CEWE MAGYARORSZÁG KFT.
Politica privind prelucrarea datelor cu caracter personal
Aceasta Politica de prelucrare a datelor conține regulile privind prelucrarea datelor cu caracter personal în cadrul concursului "O surpriză de Advent în fiecare zi de la CEWE" (denumit în continuare "Concurs") organizat de CEWE Magyarország Kft („Noi”, „Organizatorul” sau „Operatorul”), avand in vedere ca datele dumneavoastra cu caracter personal sunt importante atat pentru dumneavoastra cat si pentru noi.
1. Operatorul de date:
Numele companiei: CEWE Magyarország Kft.
Sediul social: 1135 Budapesta, Str. Béke nr. 21-29
Număr de înregistrare la Registrul Comerțului: 01-09-664654
Adresă de e-mail: info@cewe.hu
Număr de telefon: 06-1-451-1088
2. Categoriile de persoane vizate:
Participantii la concursul "O surpriză de Advent în fiecare zi de la CEWE" care se inscriu pe pagina web dedicata concursului
3. Categoriile de date cu caracter personal prelucrate:
Numele și adresa de email a participanților, pe care acestia ni le furnizeaza in mod voluntar în momentul înregistrării la concurs.
4. Scopurile și temeiurile juridice ale prelucrării datelor
Datele cu caracter personal ale participantilor sunt prelucrate in urmatoarele scopuri:
(i) organizarea si desfasurarea concursului precum si acordarea premiilor conform regulamentului concursului (executarea obligatiilor care rezulta din regulamentul concursului, prelucrarea fiind necesara pentru executarea unui contract la care partea vizata este parte sau pentru a face demersuri in acest scop in conformitate cu art. 6 alin. 1 lit. b) din Regulamentul General privind Protectia Datelor);
(ii) cand e cazul, achitarea taxelor si impozitelor, raportarea catre autoritatile publice competente, publicarea pe pagina web dedicata Concursului a numelui castigatorilor si a premiilor castigate (obligatie legala a organizatorului in conformitate cu art. 6 alin. 1 lit. c) din Regulamentul General privind Protectia Datelor);
(iii) solutionarea oricaror plangeri/reclamatii in legatura cu organizarea si desfasurarea Concursului si acordarea premiilor; punerea in aplicare a prevederilor Regulamentului pentru apararea in instanta si/sau alte proceduri judiciare sau administrative, inclusiv investigarea unor eventuale incalcari; furnizarea de informații și documente în proceduri/investigații în raport cu autorități/instituți/alte entități competente legal; informarea castigatorilor cu privire la rezultatul concursului si premiile castigate (interesul legitim al Organizatorului conform art. 6 alin. 1 lit. f) din Regulamentul General privind Protectia Datelor).
(iv) in cazul in care publicarea numelui castigatorilor si a premiilor acordate nu constituie o obligatie legala, temeiul juridic al prelucrării datelor este consimțământul prealabil, informat și expres al participantului, care poate fi acordat prin bifarea unei casuțe corespunzătoare în formularul de înregistrare (art. 6 alin. 1 lit. a) din Regulamentul General privind Protectia Datelor);
(v) activitati de arhivare daca sunt cerute de legislatia aplicabila (obligatie legala a organizatorului in conformitate cu art. 6 alin. 1 lit. c) din Regulamentul General privind Protectia Datelor)
(vi) in cazul in care decideti sa va abonati la newsletter-ul nostru online prin înscriere pe website la rubrica Newsletter, Noi vom colecta și prelucra următoarele Date:
- Adresă de email,
cu scopul de a vă transmite ultimele noutăți/promoții cu privire la serviciile/produsele noastre, evenimentele noastre, ofertele speciale, lansarea de servicii/produse noi.
Abonarea la newsletter se face în doi pași (procedură “double opt in”). După trimiterea formularului de abonare, primiti de la Noi un e-mail cu un link de confirmare a abonării. Pentru a deveni abonat, e nevoie să confirmati accesând link-ul din e-mail.
Dacă nu mai doriti sa primiti newslettere de la Noi, va puteti dezabona oricând prin accesarea link-ului de dezabonare existent în mesajele email transmise de Noi. În cazul în care veti opta pentru dezabonarea de la a primi newslettere, vom stoca și, implicit vom prelucra în continuare adresa dumneavoastra de email într-o lista distinctă ce cuprinde adresele de email ale tuturor persoanelor care nu mai doresc primirea de newslettere din partea noastră
In acest caz, scopurile prelucrarilor de date vor fi:
a. Consimțământul tău cu privire la primirea de comunicări comerciale (articolul 6 alineatul (1) litera (a) din Regulamentul general privind protecția datelor)
b. Interesul nostru legitim,respectiv în scopul îmbunătățirii Serviciilor oferite de Noi (articolul 6 alineatul (1) litera (f) din Regulamentul general privind protecția datelor)
c. Interesul nostru legitim
(articolul 6 alineatul (1) litera (f) din Regulamentul general privind protecția datelor). Pentru a ține o evidență distinctă cu persoanele care și-au retras consimțământul privind primirea de newslettere din partea noastră.
5. Durata de păstrare a datelor
Datele cu caracter personal vor fi prelucrate de Noi cat timp este necesar pentru indeplinirea scopurilor pentru care au fost colectate conform Regulamentului Concursului, cu respectarea procedurilor interne de stocare date, inclusiv a regulilor de arhivare aplicabile.
Spre exemplu, Noi si, acolo unde e cazul, persoanele imputernicite de noi, vom prelucra datele cu caracter personal furnizate în cadrul concursului în scopul înregistrării participanților la concurs, desfășurării tragerii la sorți, menținerii contactului cu câștigătorii și acordării premiilor. După fiecare tragere la sorți zilnică, numele persoanelor câștigătoare va fi publicat pe site-ul web https://advent.cewe.hu/nyertesek/. Operatorul de date va notifica, de asemenea, personal câștigătorii prin adresa de e-mail furnizată. Perioada de păstrare a adreselor de email se va conforma perioadei de desfășurare a concursului (1 decembrie 2023 - 7 ianuarie 2024). După această perioadă, adresele de e-mail vor fi șterse. Noi nu va vom prelucra adresele de e-mail în alte scopuri, cu excepția cazului în care participantul se înscrie, de asemenea, la buletinul informativ (primirea de newslettere) al organizatorului.
De asemenea, datele cu caracter personal colectate in vederea solutionarii unor reclamatii vor fi stocate pe perioada Concursului si a atribuirii premiilor, plus o perioada suplimentara necesara solutionarii reclamatiei (doar in privinta datelor care fac obiectul reclamatiei).
Cu privire la datele castigatorior pentru care Noi putem avea diverse obligatii de raportare (daca va fi cazul), acestea vor fi stocate pe intreaga perioada de arhivare conform reglementarilor financiar-contabile, dar nu mai putin de 6 ani.
În cazul în care ne-ati oferit consimțământul la prelucrarea Datelor cu caracter personal evidențiate in cele de mai sus, vom prelucra aceste date până la realizarea scopurilor menționate sau până la data retragerii consimțământului dumneavoastra, oricare dintre aceste date intervine prima, cu excepția cazului în care avem obligația legală să reținem aceste date pentru o perioadă mai lungă.
Pentru a determina perioada adecvată pentru stocarea Datelor tale cu caracter personal pe care le prelucrăm, ținem cont de cantitatea, natura și sensibilitatea lor, de potențialul de risc de vătămare rezultat din prelucrarea și dezvăluirea neautorizate, scopurile pentru care prelucrăm aceste date și dacă putem atinge aceste scopuri prin alte mijloace mai puțin intruzive, cerințele legale aplicabile care ne impun stocarea pentru anumite perioade de timp, bunele practici convenite în domeniul lor de prelucrare, precum și modalitatea în care ne putem asigura ca datele prelucrate sunt corecte și actuale
La finalul perioadelor de retenție (stocare) aplicabile, dacă și în măsura în care nu vom mai avea motive legale, interese legitime, ori consimțământul tău de a vă prelucra Datele cu caracter personal (în cazurile aplicabile), aceste Date vor fi eliminate din evidențele noastre în conformitate cu procedurile noastre interne si cu legile aplicabile (prin modalitati care pot include anonimizarea si/sau distrugerea acestor date, de la caz la caz).
6. Destinatarii datelor cu caracter personal:
Scopul nostru este acela de a vă asigura cea mai bună experiență în contextul deciziei de a participa la Concurs și, pentru a obtine acest lucru, putem acorda acces (integral/parțial) la Datele tale unora dintre angajații noștri care si-au asumat obligații de confidențialitate în legătura cu datele cu caracter personal la care pot avea acces în exercitarea atribuțiilor lor de serviciu, precum și catre parteneri de afaceri pe care i-am selecționat cu responsabilitate, si doar strict în măsura necesară pentru ca aceștia să-și poată îndeplini obligațiile asumate față de noi prin contractele incheiate cu noi.
Atunci când externalizăm anumite activități/servicii/obligații care presupun prelucrarea datelor dumneavoastra cu caracter personal către parteneri ai noștri de afaceri, depunem toate eforturile rezonabile pentru a verifica în prealabil dacă aceștia asigura protecția Datelor tale prin măsuri stricte tehnice și de securitate și încheiem cu fiecare dintre aceștia contracte (separate sau în formă de acte adiționale) de prelucrare a acestor date. Astfel, datele dumneavoastra pe care le divulgam către partenerii noștri de afaceri sunt limitate la informațiile cu caracter personal minime care le sunt necesare pentru executarea obligațiilor lor și le interzicem acestora să le utilizeze în vreun alt scop fără informarea și acordurile cerute de lege.
Unii dintre acești parteneri de afaceri sunt terți care nu trebuie sa prelucreze Datele tale, însă pot avea acces la acestea în îndeplinirea sarcinilor/activităților/obligațiilor, sau în interacțiunile lor cu Noi (de ex., societăți care prestează servicii de întreținere tehnică, auditori financiar-contabii, consultanți juridici, etc.).
Totodata, divulgam unele Date către terțe părți (furnizorii și partenerii noștri) pentru realizarea unor funcții și servicii necesare pentru organizarea Concursului dupa cum urmeaza:
1. Furnizor de servicii de găzduire web:
CEWE Stiftung & Co. KGaA
Sediul social: Meerweg 30-32, 26133 Oldenburg
Număr de înregistrare la Registrul Comerțului: Oldenburg HR B 208214
Email: info@cewe.de
2. Furnizor de servicii de găzduire a serverului:
EWE TEL GmbH
Sediul social: Cloppenburger Strasse 310, D-26133 Oldenburg
Număr de înregistrare la Registrul Comerțului: Oldenburg HR B 3723
Email: info@ewe.de
7. Procese decizionale automatizate, incluzând crearea de profiluri în mod automat :
Datele cu caracter personal la care se face referire în prezenta Politică nu sunt supuse unor procese decizionale automatizate, inclusiv pentru crearea de profiluri.
8. Ce măsuri tehnice si organizationale am implementat pentru protecția datelor cu caracter personal?
Am implementat măsurile tehnice și organizatorice necesare pentru a asigura un nivel adecvat de securitate pentru colectarea, prelucrarea pe alte cai și păstrarea în siguranță a datelor cu caracter personal, inclusiv împotriva accesului neautorizat la acestea, al utilizării lor neautorizate, si de asemenea impotriva distrugerii, pierderii sau alterării acestora. Aceste măsuri includ, fără a se limita la, folosirea de tehnici de criptare, acordarea de drepturi de acces restricționat la sistemele noastre fizice și de IT, impunerea de obligații de confidențialitate angajaților și partenerilor noștri de afaceri.
Pe lângă asigurarea mediului operațional, utilizăm metode de criptare. Informațiile oferite de tine sunt transmise și verificate în mod automat, în formă criptată, cu ajutorul unui protocol SSL (Secure Socket Layer), pentru a preveni utilizarea abuzivă a datelor de terți. SSL permite browserului tău să se conecteze la o pagină web și să selecteze în mod transparent și de comun acord cu serverul un canal de comunicații securizat. SSL este sistemul de tranzacții securizate cel mai utilizat și cel mai popular în prezent. În acest sens, puteți observa faptul că bara de stare a browserului tău conține simbolul lacătului și că linia de adresă începe cu „https…“.
În plus, depunem toate eforturile rezonabile pentru a ne asigura (inclusiv prin contractele încheiate cu aceștia) că și parteneri noștri de afaceri care pot avea acces la datele în contextul serviciilor furnizate nouă gestionează măsuri tehnice și organizatorice adecvate pentru prelucrare.
În cazul în care va exista un incident de securitate care implică Datele dumneavoastra, vom face toate notificările și vom adopta toate măsurile necesare prevăzute de prevederile legale în vigoare.
9. Transmiterea de informații către Noi
Comunicarea prin Internet/alte cai electronice nu este în întregime sigură și de aceea, când ne trimiteți informații/date cu caracter personal pe această cale (de ex., prin emailsau prin orice alt mijloc electronic), vă asumați riscuri.
Nu ne putem asuma responsabilitatea pentru niciun tip de cheltuieli, pierderi de profit, prejudicii ale reputației, daune, datorii sau orice altă formă de pierdere sau de prejudiciu suferită de tine ca rezultat al deciziei tale de a ne transmite informații/date (inclusiv personale) prin mijloace electronice, în afară de obligațiile noastre legale imperative (inclusiv în domeniul protecției datelor cu caracter personal) și de cele asumate prin contractele încheiate cu tine.
10. Ce drepturi aveti in legatura cu prelucrarea de catre Noi a datelor tale cu caracter personal?
În contextul prelucrării Datelor dumneavoastra cu caracter personal, aveti următoarele drepturi (în funcție de temeiul prelucrării acestor Date):
- Dreptul de acces la Datele cu caracter personal prelucrate: aveti dreptul de a obține confirmarea faptului că Datele dumneavoastra sunt sau nu prelucrate de Noi și, în caz afirmativ, de a avea acces la aceste date și la condițiile în care acestea sunt prelucrate, prin adresarea unei cereri specifice către Noi in calitate de operator de date;
- Dreptul de a solicita rectificarea sau ștergerea Datelor cu caracter personal (dreptul de a fi uitat) : puteti sa ne solicitati, prin adresarea unei cereri specifice în acest sens către noi ca operator de date, rectificarea datelor cu caracter personal inexacte, completarea datelor incomplete sau ștergerea datelor tale în cazul în cazul în care (i) datele nu mai sus necesare în scopul inițial (și nu există un nou scop legal), (ii) temeiul juridic al prelucrării este consimțământul persoanei vizate, iar persoana vizată își retrage consimțământul și nu există alt temei legal, (iii) persoana vizată își exercită dreptul de a se opune, iar operatorul nu are motive legitime care să prevaleze pentru a continua prelucrarea, (iv) datele au fost prelucrate ilegal, (v) ștergerea este necesară pentru conformarea cu legislația UE sau legislația română sau (vi) datele au fost colectate în legătură cu servicii ale societății informaționale oferite copiilor (dacă este cazul), când se aplică cerințe specifice cu privire la consimțământ. Acesta nu este un drept absolut. Vom putea respinge solicitarea ta de ștergere a datelor dacă: (i) suntem ținuți să ne conformăm unor obligații legale de a păstra datele; sau (ii) dacă datele ne sunt necesare pentru constatarea, exercitarea sau apărarea drepturilor și/sau intereselor noastre legitime în justiție;
- Dreptul de a solicita restricționarea prelucrării : aveti dreptul de a obține restricționarea prelucrării în cazurile în care: (i) considerați că datele cu caracter personal prelucrate sunt inexacte, pentru o perioadă care să ne permită nouă ca operator să verificăm exactitatea datelor cu caracter personal; (ii) prelucrarea este ilegală, dar nu doriți să vă ștergem datele cu caracter personal, ci să restrângem utilizarea acestor date; (iii) în cazul în care noi, ca operator de date nu mai avem nevoie de datele tale cu caracter personal în scopurile menționate mai sus, însă ai nevoie de date pentru a constata, exercita sau apăra un drept în instanță; sau (iv) v-ați opus prelucrării, pentru intervalul de timp în care să verificăm dacă temeiurile legitime ale noastre ca operator de date prevalează asupra drepturilor persoanei vizate;
- Dreptul de a va retrage consimțământul cu privire la prelucrare , atunci când prelucrarea are la bază consimțământul, fără a afecta legalitatea prelucrării efectuate până în momentul respectiv;
- Dreptul de a va opune cu privire la prelucrarea datelor din motive legate de situația particulară în care te afli, atunci când prelucrarea se întemeiază pe interes legitim, precum și de a te opune, în orice moment, prelucrării datelor în scopuri de marketing direct, inclusiv crearea de profiluri;
- Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri (dacă e cazul) , care produce efecte juridice care privesc persoana vizată sau o afectează pe aceasta în mod similar într-o manieră semnificativă;
- Dreptul la portabilitatea datelor, însemnând dreptul de a îți primi datele cu caracter personal pe care ni le-ai furnizat nouă ca operator de date într-o formă structurată, utilizată în mod curent și care poate fi citită automat, precum și dreptul de a transfera respectivele date către un alt operator, în cazul în care prelucrarea se bazează pe consimțământul tău sau executarea unui contract și este efectuată prin mijloace automate;
- Dreptul de a depune plângereîn fața Autorității de Protecție a Datelor (ANSPDCP) situată înB-dul G-ral. Gheorghe Magheru 28-30,Sector 1,cod postal 010336,Bucuresti,Romania,telefon +40.318.059.211/+40.318.059.212,email anspdcp@dataprotection.ro și dreptul de a te adresa instanțelor de judecată competente.
Drepturile de mai sus pot fi exercitate oricând. În acest scop, puteți adresa solicitări specifice, datate și semnate, fie la adresa sediului nostru social din: 1135 Budapesta, Str. Béke u. nr. 21-29., fie prin email la adresa dedicată: info@cewe.ro în atenția Responsabilului cu Protecția Datelor.
Vom răspunde la fiecare dintre aceste solicitari ale tale în cel mult 1 (o) lună de la primirea solicitarii, exceptând situația în care avem nevoie sa extindem aceasta perioada cu inca cel mult 2 (doua) luni de la primirea solicitării initiale) ținându-se seama de complexitatea și numărul solicitărilor primite. Vă vom informa cu privire la orice astfel de prelungire, în termen de o lună de la primirea solicitării initiale, impreuna cu motivele întârzierii.
Precizăm totodată faptul că exercitarea drepturilor tale de către persoana vizată mai sus-mentionate este gratuită. In cazul solicitarilor care sunt manifest nefondate sau excesive, in particular din cauza caracterului lor repetitiv, vom putea: (a) să percepem o taxa rezonabila avand in vedere costurile administrative ale furnizarii informatiilor de comunicare sau ale realizarii actiunii solicitate; sau (b) să refuzam să dăm curs solicitarii, cu motivarea răspunsului nostru.
Dacă soliciți copii suplimentare ale Datelor tale care fac obiectul prelucrarii, vă vom putea percepe o taxă rezonabilă, care se bazează pe costurile administrative ale furnizării acestor copii.
Dacă nu ești satisfăcut de răspunsul nostru, puteți formula o plângere la ANSPDCP. Mai multe informații despre procedura aferentă plângerilor adresate acestei autoritati sunt disponibile pe website-ul ANSPDCP accesând următorul link: http://dataprotection.ro/?page=procedura_de_solutionare_a_plangerilor .
11. Intrebări și solicitări privind protecția datelor tale cu caracter personal
Pentru orice comentarii, clarificări sau alte detalii de care aveți nevoie cu privire la prezenta Politică, va puteti adresa Responsabilului nostru cu protecția datelor, adresând solicitări specifice, fie la adresa poștală a sediului nostru social (mai sus-mentionata), fie la adresa de email dedicata: info@cewe.ro.
Descarcă informațiile privind prelucrarea datelor