1. Date privind operatorul de date cu caracter personal si imputerniciti
1.1 In vederea desfasurarii Campaniei, datele cu caracter personal ale participantilor vor fi prelucrate de catre RB (Hygiene Home) Romania SRL, persoana juridica romana cu sediul in Bulevardul Iancu de Hunedoara, nr. 48, clădirea Crystal Tower, etaj 12, Sector 1, București, România, înregistrată la Registrul Comerțului sub nr. J2018018312404, EUID ROONRC. J2018018312404, având cod TVA RO 40361179 si numar de operator de date personale 17338 (denumita in continuare "Operatorul"),
prin intermediul Agentiei The Other Agency SRL, cu sediul în Bucureşti, str Ghidigeni, nr 49, sector 5, Bucuresti, înregistrată la Registrul Comerţului sub nr. J40/13771/2014, Cod Unic de Inregistrare RO33844740, în calitate de Agenţie împuternicită de catre Organizator pentru desfăşurarea de activităţi legate de autentificarea prezentului regulament, validarea castigatorilor şi inmȃnarea premiilor, denumită în cele ce urmează „The Other Agency”.
1.2 Datele de contact ale Operatorului pentru nelamuriri sau exercitarea drepturilor de catre persoanele vizate cu privire la datele cu caracter personal sunt urmatoarele: RB (Hygiene Home) Romania SRL, persoana juridica romana cu sediul in Bulevardul Iancu de Hunedoara, nr. 48, clădirea Crystal Tower, etaj 12, Sector 1, București, România, înregistrată la Registrul Comerțului sub nr. J2018018312404, EUID ROONRC J2018018312404, având cod TVA RO 40361179, telefon: +40 21 529 6700 si +40 21 529 6799, e-mail: privacyoffice@reckitt.com.
2. Categorii de date cu caracter personal procesate in cadrul Campaniei
In cadrul Campaniei, Operatorul va colecta de la participanti urmatoarele categorii de date cu caracter personal:
- Nume si prenume;
- Numar de telefon mobil;
- Adresa de email;
- contul IBAN
- informații incluse în bonul fiscal/factură (dovada plății)
3. Scopul procesarii
Datele cu caracter personal ale participantilor la Campanie vor fi prelucrate de catre Operator prin intermediul Agentiilor in vederea:
- Organizarii si desfasurarii Campaniei;
- Desemnarii si validarii participarii;
- Atribuirii rambursarilor si indeplinirea obligatiilor financiar-contabile ale Operatorului.
4. Temeiul juridic al prelucrarii
Datele vor fi prelucrate in baza prevederilor prezentului Regulament Oficial, adică în scopul îndeplinirii contractului la care persoana vizată este parte, prin acceptarea de catre persoana vizata a Regulamentului si a anexelor la acesta (GDPR Art. 6 (1) (b)).. In cazul in care se acorda rambursari cu valoare mai mare de 600 lei, CNP-ul se prelucreaza in scopul indeplinirii obligatiilor fiscale ale Operatorului. (GDPR Art. 6 (1) (c)).
5. Destinatarii datelor cu caracter personal
Datele cu caracter personal colectate in cadrul Campaniei de catre Operator vor fi dezvaluite Agentiilor, precum si autoritatilor, in cazurile in care Operatorul trebuie sa respecte obligatiile impuse de legislatia in vigoare, dar si providerilor serviciilor de internet si a serviciilor de hosting a site-ului www.finish.ro/promotii-cashback implicati in campanie.
Agenția Xperience Media Lab, în calitate de Împuternicit al Organizatorului, cu sediul social în Intrarea Izvorani, 22B, sector 6, București, înregistrată la Registrul Comerțului sub nr. J2019005612404, Cod Unic de Inregistrare RO41025738, va avea acces la baza de date cu participantii si datele pe care acestia le completeaza, desfasurand activitati legate de gestionarea platformei digitale pe care se desfasoara campania.
6. Perioada de stocare a datelor cu caracter personal
6.1. Datele cu caracter personal ale Participantilor declarati nevalizi vor fi stocate timp de 90 de zile de la incheierea Campaniei.
6.2. Datele cu caracter personal ale Participantilor Valizi vor fi stocate conform prevederilor legale aplicabile in materie financiar-contabila, respectiv 10 (zece) ani de la data incheierii exercitiului financiar in care a avut loc plata impozitului din premii.
6.3. La expirarea perioadei de stocare a datelor cu caracter personal, Operatorul va sterge/distruge aceste date de pe mijloacele de prelucrare si stocare, impunand Imputernicitului/ Imputernicitilor obligatii similare.
7. Drepturile persoanelor vizate
7.1. In vederea asigurarii unei prelucrari echitabile si transparente, Operatorul asigura participantilor, pe durata Campaniei, urmatoarele drepturi:
- dreptul de retragere a consimtamantului cu privire la prelucrare, in orice moment, fara ca aceasta sa afecteze legalitatea prelucrarii efectuate pe baza consimtamantului inainte de retragerea acestuia;
- dreptul de a solicita accesul la datele cu caracter personal;
- dreptul de a solicita rectificarea datelor cu caracter personal;
- dreptul de a solicita stergerea datelor cu caracter personal
- dreptul la restrictionarea prelucrarii;
- dreptul de a se opune prelucrarii, exceptand cazul in care dispozitii legale prevad contrariul;
- dreptul la portabilitate a datelor;
- dreptul de a depune o plangere in fata Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal.
7.2. Participantii isi pot exercita drepturile mentionale anterior printr-o cerere scrisa, datata, semnata si adresata Organizatorului la adresa sediului social mentionata in clauza 1.1. din prezenta anexa.
8. Protectia datelor cu caracter personal apartinand copiilor
Intrucat la Campanie pot participa exclusiv persoanele fizice cu varsta de minim 18 ani la data inceperii Campaniei, nu vor fi prelucrate si stocate date apartinand persoanelor cu varsta mai mica de 18 ani. In situatia in care Operatorul/ un Imputernicit primeste date cu caracter personal apartinand persoanelor cu varsta mai mica de 18 ani, aceste date vor fi imediat sterse/ distruse de pe mijlocele de prelucrare si stocare ale Operatorului/ Imputernicitului. In cazul in care un parinte sau un titular al autoritatii parintesti notifica prelucrarea unor date cu caracter personal apartinand unor persoane cu varsta mai mica de 18 ani, Operatorul va sterge/ distruge imediat aceste date de pe mijlocele de prelucrare si stocare.
9. Securitatea datelor cu caracter personal
9.1. Operatorul se obliga sa implementeze masuri tehnice si organizatorice adecvate in vederea asigurarii unui nivel de securitate corespunzator datelor cu caracter personal apartinand participantilor la Campanie. Operatorul se obliga sa impuna Imputernicitului obligatii similare. La evaluarea nivelului adecvat de securitate se va tine seama in special de riscurile prezentate de prelucrarea datelor cu caracter personal, generate in special, in mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizata sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate.
9.2. Prin participarea la Campanie, participantii declara ca au citit si inteles stipularile privind procesarea datelor cu caracter personal de catre Operator si/ sau societatile comerciale implicate in organizarea prezentei Campanii, in scopul participarii la Campanie, identificarii si validarii drept castigatori, inmanarii si primirii premiului, precum si al administrarii platii taxelor conform stipularilor legale (acolo unde este cazul).
10. Modificarea politicii de prelucrare a datelor cu caracter personale
Operatorul are dreptul de a modifica prezenta Anexa la Regulament oricand pe durata desfasurarii Campaniei, numai in cazul in care se descopera masuri mai eficiente pentru protejarea si securizarea datelor cu caracter personal ale persoanelor vizate si fara a afecta drepturile si libertatile acestora. Orice astfel de modificare va fi publicata pe site-ul Operatorului si/ sau al Campaniei, respectiv va fi adusa la cunostinata Participantilor prin aceleasi mijloace prin care au fost incunostintate cu privire la Regulament.
11. Alte prevederi
Datele personale ale participantilor la Campanie vor fi procesate in conformitate cu prevederile Regulamentului nr. 679/2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date.
12. Prelucrarea datelor in scopuri de marketing (optional)
12.1. In cadrul platformei de inscriere in Campanie, Participantii au posibilitatea de a-si exprima consimtamantul expres, separat si optional, pentru prelucrarea datelor lor personale de catre Operator, in scopul transmiterii de comunicari comerciale si materiale promotionale, precum: informatii despre produse, servicii, campanii viitoare, oferte speciale sau alte actiuni de marketing direct si pentru profilare si targetare in campaniile viitoare.
12.2. Consimtamantul este exprimat de catre Participant prin bifarea unei casute dedicate din formularul de inscriere pe site-ul Campaniei "DA, sunt de acord ca datele mele personale inscrise in aceast campanie prin intermediul formularului de inscriere sa fie prelucrate si folosite de catre Organizator in scopul trimiterii de comunicari de marketing cu privire la brandul Finish Romania.". Lipsa acordului nu afecteaza participarea la Campanie si nu conditioneaza validarea ori primirea beneficiilor acesteia.
12.3. Temeiul juridic al acestei prelucrari este consimtamantul Participantului, in conformitate cu art. 6 alin. (1) lit. (a) din Regulamentul (UE) 2016/679 (GDPR).
12.4. Participantul isi poate retrage consimtamantul acordat pentru scopuri de marketing in orice moment, fara a afecta legalitatea prelucrarii efectuate inainte de retragere. Solicitarea retragerii consimtamantului poate fi facuta prin email la adresa finish@promofinish.ro
12.5. In cazul in care Participantul isi exprima acordul, datele cu caracter personal vor fi pastrate in scop de marketing pe o durata de maximum 2 (doi) ani de la data exprimarii consimtamantului, cu exceptia cazului in care Participantul isi retrage acordul mai devreme.
RB (Hygiene Home) Romania SRL,
Prin The Other Agency SRL
Reprezentata prin Stelian Tudorache