PROTECȚIA DATELOR CU CARACTER PERSONAL 5.1. Părțile au cunostință de dispozițiile Regulamentului GDPR și se obligă să le respecte întocmai.
5.2. Părțile sunt de acord ca orice prelucrare a datelor cu caracter personal furnizate și utilizate pentru executarea Contractului se va face doar în condițiile stipulate de Regulamentul GDPR al Uniunii Europene, precum și în conformitate cu legislația română în domeniu.
5.3. Fiecare parte are calitatea de operator de date cu caracter personal.
5.4. Beneficiarul are acces la datele personale ale reprezentanților și ale persoanelor de contact din partea Sponsorului, implicați în managementul, executarea și monitorizarea Contractului.
5.5. Sponsorul declară că reprezentanții și persoanele de contact au fost informați că datele lor personale vor fi dezvăluite terților, în scopul stabilirii, derulării, monitorizării și ținerii evidenței unor astfel de relații contractuale, dacă este cazul.
5.6. Beneficiarul se obligă să prelucreze datele personale ale reprezentanților și persoanelor de contact ale Sponsorului doar în scopul stabilirii, derulării, monitorizării și ținerii evidenței relațiilor contractuale cu Sponsorul.
5.7. Oricând pe parcursul derulării relației contractuale, la solicitarea în scris a Sponsorului, precum și la încetarea relației contractuale, Beneficiarul se obligă să șteargă sau să anonimizeze datele personale ale reprezentanților și/sau persoanelor de contact din partea Sponsorului, cu excepția situațiilor în care Beneficiarul este îndreptățit să stocheze și/sau să prelucreze datele personale respective fie în baza unei prevederi legale, fie în baza unui interes legitim, fie în cazul în care Beneficiarul a obținut separat consimțământul persoanei vizate.
5.8. Divulgarea sau transferul datelor personale către terți este permis fără aprobări prealabile în cazul în care este necesar pentru îndeplinirea unei obligații legale ale Beneficiarului.
5.9. Beneficiarul utilizează măsuri de securitate, necesare pentru protecția împotriva accesului neautorizat la date sau modificării, dezvăluirii ori distrugerii neautorizate de date. Acest lucru presupune practici de colectare, păstrare și procesare de date și măsuri de securitate împotriva accesului neautorizat la sistemele de stocare a datelor personale. Solicităm și furnizorilor noștri de servicii, partenerilor, precum și sponsorilor să întreprindă toate măsurile necesare în vederea protecției împotriva accesului neautorizat la date sau modificării, dezvăluirii ori distrugerii neautorizate de date.
PRELUCRAREA DATELOR CU CARACTER PERSONAL 5.1. Părțile se obligă să prelucreze datele cu caracter personal obținute în virtutea executării prezentului Contract cu respectarea principiilor prevăzute de IegisIația în materie de protecția datelor (principiul legalității, echității, transparenței, exactității, responsabilității, limitării legate de scop și de stocare). În sensul dispozițiilor prezentului Contract, datele care fac obiectul prelucrării se pot referi la: nume, prenume, funcție, adrese de e- mail, număr de telefon.
5.2. Scopul prelucrării datelor este reprezentat de executarea dispozițiilor prezentului Contract. Prelucrarea nu poate fi extinsă la alte scopuri, cu excepția cazului în care Părțile convin în mod expres sau există o obIigație legală care dă dreptul Părții să prelucreze datele.
5.3. Părțile se obligă să păstreze confidențiaIitatea datelor cu caracter personal. Fiecare dintre acestea garantează că accesul la datele care fac obiectul prelucrării va fi permis doar angajaților responsabili de respectiva reIație contractuală.
5.4. Fiecare dintre Părți se obligă să implementeze măsuri rezonabile de siguranță fizică, tehnică și administrativă astfel încât să preîntâmpine incidente ca pierderea, folosirea inadecvată, accesul neautorizat, dezvăluirea, alterarea sau distrugerea datelor cu caracter personal. În eventualitatea unui incident privind protecția datelor, fiecare dintre Părți trebuie să notifice celeilalte acest lucru in termen de 24 de ore.
5.5. Oricare dintre Părți se obligă sa nu comunice datele personale transmise de cealaltă Parte către orice terț cu urmatoarele excepții (i) există temei legal sau (ii) exista temei contractual și Partea și-a exprimat acordul.
5.6. La încetarea relației contractuale Părțile se obligă să înceteze prelucrarea datelor cu caracter personal, cu excepția cazurilor în care (i) o obIigație legală impune prelucrarea în continuare sau (ii) exercitarea unor drepturi în instanță și/sau în fața autorităților statului cu atribuții de control, situații in care Părțile vor fi ținute în continuare la respectarea confidențiaIității.
PROTECTIA DATELOR PERSONALE 12.1. Prin prezentul Regulament Oficial, Organizatorul si societatile comerciale implicate in organizarea Campaniei se obliga sa respecte preverile legislatiei privind protectia datelor cu caracter personal respectiv, ale Regulamentului (UE) 2016/679 al Parlamentului European si al Consiliului din data de 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE („GDPR”), aplicabil incepand cu 25 mai 2018.
12.2. Tuturor participantilor la Campanie le sunt garantate drepturile in conformitate cu Regulamentul UE 679/2018 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (”Regulamentul”), iar organizatorul, care actioneaza in calitatea de operator de date cu caracter personal doreste sa fie cat mai transparent cu privire la modul in care colecteaza si prelucreaza datele cu caracter personal ale participantilor.
12.3. Datele personale ale participantilor colectate sunt prelucrate de Organizator prin Agentie cu respectarea confidentialitatii, furnizate direct de catre participanti prin inscriere sau in cadrul procesului de validare, in cazul castigatorilor si se refera la: nume, prenume, adresa e-mail, nr. Telefon, adresa de corespondenta. Refuzul de a furniza datele solicitate poate duce la imposibilitatea participarii la Campanie, respectiv a acordarii premiilor.
12.4. Temeiul juridic pentru prelucrare il reprezinta obligatia legala a Organizatorului de a face publice numele castigatorilor, precum si obligatia legala a Organizatorului de a-si executa obligatiile prevazute de regulament. Atunci cand Participantul a optat si pentru prelucrarea datelor in scop de marketing direct, temeiul juridic al prelucrarii il reprezinta consimtamantul Participantului.
12.5. Tuturor Participantilor li se va solicita, in mod distinct, si acordul pentru introducerea si prelucrarea datelor personale ce au fost comunicate, in baza de date a Organizatorului, pentru realizarea de activitati ulterioare de marketing direct. Castigatorii nu vor fi obligati sa isi exprime acest acord, acest lucru ramanand la libera lor alegere.
12.6. Organizatorul se obliga sa nu includa in baza sa de date sau sa foloseasca datele persoanelor care au participat la Campanie in alte scopuri decat cele declarate la momentul colectarii acestora, conform acestui regulament.
12.7. Destinatarii datelor colectate prin derularea Campaniei sunt fie imputerniciti ai Organziatorului precum :
12.7.1. Partenerii Organizatorului, actionand fie ca operatori, fie ca persoane imputernicite, inclusiv Partenerii desemnati in aceasta Campanie implicati in desfasurarea si organizarea Campaniei, acordarea premiilor, notarilor publici / avocatilor desemnati sa acorde asistenta pentru organizarea si desfasurarea Campaniei;
12.7.2. Altor societati din grupul Intersnack;
12.7.3. Furnizori ai serviciilor aferente activitatilor de marketing - agentii de marketing, societati de furnizare a serviciilor de e-mail marketing;
12.7.4. Furnizori de servicii de curierat, telefonie fixa si mobila;
12.7.5. Furnizori de servicii de dezvoltare si mentenanta a paginilor web;
12.7.6. Furnizori de servici de hosting web si centre de date etc.;
12.7.7. Autoritati publice sau alte categorii de destinatari, inclusiv altor societati din grupul Intersnack, daca dezvaluirea are la baza un temei juridic adecvat (cum ar fi o obligatie legala, consimtamantul sau interesul legitim).
12.8. Datele nu se vor transfera decat catre state apartinand Spatiului Economic European (SEE), catre servicii de hostare exterene, pe servere securizate, in concordanta cu legistaltia in vigoare.
12.9. Numele si prenumele castigatorilor premiilor mentionate in Prezentul Regulament vor fi facute publice pe site-ul xxxxx://xxxx.xx// conform obligatiilor impuse Organizatorului de OG 99/2000 privind comercializarea Produselor si serviciilor de piata in termen de maxim 7 zile lucratoare de la data validarii.
12.10. Scopurile prelucrarii datelor mentionate sunt: desfasurarea Campaniei, inmanarea premiilor castigatorilor, inregistrarea castigatorilor campaniei, realizarea de rapoarte statistice anonime cu privire la participanti, informarea acestora prin diverse mijloace de comunicare (posta, e- mail, SMS sau alte mijloace de comunicare permise prin lege) cu privire la Campanie, executarea obligatiilor legale aferente, sau a altor actiuni desfasurate in viitor de catre Organizator, acestea din urma doar daca persoana vizata si-a exprimat acordul expres si neechivoc in acest sens.
12.11. Participarea la Campanie constituie acordul potentialilor castigatori referitor la faptul ca numele, castigul, imaginea si vocea vor fi facute publice, potrivit legislatiei in vigoare si folosit in materiale publicitare de catre Organizator fara nici un fel de plata aferenta, in masura in care castigatorii vor semna o declaratie scrisa in acest sens, conform solicitarii Organizatorului. Prin refuzul semnarii acestei declaratii nu le va fi prejudiciata in niciun fel calitatea de castigator si acordarea premiului.
12.12. Dupa data incetarii Campaniei promotionale, baza de date cu Participantii in Campanie va fi administrata astfel:
12.12.1. pentru Participantii care si-au exprimat in mod neechivoc acceptul pentru primirea ulterioara desfasurarii campaniei a informarilor de marketing, prin bifarea casutei aferente de pe site-ul xxxxx://xxxx.xx/, datele personale ale acestora se vor pastra pana la retragerea consimtamantului dat in acest sens,
12.12.2. pentru participantii care nu au fost desemnati castigatori dar care nu au bifat casuta prin care sunt de acord cu primirea de informatii ulterioare, datele lor personale se vor distruge urmand a se consemna distrugerea acestora intr-un proces verbal de stergere a datelor,
12.12.3. pentru participantii care au fost desemnati castigatori, datele acestora personale se vor stoca pe o durata de timp necesara avand in vedere obligatiile legale contabile si fiscale.
12.13. Participantul la Campanie, in calitate de persoana vizata de prelucrarea datelor sale personale, are, conform Regulamentului, urmatoarele drepturi:
(i) dreptul de acces la date, (ii) dreptul la rectificare, (iii) dreptul la stergerea datelor, (iv) dreptul la restrictionarea prelucrarii, (v) dreptul la portabilitatea datelor, (vi) dreptul de opozitie, (vii) dreptul de a nu fi supus unei decizii individuale automate inclusiv crearii de profiluri, (viii) dreptul de a va adresa autoritatii de supraveghere si justitiei si in acest sens ca puteti adresa cu o cerere scrisa catre Organizator la adresa de e-mail mentionata mai jos.
12.14. Datele cu caracter personal sunt pastrate cat este necesar pentru indeplinirea scopurilor pentru care au fost colectate, cu respectarea procedurilor interne privind retentia datelor, inclusiv a regulilor de arhivare aplicabile. Spre exemplu, datele cu caracter personal colectate pentru scopul Campaniei vor fi stocate pe durata acesteia plus o perioada suplimentara de minim 3 ani (cat este termenul de prescriptie pentru actiunile in justitie). Cu privire la datele castigatorilor pentru care Organizatorul are diverse obligatii de raportare si plata a taxelor si impozitelor, acestea vor fi pastrate pentru intreaga perioada de arhivare conform regulilor financiar contabile, de minim 5 ani.
12.15. De asemenea, persoanele vizate pot sa-si exercite o serie de drepturi (cum ar fi dreptul de opozitie, de retragere a consimtamantului.
12.16. Dreptul de a depune o plangere la autoritatea de supraveghere: persoanele vizate au dreptul de a depune o plangere la autoritatea de supraveghere a prelucrarii datelor in cazul in care considera ca le-au fost incalcate drepturile: Autoritatea Nationala pentru Supravegherea Prelucrarii Datelor cu Caracter Personal B-dul G-ral. Xxxxxxxx Xxxxxxx 28-30 Sector 1, cod postal 010336 Bucuresti, Romania xxxxxxx@xxxxxxxxxxxxxx.xx
12.17. La cererea oricarui participant, Organizatorul va asigura exercitarea oricaruia dintre drepturile prevazute mai sus. Pentru exercitarea acestor drepturi, participantii la campanie vor trimite Organizatorului, o cerere intocmita in forma scrisa, datata si semnata la adresa de e-mail xxx@xxxxxxxxxx.xx .
12.18. Prin participarea la prezenta Campanie promotionala, se considera ca Participantii au parcurs si luat la cunostinta informarea privind prelucrarea datele lor personale (respectiv cele mentionate mai sus) in vederea validarii, atribuirii premiilor si indeplinirii obligatiilor fiscale ale organizatorului prezentei Campanii.
