PROTECTIA DATELOR CU CARACTER PERSONAL 4.1 Prin participarea la aceasta Campanie, participantii sunt de acord sa respecte si sa se conformeze tuturor prevederilor, termenilor si conditiilor prezentului Regulament si inteleg ca in acest scop datele lor personale vor fi prelucrate de Organizator pentru desfasurarea Campaniei, in vederea organizarii Campaniei, inscrierii cluburilor participante si a bonurilor fiscale, validarii, alocarii si transmiterii produselor catre cluburile sportive astfel cum sunt aceste informatii detaliate in cadrul acestui Regulament.
4.2 Participantii la Campanie, in calitate de persoane vizate, au urmatoarele drepturi, conform legii aplicabile in domeniul protectiei datelor cu caracter personal, in special conform Regulamentului General privind Protectia Datelor nr. 679/2016, aplicabil de la 25 mai 2018 (in continuare “RGPD”), respectiv: ▪ dreptul la informare - potrivit caruia persoana vizata are dreptul de a obtine informatii cu privire la identitatea operatorului, a scopului in care se face prelucrarea datelor, precum si orice alte informatii suplimentare impuse de lege; ▪ dreptul de acces la date - potrivit caruia persoana vizata are dreptul de a obtine de la operator, la cerere si in conditiile prevazute de lege, confirmarea faptului ca datele care o privesc sunt sau nu sunt prelucrate de catre operatorul de date cu caracter personal, precum si detalii privind activitatile de prelucrare; ▪ dreptul la rectificare - dreptul de a obtine rectificarea datelor inexacte, precum si completarea datelor incomplete; ▪ dreptul la stergerea datelor („dreptul de a fi uitat”); ▪ dreptul de opozitie - potrivit caruia persoana vizata are dreptul de a se opune in orice moment, din motive intemeiate si legitime legate de situatia sa particulara, ca date care o vizeaza sa faca obiectul unei prelucrari, cu exceptia cazurilor in care exista dispozitii legale contrare; ▪ dreptul de a nu fi supus unei decizii individuale automate – potrivit caruia persoana vizata are dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activitati de prelucrare automate; ▪ dreptul de a se adresa justitiei sau Autoritatii de supraveghere competente - potrivit caruia persoana vizata se poate adresa justitiei sau Autoritatii de supraveghere a protectiei datelor pentru apararea oricaror drepturi garantate de RGPD, cu modificarile si completarile ulterioare; ▪ dreptul la restrictionarea prelucrarii in masura in care sunt indeplinite conditiile prevazute de lege; ▪ dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal intr-o modalitate structurata, folosita in mod obisnuit si intr-un format usor de citit, precum și (ii) dreptul ca aceste date sa fie transmise de catre operator catre alt operator de date, in masura in care sunt indeplinite conditiile prevazute de lege; ▪ dreptul de a isi retrage consimtamantul atunci cand exista o prelucrare care se bazeaza pe acesta.
4.3 Datele cu caracter personal prelucrate in cadrul acestei Campanii vor putea fi dezvaluite de Organizator catre Imputerniciti ai acestuia, in masura in care acestia sunt implicati in organizarea si desfasurarea Campaniei (datele personale urmand sa fie utilizate strict in limitele si conform instructiunilor stabilite de Organizator), companiilor din acelasi grup cu Organizatorul, autoritatilor competente in cazurile in care Organizatorul trebuie sa respecte obligatiile impuse de legislatia in vigoare, furnizorilor de servicii suport ori consultantilor, numai pentru scopurile mentionate in prezentul Regulament. Datele cu caracter personal prelucrate de catre Organizator sunt:
a) informatiile privind bonurile fiscale introduse, respectiv punctele de loialitate. Aceste informatii nu vor fi corelate cu alte date cu caracter personal, nefiind posibila identificarea utilizatorilor bazata doar pe informatiile din bonurile fiscale si punctele de loialitate;
b) datele aferente cluburilor sportive (pentru utilizatorii inregistreaza cluburile sportive, inclusiv datele reprezentantilor care inscriu aceste cluburi, precum nume, prenume, adresa de e-mail, numar de telefon, localitate, precum si imaginile si documentele suport uploadate pentru aceste entitati care sunt sau pot fi eligibile pentru aceasta Campanie);
c) log-urile acordurilor furnizate (inclusiv consimtamintele privind acceptarea Politicii de Confidentialitate, a Termenilor si Conditiilor, precum si a Regulamentului Campaniei);
d) informatiile puse la dispozitie de utilizator in contextul in care contacteaza serviciul de call-center PENNY la numarul de telefon pus la dispozitie de Organizator, pentru semnalarea deficientei de ordin tehnic (in situatia in care utilizatorul nu primeste e-mail-ul privind bunurile transmise si despre modalitatea de revendicare a acestora);
e) informatiile furnizate de participanti in contextul inaintarii unei reclamatii, catre Organizator, cu privire la viciile aparente ale bunurilor transmise sau in legatura cu desfasurarea Campaniei. Organizatorul nu va prelucra informatii legate de cartea de identitate/ buletin.
4.4 Datele cu caracter personal vor fi prelucrate in scopul inscrierii la Campanie, desfasurarii acesteia si atribuirii bunurilor, indeplinirii obligatiilor care ii revin in baza legislatiei privind publicitatea si organizarea de concursuri, combaterea si evitarea oricaror tipuri de fraude legate de Campanie, solutionarea plangerilor legate de desfasurarea Campaniei, respectarii prevederilor legislatiei financiar-contabile si fiscale (inclusiv cele referitoare la impozitul pentru premiile acordate), in scop de arhivare, realizarea diverselor raportari, precum si pentru constatarea, exercitarea si apararea drepturilor si intereselor Rewe Romania.
4.5 Temeiul juridic al prelucrarii datelor cu caracter personal este reprezentat de: ▪ executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract (art. 6 alin. (1) lit. b) din GDPR). Contractul il reprezinta Regulamentul Campaniei; ▪ indeplinirea obligatiilor legale ce revin Organizatorului conform legislatiei referitoare la publicitate si organizarea de concursuri (campanii publicitare), prevederilor legislatiei financiar-contabile, fiscale, cele referitoare la arhivare (art. 6 alin. (1) lit. c) din GDPR); ▪ interesul legitim al Organizatorului, respectiv organizarea si desfasurarea Campaniei, prevenirea si combaterea fraudelor, solutionarea plangerilor legate de desfasurarea Campaniei, realizarea diverselor raportari, constatarea, exercitarea si apararea drepturilor si intereselor REWE Romania (art. 6 alin. (1) lit. f) din GDPR).
4.6 Datele dvs. cu caracter personal vor fi divulgate in cadrul Organizatorului și/sau persoanelor imputernicite de catre Organizator (daca acestea sunt implicate in prelucrarea datelor in contextul derularii Campaniei) doar catre persoanele de conducere si catre alte persoane care au nevoie de acces la datele dvs. cu caracter personal („need to know basis”) pentru a-si indeplini atributiile specifice in scopurile enumerate in acest Regulament sau in cazul in care acest lucru este necesar sau permis de legislatia aplicabila.
4.7 Organizatorul nu va transfera datele cu caracter personal in afara Uniunii Europene sau a Spatiului Economic European.
4.8 Organizatorul se angajeaza sa pastreze confidentialitatea datelor cu caracter personal prelucrate în contextul organizarii Campaniei si sa aplice masurile tehnice si organizatorice adecvate pentru protejarea acestor date impotriva pierderii, distrugerii accidentale sau ilegale, dezvaluirii sau accesului neautorizat, precum si impotriva oricarei forme de prelucrare ilegala.
4.9 Campania poate inceta in cazul in care are loc o schimbare a cadrului legislativ care permite realizarea acesteia, ori in cazul unor modificari organizatorice care fac imposibila continuarea sa.
4.10 Datele participantilor la Campanie vor fi prelucrate pe durata Campaniei si ulterior pentru o perioada de 3 ani in cazul reprezentantilor cluburilor inscrise, de la data incheierii exercitiului financiar in care a avut loc cheltuiala de marketing aferenta acestei actiuni.
4.11 Implementarea si organizarea bazei de date cuprinzand participantii la Campanie in concordanta cu prevederile prezentului Regulament implica o obligatie de diligenta din partea Organizatorului, acesta urmand sa gestioneze baza de date cu diligenta si prudenta. Organizatorul este exonerat de orice raspundere libera de culpa sa exclusiva in cazul in care baza de date nu este functionala, nu este completa sau nu isi poate indeplini scopul conform prezentului Regulament.
4.12 In vederea indeplinirii obligatiilor legale ce revin Organizatorului, este necesara furnizarea datelor participantilor (utilizatorilor) la Campanie in acest scop. Refuzul furnizarii datelor poate avea drept consecinta imposibilitatea Organizatorului de a respecta obligatiile legale care ii revin si, prin urmare, imposibilitatea de a va oferi bunurile conform punctelor de loialitate alocate. De asemenea, furnizarea datelor in vederea executarii unui contract sau pentru a face demersuri la inainte de incheierea unui contract (si anume: Regulamentul Campaniei) este necesara pentru a putea beneficia de bunurile oferite prin intermediul acestei Campanii. Refuzul de a furniza si/sau prelucra datele cu caracter personal in condiliile descrise prin prezentul Regulament ori furnizarea incorecta / incompleta a acestora poate atrage imposibilitatea participarii valabile la aceasta Campanie desfasurata de Organizator.
4.13 In considerarea dispozitiilor legale aplicabile, Organizatorul a desemnat un Responsabil cu Protectia Datelor (denumit si DPO sau Data Protection Officer). Responsabilul cu Protectia Datelor al Organizatorului: KINAST Rechtsanwaltsgesellschaft mbH, Attorneys at Law, External Data Protection Officer E-mail: xxxxxxxxxxxxxxxx@xxxxx.xx Adresa de corespondenta: com. Xxxxxxxxxxx xx Xxx, sat Stefanestii de Jos, Str. Busteni, nr. 7, jud. Ilfov, Romania.
a) In cazul in care cererea dumneavoastra priveste prelucrarea de date efectuata de Organizator, cererea va fi transmisa acesteia pentru a raspunde.
b) Perioada de timp: Vom incerca sa va indeplinim cererea in termen de 30 zile lucratoare, termen care poate fi prelungit din cauza unor motive specifice legate de dreptul invocat sau de complexitatea cererii dumneavoastra. In orice caz, daca aceasta perioada este prelungita, va vom informa in privinta termenului de prelungire si a motivelor care au dus la aceasta prelungire.
c) Restrictionarea accesului: In anumite situatii, s-ar putea sa nu va putem acorda accesul la toate sau o parte a datelor dumneavoastra personale din cauza unor restrictii legale. Daca va refuzam cererea, va vom comunica motivul acestui refuz.
d) Imposibilitatea identificarii: In anumite cazuri, s-ar putea sa nu va putem identifica datele personale din cauza elementelor de identificare pe care ni le furnizati in cerere. In astfel de cazuri, daca nu va putem identifica drept persoana vizata, nu putem da curs cererii dumneavoastra in conformitate cu aceasta sectiune, cu exceptia cazului in care ne oferiti informatii suplimentare care sa ne permita sa va identificam. Va vom informa si va vom da posibilitatea de a ne oferi astfel de detalii suplimentare.
4.14 Pentru mai multe informatii legate de prelucrarea datelor personale de catre Organizator, inclusiv in contextul publicitatii si in contextul utilizarii platformei puse la dispozitie de Organizator, precum si cu privire la drepturile pe care le aveti, va rugam sa consultati si politica de confidentialitate a Organizatorului disponibila aici: xxxxx://xxx.xxxxx.xx/xxxxxxxxxxxxxxxxx.
