Notificare de prelucrare a datelor cu caracter personal
Notificare de prelucrare a datelor cu caracter personal
1. Cine suntem
CEETRUS este un dezvoltator imobiliar mixt ce gestionează 23 de galerii și centre comerciale în 15 orașe. NHOOD Services România este o companie ce oferă servicii de marketing și consultanță lui CEETRUS. CEETRUS și NHOOD acționează în calitate de operatori asociați pentru oferirea serviciilor de brokeraj.
In cadrul evenimentului Tabăra de vara organizat in perioada august-septembrie 2023 din Centrul Comercial Auchan Craiovița (denumit în cele ce urmează “Evenimentul”) CEETRUS prin mandatarul său Nhood Services Romania S.R.L. si prestatorul XXXXX XXXXXXXXX XXXXXXXXXX-XXXXXXXX XXX urmează să prelucrăm datele dvs. cu caracter personal de mai jos, și să facem fotografii și filmări.
2. Date personale pe care le prelucrăm
Colectăm următoarele tipuri de date personale de la dvs.:
• Imagini de prim-plan și de ansamblu
• Nume, prenume xxxxxxx
• Xxxx, prenume copil
• Telefon
• Vârsta copilului
3. De ce avem nevoie de ele. Temeiul prelucrării
Prelucram datele cu caracter personal în temeiul interesului nostru legitim, pentru organizarea și desfășurarea prezentului Eveniment, dar și pentru a promova acest eveniment și a le arăta fanilor de pe canalele noastre de social media imagini de la Eveniment.
De asemenea, în cazul în care vă exprimați consimțământul pentru marketing, în baza consimțământului dvs., vom folosi nr. dvs. de telefon, pentru transmiterea de comunicări comerciale cu privire la produsele și serviciile noastre, viitoare campanii, promoții si evenimente.
4. Ce facem cu ele
Fotografiile cu dvs. prelucrate în cadrul Evenimentului vor fi publicate pe canalele noastre de socializare: pagina de Facebook, Instagram, Tik Tok (dacă e cazul) a Centrul Comercial Auchan Craiovița, pe site-ul Centrului Comercial xxxxx://xxxxxxxxxxxxxxxxxxxxxx.xx/xxxxxx-xxxxxxx
Numele, prenumele și nr. de tel. sunt prelucrate în cadrul companiilor CEETRUS și NHOOD România situate în România, Pattern Studio S.R.L., situată în România, în scopul desfășurării Evenimentului.
În cazul în care vă exprimați consimțământul expres pentru marketing direct pentru primirea informațiilor despre alte evenimente ale noastre, datele vor fi prelucrate de CEETRUS și NHOOD România situate în România.
5. Cât timp păstrăm datele cu caracter personal
Fotografiile cu dvs. publicate pe canalele de socializare și pe website-ul nostru sunt păstrate pe toată durata existenței respectivelor canale.
Datele pe care ni le dați pentru participarea în cadrul Evenimentului sunt păstrate, începând cu data
de la care ni le furnizați și până la finalul Evenimentului.
Datele aferente activității de marketing (nr. de telefon) vor fi păstrate până la retragerea consimțământului dvs. sau timp de 2 ani de la ultima comunicare cu dvs.
La expirarea perioadei de stocare a datelor cu caracter personal, CEETRUS va șterge/ distruge aceste date de pe mijloacele de prelucrare si stocare, impunând Împuterniciților obligații similare.
6. Cui dezvăluim datele dvs. personale
Dezvăluirea datelor în grupul nostru de societăți:
Datele dvs. personale pot fi distribuite către orice altă societate care este membră a grupului nostru, în cazul în care considerăm că acest lucru este în interesul nostru legitim pentru scopuri administrative interne sau pentru auditarea și monitorizarea proceselor noastre interne.
Accesul la datele dvs. personale este limitat numai la acei angajați cărora le sunt necesare acele informații pentru scopuri profesionale, și alte persoane numite de aceștia pentru îndeplinirea unor sarcini, în special angajați de la departamentele de IT și securitate.
Dezvăluirea datelor către terți:
Vom dezvălui partea necesară din datele personale numai în măsura în care sunt necesare și numai următoarelor categorii de terți:
- dacă este cazul, societății care ne furnizează servicii de organizare şi promovare de evenimente (promoteri care colectează datele în numele Organizatorului, colaboratori, fotografi, cum este XXXXX XXXXXXXXX XXXXXXXXXX-XXXXXXXX XXX).
- societăți care furnizează produse si servicii Operatorului sau împuterniciților acestuia, cum ar fi furnizori de sisteme IT si furnizorii de servicii de asistenta aferenți.
- alte entități cum ar fi autorități de reglementare, contabili, auditori, avocați sau alți experți
externi, in cazul in care activitatea lor necesită aceste informații.
De asemenea, vom mai dezvălui datele dvs. personale unor terți în următoarele situații:
- în cazul în care ne solicitați sau ne dați acordul în acest sens;
- persoanelor care pot demonstra că dețin autoritatea legală de a acționa în numele dvs.;
- în cazul în care este interesul nostru legitim să facem acest lucru pentru a administra, extinde sau dezvolta activitatea comercială (ex: în cazul în care societatea noastră, sau o parte substanțială din bunurile sale, este achiziționată de un terț, situație în care datele personale pe care societatea noastră le deține vor constitui unele dintre activele transferate);
- în cazul în care avem obligația de a dezvălui datele dvs. personale pentru a respecta o obligație legală, orice solicitare legală din partea autorităților, și după cum poate deveni
necesar pentru a îndeplini anumite cerințe de securitate națională sau de aplicare a legii sau a de preveni anumite activități ilegale;
- pentru a răspunde oricăror pretenții, pentru a ne proteja drepturile noastre sau ale unui terț, pentru a proteja siguranța oricărei persoane sau pentru a preveni orice activitate ilegală; sau
- pentru a proteja drepturile, proprietățile sau siguranța noastră, a angajaților noștri, a clienților săi, a furnizorilor sau a altor persoane.
Restricții legate de utilizarea datelor personale de către destinatari:
Terții cărora le punem la dispoziție informațiile dvs. personale în scopurile menționate mai sus sunt limitați (prin lege sau prin contract) cu privire la modul în care pot folosi datele dvs. personale pentru scopurile specifice pe care le-am identificat noi. Întotdeauna ne vom asigura că oricăror terți cărora le divulgăm voluntar informațiile dvs. personale sunt supuși obligațiilor de confidențialitate și securitate în acord cu prezenta notă de informare și legislația aplicabilă (pentru evitarea dubiilor, acest lucru nu se poate aplica acolo unde divulgarea nu este decizia noastră).
Cu excepția celor detaliate mai sus, noi nu vom divulga vreunui terț şi cu atât mai puțin comercializa vreo parte din datele dvs. personale fără a vă anunța, sau, dacă este cazul, fără a obține în prealabil consimțământul dvs.
7. Care sunt drepturile dvs?
Dreptul de a vă retrage consimțământul: în cazul prelucrărilor de date efectuate în baza consimțământului dumneavoastră, vă puteți retrage consimțământul în orice moment fără ca acest lucru să afecteze prelucrarea anterioară sau relația dumneavoastră cu noi, cu respectarea principiilor de proporționalitate si subsidiaritate, conform legislației privind protecția datelor cu caracter personal.
Dreptul de acces: Puteți solicita informații legate de datele personale pe care le deținem despre dumneavoastră, inclusiv informații legate de categoriile de date pe care le deținem sau pe care le controlăm, pentru ce sunt folosite acestea, sursa din care le-am colectat dacă le-am obținut indirect și cui sunt divulgate aceste date, dacă este cazul. Vă vom oferi o copie a datelor dumneavoastră personale la cerere. Dacă solicitați mai multe copii ale datelor dumneavoastră personale, vă putem percepe o taxă rezonabilă bazată pe costurile administrative.
Dreptul la rectificare: Puteți obține de la noi rectificarea datelor personale pe care le prelucrăm referitoare la dumneavoastră. Depunem eforturi rezonabile pentru a menține datele personale aflate în posesia noastră care sunt utilizate în mod continuu, corecte, complete, actualizate și relevante, pe baza celor mai recente informații de care dispunem.
Dreptul la restricționare: Puteți obține din partea noastră restricționarea prelucrării datelor dumneavoastră personale, în cazul în care:
- contestați corectitudinea datelor dumneavoastră personale, pentru perioada de care avem
nevoie pentru a verifica corectitudinea,
- prelucrarea este nelegală dacă solicitați restricționarea prelucrării în locul ștergerii datelor dumneavoastră personale,
- nu mai avem nevoie de datele dumneavoastră personale, dar dumneavoastră le solicitați pentru stabilirea, exercitarea sau apărarea pretențiilor legale, sau
- aveți obiecții legate de prelucrare în timp ce noi verificăm dacă motivele noastre întemeiate
prevalează.
Dreptul la ștergere: Aveți dreptul să ne solicitați să ștergem datele personale pe care le prelucrăm despre dumneavoastră. Trebuie să ne conformăm acestei cereri dacă prelucrăm datele dumneavoastră personale, si dacă:
- datele personale nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate;
- persoana vizata se opune prelucrării din motive legate de situația sa particulara;
- datele cu caracter personal au fost prelucrate ilegal;
- datele personale trebuie șterse pentru respectarea unei obligații legale care ne revine. cu excepția cazului în care datele sunt necesare:
- pentru exercitarea dreptului la liberă exprimare și la informare;
- pentru a ne conforma unei obligații legale pe care o avem;
- în scopuri de arhivare în interes public, științific sau pentru studii istorice sau în scopuri
statistice; sau
- pentru constatarea, exercitarea sau apărarea unui drept în instanță.
Dreptul de a vă opune: Puteți să vă opuneți în orice moment la prelucrarea datelor dumneavoastră personale din motive legate de situația dumneavoastră particulară, cu condiția ca prelucrarea să nu se bazeze pe consimțământul dumneavoastră ci pe interesele noastre legitime sau pe cele ale unui terț. În acest caz nu vom mai prelucra datele dumneavoastră personale, cu excepția cazului în care (i) putem dovedi motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau (ii) sau în cazul în care scopul este constatarea, exercitarea sau apărarea unui drept în instanță. Dacă obiectați la prelucrare, vă rugăm să specificați dacă doriți, de asemenea, ca datele dumneavoastră personale să fie șterse, în caz contrar noi doar le vom restricționa.
Pentru orice solicitări legate de exercitarea drepturilor dvs., va rugam sa ne contactați la adresa xxx_xxxxxxx@xxxxx.xxx sau sa ne transmiteți o cerere scrisa la adresa Xxxxxxxxxx Xxxxx xx Xxxxxxxxx, xx 00, xxxx 00, xxxxxx 0, Xxxxxxxxx, Xxxxxxx.
8. Vă rugăm să rețineți
Perioada de timp: Vă vom răspunde la cerere în termen de o lună, perioadă care poate fi prelungită cu până la încă 2 luni, din cauza unor motive specifice legate de drepturile dumneavoastră sau de complexitatea cererii dumneavoastră. În orice caz, dacă această perioadă este prelungită, vă vom anunța în privința termenului de prelungire și a motivelor care au dus la această prelungire.
Restricționarea accesului: În anumite situații, s-ar putea să nu vă putem acorda accesul la toate sau o parte a datelor dumneavoastră personale din cauza unor restricții legale. Dacă vă refuzăm cererea de acces, vă vom comunica motivul acestui refuz.
Imposibilitatea identificării: În anumite cazuri, s-ar putea să nu vă putem identifica datele personale din cauza elementelor de identificare pe care ni le furnizați în cerere. În astfel de cazuri, dacă nu vă putem identifica drept persoană vizată, nu putem da curs cererii dumneavoastră în conformitate cu această secțiune, cu excepția cazului în care ne oferiți informații suplimentare care să ne permită să vă identificăm. Vă vom informa și vă vom da posibilitatea de a ne oferi astfel de detalii suplimentare.
Exercitarea drepturilor dumneavoastră: Pentru a vă exercita drepturile, vă rugăm să ne contactați în
scris (inclusiv electronic) la detaliile de contact oferite mai jos.
Vă rugăm să adresați întrebările dumneavoastră privind subiectul protecției datelor și orice cerere pentru exercitarea drepturilor dumneavoastră la următoarele informații de contact:
Dacă aveţi o nemulţumire cu privire la modul în care prelucrăm datele dumneavoastră, am prefera să ne contactaţi pe noi direct pentru a vă putea soluţiona problema. Cu toate acestea, puteţi contacta Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal prin website-ul lor (xxx.xxxxxxxxxxxxxx.xx).
Puteți găsi informații suplimentare privind procedura ANSPDCP de soluționare a plângerilor la: xxxx://xxx.xxxxxxxxxxxxxx.xx/?xxxxxxxxxxxxxx_xx_xxxxxxxxxxx_x_xxxxxxxxxxx