Notă de informare privind prelucrarea datelor cu caracter personal pentru campania Win With HELL
1. Operatorul de date
HELL ENERGY S.R.L., avand sediul social în Orașul Ungheni, nr. 261/R, jud. Mureș, înregistrată la Registrul Comerţului cu numărul J26/1346/2006, având cod unic de înregistrare RO18963836, legal reprezentată prin dna. Micșunica Pelaghie, în calitate de Director General, email: [email protected], denumit în continuare „HELL” sau „Operatorul de Date”.
2. Identitatea și scopurile prelucrării, persoane împuternicite
HELL, în calitate de operator de date, prelucrează datele cu caracter personal ale jucătorilor care participă la promoția Win With HELL (denumită în continuare „Jocul”) necesare pentru desfășurarea Jocului. Anumite sarcini legate implementarea Jocului sunt îndeplinite de către societatea FIELDSTAR S.R.L. (sediu social: București, Sector 1, Str. Dionisie Lupu nr. 70-72, parter, cod poștal: 21723, număr de înregistrare la Registrul Comerțului: J40/9824/2003, CUI 15600992, contact [email protected] denumită în continuare „Operatorul” sau „Persoana împuternicită”), care este desemnată de căre Organizator. Aceste sarcini includ, spre exemplu: contactarea Jucătorilor Câștigători și livrarea Premiului către Jucătorul Câștigător.
Scopul prelucrării datelor este de asemenea, publicarea numelui Jucătorului(ilor) Câștigător(i) pe site-ul Organizatorului - winwithhell.ro, în cazul unui câștig.
HELL poate utiliza, de asemenea, persoane împuternicite suplimentare pentru a îndeplini sarcini legate de desfășurarea Promoției (de exemplu, serviciu de curierat, etc.).
3. Temeiul juridic al prelucrării datelor
Temeiul juridic al prelucrării datelor în conformitate cu Articolul 6 alineatul (1) litera (b) din Regulamentul general 2016/679 al Parlamentului European și al Consiliului privind protecția datelor („RGPD”) este că prelucrarea este necesară pentru executarea unui contract (Jocul) la care Jucătorul participant este parte, inclusiv contactul și comunicarea cu Jucătorul și livrarea/postarea Premiilor.
Publicarea numelui Jucătorului Câștigător ca fiind câștigător în conformitate cu Articolul 6 alineatul (1) litera (c) din RGPD se bazează pe obligația legală a o Organizatorului de a face publice numele câştigătorilor şi premiile acordate.
După încetarea (executarea) contractului (Jocul), temeiul juridic pentru prelucrarea datelor Jucători Pierzători, a Jucătorului Câștigător și ale Câștigătorului de Rezervă („Jucătorii Câștigători”), respectiv mărimea îmbrăcămintei și a încălțămintei vor fi prelucrate de HELL, în baza consimțământului Jucătorului, în conformitate cu Articolul 6 alineatul (1) litera (a) din RGPD.
4. Domeniul de aplicare al datelor prelucrate
HELL prelucrează următoarele date ale Jucătorilor Câștigători și ale Jucătorilor Pierzători în legătură cu Jocul:
4.1. Jucători Pierzători
a) nume complet (nume și prenume);
b) vârstă;
c) sex;
d) adresă (domiciliu și/sau reședință);
e) număr de telefon;
f) adresă de e-mail.
g) mărimea îmbrăcămintei și a încălțămintei.
4.2. Jucători Câștigători
a) a) nume complet (nume și prenume);
b) vârstă;
c) sex;
d) adresă (domiciliu și/sau reședință);
e) număr de telefon;
f) adresă de e-mail.
g) mărimea îmbrăcămintei și a încălțămintei.
În cazul în care legislația fiscală aplicabilă în legătură cu Premiul impune acest lucru, HELL va prelucra următoarele date ale Jucătorilor Câștigători:
a) Cod numeric personal.
Datele cu caracter personal ale Jucătorului Câștigător sau ale Câștigătorului de Rezervă care este exclus din Joc vor fi tratate în același mod ca și datele personale ale Jucătorului Pierzător după încheierea Jocului.
În măsura în care Jucătorii și-au exprimat în mod expres consimțământul, datele cu caracter personal colectate, respectiv mărimea îmbrăcămintei și a încălțămintei, pot fi prelucrate și în scopuri de marketing, după cum urmează:
a) Activități de marketing direct:
Transmiterea de comunicări comerciale prin canalele pentru care a fost acordat consimțământul (de exemplu, poștă, e-mail, SMS sau alte mijloace de comunicare permise de lege), în legătură cu campanii viitoare, acțiuni promoționale și oferte referitoare la HELL sau alte branduri HELL.
Trimiterea de materiale publicitare, conținut informativ, obiecte promoționale și/sau mostre de produse legate de HELL sau alte branduri HELL.
b) Publicitate online și promoții personalizate:
Afișarea de reclame personalizate adaptate preferințelor și intereselor Jucătorilor, în legătură cu HELL sau alte branduri HELL, atât pe platformele digitale administrate de HELL, cât și pe platforme terțe, cum ar fi rețelele de socializare (ex.: Facebook, Instagram, YouTube) și motoarele de căutare precum Google.
Comunicările comerciale și anunțurile publicitare vor fi furnizate întotdeauna de către sau în numele următoarelor companii din grupul HELL: HELL ENERGY Hungary Limited Liability Company (HELL ENERGY Magyarország Korlátolt Felelősségű Társaság).
Consimțământul poate fi retras în orice moment prin accesarea butonului de dezabonare din e-mailurile primite sau prin trimiterea unui e-mail la [email protected]. Retragerea consimțământului va produce efecte doar pentru viitor și nu va afecta legalitatea prelucrărilor efectuate anterior retragerii, conform prevederilor GDPR.
5. Perioadă de stocare
5.1. Datele cu caracter personal ale Jucătorilor Pierzători
Datele cu caracter personal ale Jucătorilor Pierzători vor fi șterse de HELL imediat, dar nu mai târziu de 1 lună de la încheierea/finalizarea Jocului.
În cazul prelucrării bazate pe consimțământ vom prelucra datele Jucătorilor Pierzători până la retragerea consimțământului, dar nu mai mult de 1 (un) an de la data prelucrării inițiale, oricare dintre aceste situații intervine prima.
5.2. Datele cu caracter personal ale Jucătorilor Câștigători
Datele cu caracter personal vor fi prelucrate pe durata necesară desfășurării Jocului și, ulterior, în scopul respectării obligațiilor legale aplicabile, inclusiv, dar fără a se limita la, reglementările financiar-contabile, fiscale și de arhivare, pentru o perioadă maximă de 6 ani de la încheierea/finalizarea Jocului.
În cazul prelucrării bazate pe consimțământ, datele Jucătorilor Câștigători vor fi prelucrate până la retragerea consimțământului, dar nu mai mult de 1 (un) an de la data prelucrării inițiale, oricare dintre aceste situații intervene prima.
6. Destintarii datelor cu caracter personal
Datele cu caracter personal pot fi accesate de către persoanele implicate în operarea Jocului în cadrul organizației HELL, de către Persoana împuternicită și de către oricare altă persoană împuternicită suplimentar. În plus, datele cu caracter personal ale Jucătorilor pot fi divulgate următoarelor categorii de destinatari: Partenerii contractuali ai HELL care asistă la organizarea Jocului (de exemplu, companii de curierat, instituții bancare, terți furnizori de servicii de publicitate online); Societăți din același grup cu HELL, atunci când este necesar în scopuri administrative sau pentru efectuarea de activități de marketing; Autoritățile competente, în conformitate cu dispozițiile legale aplicabile; Publicul, în măsura în care publicarea numele câștigătorilor și a premiilor acordate este impusă de lege.
7. Transferuri de date către țări terțe și procesul decizional automatizat
Datele cu caracter personal ale Jucătorilor nu vor fi transferate către operatori sau persoane împuternicite din țări terțe din afara Spațiului Economic European.
HELL nu efectuează procese decizionale automatizate, inclusiv crearea de profiluri, cu datele cu caracter personal ale Jucătorilor.
8. Drepturi și căi de atac în legătură cu prelucrarea datelor
8.1. Drepturi și căi de atac ale persoanelor vizate
8.1.1. Drepturile persoanelor vizate și căile de atac ale acestora sunt stabilite în detaliu în dispozițiile relevante ale RGPD (în special Articolele 15, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79, 80 și 82 din RGPD). Următorul rezumat prezintă cele mai importante dispoziții, iar HELL oferă informații persoanelor vizate cu privire la drepturile și căile de atac ale acestora în legătură cu prelucrarea datelor în consecință.
8.2. Dreptul de acces al persoanei vizate
8.2.1. Persoana vizată are dreptul de a primi un răspuns din partea HELL cu privire la faptul că datele sale cu caracter personal sunt sau nu sunt prelucrate. În cazul în care o astfel de prelucrare este în curs de desfășurare, persoana vizată are dreptul de a avea acces la datele cu caracter personal și la următoarele informații:
a) scopurile prelucrării;
b) categoriile de date cu caracter personal vizate;
(c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal au fost sau vor fi divulgate de către HELL, inclusiv, în special, destinatarii din țări terțe sau organizații internaționale;
(d) dacă este cazul, durata preconizată a stocării datelor cu caracter personal sau, în cazul în care acest lucru nu este posibil, criteriile de determinare a duratei respective;
(e) dreptul persoanei vizate de a solicita HELL să rectifice, să șteargă sau să restricționeze prelucrarea datelor cu caracter personal care îl/o privesc și de a se opune prelucrării acestor date cu caracter personal;
(f) dreptul de a depune o plângere la o autoritate de supraveghere; și
(g) în cazul în care datele nu au fost colectate de la persoana vizată, oricare informații disponibile cu privire la sursa acestora.
8.2.2. HELL va furniza persoanei vizate o copie a datelor cu caracter personal prelucrate. Pentru copii suplimentare solicitate de persoana vizată, HELL poate percepe o taxă rezonabilă bazată pe costurile administrative. În cazul în care persoana vizată a făcut cererea prin mijloace electronice, informațiile sunt furnizate într-un format electronic utilizat în mod obișnuit, cu excepția cazului în care persoana vizată solicită altfel.
8.3. Dreptul la rectificare
8.3.1. Persoana vizată are dreptul ca datele cu caracter personal inexacte care îl/o privesc să fie corectate de către HELL, la cererea sa, fără întârzieri nejustificate. Persoana vizată are, de asemenea, dreptul de a solicita ca datele cu caracter personal incomplete să fie completate, printre altele, prin intermediul unei declarații suplimentare.
8.4. Dreptul la ștergerea datelor („dreptul de a fi uitat”)
8.4.1. Persoana vizată are dreptul de a solicita de la HELL, la cererea sa, ștergerea datelor cu caracter personal care îl/o privesc, fără întârzieri nejustificate, dacă se aplică unul din următoarele motive:
a) datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod de HELL;
(b) persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea și nu există niciun alt temei juridic pentru prelucrare;
c) persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea;
d) datele cu caracter personal au fost prelucrate ilegal;
(e) datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale în temeiul dreptului Uniunii sau al dreptului Statului Membru aplicabil lui HELL; sau
f) datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale.
8.4.2. În cazul în care HELL a divulgat datele cu caracter personal și trebuie să le șteargă, așa cum este descris mai sus, va lua măsuri rezonabile, inclusiv măsuri tehnice, ținând seama de tehnologia disponibilă și de costul implementării, pentru a informa operatorii de date care au prelucrat datele că persoana vizată a solicitat ștergerea legăturilor către datele cu caracter personal în cauză sau a copiilor sau reproducerilor acestora.
8.4.3. Paragrafele 8.4.1. și 8.4.2. nu se aplică în cazul în care prelucrarea este necesară, printre altele:
a) pentru exercitarea dreptului la liberă exprimare și la informare;
(b) în scopul respectării unei obligații în temeiul legislației Uniunii sau a unui Stat Membru care impune prelucrarea datelor cu caracter personal aplicabile lui HELL;
(c) în scopuri de arhivare în interes public, în scopuri de cercetare științifică și istorică sau în scopuri statistice, în cazul în care dreptul menționat la paragraful 8.4.1. ar fi de natură să facă imposibilă o astfel de prelucrare sau să o afecteze grav; sau
(d) pentru constatarea, exercitarea sau apărarea unui drept în instanță.
8.5. Dreptul la restricționarea prelucrării
8.5.1. Persoana vizată are dreptul de a obține, la cererea sa, restricționarea prelucrării de către HELL dacă este îndeplinită una din următoarele condiții:
(a) persoana vizată contestă exactitatea datelor cu caracter personal, caz în care restricția se aplică pentru perioada de timp care permite HELL să verifice exactitatea datelor cu caracter personal;
(b) prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor, solicitând în schimb restricționarea utilizării lor;
c) HELL nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
(d) persoana vizată s-a opus prelucrării; în acest caz, restricția se aplică pentru perioada până când se stabilește dacă motivele legitime ale HELL prevalează asupra motivelor legitime ale persoanei vizate.
8.5.2. În cazul în care prelucrarea este restricționată în conformitate cu paragraful 8.5.1, aceste date cu caracter personal pot fi prelucrate, cu excepția stocării, numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță sau pentru protecția drepturilor unei alte persoane fizice sau juridice sau pentru interese publice importante ale Uniunii sau ale unui Stat Membru.
8.5.3. HELL va informa în prealabil persoana vizată la cererea căreia a fost ridicată restricția de prelucrare pe baza celor de mai sus.
8.6. Obligația de notificare privind rectificarea sau ștergerea datelor cu caracter personal sau restricționarea prelucrării
8.6.1. HELL va informa toți destinatarii cu privire la oricare rectificare, ștergere sau restricție a prelucrării cărora sau cu care a divulgat datele cu caracter personal, cu excepția cazului în care acest lucru se dovedește imposibil sau implică un efort disproporționat. La cerere, HELL va informa persoana vizată despre acești destinatari.
8.7. Dreptul la opoziție
8.7.1. Persoana vizată are dreptul de a se opune în orice moment, din motive legate de situația particulară în care se află, prelucrării datelor sale cu caracter personal pe baza unui interes legitim. Într-un astfel de caz, datele cu caracter personal nu vor mai fi prelucrate de către HELL, cu excepția cazului în care HELL poate demonstra că există motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
8.7.2. În cazul în care datele cu caracter personal sunt prelucrate în scopuri de cercetare științifică sau istorică sau în scopuri statistice, persoana vizată are dreptul de a se opune, din motive legate de situația sa particulară, prelucrării datelor cu caracter personal care o privesc, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini din motive de interes public.
8.8. Dreptul de a retrage consimțământul
Oricare Jucător are dreptul de a-și retrage consimțământul pentru prelucrarea datelor sale personale în orice moment, cu condiția ca prelucrarea datelor sale personale să se bazeze pe consimțământul său. Este important de reținut că retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia.
8.9 Dreptul la portabilitatea datelor
Atunci când prelucrarea datelor Jucătorului are la bază fie consimțământul său sau este necesară pentru îndeplinirea unui contract, Jucătorul poate avea dreptul de a primi datele sale cu caracter la care HELL are acces, într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a transmite aceste date către un alt operator de date.
8.10. Dreptul de a depune o plângere la o autoritate de supraveghere
8.10.1. Persoana vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în Statul Membru în care își are reședința obișnuită, în care se află locul său de muncă sau în care a avut loc presupusa încălcare, în cazul în care persoana vizată consideră că prelucrarea datelor cu caracter personal care o vizează încalcă dispozițiile RGPD. În România autoritatea de supraveghere competentă este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în B-dul G-ral. Gheorghe Magheru, nr. 28-30, Sector 1, cod poștal: 010336
București, România, – www.dataprotection.ro.
8.11. Dreptul la o cale de atac împotriva Autorității de supraveghere
8.11.1. Persoana vizată are dreptul de a exercita o cale de atac judiciară eficientă împotriva unei decizii obligatorii din punct de vedere juridic a unei autorități de supraveghere care o vizează.
8.11.2. Persoana vizată are dreptul de a exercita o cale de atac judiciară eficientă în cazul în care Autoritatea de Supraveghere competentă nu soluționează plângerea sau nu informează persoana vizată în termen legal cu privire la progresele procedurale privind plângerea sau cu privire la soluționarea acesteia.
8.11.3. Acțiunile introduse împotriva autorității de supraveghere sunt aduse în fața instanțelor din Statul Membru în care este stabilită Autoritatea de Supraveghere.
8.12. Dreptul la o cale de atac judiciară eficientă împotriva HELL sau a Persoanei împuternicite
8.12.1. Fără a aduce atingere căilor de atac administrative sau nejudiciare disponibile, inclusiv dreptului de a depune o plângere la o Autoritate de Supraveghere, persoana vizată are dreptul la o cale de atac judiciară eficientă dacă consideră că drepturile sale în temeiul RGPD au fost încălcate ca urmare a prelucrării datelor sale cu caracter personal într-un mod care nu respectă dispozițiile RGPD.
8.12.2. Acțiunile introduse împotriva HELL sau unei persoane împuternicite trebuie introduse în fața instanțelor din Statul Membru în care HELL sau persoana împuternicită este stabilită. De asemenea, aceste acțiuni pot fi introduse în fața instanțelor din Statul Membru de reședință obișnuită a persoanei vizate.