru scopurile declarate.

DATELE CU CARACTER PERSONAL PRELUCRATE, SCOPUL ȘI TEMEIUL JURIDIC AL PRELUCRĂRII

Colectăm datele cu caracter personal descrise mai jos exclusiv în scopurile și pe temeiurile legale specificate în această Notificare privind confidențialitatea. Dacă intenționăm să prelucrăm aceste date în alte scopuri, vă vom informa în prealabil în consecință și vom lua toate măsurile necesare pentru a respecta reglementările privind protecția datelor cu caracter personal.

Datele cu caracter personal sunt prelucrate după cum urmează:

GESTIONAREA CERERILOR TRANSMISE DE DUMNEAVOASTRĂ

Atunci când alegeți să completați un formular disponibil pe site-ul nostru web, prin intermediul paginilor de socializare sau să ne contactați prin e-mail sau telefon, vom prelucra datele dumneavoastră de identificare (nume și prenume), datele dumneavoastră de contact (adresă de e-mail, număr de telefon), precum și detalii referitoare la solicitarea dumneavoastră specifică. În plus, dacă decideți să beneficiați de facilitățile WABI Luxury Game Reserve, vom prelucra date suplimentare legate de rezervările dumneavoastră (de exemplu, numărul rezervării, datele sejurului, tariful).

Datele menționate anterior vor fi prelucrate pentru:

  1. Efectuarea pașilor premergători încheierii unui contract, inclusiv furnizarea de informații suplimentare cu privire la serviciile pe care le oferim în cadrul Rezervației Private de Vânătoare de Lux WABI și comunicarea disponibilității noastre de cazare/pachete.

  1. Gestionarea relațiilor contractuale, și anume rezervarea, înregistrarea și gestionarea cazării oaspeților, precum și furnizarea de servicii de cazare, restaurant și evenimente.

For the purposes outlined set out in points 1) and 2), the legal basis for processing is:

  • luarea de măsuri, la cererea dumneavoastră, pentru a prezenta o ofertă/a încheia și a executa un contract, în conformitate cu articolul 6 alineatul (1) litera (b) din GDPR sau
  • atunci când acționați în calitate de reprezentant legal sau persoană de contact desemnată a unei entități juridice, în baza interesului nostru legitim de a lua măsuri pentru a încheia un contract cu respectiva entitate juridică și de a încheia și executa un astfel de contract, în conformitate cu articolul 6 alineatul (1) litera (f) din GDPR.

  1. Gestionarea oricăror alte solicitări pe care ni le trimiteți, cum ar fi solicitările de transport de la aeroport la locația WABI Luxury Game Reserve sau servicii speciale legate de sejurul dumneavoastră.

Temeiul juridic este interesul nostru legitim de a răspunde solicitării care ne-a fost adresată, în conformitate cu articolul 6 alineatul (1) litera (f) din GDPR.

INTERACȚIUNI PRIN PAGINILE DE SOCIAL MEDIA

În contextul utilizării platformelor de socializare, prelucrăm datele dumneavoastră în scopurile descrise mai jos.

  1. În gestionarea paginilor Wabi create pe aceste platforme, prelucrăm interacțiunile persoanelor interesate de activitățile, produsele și serviciile noastre (cum ar fi comentarii, aprecieri, etichete, repostări etc.), precum și datele de identificare ale urmăritorilor (de exemplu, nume, prenume, nume de utilizator).
    Temeiul legal pentru această prelucrare este interesul nostru legitim de a utiliza aceste pagini pentru a ne asigura vizibilitatea și prezența în mediul online, în conformitate cu articolul 6 alineatul (1) litera (f) din GDPR.
  2. Pentru a realiza analize și statistici privind opinia publică generală, prelucrăm feedback-ul exprimat pe aceste platforme sau în alte medii online disponibile publicului de către persoanele interesate de serviciile Webi.

Temeiul juridic pentru această prelucrare este interesul nostru legitim de a îmbunătăți experiența clienților și a potențialilor clienți, pentru a satisface mai bine nevoile acestora, în conformitate cu articolul 6 alineatul (1) litera (f) din GDPR.

Site-ul web conține linkuri către paginile noastre de socializare, cum ar fi Facebook, Instagram, Google Business și LinkedIn. În acest caz, Facebook și/sau Instagram și/sau Google Business și/sau LinkedIn pot prelucra datele dumneavoastră cu caracter personal în calitate de operatori de date independenți, în conformitate cu propriile politici de confidențialitate, pe care le puteți accesa pe paginile lor respective.

ANALIZE STATISTICE ȘI ÎMBUNĂTĂȚIREA EXPERIENȚEI DE NAVIGARE PE SITE-UL WEB

Când vizitați site-ul nostru web, vom prelucra date cu caracter personal prin intermediul cookie-urilor și al altor tehnologii similare. Pentru mai multe detalii, vă rugăm să consultați Politica privind cookie-urile disponibilă pe site.

ALTE SCOPURI

În plus, vom prelucra datele dumneavoastră cu caracter personal în scopul satisfacerii intereselor noastre legitime, și anume

  1. Pregătirea de statistici și rapoarte agregate care vizează dezvoltarea și îmbunătățirea activităților și serviciilor noastre, creșterea eficienței modului în care sunt gestionate activitățile, optimizarea proceselor, centralizarea operațiunilor și menținerea unei baze de date interne, precum și analizarea și minimizarea riscurilor financiare și reputaționale la care suntem expuși în legătură cu operațiunile noastre.

Temeiul juridic este interesul legitim de a asigura o gestionare corectă a afacerii, în conformitate cu articolul 6 alineatul (1) litera (f) din GDPR.

În acest caz, datele sunt prelucrate în formă anonimizată și, numai în mod excepțional și atunci când este necesar, în formă identificabilă (clară).

  1. Asigurarea securității sistemelor, rețelelor și echipamentelor utilizate, precum și a mentenanței acestora.

Temeiul juridic este interesul nostru legitim de a asigura securitatea și buna funcționare a sistemelor, echipamentelor și rețelelor, în conformitate cu articolul 6 alineatul (1) litera (f) din GDPR.

  1. Respectarea obligațiilor legale impuse de lege (de exemplu, obligații în temeiul legislației fiscale, cerințe de arhivare, obligații de protecție a datelor etc.), inclusiv raportarea către anumite instituții și/sau autorități publice. De asemenea, vom păstra datele cu caracter personal conținute în înregistrările pe care Wabi este obligat să le păstreze în conformitate cu legislația aplicabilă din Namibia.

Temeiul juridic este îndeplinirea obligațiilor noastre legale, în temeiul articolului 6 alineatul (1) litera (c) din GDPR.

  1. Apărarea, exercitarea sau stabilirea drepturilor, precum și soluționarea litigiilor.

Temeiul juridic pentru prelucrare este interesul nostru legitim de a solicita constatarea drepturilor, exercitarea sau apărarea drepturilor noastre, în conformitate cu articolul 6 alineatul (1) litera (f) din RGPD.

UTILIZAREA SITE-ULUI WEB ȘI A TEHNOLOGIILOR DE PLUG-IN/WEBSITE-URI TERȚE

Site-ul web conține link-uri către rețele de socializare sau site-uri web ale unor terțe părți pe care le puteți accesa direct.

În acest caz, rețelele de socializare sau site-urile web ale terților respective pot desfășura activități de prelucrare a datelor cu caracter personal care nu se află sub controlul nostru. Astfel, operatorii rețelelor de socializare și ai site-urilor web ale terților acționează ca operatori independenți și au propriile politici privind modul în care prelucrează datele cu caracter personal, inclusiv prin intermediul cookie-urilor.

Vă rugăm să consultați politicile de confidențialitate ale rețelelor de socializare, precum și pe cele ale site-urilor web ale terților, pentru informații complete privind prelucrarea datelor dumneavoastră cu caracter personal.

DESTINATARII DATELOR

Datele cu caracter personal pot fi divulgate, strict în măsura necesară pentru scopurile detaliate mai sus sau în cazurile în care acest lucru este impus de lege sau atunci când avem un interes legitim, bine justificat, următoarelor categorii de destinatari care pot acționa ca operatori independenți/operatori asociați sau persoane împuternicite de operatori, după cum urmează:

  1. Furnizorii de servicii
  2. servicii de consultanță și management al afacerilor;
  3. servicii de transport;
  4. servicii de turism;
  5. Servicii de rezervare de călătorii;
  6. servicii de protecție a datelor cu caracter personal;
  7. Dezvoltare sisteme IT, asistență tehnică și servicii de mentenanță;
  8. servicii de securitate cibernetică;
  9. servicii de comunicații electronice;
  10. servicii de arhivare;
  11. servicii de audit;
  12. soluții software, platforme sau alte sisteme IT, cum ar fi cele utilizate pentru gestionarea informațiilor colectate prin intermediul site-urilor web, platformelor de marketing etc.;
  13. servicii de cloud/găzduire;
  14. platforme de social media;
  15. consultanți externi pe care îi angajăm în situații specifice (de exemplu, avocați, consilieri, experți);
  16. Autorități și organisme publice, inclusiv autorități de investigație, instanțe judecătorești sau instituții cu competențe de a efectua inspecții și audituri ale activităților și activelor operatorului, în măsura în care transferul de date către acestea este impus de lege și/sau necesar în caz de litigiu sau soluționare a disputelor, precum și în cazurile de audituri în care suntem obligați să furnizăm astfel de date (de exemplu, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal);
  17. Persoane desemnate în mod expres de dumneavoastră;
  18. Terți achizitori, în măsura în care afacerea noastră este transferată (în totalitate sau parțial), iar datele Persoanelor Vizate sunt legate în mod inerent de activele care fac obiectul unei astfel de tranzacții.

TRANSFERURI DE DATE CU CARACTER PERSONAL

Ca regulă generală, nu vom transfera datele dumneavoastră cu caracter personal prelucrate în afara Spațiului Economic European. Cu toate acestea, în cazurile în care transferul datelor dumneavoastră cu caracter personal în afara Spațiului Economic European este necesar, acesta se va efectua numai cu aplicarea unor garanții adecvate, în conformitate cu prevederile legale specifice privind protecția datelor cu caracter personal și cu notificarea corespunzătoare către dumneavoastră.

DURATA PRELUCRĂRII DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL

Datele cu caracter personal menționate în secțiunile de mai sus vor fi prelucrate numai pentru perioada necesară îndeplinirii scopurilor menționate în prezenta Notificare privind confidențialitatea.

Ulterior, vom elimina sau șterge datele cu caracter personal din sistemele și înregistrările noastre și/sau vom lua măsuri pentru a le anonimiza, astfel încât să nu mai puteți fi identificat. De asemenea, vom lua toate măsurile rezonabile pentru a ne asigura că datele cu caracter personal transmise către terți sau făcute publice în scopurile menționate mai sus sunt șterse.

Astfel, perioadele de prelucrare a datelor cu caracter personal sunt următoarele:

  1. Dacă ne trimiteți o solicitare, vom prelucra datele dumneavoastră pe toată perioada de soluționare a solicitării dumneavoastră, precum și pentru o perioadă de 3 ani de la data ultimei interacțiuni, atât în ​​scopuri de analiză statistică și raportare, cât și pentru a ne apăra în caz de litigii.
  2. În cazul în care beneficiați de serviciile noastre, datele dumneavoastră vor fi prelucrate pe durata executării contractului, precum și pentru perioadele prevăzute de legile aplicabile, cum ar fi, dar fără a se limita la, legislația financiară și contabilă, după care datele vor fi arhivate pe durata termenului general de prescripție, iar ulterior vor fi șterse/distruse din baza noastră de date.
  3. Când interacționați cu paginile noastre de socializare, interacțiunile, postările și comentariile de pe pagina noastră vor fi păstrate până când vă exercitați opțiunea de a le șterge.
  4. În ceea ce privește datele colectate prin intermediul cookie-urilor, acestea sunt păstrate pe durata definită, în fiecare caz în parte, în secțiunea Politica privind cookie-urile.
  5. Datele cu caracter personal prelucrate în contextul litigiilor, disputelor sau concilierilor vor fi păstrate dincolo de duratele menționate la punctul anterior, până la soluționarea acestora, precum și ulterior, în conformitate cu termenele de prescripție aplicabile.

DREPTURILE DUMNEAVOASTRĂ CU PRIVIRE LA DATELE CU CARACTER PERSONAL

  1. Dreptul la informare, conform art. 13 și art. 14 din GDPR, conform prezentului document.
  2. Dreptul de acces, conform art. 15 din GDPR.
  3. Dreptul la rectificare, conform art. 16 din GDPR.
  4. Dreptul la ștergerea datelor/dreptul de a fi uitat, conform art. 17 din GDPR.
  5. Dreptul la restricționarea prelucrării, conform art. 18 din GDPR.
  6. Dreptul la portabilitatea datelor, conform art. 20 din GDPR.
  7. Dreptul la opoziție, conform art. 21 din GDPR.

Când ne trimiteți o solicitare de exercitare a acestui drept, vă rugăm să menționați și motivele legate de situația dumneavoastră particulară. Nu vom mai prelucra datele dumneavoastră cu caracter personal, cu excepția cazului în care demonstrăm că (i) avem motive legitime pentru prelucrarea datelor dumneavoastră care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau că (ii) scopul prelucrării este constatarea, exercitarea sau apărarea unui drept în instanță.

  1. Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, conform art. 22 din GDPR. Datele cu caracter personal la care se face referire în prezenta Notificare privind confidențialitatea nu fac obiectul unor procese decizionale automatizate.
  2. Dreptul de a depune o plângere la autoritatea de supraveghere, în conformitate cu articolul 13 alineatul (2) litera (d) și articolul 14 alineatul (2) litera (e) din GDPR.

Fără a aduce atingere dreptului dumneavoastră de a contacta autoritatea de supraveghere în orice moment, vă rugăm să ne contactați mai întâi în legătură cu exercitarea drepturilor menționate mai sus.

Dacă considerați că nu am răspuns pe deplin solicitărilor dumneavoastră sau dacă nu sunteți mulțumit de răspunsurile noastre, puteți contacta autoritatea de supraveghere competentă. O listă a autorităților competente poate fi găsită la următorul link: Protecția datelor în întreaga lume | CNIL sau puteți depune o plângere la instanța competentă.