POLITICA DE CONFIDENȚIALITATE ȘI SECURITATE A DATELOR CU CARACTER PERSONAL (PRIVACY POLICY), ÎN CADRUL CAMPANIEI PROMOȚIONALE „Nestle – Caravana Creativității ”
Stimată Doamnă/Stimate Domn,
Vă mulțumim că ați ales să participați la campania promoțională „ Nestle – Caravana Creativității”, desfășurata în Iași, așa cum sunt definite in Regulamentul Oficial disponibil online pe pagina www.essagroup.ro, în data de 10 Iunie 2018, în intervalul orar 11.00-18.00, organizată de Nestle Romania S.R.L.(denumită în continuare „Nestle”) împreună cu ESSA SALES&DISTRIBUTION S.R.L. (denumită în continuare „Essa”) și FOTOINVEST S.R.L., (denumită în continuare „ Fotoinvest”).
Desfășurarea acestei campanii în deplină siguranță pentru Dumneavoastră, inclusiv în ceea ce privește respectarea întocmai a principiilor privind prelucrarea datelor cu caracter personal, precum și a drepturilor Dumneavoastră, astfel cum sunt acestea reglementate prin Regulamentul General privind Protecția Datelor nr. 679/2016 (denumit în continuare „GDPR”), aplicabil în toate statele și teritoriile Spațiului Economic European (inclusiv, Uniunea Europeană), începând cu 25 mai 2018, reprezintă prioritatea noastră și unul dintre angajamentele fundamentale în derularea activităților Nestle, Essa și Fotoinvest.
Pentru a fi informați și a înțelege cine suntem, unde și cum putem fi contactați, ce date cu caracter personal prelucrăm, de ce le prelucrăm și pentru ce perioadă, ce înseamnă prelucrarea datelor cu caracter personal, dacă datele Dumneavoastră cu caracter personal sunt transferate în Spațiul Economic European sau către state și/sau organizații internaționale din afara acestui Spațiu, care sunt drepturile Dumneavoastră cu privire la datele cu caracter personal, cum puteți sesiza eventualele încălcări sau nereguli cu privire la prelucrarea acestor date ș.a.m.d., vom încerca să vă oferim, mai jos, informațiile aferente într-o prezentare succintă.
CINE SUNTEM NOI?
NESTLE - persoană juridică română, cu sediul social în București, Sectorul 2, strada George Constantinescu nr. 3, scara A, etajul 7, nr. de ordine în Registrul Comerțului: J40/10813/2010, c.u.i.: 8184502 - este ceea ce, în termenii GDPR, se numește operatorul de date cu caracter personal, respectiv persoana care stabilește, în principal, ce date se prelucrează, scopul, modalitatea și durata prelucrării.
Essa - persoană juridică română, cu sediul social în București, Sectorul 1, strada Siret nr. 50, nr. de ordine în Registrul comerțului J40/13522/2013 și c.u.i. RO 27206038 – este o societate care, timp de mai mult de 15 ani, a activat pe piața de marketing direct (de ex. campanii promoționale, tombole, concursuri, plasare de produse etc), publicitate, recrutare de forță de muncă și închiriere de personal (punere la dispoziție de salariați temporari). Essa este persoana împuternicită de Nestle să prelucreze datele cu caracter personal, conform solicitărilor operatorului, în scopul, modalitatea și pentru durata indicate de acesta.
Și pentru că am dorit ca experiența Dumneavoastră în cadrul campaniei să fie cât mai plăcută, Essa a încheiat un parteneriat cu Fotoinvest – persoană juridică română, cu sediul social în București, Sectorul 3, strada Foișorului nr. 8, blocul F3C, scara 2, Camera 1, apartamentul 37, nr. de ordine în Registrul comerțului: J40/890/27.01.2015, c.u.i. 34023955 -, în calitate de subcontractant și, implicit, persoană împuternicită de Essa să prelucreze datele cu caracter personal, conform solicitărilor Essa, în scopul, modalitatea și pentru durata indicate de aceasta, conform GDPR.
DATELE CU CARACTER PERSONAL:
Cu caracter general, este util să știți că datele cu caracter personal reprezintă orice informație privind o persoană fizică, prin care aceasta poate fi identificată sau identificabilă, cum ar fi, spre exemplu: numele și prenumele, vârsta, semnătura, adresa poștală, adresa de email, numărul de telefon etc. O persoană este identificabilă când poate fi identificată direct sau indirect, în special prin referire la un număr de identificare (de ex. CNP) sau la unul sau mai multe elemente specifice a identității sale fizice, psihologice, mentale, economice, culturale sau sociale. Prelucrarea înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi, spre exemplu: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE. MIJLOACELE DE PRELUCRARE:
În contextul interacțiunii noastre cu Dumneavoastră, în cadrul și cu ocazia desfășurării campaniei „Nestle – Caravana Creativitatii”, Nestle, Essa și Fotoinvest vom prelucra doar următoarele date cu caracter personal:
Conform GDPR, prelucrarea fotografiilor nu este considerată ca fiind o prelucrare de categorii speciale de date cu caracter personal, întrucât fotografiile intră sub incidenţa definiţiei datelor biometrice doar în cazurile în care sunt prelucrate prin mijloace tehnice specifice care permit identificarea unică sau autentificarea unei persoane fizice.
ACTIVITĂȚI DE PRELUCRARE A DATELOR CU CARACTER PERSONAL:
În cadrul și cu ocazia desfășurării campaniei „Nestle - Caravana Creativitatii” vom desfășura doar următoarele activități de prelucrare:
Vă asigurăm că vom lua toate măsurile tehnice și organizatorice pentru a limita cantitatea și categoriile de date prelucrate, precum și accesul persoanelor la aceste date la minimul necesar, pentru și pentru a respecta confidențialitatea și siguranța datelor Dumneavoastră.
TEMEIUL JURIDIC AL PRELUCRĂRII DATELOR CU CARACTER PERSONAL:
Pentru a putea să va oferim pozele realizate in cadrul Caravanei Creativitatii, pe loc, avem nevoie de acordul Dumneavoastră pentru a vă prelucra datele cu caracter personal mai sus-indicate.
Prin semnarea Acordului de folosire a imaginii in cadrul Caravanei Nesquik, consimțământul Dumneavoastră la prelucrarea datelor cu caracter personal va fi considerat ca fiind acordat.
Subliniem că nu vor exista consecințe negative pentru Dumneavoastră în cazul în care refuzați să vă dați consimțământul sau vi-l retrageți. Necompletarea datelor cu caracter personal în Acordul de folosire a imaginii sau retragerea consimțământului poate duce, însă, la imposibilitatea realizării de poze in cadrul Caravanei Nesquik, în măsura în care identificarea Dumneavoastră nu va putea fi posibilă, iar consimțământul nu va putea fi verificat.
Așa cum am menționat mai sus, consimțământul poate fi retras oricând, comunicându-ne solicitarea în scris, prin poștă/email, la coordonatele de contact mai jos-arătate.
SCOPUL PRELUCRĂRII:
Scopurile prelucrarii datelor personale sunt: realizarea de fotografii ale participanților în cadrul Caravanei Nesquik și remiterea acestora persoanelor fotografiate, pe loc.
DURATA PRELUCRĂRII:
Fotografiile vor fi prelucrate, în scopul și modalitatea descrise mai sus, în data de 10.06.2018, până la ora 18.00, exceptând cazul în care legislația în vigoare prevede alte termene obligatorii.
Numele, prenumele, domiciliul și semnătura persoanelor fotografiate vor fi prelucrate, în scopul și modalitatea descrise mai sus, atâta timp cât este necesară dovedirea consimțământului, conform legii.
DIVULGAREA DATELOR DUMNEAVOASTRĂ CU CARACTER PERSONAL:
Siguranța Dumneavoastră este prioritatea noastră, așa că facem tot ceea ce depinde de noi pentru a împiedica divulgarea neautorizată a datelor Dumneavoastră cu caracter personal sau divulgarea către parteneri, colaboratori etc care nu respectă întocmai dispozițiile GDPR.
Tot pentru siguranța Dumneavoastră, vă informăm ca datele cu caracter personal vor fi transferate și prelucrate, în principal, între și de către Nestle, Essa și Fotoinvest, filialele și sucursalele acestora din Spațiul Economic European și partenerii din același spațiu, care își asumă și îndeplinesc corespunzător obligațiile stabilite în sarcina acestora prin GDPR.
DREPTURILE DUMNEAVOASTRĂ CONFORM GDPR:
La campanie pot participa doar persoane care au împlinit vârsta de 18 ani si/sau minori insotiti de persoana/persoanele care exercită autoritatea părintească, potrivit legii (caz în care aceștia trebuie să facă dovada în acest sens), dupa semnarea acordului de fotografiere a minorilor.
În calitate de persoană vizată, GDPR vă oferă o serie de drepturi, inclusiv:
Vă asigurăm că vom face tot ceea ce depinde de noi, pentru a vă asigura posibilitatea de a vă exercita aceste drepturi.
Ne angajăm să tratăm întotdeauna solicitările Dumneavoastră cu cea mai mare atenție și adresa orice întrebări aveți în cel mai scurt timp posibil.
DATE DE CONTACT:
Ne va face plăcere să vă răspundem la întrebările pe care ni le veți adresa, în ceea ce privește prelucrarea datelor Dumneavoastră cu caracter personal (de ex.: dacă se mai prelucrează sau nu și, dacă da, scopurile prelucrării, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari cărora aceste date le-au fost sau urmează să le fie divulgate - în special destinatari din țări terțe sau organizații internaționale, acolo unde este posibil -, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă, dreptul de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării, dreptul de a Vă opune prelucrării, dreptul de a depune o plângere în fața unei autorități de supraveghere, orice informații disponibile privind sursa datelor cu caracter personal, în cazul în care acestea nu sunt colectate de la Dumneavoastră, existența unui proces decizional automatizat incluzând crearea de profiluri, precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată, importanța și consecințele preconizate ale unei astfel de prelucrări pentru Dumneavoastră, garanțiile adecvate în cazul în care datele cu caracter personal sunt transferate către o țară terță sau o organizație internațională).
Ne puteți adresa întrebările și cererile Dumneavoastră, în scris, prin poștă/email, la adresele poștale/email:
București, Sectorul 1, strada Siret nr. 50, email: security@essagroup.ro, gdpr@essagroup.ro, tel: 4 031 780 1001, în atenția Doamnei Oana LUPU, Responsabil cu Protecția Datelor în cadrul Essa.
Informații suplimentare cu privire la politicile de securitate și confidențialitate a datelor cu caracter personal, aplicabile în cadrul Nestle, Essa și Fotoinvest veți putea găsi online pe website-ul:
și pe cele ale partenerilor noștri.
Prezenta Politică de Confidențialitate și Securitate a Datelor cu Caracter Personal nu substituie, nu abrogă și nu face inaplicabile, în tot sau în parte, Politicile de Confidențialitate și Securitate a datelor cu Caracter Personal aplicabile în prezent, în cadrul Nestle, Essa și Fotoinvest, cu ale căror clauze și dispoziții se completează, în măsura în care acestea din urmă nu contravin acesteia; pentru evitarea oricăror neînțelegeri, precizăm că, în caz de divergență, prevalează clauzele prezentei politici.
VERSIUNI PENTRU ACEASTĂ POLITICĂ DE CONFIDENȚIALITATE ȘI SECURITATE A DATELOR CU CARACTER PERSONAL:
Această politică de confidențialitate este în vigoare începând cu 31 mai 2018.
Această politică de confidențialitate poate fi și va fi actualizată din timp în timp, fără ca pentru actualizare să fie necesar acordul persoanelor vizate sau informarea prealabilă a acestora.
