Securitatea datelor cu caracter personal Operatorul se obliga sa implementeze masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzator datelor cu caracter personal apartinand participantilor la Campanie. Operatorul se obliga sa impuna Imputernicitului obligatii similare. La evaluarea nivelului adecvat de securitate se va tine seama in special de riscurile prezentate de prelucrarea datelor cu caracter personal, generate in special, in mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizata sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate.
Perioada de stocare a datelor cu caracter personal Datele cu caracter personal vor fi păstrate doar pe perioada de timp necesară pentru atingerea scopurilor prevăzute mai sus, în conformitate cu legislaţia aplicabilă şi cu respectarea procedurilor interne privind retentia datelor. La expirarea perioadei de stocare a datelor cu caracter personal, Operatorul va sterge/distruge aceste date de pe mijloacele de prelucrare si stocare, impunand Imputernicitului/ Imputernicitilor obligatii similare.
PROTECŢIA DATELOR CU CARACTER PERSONAL Prin prezentul Regulament Oficial, Organizatorul si societatile comerciale implicate in organizarea Campaniei se obliga sa respecte prevederile legislatiei privind protectia datelor cu caracter personal respectiv, ale Regulamentului (UE) 2016/679 al Parlamentului European si al Consiliului din data de 27.04.2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (,,GDPR’’) aplicabil incepand cu 25.05.2018. Organizatorul actioneaza in calitate de operator conform GDPR in ceea ce priveste prelucrarea datelor cu caracter personal ale utilizatorilor care se inscriu in Campanie, iar Agentia in calitate de imputernicit al Operatorului. Prelucrarea datelor cu caracter personal colectate si utilizate in contextul organizarii si desfasurarii Campaniei vor fi guvernate de regulile descrise in acest Regulament.
TIPUL AUTORITATII CONTRACTANTE SI ACTIVITATEA PRINCIPALA (ACTIVITATILE PRINCIPALE) Minister sau orice alta autoritate nationala sau federala, inclusiv subdiviziuni regionale sau locale ale acestora
PROTECȚIA DATELOR CU CARACTER PERSONAL 5.1. Părțile au cunostință de dispozițiile Regulamentului GDPR și se obligă să le respecte întocmai.
5.2. Părțile sunt de acord ca orice prelucrare a datelor cu caracter personal furnizate și utilizate pentru executarea Contractului se va face doar în condițiile stipulate de Regulamentul GDPR al Uniunii Europene, precum și în conformitate cu legislația română în domeniu.
5.3. Fiecare parte are calitatea de operator de date cu caracter personal.
5.4. Beneficiarul are acces la datele personale ale reprezentanților și ale persoanelor de contact din partea Sponsorului, implicați în managementul, executarea și monitorizarea Contractului.
5.5. Sponsorul declară că reprezentanții și persoanele de contact au fost informați că datele lor personale vor fi dezvăluite terților, în scopul stabilirii, derulării, monitorizării și ținerii evidenței unor astfel de relații contractuale, dacă este cazul.
5.6. Beneficiarul se obligă să prelucreze datele personale ale reprezentanților și persoanelor de contact ale Sponsorului doar în scopul stabilirii, derulării, monitorizării și ținerii evidenței relațiilor contractuale cu Sponsorul.
5.7. Oricând pe parcursul derulării relației contractuale, la solicitarea în scris a Sponsorului, precum și la încetarea relației contractuale, Beneficiarul se obligă să șteargă sau să anonimizeze datele personale ale reprezentanților și/sau persoanelor de contact din partea Sponsorului, cu excepția situațiilor în care Beneficiarul este îndreptățit să stocheze și/sau să prelucreze datele personale respective fie în baza unei prevederi legale, fie în baza unui interes legitim, fie în cazul în care Beneficiarul a obținut separat consimțământul persoanei vizate.
5.8. Divulgarea sau transferul datelor personale către terți este permis fără aprobări prealabile în cazul în care este necesar pentru îndeplinirea unei obligații legale ale Beneficiarului.
5.9. Beneficiarul utilizează măsuri de securitate, necesare pentru protecția împotriva accesului neautorizat la date sau modificării, dezvăluirii ori distrugerii neautorizate de date. Acest lucru presupune practici de colectare, păstrare și procesare de date și măsuri de securitate împotriva accesului neautorizat la sistemele de stocare a datelor personale. Solicităm și furnizorilor noștri de servicii, partenerilor, precum și sponsorilor să întreprindă toate măsurile necesare în vederea protecției împotriva accesului neautorizat la date sau modificării, dezvăluirii ori distrugerii neautorizate de date.
PROTECTIA DATELOR CU CARACTER PERSONAL 4.1 Prin participarea la aceasta Campanie, participantii sunt de acord sa respecte si sa se conformeze tuturor prevederilor, termenilor si conditiilor prezentului Regulament si inteleg ca in acest scop datele lor personale vor fi prelucrate de Organizator pentru desfasurarea Campaniei, in vederea organizarii Campaniei, inscrierii cluburilor participante si a bonurilor fiscale, validarii, alocarii si transmiterii produselor catre cluburile sportive astfel cum sunt aceste informatii detaliate in cadrul acestui Regulament.
4.2 Participantii la Campanie, in calitate de persoane vizate, au urmatoarele drepturi, conform legii aplicabile in domeniul protectiei datelor cu caracter personal, in special conform Regulamentului General privind Protectia Datelor nr. 679/2016, aplicabil de la 25 mai 2018 (in continuare “RGPD”), respectiv: ▪ dreptul la informare - potrivit caruia persoana vizata are dreptul de a obtine informatii cu privire la identitatea operatorului, a scopului in care se face prelucrarea datelor, precum si orice alte informatii suplimentare impuse de lege; ▪ dreptul de acces la date - potrivit caruia persoana vizata are dreptul de a obtine de la operator, la cerere si in conditiile prevazute de lege, confirmarea faptului ca datele care o privesc sunt sau nu sunt prelucrate de catre operatorul de date cu caracter personal, precum si detalii privind activitatile de prelucrare; ▪ dreptul la rectificare - dreptul de a obtine rectificarea datelor inexacte, precum si completarea datelor incomplete; ▪ dreptul la stergerea datelor („dreptul de a fi uitat”); ▪ dreptul de opozitie - potrivit caruia persoana vizata are dreptul de a se opune in orice moment, din motive intemeiate si legitime legate de situatia sa particulara, ca date care o vizeaza sa faca obiectul unei prelucrari, cu exceptia cazurilor in care exista dispozitii legale contrare; ▪ dreptul de a nu fi supus unei decizii individuale automate – potrivit caruia persoana vizata are dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activitati de prelucrare automate; ▪ dreptul de a se adresa justitiei sau Autoritatii de supraveghere competente - potrivit caruia persoana vizata se poate adresa justitiei sau Autoritatii de supraveghere a protectiei datelor pentru apararea oricaror drepturi garantate de RGPD, cu modificarile si completarile ulterioare; ▪ dreptul la restrictionarea prelucrarii in masura in care sunt indeplinite conditiile prevazute de lege; ▪ dreptul la portabilitatea datelor, respectiv (i) dreptul de a primi datele cu caracter personal intr-o modalitate structurata, folosita in mod obisnuit si intr-un format usor de citit, precum și (ii) dreptul ca aceste date sa fie transmise de catre operator catre alt operator de date, in masura in care sunt indeplinite conditiile prevazute de lege; ▪ dreptul de a isi retrage consimtamantul atunci cand exista o prelucrare care se bazeaza pe acesta.
4.3 Datele cu caracter personal prelucrate in cadrul acestei Campanii vor putea fi dezvaluite de Organizator catre Imputerniciti ai acestuia, in masura in care acestia sunt implicati in organizarea si desfasurarea Campaniei (datele personale urmand sa fie utilizate strict in limitele si conform instructiunilor stabilite de Organizator), companiilor din acelasi grup cu Organizatorul, autoritatilor competente in cazurile in care Organizatorul trebuie sa respecte obligatiile impuse de legislatia in vigoare, furnizorilor de servicii suport ori consultantilor, numai pentru scopurile mentionate in prezentul Regulament. Datele cu caracter personal prelucrate de catre Organizator sunt:
a) informatiile privind bonurile fiscale introduse, respectiv punctele de loialitate. Aceste informatii nu vor fi corelate cu alte date cu caracter personal, nefiind posibila identificarea utilizatorilor bazata doar pe informatiile din bonurile fiscale si punctele de loialitate;
b) datele aferente cluburilor sportive (pentru utilizatorii inregistreaza cluburile sportive, inclusiv datele reprezentantilor care inscriu aceste cluburi, precum nume, prenume, adresa de e-mail, numar de telefon, localitate, precum si imaginile si documentele suport uploadate pentru aceste entitati care sunt sau pot fi eligibile pentru aceasta Campanie);
c) log-urile acordurilor furnizate (inclusiv consimtamintele privind acceptarea Politicii de Confidentialitate, a Termenilor si Conditiilor, precum si a Regulamentului Campaniei);
d) informatiile puse la dispozitie de utilizator in contextul in care contacteaza serviciul de call-center PENNY la numarul de telefon pus la dispozitie de Organizator, pentru semnalarea deficientei de ordin tehnic (in situatia in care utilizatorul nu primeste e-mail-ul privind bunurile transmise si despre modalitatea de revendicare a acestora);
e) informatiile furnizate de participanti in contextul inaintarii unei reclamatii, catre Organizator, cu privire la viciile aparente ale bunurilor transmise sau in legatura cu desfasurarea Campaniei. Organizatorul nu va prelucra informatii legate de cartea de identitate/ buletin.
4.4 Datele cu caracter personal vor fi prelucrate in scopul inscrierii la Campanie, desfasurarii acesteia si atribuirii bunurilor, indeplinirii obligatiilor care ii revin in baza legislatiei privind publicitatea si organizarea de concursuri, combaterea si evitarea oricaror tipuri de fraude legate de Campanie, solutionarea plangerilor legate de desfasurarea Campaniei, respectarii prevederilor legislatiei financiar-contabile si fiscale (inclusiv cele referitoare la impozitul pentru premiile acordate), in scop de arhivare, realizarea diverselor raportari, precum si pentru constatarea, exercitarea si apararea drepturilor si intereselor Rewe Romania.
4.5 Temeiul juridic al prelucrarii datelor cu caracter personal este reprezentat de: ▪ executarea unui contract la care persoana vizata este parte sau pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract (art. 6 alin. (1) lit. b) din GDPR). Contractul il reprezinta Regulamentul Campaniei; ▪ indeplinirea obligatiilor legale ce revin Organizatorului conform legislatiei referitoare la publicitate si organizarea de concursuri (campanii publicitare), prevederilor legislatiei financiar-contabile, fiscale, cele referitoare la arhivare (art. 6 alin. (1) lit. c) din GDPR); ▪ interesul legitim al Organizatorului, respectiv organizarea si desfasurarea Campaniei, prevenirea si combaterea fraudelor, solutionarea plangerilor legate de desfasurarea Campaniei, realizarea diverselor raportari, constatarea, exercitarea si apararea drepturilor si intereselor REWE Romania (art. 6 alin. (1) lit. f) din GDPR).
4.6 Datele dvs. cu caracter personal vor fi divulgate in cadrul Organizatorului și/sau persoanelor imputernicite de catre Organizator (daca acestea sunt implicate in prelucrarea datelor in contextul derularii Campaniei) doar catre persoanele de conducere si catre alte persoane care au nevoie de acces la datele dvs. cu caracter personal („need to know basis”) pentru a-si indeplini atributiile specifice in scopurile enumerate in acest Regulament sau in cazul in care acest lucru este necesar sau permis de legislatia aplicabila.
4.7 Organizatorul nu va transfera datele cu caracter personal in afara Uniunii Europene sau a Spatiului Economic European.
4.8 Organizatorul se angajeaza sa pastreze confidentialitatea datelor cu caracter personal prelucrate în contextul organizarii Campaniei si sa aplice masurile tehnice si organizatorice adecvate pentru protejarea acestor date impotriva pierderii, distrugerii accidentale sau ilegale, dezvaluirii sau accesului neautorizat, precum si impotriva oricarei forme de prelucrare ilegala.
4.9 Campania poate inceta in cazul in care are loc o schimbare a cadrului legislativ care permite realizarea acesteia, ori in cazul unor modificari organizatorice care fac imposibila continuarea sa.
4.10 Datele participantilor la Campanie vor fi prelucrate pe durata Campaniei si ulterior pentru o perioada de 3 ani in cazul reprezentantilor cluburilor inscrise, de la data incheierii exercitiului financiar in care a avut loc cheltuiala de marketing aferenta acestei actiuni.
4.11 Implementarea si organizarea bazei de date cuprinzand participantii la Campanie in concordanta cu prevederile prezentului Regulament implica o obligatie de diligenta din partea Organizatorului, acesta urmand sa gestioneze baza de date cu diligenta si prudenta. Organizatorul este exonerat de orice raspundere libera de culpa sa exclusiva in cazul in care baza de date nu este functionala, nu este completa sau nu isi poate indeplini scopul conform prezentului Regulament.
4.12 In vederea indeplinirii obligatiilor legale ce revin Organizatorului, este necesara furnizarea datelor participantilor (utilizatorilor) la Campanie in acest scop. Refuzul furnizarii datelor poate avea drept consecinta imposibilitatea Organizatorului de a respecta obligatiile legale care ii revin si, prin urmare, imposibilitatea de a va oferi bunurile conform punctelor de loialitate alocate. De asemenea, furnizarea datelor in vederea executarii unui contract sau pentru a face demersuri la inainte de incheierea unui contract (si anume: Regulamentul Campaniei) este necesara pentru a putea beneficia de bunurile oferite prin intermediul acestei Campanii. Refuzul de a furniza si/sau prelucra datele cu caracter personal in condiliile descrise prin prezentul Regulament ori furnizarea incorecta / incompleta a acestora poate atrage imposibilitatea participarii valabile la aceasta Campanie desfasurata de Organizator.
4.13 In considerarea dispozitiilor legale aplicabile, Organizatorul a desemnat un Responsabil cu Protectia Datelor (denumit si DPO sau Data Protection Officer). Responsabilul cu Protectia Datelor al Organizatorului: KINAST Rechtsanwaltsgesellschaft mbH, Attorneys at Law, External Data Protection Officer E-mail: xxxxxxxxxxxxxxxx@xxxxx.xx Adresa de corespondenta: com. Xxxxxxxxxxx xx Xxx, sat Stefanestii de Jos, Str. Busteni, nr. 7, jud. Ilfov, Romania.
a) In cazul in care cererea dumneavoastra priveste prelucrarea de date efectuata de Organizator, cererea va fi transmisa acesteia pentru a raspunde.
b) Perioada de timp: Vom incerca sa va indeplinim cererea in termen de 30 zile lucratoare, termen care poate fi prelungit din cauza unor motive specifice legate de dreptul invocat sau de complexitatea cererii dumneavoastra. In orice caz, daca aceasta perioada este prelungita, va vom informa in privinta termenului de prelungire si a motivelor care au dus la aceasta prelungire.
c) Restrictionarea accesului: In anumite situatii, s-ar putea sa nu va putem acorda accesul la toate sau o parte a datelor dumneavoastra personale din cauza unor restrictii legale. Daca va refuzam cererea, va vom comunica motivul acestui refuz.
d) Imposibilitatea identificarii: In anumite cazuri, s-ar putea sa nu va putem identifica datele personale din cauza elementelor de identificare pe care ni le furnizati in cerere. In astfel de cazuri, daca nu va putem identifica drept persoana vizata, nu putem da curs cererii dumneavoastra in conformitate cu aceasta sectiune, cu exceptia cazului in care ne oferiti informatii suplimentare care sa ne permita sa va identificam. Va vom informa si va vom da posibilitatea de a ne oferi astfel de detalii suplimentare.
4.14 Pentru mai multe informatii legate de prelucrarea datelor personale de catre Organizator, inclusiv in contextul publicitatii si in contextul utilizarii platformei puse la dispozitie de Organizator, precum si cu privire la drepturile pe care le aveti, va rugam sa consultati si politica de confidentialitate a Organizatorului disponibila aici: xxxxx://xxx.xxxxx.xx/xxxxxxxxxxxxxxxxx.
Destinatarii datelor cu caracter personal Organizatorul poate dezvălui datele cu caracter personal către:
(i) BSH Electrocasnice S.R.L. (Sos. Bucuresti-Ploiesti, nr 19-21, sector 1, București);
(ii) BSH Hausgeräte GmbH (Xxxx-Xxxx-Xxx. 34, 81739 München);
(iii) Furnizori de servicii de curierat;
(iv) Alte categorii de destinatari, inclusiv altor societăți din Grup, dacă dezvăluirea are la bază un temei juridic adecvat (cum ar fi o obligație legală, consimțământul sau interesul legitim).
Informatii Juridice Economice Financiare Si Tehnice Cadrul Legal: ✓ Legea nr. 98/2016 cu modificările și completările ulterioare; ✓ H.G. nr. 395/2016 pentru aprobarea Normelor metodologice de aplicare a prevederilor referitoare la atribuirea contractului de achiziţie publică/acordului- cadru din Legea nr. 98/2016 privind achiziţiile publice;
Informatii suplimentare LISTA VERSIUNI ANUNT PUBLICITAR
PRELUCRAREA DATELOR CU CARACTER PERSONAL 8.1. Prin plasarea unei comenzi, ne furnizați informații precum: produsul dorit, numele si prenumele, adresa de livrare, detalii de facturare, metoda de plată, număr de telefon, datele cardului bancar etc. Datele personale ale dumneavoastră sunt prelucrate de Dormeo Home în temeiul relației contractuale (executare de contract), în conformitate cu Termenii și Condițiile, cât și cu Politica de Confidențialitate ce se află pe aceste platforme.
8.2. Vom utiliza datele dumneavoastră cu caracter personal în următoarele scopuri:
1. Pentru prestarea serviciilor în beneficiul dumneavoastră: Acest scop general poate include, după caz, următoarele:
(a) Prelucrarea comenzilor, inclusiv preluarea, validarea, expedierea și facturarea acestora;
(b) Soluționarea anulărilor sau a problemelor de orice natură referitoare la o comandă, la bunurile sau serviciile achiziționate;
(c) Returnarea produselor conform prevederilor legale;
(d) Rambursarea contravalorii produselor conform prevederilor legale;
(e) Asigurarea serviciilor de suport, inclusiv oferirea de răspunsuri la întrebările dumneavoastră cu privire la comenzile dumneavoastră sau la bunurile și serviciile Dormeo Home.
8.3. Clientul înțelege, de asemenea, că datele de mai sus pot fi dezvăluite către:
8.4. Dormeo Home se obligă de asemenea să respecte prevederile Regulamentului EU nr. 679/2016, privind protecția datelor personale stocate, precum și pe o perioadă minimă de 30 zile. Ca atare, Xxxxxx Home se angajează să păstreze confidențialitatea datelor personale ale solicitantului și să le utilizeze conform prezentului Regulament și legislației în vigoare.
8.5. Prin apartenența la programul de fidelitate Club 5* solicitantul înțelege faptul că datele cu caracter personal (nume, prenume, adresa, numar de telefon fix si/sau mobil, e-mail) vor fi prelucrate de Dormeo Home
8.6. De asemenea, în vederea acordării beneficiilor și reducerilor din cadrul programului de fidelitate pentru membri Club 5*, precum și pentru informarea și transmiterea de oferte, cataloage și materiale publicitare, solicitantul poate opta pentru primirea de comunicări comerciale prin intermediul poștei, e-mail- ului, a mesajelor tip SMS și prin intermediul apelurilor telefonice. În această situație, temeiul prelucrării datelor cu caracter personal îl reprezintă consimțământul dumnveavoastră.
8.7. Dacă optați pentru primirea de astfel de mesaje comerciale, vom utiliza adresa dvs., adresa de e-mail și numărul de telefon pentru a vă transmite mesaje comerciale cu privire la beneficiile și promoțiile Dormeo Home S.R.L. pentru membrii Club 5*.
8.8. Puteți revoca acordul prealabil în orice moment și fără costuri, prin transmiterea unui e-mail la adresa: xxx.xx@xxxxxx-xxxx.xxx sau prin transmiterea unei solicitări în acest sens prin poștă sau curier la adresa Dormeo Home S.R.L., cu sediul in Splaiul Independentei, nr.319L, cladirea Paris, corp A1, parter, Sector 6, Bucuresti, Romania.
8.9. Datele cu caracter personal colectate în vederea comunicărilor comerciale vor fi păstrate până la retragerea consimțământului dumneavoastra.
8.10. În calitate de persoane vizate conform Regulamentului (UE) 2016/679 al Palamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, au urmatoarele drepturi: - Acestea nu mai sunt necesare pentru scopurile pentru care au fost colectate și se prelucrează; - Și-au retras consimțământul pentru prelucrarea datelor cu caracter personal și Operatorul nu le mai poate prelucra pe alte temeiuri legale; - Datele cu caracter personal sunt prelucrate contrar legii; - Datele cu caracter personal trebuie șterse conform legislației relevante;
