NOTĂ DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Operator: CLIMB & EVENT HOUSE SRL

Prezenta notă de informare are rolul de a vă informa într-un mod transparent, concis și simplu despre cum protejăm datele dumneavoastră cu caracter personal, în conformitate cu Regulamentul General privind Protecția Datelor (UE) 2016/679 (GDPR).

1. Operatorul care prelucrează datele

Societatea CLIMB & EVENT HOUSE SRL, cu sediul social în Săcele, Str. Ciucaș, Nr. 64, jud. Brașov, înregistrată la Registrul Comerțului sub nr. J20/251/01181005, CUI 53199215, reprezentată de Bălan Silviu-Constantin în calitate de Administrator.

Contact Responsabil Protecția Datelor (DPO): Bălan Silviu-Constantin, email: climbhouse.brasov@gmail.com.

2. Scopurile și temeiurile juridice ale prelucrării

Colectăm și prelucrăm datele dumneavoastră (nume, prenume, serie/număr CI, data nașterii, e-mail, telefon) astfel:

Executarea contractului (Art. 6 alin. 1 lit. b GDPR): Pentru înregistrarea în Centrul Climb House, utilizarea aplicației mobile, semnarea Regulamentului de ordine interioară și participarea la activități (inclusiv pentru minori). Furnizarea acestor date este obligatorie pentru accesul în centru.
Obligație legală (Art. 6 alin. 1 lit. c GDPR): Pentru îndeplinirea obligațiilor financiar-contabile și de arhivare.
Interes legitim (Art. 6 alin. 1 lit. f GDPR): Pentru asigurarea securității persoanelor și a bunurilor în incinta centrului și apărarea drepturilor în instanță.
Consimțământ (Art. 6 alin. 1 lit. a GDPR): Pentru transmiterea de informări comerciale, noutăți sau promoții (marketing). Acest temei este opțional.

3. Destinatarii datelor

Datele sunt prelucrate de personalul autorizat al Operatorului și pot fi comunicate:

Furnizorilor de servicii IT (mentenanță aplicație, găzduire cloud în SEE);
Autorităților publice abilitate (ANAF, poliție), doar la cererea expresă a acestora și în limitele legii.

4. Perioada de păstrare a datelor

Date contractuale: Pe durata calității de membru/client și ulterior pentru o perioadă de 5 ani, conform legislației fiscale și termenelor de prescripție a răspunderii civile.
Date de marketing: Până la retragerea consimțământului sau maxim 2 ani de la ultima interacțiune.

5. Drepturile dumneavoastră (conform Art. 15-22 GDPR)

Aveți dreptul de a solicita Operatorului: accesul la date, rectificarea sau ștergerea acestora („dreptul de a fi uitat”), restricționarea prelucrării, portabilitatea datelor și dreptul de a vă
opune prelucrării. Pentru exercitarea acestor drepturi, trimiteți un e-mail la climbhouse.brasov@gmail.com.

6. Dreptul de plângere

Dacă considerați că drepturile v-au fost încălcate, puteți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) prin site-ul www.dataprotection.ro.

7. Securitatea datelor

Operatorul nu utilizează procese decizionale automatizate sau creare de profiluri. Am implementat măsuri tehnice și organizatorice pentru a asigura confidențialitatea și
integritatea datelor dumneavoastră.

Ultima actualizare: 11 Iulie 2026

INFORMATION NOTICE REGARDING THE PROCESSING OF PERSONAL DATA

Operator: CLIMB & EVENT HOUSE SRL

This information notice aims to inform you in a transparent, concise, and clear manner about how we protect your personal data, in accordance with the General Data Protection Regulation (EU) 2016/679 (GDPR).

1. The Data Controller

The company CLIMB & EVENT HOUSE SRL, with its registered office in Săcele, Str. Ciucaș, No. 64, Brașov County, registered with the Trade Register under no. J20/251/01181005, VAT number (CUI) 53199215, represented by Bălan Silviu-Constantin in his capacity as Administrator.

Data Protection Officer (DPO) Contact: Bălan Silviu-Constantin, email: climbhouse.brasov@gmail.com.

2. Purposes and Legal Bases for Processing

We collect and process your data (name, surname, ID series/number, date of birth, email, phone number) as follows:

Performance of a contract (Art. 6 para. 1 lit. b GDPR): For registration at the Climb House Center, use of the mobile application, signing the Internal Regulations, and participation in activities (including for minors). Providing this data is mandatory for access to the center.
Legal obligation (Art. 6 para. 1 lit. c GDPR): To fulfill financial-accounting and record-keeping obligations.
Legitimate interest (Art. 6 para. 1 lit. f GDPR): To ensure the safety of individuals and property within the center premises and to defend rights in court.
Consent (Art. 6 para. 1 lit. a GDPR): For sending commercial information, news, or promotions (marketing). This legal basis is optional.

3. Data Recipients

The data is processed by the authorized personnel of the Controller and may be disclosed to:

IT service providers (application maintenance, cloud hosting within the EEA);
Authorized public authorities (ANAF, police), only upon their explicit request and within the limits of the law.

4. Data Retention Period

Contractual data: For the duration of your status as a member/client and subsequently for a period of 5 years, in accordance with fiscal legislation and civil liability limitation periods.
Marketing data: Until the withdrawal of consent or for a maximum of 2 years from the last interaction

5. Your Rights (according to Art. 15–22 GDPR)

You have the right to request from the Controller: access to your data, rectification or deletion of your data (“the right to be forgotten”), restriction of processing, data portability, and the right to object to the processing. To exercise these rights, please send an email to climbhouse.brasov@gmail.com.

6. Right to Lodge a Complaint

If you believe that your rights have been violated, you may lodge a complaint with the National Supervisory Authority for Personal Data Processing (ANSPDCP) through the website www.dataprotection.ro.

7. Data Security

The Controller does not use automated decision-making processes or profiling. We have implemented technical and organizational measures to ensure the confidentiality and integrity of your data.