NOTA DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

1. Identitatea si datele de contact ale Operatorului/Operatorilor

1.1. Datele cu caracter personal vor fi prelucrate de Societatea RINGIER ROMANIA S.R.L. (“RINGIER”), persoana juridica romana, cu sediul in Bucuresti, Str. Dimitrie Pompei nr. 9-9A, Sector 2, inregistrata la Oficiul Registrului Comertului Bucuresti cu numar de ordine J40/10882/1996, CUI: 9060359, avand cont bancar RO27BACX0000001044222000, deschis la banca Unicredit - sucursala Grigore Mora, e-mail: dpo@ringier.ro

1.2. In masura maxima permisa de reglementarile legale in vigoare, datele cu caracter personal vor (putea) fi prelucrate si de operatorii (“operatorii”) care reprezinta/sunt canalele media care vor fi prezente la eveniment si care vor realiza fotografii si/sau filmari cu ocazia evenimentului, daca este cazul. Pentru informatii privind identitatea si datele de contact ale (persoanelor care detin) respectivele(lor) canale precum si prelucrarea datelor cu caracter personal de catre acestia și drepturile aferente, va rugam sa consultati website-urile acestora.

2. Scopurile prelucrarii/prelucrarilor

2.1. Datele cu caracter personal (denumite in cadrul prezentei note de informare “datele cu caracter personal”) reprezentand toate datele furnizate de persoana vizata la inscriere, (denumita in prezenta nota de informare si “persoana vizata”) vor fi prelucrate pentru participarea la concursul/campania promotionala: Colectii Libertatea & grupul de facebook Ce le citim copiilor - acordare de discount de 25%, respectiv 10%, implicand totodata acceptarea regulamentului campaniei prin accesarea acesteia, precum si acordul de prelucrare a datelor cu caracter personal in vederea inmanarii vreunui premiu in baza campaniei.

2.2. Datele cu caracter personal vor putea fi prelucrate si in orice cazuri in care prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, in cazul in care vor exista astfel de interese legitime, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal. Aceasta ar putea fi spre exemplu folosirea numelui, prenumelui si a semnaturii pentru dovada prezentarii prezentei note de informare, in masura in care se poate folosi interesul legitim pentru un asemenea scop.

3.Temeiurile juridice ale prelucrarilor

Temeiurile juridice ale prelucrarilor sunt/pot fi, dupa caz, articolul 6 alineatul (1) litera (a) si litera (f) din din Regulamentul (UE) 2016/679 (denumit in cadrul prezentei note de informare “Regulamentul” sau “GDPR”), si anume:" …(a) persoana vizata si-a dat consimtamantul … pentru unul sau mai multe scopuri specifice; (f) prelucrarea este necesara in scopul intereselor legitime urmarite de operator sau de o parte terta ..”

4. Destinatarii sau categoriile de destinatari ai datelor cu caracter personal.

Destinatarii catre care vor (putea) fi dezvaluite si transmise datele cu caracter personal privind persoana vizata sunt canalele media unde se doreste mediatizarea evenimentului.

5.Transferul de date cu caracter personal către o țară terță sau organizatie internationala

Nu se transfera date cu caracter personal catre o tara terta, cu exceptia folosirii/transmiterii pe canale media care ar putea fi considerate transfer catre o tara terta sau organizatie international (ex. Youtube). Urmatoarele tari terte asigura, la data prezentei note de informare, un nivel de protective adecvat: Andorra, Argentina, Canada (commercial organisations), Faroe Islands, Guernsey, Israel, Isle of Man, Jersey, New Zealand, Switzerland, Uruguay si US (certificate Privacy Shield framework).In cazul in care transferul se va realiza in alte tari terte decat cele anterior mentionate exista riscul ca datele cu caracter personal sa fie prelucrate fara a a mai exista un nivel adecvat de protectie, sa fie preluate si prelucrate de orice persoana, sa nu mai existe un control cu privire la prelucrarea acestora si persoana vizata sa nu isi mai poata exercita drepturile in totalitate conform prezentei note de informare si/sau Regulamentului.

6. Perioada pentru care vor fi stocate datele cu caracter personal/Criteriile utilizate pentru a stabili aceasta perioada.

Datele cu caracter personal vor fi stocate pe toata perioada in care se organizeaza campania, precum si pe toata perioada in care este/sunt mentinuta(e) arhiva/arhivele in care se afla referiri la campanie sau, in cazul in care este necesar si obligatoriu sa fie stabilit un termen fix maxim conform reglementarilor legale in vigoare, pe o perioada de maximum 20 ani, oricare intervine prima, dar nu mai putin de perioada prevazuta de reglementarile legale in vigoare.

7. Obligatia de a furniza datele cu caracter personal și care sunt eventualele consecințe ale nerespectării acestei obligații.

Furnizarea/permiterea colectarii de date cu caracter personal nu reprezintă o obligație contractuală sau o obligație legală sau o obligație necesară pentru încheierea unui contract, cu exceptia cazului in care datele cu caracter personal au fost colectate (si) in alte temeiuri.

Refuzul de a furniza/permite colectarea datelor cu caracter personal va putea duce (ca si consecințe ale nerespectării obligației de furnizare /a permite colectarea) la nerealizarea/nepublicarea/nedifuzarea fotografiilor si filmuletelor cu aceste date cu caracter personal.

8. Dreptul de acces al persoanei vizate

Persoana vizată are dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la informații conform prezentei note de informare si/sau Regulamentului. La cerere, Operatorul va furniza o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative.

9. Dreptul la rectificare

Persoana vizată are dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc.

10. Dreptul la ștergerea datelor („dreptul de a fi uitat”)

10.1. Persoana vizată are dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în cazul în care se aplică unul dintre următoarele motive: (a) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;(b) persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea, in cazul in care prelucarea are loc pe baza consimțământului dat de persoana vizată pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice, și nu există niciun alt temei juridic pentru prelucrare;(c) persoana vizată se opune prelucrării, din motive legate de situația particulară în care se află, conform Regulamentului, și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea sau persoana vizată se opune prelucrării datelor cu caracter personal in scop de marketing direct, și nu există niciun alt temei juridic pentru prelucrare;(d) datele cu caracter personal au fost prelucrate ilegal;(e) datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidența căruia se află operatorul; (f) datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale unui copil, conform Regulamentului;

10.2. Punctul 10.1. nu se aplică în măsura în care prelucrarea este necesară: (a) pentru exercitarea dreptului la liberă exprimare și la informare; (b) pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul; (c) din motive de interes public în domeniul sănătății publice, în conformitate cu Regulamentul; (d) în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu Regulamentul, în măsura în care dreptul menționat la punctul 10.1. este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective;sau (e) pentru constatarea, exercitarea sau apărarea unui drept în instanță.

11. Dreptul la restricționarea prelucrării

Persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării în cazul în care se aplică unul din următoarele cazuri: (a) persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor; (b) prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor; (c) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau (d) persoana vizată s-a opus prelucrării din motive legate de situația particulară în care se află, conform Regulamentului, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

12. Obligația de notificare privind rectificarea sau ștergerea datelor cu caracter personal sau restricționarea prelucrării

Operatorul comunică fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal orice rectificare sau ștergere a datelor cu caracter personal sau restricționare a prelucrării efectuate în conformitate cu punctul 9, punctul 10.1. și punctul 11, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate. Operatorul informează persoana vizată cu privire la destinatarii respectivi dacă persoana vizată solicită acest lucru.

13.Dreptul la portabilitatea datelor

Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care:(a) prelucrarea se bazează pe consimțământ sau pe un contract; și (b) prelucrarea este efectuată prin mijloace automate.

14.Dreptul la opoziție

În orice moment, persoana vizată are dreptul de a se opune, din motive legate de situația particulară în care se află, prelucrării în scopul intereselor legitime urmărite de operator sau de o parte terță a datelor cu caracter personal care o privesc.  În cazul în care datele cu caracter personal sunt prelucrate în scopuri de cercetare științifică sau istorică sau în scopuri statistice în conformitate cu Regulamentul, persoana vizată, din motive legate de situația sa particulară, are dreptul de a se opune prelucrării datelor cu caracter personal care o privesc, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini din motive de interes public.

15. Procesul decizional individual automatizat, inclusiv crearea de profiluri

Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.

16. Dreptul de a depune o plângere la o autoritate de supraveghere

Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, orice persoană vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, în care se află locul său de muncă sau în care a avut loc presupusa încălcare, în cazul în care consideră că prelucrarea datelor cu caracter personal care o vizează încalcă Regulamentul.

17.Dreptul la o cale de atac judiciară eficientă împotriva unei autorități de supraveghere

Fără a aduce atingere oricăror alte căi de atac administrative sau nejudiciare, fiecare persoană fizică sau juridică are dreptul de a exercita o cale de atac judiciară eficientă împotriva unei decizii obligatorii din punct de vedere juridic a unei autorități de supraveghere care o vizează.

18. Dreptul la o cale de atac judiciară eficientă împotriva unui operator sau unei persoane împuternicite de operator

Fiecare persoană vizată are dreptul de a exercita o cale de atac judiciară eficientă în cazul în care consideră că drepturile de care beneficiază în temeiul Regulamentului au fost încălcate ca urmare a prelucrării datelor sale cu caracter personal fără a se respecta Regulamentul.

19. Reprezentarea persoanelor vizate

Persoana vizată are dreptul de a mandata un organism, o organizație sau o asociație fără scop lucrativ, care sunt active în domeniul protecției drepturilor și libertăților persoanelor vizate în ceea ce privește protecția datelor lor cu caracter personal, să depună plângerea în numele său, să exercite în numele său drepturile menționate la articolele 16, 17 și 18, precum și să exercite dreptul de a primi despăgubiri în numele acesteia.

20. Dreptul la despăgubiri și răspunderea

Orice persoană care a suferit un prejudiciu material sau moral ca urmare a unei încălcări a Regulamentului are dreptul să obțină despăgubiri de la operator sau de la persoana împuternicită de operator pentru prejudiciul suferit.

21. Clauze diverse

21.1. Orice solicitari si/sau cereri trimise de persoana vizata catre Operator pentru exercitarea oricaruia din drepturi pot fi facute in scris, prin scrisoare recomandata trimisa la sediul operatorului si/sau prin email la emailul operatorului si/sau prin orice alte mijloace prevazute de reglementarile legale in vigoare.

21.2. Termenii folositi in cuprinsul prezentei note de informare vor avea si intelesul definit in Regulament daca din context nu rezulta in mod expres altfel.

21.3. Nicio prevedere din cadrul prezentei note de informare nu este destinata, nu va putea fi considerata si nu va (pute) fi interpretata in sensul in care Societatea RINGIER ROMANIA S.R.L. acorda vreo garantie si/sau reprezentare si/sau isi asuma vreo obligatie si/sau da vreo declaratie pentru si/sau in numele si/sau pe seama oricaruia din operatorii mentionati la art 1.2.