Politica de confidențialitate ASTRA TRANS CARPATIC S.R.L.

Actualizată la 04.03.2020

ASTRA TRANS CARPATIC SRL (denumită în continuare "ATC") respectă dreptul la protecția datelor cu caracter personal al fiecărei persoane și a adoptat măsuri pentru a se conforma dispozițiilor legale prevăzute de Regulamentul UE 2016/679 ("GDPR"), precum și de celelalte reglementări în vigoare, în domeniul protecției datelor cu caracter personal.

Printre măsurile de conformitate adoptate se regăsește și prezenta Politică de confidențialitate, document care prezintă practica ATC în ceea ce privește prelucrarea datelor cu caracter personal prin intermediul prezentului website. ATC este entitatea care determină mijloacele și scopurile prelucrării datelor cu caracter personal și, prin urmare, este operatorul de date (în sensul Regulamentului UE 2016/679).

Operatorul de date cu caracter personal este ASTRA TRANS CARPATIC SRL, o societate cu răspundere limitată, cu sediul social în București, str. Popa Tatu, nr. 62A, tronson B, Biroul B3, Sector 1, România, având CUI 33702435.

Această Politică este, de fapt, unul dintre modurile prin care noi dorim să vă arătăm că încrederea pe care ne-o acordați nu este unilaterală, și că și noi, la rândul nostru, luăm toate măsurile necesare pentru ca vizita dumneavoastră în site-ul nostru să fie cât mai plăcută.

Vă rugăm să parcurgeți cu atenție prezenta Politică, iar pentru a avea o înțelegere completă asupra modului în care ATC prelucrează datele cu caracter personal prin intermediul prezentului Site, vă rugăm să consultați si Politica de cookies și Termenii și condițiile de utilizare a site-ului.

Prin parcurgerea prezentului document veți înțelege:

1. Ce înseamnă date cu caracter personal, prelucrare de date, operator de date, persoană vizată?

2. Modul de colectare a datelor cu caracter personal

3. Datele cu caracter personal colectate și scopul prelucrării

4. Cum protejam noi informația

5. Cine are acces la informația colectată de la dumneavoastră

6. Transferul de date în afara UE sau a spațiului SEE

7. Perioada de retenție a informațiilor colectate

8. Drepturile persoanelor vizate și cum pot fi exercitate

9. Cum vă puteți exercita drepturile și care sunt datele noastre de contact?

1. Definiții

· "Date cu caracter personal" înseamnă orice informații privind o persoană fizică identificată sau identificabilă;

· "Prelucrare" înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

· "Operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal;

· "Persoana vizată" înseamnă persoana fizică identificată sau identificabilă, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

Pentru definiția extensivă a acestor termeni, precum și a altor termeni specifici domeniului protecției datelor, vă rugăm consultați Regulamentul UE 2016/679.

2. Modul de colectare a datelor cu caracter personal

ATC colectează informații de la dumneavoastră, în calitate de utilizator al website-ului, în următoarele modalități:

· în mod direct;

· din rapoartele traficului înregistrate de serverele care găzduiesc site-ul;

· prin intermediul cookie-urilor;

· din înregistrările video efectuate de camerele de supraveghere instalate în trenuri;

3. Datele cu caracter personal colectate și scopul prelucrării

Prelucrăm datele colectate de la dumneavoastră pentru unul sau mai multe din următoarele scopuri:

· Vânzarea biletelor de tren online;

· Comunicarea cu dumneavoastră prin intermediul Chat/Messenger;

· Supravegherea video la bordul trenului pentru garantarea siguranței, în timpul voiajului;

· Furnizarea biletelor gratuite și a celor reduse;

· Asigurarea funcționării corespunzătoare a website-ului;

· Trimiterea de newsletter, numai în baza consimțământului dumneavoastră prealabil și expres.

Prelucrarea datelor dumneavoastră personale, în scopurile anterior menționate, se realizează de către ATC în mod legal, în baza temeiurilor prevăzute de art. 6 alin. (1) din Regulamentul UE 2016/679 ("Legalitatea prelucrării"), astfel cum acestea vă sunt prezentate dacă accesați link-ul pentru fiecare scop. Vă rugăm să parcurgeți informațiile cuprinse în pagina dedicată fiecărui scop al prelucrării, care prezintă categoriile de date prelucrate pentru fiecare scop, temeiul legal specific, precum și modul de gestionare a datelor.

De asemenea, ATC mai prelucrează, după caz, datele dumneavoastră cu caracter personal atunci când:

· Este necesar în vederea îndeplinirii unei obligații legale care îi revine în calitate de operator;

· Este necesar pentru a proteja interesele dumneavoastră vitale sau ale altei persoane fizice;

· Este necesar pentru îndeplinirea unei sarcini care servește unui interes public;

· În scopul intereselor legitime urmărite de ATC sau de o parte terță, cu excepția cazului în care prevalează interesele dumneavoastră sau drepturile și libertățile dumneavoastră fundamentale.

4. Cum protejam noi informația

ATC respectă dreptul dumneavoastră la protecția datelor cu caracter personal, depunând în acest sens toate eforturile necesare și luând toate măsurile tehnice și administrative rezonabile, astfel încât să asigure confidențialitatea datelor dumneavoastră cu caracter personal.

Confidențialitatea și protecția informațiilor colectate de la dumneavoastră sunt prioritare pentru noi.

ATC nu dezvăluie informația colectată unor terți fără consimțământul dumneavoastră expres și prealabil (cu excepția situațiilor indicate la punctul 5- Cine are acces la informația colectată de la dumneavoastră?). Orice statistică privind traficul utilizatorilor noștri, pe care o vom oferi către terțe rețele de publicitate sau către site-uri partenere, este furnizată doar ca ansamblu de date și nu include nicio informație identificabilă personal despre niciun utilizator individual.

Din păcate, nicio transmisie de date prin intermediul internetului nu poate fi garantată ca fiind 100% sigură. În consecință, în ciuda eforturilor noastre de a va proteja informația personală, ATC nu poate asigura sau garanta securitatea informațiilor transmise de dumneavoastră către noi, către și de la serviciile noastre online sau produsele noastre.

În momentul în care noi primim informațiile transmise de dumneavoastră însă, vă garantăm că vom depune toate eforturile pentru a asigura securitatea acestora în sistemele noastre, conform standardelor de securitate impuse de legislația în vigoare aplicabilă.

În acest sens am implementat măsuri tehnice și organizatorice adecvate pentru păstrarea confidențialității și securității datelor dumneavoastră cu caracter personal, în conformitate cu procedurile interne cu privire la stocarea, transmiterea și accesarea datelor cu caracter personal. Datele cu caracter personal pot fi păstrate pe sistemele noastre tehnologice sau în format tipărit.

În ceea ce privește securitatea informatică, operațiunile de prelucrare a datelor, inclusiv păstrarea acestora se realizează prin intermediul unor sisteme care asigură securitatea prelucrării, iar operațiunile sunt efectuate de persoane competente, care au fost informate și instruite cu privire la obligațiile privind confidențialitatea datelor cu care iau contact.

5. Cine are acces la informația colectată de la dumneavoastră?

Datele dumneavoastră cu caracter personal sunt prelucrate în scopurile indicate la punctul 3- Datele cu caracter personal colectate și scopul prelucrării. Prelucrarea se realizează de către societate în mod direct sau prin persoane împuternicite. Prin urmare, alte persoane fizice sau juridice, cu excepția acestora, precum și a unor situații excepționale indicate în cele ce urmează, nu vor avea acces la datele dumneavoastră cu caracter personal.

ATC depune toate eforturile și a adoptat măsurile necesare pentru a se asigura că terțe persoane nu au acces la datele dumneavoastră, afară de cazul în care suntem în prezența unei situații de excepție. Astfel, există situații în care accesul la datele dumneavoastră este impus de prevederile legale sau îndeplinirea obiectului de activitate al societății, ori buna funcționare/ mentenanța site-ului.

Prin urmare, în anumite circumstanțe, este posibil să divulgăm anumite date cu caracter personal:

• persoanelor care, în baza unui contract, asigură mentenanța site-ului;

• unor consultați externi (de exemplu auditori sau avocați);

• autorități sau instituții publice;

• altor persoane fizice sau juridice care contribuie la sau asigură îndeplinirea obiectului de activitate al ATC.

6. Transferul de date în afara UE sau SEE

ATC nu dezvăluie și nu transferă datele cu caracter personal pe care le colectează de la dumneavoastră către state terțe din afara Uniunii Europene sau a Spațiului Economic European.

7. Perioada de retenție a informațiilor colectate

Datele cu caracter personal furnizate de dumneavoastră vor fi prelucrate pe perioada raporturilor noastre contractuale/abonării la newsletter, iar în cazul în care dispozițiile legale ne obligă la păstrarea datelor pe un anumit interval de timp, pe durata acestui interval (ex. actele contabile se păstrează potrivit legii contabilității pentru o perioadă de 10 ani). Dacă datele cu caracter personal nu ne mai sunt necesare pentru a ne respecta obligațiile contractuale sau dispozițiile legale, aceste date vor fi șterse în mod periodic.

8. Drepturile dumneavoastră în calitate de persoane vizate

În conformitate cu art. 15 din Regulamentul UE 2016/679 (GDPR) aveți, în calitate de persoană vizată, următoarele drepturi:

I. Dreptul de acces la date – în conformitate cu acest drept puteți obține din partea noastră o confirmare a prelucrării datelor cu caracter personal care vă privesc, precum și accesul la datele respective. Totodată, puteți obține o copie a datelor cu caracter personal furnizate nouă și care fac obiectul prelucrării. Pentru orice alte copii solicitate de dumneavoastră, avem dreptul de a percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care introduceți cererea în format electronic și cu excepția cazului în care solicitați un alt format, informațiile vă vor fi furnizate într-un format electronic utilizat în mod curent.

II. Dreptul la rectificare – potrivit acestui drept puteți obține rectificarea datelor dumneavoastră cu caracter personal inexacte, precum și dreptul de a obține completarea datelor cu caracter personal care sunt incomplete;

III. Dreptul la ștergerea datelor – aveți dreptul de a obține ștergerea datelor cu caracter personal care vă privesc, fără întârzieri nejustificate, iar noi avem obligația de a șterge datele respective, atunci când:

a. datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;

b. vă retrageți consimțământul pe baza căruia are loc prelucrarea și nu exista niciun alt temei juridic pentru prelucrare;

c. vă opuneți prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea;

d. datele cu caracter personal au fost prelucrate ilegal;

e. datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale ce ne revine în temeiul dreptului Uniunii Europene sau al legislației române;

IV. Dreptul la restricționarea prelucrării – conform acestui drept, prevăzut de art.18 din GDPR, aveți dreptul de a obține din partea noastră restricționarea prelucrării datelor dumneavoastră;

V. Dreptul la portabilitatea datelor – potrivit acestui drept puteți primi datele dumneavoastră cu caracter personal, astfel cum acestea au fost furnizate către noi, într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a transmite aceste date altui operator, în anumite condiții;

VI. Dreptul la opoziție – aveți dreptul de a vă opune, din motive legate de situația particulară în care vă aflați, în orice moment, prelucrării datelor dumneavoastră cu caracter personal, inclusiv creării de profiluri pe baza respectivelor dispoziții;

VII. Drepturi privitoare la profilare și decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri- în temeiul acestui drept vă puteți opune profilării, precum și luării unor decizii bazate exclusiv pe prelucrarea automată;

VIII. Dreptul de a formula plângere, în baza art. 77 GDPR, adresată Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);

IX. Dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării datelor cu caracter personal efectuate de noi pe baza consimțământului înainte de retragerea acestuia.

În cazul în care doriți să vă exercitați oricare dintre drepturile menționate mai sus, vă rugăm să ne contactați în unul dintre modurile pe care le-am indicat anterior.

Echipa ATC lucrează pentru a asigura un răspuns cât mai rapid cererilor dumneavoastră, dar termenul de răspuns variază în funcție de complexitatea cererii dumneavoastră. Termenul de soluționare a cererilor este de 30 de zile.

9. Cum vă puteți exercita drepturile de persoane vizate și care sunt datele noastre de contact?

Pentru ștergerea datelor personale asociate contului din platforma de achiziționate a biletelor online, puteți folosi opțiunea "Anonimizare cont" din cadrul meniului "Contul meu" pentru a vă elimina instant datele personale salvate.

În cazul în care nu puteți utiliza această opțiune (eg. nu mai aveți acces la contul dvs) și pentru alte cereri privitoare la prelucrarea datelor dumneavoastră cu caracter personal vă rugăm să ne contactați în unul din următoarele moduri:

• Persoană de contact:Panait Elena

• Telefonic: :0751525520

• Email;dpo@astratranscarpatic.ro

• La adresa: București, Str. Popa Tatu, nr. 62A, tronson B, biroul B3, Sector 1;

Anexa 1

Vânzarea biletelor de tren online

Notă de informare privind prelucrarea datelor cu caracter personal

Înainte de achiziționarea unui bilet online și dezvăluirea datelor dumneavoastră cu caracter personal, ASTRA TRANS CARPATIC SRL vă invită și vă roagă să citiți cu atenție informațiile de mai jos.

1. Operatorul de date cu caracter personal

Această secțiune cuprinde datele noastre de identificare

Operatorul de date cu caracter personal este ASTRA TRANS CARPATIC SRL, societate cu răspundere limitată, cu sediul social în București, Str. Popa Tatu nr. 62A, tronson B, biroul B3, Sector 1, denumită în continuare "ATC".

2. Categoriile de date cu caracter personal prelucrate

Această secțiune cuprinde datele solicitate de la dumneavoastră

Datele furnizate și obținute direct de la dumneavoastră, în calitate de parte interesată în achiziționarea documentului de călătorie, sunt:

· Date pentru emiterea documentului: nume și prenume, date de contact (adresă de email/telefon), numărul cardului de credit.

· Date personale necesare pentru emiterea facturii: nume și prenume sau denumirea societății, cod fiscal sau număr de TVA, adresa de facturare și locația.

Datele menționate anterior vor fi procesate prin intermediul unor suporturi computerizate și hârtie care garantează măsuri de securitate și confidențialitate adecvate.

3. Scopul prelucrării datelor

Această secțiune indică scopul prelucrării datelor dumneavoastră

· Scopul prelucrării datelor cu caracter personal este:

a emiterea biletului de călătorie și trimiterea oricăror comunicări legate de călătoria achiziționată;

b emiterea facturii;

c verificarea valabilității biletului.

Furnizarea datelor necesare realizării scopului menționat la litera a) este necesară și obligatorie pentru realizarea scopului, întrucât orice refuz face imposibilă emiterea documentului de călătorie de către ATC.

Furnizarea datelor necesare realizării scopului menționat la litera b) este necesară și obligatorie dacă solicitați emiterea facturii, întrucât refuzul dumneavoastră de a furniza datele cu caracter personal solicitate face imposibilă emiterea facturii de către ATC.

4. Temeiul legal al prelucrării

Această secțiune indică baza legală a prelucrării

Prelucrarea datelor dumneavoastră cu caracter personal, indicate la punctul 2, se realizează în baza următoarelor temeiuri legale:

· Art. 6 alin. (1) lit. b)- temei contractual (pentru emiterea și vânzarea documentului de călătorie, între dumneavoastră și ATC se încheie un contract de vânzare a biletului de călătorie, iar pentru executarea obligației de emitere și predare a documentului de călătorie, ATC prelucrează datele indicate la punctul 2).

· Art. 6 alin. (1) lit. c)- îndeplinirea unei obligații legale ce revine operatorului (stocarea datelor dumneavoastră cu caracter personal, precum și dreptul de acces la acestea date, conform regulilor stabilite la punctele 5 și 6, se realizează pentru îndeplinirea obligaților ce sunt impuse de lege ATC.

· Art. 6 alin. (1) lit. f)- prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.

5. Cine are acces la datele dumneavoastră

Această secțiune cuprinde persoanele care pot avea vedea sau prelucra în alt mod datele dumneavoastră

În realizarea scopurilor menționate mai sus, datele dumneavoastră cu caracter personal vor fi prelucrate de către ATC, în mod direct sau prin persoane împuternicite.

Dar, adițional prelucrării anterior menționate, este posibil să divulgăm anumite date cu caracter personal:

· persoanelor care, în baza unui contract, asigură mentenanța site-ului;

· unor consultați externi (de exemplu auditori sau avocați);

· unor autorități sau instituții publice;

· altor persoane fizice sau juridice care contribuie la sau asigură îndeplinirea obiectului de activitate al ATC.

6. Stocarea datelor cu caracter personal

Această secțiune indică perioada de timp în care vom păstra datele dumneavoastră

Datele furnizate de către dumneavoastră vor fi stocate după cum urmează:

· datele furnizate pentru emiterea documentului de călătorie (scopul de la art. 3 lit. a)) vor fi stocate pe o perioadă de: 10 ani

· datele furnizate pentru emiterea facturii (scopul de la art. 3 lit. b)) vor fi stocate pe o perioadă de 10 ani de la emiterea facturii;

· datele furnizate pentru verificarea valabilității biletului (scopul de la art. 3 lit. c)) nu vor fi stocate.

7. Drepturile persoanelor vizate

Această secțiune indică drepturile dumneavoastră

În calitate de persoană vizată, în conformitate cu Regulamentul 2016/679, beneficiați de următoarele drepturi:

· Dreptul de acces la date

· Dreptul la rectificare

· Dreptul la ștergerea datelor

· Dreptul la restricționarea prelucrării

· Dreptul la portabilitatea datelor

· Dreptul la opoziție

· Drepturi privitoare la profilare și decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri

· Dreptul de a formula plângere, în baza art. 77 GDPR, adresată Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);

· Dreptul de a vă retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării datelor cu caracter personal efectuate de noi pe baza consimțământului înainte de retragerea acestuia.

Pentru a avea o înțelegere completă asupra acestor drepturi și a modului de exercitare, vă rugăm să reveniți la pagina anterioară și să parcurgeți Secțiunea 8- "Drepturile dumneavoastră în calitate de persoane vizate"

8. Contact

Operator: ASTRA TRANS CARPATIC SRL;

Adresa: București, Str. Popa Tatu, nr. 62A, tronson B, biroul B3, Sector 1;

Persoana de contact:Panait Elena

Email:dpo@astratranscarpatic.ro

Telefon:0751525520

Anexa 2

Comunicare prin intermediul Chat/ Messenger

Notă de informare privind prelucrarea datelor cu caracter personal

Înainte de transmiterea unui mesaj prin intermediul paginii web sau a aplicației messenger și dezvăluirea datelor dumneavoastră cu caracter personal, ASTRA TRANS CARPATIC SRL vă invită și vă roagă să citiți cu atenție informațiile de mai jos.

1. Operatorul de date cu caracter personal

Această secțiune cuprinde datele noastre de identificare

Operatorul de date cu caracter personal este ASTRA TRANS CARPATIC SRL, societate cu răspundere limitată, cu sediul social în București, Str. Popa Tatu, nr. 62A, tronson B, biroul B3, Sector 1, denumită în continuare "ATC".

2. Categoriile de date cu caracter personal prelucrate

Această secțiune cuprinde datele solicitate de la dumneavoastră

Datele furnizate și obținute direct de la dumneavoastră, în calitate de parte interesată în stabilirea unui dialog cu reprezentanții/angajații societății ATC, sunt:

· Date de identificare: nume, prenume, adresă de email;

Datele menționate anterior vor fi procesate prin intermediul unor suporturi computerizate și hârtie care garantează măsuri de securitate și confidențialitate adecvate.

3. Scopul prelucrării datelor

Această secțiune indică scopul prelucrării datelor dumneavoastră

Scopul prelucrării datelor cu caracter personal este:

· stabilirea și după caz, menținerea unui dialog cu reprezentanții/angajații societății, astfel încât orice problemă doriți să lămuriți sau orice informație doriți să obțineți în legătură cu serviciile sau produsele noastre, această informație să vă poată fi comunicată.

Furnizarea datelor necesare realizării scopului menționat anterior este necesară pentru realizarea scopului, întrucât orice refuz ar putea face imposibilă transmiterea unui răspuns de către ATC.

4. Temeiul legal al prelucrării

Această secțiune indică baza legală a prelucrării

Prelucrarea datelor dumneavoastră cu caracter personal, indicate la punctul 2, se realizează în baza următoarelor temeiuri legale:

· Art. 6 alin. (1) lit. a)- consimțământul persoanei vizate (dumneavoastră) pentru prelucrarea datelor cu caracter personal pentru unul sau mai multe scopuri specifice; (Astfel, pentru stabilirea dialogului cu ATC, dumneavoastră furnizați în mod voluntar datele cu caracter personal indicate la punctul 3 și acceptați că, pentru a vi se putea răspunde la mesaje, aceste date vor fi prelucrate de către ATC).

5. Cine are acces la datele dumneavoastră

Această secțiune cuprinde persoanele care pot avea vedea sau prelucra în alt mod datele dumneavoastră

În realizarea scopurilor menționate mai sus, datele dumneavoastră cu caracter personal vor fi prelucrate de către ATC, în mod direct sau prin persoane împuternicite.

Dar, adițional prelucrării anterior menționate, este posibil să divulgăm anumite date cu caracter personal:

· persoanelor care, în baza unui contract, asigură mentenanța site-ului;

· unor consultați externi (de exemplu auditori sau avocați);

· unor autorități sau instituții publice;

· altor persoane fizice sau juridice care contribuie la sau asigură îndeplinirea obiectului de activitate al ATC.

6. Stocarea datelor cu caracter personal

Această secțiune indică perioada de timp în care vom păstra datele dumneavoastră

Datele furnizate de către dumneavoastră vor fi stocate pentru o perioadă de 10 ani

7. Drepturile persoanelor vizate

Această secțiune indică drepturile dumneavoastră

În calitate de persoană vizată, în conformitate cu Regulamentul 2016/679, beneficiați de următoarele drepturi:

· Dreptul de acces la date

· Dreptul la rectificare

· Dreptul la ștergerea datelor

· Dreptul la restricționarea prelucrării

· Dreptul la portabilitatea datelor

· Dreptul la opoziție

· Drepturi privitoare la profilare și decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri

· Dreptul de a formula plângere, în baza art. 77 GDPR, adresată Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);

8. Contact

Operator: ASTRA TRANS CARPATIC SRL;

Adresa: București, Str. Popa Tatu, nr. 62A, tronson B, biroul B3, Sector 1;

Persoana de contact:Panait Elena

Email:dpo@astratranscarpatic.ro

Telefon:0751525520

Anexa 3

Supravegherea video la bordul trenului

Notă de informare privind prelucrarea datelor cu caracter personal

Înainte de achiziționarea unui bilet online pentru efectuarea unei călătorii și intenția de e efectua o călătorie cu trenurile pentru care ATC vinde documente de călătorie, ASTRA TRANS CARPATIC SRL vă invită și vă roagă să citiți cu atenție informațiile de mai jos.

1. Operatorul de date cu caracter personal

Această secțiune cuprinde datele noastre de identificare

2. Categoriile de date cu caracter personal prelucrate

Această secțiune cuprinde datele solicitate de la dumneavoastră

Datele obținute de la dumneavoastră, în calitate de client, ce efectuează o călătorie cu trenul sunt:

· Imaginea dumneavoastră surprinsă în interiorul trenului, în timpul călătoriei;

Datele menționate anterior vor fi procesate prin intermediul unor dispozitive care garantează măsuri de securitate și confidențialitate adecvate.

3. Scopul prelucrării datelor

Această secțiune indică scopul prelucrării datelor dumneavoastră

Scopul prelucrării datelor cu caracter personal este:

· Protecția, siguranța și paza persoanelor și/sau a lucrurilor aduse la bordul trenului. Înregistrarea video la bordul trenului se efectuează de către ATC pentru a-și urmări interesul legitim prin colectarea de dovezi pentru protejarea persoanelor și/sau a bunurilor. De asemenea, acestea sunt efectuate, pentru a preveni/descuraja sau combate posibile agresiuni, furturi, jafuri, daune, vandalism sau prevenirea incendiilor.

Prelucrarea datelor cu caracter personal indicate la punctul 2 este necesară realizării scopului anterior menționat, omisiunea de a le prelucra făcând extrem de dificilă sau în unele situații, chiar imposibilă asigurarea protecției la bordul trenului.

4. Temeiul legal al prelucrării

Această secțiune indică baza legală a prelucrării

Prelucrarea datelor dumneavoastră cu caracter personal, indicate la punctul 2, se realizează în baza următoarelor temeiuri legale:

· Art. 6 alin. (1) lit. f)- prelucrarea este necesară în scopul intereselor legitime urmărite de operator.

5. Cine are acces la datele dumneavoastră

Această secțiune cuprinde persoanele care pot avea vedea sau prelucra în alt mod datele dumneavoastră

În realizarea scopurilor menționate mai sus, datele dumneavoastră cu caracter personal vor fi prelucrate de către ATC, în mod direct sau prin persoane împuternicite.

Dar, adițional prelucrării anterior menționate, este posibil să divulgăm anumite date cu caracter personal:

· persoanelor care, în baza unui contract, asigură mentenanța site-ului;

· unor consultați externi (de exemplu auditori sau avocați);

· unor autorități sau instituții publice;

· altor persoane fizice sau juridice care contribuie la sau asigură îndeplinirea obiectului de activitate al ATC.

Temeiul legal al accesului este reprezentat în aceste situații de:

· dispozițiile art. 6 alin. (1) lit. c)- prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;

· dispozițiile art. 6 alin. (1) lit. f)- (f) prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță.

6. Stocarea datelor cu caracter personal

Această secțiune indică perioada de timp în care vom păstra datele dumneavoastră

Datele furnizate de către dumneavoastră vor fi stocate pentru o perioadă de 10 ani

7. Drepturile persoanelor vizate

Această secțiune indică drepturile dumneavoastră

În calitate de persoană vizată, în conformitate cu Regulamentul 2016/679, beneficiați de următoarele drepturi:

· Dreptul de acces la date

· Dreptul la rectificare

· Dreptul la ștergerea datelor

· Dreptul la restricționarea prelucrării

· Dreptul la portabilitatea datelor

· Dreptul la opoziție

· Drepturi privitoare la profilare și decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri

· Dreptul de a formula plângere, în baza art. 77 GDPR, adresată Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);

8. Contact

Operator: ASTRA TRANS CARPATIC SRL;

Adresa: București, Str. Popa Tatu nr. 62A, tronson B, biroul B3, Sector 1;

Persoana de contact:Panait Elena

Email: dpo@astratranscarpatic.ro

Telefon:0751525520

Anexa 4

Furnizarea biletelor gratuite și a celor reduse

Notă de informare privind prelucrarea datelor cu caracter personal

Înainte de achiziționarea unui bilet de călătorie redus sau pentru a vi se putea emite un bilet gratuit, ASTRA TRANS CARPATIC SRL vă invită și vă roagă să citiți cu atenție informațiile de mai jos.

1. Operatorul de date cu caracter personal

Această secțiune cuprinde datele noastre de identificare

Operatorul de date cu caracter personal este ASTRA TRANS CARPATIC SRL, societate cu răspundere limitată, cu sediul social în Str. Popa Tatu, nr. 62, Sector 1, București, România, denumită în continuare "ATC".

2. Categoriile de date cu caracter personal prelucrate

Această secțiune cuprinde datele solicitate de la dumneavoastră

Datele furnizate și obținute direct de la dumneavoastră, în calitate de parte interesată în documentului de călătorie, sunt:

· Date pentru emiterea documentului:

I. În cazul elevilor: nume, prenume, CNP, calitatea de elev a solicitantului, unitatea școlară la care este elev solicitantul- date cuprinse în prima filă a carnetului de elev, pentru elevii din învățământul primar, gimnazial și liceal. Pentru elevii din clasele pregătitoare vor fi prelucrate datele cuprinse în adeverința doveditoare a calității de elev al clasei pregătitoare și a certificatului de naștere în copie. Pentru elevii cu o condiție specială, nume, prenume, CNP, unitatea școlară la care este elev solicitantul- date cuprinse în prima filă a carnetului de elev, precum și mențiunea efectuată pe prima filă de către unitatea de învățământ referitor la condiția specială a elevului;

II. În cazul studenților: nume, prenume, CNP- date cuprinse în cartea de identitate/pașaport, permis ședere al solicitantului, calitatea de student activ a solicitantului (dovedită prin legitimația de student vizată cu anul universitar în curs);

III. În cazul pensionarilor: nume, prenume, CNP- date cuprinse în cartea de identitate, calitatea de pensionar, numărul dosarului de pensie, dovedită prin talonul detașabil /cupon talon;

IV. În cazul victimelor revoluției: nume, prenume, CNP- date cuprinse în cartea de identitate, calitatea solicitantului (titular/membru familie/însoțitor), datele cuprinse în cupoanele statistice și cupoanele anexă, legitimația de revoluționar;

V. Veteranii de război: nume, prenume, CNP- date cuprinse în cartea de identitate, calitatea solicitantului (titular/membru familie/însoțitor), cupoanele statistice și cupoanele anexă, legitimația de veteran;

VI. Persoane cu handicap: nume, prenume, CNP- date cuprinse în cartea de identitate, calitatea (persoană cu handicap/însoțitor/asistent personal), date privind starea de sănătatea, cuprinse în legitimația de persoană cu handicap;

Datele menționate anterior vor fi procesate prin intermediul unor suporturi computerizate și hârtie care garantează măsuri de securitate și confidențialitate adecvate.

3. Scopul prelucrării datelor

Această secțiune indică scopul prelucrării datelor dumneavoastră

Scopul prelucrării datelor cu caracter personal este:

a) emiterea biletului de călătorie special, cu acordarea facilităților dispuse conform politicii societății și trimiterea oricăror comunicări legate de călătoria achiziționată;

b) verificarea valabilității biletului.

Furnizarea datelor necesare realizării scopului menționat la litera b) este necesară și obligatorie pentru realizarea scopului, întrucât orice refuz face imposibilă confirmarea valabilității documentului de călătorie.

4. Temeiul legal al prelucrării

Această secțiune indică baza legală a prelucrării

Prelucrarea datelor dumneavoastră cu caracter personal, indicate la punctul 2, se realizează în baza următoarelor temeiuri legale:

· Art. 6 alin. (1) lit. f)- prelucrarea este necesară în scopul intereselor legitime urmărite de operator;

· Art. 6 alin. (1) lit. c)- prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului.

5. Cine are acces la datele dumneavoastră

Această secțiune cuprinde persoanele care pot avea vedea sau prelucra în alt mod datele dumneavoastră

În realizarea scopurilor menționate mai sus, datele dumneavoastră cu caracter personal vor fi prelucrate de către ATC, în mod direct sau prin persoane împuternicite.

Dar, adițional prelucrării anterior menționate, este posibil să divulgăm anumite date cu caracter personal:

· persoanelor care, în baza unui contract, asigură mentenanța site-ului;

· unor consultați externi (de exemplu auditori sau avocați);

· unor autorități sau instituții publice;

· altor persoane fizice sau juridice care contribuie la sau asigură îndeplinirea obiectului de activitate al ATC.

Temeiul legal al accesului este reprezentat în aceste situații de:

· dispozițiile art. 6 alin. (1) lit. c)- prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;

· dispozițiile art. 6 alin. (1) lit. f)- (f) prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță.

6. Stocarea datelor cu caracter personal

Această secțiune indică perioada de timp în care vom păstra datele dumneavoastră

Datele furnizate de către dumneavoastră vor fi stocate pentru o perioadă de 10 ani

7. Drepturile persoanelor vizate

Această secțiune indică drepturile dumneavoastră

În calitate de persoană vizată, în conformitate cu Regulamentul 2016/679, beneficiați de următoarele drepturi:

· Dreptul de acces la date

· Dreptul la rectificare

· Dreptul la ștergerea datelor

· Dreptul la restricționarea prelucrării

· Dreptul la portabilitatea datelor

· Dreptul la opoziție

· Drepturi privitoare la profilare și decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri

· Dreptul de a formula plângere, în baza art. 77 GDPR, adresată Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);

8. Contact

Operator: ASTRA TRANS CARPATIC SRL;

Adresa: București, Str. Popa Tatu nr. 62A, tronson B, biroul B3, Sector 1;

Persoana de contact:Panait Elena

Email:dpo@astratranscarpatic.ro

Telefon:0751525520

Anexa 5

Asigurarea funcționării corespunzătoare a website-ului

Notă de informare privind prelucrarea datelor cu caracter personal

Înainte de achiziționarea unui bilet online și navigarea în mod frecvent pe pagina https://www.astratranscarpatic.ro, ASTRA TRANS CARPATIC SRL vă invită și vă roagă să citiți cu atenție informațiile de mai jos.

1. Operatorul de date cu caracter personal

Această secțiune cuprinde datele noastre de identificare

2. Categoriile de date cu caracter personal prelucrate

Această secțiune cuprinde datele solicitate de la dumneavoastră

Datele furnizate și obținute de la dumneavoastră, prin accesarea paginii web https://www.astratranscarpatic.ro/, sunt cele colectate prin fișiere de tip cookie și acestea nu dezvăluie în nici un caz identitatea dumneavoastră, ci pot să rețină cel mult care este comportamentul dumneavoastră pe pagina noastră (spre exemplu ce secțiuni ați accesat, care este ultima secțiune accesată).

Datele menționate anterior vor fi procesate prin intermediul unor suporturi computerizate care garantează măsuri de securitate și confidențialitate adecvate.

Pentru a înțelege modul tipurile de informații colectate prin intermediul cookies, precum și modul de gestiune a acestora, vă rugăm să accesați și să parcurgeți Politica de cookies

Anexa 6

Trimiterea de newsletter

Notă de informare privind prelucrarea datelor cu caracter personal

Înainte de a vă abona la newsletter-ul nostru, ASTRA TRANS CARPATIC SRL vă invită și vă roagă să citiți cu atenție informațiile de mai jos.

1. Operatorul de date cu caracter personal

Această secțiune cuprinde datele noastre de identificare

2. Categoriile de date cu caracter personal prelucrate

Această secțiune cuprinde datele solicitate de la dumneavoastră

Datele obținute de la dumneavoastră, în calitate de persoană interesată de newsletter-ul nostru sunt:

· Date de identificare: adresă de email;

Datele anterior menționate vor fi procesate prin intermediul unor suporturi computerizate care garantează măsuri de securitate și confidențialitate adecvate.

3. Scopul prelucrării datelor

Această secțiune indică scopul prelucrării datelor dumneavoastră

Scopul prelucrării datelor cu caracter personal este:

· Transmiterea de informații cu privire la ofertele și produsele pe care ASTRA TRANS le comercializează.

4. Temeiul legal al prelucrării

Această secțiune indică baza legală a prelucrării

Prelucrarea datelor dumneavoastră cu caracter personal, indicate la punctul 2, se realizează în baza următoarelor temeiuri legale:

· Art. 6 alin. (1) lit. a)- persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice.

5. Cine are acces la datele dumneavoastră

Această secțiune cuprinde persoanele care pot avea vedea sau prelucra în alt mod datele dumneavoastră

În realizarea scopurilor menționate mai sus, datele dumneavoastră cu caracter personal vor fi prelucrate de către ASTRA TRANS CARPATIC, în mod direct sau prin persoane împuternicite.

Dar, adițional prelucrării anterior menționate, este posibil să divulgăm anumite date cu caracter personal:

· persoanelor care, în baza unui contract, asigură mentenanța site-ului;

· unor consultați externi (de exemplu auditori sau avocați);

· unor autorități sau instituții publice;

· altor persoane fizice sau juridice care contribuie la sau asigură îndeplinirea obiectului de activitate al ASTRA TRANS.

Temeiul legal al accesului este reprezentat în aceste situații de:

· dispozițiile art. 6 alin. (1) lit. c)- prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului;

· dispozițiile art. 6 alin. (1) lit. f)- (f) prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță.

6. Stocarea datelor cu caracter personal

Această secțiune indică perioada de timp în care vom păstra datele dumneavoastră

Datele furnizate de către dumneavoastră vor fi stocate pentru o perioadă de 10 ani

7. Drepturile persoanelor vizate

Această secțiune indică drepturile dumneavoastră

În calitate de persoană vizată, în conformitate cu Regulamentul 2016/679, beneficiați de următoarele drepturi:

· Dreptul de acces la date

· Dreptul la rectificare

· Dreptul la ștergerea datelor

· Dreptul la restricționarea prelucrării

· Dreptul la portabilitatea datelor

· Dreptul la opoziție

· Drepturi privitoare la profilare și decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri

· Dreptul de a formula plângere, în baza art. 77 GDPR, adresată Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP);

8. Contact

Operator: ASTRA TRANS CARPATIC SRL;

Adresa: București, Str. Popa Tatu nr. 62A, tronson B, biroul B3, Sector 1;

Persoana de contact:Panait Elena

Email:dpo@astratranscarpatic.ro

Telefon:0751525520