SC Tomi Boy SRL, în calitate de deținător și administrator al site-ului web alcapone.ro, se angajează să implementeze principiile de confidențialitate și transparență cu privire la datele cu caracter personal pe care le prelucrăm în activitatea noastră curentă. Protecția și transparența în ceea ce privește prelucrarea datelor cu caracter personal în cadrul desfășurării activității noastre reprezintă pentru noi obiective importante.

Politica de Confidențialitate descrie categoriile datelor cu caracter personal pe care le prelucrăm, modalitatea și scopurile în care le colectăm, în ce situații transferăm date cu caracter personal și diversele drepturi și opțiuni de care dispuneți în acest sens. În același timp, Politica de  Confidențialitate detaliază modul în care prelucrăm datele cu caracter personal în gestionarea relației cu clienții, cel mai adesea pentru a vă ține la curent cu ofertele, serviciile, produsele noastre. Când utilizați serviciile noastre, respectiv accesați website-ul nostru, sunteți de acord cu termenii prevăzuți în prezenta Politică de confidențialitate și în Termenii și condițiile de utilizare.

Datele cu caracter personal pe care le prelucrăm pot include: nume, prenume, telefon, e-mail.
Datele dumneavoastră cu caracter personal pot ajunge la noi:

• Prin accesarea de către clienți a website-ului și prin completarea formularului de comandă;
• Ca urmare a comenzii făcute de clienții noștri prin intermediul unor site-uri terțe de rezervari;
• Prin utilizarea de către clienții noștri a adresei de e-mail și a numerelor de telefon afișate în site-ul alcapone.ro în vederea solicitării de informații sau transmiterii unor comunicări sau comenzi;
• Prin comunicarea cu dumneavoastră prin canalele pe care le-ați acceptat, ca urmare a unei propuneri venite din partea noastră, pentru a vă ține la curent cu serviciile și ofertele noastre;
• Sondaje în rândul clienților, campanii de marketing, analiză de piață, tombole, concursuri sau alte activități sau evenimente promoționale.

Orice operațiune care echivalează cu o prelucrare (colectare, stocare, înregistrare, structurare, adaptare sau modificare, extragere, consultare, utilizare, divulgare prin transmitere, distrugere) a datelor dumneavoastră cu caracter personal va fi efectuată pe baza unuia dintre temeiurile juridice de mai jos:

• Prelucrarea este necesară în vederea respectării unei obligații legale;
• Prelucrarea este efectuată în temeiul consimțământului dumneavoastră prealabil și explicit;
• Prelucrarea este necesară în vederea protejării intereselor vitale ale dumneavoastră sau ale altei persoane fizice;
• Prelucrarea este necesară în scopul intereselor legitime ale SC Tomi Boy SRL sau ale unui terț, cu excepția cazurilor în care interesele sau drepturile și libertățile dumneavoastră fundamentale prevalează asupra acestor interese.

În cazurile în care dispozițiile legale aplicabile impun consimțământul dumneavoastră prealabil și explicit pentru prelucrarea unor categorii speciale de date, vom prelucra datele respective doar în temeiul consimțământului dumneavoastră prealabil și explicit. Puteți alege să vă retrageți consimțământul privind materialele de marketing în orice moment prin simpla accesare a linkului de ‘dezabonare’ de la subsolul fiecărui newsletter sau invitație la evenimente. Retragerea consimțământului dumneavoastră nu va afecta legalitatea prelucrării pe baza consimțământului de dinaintea retragerii acestuia. În toate cazurile, consimțământul va putea fi retras în același mod în care a fost acordat. În cazurile în care vă retrageți consimțământul, SC Tomi Boy SRL nu va mai permite prelucrarea datelor dumneavoastră.

Cu toate acestea, în cazul în care prelucrarea este strict necesară în vederea prestării serviciilor SC Tomi Boy SRL, iar prelucrarea s-ar putea baza pe alte temeiuri legitime prevăzute prin dispozițiile legale aplicabile, SC Tomi Boy SRL va proceda la prelucrarea respectivă și vă va informa în acest sens.

Putem partaja datele cu caracter personal cu persoanele împuternicite de către noi – în principal prestatori de servicii ai SC Tomi Boy SRL și de asemenea cu terți parteneri, dar numai pe baza acordului prealabil și neechivoc exprimat anterior. În toate cazurile, însă, vom păstra controlul asupra datelor dumneavoastră cu caracter personal și vom folosi măsuri corespunzătoare de protecție, conform legii aplicabile, pentru a asigura integritatea și securitatea datelor dumneavoastră cu caracter personal în momentul solicitării respectivilor prestatori de servicii. De asemenea, vă vom divulga datele cu caracter personal doar când ne instruiți sau ne acordați permisiunea, când ni se impune prin legea aplicabilă sau reglementări sau cereri ale organelor judiciare sau oficiale să procedăm astfel, sau astfel cum se impune în vederea investigării unor activități frauduloase sau infracționale, efective sau suspectate.

Am implementat măsuri tehnice și organizatorice pentru păstrarea confidențialității și securității datelor dumneavoastră cu caracter personal, în conformitate cu procedurile noastre interne cu privire la stocarea, divulgarea și accesarea datelor cu caracter personal. Datele cu caracter personal pot fi păstrate pe sistemele noastre tehnologice de date cu caracter personal, acelea alea contractorilor noștri sau în format tipărit.

În cazul în care oricare dintre datele cu caracter personal pe care ni le-ați furnizat suferă modificări, spre exemplu dacă vă schimbați prenumele, numele sau adresa de e-mail sau dacă doriți să anulați orice fel de cerere către noi, sau dacă luați cunoștință de faptul că deținem orice date cu caracter personal incorecte cu privire la dumneavoastră, vă rugăm să ne anunțați prin comunicarea unui e-mail la office@alcapone.ro.

Nu ne asumăm răspunderea pentru nicio pierdere decurgând din furnizarea de date cu caracter personal incorecte, false, insuficiente sau incomplete. În același timp, vom lua măsuri pentru actualizarea periodică a registrelor noastre cu privire la datele dumneavoastră cu caracter personal, dar nu vom fi răspunzători pentru nicio modificare neprevăzută a acestora.

SC Tomi Boy SRL a implementat măsuri tehnice și organizatorice pentru organizarea procesului și criteriilor prevăzute pentru ștergerea sau eliminarea datelor dumneavoastră cu caracter personal. Datele dumneavoastră cu caracter personal vor fi șterse sau eliminate atunci când nu mai sunt necesare în mod rezonabil în scopurile în care au fost transmise și SC Tomi Boy SRL nu mai are obligația legală de a continua să stocheze datele respective. Cu toate acestea, vom păstra datele dumneavoastră cu caracter personal atunci când acestea sunt necesare pentru exercitarea sau apărarea de către SC Tomi Boy SRL a unui drept al dumneavoastră sau al altei persoane în justiție, până la finalul perioadei de retenție relevante sau până la soluționarea respectivelor acțiuni în instanță.

Sub rezerva anumitor condiții legale dorim să vă informăm că, în cadrul noilor reglementări privind protecția datelor cu caracter personal prevăzute de Regulamentul general privind protecția datelor UE 679/2016, în cazul în care prelucrăm date cu caracter personal ale dumneavoastră, dispuneți de următoarele drepturi:

• dreptul de acces, prevăzut de art. 15, în baza căruia puteți să ne solicitați, gratuit, să vă confirmăm dacă prelucrăm sau nu date cu caracter personal care vă privesc. De asemenea, ne puteți solicita o copie a datelor pe care le prelucrăm despre dumneavoastră. Cererile trebuie să includă informații relevante pentru a vă putea identifica în baza noastră de date. Timpul de soluționare a solicitării dumneavoastră este de maxim 30 de zile;
• dreptul la informare – presupune informarea de o manieră concisă, transparentă și ușor accesibilă a persoanelor vizate cu privire la datele prelucrate;
• dreptul la rectificare, prevăzut de art. 16, pe care îl puteți  exercita, prin formularea unei cereri prin care ne puteți solicita să modificăm informațiile pe care le avem deja despre dumneavoastră. Puteți formula o astfel de cerere atunci când observați ca datele dumneavoastră sunt incomplete sau inexacte;
• dreptul la restricționarea prelucrării, prevăzut de art. 18, pe care puteți să-l exercitați atunci când contestați exactitatea datelor, considerați că prelucrarea este ilegală sau vă opuneți ștergerii datelor. Urmare a exercitării acestui drept, vom putea în continuare să stocăm datele, efectuarea altor operațiuni de prelucrare fiind posibilă doar cu consimțământul dumneavoastră, cu excepția cazurilor expres prevăzute de lege;
• dreptul la portabilitate, prevăzut de art. 20, pe care îl puteți exercita doar pentru cazurile în care prelucrarea are ca temei consimțământul dumneavoastră sau contractul și doar dacă datele dumneavoastră sunt prelucrate prin mijloace  automatizate. Dacă îndepliniți condițiile, ne puteți transmite o cerere de portare a datelor către operatorul pe care vi-l doriți;
• dreptul de a va opune prelucrării datelor în scop de marketing, prevăzut de art. 21. Puteți să vă exercitați acest drept în orice moment, iar noi vă garantăm că datele dumneavoastră nu vor mai fi prelucrate în acest scop. Cu toate acestea, există posibilitatea ca pentru înregistrarea și soluționarea cererii dumneavoastră să fie necesar un interval de timp rezonabil (72 ore) în care este posibil să mai primiți informări de marketing de la noi;
• dreptul la ștergere, prevăzut de art. 17, în baza căruia avem obligația să ștergem datele cu caracter personal pe care le prelucrăm despre dumneavoastră. Acest drept nu este unul absolut, având aplicabilitate doar în anumite situații expres prevăzute de lege. Atunci când formulați o cerere de ștergere, vă rugăm să aveți în vedere că ștergerea acestora poate fi un proces complex.
• dreptul de a vă adresa Autorității Naționale de Supraveghere a Datelor cu Caracter Personal, autoritatea publică din România, cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România, pagină de web http://www.dataprotection.ro, care are drept obiectiv apărarea drepturilor şi libertăţilor fundamentale ale persoanelor fizice, în special a dreptului la viaţă intimă, familială şi privată, în legătură cu prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date („ANSPDCP”), în cazul în care sesizați o încălcare a GDPR-ului.

Dacă doriți să procedați în sensul celor de mai sus, vă rugăm să ne transmiteți un e-mail la adresa office@alcapone.ro. Este posibil să vă cerem să vă dovediți identitatea comunicându-ne o copie a unui mijloc valabil de identificare pentru a ne conforma cu obligațiile de securitate pe care le avem și a împiedica divulgarea neautorizată a datelor. Vom lua în considerare orice solicitări sau plângeri pe care le primim și vă vom transmite un răspuns în timp util.

Ne rezervăm dreptul de a actualiza și modifica periodic această Politică de Confidențialitate pentru a reflecta orice modificări ale modului în care prelucrăm datele dumneavoastră cu caracter personal sau orice modificări ale cerințelor legale. În cazul oricărei astfel de modificări, vom afișa pe website-ul nostru versiunea modificată a Politicii de Confidențialitate.