Securitatea datelor cu caracter personal Operatorul se obliga sa implementeze masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzator datelor cu caracter personal apartinand participantilor la Campanie. Operatorul se obliga sa impuna Imputernicitului obligatii similare. La evaluarea nivelului adecvat de securitate se va tine seama in special de riscurile prezentate de prelucrarea datelor cu caracter personal, generate in special, in mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizata sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate.
RESPONSABILITATE 11.1. Organizatorul va acorda premiul doar acelor castigatori care au luat parte la Campanie, cu respectarea fidela a prevederilor prezentului Regulament Oficial. 11.2. Organizatorul, Partenerul si Agentiile Implicate nu isi asuma raspunderea si nu vor putea fi implicate sub nicio forma in disputele referitoare la dreptul de proprietate asupra premiului ulterior inmanarii acestuia. 11.3. Din momentul predarii premiului catre castigator, Organizatorul este eliberat de orice obligatie fata de castigator. Pentru evitarea oricarui dubiu, Partenerul nu este responsabil pentru predarea premiului sau calitatea acestuia. 11.4. Organizatorul nu isi asuma raspunderea pentru calitatea sau viciile ascunse ale premiului acordat in aceasta Campanie, cu exceptia produselor puse pe piata de catre Organizator, pentru care este raspunzator conform legii. 11.5. Orice modificare a regulilor de participare la Campanie, a modului de desfasurare a acesteia, a perioadei valabilitatii acesteia, vor fi anuntate public de Organizator. 11.6. Organizatorul si Partenerul sau Agentiile Implicate nu au nicio obligatie de a intretine corespondenta cu solicitantii care revendica, prin nesocotirea dispozitiilor acestui Regulament, premii sau orice alte drepturi, ulterior acordarii efective a premiilor oferite in cadrul acestei Campanii. 11.7. Organizatorul nu isi asuma responsabilitatea pentru situatiile in care mai multe persoane revendica acelasi premiu in baza aceluiasi card de fidelitate XXXXX; in acest caz va fi validat castigator participantul pe numele caruia este inregistrat cardul de fidelitate XXXXX. 11.8. Organizatorul este indreptatit sa ia toate masurile necesare in caz de tentativa de frauda, abuz sau orice alte tentative care ar putea afecta imaginea sau costurile acestei Campanii. 11.9. In cazul in care sunt identificate persoane care au influentat sau care au facilitat castigarea de premii, Organizatorul are dreptul de a cere urmarirea in instanta a respectivelor persoane, pe baza dovezilor existente. Orice intentie de influentare a rezultatelor Campaniei va avea ca rezultat eliminarea respectivului Participant din Campanie. 11.10. Baza de date realizata ca urmare a derularii prezentei Campanii reprezinta proprietatea Partenerului care o pune la dispozitia Organizatorului si Agentiei Good Vibes pentru a-si indeplini obligatiile in privinta derularii prezentei Campanii. 11.11. Partenerul nu isi asuma raspunderea referitoare la inmanarea premiilor catre castigatori, calitatea, conformitatea premiilor sau orice prejudicii suferite de catre acestia in legatura cu premiile, indiferent de natura acestor prejudicii. 11.12. In situatia, ca urmare a verificarilor efectuate pe baza de date continand totalitatea inscrierilor in Campanie, se constata ca mai multe persoane au fost inscrise in baza aceluiasi bon fiscal, Organizatorul Campaniei va invalida respectivele inscrieri si eventualele castiguri inregistrate in baza acestora, avand scopul de a acorda premii exclusiv participantilor care au respectat prevederile prezentului Regulament. 11.13.Organizatorul isi rezerva dreptul de a bloca temporar sau definitiv accesul in Campanie participantilor care se afla in situatiile mentionate la articolele 11.7. - 11.9. de mai sus.
PROTECTIA DATELOR CU CARACTER PERSONAL 4.1 Prin participarea la aceasta Campanie, participantii sunt de acord sa respecte si sa se conformeze tuturor prevederilor, termenilor si conditiilor prezentului Regulament si inteleg ca in acest scop datele lor personale vor fi prelucrate de Organizator pentru desfasurarea Campaniei, in vederea organizarii Campaniei, inscrierii cluburilor participante si a bonurilor fiscale, validarii, alocarii si transmiterii produselor catre cluburile sportive astfel cum sunt aceste informatii detaliate in cadrul acestui Regulament. 4.2 Participantii la Campanie, in calitate de persoane vizate, au urmatoarele drepturi, conform legii aplicabile in domeniul protectiei datelor cu caracter personal, in special conform Regulamentului General privind Protectia Datelor nr. 679/2016, aplicabil de la 25 mai 2018 (in continuare “RGPD”), respectiv: ▪ dreptul la informare - potrivit caruia persoana vizata are dreptul de a obtine informatii cu privire la identitatea operatorului, a scopului in care se face prelucrarea datelor, precum si orice alte informatii suplimentare impuse de lege; ▪ dreptul de acces la date - potrivit caruia persoana vizata are dreptul de a obtine de la operator, la cerere si in conditiile prevazute de lege, confirmarea faptului ca datele care o privesc sunt sau nu sunt prelucrate de catre operatorul de date cu caracter personal, precum si detalii privind activitatile de prelucrare; ▪ dreptul la rectificare - dreptul de a obtine rectificarea datelor inexacte, precum si completarea datelor incomplete; ▪ dreptul la stergerea datelor („dreptul de a fi uitat”); ▪ dreptul de opozitie - potrivit caruia persoana vizata are dreptul de a se opune in orice moment, din motive intemeiate si legitime legate de situatia sa particulara, ca date care o vizeaza sa faca obiectul unei prelucrari, cu exceptia cazurilor in care exista dispozitii legale contrare; ▪ dreptul de a nu fi supus unei decizii individuale automate – potrivit caruia persoana vizata are dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activitati de prelucrare automate; ▪ dreptul de a se adresa justitiei sau Autoritatii de supraveghere competente - potrivit caruia persoana vizata se poate adresa justitiei sau Autoritatii de supraveghere a protectiei datelor pentru apararea oricaror drepturi garantate de RGPD, cu modificarile si completarile ulterioare; ▪ dreptul la restrictionarea prelucrarii in masura in care sunt indeplinite conditiile prevazute de lege; ▪ dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal intr-o modalitate structurata, folosita in mod obisnuit si intr-un format usor de citit, precum și (ii) dreptul ca aceste date sa fie transmise de catre operator catre alt operator de date, in masura in care sunt indeplinite conditiile prevazute de lege; ▪ dreptul de a isi retrage consimtamantul atunci cand exista o prelucrare care se bazeaza pe acesta. 4.3 Datele cu caracter personal prelucrate in cadrul acestei Campanii vor putea fi dezvaluite de Organizator catre Imputerniciti ai acestuia, in masura in care acestia sunt implicati in organizarea si desfasurarea Campaniei (datele personale urmand sa fie utilizate strict in limitele si conform instructiunilor stabilite de Organizator), companiilor din acelasi grup cu Organizatorul, autoritatilor competente in cazurile in care Organizatorul trebuie sa respecte obligatiile impuse de legislatia in vigoare, furnizorilor de servicii suport ori consultantilor, numai pentru scopurile mentionate in prezentul Regulament. Datele cu caracter personal prelucrate de catre Organizator sunt: a) informatiile privind bonurile fiscale introduse, respectiv punctele de loialitate. Aceste informatii nu vor fi corelate cu alte date cu caracter personal, nefiind posibila identificarea utilizatorilor bazata doar pe informatiile din bonurile fiscale si punctele de loialitate; b) datele aferente cluburilor sportive (pentru utilizatorii inregistreaza cluburile sportive, inclusiv datele reprezentantilor care inscriu aceste cluburi, precum nume, prenume, adresa de e-mail, numar de telefon, localitate, precum si imaginile si documentele suport uploadate pentru aceste entitati care sunt sau pot fi eligibile pentru aceasta Campanie); c) log-urile acordurilor furnizate (inclusiv consimtamintele privind acceptarea Politicii de Confidentialitate, a Termenilor si Conditiilor, precum si a Regulamentului Campaniei); d) informatiile puse la dispozitie de utilizator in contextul in care contacteaza serviciul de call-center PENNY la numarul de telefon pus la dispozitie de Organizator, pentru semnalarea deficientei de ordin tehnic (in situatia in care utilizatorul nu primeste e-mail-ul privind bunurile transmise si despre modalitatea de revendicare a acestora); e) informatiile furnizate de participanti in contextul inaintarii unei reclamatii, catre Organizator, cu privire la viciile aparente ale bunurilor transmise sau in legatura cu desfasurarea Campaniei. Organizatorul nu va prelucra informatii legate de cartea de identitate/ buletin. 4.4 Datele cu caracter personal vor fi prelucrate in scopul inscrierii la Campanie, desfasurarii acesteia si atribuirii bunurilor, indeplinirii obligatiilor care ii revin in baza legislatiei privind publicitatea si organizarea de concursuri, combaterea si evitarea oricaror tipuri de fraude legate de Campanie, solutionarea plangerilor legate de desfasurarea Campaniei, respectarii prevederilor legislatiei financiar-contabile si fiscale (inclusiv cele referitoare la impozitul pentru premiile acordate), in scop de arhivare, realizarea diverselor raportari, precum si pentru constatarea, exercitarea si apararea drepturilor si intereselor Rewe Romania. 4.5 Temeiul juridic al prelucrarii datelor cu caracter personal este reprezentat de: ▪ executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract (art. 6 alin. (1) lit. b) din GDPR). Contractul il reprezinta Regulamentul Campaniei; ▪ indeplinirea obligatiilor legale ce revin Organizatorului conform legislatiei referitoare la publicitate si organizarea de concursuri (campanii publicitare), prevederilor legislatiei financiar-contabile, fiscale, cele referitoare la arhivare (art. 6 alin. (1) lit. c) din GDPR); ▪ interesul legitim al Organizatorului, respectiv organizarea si desfasurarea Campaniei, prevenirea si combaterea fraudelor, solutionarea plangerilor legate de desfasurarea Campaniei, realizarea diverselor raportari, constatarea, exercitarea si apararea drepturilor si intereselor REWE Romania (art. 6 alin. (1) lit. f) din GDPR). 4.6 Datele dvs. cu caracter personal vor fi divulgate in cadrul Organizatorului și/sau persoanelor imputernicite de catre Organizator (daca acestea sunt implicate in prelucrarea datelor in contextul derularii Campaniei) doar catre persoanele de conducere si catre alte persoane care au nevoie de acces la datele dvs. cu caracter personal („need to know basis”) pentru a-si indeplini atributiile specifice in scopurile enumerate in acest Regulament sau in cazul in care acest lucru este necesar sau permis de legislatia aplicabila. 4.7 Organizatorul nu va transfera datele cu caracter personal in afara Uniunii Europene sau a Spatiului Economic European. 4.8 Organizatorul se angajeaza sa pastreze confidentialitatea datelor cu caracter personal prelucrate în contextul organizarii Campaniei si sa aplice masurile tehnice si organizatorice adecvate pentru protejarea acestor date impotriva pierderii, distrugerii accidentale sau ilegale, dezvaluirii sau accesului neautorizat, precum si impotriva oricarei forme de prelucrare ilegala. 4.9 Campania poate inceta in cazul in care are loc o schimbare a cadrului legislativ care permite realizarea acesteia, ori in cazul unor modificari organizatorice care fac imposibila continuarea sa. 4.10 Datele participantilor la Campanie vor fi prelucrate pe durata Campaniei si ulterior pentru o perioada de 3 ani in cazul reprezentantilor cluburilor inscrise, de la data incheierii exercitiului financiar in care a avut loc cheltuiala de marketing aferenta acestei actiuni. 4.11 Implementarea si organizarea bazei de date cuprinzand participantii la Campanie in concordanta cu prevederile prezentului Regulament implica o obligatie de diligenta din partea Organizatorului, acesta urmand sa gestioneze baza de date cu diligenta si prudenta. Organizatorul este exonerat de orice raspundere libera de culpa sa exclusiva in cazul in care baza de date nu este functionala, nu este completa sau nu isi poate indeplini scopul conform prezentului Regulament. 4.12 In vederea indeplinirii obligatiilor legale ce revin Organizatorului, este necesara furnizarea datelor participantilor (utilizatorilor) la Campanie in acest scop. Refuzul furnizarii datelor poate avea drept consecinta imposibilitatea Organizatorului de a respecta obligatiile legale care ii revin si, prin urmare, imposibilitatea de a va oferi bunurile conform punctelor de loialitate alocate. De asemenea, furnizarea datelor in vederea executarii unui contract sau pentru a face demersuri la inainte de incheierea unui contract (si anume: Regulamentul Campaniei) este necesara pentru a putea beneficia de bunurile oferite prin intermediul acestei Campanii. Refuzul de a furniza si/sau prelucra datele cu caracter personal in condiliile descrise prin prezentul Regulament ori furnizarea incorecta / incompleta a acestora poate atrage imposibilitatea participarii valabile la aceasta Campanie desfasurata de Organizator. 4.13 In considerarea dispozitiilor legale aplicabile, Organizatorul a desemnat un Responsabil cu Protectia Datelor (denumit si DPO sau Data Protection Officer). Responsabilul cu Protectia Datelor al Organizatorului: KINAST Rechtsanwaltsgesellschaft mbH, Attorneys at Law, External Data Protection Officer E-mail: xxxxxxxxxxxxxxxx@xxxxx.xx Adresa de corespondenta: com. Xxxxxxxxxxx xx Xxx, sat Stefanestii de Jos, Str. Busteni, nr. 7, jud. Ilfov, Romania. a) In cazul in care cererea dumneavoastra priveste prelucrarea de date efectuata de Organizator, cererea va fi transmisa acesteia pentru a raspunde. b) Perioada de timp: Vom incerca sa va indeplinim cererea in termen de 30 zile lucratoare, termen care poate fi prelungit din cauza unor motive specifice legate de dreptul invocat sau de complexitatea cererii dumneavoastra. In orice caz, daca aceasta perioada este prelungita, va vom informa in privinta termenului de prelungire si a motivelor care au dus la aceasta prelungire. c) Restrictionarea accesului: In anumite situatii, s-ar putea sa nu va putem acorda accesul la toate sau o parte a datelor dumneavoastra personale din cauza unor restrictii legale. Daca va refuzam cererea, va vom comunica motivul acestui refuz. d) Imposibilitatea identificarii: In anumite cazuri, s-ar putea sa nu va putem identifica datele personale din cauza elementelor de identificare pe care ni le furnizati in cerere. In astfel de cazuri, daca nu va putem identifica drept persoana vizata, nu putem da curs cererii dumneavoastra in conformitate cu aceasta sectiune, cu exceptia cazului in care ne oferiti informatii suplimentare care sa ne permita sa va identificam. Va vom informa si va vom da posibilitatea de a ne oferi astfel de detalii suplimentare. 4.14 Pentru mai multe informatii legate de prelucrarea datelor personale de catre Organizator, inclusiv in contextul publicitatii si in contextul utilizarii platformei puse la dispozitie de Organizator, precum si cu privire la drepturile pe care le aveti, va rugam sa consultati si politica de confidentialitate a Organizatorului disponibila aici: xxxxx://xxx.xxxxx.xx/xxxxxxxxxxxxxxxxx.
Perioada de stocare a datelor cu caracter personal Datele cu caracter personal vor fi păstrate doar pe perioada de timp necesară pentru atingerea scopurilor prevăzute mai sus, în conformitate cu legislaţia aplicabilă şi cu respectarea procedurilor interne privind retentia datelor. La expirarea perioadei de stocare a datelor cu caracter personal, Operatorul va sterge/distruge aceste date de pe mijloacele de prelucrare si stocare, impunand Imputernicitului/ Imputernicitilor obligatii similare.
CRITERIUL DE ATRIBUIRE Prețul cel mai scăzut.
CANTITATEA SAU DOMENIUL CONTRACTULUI II.2.1) Cantitatea totală sau domeniul: Se vor respecta cerințele Caietului de sarcini și ale contractului. II.2.2) Opţiuni da □ nu ■
PROTECŢIA DATELOR CU CARACTER PERSONAL Prin prezentul Regulament Oficial, Organizatorul si societatile comerciale implicate in organizarea Campaniei se obliga sa respecte prevederile legislatiei privind protectia datelor cu caracter personal respectiv, ale Regulamentului (UE) 2016/679 al Parlamentului European si al Consiliului din data de 27.04.2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (,,GDPR’’) aplicabil incepand cu 25.05.2018. Organizatorul actioneaza in calitate de operator conform GDPR in ceea ce priveste prelucrarea datelor cu caracter personal ale utilizatorilor care se inscriu in Campanie, iar Agentia in calitate de imputernicit al Operatorului. Prelucrarea datelor cu caracter personal colectate si utilizate in contextul organizarii si desfasurarii Campaniei vor fi guvernate de regulile descrise in acest Regulament.
Drepturile persoanelor vizate În vederea asigurării unei prelucrări echitabile şi transparente, Operatorul informează Participanţii cu privire la drepturile de care aceştia beneficiază, în calitate de persoane vizate, conform prevederilor legale aplicabile: (i) dreptul de a solicita accesul la datele cu caracter personal; (ii) dreptul de a solicita rectificarea datelor cu caracter personal; (iii) dreptul de a solicita stergerea datelor cu caracter personal (iv) dreptul la restrictionarea prelucrarii; (v) dreptul de a se opune prelucrarii, atunci când prelucrarea are loc în baza interesului legitim al Operatorului, in conditiile prevazute de lege; (vi) dreptul la portabilitate a datelor; (vii) dreptul de a depune o plangere in fata Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal.
PROTECȚIA DATELOR CU CARACTER PERSONAL 5.1. Părțile au cunostință de dispozițiile Regulamentului GDPR și se obligă să le respecte întocmai. 5.2. Părțile sunt de acord ca orice prelucrare a datelor cu caracter personal furnizate și utilizate pentru executarea Contractului se va face doar în condițiile stipulate de Regulamentul GDPR al Uniunii Europene, precum și în conformitate cu legislația română în domeniu. 5.3. Fiecare parte are calitatea de operator de date cu caracter personal. 5.4. Beneficiarul are acces la datele personale ale reprezentanților și ale persoanelor de contact din partea Sponsorului, implicați în managementul, executarea și monitorizarea Contractului. 5.5. Sponsorul declară că reprezentanții și persoanele de contact au fost informați că datele lor personale vor fi dezvăluite terților, în scopul stabilirii, derulării, monitorizării și ținerii evidenței unor astfel de relații contractuale, dacă este cazul. 5.6. Beneficiarul se obligă să prelucreze datele personale ale reprezentanților și persoanelor de contact ale Sponsorului doar în scopul stabilirii, derulării, monitorizării și ținerii evidenței relațiilor contractuale cu Sponsorul. 5.7. Oricând pe parcursul derulării relației contractuale, la solicitarea în scris a Sponsorului, precum și la încetarea relației contractuale, Beneficiarul se obligă să șteargă sau să anonimizeze datele personale ale reprezentanților și/sau persoanelor de contact din partea Sponsorului, cu excepția situațiilor în care Beneficiarul este îndreptățit să stocheze și/sau să prelucreze datele personale respective fie în baza unei prevederi legale, fie în baza unui interes legitim, fie în cazul în care Beneficiarul a obținut separat consimțământul persoanei vizate. 5.8. Divulgarea sau transferul datelor personale către terți este permis fără aprobări prealabile în cazul în care este necesar pentru îndeplinirea unei obligații legale ale Beneficiarului. 5.9. Beneficiarul utilizează măsuri de securitate, necesare pentru protecția împotriva accesului neautorizat la date sau modificării, dezvăluirii ori distrugerii neautorizate de date. Acest lucru presupune practici de colectare, păstrare și procesare de date și măsuri de securitate împotriva accesului neautorizat la sistemele de stocare a datelor personale. Solicităm și furnizorilor noștri de servicii, partenerilor, precum și sponsorilor să întreprindă toate măsurile necesare în vederea protecției împotriva accesului neautorizat la date sau modificării, dezvăluirii ori distrugerii neautorizate de date.
Sectiunea I: AUTORITATEA CONTRACTANTA Denumire si adrese