ANEXA nr. 1 la Regulamentul Oficial al Campaniei “Guseppe. Cuptor. Actiune!” (“Campania”) - Informatii cu privire la prelucrarea datelor cu caracter personal
I. Date privind operatorul de date cu caracter personal si imputernicitii
In vederea desfasurarii Campaniei, datele cu caracter personal ale participantilor vor fi prelucrate de catre:
S.C Dr. Oetker RO SRL, cu sediul in cu sediul in Curtea de Arges, str. Albesti 50, avand Codul Unic de inregistrare RO 4227295 (denumita in continuare "Operatorul"),
prin intermediul Agentiei CENTRADE INTEGRATED SRL, cu sediul in Calea Serban Voda nr. 133, cladirile D-E, etaj P, sector 4, Bucuresti, cod fiscal RO11753730, in calitate de imputernicit al Operatorului (denumita in cele ce urmeaza “Imputernicit”)
si prin intermediul MEDIAPOST HIT MAIL SA, cu sediul in Str. Siriului, nr. 42-46, sector 1, Bucuresti, Cod unic de inregistrare RO 13351917, in calitate de imputernicit al Operatorului (denumita in cele ce urmeaza “Imputernicit”),
Datele de contact ale Operatorului pentru nelamuriri sau exercitarea drepturilor de catre persoanele vizate cu privire la datele cu caracter personal sunt urmatoarele:
Dr. Oetker, adresa: str. Albesti nr. 50, Curtea de Arges, 115300, Arges telefon: 0248/507005 email: gdpr@oetker.ro
II. Categorii de date cu caracter personal procesate in cadrul Campaniei
In cadrul Campaniei, Operatorul va colecta de la participanti urmatoarele categorii de date cu caracter personal:
(i) Numar de telefon;
in plus, pentru castigatori:
(i) Numar de telefon;
(ii) Nume si prenume;
(iii) Data nasterii;
(iv) Adresa de livrare;
(v) Copie Act identitate.
Codul numeric personal va fi colectat doar in cazul castigatorilor pentru care Operatorul este obligat la retinerea si virarea impozitului din premii, conform reglementărilor fiscale in vigoare si doar pentru a putea verifica daca varsta Participantilor este conform Regulamentului, adica 18 ani impliniti la momentul inscrierii in Campanie.
III. Scopul procesarii
Datele cu caracter personal ale participantilor la Campanie vor fi prelucrate de catre Operator in vederea:
• Organizarea si desfasurarea campaniei
• Desemnrea si validarea castigatorilor
• Atribuirea premiilor si indeplinirea obligatiilor financiar-contabile ale Operatorului
Convorbirile telefonice care contin date personale ale participantilor la Campanie vor fi inregistrate pentru a putea fi utilizate ca mijloace de proba în eventualele contestatii in legatura cu procesul de validare a castigatorilor si de inmanare a premiilor oferite în Campanie.
IV. Temeiul juridic al prelucrarii
Datele vor fi prelucrate in temeiul consimtamantului si/ sau al interesului legitim, prin acceptarea de catre persoana vizata a Regulamentului si a anexelor la acesta. In cazul in care se acorda premii cu valoare mai mare de 600 lei, CNP-ul se prelucreaza in scopul indeplinirii obligatiilor fiscale ale Operatorului.
Inregistrarea si stocarea convorbirilor telefonice care contin date personale ale participantilor la Campanie se vor realiza in temeiul interesului legitim al Operatorului constand in dreptul de a preconstitui eventuale dovezi privind modul de comunicare cu participanții pentru procesul de validare și inmanare a premiilor.
V. Destinatarii datelor cu caracter personal
Datele cu caracter personal colectate in cadrul Campaniei de catre Operator vor fi dezvaluite Imputernicitului/ Imputernicitilor Operatorului - CENTRADE INTEGRATED SRL; MEDIAPOST HIT MAIL SA, precum si autoritatilor, in cazurile in care Operatorul trebuie sa respecte obligatiile impuse de legislatia in vigoare.
VI. Perioada de stocare a datelor cu caracter personal
Datele cu caracter personal ale Participantilor declarati necastigatori vor fi stocate timp de 60 de zile de la incheierea Campaniei.
Datele cu caracter personal ale castigatorilor premiilor cu valoare mai mica de 600 lei vor fi stocate atat cat este necesar pentru indeplinirea scopurilor pentru care au fost colectate, cu respectarea procedurilor interne privind retentia datelor, inclusiv a regulilor de arhivare aplicabile, dar nu mai mult de 3 ani de la data colectarii acestora.
Datele cu caracter personal ale castigatorilor premiilor cu valoare mai mare de 600 lei vor fi stocate conform prevederilor legale aplicabile in materie financiar-contabila, respectiv 10 (zece) ani de la data incheierii exercitiului financiar in care a avut loc plata impozitului din premii.
La expirarea perioadei de stocare a datelor cu caracter personal, Operatorul va sterge/distruge aceste date de pe mijloacele de prelucrare si stocare, impunand Imputernicitului/ Imputernicitilor obligatii similare.
VII. Drepturile persoanelor vizate
In vederea asigurarii unei prelucrari echitabile si transparente, Operatorul informeaza Participantii cu privire la drepturile de care acestia beneficiaza, in calitate de persoane vizate, conform prevederilor legale aplicabile:
(i) dreptul de retragere a consimtamantului cu privire la prelucrare, in orice moment, atunci cand prelucrarea se intemeiaza pe consimtamant, fara ca aceasta sa afecteze legalitatea prelucrarii efectuate pe baza consimtamantului inainte de retragerea acestuia;
(ii) dreptul de a solicita accesul la datele cu caracter personal;
(iii) dreptul de a solicita rectificarea datelor cu caracter personal;
(iv) dreptul de a solicita stergerea datelor cu caracter personal
(v) dreptul la restrictionarea prelucrarii;
(vi) dreptul de a se opune prelucrarii, in conditiile prevazute de lege;
(vii) dreptul la portabilitate a datelor;
(viii) dreptul de a depune o plangere in fata Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal.
Participantii isi pot exercita drepturile mentionale anterior fie apeland numarul de telefon 0248/507005, fie printr-o cerere adresata Operatorului la adresa Curtea de Arges, str. Albesti nr. 50, 115300, Arges sau prin transmiterea acesteia la adresa de e-mail gdpr@oetker.ro.
VIII. Protectia datelor cu caracter personal apartinand copiilor
Intrucat la Campanie pot participa exclusiv persoanele fizice cu varsta de minim 18 ani la data inceperii Campaniei, nu vor fi prelucrate si stocate date apartinand persoanelor cu varsta mai mica de 18 ani. In situatia in care Operatorul/ un Imputernicit primeste date cu caracter personal apartinand persoanelor cu varsta mai mica de 18 ani, aceste date vor fi imediat sterse/ distruse de pe mijlocele de prelucrare si stocare ale Operatorului/ Imputernicitului. In cazul in care un parinte sau un titular al autoritatii parintesti notifica prelucrarea unor date cu caracter personal apartinand unor persoane cu varsta mai mica de 18 ani, Operatorul va sterge/ distruge imediat aceste date de pe mijlocele de prelucrare si stocare.
IX. Securitatea datelor cu caracter personal
Operatorul se obliga sa implementeze masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzator datelor cu caracter personal apartinand participantilor la Campanie. Operatorul se obliga sa impuna Imputernicitului obligatii similare. La evaluarea nivelului adecvat de securitate se va tine seama in special de riscurile prezentate de prelucrarea datelor cu caracter personal, generate in special, in mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizata sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate.
X. Modificarea politicii de prelucrare a datelor cu caracter personale
Operatorul are dreptul de a modifica prezenta Anexa la Regulament oricand pe durata desfasurarii Campaniei, numai in cazul in care se descopera masuri mai eficiente pentru protejarea si securizarea datelor cu caracter personal ale persoanelor vizate si fara a afecta drepturile si libertatile persoanelor vizate. Orice astfel de modificare va fi publicata pe site-ul Operatorului si/ sau al Campaniei, respectiv va fi adusa la cunostinta Participantilor prin aceleasi mijloace prin care au fost incunostintate cu privire la Regulament.
XI. Alte prevederi
In masura in care in cadrul campaniei, Participantii dezvaluie date cu caracter personal apartinand unor terte persoane, participantii confirma ca au informat aceste persoane cu privire la modul in care datele lor cu caracter personal vor fi prelucrate şi faptul ca aceste date sunt folosite in scopul desfaşurarii Campaniei şi ca au obtinut acordul persoanelor respective pentru aceasta operatiune. In acest sens, Participantii au obligatia de a informa aceste persoane cu privire la continutul prezentei sectiuni.
Datele personale ale participantilor la Campanie vor fi prelucrate in conformitate cu legislatia aplicabila in domeniul protectiei datelor cu caracter personal, in mod particular in conformitate cu prevederile Regulamentului nr. 679/2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date.
