INFORMARE PRIVIND PROTECȚIA DATELOR
Competiția de recunoaștere a partenerilor profesioniști HELL Perfect Store
1. Informații despre operatorul de date
Denumirea companiei: HELL ENERGY S.R.L.
Sediu social: Orașul Ungheni, nr. 261/R, județul Mureș
Cod fiscal: RO18963836
Număr de înregistrare la Registrul Comerțului: J2006001346264
Reprezentată de: Director General Pelaghie Micșunica-Tunder
Email: office@hellenergy.ro
(denumită în continuare „Operatorul de date” sau „Compania”).
2. Scopul prelucrării datelor
HELL ENERGY Hungary Ltd., în calitate de Operator de date, prelucrează datele de contact ale partenerilor comerciali care participă la competiție în scopul organizării competiției de recunoaștere a partenerilor profesioniști denumită HELL Perfect Store.
Operatorul de date va notifica participanții câștigători prin email cu privire la detaliile ceremoniei de premiere, în scopul acordării premiilor.
3. Persoane împuternicite de operator (procesatori de date)
Operatorul de date nu utilizează un procesator de date pentru desfășurarea competiției de recunoaștere a partenerilor profesioniști HELL Perfect Store.
4. Categoria datelor cu caracter personal prelucrate, temeiul juridic și perioada de stocare
| Date cu caracter personal prelucrate | Temei Juridic | Perioadă de păstrare |
| Nume persoană de contact, adresă email, număr de telefon | Art. 6 alin. (1) lit. b) GDPR – necesar pentru executarea unui contract (Competiția) în scopul acordării premiilor | 30 de zile după acordarea premiilor |
5. Transferul datelor către țări terțe și procesul decizional automatizat
Datele cu caracter personal ale persoanelor vizate nu vor fi transferate către operatori sau persoane împuternicite din țări terțe.
Operatorul de date nu realizează procese decizionale automatizate, inclusiv profilare.
6. Persoanele autorizate să acceseze datele
Datele cu caracter personal pot fi accesate de angajații Operatorului de date implicați în organizarea Competiției.
7. Drepturile persoanelor vizate și căile de atac
7.1. Drepturile persoanelor vizate și remedii
Drepturile și căile de atac disponibile persoanelor vizate sunt prevăzute în detaliu în dispozițiile relevante ale GDPR (în special articolele 15, 16, 17, 18, 19, 20, 21, 22, 77, 78, 79, 80 și 82).
Rezumatul de mai jos prezintă principalele prevederi, iar Operatorul de date oferă informații persoanelor vizate cu privire la drepturile și căile legale de atac privind prelucrarea datelor în conformitate cu aceste dispoziții.
7.2. Dreptul de acces al persoanei vizate
Persoana vizată are dreptul de a obține de la Operatorul de date confirmarea dacă datele sale cu caracter personal sunt sau nu prelucrate.
În cazul în care datele sunt prelucrate, persoana vizată are dreptul de a obține acces la acestea și la următoarele informații:
a) scopurile prelucrării;
b) categoriile de date cu caracter personal vizate;
c) destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele, în special destinatari din țări terțe sau organizații internaționale;
d) dacă este posibil, perioada estimată de stocare a datelor sau criteriile utilizate pentru stabilirea acestei perioade;
e) dreptul de a solicita Operatorului rectificarea, ștergerea sau restricționarea prelucrării datelor și dreptul de a se opune prelucrării;
f) dreptul de a depune o plângere la o autoritate de supraveghere;
g) dacă datele nu au fost colectate direct de la persoana vizată, orice informații disponibile privind sursa acestora.
Operatorul de date furnizează o copie a datelor personale prelucrate. Pentru copii suplimentare, Operatorul poate percepe o taxă rezonabilă bazată pe costuri administrative.
Dacă solicitarea este transmisă electronic, informațiile vor fi furnizate într-un format electronic utilizat în mod obișnuit, cu excepția cazului în care persoana vizată solicită altfel.
7.3. Dreptul la rectificare
Persoana vizată are dreptul de a obține rectificarea fără întârzieri nejustificate a datelor cu caracter personal inexacte.
De asemenea, persoana vizată are dreptul de a solicita completarea datelor incomplete, inclusiv printr-o declarație suplimentară.
7.4. Dreptul la ștergerea datelor („dreptul de a fi uitat”)
Persoana vizată are dreptul de a solicita ștergerea datelor sale fără întârzieri nejustificate dacă se aplică unul dintre următoarele motive:
a) datele nu mai sunt necesare pentru scopurile pentru care au fost colectate;
b) persoana vizată își retrage consimțământul și nu există alt temei juridic pentru prelucrare;
c) persoana vizată se opune prelucrării și nu există motive legitime prevalente;
d) datele au fost prelucrate ilegal;
e) ștergerea este necesară pentru respectarea unei obligații legale;
f) datele au fost colectate în legătură cu servicii ale societății informaționale.
Dacă Operatorul de date a făcut publice datele și este obligat să le șteargă, va lua măsuri rezonabile pentru a informa alți operatori care le prelucrează că persoana vizată a solicitat ștergerea acestora.
Aceste drepturi nu se aplică dacă prelucrarea este necesară, printre altele:
- pentru exercitarea dreptului la libertatea de exprimare și informare;
- pentru respectarea unei obligații legale;
- pentru arhivare în interes public, cercetare științifică sau istorică ori scopuri statistice;
- pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.
7.5. Dreptul la restricționarea prelucrării
Persoana vizată are dreptul de a solicita restricționarea prelucrării dacă:
a) contestă exactitatea datelor;
b) prelucrarea este ilegală, dar persoana vizată solicită restricționarea în locul ștergerii;
c) operatorul nu mai are nevoie de date, dar acestea sunt necesare persoanei vizate pentru acțiuni juridice;
d) persoana vizată s-a opus prelucrării.
În perioada restricționării, datele pot fi prelucrate doar cu consimțământul persoanei vizate sau pentru motive juridice ori de interes public.
Operatorul de date va informa persoana vizată înainte de ridicarea restricției.
7.6. Dreptul la portabilitatea datelor
Dacă prelucrarea se bazează pe consimțământ sau pe executarea unui contract, persoana vizată are dreptul să primească datele sale într-un format structurat, utilizat în mod curent și care poate fi citit automat și să le transmită unui alt operator.
7.7. Obligația de notificare privind rectificarea sau ștergerea datelor
Operatorul de date va informa toți destinatarii cărora le-a divulgat datele despre orice rectificare, ștergere sau restricționare a prelucrării, cu excepția cazurilor în care acest lucru este imposibil sau presupune eforturi disproporționate.
La cerere, persoana vizată poate primi informații despre acești destinatari.
7.8. Dreptul de opoziție
Persoana vizată are dreptul de a se opune în orice moment prelucrării datelor sale din motive legate de situația sa particulară.
În acest caz, Operatorul de date nu va mai prelucra datele, cu excepția cazului în care demonstrează motive legitime imperative care prevalează asupra drepturilor persoanei vizate sau sunt necesare pentru acțiuni juridice.
7.9. Dreptul de retragere a consimțământului
Dacă prelucrarea se bazează pe consimțământ, persoana vizată îl poate retrage în orice moment.
Retragerea se poate face prin accesarea linkului Unsubscribe (Dezabonare) din emailul de confirmare primit la înregistrare.
Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii.
7.10. Dreptul de a depune o plângere la autoritatea de supraveghere
Persoana vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru al reședinței sale obișnuite, al locului de muncă sau al locului presupusei încălcări.
În România, autoritatea competentă este:
Denumirea companiei: HELL ENERGY S.R.L.
Sediu social: Orașul Ungheni, nr. 261/R, județul Mureș
Cod fiscal: RO18963836
Număr de înregistrare la Registrul Comerțului: J2006001346264
Reprezentată de: Director General Pelaghie Micșunica-Tunder
Email: office@hellenergy.ro
7.11. Dreptul la o cale de atac judiciară eficientă împotriva autorității de supraveghere
Persoana vizată are dreptul la o cale de atac judiciară eficientă împotriva unei decizii obligatorii din punct de vedere juridic a autorității de supraveghere.
De asemenea, persoana vizată are dreptul la o cale de atac judiciară dacă autoritatea competentă nu soluționează plângerea sau nu informează persoana vizată în termen de trei luni cu privire la evoluția sau rezultatul procedurii.
