(i) La data de 27 aprilie 2016, Parlamentul European și Consiliul au adoptat Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, act normativ care a abrogat Directiva 95/46/CE (Regulamentul general privind protecția datelor – RGPD). Regulamentul a fost publicat în Jurnalul Oficial al Uniunii Europene L119 din 4 mai 2016 și se aplică direct în toate statele membre începând cu 25 mai 2018. Acesta instituie un cadru unitar la nivelul Uniunii Europene în materia protecției datelor, înlocuind reglementările anterioare, inclusiv dispozițiile Legii nr. 677/2001.

(ii) Regulamentul (UE) 2016/679 consolidează principiile transparenței și responsabilității operatorilor de date în raport cu persoanele vizate. Actul normativ acordă o atenție sporită protecției minorilor, în special în mediul online, și întărește drepturile persoanelor fizice, introducând drepturi suplimentare precum dreptul la ștergerea datelor („dreptul de a fi uitat”), dreptul la portabilitatea datelor și dreptul la restricționarea prelucrării. Totodată, stabilește un regim sancționator sever pentru operatorii din mediul privat, cu amenzi ce pot ajunge la 10–20 milioane euro sau între 2% și 4% din cifra de afaceri anuală globală.

NOTĂ DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL PRIN SISTEME DE SUPRAVEGHERE VIDEO

1. Scopul utilizării sistemului video

TURQUOISE WATER SPORT SRL , CUI 44407376 , J2021010026402 , cu sediul in localitatea Crivina, judetul Prahova, (denumită în continuare „WATER PARK”), prelucrează date cu caracter personal constând în imaginea persoanelor, prin intermediul sistemelor de supraveghere video instalate în incinta Parcului Acvatic.

Prelucrarea are ca obiectiv:

• controlul accesului în incintă;
• protejarea bunurilor și a spațiilor aparținând societății;
• asigurarea siguranței vizitatorilor și a personalului;
• prevenirea și descurajarea faptelor ilicite;
• susținerea apărării drepturilor și intereselor legitime în fața instanțelor;
• recuperarea eventualelor prejudicii.

Întrucât monitorizarea video este o condiție de acces în incintă, refuzul de a fi supus acestei prelucrări atrage imposibilitatea accesului în Parcul Acvatic.

2. Temeiul legal al prelucrării

Instalarea și utilizarea sistemului de supraveghere video se realizează cu respectarea dispozițiilor legale aplicabile, inclusiv:

• Regulamentul (UE) 2016/679;
• Decizia nr. 52/2012 emisă de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal;
• Legea nr. 333/2003;
• HG nr. 301/2012;
• Ordinul nr. 52/2002.

În conformitate cu prevederile legale, accesul la sistemul video este permis exclusiv persoanelor autorizate de operator.

3. Perimetrul supravegheat

Camerele video sunt amplasate în conformitate cu legislația în vigoare, fără a fi monitorizate zonele unde există o așteptare legitimă ridicată de viață privată (de exemplu: toalete, birouri fără acces public).

Sunt supuse supravegherii:

• zonele de acces și spațiile deschise publicului (piscine, terase etc.);
• zonele cu acces limitat, inclusiv spațiile de depozitare.

4. Informarea persoanelor vizate

Persoanele care pătrund în aria supravegheată sunt informate în mod clar și permanent cu privire la existența sistemului video, prin afișe vizibile inscripționate corespunzător. Informarea respectă cerințele prevăzute de RGPD și de Decizia nr. 52/2012.

5. Măsuri de securitate și protecție a datelor

Pentru a garanta confidențialitatea și integritatea datelor colectate, WATER PARK a implementat măsuri tehnice și organizatorice adecvate, precum:

• limitarea perioadei de stocare;
• păstrarea echipamentelor de înregistrare în spații securizate;
• acordarea accesului strict în funcție de atribuțiile de serviciu;
• desemnarea unui administrator de sistem responsabil cu gestionarea drepturilor de acces;
• menținerea unui registru actualizat al persoanelor autorizate;
• consultarea Responsabilului cu protecția datelor înaintea instalării unor sisteme noi;
• instruirea periodică a personalului privind protecția datelor.

Orice incident de securitate este consemnat într-un registru special și comunicat Responsabilului cu protecția datelor în cel mai scurt timp.

6. Accesul și divulgarea imaginilor

Accesul la imaginile video (în direct sau arhivate) este restricționat și acordat doar personalului desemnat. Operațiuni precum copierea, descărcarea sau modificarea înregistrărilor sunt limitate și atent monitorizate.

Imaginile pot fi furnizate autorităților competente, la solicitarea expresă și legal fundamentată a acestora. Orice transfer de date este documentat și evaluat din perspectiva necesității și proporționalității.

7. Perioada de păstrare

Înregistrările sunt stocate pentru o durată de maximum 30 de zile, cu excepția cazurilor în care legea sau situații justificate impun o perioadă mai lungă (de exemplu, investigarea unui incident).

Ștergerea datelor se realizează automat, în ordinea înregistrării. Orice prelungire a termenului este justificată și consemnată în evidențele interne.

8. Drepturile persoanelor vizate

În conformitate cu Regulamentul (UE) 2016/679, persoanele vizate beneficiază de următoarele drepturi:

• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergere;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul la opoziție;
• dreptul de a nu fi supuse unei decizii bazate exclusiv pe prelucrare automată.

Pentru exercitarea acestor drepturi, persoanele vizate pot transmite o solicitare scrisă, datată și semnată, la:

TURQUOISE WATER SPORT SRL
E-mail: info@trqzlake.ro

Pentru informații suplimentare, Responsabilul cu protecția datelor poate fi contactat la aceeași adresă de e-mail.

De asemenea, persoanele vizate au dreptul de a formula plângere către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal sau de a se adresa instanțelor competente.