1. Operator de date
Ștefan Olaru, București, România, email: stefanolaru96@gmail.com, telefon: +40 761 096 200.
2. Tipuri de date prelucrate
- Identificare: nume, prenume, data nașterii.
- Contact: telefon, email.
- Detalii curs: cursul selectat, nivel certificare, număr scufundări (dacă e cazul).
- Informații medicale furnizate voluntar pentru siguranță.
3. Scopuri și temei legal
- Programare și furnizare servicii de instruire scuba (art. 6(1)(b) GDPR – executarea contractului).
- Emitere facturi, evidențe contabile, conformări legale (art. 6(1)(c) GDPR).
- Comunicări operaționale și post‑curs (art. 6(1)(f) – interes legitim).
- Marketing prin email/SMS numai cu consimțământ (art. 6(1)(a)).
4. Destinatari
PADI (pentru procesare certificări), furnizori IT/hosting/formular (procesatori), autorități când legea impune.
5. Transfer în afara SEE
Poate avea loc către țări cu decizii de adecvare sau pe baza clauzelor contractuale standard (SCC) pentru furnizorii implicați.
6. Durata stocării
Pe durata relației contractuale și ulterior conform obligațiilor legale (de regulă 5–10 ani pentru documente financiar‑contabile).
7. Drepturile persoanei vizate
Acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului. Solicitări la adresa de email indicată.
8. Securitate
Măsuri tehnice și organizatorice adecvate (control acces, criptare în tranzit, backup minim, principiul minimizării).
9. Cookie‑uri
Site static. Pot exista cookie‑uri funcționale ale platformei de formulare/hosting.
10. Reclamații
Dreptul de a reclama la ANSPDCP (dataprotection.ro) sau la autoritatea competentă din UE.