Therme încalcă flagrant legea. Sectorul HORECA, sălile de sport şi centrele SPA sunt cele mai afectate de restricţiile impuse de autorităţi.
Dacă unii prestatori de servicii fac tot ce le stă în putinţă să-şi păstreze clienţii, trecând cu vederea uneori Certificatul Verde, în cazul centrului de relaxare Therme Bucureşti situaţia stă un pic diferit. Patronii par să facă exces de zel, solicitându-le clienţilor documente în plus, încălcând astfel legislaţia GDPR.
Potrivit regulilor publicate pe site-ul celor de la Therme Bucureşti, una dintre condiţiile obligatorii de acces în club este prezentarea cărţii de identitate, pentru confirmarea faptul că respectivul client este deţinătorul real al Certificatului Verde.
Citeşte şi: Therme, dezastru financiar în pandemie: 24 de milioane de lei pierderi într-un an
Centrul de relaxare riscă amenzi colosale, deoarece condiţia legitimării clienţilor încalcă legea.
Centrul de relaxare a fost contactat de România TV privind condiţiile de acces impuse clienţilor.
“Therme Bucuresti respecta cu strictete legislatia in vigoare si aplica intocmai masurile si recomandarile autoritatilor atat in ceea ce priveste limitarea raspandirii virusului SARS-COV-2 cat si in ceea ce priveste normele si reglementarile GDPR.
Therme Bucuresti nu face o “legitimare” a clientilor in cadrul complexului. Masura mentionata pe site-ul Therme Bucuresti si in regulamentul intern este de natura informativa si are caracter de recomandare.
Therme Bucuresti nu scaneaza, nu copiaza si nu inregistreaza datele din cartea de identitate, nici fizic, nici electronic, cu exceptia scanarii codului QR al certificatului verde, conform dispozițiilor legale in vigoare.
Siguranta clienților noștri este si a fost intotdeauna o prioritate pentru Therme Bucuresti. Investim constant in cele mai performante tehnologii pentru a mentine cele mai inalte standarde de calitate, igiena si siguranta la nivel European.
Avand cel mai performant sistem de purificare a apei la nivel mondial, precum și cel mai avansat sistem de ventilare și purificare a aerului, (inclusiv filtre HEPA, de exemplu), complexul Therme Bucuresti este un reper atat pentru Romania cat si la nivel international”, ne-a declarat Andrada Seitan, reprezentant al centrului Therme Bucureşti.
Până la 10 milioane EURO sau 2% din cifra de afaceri globală din anul precedent în cazul încălcării obligațiilor operatorului și ale persoanei împuternicite, printre care:
Consimțământul copiilor
Asigurarea protecției datelor începând cu momentul conceperii și în mod implicit
Nerespectarea obligațiilor cu privire la operatorii asociați
Nerepectarea obligațiilor cu privire la persoana împuternicită
Neîntocmirea evidenței activităților de prelucrare (registrul activităților de prelucrare).
Neasigurarea securității datelor și neimplementarea măsurilor tehnice și organizatorice adecvate
Omisiunea de a notifica ANSPDCP în cazul unui incident de securitate
Omisiunea de a informa persoanele vizate în cazul unui incident de securitate
Neefectuarea evaluării impactului asupra protecției datelor atunci când aceasta este obligatorie
Omisiunea de a consulta prealabil ANSPDCP atunci când această consultare este obligatorie
Omisiunea de a desemna un responsabil cu protecția datelor, atunci când desemnarea lui este obligatorie
și până la 20 milioane EUR sau 4% din cifra de afaceri globală a anului precedent în cazul încălcării obligațiilor referitoare, printre altele, la încălcarea principiilor GDPR (principiul legalității, echității și transparenței, principiul limitării scopului, principiul reducerii la minimum a datelor, principiul exactității, principiul limitării stocării, principiul integrității și confidențialității și principiul responsabilității);
Încălcarea condițiilor privind consimțământul.
Nerespectarea drepturilor persoanelor vizate, printre care dreptul la informare , dreptul de acces, dreptul la rectificare, dreptul la ștergerea datelor, dreptul la restricționarea prelucrării, dreptul la portabilitate , dreptul la opoziție, dreptul de a nu fi supus unui proces decizional automat.
Încălcarea obligațiilor privind transferurile internaționale
Încălcarea obligațiilor impuse de legislația națională
Având în vedere că nu există o sumă minimă, acest lucru acordă o mare flexibilitate Autorității de Supaveghere în stabilirea cuantumului unei amenzi.
În România, până în prezent au fost aplicate următoarele amenzi:
UniCredit Bank a fost amendat cu 130.000 euro.
World Trade Center a fost amendat cu 15.000 euro
Legal Company and Tax HUB SRL, o companie mică din România a fost amendată cu aproximativ 14.000 lei
UTTIS INDUSTRIES SRL a fost amendată cu 11.834,25 lei
Raiffeinsen Bank a fost amendată cu 150.000 euro
Vreau Credit SRL a fost amendată cu 20.000 euro
BNP Paribas Personal Finance SA a fost amendată cu aproximativ 9000 lei
Fan Courier a fost amendată cu 11.000 euro