1. Operatorul
Operatorul datelor este REFLEX SHOP SRL, care operează sub denumirea THE GROOVE DANCE STUDIO. CUI: 47588862; nr. Registrul Comerțului: J40/2285/2023 din data 07.02.2023; sediu: Drumul Lunca Jariștei, nr. 12-14, C1, Camera 3, 032351, București. Contact: thegroovestudio.ro@gmail.com; e-mail societate: Reflex.shop@yahoo.com.
2. Cui i se aplică
Politica se aplică vizitatorilor website-ului, utilizatorilor aplicației/platformei pentru rezervarea cursurilor, persoanelor care creează cont, rezervă cursuri, cumpără abonamente, efectuează plăți, contactează Studioul și părinților/reprezentanților legali ai minorilor.
3. Categorii de date
În funcție de funcționalitățile utilizate, pot fi prelucrate: date de identificare și cont, inclusiv CNP-ul persoanei înscrise sau al părintelui/reprezentantului legal atunci când acesta este clientul facturii; date de contact; rezervări, abonamente și participare; referințe de plată și date de facturare; comunicări cu suportul; date tehnice de utilizare și cookie-uri; date foto/video, dacă există temei juridic; și date privind sănătatea strict când sunt furnizate documente medicale necesare pentru evaluarea unor limitări relevante. CNP-ul este utilizat pentru completarea datelor clientului pe factură atunci când se emite o factură.
4. Scopuri și temeiuri
Datele pot fi prelucrate pentru administrarea contului, rezervări, gestionarea abonamentelor, prestarea serviciilor, procesarea plăților și rambursărilor calculate în funcție de ședințele consumate/neconsumate, facturare și contabilitate, suport, siguranță, prevenirea fraudei, îndeplinirea obligațiilor legale și apărarea drepturilor. Temeiurile se stabilesc în funcție de scop: executarea contractului, obligație legală, interes legitim adecvat sau consimțământ.
5. Plăți prin NETOPIA Payments
Plățile online sunt procesate prin NETOPIA Payments. Datele necesare autorizării tranzacției pot fi transmise procesatorului și/sau instituțiilor financiare implicate. REFLEX SHOP SRL nu solicită utilizatorilor să trimită date complete ale cardului prin e-mail și nu intenționează să stocheze codul CVV. Pentru detalii despre prelucrarea realizată de NETOPIA, utilizatorul trebuie să consulte și informările furnizorului.
6. Datele minorilor
Datele minorilor sunt prelucrate pentru înscriere, rezervări, siguranță și prestarea serviciilor, cu implicarea părintelui/reprezentantului legal conform legii. Se solicită doar datele necesare scopurilor declarate.
7. Date privind sănătatea
Datele medicale sunt o categorie specială de date. Studioul le solicită doar când sunt necesare pentru siguranța participării și le prelucrează numai dacă există o condiție legală valabilă potrivit GDPR. Accesul este restricționat. Documentele medicale nu ar trebui să conțină mai multe informații decât sunt necesare pentru a demonstra limitarea sau perioada relevantă.
8. Foto/video și promovare
Imaginea și înregistrările video sunt utilizate în scop promoțional numai în baza unui temei juridic valabil, inclusiv consimțământul atunci când acesta este temeiul ales. Consimțământul foto/video este distinct ca scop de administrarea contului și furnizarea cursurilor. Retragerea consimțământului nu afectează legalitatea prelucrărilor anterioare și nu șterge automat datele păstrate pentru alte scopuri legale.
9. Destinatarii datelor
Datele pot fi comunicate furnizorilor de găzduire și mentenanță IT, platformei de rezervări, NETOPIA Payments, furnizorilor de servicii de plată, contabilului, furnizorilor de e-mail/comunicare, consultanților juridici și autorităților publice când este necesar și permis de lege. Furnizorii primesc numai datele necesare rolului lor.
10. Transferuri internaționale
Dacă furnizorii tehnici prelucrează date în afara Spațiului Economic European, transferul se va realiza în condițiile GDPR și cu garanțiile necesare. Configurația reală a furnizorilor trebuie verificată înainte de publicare.
11. Perioada de păstrare
Datele se păstrează cât este necesar pentru scopurile pentru care au fost colectate și pentru termenele legale de păstrare. Datele de facturare și tranzacții se păstrează conform obligațiilor legale; datele de cont și rezervări se păstrează cât timp sunt necesare administrării serviciului și ulterior în măsura necesară pentru obligații legale, soluționarea disputelor sau apărarea drepturilor. Operatorul trebuie să stabilească termene concrete pentru fiecare categorie.
12. Drepturile persoanelor
În condițiile GDPR, persoana poate solicita acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului când prelucrarea se bazează pe acesta. Poate depune plângere la ANSPDCP și se poate adresa instanței competente.
13. Exercitarea drepturilor
Solicitările se trimit la thegroovestudio.ro@gmail.com. Studioul poate cere informații rezonabile pentru verificarea identității. Răspunsul se transmite în termenele prevăzute de GDPR.
14. Cookie-uri
Aplicația poate utiliza cookie-uri strict necesare pentru autentificare, securitate și funcționarea rezervărilor. Cookie-urile de analiză, personalizare sau marketing care necesită consimțământ vor fi activate numai după obținerea acestuia. Lista reală a cookie-urilor trebuie completată după verificarea tehnică a aplicației.
15. Securitate
Operatorul aplică măsuri tehnice și organizatorice adecvate riscurilor pentru protejarea datelor împotriva accesului neautorizat, pierderii, modificării sau divulgării neautorizate.
16. Modificări și contact
Politica poate fi actualizată, iar versiunea curentă va fi publicată în Aplicație. REFLEX SHOP SRL / THE GROOVE DANCE STUDIO Drumul Lunca Jariștei, nr. 12-14, C1, Camera 3, 032351, București CUI: 47588862 | J40/2285/2023 din data 07.02.2023 Contact: thegroovestudio.ro@gmail.com