NOTA DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Aplicabilitate: 01.11.2024

ZMA PLAYGROUND S.R.L., cu sediul in Bucuresti, B-dul Basarabia nr 79, Bl A20, Sc 1, etaj 7, ap 21, sector 2, inregistrat la Registrul Comertului cu numarul de inmatriculare J40 /12977 /2024, Cod Inregistrare Fiscala RO50312173, in calitate de operator de date cu caracter personal („Operator” sau „ZMA PLAYGROUND” sau “ZMA” sau „noi”) inregistrat de Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal cu Numar Registrul General: 17779 din data: 30/09/2024.

Aceasta Nota de Informare descrie informatiile personale pe care Operatorul le colecteaza despre dvs., de ce le colectam, cum le folosim si cand le impartasim cu terte parti. Aceasta Nota de Informare descrie si modul in care prelucram informatiile pe care ni le furnizati sau cele pe care le colectam in legatura cu dvs. atunci cand cumparati bilete pentru accesul in ZMA PLAYGROUND. De asemenea, mentioneaza si alegerile pe care le puteti face cu privire la modul in care folosim informatiile dvs. personale si completeaza orice alte informatii pe care le-ati furnizat in alte circumstante.

Prezenta Nota de Informare a fost redactata luand in considerare aspectele stabilite de prevederile legislatiei europene si nationale in vigoare, respectiv Regulamentul General privind Protectia Datelor (UE) 679/2016 („GDPR”), Legea 190/2018 privind masuri de punere in aplicare a GDPR si/sau cu orice alte decizii pe care le poate emite Autoritatea Nationala de Supraveghere a Protectiei Datelor cu Caracter Personal (ANSPDCP) in calitate de autoritate de supraveghere privind protectia datelor cu caracter personal.

1. CARE SUNT CATEGORIILE DE PERSOANE VIZATE?

Prelucram datele personale ale urmatoarelor categorii de persoane:

• clienti care cumpara bilete pentru intrarea in spatiul ZMA PLAYGROUND;
• clienti sau potentiali clienti care (1) utilizeaza serviciile/atractiile puse la dispozitie de ZMA PLAYGROUND; (2) organizeaza evenimente/petreceri in cadrul ZMA PLAYGROUND.

2. IN CE SCOPURI VA PRELUCRAM DATELE CU CARACTER PERSONAL?

ZMA PLAYGROUND va prelucreaza datele cu caracter pentru urmatoarele scopuri:

• oferirea accesului la serviciile/atractiile noastre prin intermediul website-ului https://zmaplay.ro/;
• incheierea contractelor de vanzare pentru serviciile noastre, prin (1) cumpararea biletului de acces in ZMA PLAYGROUND; (2) organizarea de eveniente/petreceri in cadrul ZMA PLAYGROUND;
• accesul in incinta ZMA PLAYGROUND (de ex. scanarea temperaturii sau a certificatului verde);
• securitatea si paza dvs. si implicit a bunurilor aflate in ZMA PLAYGROUND (ex. monitorizare video prin sistem CCTV [fara sunet]);
• prevenirea, detectarea sau investigarea fraudelor, incalcarile de securitate si activitatile care sunt sau pot fi interzise sau ilegale, precum si pentru apararea si exercitarea drepturilor noastre conform legii;
• rezolvarea solicitarilor din partea autoritatilor publice ori pentru a indeplini cerintele legale (ex. cele specifice legislatiei financiar-contabile, fiscale sau prevenirea spalarii banilor);
• promovarea produselor si serviciilor oferite prin utilizarea inregistrarilor audiovizuale, fotografiilor clientilor.

In cazul in care intentionam sa prelucram ulterior datele dvs. cu caracter personal intr-un alt scop decat cel pentru care acestea au fost colectate, va vom furniza, inainte de aceasta prelucrare ulterioara, informatii privind scopul prelucrarii si orice informatii suplimentare relevante solicitate de dvs.

3. CE BAZE LEGALE FOLOSIM PENTRU PRELUCRAREA DATELOR DVS. CU CARACTER PERSONAL?

Temeiurile juridice pentru prelucrarea datelor dvs. cu caracter personal sunt urmatoarele:

• consimtamantul dvs. (art.6 alin.(1) lit.b) din GDPR) pentru scopurile privind utilizarea inregistrarilor audiovizuale si fotografiilor de grup ce pot fi efectuate in incinta ZMA PLAYGROUND;
• executarea unui contract sau intentia de a incheia un contract de catre persoana vizata (art.6 alin.(1) lit.b) din GDPR) pentru scopurile privind (1) prin cumpararea biletului de acces in ZMA PLAYGROUND; (2) organizarea de evenimente in cadrul ZMA PLAYGROUND;
• interese legitime (art.6 alin.(1) lit.f) din GDPR) pentru scopurile constand in oferirea accesului si utilizarii serviciilor website-ului zmaplay.ro prin functionarea corespunzatoare a acestuia; operarea, protejarea, imbunatatirii si optimizarii zmaplay.ro si experientei utilizatorilor si clientilor; securitatea si paza dvs. si a bunurilor aflate in ZMA PLAYGROUND (ex. monitorizare video prin sistem CCTV [fara sunet]) prevenirea, detectarea sau investigarea fraudelor, incalcarilor de securitate si activitatilor care sunt sau pot fi interzise sau ilegale, precum si pentru apararea si exercitarea drepturilor noastre conform legii;
• respectarea unor obligatii legale (art.6 alin.(1) lit.c) din GDPR) pentru scopurile privind emiterea documentelor fiscale (facturi); accesul in ZMA PLAYGROUND prin prelucrarea datelor privind sanatatea in contextul pandemiei COVID-19; incalcarile de securitate si activitatile care sunt sau pot fi interzise sau ilegale; apararea si exercitarea drepturilor noastre; rezolvarea solicitarilor din partea autoritatilor publice ori pentru a indeplini cerintele legale (ex. cele specifice legislatiei financiar-contabile, fiscale sau prevenirea spalarii banilor), precum si orice alte cerinte legale impuse sau ce vor fi impuse in contextul COVID-19 de autoritatile publice locale si centrale; securitatea si paza dvs. si implicit a bunurilor aflate in ZMA PLAYGROUND (ex. monitorizare video prin sistem CCTV [fara sunet]).
  

  4. CE TIPURI DE DATE COLECTAM SI CARE ESTE SURSA ACESTORA?

  Pentru fiecare scop privind prelucrarea datelor, avem nevoie de anumite date cu caracter personal din partea dvs., dupa cum urmeaza:

• scopul de incheiere a contractelor de vanzare pentru serviciile noastre; datele dvs. sunt colectate in mod direct de la dvs. cand efectuati achizitia biletelor de acces in ZMA PLAYGROUND; (2) prin achizitionarea de servicii prin intermediul website-ului/telefonic/prin email pentri organizare evenimente; adica date personale si de contact, date privind achizitiile dvs. sau date fiscale – [nume, prenume adult/copil, adresa de email, numar de telefon, adresa de facturare, semnatura si/sau orice alte date pe care alegeti sa ni le furnizati, date privind sanatatea in contextul COVID-19]; Refuzul dvs. de a furniza aceste informatii va face imposibila oferirea serviciilor noastre;
• scopul de securitate si paza dvs. si a bunurilor aflate in ZMA PLAYGROUND – conform prevederilor legale aplicabile si semnalizate corespunzator in ZMA PLAYGROUND; datele dvs. sunt colectate in mod direct cand vizitati ZMA PLAYGROUND – [inregistrari video, fara sunet];
• scopul privind informarea dvs. prin intermediul telefonului, e-mail.
  

  5. CAT VA STOCAM DATELE CU CARACTER PERSONAL?

  Perioadele de stocare ale datelor dumneavoastra cu caracter personal difera in functie de scopul pentru care sunt utilizate, dupa cum urmeaza:

• incheierea contractelor de vanzare pentru produsele noastre – pentru o perioada de 10 ani de la data vanzarii; cu mentiunea ca datele personale care se regasesc in orice documente justificative care stau la baza inregistrarilor in contabilitatea financiara se pastreaza in arhiva noastra timp de 10 ani de la data inchiderii exercitiului financiar in care au fost intocmite documentele justificative, conform prevederilor legii contabilitatii; in cadrul apararii si exercitarii drepturilor si intereselor noastre legale, datele personale necesare realizarii acestui scop vor fi pastrate conform termenelor generale de prescriptie;
• rezolvarea diverselor solicitari/reclamatii de orice natura privind produsele achizitionate – pe perioada rezolvarii diverselor solicitari/reclamatii; in cadrul apararii si exercitarii drepturilor si intereselor noastre legale, datele personale necesare realizarii acestui scop vor fi pastrate conform termenelor generale de prescriptie;

securitatea si paza dvs. (inregistrarile video prin sistem CCTV [fara sunet] in ZMA PLAYGROUND – pe o perioada de pana la 20 de zile calendaristice de la data inregistrarii, conform prevederilor legale in vigoare si a intereselor legitime ale Operatorului, cu exceptia situatiei in care datele sunt necesare pentru investigarea unui incident, caz in care se pastreaza pana la solutionarea incidentului.

Datele dvs. sunt stocate in sistemele informatice ale Societatii, sisteme ce sunt localizate pe servere proprii aflate pe teritoriul Romaniei si pe servere localizate numai pe teritoriul Uniunii Europene.

6. UNDE VA TRANSMITEM/TRANSFERAM DATELE CU CARACTER PERSONAL?

Datele dvs. cu caracter personal pot fi prelucrate si de catre alti operatori, operatori asociati sau persoane imputernicite ale Operatorului, cu respectarea intocmai a legislatiei privind protectia datelor cu caracter personal:

furnizorii de prestari servicii din domeniul IT;

autoritatile statului pe baza competentelor acestora prevazute de legea aplicabila;

este posibil sa impartasim informatii despre dvs. daca este necesar sau potrivit, cu buna credinta, pentru a respecta legile sau reglementarile sau pentru a raspunde unei citatii valabile, unui ordin sau unei cereri guvernamentale sau pentru a proteja operatiunile, confidentialitatea, siguranta, proprietatea sau drepturile Operatorului.

Datele dvs. nu vor face obiectul unui transfer de date catre tari terte sau organizatii internationale. In cazul in care datele dvs. vor fi transferate catre alte societati/entitati din alte tari in afara UE/EEA, veti fi informat in acest sens.

7. CUM PROTEJAM DATELE COPIILOR?

https://zmaplay.ro/ este un site pentru publicul general. Atentionam vizitatorii si utilizatorii online in mod expres ca toate prelucrarile de date cu caracter personal se refera exclusiv la persoane care au implinit varsta de 16 ani. Utilizarea website-ului nostru de catre copiii care nu au implinit varsta de 16 ani este interzisa. Daca sunteti sub aceasta varsta, va rugam sa rugati un adult (adica parintii dvs. sau tutorele dvs. legal) sa continue procedurile necesare. Raspunderea pentru utilizarea website-ului nostru de catre copii apartine in exclusivitate parintilor.

8. CE MASURI DE SECURITATE AM ADOPTAT?

Prelucrarea datelor dvs. se realizeaza in conditii de legitimitate, avand in vedere implementarea unor masuri tehnice si organizatorice adecvate pentru asigurarea integritatii si confidentialitatii datelor conform GDPR. Va asiguram de faptul ca prelucrarea datelor dvs. este realizata de personal instruit in acest sens, la cele mai inalte standarde de confidentialitate. Facem tot posibilul pentru a va oferi o experienta de cumparaturi sigura si convenabila. Avem o preocupare permanenta in ceea ce priveste protejarea securitatii si confidentialitatii informatiilor dumneavoastra personale.

Desi am implementat masuri de securitate pentru acest website, trebuie sa stiti ca securitatea in proportie de 100% nu este posibila. Prin urmare, furnizarea datelor dvs. cu caracter personal este efectuata pe propria raspundere si, in cea mai mare masura permisa de legea aplicabila, nu vom avea nicio responsabilitate ca urmare a divulgarii informatiilor dvs. personale din cauza unor erori, omisiuni sau fapte neautorizate ale partilor terte in timpul sau dupa transmiterea acestora catre noi. Va recomandam (i) sa va actualizati periodic software-ul pentru protejarea transmisiei de date prin retele (de exemplu, un software antivirus) si sa va asigurati ca furnizorul de servicii de comunicatii electronice a adoptat mijloace adecvate pentru securitatea transmisiei de date prin intermediul retelelor (de exemplu firewall-uri si filtre anti-spam); si (ii) sa va schimbati parola din cand in cand.

9. CUM NE PUTETI CONTACTA?

Pentru detalii suplimentare privind drepturile de care beneficiati conform legislatiei referitoare la protectia datelor cu caracter personal sau pentru reclamatii referitoare la protectia datelor cu caracter personal, ne puteti contacta prin e-mail, telefon sau posta la: email: office@zmaplay.ro; telefon: +4 0750445492; posta cu sediul in Bucuresti, B-dul Basarabia nr 79, Bl A20, Sc 1, etaj 7, ap 21, sector 2.

10. CE DREPTURI AVETI?

Conform legislatiei referitoare la protectia datelor cu caracter personal, beneficiati de urmatoarele drepturi: dreptul la informare, dreptul de acces la date; dreptul la rectificare, dreptul la stergerea datelor, dreptul la restrictionarea prelucrarii; dreptul la portabilitatea datelor; dreptul la opozitie; dreptul de a nu fi supus unei decizii individuale automate, inclusiv creare de profiluri; dreptul de a va retrage consimtamantul acordat.

Pentru detalii suplimentare cu privire la activitatile de prelucrare efectuate de catre ZMA PLAYGOUND, precum si cu privire la drepturile de care beneficiati in acest context, va rugam sa va adresati printr-o cerere in format electronic, prin e-mail la adresa: office@zmaplay.ro sau pe suport hartie la sediul Societatii: cu sediul in Bucuresti, Bucuresti, B-dul Basarabia nr 79, Bl A20, Sc 1, etaj 7, ap 21, sector 2, Cod Inregistrare Fiscala RO50312173.

Solicitarea dvs. va fi analizata si vi se va raspunde in termen de 30 zile de la primirea solicitarii de catre Operator. In cazul in care este vorba de cereri complexe sau foarte numeroase, acest termen se poate prelungi cu doua luni.

11. CUM PUTETI DEPUNE O PLANGERE LA AUTORITATEA PRIVIND PROTECTIA DATELOR?

In egala masura, aveti dreptul sa va adresati catre Autoritatea de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), cu sediul in B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod postal 010336, Bucuresti, sub forma unei adrese scrise, la sediul institutiei sau prin e-mail la adresa anspdcp@dataprotection.ro. De asemenea, va este recunoscut dreptul de a va adresa justitiei pentru apararea oricaror drepturi garantate de legislatia aplicabila in domeniul protectiei datelor cu caracter personal, care au fost incalcate.