Politica de confidențialitate

Data ultimei actualizări: 30 iulie 2026

1. Informații generale

Prezenta Politică de confidențialitate explică modul în care ORACLE ENGINEERING SRL, în calitate de operator de date cu caracter personal, colectează, utilizează, stochează, transmite și protejează datele persoanelor care:

• accesează website-ul Zero Gravity Center;
• utilizează platforma de rezervări;
• achiziționează servicii, pachete de zbor sau carduri cadou;
• participă la activitățile organizate în cadrul Zero Gravity Center;
• comunică cu Zero Gravity Center prin e-mail, telefon, formulare online sau rețele sociale;
• interacționează cu paginile oficiale Zero Gravity Center de pe Facebook, Instagram sau alte platforme.

Operatorul datelor cu caracter personal este:

ORACLE ENGINEERING SRL, persoană juridică română, cu sediul social în Calea Lugojului nr. 134/3, camera 2, comuna Ghiroda, județul Timiș, înregistrată la Oficiul Registrului Comerțului sub nr. J2015000854357, având codul unic de înregistrare RO32513365, denumită în continuare „Operatorul”.

Serviciile sunt furnizate sub brandul Zero Gravity Center.

Date de contact:

E-mail general: office@oracleengineering.ro

E-mail pentru rezervări și solicitări: booking@zerogravitycenter.ro

Telefon: 0771 800 100

Website: zerogravitycenter.ro

Platformă de rezervări: booking.zerogravitycenter.ro

Operatorul prelucrează datele cu caracter personal în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal – GDPR, Legea nr. 190/2018, Legea nr. 506/2004 și celelalte acte normative aplicabile.

2. Domeniul de aplicare

Prezenta politică se aplică datelor colectate prin:

• website-ul Zero Gravity Center;
• platforma de rezervări;
• formularele online;
• achiziționarea pachetelor de zbor;
• achiziționarea și utilizarea cardurilor cadou;
• procesarea plăților;
• comunicările prin e-mail, telefon sau mesagerie;
• interacțiunile desfășurate la recepția Zero Gravity Center;
• participarea la serviciile și activitățile organizate de Zero Gravity Center;
• fotografiile și înregistrările video realizate în cadrul activităților;
• paginile și conturile oficiale Zero Gravity Center de pe Facebook, Instagram și alte rețele sociale;
• solicitările, reclamațiile și mesajele adresate Operatorului.

Prin utilizarea website-ului, utilizatorul confirmă că a luat cunoștință de prezenta Politică de confidențialitate.

Atunci când prelucrarea datelor necesită consimțământ, acesta va fi solicitat separat, în mod clar, liber exprimat și explicit. Simpla accesare a website-ului nu reprezintă consimțământ pentru toate activitățile de prelucrare.

3. Categoriile de date prelucrate

În funcție de serviciile utilizate și de interacțiunea cu Zero Gravity Center, Operatorul poate prelucra următoarele categorii de date:

3.1. Date de identificare

• numele și prenumele;
• data nașterii sau vârsta, atunci când sunt necesare pentru verificarea condițiilor de participare;
• semnătura;
• datele părintelui, tutorelui sau reprezentantului legal, în cazul minorilor;
• informațiile cuprinse în documentele sau declarațiile necesare participării.

3.2. Date de contact

• adresa de e-mail;
• numărul de telefon;
• adresa poștală;
• adresa de facturare;
• alte date furnizate pentru comunicare.

3.3. Date privind rezervările și serviciile achiziționate

• numărul comenzii sau al rezervării;
• data și ora rezervării;
• pachetul sau serviciul achiziționat;
• numărul participanților;
• numele participanților, atunci când este necesar;
• durata și numărul zborurilor;
• serviciile suplimentare selectate;
• cardurile cadou achiziționate sau utilizate;
• istoricul rezervărilor, anulărilor și modificărilor;
• informații privind participarea la activități.

3.4. Date de facturare

Pentru emiterea documentelor fiscale pot fi prelucrate:

• numele și prenumele persoanei fizice;
• denumirea persoanei juridice;
• codul unic de înregistrare;
• numărul de înregistrare la Registrul Comerțului;
• sediul social sau adresa de facturare;
• alte informații necesare emiterii și păstrării documentelor fiscale.

3.5. Date privind plățile

Operatorul poate prelucra informații referitoare la:

• suma achitată;
• moneda tranzacției;
• data și ora plății;
• starea tranzacției;
• metoda de plată;
• identificatorul tranzacției;
• informații privind rambursările;
• ultimele cifre ale cardului sau alte informații limitate puse la dispoziție de procesatorul de plăți;
• informații tehnice și antifraudă asociate tranzacției.

Operatorul nu colectează și nu stochează direct datele complete ale cardului bancar.

3.6. Date privind sănătatea și siguranța

În măsura în care sunt necesare pentru desfășurarea activității în condiții de siguranță, Operatorul poate solicita sau primi informații referitoare la:

• afecțiuni sau limitări medicale relevante;
• leziuni;
• intervenții chirurgicale recente;
• sarcină;
• probleme articulare, cardiace sau neurologice;
• alte condiții care ar putea influența siguranța participării.

Datele privind sănătatea constituie categorii speciale de date. Pentru evaluarea obișnuită a eligibilității și siguranței participării, Operatorul prelucrează numai informațiile medicale strict necesare, în baza art. 6 alin. (1) lit. b) și/sau lit. f) GDPR, după caz, iar excepția care permite prelucrarea categoriei speciale de date este consimțământul explicit al persoanei vizate, potrivit art. 9 alin. (2) lit. a) GDPR.

Consimțământul pentru datele privind sănătatea este solicitat separat de acceptarea condițiilor comerciale, pentru scopuri determinate și pe baza unei informări clare. Refuzul furnizării informațiilor strict necesare poate conduce la imposibilitatea participării numai atunci când Operatorul nu poate evalua sau controla în mod rezonabil riscul pentru siguranța participantului.

Operatorul nu solicită diagnostice, documente medicale ori copii ale acestora dacă scopul poate fi atins printr-o declarație limitată privind existența unei contraindicații. Accesul la aceste date este limitat la personalul care are nevoie de ele pentru siguranță, gestionarea incidentelor ori apărarea unor drepturi.

3.7. Date tehnice și de utilizare

La accesarea website-ului pot fi colectate automat:

• adresa IP;
• tipul dispozitivului;
• tipul și versiunea browserului;
• sistemul de operare;
• limba browserului;
• data și ora accesării;
• paginile vizitate;
• durata sesiunii;
• sursa accesării website-ului;
• interacțiunile cu elementele website-ului;
• identificatori generați prin cookie-uri sau tehnologii similare;
• jurnale tehnice și informații necesare securității sistemelor.

3.8. Fotografii și înregistrări video

În cadrul Zero Gravity Center pot fi realizate fotografii sau înregistrări video:

• pentru furnizarea serviciilor foto-video achiziționate;
• pentru asigurarea securității locației;
• pentru verificarea și analizarea unor incidente;
• pentru instruirea sau evaluarea activităților, atunci când este necesar;
• în scop promoțional, numai în baza consimțământului prealabil, specific și separat al persoanei vizate sau, în cazul minorului, al reprezentantului legal, atunci când consimțământul este temeiul aplicabil.

Fotografiile și înregistrările furnizate ca parte a unui serviciu foto-video achiziționat sunt prelucrate pentru executarea contractului. Refuzul utilizării promoționale a imaginii nu afectează accesul la serviciul principal.

Sistemele de supraveghere video, dacă sunt utilizate, au ca scop securitatea persoanelor și a bunurilor și gestionarea incidentelor, în baza interesului legitim al Operatorului. Zonele supravegheate sunt semnalizate printr-o informare distinctă, amplasată înainte de intrarea în perimetrul filmat. Înregistrarea audio nu este realizată, cu excepția unei justificări legale și documentate distinct.

Înregistrările pentru instruire sau evaluare se realizează, de regulă, prin anonimizare ori fără identificarea participantului; atunci când persoana rămâne identificabilă, Operatorul stabilește și comunică în prealabil scopul, temeiul juridic, destinatarii și perioada de păstrare.

3.9. Date furnizate prin rețele sociale

Atunci când o persoană interacționează cu Zero Gravity Center prin Facebook, Instagram, Messenger sau alte rețele sociale, pot fi prelucrate:

• numele profilului;
• fotografia de profil;
• numele de utilizator;
• informațiile publice din profil;
• conținutul mesajelor, comentariilor sau recenziilor;
• reacțiile și interacțiunile cu postările;
• informații privind participarea la campanii, concursuri sau evenimente;
• date statistice și agregate furnizate de platformele respective.

4. Scopurile prelucrării

Datele cu caracter personal pot fi prelucrate în următoarele scopuri:

• crearea și administrarea rezervărilor;
• procesarea comenzilor;
• procesarea și confirmarea plăților;
• emiterea și transmiterea facturilor;
• emiterea și transmiterea cardurilor cadou;
• prestarea serviciilor achiziționate;
• verificarea condițiilor de participare;
• organizarea și desfășurarea activităților în condiții de siguranță;
• transmiterea confirmărilor și informațiilor referitoare la rezervări;
• comunicarea modificărilor, anulărilor sau reprogramărilor;
• identificarea și prevenirea fraudelor;
• gestionarea rambursărilor;
• soluționarea solicitărilor și reclamațiilor;
• comunicarea cu clienții și participanții;
• îndeplinirea obligațiilor fiscale, contabile și juridice;
• apărarea drepturilor și intereselor Operatorului;
• asigurarea securității locației și a sistemelor informatice;
• administrarea website-ului și a platformei de rezervări;
• analizarea modului de utilizare a website-ului;
• realizarea unor statistici interne;
• îmbunătățirea serviciilor și experienței utilizatorilor;
• administrarea paginilor Zero Gravity Center de pe rețelele sociale;
• măsurarea eficienței campaniilor publicitare;
• transmiterea comunicărilor comerciale, atunci când există consimțământul necesar sau un alt temei legal aplicabil;
• constatarea, exercitarea sau apărarea unor drepturi în instanță.

5. Temeiurile juridice ale prelucrării

În funcție de scopul urmărit, prelucrarea datelor se poate realiza în baza unuia sau mai multor temeiuri juridice.

5.1. Executarea unui contract sau efectuarea demersurilor precontractuale

Acest temei poate fi utilizat pentru:

• efectuarea rezervărilor;
• procesarea comenzilor;
• furnizarea pachetelor de zbor;
• emiterea și utilizarea cardurilor cadou;
• procesarea plăților;
• transmiterea confirmărilor;
• gestionarea modificărilor, anulărilor și reprogramărilor;
• comunicarea cu privire la serviciile achiziționate.

5.2. Îndeplinirea unei obligații legale

Datele pot fi prelucrate pentru respectarea obligațiilor:

• fiscale și contabile;
• privind protecția consumatorilor;
• privind siguranța activităților;
• privind soluționarea solicitărilor autorităților;
• privind păstrarea documentelor;
• privind raportarea și gestionarea incidentelor;
• impuse de alte acte normative aplicabile.

5.3. Interesul legitim al Operatorului

Operatorul poate prelucra date în baza interesului legitim pentru:

• protejarea website-ului și a infrastructurii informatice;
• prevenirea fraudelor și abuzurilor;
• menținerea securității locației;
• îmbunătățirea serviciilor;
• realizarea unor statistici interne;
• gestionarea reclamațiilor;
• transmiterea comunicărilor strict necesare executării contractului și gestionării relației cu clienții; comunicările promoționale sunt tratate separat, potrivit secțiunii 16;
• apărarea drepturilor și intereselor legale;
• administrarea paginilor oficiale de pe rețelele sociale;
• măsurarea performanței serviciilor prin date agregate ori instrumente strict necesare; instrumentele de analiză sau publicitate care accesează ori stochează informații pe dispozitiv sunt utilizate numai după obținerea consimțământului prealabil.

Pentru fiecare prelucrare bazată pe interes legitim, Operatorul documentează scopul, necesitatea și testul de echilibrare și pune la dispoziția persoanei vizate, la cerere, informații privind concluziile esențiale ale evaluării.

Înainte de utilizarea acestui temei, Operatorul va evalua dacă interesele sale nu prevalează în mod nejustificat asupra drepturilor și libertăților persoanelor vizate.

5.4. Consimțământul

Consimțământul poate fi utilizat pentru:

• comunicări de marketing;
• abonarea la newsletter;
• cookie-uri de analiză;
• cookie-uri publicitare;
• utilizarea Google Analytics și a oricărui instrument de analiză neesențial, numai după obținerea consimțământului prealabil;
• utilizarea Meta Pixel, Conversion API sau a altor instrumente publicitare neesențiale, numai după obținerea consimțământului prealabil;
• utilizarea fotografiilor și înregistrărilor video în scop promoțional;
• prelucrarea datelor privind sănătatea pentru evaluarea obișnuită a eligibilității și siguranței participării, pe baza unui consimțământ explicit, separat și documentat.

Operatorul păstrează dovada consimțământului și permite refuzarea ori retragerea acestuia la fel de ușor precum acordarea. Retragerea produce efecte pentru viitor și nu afectează legalitatea prelucrării realizate anterior.

Consimțământul poate fi retras în orice moment, fără ca retragerea să afecteze legalitatea prelucrării efectuate anterior.

5.5. Protejarea intereselor vitale

În situații excepționale, Operatorul poate prelucra date pentru protejarea intereselor vitale ale persoanei vizate sau ale altei persoane, în baza art. 6 alin. (1) lit. d) GDPR și, pentru datele privind sănătatea, a art. 9 alin. (2) lit. c) GDPR, numai atunci când persoana vizată se află în incapacitatea fizică sau juridică de a-și exprima consimțământul. Acest temei nu este utilizat pentru colectarea medicală obișnuită.

5.6. Corelarea principalelor scopuri cu temeiurile juridice

• rezervări, comenzi, plăți și furnizarea serviciilor: executarea contractului sau demersuri precontractuale;
• facturare, evidențe contabile și răspunsuri către autorități: îndeplinirea obligațiilor legale;
• securitatea website-ului, prevenirea fraudelor, CCTV și gestionarea reclamațiilor: interesul legitim documentat al Operatorului, cu respectarea dreptului la opoziție;
• date privind sănătatea: un temei din art. 6 GDPR și, separat, excepția aplicabilă din art. 9 GDPR, conform secțiunilor 3.6 și 5.5;
• newsletter, marketing electronic, fotografii promoționale, cookie-uri de analiză și publicitate: consimțământ, cu excepția strictă prevăzută la secțiunea 16 pentru servicii proprii similare;
• constatarea, exercitarea sau apărarea drepturilor: interes legitim și, pentru categorii speciale de date, art. 9 alin. (2) lit. f) GDPR.

6. Caracterul obligatoriu al furnizării datelor

Furnizarea anumitor date este necesară pentru:

• efectuarea unei rezervări;
• încheierea și executarea contractului;
• procesarea plății;
• emiterea facturii;
• verificarea condițiilor de participare;
• asigurarea siguranței participanților;
• îndeplinirea obligațiilor legale.

În lipsa acestor informații, Operatorul poate fi în imposibilitatea de a:

• accepta sau procesa comanda;
• confirma rezervarea;
• emite factura;
• permite participarea la activitate;
• furniza serviciul solicitat.

Datele solicitate exclusiv în scop de marketing sunt opționale.

7. Datele minorilor

Serviciile Zero Gravity Center pot fi utilizate de minori în condițiile stabilite pentru fiecare activitate.

Pentru rezervarea și participarea unui minor pot fi solicitate:

• numele și prenumele minorului;
• vârsta sau data nașterii;
• datele de contact ale părintelui sau reprezentantului legal;
• declarații și acorduri privind participarea;
• semnătura părintelui sau reprezentantului legal;
• informații relevante pentru siguranța minorului;
• date necesare în caz de urgență.

Operatorul nu urmărește să colecteze direct de la minori date care nu sunt necesare furnizării serviciului.

Părintele sau reprezentantul legal este responsabil pentru corectitudinea datelor furnizate și pentru informarea minorului într-un mod adecvat vârstei acestuia.

Operatorul furnizează minorului o informare într-un limbaj clar și adecvat vârstei. Pentru prelucrarea opțională a datelor privind sănătatea, a imaginilor în scop promoțional ori pentru marketing se solicită un consimțământ separat al reprezentantului legal și, atunci când este adecvat vârstei și gradului de maturitate, este avută în vedere și opinia minorului.

Dacă un serviciu al societății informaționale este oferit direct unui copil și prelucrarea se bazează pe consimțământ, Operatorul verifică îndeplinirea condițiilor speciale prevăzute de art. 8 GDPR și de legislația națională aplicabilă.

8. Sursele datelor

Datele cu caracter personal pot fi colectate:

• direct de la persoana vizată;
• de la persoana care efectuează rezervarea pentru alți participanți;
• de la părintele, tutorele sau reprezentantul legal;
• prin intermediul platformei de rezervări;
• de la furnizorul serviciilor de plată;
• de la furnizorii implicați în prestarea serviciului;
• de pe paginile și platformele de socializare;
• automat, prin intermediul website-ului, serverelor și cookie-urilor;
• din comunicările transmise Operatorului.

Persoana care furnizează datele altor participanți trebuie să aibă dreptul de a le comunica și este rugată să le transmită prezenta Politică. Această obligație nu înlocuiește responsabilitatea Operatorului prevăzută de art. 14 GDPR. Operatorul pune informarea la dispoziția participantului într-un termen rezonabil, cel târziu în termen de o lună de la obținerea datelor, iar dacă îl contactează ori îi divulgă datele anterior, cel târziu la prima comunicare sau divulgare.

9. Destinatarii datelor

Datele pot fi transmise, strict în măsura necesară, următoarelor categorii de destinatari:

• furnizorului platformei de rezervări;
• procesatorului de plăți;
• furnizorului serviciilor de găzduire web;
• furnizorilor de infrastructură IT;
• furnizorilor de servicii de e-mail, mesagerie și notificări;
• furnizorilor de servicii contabile, fiscale, juridice și de audit;
• furnizorilor de mentenanță și securitate informatică;
• furnizorilor de servicii foto-video;
• furnizorilor de instrumente de analiză și publicitate;
• furnizorilor de servicii de marketing;
• societăților de asigurare;
• băncilor și instituțiilor financiare;
• autorităților publice, instanțelor, organelor de control sau organelor de cercetare, atunci când divulgarea este impusă de lege;
• altor furnizori implicați în funcționarea serviciilor Zero Gravity Center.

Furnizorii care prelucrează date în numele Operatorului sunt obligați contractual să asigure confidențialitatea și securitatea datelor și să le utilizeze numai în scopurile stabilite.

Datele cu caracter personal nu sunt vândute unor terțe persoane.

Înainte de a permite unui furnizor accesul la date, Operatorul stabilește rolul acestuia, verifică garanțiile oferite și, atunci când furnizorul acționează ca persoană împuternicită, încheie acordul prevăzut de art. 28 GDPR. Lista furnizorilor și rolurile lor sunt revizuite ori de câte ori se modifică infrastructura tehnică.

10. Procesarea plăților prin Stripe

Plățile online sunt procesate prin intermediul serviciilor furnizate de Stripe.

Pentru procesarea unei plăți, Stripe poate primi și prelucra:

• numele plătitorului;
• adresa de e-mail;
• adresa și informațiile de facturare;
• suma și moneda tranzacției;
• datele cardului necesare autorizării plății;
• identificatorii tranzacției;
• adresa IP;
• informații despre dispozitiv și browser;
• informații necesare prevenirii fraudelor;
• informații privind rambursările și contestațiile de plată.

Datele complete ale cardului bancar sunt introduse și procesate prin infrastructura Stripe și nu sunt stocate direct de Oracle Engineering SRL sau Zero Gravity Center.

Rolul Stripe este stabilit în funcție de serviciul utilizat și de documentația contractuală aplicabilă: Stripe poate acționa ca persoană împuternicită pentru operațiunile realizate la instrucțiunile Operatorului și ca operator independent pentru activități proprii, precum prevenirea fraudelor, securitatea plăților și respectarea obligațiilor legale. Informațiile Stripe sunt disponibile la https://stripe.com/privacy.

11. Găzduirea și infrastructura tehnică ROMARG

Website-ul Zero Gravity Center și anumite servicii informatice asociate sunt găzduite prin infrastructura furnizată de ROMARG.

În cadrul serviciilor de găzduire și administrare tehnică pot fi prelucrate sau stocate:

• adrese IP;
• jurnale tehnice ale serverelor;
• informații privind accesarea website-ului;
• date introduse în formularele website-ului;
• fișiere și baze de date;
• copii de siguranță;
• mesaje transmise prin website;
• informații necesare funcționării, securității și remedierii incidentelor.

ROMARG poate acționa ca furnizor de servicii tehnice și persoană împuternicită, în limitele serviciilor contractate și ale instrucțiunilor Operatorului. ROMARG publică propria politică de confidențialitate privind prelucrarea datelor în cadrul serviciilor sale.

12. Google Analytics și serviciile Google

În măsura în care este indicat ca activ în Politica de cookie-uri și în panoul de consimțământ, website-ul utilizează Google Analytics ori alte instrumente Google pentru analizarea traficului și înțelegerea modului în care vizitatorii utilizează website-ul.

Prin intermediul acestor servicii pot fi prelucrate:

• informații privind dispozitivul;
• tipul browserului;
• sistemul de operare;
• localizarea aproximativă;
• paginile vizitate;
• data și durata vizitei;
• sursa accesării website-ului;
• interacțiunile cu paginile și elementele website-ului;
• identificatori generați prin cookie-uri;
• informații tehnice asociate accesării.

Google precizează că, în cadrul Google Analytics, clientul păstrează controlul asupra colectării, accesului, perioadei de păstrare și ștergerii datelor, iar Google prelucrează datele conform contractului, setărilor și instrucțiunilor clientului. Google pune la dispoziție instrumente pentru gestionarea perioadelor de păstrare și a altor controale de confidențialitate.

Google Analytics și orice alte instrumente de analiză care nu sunt strict necesare sunt dezactivate implicit și sunt activate numai după consimțământul prealabil al utilizatorului. Retragerea consimțământului oprește colectarea viitoare prin aceste instrumente.

Serviciile Google efectiv active, cookie-urile ori identificatorii utilizați, scopurile și perioadele configurate de păstrare sunt indicate în Politica de cookie-uri și în panoul de consimțământ. Politica Google este disponibilă la https://policies.google.com/privacy.

13. Facebook, Instagram și serviciile Meta

Zero Gravity Center administrează sau poate administra pagini și conturi oficiale pe platformele Facebook și Instagram, furnizate de Meta.

Atunci când o persoană:

• urmărește o pagină Zero Gravity Center;
• apreciază, distribuie sau comentează conținutul;
• transmite un mesaj prin Facebook, Instagram sau Messenger;
• publică o recenzie;
• participă la un concurs, eveniment sau campanie;
• interacționează cu o reclamă Zero Gravity Center,

Meta și Operatorul pot prelucra date referitoare la interacțiunea respectivă, conform rolurilor și responsabilităților aplicabile.

Aceste date pot include:

• numele și fotografia profilului;
• numele de utilizator;
• informații publice din profil;
• conținutul mesajelor și comentariilor;
• reacțiile și interacțiunile;
• date privind participarea la evenimente sau campanii;
• informații statistice agregate despre utilizatorii paginii.

Pentru activitățile efectuate direct în cadrul Facebook, Instagram sau Messenger se aplică și politicile, termenii și setările Meta. Meta explică în politica sa modul în care colectează, utilizează, distribuie, păstrează și transferă informațiile în cadrul produselor sale.

Pentru evenimentele care conduc la generarea statisticilor Page Insights, Operatorul și Meta Platforms Ireland Limited acționează ca operatori asociați, în limitele stabilite de Meta Page Insights Controller Addendum. Meta își asumă responsabilitatea principală pentru furnizarea informațiilor privind prelucrarea datelor Insights și pentru facilitarea exercitării drepturilor cu privire la aceste date.

Informațiile privind responsabilitățile comune sunt disponibile la https://www.facebook.com/legal/terms/page_controller_addendum, iar politica Meta la https://www.facebook.com/privacy/policy/.

14. Meta Pixel și publicitatea online

Website-ul poate utiliza Meta Pixel, Conversion API sau alte tehnologii similare furnizate de Meta pentru:

• măsurarea rezultatelor campaniilor publicitare;
• analizarea acțiunilor realizate pe website după accesarea unei reclame;
• realizarea unor statistici;
• crearea și administrarea audiențelor publicitare;
• limitarea frecvenței reclamelor;
• personalizarea campaniilor;
• îmbunătățirea relevanței mesajelor publicitare.

Prin intermediul acestor instrumente pot fi transmise către Meta:

• adresa IP;
• informații despre dispozitiv și browser;
• paginile vizitate;
• interacțiunile realizate pe website;
• produsele sau serviciile vizualizate;
• acțiunile efectuate, precum inițierea sau finalizarea unei rezervări;
• identificatori asociați cookie-urilor;
• alte date tehnice necesare măsurării campaniilor.

Meta Pixel, Conversion API și celelalte instrumente publicitare neesențiale sunt dezactivate implicit și nu transmit evenimente către Meta înainte de obținerea consimțământului prealabil, inclusiv atunci când transmiterea se realizează de pe server. Retragerea consimțământului oprește colectarea viitoare.

Instrumentele Meta efectiv active, evenimentele transmise, scopurile și perioadele de păstrare sunt indicate în Politica de cookie-uri și în panoul de consimțământ. Pentru prelucrările comune realizate prin Meta Business Tools se aplică responsabilitățile prevăzute în Meta Controller Addendum: https://www.facebook.com/legal/controller_addendum.

15. Cookie-uri și tehnologii similare

Website-ul poate utiliza cookie-uri și tehnologii similare pentru:

• funcționarea tehnică a website-ului;
• menținerea sesiunilor;
• memorarea preferințelor;
• funcționarea platformei de rezervări;
• procesarea și securizarea plăților;
• protejarea website-ului împotriva fraudelor și atacurilor;
• analizarea traficului;
• măsurarea performanței website-ului;
• personalizarea conținutului;
• măsurarea și personalizarea publicității.

Cookie-urile pot fi împărțite în următoarele categorii:

15.1. Cookie-uri strict necesare

Acestea sunt necesare pentru funcționarea website-ului, securitate, rezervări, autentificare și procesarea serviciilor solicitate.

De regulă, acestea nu pot fi dezactivate prin instrumentul de consimțământ, dar pot fi blocate din browser, situație în care anumite funcții ale website-ului pot deveni indisponibile.

15.2. Cookie-uri funcționale

Acestea permit memorarea preferințelor utilizatorului și furnizarea unor funcționalități îmbunătățite.

15.3. Cookie-uri de analiză

Acestea ajută Operatorul să înțeleagă modul în care este utilizat website-ul, inclusiv numărul de vizitatori, paginile accesate și eventualele probleme tehnice.

15.4. Cookie-uri publicitare

Acestea pot fi utilizate pentru măsurarea campaniilor, personalizarea reclamelor și crearea unor audiențe relevante.

Cookie-urile și tehnologiile care nu sunt strict necesare sunt blocate înainte de consimțământ și sunt activate numai după o alegere liberă, specifică, informată și neechivocă a utilizatorului. Lipsa unei alegeri ori continuarea navigării nu reprezintă consimțământ.

Prin intermediul panoului de administrare a cookie-urilor, utilizatorul trebuie să poată:

• accepta toate cookie-urile;
• refuza cookie-urile neesențiale;
• selecta categoriile dorite;
• modifica sau retrage ulterior consimțământul.

Cookie-urile pot fi șterse și din setările browserului. Dezactivarea anumitor cookie-uri poate afecta funcționarea website-ului sau a platformei de rezervări.

Lista exactă a cookie-urilor, furnizorilor, scopurilor și perioadelor de valabilitate va fi prezentată în Politica de cookie-uri sau în panoul de administrare a consimțământului.

Opțiunea de refuzare a tuturor cookie-urilor neesențiale este prezentată la același nivel și este la fel de ușor de utilizat ca opțiunea de acceptare. Categoriile opționale nu sunt prebifate, iar retragerea consimțământului este disponibilă permanent printr-un link sau buton accesibil pe website.

Lista exactă este actualizată pe baza unei inventarieri tehnice a website-ului și include, pentru fiecare tehnologie activă, denumirea, furnizorul, scopul, categoria, durata și accesul terților.

16. Comunicări comerciale

Operatorul poate transmite informații despre produse, servicii, promoții, noutăți sau evenimente:

• în baza consimțământului persoanei;
• fără un consimțământ nou, numai atunci când Operatorul a obținut direct adresa electronică de la un client cu ocazia vânzării unui produs sau serviciu, comunicarea privește produse ori servicii proprii similare, iar clientului i s-a oferit în mod clar și gratuit posibilitatea de opoziție atât la colectarea adresei, cât și în fiecare mesaj, conform Legii nr. 506/2004.

Persoana se poate dezabona în orice moment:

• prin accesarea linkului de dezabonare din mesaj;
• prin modificarea preferințelor, dacă această opțiune este disponibilă;
• prin transmiterea unei solicitări la una dintre adresele de e-mail ale Operatorului.

Retragerea consimțământului pentru marketing nu afectează mesajele necesare:

• confirmării unei rezervări;
• procesării unei comenzi;
• furnizării serviciului;
• transmiterii facturilor;
• comunicării unor modificări sau anulări;
• îndeplinirii obligațiilor legale.

Interesul legitim, utilizat singur, nu înlocuiește consimțământul ori condițiile speciale prevăzute de legislația comunicațiilor electronice pentru transmiterea mesajelor comerciale.

17. Transferul datelor în afara Spațiului Economic European

Unii furnizori utilizați de Operator, inclusiv Stripe, Google și Meta, fac parte din grupuri internaționale și pot utiliza infrastructură, entități afiliate sau furnizori situați în afara Spațiului Economic European.

În astfel de cazuri, transferurile vor fi efectuate în baza unui mecanism permis de legislația aplicabilă, precum:

• o decizie de adecvare adoptată de Comisia Europeană;
• Cadrul UE-SUA privind confidențialitatea datelor, atunci când este aplicabil;
• clauze contractuale standard aprobate de Comisia Europeană;
• reguli corporatiste obligatorii;
• o altă garanție sau derogare permisă de GDPR.

Persoanele vizate pot solicita informații suplimentare privind garanțiile utilizate pentru transferurile internaționale.

Pentru fiecare furnizor activ, Operatorul verifică entitatea contractuală, țările în care datele sunt accesate ori stocate și mecanismul concret de transfer. Cadrul UE-SUA privind confidențialitatea datelor este utilizat numai dacă destinatarul din Statele Unite figurează ca participant activ pentru categoria relevantă de date.

În lipsa unei decizii de adecvare aplicabile, Operatorul utilizează clauzele contractuale standard, evaluează legislația și practicile țării destinatare și adoptă, dacă este necesar, măsuri suplimentare tehnice și organizatorice. O copie sau un rezumat al garanțiilor poate fi solicitat la adresele din secțiunea 23, cu protejarea informațiilor confidențiale.

Informații oficiale privind deciziile de adecvare și clauzele contractuale standard sunt disponibile la https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.

18. Durata de păstrare a datelor

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate sau pentru respectarea obligațiilor legale.

Perioada de păstrare poate fi stabilită în funcție de:

• durata relației contractuale;
• perioada de valabilitate a rezervării;
• perioada de valabilitate a cardului cadou;
• termenele legale de păstrare a documentelor fiscale și contabile;
• termenele legale de prescripție;
• durata necesară soluționării reclamațiilor și litigiilor;
• durata consimțământului acordat;
• necesitatea prevenirii fraudelor;
• necesitatea apărării unor drepturi legitime;
• setările instrumentelor de analiză și ale platformelor utilizate.

La expirarea perioadei aplicabile, datele vor fi:

• șterse;
• anonimizate;
• arhivate, atunci când păstrarea este impusă de lege;
• blocate de la utilizarea curentă, atunci când este necesar.

18.1. Perioade orientative de păstrare

În lipsa unui termen legal diferit sau a necesității documentate de păstrare într-un litigiu ori incident, Operatorul aplică următoarele perioade:

• date privind rezervările, comenzile și executarea serviciilor: pe durata relației contractuale și 3 ani de la executarea ultimei obligații;
• facturi, documente financiar-contabile și documente justificative: 5 ani calculați de la data de 1 iulie a anului următor celui încheierii exercițiului financiar în care au fost întocmite, cu excepțiile prevăzute de lege;
• date privind cardurile cadou: pe durata valabilității și 3 ani de la expirare ori utilizarea integrală;
• solicitări și reclamații: pe durata soluționării și 3 ani de la închidere; dacă apare un litigiu, până la soluționarea definitivă și expirarea termenelor aplicabile;
• informații medicale detaliate utilizate numai pentru verificarea participării: până la finalizarea activității; declarațiile minimale de siguranță și datele aferente unui incident pot fi păstrate până la 3 ani ori până la soluționarea definitivă a pretențiilor, în baza art. 9 alin. (2) lit. f) GDPR;
• înregistrări CCTV: de regulă maximum 30 de zile; secvențele aferente unui incident sunt extrase și păstrate separat până la clarificarea acestuia și expirarea termenelor de apărare a drepturilor;
• fișiere foto-video furnizate ca serviciu achiziționat: până la livrare și maximum 30 de zile după livrare, dacă nu s-a convenit justificat o altă perioadă;
• fotografii și înregistrări promoționale: până la retragerea consimțământului ori încetarea campaniei/scopului, oricare intervine prima, cu respectarea limitelor tehnice și juridice privind materialele deja distribuite;
• date pentru marketing: până la retragerea consimțământului sau 3 ani de la ultima interacțiune relevantă; dovada opoziției poate fi păstrată într-o listă de suprimare pentru a evita contactarea ulterioară;
• jurnale tehnice și de securitate: de regulă 6 luni; datele legate de un incident ori tentativă de fraudă pot fi păstrate până la clarificare și expirarea termenelor aplicabile;
• dovezile preferințelor privind cookie-urile: pe durata necesară demonstrării alegerii și, de regulă, cel mult 3 ani de la ultima opțiune; cookie-urile individuale respectă duratele afișate în panoul de consimțământ.

Perioadele sunt verificate periodic în raport cu setările tehnice reale, contractele cu furnizorii și obligațiile legale. Dacă Operatorul aplică o perioadă diferită, aceasta este indicată în informarea specifică sau în Politica de cookie-uri.

19. Linkuri către website-uri și servicii ale terților

Website-ul poate conține linkuri către website-uri, platforme sau servicii administrate de terțe persoane.

Operatorul nu controlează și nu este responsabil pentru:

• practicile de confidențialitate ale terților;
• conținutul website-urilor externe;
• securitatea acestora;
• disponibilitatea serviciilor;
• corectitudinea informațiilor publicate;
• cookie-urile sau tehnologiile utilizate de terți.

Utilizatorilor li se recomandă să consulte termenii și politicile de confidențialitate ale fiecărui serviciu extern înainte de a furniza date cu caracter personal.

20. Securitatea datelor

Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva:

• accesului neautorizat;
• pierderii;
• distrugerii;
• modificării;
• divulgării;
• utilizării abuzive;
• prelucrării ilegale;
• incidentelor de securitate.

Aceste măsuri pot include:

• controlul accesului;
• autentificarea utilizatorilor;
• criptarea comunicațiilor;
• utilizarea conexiunilor securizate;
• copii de siguranță;
• actualizarea sistemelor informatice;
• monitorizarea infrastructurii;
• limitarea accesului personalului;
• instruirea persoanelor care prelucrează date;
• încheierea unor contracte cu furnizorii;
• proceduri de gestionare a incidentelor;
• măsuri de recuperare în caz de dezastru.

Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută. Operatorul va lua însă măsurile rezonabile și prevăzute de lege pentru limitarea riscurilor.

În cazul unei încălcări a securității datelor, Operatorul va aplica procedurile de evaluare, documentare și notificare prevăzute de legislația aplicabilă.

21. Procesul decizional automatizat

Operatorul nu utilizează în mod obișnuit procese decizionale exclusiv automatizate care să producă efecte juridice asupra unei persoane sau să o afecteze în mod similar și semnificativ.

Anumite sisteme de plată, securitate sau prevenire a fraudelor pot utiliza evaluări automatizate pentru identificarea tranzacțiilor suspecte.

Dacă Operatorul va introduce un proces decizional automatizat care produce efecte juridice sau efecte semnificative similare, persoanele vizate vor fi informate în conformitate cu legislația aplicabilă.

22. Drepturile persoanelor vizate

În condițiile prevăzute de GDPR, persoanele vizate beneficiază de următoarele drepturi:

22.1. Dreptul de acces

Persoana poate solicita confirmarea faptului că datele sale sunt prelucrate și poate obține acces la date și la informațiile privind prelucrarea.

22.2. Dreptul la rectificare

Persoana poate solicita corectarea datelor inexacte și completarea datelor incomplete.

22.3. Dreptul la ștergere

Persoana poate solicita ștergerea datelor în cazurile prevăzute de lege.

Acest drept nu este absolut și poate fi limitat atunci când păstrarea datelor este necesară pentru:

• îndeplinirea unei obligații legale;
• executarea unui contract;
• constatarea, exercitarea sau apărarea unui drept;
• alte situații prevăzute de lege.

22.4. Dreptul la restricționarea prelucrării

Persoana poate solicita limitarea utilizării datelor în situațiile prevăzute de GDPR.

22.5. Dreptul la portabilitatea datelor

Pentru datele prelucrate automatizat în baza consimțământului sau a unui contract, persoana poate solicita primirea acestora într-un format structurat, utilizat în mod curent și care poate fi citit automat.

22.6. Dreptul la opoziție

Persoana se poate opune prelucrării bazate pe interesul legitim, din motive legate de situația sa particulară.

În cazul marketingului direct, opoziția poate fi exercitată în orice moment.

22.7. Dreptul de retragere a consimțământului

Atunci când prelucrarea se bazează pe consimțământ, acesta poate fi retras în orice moment.

Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

22.8. Dreptul de a nu face obiectul unei decizii exclusiv automatizate

Persoana beneficiază de drepturile prevăzute de legislație în cazul unor decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice sau o afectează în mod semnificativ.

22.9. Dreptul de a depune o plângere

Persoana poate depune o plângere la autoritatea competentă pentru protecția datelor.

23. Exercitarea drepturilor

Pentru exercitarea drepturilor, persoana poate transmite o solicitare la:

booking@zerogravitycenter.ro

sau

office@oracleengineering.ro

Solicitarea trebuie să conțină suficiente informații pentru:

• identificarea solicitantului;
• identificarea datelor vizate;
• înțelegerea dreptului exercitat;
• identificarea rezervării sau interacțiunii, dacă este cazul.

Operatorul poate solicita informații suplimentare pentru verificarea identității atunci când există îndoieli rezonabile.

Verificarea identității este proporțională cu riscul. Operatorul nu solicită în mod automat copia actului de identitate dacă identitatea poate fi confirmată prin mijloace mai puțin intruzive.

Operatorul răspunde solicitării fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primire. Dacă solicitarea este complexă sau numeroasă, termenul poate fi prelungit cu cel mult două luni, iar persoana va fi informată despre prelungire și motive în interiorul primei luni.

Exercitarea drepturilor este, de regulă, gratuită. În cazul solicitărilor vădit nefondate, repetitive sau excesive, Operatorul poate aplica măsurile permise de GDPR.

24. Plângerea către autoritatea de supraveghere

Persoanele vizate au dreptul să depună o plângere la:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP

Adresă: B-dul General Gheorghe Magheru nr. 28-30, sector 1, cod poștal 010336, București, România.

E-mail: anspdcp@dataprotection.ro | Website: https://www.dataprotection.ro/

Informații privind depunerea plângerilor:

 https://www.dataprotection.ro/?page=Plangeri_pagina_principala

Depunerea unei plângeri nu afectează dreptul persoanei de a utiliza alte căi de atac administrative sau judiciare.

25. Modificarea Politicii de confidențialitate

Operatorul poate modifica prezenta Politică de confidențialitate pentru:

• actualizarea proceselor de prelucrare;
• introducerea unor servicii noi;
• schimbarea furnizorilor;
• instalarea sau eliminarea unor instrumente informatice;
• conformarea cu modificările legislative;
• îmbunătățirea nivelului de informare;
• corectarea sau clarificarea unor prevederi.

Versiunea actualizată va fi publicată pe website și va indica data ultimei actualizări.

Modificările semnificative pot fi comunicate și prin alte mijloace adecvate.

Versiunea publicată pe website înlocuiește versiunile anterioare de la data intrării sale în vigoare.

26. Datele Operatorului

ORACLE ENGINEERING SRL

CUI: RO32513365

Nr. Registrul Comerțului: J2015000854357

Sediu social: Calea Lugojului nr. 134/3, camera 2, comuna Ghiroda, județul Timiș, România

E-mail: office@oracleengineering.ro

Zero Gravity Center

Locație: Strada Speranței nr. 10, Ghiroda, județul Timiș, România, 307200

Telefon: 0771 800 100

E-mail: booking@zerogravitycenter.ro

Website: zerogravitycenter.ro

Platformă de rezervări: booking.zerogravitycenter.ro

Contact pentru solicitări privind protecția datelor: office@oracleengineering.ro