ACORD DE MARKETING – DONAU SAAT SRL

ACORD DE MARKETING – DONAU SAAT SRL

NOTĂ DE INFORMARE PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL ȘI ACORDUL PERSOANEI VIZATE

În conformitate cu prevederile Legii nr. 677/2001 pentru protecția persoanelor cu privire la

prelucrarea datelor cu caracter personal şi libera circulație a acestor date (Legea nr. 677/2001), şi Regulamentului (UE) nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (denumita in continuare „Regulamentul

General UE privind protecția datelor” sau „RGPD”), a actelor normative interne aprobate în vederea implementarii Regulamentului General UE, Societatea Donau Saat SRL, (denumita in continuare "Societatea"), cu sediul în Bucuresti, sector 1, Str. Xxxx Xxxxxx nr. 35, bl. 35, ap.1, înregistrată la Registrul Comerţului Bucureşti sub nr. J40/761/2007, CUI RO20624068, legal reprezentată de către Xxxxxxxxxx Xxxx, în calitate de Administrator, are obligaţia să prelucreze datele dumneavoastră cu caracter personal pe care ni le-aţi furnizat în condiţii de siguranţă, cu bună credinţă şi în conformitate cu prevederile legale în vigoare, exclusiv în realizarea scopurilor specificate.

Operatorul de date cu caracter personal:

Donau Saat SRL este o societate română constituită şi funcţionând conform legilor din România, care, în calitatea sa de Operator, stochează cu bună credinţă datele cu caracter personal ale clienților săi/reprezentanților legali sau convenționali ai clienților săi persoane juridice, în conformitate cu reglementările aplicabile, respectând pe deplin principiile prelucrării datelor cu caracter personal în scopuri legitime, conform Legii nr. 677/2001 şi articolului 5 din Regulamentul General UE privind protecția datelor actelor normative interne aprobate în vederea implementării Regulamentului General UE.

Datele cu caracter personal

Datele prelucrate sunt:

• numele si prenumele,

• data si locul nașterii, alte date din actele de stare civila,

• adresa (domiciliul/ reședința), telefonul/ faxul, e-mailul,

• codul numeric personal, seria si numărul actului de identitate,

• locul de munca,

• contul IBAN si Banca,

• date privind serviciile si produsele achiziționate, cum ar fi: cantitate, valoare, data si locul achizitiei date privind veniturile realizate,

• alte date.

Scopurile prelucrării datelor cu caracter personal

Aceste date sunt prelucrate de către Societate in următoarele scopuri:

1. în vederea achiziționării de către dumneavoastră a produselor din promotii, şi altor produse specifice, conform art. 6 alineat 1, litera b) din Regulamentul General privind protecția datelor în vederea încheierii şi executării unui contract cu persoana vizată,

2. pentru realizarea plaților, respectiv a facturării produsului oferit conform art. 6 alineat 1,

litera b) din Regulamentul General privind protecția datelor;

3. în scopuri statistice, conform art. 6 alineat 1), litera f) şi art. 89 din Regulamentul General privind protecția datelor;

4. pentru soluționarea diferitelor solicitări, cereri adresate Societății, analize propuneri de parteneriat/investiții, precum și de furnizare a unor informații solicitate de către persoane vizate.

5. pentru profilarea dumneavoastră, respectiv pentru a vă putea oferi informații privind produse şi servicii din portofoliul Societatii, prin analiza serviciilor achiziționate, a tranzacțiilor efectuate şi a altor informații similare, în conformitate cu art. 6 alineat 1) litera a) din Regulamentul General privind protecția datelor;

6. pentru scopuri de marketing, prin utilizarea mijloacelor de comunicare, respectiv email, sms, fax, apel telefonic, notificări prin aplicaţii mobile, cum ar fi pentru primirea de newsletter/e şi alte comunicări comerciale pentru promovarea produselor şi serviciilor Societatii, în conformitate cu art. 6 alineat 1) litera a) din Regulamentul General privind protecția datelor;

7. pentru scopuri de marketing, prin utilizarea mijloacelor de comunicare, respectiv email, sms, fax, apel telefonic, notificări prin aplicaţii mobile, cum ar fi pentru organizarea de evenimente interne şi externe, respectiv invitarea dumneavoastră la aceste evenimente, în conformitate cu art. 6 alineat 1) litera a) din Regulamentul General privind protecția datelor.

8. Pentru a putea participa la tombole şi alte promotii bazate spe un anumit comportament de consum

În cazul în care Societatea va decide să prelucreze datele dumneavoastră cu caracter personal in alte scopuri în baza articolului 6, alineatul 1, litera a) din Regulamentul General UE privind protecția datelor, și a actelor normative interne aprobate în vederea implementării Regulamentului General UE, respectiv în baza consimţământului dumneavoastră, vi se va

transmite o notificare de informare separată, pentru a vă permite să vă exprimaţi consimţământul expres, în mod liber.

Durata prelucrării datelor cu caracter personal

În cadrul scopurilor legate de executarea contractului încheiat cu dumneavoastră si prestării serviciilor si produselor achiziționate de către dumneavoastră, datele dumneavoastră cu caracter personal vor fi stocate pe o perioadă limitată de timp într-un loc sigur şi în conformitate cu condiţiile şi prevederile legale, astfel:

• documentele care conțin date cu caracter personal vor fi stocate pe durata relației contractuale cu Societatea, respectiv 10 ani după încetarea acesteia, conform Legii contabilității nr. 82/1991.

Durata înregistrării înregistrărilor video, captate de camerele video de supraveghere menționate la punctul 2, litera i) este de aproximativ 30 de zile de la data realizării acestora.

Prelucrarea datelor in scop de marketing, respectiv in scopurile prevazute in aceasta Nota de informare (in sectiunea Scopurile prelucrării datelor cu caracter personal) va avea loc pe durata relației contractuale cu Societatea, precum si pe o perioada 1 an de la încetarea acesteia. In situația in care va retrageți consimtamantul de marketing direct, datele

dumneavoastră nu vor mai fi prelucrate in acest scop, din momentul retragerii

consimtamantului.

Necesitatea prelucrării datelor cu caracter personal

Datele prelucrate in scopurile prevăzute la punctul 2 literele a) –d) sunt necesare in vederea fie a încheierii sau executării contractului încheiat cu dumneavoastră, fie pentru respectarea unei obligații legale a Societatii, astfel ca refuzul dummneavoastra in a transmite Societatii aceste date poate determina imposibilitatea încheierii unei relații contractuale pentru anumite produse si servicii.

In situația in care va opuneți prelucrării datelor dumneavoastră cu caracter personal in scopul obținerii opiniei dumneavoastră cu privire la serviciile si produsele oferite sau achiziționate conform punctului 2) litera e), relația contractuala dintre dumneavoastră si Societate nu va fi afectata in nici un fel.

In situația in care va opuneți prelucrării de date in scop statistic conform punctului 2) litera f), va informam ca aceasta opțiune va fi analizata si, in funcție de situația particulara a dvs., veți primi un răspuns conform art. 21 din Regulamentul General privind protecția datelor, obiecțiunea dumneavoastră pentru o asemenea operațiune, neavând un efect asupra

continuării relației contractuale cu Societatea.

In situația in care nu sunteți de acord cu prelucrarea datelor dumneavoastră cu caracter personal in scop de marketing direct sau pentru contactarea dumneavoastră in scopul prezentării ofertelor standard sau personalizate ori invitarea dumneavoastră la evenimentele organizate de Societate, conform punctului 2 de mai sus, pentru care este necesar acordul dumneavoastră mai jos exprimat, relația contractuala dintre dumneavoastră si Societate nu va fi afectata in nici un fel.

Persoanele Împuternicite si Destinatarii datelor

Datele cu caracter personal pot fi transmise către persoana vizata, reprezentanții persoanei

vizate, alte companii din același grup cu Societatea

• Companiile actionare in cadrul Societatii in domeniul de achiziții, relațiilor de munca sau cărora Societatea raportează rezultatele activitatii sale;

• agențiile de publicitate, alți partenerii contractuali (de ex. avocați, auditori ținuți de obligația de confidențialitate cu privire la datele transmise).

• Autorităţile statului precum ANAF, ANPC, etc. pe baza competenţelor acestora prevăzute de legea aplicabilă.

Transferul datelor cu caracter personal:

In cazul in care datele dumneavoastră se vor transfera către alte societati din alte ţări, in vederea realizării scopului operațiunii de prelucrare a datelor, veți fi informat si se vor aplica garanțiile prevăzute de art. 44-49 din Regulamentul General privind protecția datelor.

Datele transmise terților vor fi adecvate, pertinente si neexcesive prin raportare la scopul in care au fost colectate si care permite transmiterea către un anumit terț.

Drepturile persoanei vizate

Pentru o informare completă, in calitate de persoana vizata, aveți următoarele drepturi cu privire exclusiva la datele dumneavoastră cu caracter personal, prevăzute de Regulamentul General privind protecția datelor:

(a) Dreptul de acces înseamnă că aveți dreptul de a obține o confirmare din partea Societatii dacă prelucrează sau nu datele cu caracter personal care vă privesc și, in caz afirmativ, puteți avea acces la datele respective și la informații privind modalitatea în care sunt prelucrate datele. (b)Dreptul la portabilitate a datelor se refera la dreptul de a primi datele personale într-un format standard, structurat, utilizat în mod curent și care poate fi citit automat și dreptul ca datele dvs. să fie transmise altui operator fara obstacole din partea Operatorului, in cazul in care aceste date sunt prelucrate in mod automat, in temeiul consimtamantului dumneavoastră exprimat conform articolului 6 alineat 1) litera a), respectiv in temeiul unui contract conform articolului 6 alineat 1) litera b) din Regulamentul General UE privind protecția datelor.

(c) Dreptul la opoziție reprezintă dreptul de a vă opune, din motive legate de situația particulară în care va aflați, prelucrării datelor cu caracter personal care va privesc, inclusiv creării de profiluri pe baza respectivelor date, atunci când prelucrarea se realizează in temeiul articolului 6 alineat 1) literele e) si f), respectiv pentru realizarea unui interes legitim al societatii sau pentru realizarea unei sarcini care servește unui interes public.

(d) Dreptul la rectificare se refera la corectarea, fără întârzieri nejustificate, a datelor cu caracter personal inexacte. Aveți dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare, iar datele rectificate vor fi comunicate fiecărui destinatar care a primit datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.

(e) Dreptul la ștergerea datelor ("dreptul de a fi uitat") reprezintă dreptul de a solicita ștergerea datele cu caracter personal, fără întârzieri nejustificate, în cazurile în care: datele nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; vă retrageți consimțământul si nu exista alt temei legal pentru prelucrare; vă opuneți prelucrării si nu exista motive juridice legitime care prevalează; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale; datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societatii informaționale. Ștergerea datelor va fi comunicata fiecărui destinatar care a primit datele, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate.

(f) Dreptul la restricționare a prelucrării se referă la cazul în care persoana contestă exactitatea datelor, pe o perioada care permite societatii verificarea corectitudinii datelor; in cazul in care prelucrarea este ilegala, iar persoana se opune ștergerii datelor cu caracter personal, solicitând in schimb restricționarea utilizării lor; în cazul în care Societatea nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana i le solicită

pentru constatarea, exercitarea sau apărarea unui drept în instanță; în cazul în care persoana s-a opus prelucrării pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei respective.

g) Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automata, inclusiv crearea de profiluri, care produce efecte juridice care va privesc sau care va afectează intr-o măsura semnificativa, cu excepția prelucrărilor care vizează încheierea sau executarea unui contract cu dumneavoastră, o asemenea prelucrare este autorizata de prevederile legale aplicabile sau prelucrarea datelor se realizează pe baza consimtamantului dumneavoastră liber exprimat.

h) Dreptul de a va retrage consimtamantul. Atunci când prelucrarea datelor cu caracter personal se realizează in temeiul acordului dumneavoastră, aveți dreptul de a va retrage in orice moment consimtamantul, fara a afecta legalitatea prelucrării efectuate pe baza consimtamantului înainte de retragerea acestuia.

De asemenea, in calitate de persoana vizata aveți dreptul de a vă adresa Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal și justiției.

Toate aceste drepturi pot sa fie exercitate printr-o cerere scrisă, semnată si datată, transmisă la sediul Societatii Donau Saat SRL, din Str. Xxxx Xxxxxx nr. 35, bl. 35, ap.1, parter, sector 1, Bucuresti. Începând cu 25 mai 2018, daca aveți întrebări legate de prelucrarea datelor personale vă puteți adresa Responsabilului pentru protecția datelor la una dintre adresele de mail: xxxxxx@xxxxxxxxx.xxx sau ne puteți apela și la numerele de telefon +40 31 438.1681/1682.

De asemenea, in calitate de persoana vizata aveți dreptul de a vă adresa Autorității Naționale pentru Supravegherea Prelucrării Datelor cu Caracter Personal și justiției.

În cazul în care veți adresa o solicitare privind exercitarea drepturilor dumneavoastră privind protecţia datelor, Societatea va răspunde acestei solicitări în termen de 15 zile, în conformitate cu Legea nr. 677/2001, şi începând cu 25 mai 2018, în termen de 30 de zile în condiţiile prevăzute de Regulamentul general UE 2016/679 privind protecţia datelor.

Societatea ce primeste date cu caracter personal garantează faptul ca prelucrează datele dumneavoastră in condiții de legitimitate, implementând totodată masuri tehnice si organizatorice adecvate pentru asigurarea integrității si confidențialității datelor conform art. 25 si 32 din Regulamentul General privind protecția datelor.