TIPUL AUTORITATII CONTRACTANTE SI ACTIVITATEA PRINCIPALA (ACTIVITATILE PRINCIPALE) Minister sau orice alta autoritate nationala sau federala, inclusiv subdiviziuni regionale sau locale ale acestora
Sectiunea I: AUTORITATEA CONTRACTANTA Denumire si adrese
Destinatarii datelor cu caracter personal Organizatorul poate dezvălui datele cu caracter personal către:
(i) BSH Electrocasnice S.R.L. (Sos. Bucuresti-Ploiesti, nr 19-21, sector 1, București);
(ii) BSH Hausgeräte GmbH (Xxxx-Xxxx-Xxx. 34, 81739 München);
(iii) Furnizori de servicii de curierat;
(iv) Alte categorii de destinatari, inclusiv altor societăți din Grup, dacă dezvăluirea are la bază un temei juridic adecvat (cum ar fi o obligație legală, consimțământul sau interesul legitim).
Securitatea datelor cu caracter personal Operatorul se obliga sa implementeze masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzator datelor cu caracter personal apartinand participantilor la Campanie. Operatorul se obliga sa impuna Imputernicitului obligatii similare. La evaluarea nivelului adecvat de securitate se va tine seama in special de riscurile prezentate de prelucrarea datelor cu caracter personal, generate in special, in mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizata sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate.
CANTITATEA SAU DOMENIUL CONTRACTULUI II.2.1) Cantitatea totală sau domeniul: Se vor respecta cerințele Caietului de sarcini și ale contractului.
II.2.2) Opţiuni da □ nu ■
Perioada de stocare a datelor cu caracter personal Datele cu caracter personal vor fi păstrate doar pe perioada de timp necesară pentru atingerea scopurilor prevăzute mai sus, în conformitate cu legislaţia aplicabilă şi cu respectarea procedurilor interne privind retentia datelor. La expirarea perioadei de stocare a datelor cu caracter personal, Operatorul va sterge/distruge aceste date de pe mijloacele de prelucrare si stocare, impunand Imputernicitului/ Imputernicitilor obligatii similare.
PROTECȚIA DATELOR CU CARACTER PERSONAL 5.1. Părțile au cunostință de dispozițiile Regulamentului GDPR și se obligă să le respecte întocmai.
5.2. Părțile sunt de acord ca orice prelucrare a datelor cu caracter personal furnizate și utilizate pentru executarea Contractului se va face doar în condițiile stipulate de Regulamentul GDPR al Uniunii Europene, precum și în conformitate cu legislația română în domeniu.
5.3. Fiecare parte are calitatea de operator de date cu caracter personal.
5.4. Beneficiarul are acces la datele personale ale reprezentanților și ale persoanelor de contact din partea Sponsorului, implicați în managementul, executarea și monitorizarea Contractului.
5.5. Sponsorul declară că reprezentanții și persoanele de contact au fost informați că datele lor personale vor fi dezvăluite terților, în scopul stabilirii, derulării, monitorizării și ținerii evidenței unor astfel de relații contractuale, dacă este cazul.
5.6. Beneficiarul se obligă să prelucreze datele personale ale reprezentanților și persoanelor de contact ale Sponsorului doar în scopul stabilirii, derulării, monitorizării și ținerii evidenței relațiilor contractuale cu Sponsorul.
5.7. Oricând pe parcursul derulării relației contractuale, la solicitarea în scris a Sponsorului, precum și la încetarea relației contractuale, Beneficiarul se obligă să șteargă sau să anonimizeze datele personale ale reprezentanților și/sau persoanelor de contact din partea Sponsorului, cu excepția situațiilor în care Beneficiarul este îndreptățit să stocheze și/sau să prelucreze datele personale respective fie în baza unei prevederi legale, fie în baza unui interes legitim, fie în cazul în care Beneficiarul a obținut separat consimțământul persoanei vizate.
5.8. Divulgarea sau transferul datelor personale către terți este permis fără aprobări prealabile în cazul în care este necesar pentru îndeplinirea unei obligații legale ale Beneficiarului.
5.9. Beneficiarul utilizează măsuri de securitate, necesare pentru protecția împotriva accesului neautorizat la date sau modificării, dezvăluirii ori distrugerii neautorizate de date. Acest lucru presupune practici de colectare, păstrare și procesare de date și măsuri de securitate împotriva accesului neautorizat la sistemele de stocare a datelor personale. Solicităm și furnizorilor noștri de servicii, partenerilor, precum și sponsorilor să întreprindă toate măsurile necesare în vederea protecției împotriva accesului neautorizat la date sau modificării, dezvăluirii ori distrugerii neautorizate de date.
PROTECŢIA DATELOR CU CARACTER PERSONAL Prin prezentul Regulament Oficial, Organizatorul si societatile comerciale implicate in organizarea Campaniei se obliga sa respecte prevederile legislatiei privind protectia datelor cu caracter personal respectiv, ale Regulamentului (UE) 2016/679 al Parlamentului European si al Consiliului din data de 27.04.2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (,,GDPR’’) aplicabil incepand cu 25.05.2018. Organizatorul actioneaza in calitate de operator conform GDPR in ceea ce priveste prelucrarea datelor cu caracter personal ale utilizatorilor care se inscriu in Campanie, iar Agentia in calitate de imputernicit al Operatorului. Prelucrarea datelor cu caracter personal colectate si utilizate in contextul organizarii si desfasurarii Campaniei vor fi guvernate de regulile descrise in acest Regulament.
PROTECTIA DATELOR CU CARACTER PERSONAL 4.1 Prin participarea la aceasta Campanie, participantii sunt de acord sa respecte si sa se conformeze tuturor prevederilor, termenilor si conditiilor prezentului Regulament si inteleg ca in acest scop datele lor personale vor fi prelucrate de Organizator pentru desfasurarea Campaniei, in vederea organizarii Campaniei, inscrierii cluburilor participante si a bonurilor fiscale, validarii, alocarii si transmiterii produselor catre cluburile sportive astfel cum sunt aceste informatii detaliate in cadrul acestui Regulament.
4.2 Participantii la Campanie, in calitate de persoane vizate, au urmatoarele drepturi, conform legii aplicabile in domeniul protectiei datelor cu caracter personal, in special conform Regulamentului General privind Protectia Datelor nr. 679/2016, aplicabil de la 25 mai 2018 (in continuare “RGPD”), respectiv: ▪ dreptul la informare - potrivit caruia persoana vizata are dreptul de a obtine informatii cu privire la identitatea operatorului, a scopului in care se face prelucrarea datelor, precum si orice alte informatii suplimentare impuse de lege; ▪ dreptul de acces la date - potrivit caruia persoana vizata are dreptul de a obtine de la operator, la cerere si in conditiile prevazute de lege, confirmarea faptului ca datele care o privesc sunt sau nu sunt prelucrate de catre operatorul de date cu caracter personal, precum si detalii privind activitatile de prelucrare; ▪ dreptul la rectificare - dreptul de a obtine rectificarea datelor inexacte, precum si completarea datelor incomplete; ▪ dreptul la stergerea datelor („dreptul de a fi uitat”); ▪ dreptul de opozitie - potrivit caruia persoana vizata are dreptul de a se opune in orice moment, din motive intemeiate si legitime legate de situatia sa particulara, ca date care o vizeaza sa faca obiectul unei prelucrari, cu exceptia cazurilor in care exista dispozitii legale contrare; ▪ dreptul de a nu fi supus unei decizii individuale automate – potrivit caruia persoana vizata are dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activitati de prelucrare automate; ▪ dreptul de a se adresa justitiei sau Autoritatii de supraveghere competente - potrivit caruia persoana vizata se poate adresa justitiei sau Autoritatii de supraveghere a protectiei datelor pentru apararea oricaror drepturi garantate de RGPD, cu modificarile si completarile ulterioare; ▪ dreptul la restrictionarea prelucrarii in masura in care sunt indeplinite conditiile prevazute de lege; ▪ dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal intr-o modalitate structurata, folosita in mod obisnuit si intr-un format usor de citit, precum și (ii) dreptul ca aceste date sa fie transmise de catre operator catre alt operator de date, in masura in care sunt indeplinite conditiile prevazute de lege; ▪ dreptul de a isi retrage consimtamantul atunci cand exista o prelucrare care se bazeaza pe acesta.
4.3 Datele cu caracter personal prelucrate in cadrul acestei Campanii vor putea fi dezvaluite de Organizator catre Imputerniciti ai acestuia, in masura in care acestia sunt implicati in organizarea si desfasurarea Campaniei (datele personale urmand sa fie utilizate strict in limitele si conform instructiunilor stabilite de Organizator), companiilor din acelasi grup cu Organizatorul, autoritatilor competente in cazurile in care Organizatorul trebuie sa respecte obligatiile impuse de legislatia in vigoare, furnizorilor de servicii suport ori consultantilor, numai pentru scopurile mentionate in prezentul Regulament. Datele cu caracter personal prelucrate de catre Organizator sunt:
a) informatiile privind bonurile fiscale introduse, respectiv punctele de loialitate. Aceste informatii nu vor fi corelate cu alte date cu caracter personal, nefiind posibila identificarea utilizatorilor bazata doar pe informatiile din bonurile fiscale si punctele de loialitate;
b) datele aferente cluburilor sportive (pentru utilizatorii inregistreaza cluburile sportive, inclusiv datele reprezentantilor care inscriu aceste cluburi, precum nume, prenume, adresa de e-mail, numar de telefon, localitate, precum si imaginile si documentele suport uploadate pentru aceste entitati care sunt sau pot fi eligibile pentru aceasta Campanie);
c) log-urile acordurilor furnizate (inclusiv consimtamintele privind acceptarea Politicii de Confidentialitate, a Termenilor si Conditiilor, precum si a Regulamentului Campaniei);
d) informatiile puse la dispozitie de utilizator in contextul in care contacteaza serviciul de call-center PENNY la numarul de telefon pus la dispozitie de Organizator, pentru semnalarea deficientei de ordin tehnic (in situatia in care utilizatorul nu primeste e-mail-ul privind bunurile transmise si despre modalitatea de revendicare a acestora);
e) informatiile furnizate de participanti in contextul inaintarii unei reclamatii, catre Organizator, cu privire la viciile aparente ale bunurilor transmise sau in legatura cu desfasurarea Campaniei. Organizatorul nu va prelucra informatii legate de cartea de identitate/ buletin.
4.4 Datele cu caracter personal vor fi prelucrate in scopul inscrierii la Campanie, desfasurarii acesteia si atribuirii bunurilor, indeplinirii obligatiilor care ii revin in baza legislatiei privind publicitatea si organizarea de concursuri, combaterea si evitarea oricaror tipuri de fraude legate de Campanie, solutionarea plangerilor legate de desfasurarea Campaniei, respectarii prevederilor legislatiei financiar-contabile si fiscale (inclusiv cele referitoare la impozitul pentru premiile acordate), in scop de arhivare, realizarea diverselor raportari, precum si pentru constatarea, exercitarea si apararea drepturilor si intereselor Rewe Romania.
4.5 Temeiul juridic al prelucrarii datelor cu caracter personal este reprezentat de: ▪ executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract (art. 6 alin. (1) lit. b) din GDPR). Contractul il reprezinta Regulamentul Campaniei; ▪ indeplinirea obligatiilor legale ce revin Organizatorului conform legislatiei referitoare la publicitate si organizarea de concursuri (campanii publicitare), prevederilor legislatiei financiar-contabile, fiscale, cele referitoare la arhivare (art. 6 alin. (1) lit. c) din GDPR); ▪ interesul legitim al Organizatorului, respectiv organizarea si desfasurarea Campaniei, prevenirea si combaterea fraudelor, solutionarea plangerilor legate de desfasurarea Campaniei, realizarea diverselor raportari, constatarea, exercitarea si apararea drepturilor si intereselor REWE Romania (art. 6 alin. (1) lit. f) din GDPR).
4.6 Datele dvs. cu caracter personal vor fi divulgate in cadrul Organizatorului și/sau persoanelor imputernicite de catre Organizator (daca acestea sunt implicate in prelucrarea datelor in contextul derularii Campaniei) doar catre persoanele de conducere si catre alte persoane care au nevoie de acces la datele dvs. cu caracter personal („need to know basis”) pentru a-si indeplini atributiile specifice in scopurile enumerate in acest Regulament sau in cazul in care acest lucru este necesar sau permis de legislatia aplicabila.
4.7 Organizatorul nu va transfera datele cu caracter personal in afara Uniunii Europene sau a Spatiului Economic European.
4.8 Organizatorul se angajeaza sa pastreze confidentialitatea datelor cu caracter personal prelucrate în contextul organizarii Campaniei si sa aplice masurile tehnice si organizatorice adecvate pentru protejarea acestor date impotriva pierderii, distrugerii accidentale sau ilegale, dezvaluirii sau accesului neautorizat, precum si impotriva oricarei forme de prelucrare ilegala.
4.9 Campania poate inceta in cazul in care are loc o schimbare a cadrului legislativ care permite realizarea acesteia, ori in cazul unor modificari organizatorice care fac imposibila continuarea sa.
4.10 Datele participantilor la Campanie vor fi prelucrate pe durata Campaniei si ulterior pentru o perioada de 3 ani in cazul reprezentantilor cluburilor inscrise, de la data incheierii exercitiului financiar in care a avut loc cheltuiala de marketing aferenta acestei actiuni.
4.11 Implementarea si organizarea bazei de date cuprinzand participantii la Campanie in concordanta cu prevederile prezentului Regulament implica o obligatie de diligenta din partea Organizatorului, acesta urmand sa gestioneze baza de date cu diligenta si prudenta. Organizatorul este exonerat de orice raspundere libera de culpa sa exclusiva in cazul in care baza de date nu este functionala, nu este completa sau nu isi poate indeplini scopul conform prezentului Regulament.
4.12 In vederea indeplinirii obligatiilor legale ce revin Organizatorului, este necesara furnizarea datelor participantilor (utilizatorilor) la Campanie in acest scop. Refuzul furnizarii datelor poate avea drept consecinta imposibilitatea Organizatorului de a respecta obligatiile legale care ii revin si, prin urmare, imposibilitatea de a va oferi bunurile conform punctelor de loialitate alocate. De asemenea, furnizarea datelor in vederea executarii unui contract sau pentru a face demersuri la inainte de incheierea unui contract (si anume: Regulamentul Campaniei) este necesara pentru a putea beneficia de bunurile oferite prin intermediul acestei Campanii. Refuzul de a furniza si/sau prelucra datele cu caracter personal in condiliile descrise prin prezentul Regulament ori furnizarea incorecta / incompleta a acestora poate atrage imposibilitatea participarii valabile la aceasta Campanie desfasurata de Organizator.
4.13 In considerarea dispozitiilor legale aplicabile, Organizatorul a desemnat un Responsabil cu Protectia Datelor (denumit si DPO sau Data Protection Officer). Responsabilul cu Protectia Datelor al Organizatorului: KINAST Rechtsanwaltsgesellschaft mbH, Attorneys at Law, External Data Protection Officer E-mail: xxxxxxxxxxxxxxxx@xxxxx.xx Adresa de corespondenta: com. Xxxxxxxxxxx xx Xxx, sat Stefanestii de Jos, Str. Busteni, nr. 7, jud. Ilfov, Romania.
a) In cazul in care cererea dumneavoastra priveste prelucrarea de date efectuata de Organizator, cererea va fi transmisa acesteia pentru a raspunde.
b) Perioada de timp: Vom incerca sa va indeplinim cererea in termen de 30 zile lucratoare, termen care poate fi prelungit din cauza unor motive specifice legate de dreptul invocat sau de complexitatea cererii dumneavoastra. In orice caz, daca aceasta perioada este prelungita, va vom informa in privinta termenului de prelungire si a motivelor care au dus la aceasta prelungire.
c) Restrictionarea accesului: In anumite situatii, s-ar putea sa nu va putem acorda accesul la toate sau o parte a datelor dumneavoastra personale din cauza unor restrictii legale. Daca va refuzam cererea, va vom comunica motivul acestui refuz.
d) Imposibilitatea identificarii: In anumite cazuri, s-ar putea sa nu va putem identifica datele personale din cauza elementelor de identificare pe care ni le furnizati in cerere. In astfel de cazuri, daca nu va putem identifica drept persoana vizata, nu putem da curs cererii dumneavoastra in conformitate cu aceasta sectiune, cu exceptia cazului in care ne oferiti informatii suplimentare care sa ne permita sa va identificam. Va vom informa si va vom da posibilitatea de a ne oferi astfel de detalii suplimentare.
4.14 Pentru mai multe informatii legate de prelucrarea datelor personale de catre Organizator, inclusiv in contextul publicitatii si in contextul utilizarii platformei puse la dispozitie de Organizator, precum si cu privire la drepturile pe care le aveti, va rugam sa consultati si politica de confidentialitate a Organizatorului disponibila aici: xxxxx://xxx.xxxxx.xx/xxxxxxxxxxxxxxxxx.
ORGANIZATORUL SI REGULAMENTUL OFICIAL AL CAMPANIEI 1.1. Campania promotionala “OLEEE, OLE, OLE, OLE, ROMANIA RONTAIE!”” ("Campania") este organizata si desfasurata de INTERSNACK ROMANIA S.R.L. cu sediul social in Bucuresti, Calea Vitan, nr. 6-6A, etaj 2, sector 3, inmatriculata la Registrul Comertului sub nr. J40/2532/1998, cont bancar nr. XX00 XXXX 0000 0000 0000 0000, deschis la la Banca Unicredit Bucuresti, reprezentata prin Xxxxx Xxxxxxxx in calitate de Director Economic (denumita in continuare "Organizator").
1.2. Prin participarea la aceasta Campanie, participantii sunt de acord sa respecte si sa se conformeze tuturor prevederilor, termenilor si conditiilor prezentului regulament (denumit in continuare "Regulament Oficial") astfel cum sunt mentionate mai jos.
1.3. Regulamentul Oficial este intocmit si va fi facut public conform legislatiei aplicabile din Romania prin publicarea pe site-ul web xxxxx://xxxx.xx/, fiind disponibil in mod gratuit oricarei persoane prin transmiterea unei solicitari scrise prin posta, in atentia Organizatorului, la adresa mentionata la punctul 1.1 de mai sus.
1.4. Organizatorul isi rezerva dreptul de a modifica sau schimba prezentul regulament, urmand ca astfel de modificari sau schimbari sa intre in vigoare numai dupa anuntarea acestora in mod oficial pe toate canalele de comunicare prin care regulamentul a fost facut public in prima instanta, la momentul anuntarii Campaniei promotionale.
1.5. Mecanismul Campaniei va fi realizat si operat de catre Organizator prin intermediul SC GOOD VIBES SRL, cu sediul social in, Bucuresti, Sos. Oltenitei, nr. 83, inregistrata la Oficiul Registrului Comertului de pe langa Tribunalul Bucuresti sub nr. J40/6037/2013, fiind inregistrata la Registrul de Evidenta a Prelucrarilor de Date cu Caracter Personal sub nr 16910/10.07.2015, denumita in cele ce urmeaza “Agentia”.
1.5.1. Pe perioada Campaniei promotionale, Agentia, actionand ca persoana imputernicita a Organizatorului, in sensul dat acestei notiuni de dispozitiile Regulamentului General privind protectia persoanelor fizice cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date (in continuare „GDPR”) va desfasura urmatoarele activitati:
1.5.1.1. prelucrarea numarului de telefon mobil al fiecarui participant in vederea inscrierii in campanie, prin colectarea acestuia fie prin intermediul formularului de inscriere disponibil pe site-ul xxxxx://xxxx.xx/, fie ca urmare a primirii unui SMS de inscriere la numarul 3804 (numar cu tarif normal, operbil in retelele Orange, Vodafone, Telekom si Digi Mobil);
1.5.1.2. inregistrarea tuturor inscrierilor in baza de date continand totalitatea inscrierilor in Campanie, atat pentru inscrierile efectuate online, cat si pentru inscrierile receptionate prin SMS, in vederea efectuarii tragerilor la sorti si acordarii premiilor;
1.5.1.3. va constitui si va administra, in conditii de deplina siguranta, o baza de date comuna (in continuare „Baza de Date”), care va cuprinde numerele de telefon ale participantilor la Campania promotionala, asa cum sunt acestea mentionate in prezentul Regulament;
1.5.1.4. va contacta castigatorii desemnati ai Campaniei promotionale pentru validare si va colecta datele suplimentare necesare punerii in posesie a premiilor castigate (adresa de corespondenta si numele complet). Validarea se va face pe baza bonurilor/facturilor fiscale utilizate la inscriere;
1.5.1.5. va expedia premiile castigatorilor validati prin intermediul serviciilor de curierat.
