POLITICA DE PROTECTIE A DATELOR CU CARACTER PERSONAL
INFORMARE
- DATE GENERALE
Avand in vedere intrarea in vigoare a Regulamentului UE nr. nr. 679/2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date si de abrogare a Directivei 95/46/CE („Regulament”), IMPERIAL BRANDS ROMANIA SRL („IBR”), cu sediul social în Bucureşti Sectorul 2, Strada GARA HERĂSTRĂU, Nr. 4C, Etaj 11, înregistrată la Registrul Comerțului sub nr. J2016000229400, Cod de Identificare Fiscală 35393387, prelucreaza date cu caracter personal cu respectarea legislatiei aplicabile privind protectia datelor personal si in conformitate cu prezenta politica de prelucrare a datelor personal.
Prin accesarea si/sau utilizarea site-ului https://activations.itdr.ro aveti obligatia de a citi prezenta Politica de protectie a datelor cu caracter personal („Politica”) pentru a va informa cu privire la modul in care datele dvs. sunt prelucrate, colectate si/sau utilizate. In cazul in care nu sunteti de acord cu termenii stabiliti mai jos, va rugam sa nu accesati/utilizati site-ul https://activations.itdr.ro sau nu participati la campaniile desfasurate de catre ITDR.
Prezenta politica de protectie a datelor cu caracter personal („Politica”) se aplica numai activitatii de promovare/cercetare desfasurata de IMPERIAL BRANDS ROMANIA SRL
- DEFINITII
Definitii folosite in prezentul document:
- Utilizator: o persoana fizica care a participat la campaniile desfasurate de catre IBR;
- Profil: contul creat de Utilizator pe platforma creata de IBR;
- Date cu Caracter Personal – inseamna orice informatii privind o persoana fizica identificata sau identificabila (“Persoana Vizata”), o persoana identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
- Prelucrare – inseamna orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea;
- Autoritatea nationala – Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal, avand sediul in Bucuresti, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1.
- SCOPUL, NATURA, MOTIVUL SI DURATA PROCESARII DATELOR CU CARACTER PERSONAL
- Pentru a avea o imagine clara asupra Datelor pe care IBR le prelucreaza, am realizat un tabel in care am descris Datele care va sunt prelucrate, motivul pentru care le prelucram si perioada pentru care le stocam.
- Pentru furnizarea unor servicii apelam la terti care ne-au furnizat asigurari suficiente ca respecta intru totul prevederile Regulamentului privind Protectia Datelor cu Caracter Personal si care prelucreaza datele dvs. personale in calitate de Operatori Independenti sau de Persoane Imputernicite, care desfasoara in principal activitati de natura tehnica sau administrativa, in timp ce, pentru o parte din categoriile de date, destinatarii datelor dvs. personale sunt autoritatile/institutiile publice impuse de lege.
- Pentru datele colectate in baza unei obligatii legale, refuzul dvs de a furniza aceste Date, poate conduce la imposibilitatea indeplinirii obligatiilor asumate de catre IBR (de exemplu, acordarea premiului castigat).
- In functie de scopul pentru care prelucram aceste Date, IBR poate avea multiple temeiuri legale, motiv pentru care, vi le-am indicat in tabelul de mai jos.
- IBR prelucreaza datele cu caracter personal apartinand persoanelor fizice cu varsta de minim 18 ani sau mai mare care participa la campaniile promotionale/ sondajele de opinie/promovare derulate de catre aceasta din urma („Persoane vizate”).
|
Scopul colectarii |
Datele colectate |
Durata stocarii |
Baza legala conform Regulamentului |
Cine are acces la Date |
|
Participarea la campaniile promotionale derulate de IBR pentru produsele din portofoliul sau (pe website-urile dedicate sau prin intermediul reprezentantilor IBR), cum ar fi dar fara a ne limita la crearea unui Profil pe platforma pusa la dispozitie de catre IBR, acordarea premiilor, identificare si rezolvare sesizari primite in legatura cu desfasurarea campaniilor promotionale, dovedirea desfășurării campaniei promoționale în fața autorităților fiscale pentru a nu se interpreta de către aceștia din urmă că a avut loc o vânzare cu prime (în cazul acordării de pachete de țigări ca urmare a câștigării concursului); |
Nume si prenume, adresa de e-mail, numar de telefon. In anumite cazuri, in functie de campania desfasurata, este posibil sa se solicite date aditionale, cum ar fi, dar fara a ne limita la adresa de livrare, coduri de participare etc. |
3 ani de la data incetarii campaniei promotionale. In cazul in care exista sesizari cu privire la derularea campaniilor promotionale, termenul de 3 ani va curge de la data solutionarii respectivei sesizari. 5 ani care curge de la data de 1 ianuarie a anului urmator celui in care a avut loc campania promotionala |
Interes legitim – Art. 6 litera f) |
ITDR MEN IN BLACK ADVERTISING (societatea care se ocupa de promovarea campaniei promotionale) ARC GLOBAL TEHNOLOGY S.R.L. (furnizor platformă) |
|
efectuarea formalităților aferente pentru acordarea premiilor revendicate de câștigători și, dacă este cazul, plata taxelor aferente către instituțiile publice. |
Nume si prenume, adresa de e-mail, data nasterii, numar de telefon, adresa de domiciliu, codurile de participare, premiile castigate, CNP si serie CI, doar pentru premiile cu o valoare mai mare de 600 lei. |
10 ani, conform Codului Fiscal si de Procedura Fiscala |
Obligatie legala – Art. 6 litera c) |
ITDR ANAF |
|
Verificarea varstei consumatorului in vederea indeplinirii obligatiei legale de a nu permite participarea minorilor la campaniile promotionale pentru promovarea tutunului |
Verificarea cartii de identitate de catre reprezentantii IBR (nu se pastreaza date cu caracter personal, doar se verifica CI-ul) si/sau solicitarea datei de nastere la crearea contului pe platforma creata de catre IBR, in functie de caz. |
In cazul verificarii personale a CI de catre reprezentantii IBR, atunci nu se pastreaza date cu caracter personal. La crearea contului pe platforma, datele cu caracter personal introduse se pastreaza pe durata valabilitatii contului. |
Obligatie legala – art. 6 litera c) |
ITDR MEN IN BLACK ADVERTISING (societatea care se ocupa de promovarea campaniei promotionale) ARC GLOBAL TEHNOLOGY S.R.L. (furnizor platformă) |
|
Marketing – transmiterea de comunicari comerciale catre Persoanele vizate in vederea promovarii produselor sau a altor campanii IBR. Comunicarea se face pe e-mail, telefon,SMS, etc, in functie de preferintele Persoanei vizate |
Nume si prenume, adresa de e-mail, numar de telefon, sexul, data nasterii, preferinte: marca de tigari preferata.
|
3 ani de la data exprimarii acordului de a primi comunicari comerciale |
Consimtamant – Art. 6 litera a) |
ITDR MEN IN BLACK ADVERTISING (societatea care se ocupa de promovarea campaniei promotionale) ARC GLOBAL TEHNOLOGY S.R.L. (furnizor platformă) |
|
cercetare/studii de piata in vederea imbunatatirii produselor si serviciilor IBR si/sau evaluarea situatiei IBR prin raportare la principalii jucatori de pe piata si/sau identificarea trendurilor din acest domeniu |
Nume si prenume, adresa de e-mail, numar de telefon, sexul, ocupatia, educatia, data nasterii, preferinte: marca preferata.
|
2 ani de la data exprimarii acordului de a participa la acest studiu de piata |
Consimtamant – Art. 6 litera a) |
ITDR MEN IN BLACK ADVERTISING (societatea care se ocupa de promovarea campaniei promotionale) ARC GLOBAL TEHNOLOGY S.R.L. (furnizor platformă) |
- PRELUCRAREA DATELOR CU CARACTERPERSONAL:
Dorim sa mai precizam ca vom prelucra datele dumneavoastra personale in varianta computerizata, printr-un sistem informatic, va asiguram ca vor fi pastrate cu respectarea conditiilor de confidentialitate si securitate, in conformitate cu prevederile legale si procedurile interne existente in cadrul IBR.
- DREPTURILE DVS IN RELATIA CU IBR:
Va asiguram de faptul ca dispuneti de dreptul de a va retrage oricand acordul ca datele personale sa fie procesate, stocate sau controlate, in temeiul unor motive temeinice si legitime. Retragerea acordului nu afecteaza legalitatea prelucrarii datelor efectuate pe baza consimtamantului inainte de retragerea acestuia. IBR se obliga sa respecte dreptul de retragere, dreptul de a fi anonimizat cat si orice alte drepturi prevazute in beneficiul dvs. de legislatia aplicabila in masura in care aceasta nu exista o obligatie legala sau contractuala contrara.
Retragerea acordului este posibila intr-o maniera la fel de facila ca si oferirea acestuia, prin intermediul unei cereri comunicata IBR la adresa de e-mail call@impbrands.com sau posta, la sediul IBR.
Consecintele refuzului de a va da acordul sau exercitarea dreptului de a retrage acordul constau in aceea ca IBR nu va avea dreptul de a procesa datele dumneavoastra, neexistand alte consecinte impotriva dvs., cu exceptia cazului in care exista prevedere legala obligatorie care statueaza in sens contrar.
De asemenea, va aducem la cunostinta ca beneficiati si de urmatoarele DREPTURI:
- De a solicita informatii despre datele dumneavoastra personale si/sau sa accesati aceste date, pe care IBR le stocheaza, precum si de a obtine o confirmare ca ele se prelucreaza, care sunt scopurile prelucrarii, destinatarii carora le-au fost divulgate sau urmeaza sa fie divulgate, perioada pentru care urmeaza sa fie procesate.
- De a solicita corectarea/rectificarea datelor personale consemnate inexact;
- De a solicita stergerea datelor (”dreptul de a fi anonimizat”), pentru anumite motive;
- dreptul la restrictionarea prelucrarii, daca se contesta exactitatea datelor, daca prelucrarea este ilegala, daca nu mai sunt necesare datele;
- De a va fi portate datele (de a fi transferate datele catre alt operator), in masura in care solicitarea este fezabila din punct de vedere tehnic;
- De a va opune la prelucrare;
- De a nu fi subiectul niciunei decizii individuale sau unui proces decizional individual automatizat, inclusiv crearea de profiluri;
- De a accepta sau nu colectarea si procesarea datelor personale de catre IBR;
- De a va adresa Autoritatii Nationale de Supraveghere a Prelucarii Datelor cu Caracter Personal.
In eventualitatea in care doriti sa va exercitati oricare din aceste drepturi, va rugam sa contactati societatea IBR, prin intermediul unei cereri comunicata la adresa de e-mail office@ro.imptob.com sau prin posta la sediul IBR.
Dorim sa va asiguram de faptul ca oferirea consimtamantului pentru prelucrarea datelor cu caracter personal nu diminueaza sau anuleaza obligatiile societatii IBR de a respecta principiile legalitatii, echitatii si transparentei prelucrarii, IBR adoptand toate masurile tehnice si organizatorice necesare in vederea asigurarii securitatii procesarii.
- Securitateadatelor dvs cu caracter personal
IBR va asigura securitatea datelor (de exemplu: protectie cu parola, antivirus), va lua toate masurile tehnice si organizationale ce se impun pentru a proteja confidentialitatea datelor dvs cu caracter personal.
IBR va proteja datele aplicand masurile adecvate mai ales impotriva urmatoarelor:
- acces neautorizat;
- modificare;
- transmitere;
- publicare;
- stergere sau distrugere;
- distrugere sau stergere accidentala; si/sau
- indisponibilitate cauzata de schimbarea tehnicii aplicate.
IBR va adopta solutiile tehnice corespunzatoare pentru a impiedica posibilitatea interconectarii si asocierii directe cu dvs prin intermediul datelor stocate in sistemele de evidenta la persoanele.
Pentru a impiedica accesul neautorizat la datele cu caracter personal, modificarea si publicarea neautorizata sau utilizarea neautorizata a acestora, IBR va asigura urmatoarele:
- crearea si functionarea unui mediu informatic, tehnic adecvat;
- selectarea controlata, supravegherea angajatilor sai, implicati in furnizarea serviciului;
- elaborarea unor reguli procedurale pentru operare, gestionarea riscurilor si furnizarea serviciilor.
IBR si partenerii sai asigura protectie, printre altele, impotriva urmatoarelor:
- frauda informatica;
- spionaj;
- virusi informatici;
- spam-uri;
- hack;
- si alte amenintari.
- INCALCAREA SECURITATII DATELOR CU CARACTER PERSONAL
Incalcarea securitatii datelor cu caracter personal inseamna o incalcare a securitatii care duce, in mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizata a datelor dvs cu caracter personal transmise, stocate sau prelucrate intr-un alt mod, sau la accesul neautorizat la acestea. Pentru o intelegere mai bine a acestui capitol, cu titlu de exemplu, va detaliem cateva posibile incalcari: infectii cu programe de tip malware; pierderea sau furtul sistemelor de stocare a datelor; erori de configurare a sistemelor ce pot duce la scurgeri de informatii; publicarea in mod accidental a datelor cu caracter personal in spatiul public; pierderea parolei de acces la singura copie a bazei de date etc.
In cazul in care IBR constata ca a fost incalcata securitatea datelor cu caracter personal, va lua de indata toate masurile de protectie ce se impun pentru a limita aceasta incalcare si va notifica Autoritatea nationala. In cazul in care consideram ca incalcarea este de un risc ridicat, IBR va v-a transmite o notificare care va contine urmatoarele informatii: numele persoanei responsabila sa tina legatura cu dvs din cadrul IBR; consecintele probabile ale incalcarii securitatii datelor cu caracter personal si masurile propuse sau luate de IBR pentru a remedia problema incalcarii securitatii datelor cu caracter personal, a efectelor si a masurilor de remedire intreprinse.
Va asiguram ca IBR a intreprins si a implementat masuri de protectie tehnice si organizatorice adecvate pentru a impiedica o astfel de incalcare dar si de a va proteja datele cu caracter personal pe care ni le furnizati.
- TRANSFERUL DATELOR CU CARACTER PERSONAL IN STATE TERTE (IN AFARA UE)
In masura in care se impune, este posibil sa fie necesar sa transferam datele dumneavoastra personale in afara tarii, transferul putand avea loc in interiorul companiei IBR sau catre o terta parte. In acest moment, baza de date a prezentei campanii se afla pe serverul dedicat, inchiriat cu IP dedicat unic (212.93.142.20) – server care se afla pe teritoriul ROMANIEI cu IP in data center RDS-RCS. Back-up bazei de date se face in cadrul aceleiasi instante.
Orice transfer al datelor dumneavoastra personale, fie catre o entitate ce apartine societatii IBR de pe teritoriul unui alt stat, fie catre o terta parte, va fi facuta intotdeauna cu respectarea legislatiei in materia transferului in state terte a datelor cu caracter personal.
- PREVEDERI FINALE
Prezenta Politica nu se aplica altor site-uri web si companiilor ale caror linkuri/date de contact s-ar putea afla pe site-ul https://activations.itdr.ro. In cazul in care pagina de internet https://activations.itdr.ro contine referinte ale altor site-uri sau in situatia in care sunteti redirectionat de pe o alta pagina de internet pe pagina https://activations.itdr.ro, retineti ca IBR nu controleaza aceste pagini de internet si nu este reponsabilia pentru modalitatea in care se prelucreaza datele dvs. cu caracter personal pe acestea. Va incurajam sa verificati politica de protectie a datelor cu caracter personal a fiecarei pagini de internet pe care o accesati pentru a va asigura ca datele dvs. cu caracter personal sunt respectate.
- CONTACT
In cazul in care aveti intrebari, nelamuriri sau vreti sa formulati o cerere de exercitare a drepturilor dvs, IBR are obligatia de a va raspunde in termen de 30 de zile de la primirea cererii dvs pe adresa de e-mail office@ro.imptob.com sau prin posta la sediul IBR. In cazul in care solicitarea dvs. contine chestiuni complexe sau are nevoie de verificari suplimentare, termenul mentionat anterior se poate prelungi cu pana la doua luni, in conformitate cu dispozitiile Regulamentului, caz in care, va vom anunta.
In situatia in care IBR nu va comunica raspunsul la solicitarea dvs, aveti dreptul de a va adresa Autoritatii de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPCDP), cu sediul in Bucuresti, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1 sau instantei competente.