Nota de informare cu privire la prelucrarea datelor cu caracter personal
pe website-ul www.club-lukoil.ro
1. Introducere
LUKOIL Romania S.R.L, o societate organizată și care funcționează în conformitate cu legile române, având sediul în București, Str. Siriului, nr. 20, Corp A, Sector 1, înregistrată la Oficiul Registrului Comerțului București sub nr. J40/4469/1998, având Cod de Identificare Fiscală RO 10547022 („LUKOIL România”), în calitate de operator de date cu caracter personal, desfășoară activitatea de prelucrare de date cu caracter personal în cadrul Programului de fidelizare a clienților LUKOIL România SRL („Programul de fidelizare”) prin intermediul website-ului www.clublukoil.ro.
Prin această informare, LUKOIL România S.R.L. garantează conformarea sa la prevederile legale referitoare la prelucrarea datelor cu caracter personal prin intermediul website-ului și în contextul serviciilor oferite prin intermediul său în legătură cu website-ul.
Această Informare descrie ce tipuri de date considerate “date cu caracter personal” sunt prelucrate conform Regulamentului UE 2016/679 (GDPR), cum sunt acestea utilizate, care sunt opțiunile dumneavoastră în legătură cu aceste prelucrări, precum și modul în care societatea noastră va respecta drepturile pe care le aveți în calitate de persoană vizată, din momentul completării Formularului de înregistrare de pe website, astfel această Informare conține:
• principiile pe care le respectăm când prelucrăm datele cu caracter personal
• care sunt informațiile pe care le colectăm și prelucrăm;
• care sunt drepturi pe care le aveți conform cu GDPR în privința datelor furnizate de dumneavoastră în vederea participării la Programul de fidelizare;
• în ce scop utilizăm informațiile pe care le colectăm și care este baza legală care ne permite prelucrarea acestor date
• cum stocăm datele dvs. cu caracter personal
• comunicarea datelor dvs. cu caracter personal către alte persoane;
• cât timp prelucram datele cu caracter personal;
• securitatea datelor cu caracter personal;
• colectarea automată de alte date care nu au caracter personal;
În cadrul Programului de fidelizare, LUKOIL România colectează informații cu caracter personal prin introducerea acestor date direct de către persoanele interesate, atunci când acestea, clienți/ utilizatori ai Cardurilor de Loialitate Club LUKOIL, se înregistrează pe website-ul www.club-lukoil.ro în vederea utilizării cardului. La momentul înregistrării, utilizatorilor/clienților le este adus la cunoștință Regulamentul de participare la Programul de fidelizare, iar aceștia trebuie să își dea acordul privind respectarea acestuia. Regulamentul se regăsește pe website-ul www.club-lukoil.ro/loiality și acesta prezintă în mod transparent și explicit operațiunile pe care le întreprinde LUKOIL România privind utilizarea/ prelucrarea datelor cu caracter personal, precum și toate informațiile relevante aferente derulării Programului.
.
2. Principiile prelucrării
În aplicarea prevederilor legale, Lukoil România garantează respectarea principiilor care stau la baza prelucrării datelelor cu caracter personal, anume că:
• prelucrarea se realizează în mod legal, echitabil și transparent;
• datele sunt colectate exclusiv în scopuri clar determinate, explicite și legitime;
• datele sunt adecvate, relevante și limitate prin raportare la scopul în care sunt colectate şi ulterior prelucrate;
• sunt exacte şi, dacă este cazul, actualizate; în acest scop se iau toate măsurile necesare pentru ca datele inexacte sau incomplete din punct de vedere al scopului pentru care sunt colectate/ prelucrate, să fie șterse sau rectificate;
• acestea sunt stocate într-o formă care să permită identificarea persoanelor vizate strict pe durata realizării scopurilor pentru care datele au fost colectate/ prelucrate; stocarea datelor pe o durată mai mare decât cea menționată (ex. în scopuri statistice) se va face numai cu respectarea garanțiilor privind prelucrarea acestor date şi numai pentru perioada necesară realizării acestor scopuri;
• datele sunt prelucrate într-un mod care asigură securitatea acestora, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.
3. Ce informații colectăm?
LUKOIL România colectează și procesează în momentul înregistrării în Programul de fidelizare, următoarele categorii de informații:
• cu caracter obligatoriu: nume, prenume și număr de telefon;
• cu caracter neobligatoriu: adresa e-mail.
4. Ce drepturi aveți?
Toate persoanele, care și-au înregistrat datele personale pentru participarea la Programul de fidelizare realizat de Lukoil România, au următoarele drepturi:
• dreptul la informare, respectiv dreptul de a primi detalii privind activitățile de prelucrare efectuate în vederea realizării Programului de fidelizare;
• dreptul de acces, respectiv dreptul de a obține confirmarea din partea LUKOIL România cu privire la prelucrarea datelor cu caracter personal aferentă Programului de fidelizare, precum și detalii privind activitățile de prelucrare;
• dreptul de rectificare a datelor, respectiv dreptul de a obține rectificarea de către LUKOIL România a datelor inexacte, precum și completarea datelor incomplete, prelucrate în cadrul Programului de fidelizare;
• dreptul de a nu fi supuși unei decizii individuale, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate;
• dreptul de a se adresa justiției sau Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal;
• dreptul de opoziție, în ceea ce privește activitățile de prelucrare efectuate pentru scopuri de marketing;
• dreptul de a solicita ștergerea datelor, în măsura în care sunt îndeplinite condițiile prevăzute de lege; este posibil ca, în urma solicitării de ștergere a datelor, LUKOIL România să anonimizeze aceste date (lipsindu-le astfel de caracterul personal) și să continue în aceste condiții prelucrarea pentru scopuri statistice;
• dreptul de portabilitate a datelor, respectiv (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și (ii) dreptul ca aceste date să fie transmise de către LUKOIL România către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege;
• de retragere a consimțământului de prelucrare a datelor personale, atunci când acțiunea Lukoil România a solicitat acest consimțământ.
Pentru exercitarea acestor drepturi, vă rugăm să ne transmiteți o cerere scrisă la:
• adresa de e-mail: clublukoil@romania.lukoil.com; gdpr@romania.lukoil.com, dpo@romania.lukoil.com, sau pe fax la nr. +40212328264,
• adresa LUKOIL România: Str. Siriului, nr. 20, Corp A, , Sector 1, București, cod poștal 014354 România.
LUKOIL România are obligația de a răspunde solicitantului în maximum 30 (treizeci) de zile calendaristice de la data luării la cunoștință a solicitării, oferind informații în legătură cu activitatea pe care o desfășoară privind prelucrarea datelor cu caracter personal aparținând solicitantului.
• Date de contact ale Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România, tel. +40.318.059.211; +40.318.059.212, Fax: +40.318.059.220, e-mail: anspdcp@dataprotection.ro, web-site-ul: www.dataprotection.ro.
5. Scopul și temeiul legal al utilizării datelor cu caracter personal:
a) Posibilitatea înregistrării și participării la Programul de fidelizare. Prin intermediul datelor cu caracter personal, LUKOIL România asigură funcționarea Programului de fidelizare (ex: identificarea participanților).
Temeiul colectării: realizarea relațiilor de tip contractual aferente Programului de fidelizare; lipsa datelor cu caracter personal duce la imposibilitatea desfășurării Programului de fidelizare.
b) Desfășurarea activităților de reclamă, marketing și publicitate și pentru informarea cu privire la promoțiile și reducerile oferite de către LUKOIL România.
Temeiul prelucrării: consimțământul participanților la Programul privind acest tip de acțiune.
c) Informarea cu privire la modificările regulilor și condițiilor de desfășurare a Programului de fidelizare, modul si condițiile de operare a cardurilor de loialitate.
Temeiul colectării: realizarea relațiilor de tip contractual aferente Programului de fidelizare
d) Pentru a efectua verificarile, cercetările și analizele necesare pentru menținerea, protejarea și dezvoltarea produselor sau serviciilor pe care le oferim.
Temeiul prelucrării: realizarea intereselor legitime urmărite de LUKOIL România în ceea ce privește menținerea, protejarea și dezvoltarea produselor sau serviciilor oferite.
e) Achitarea taxelor și impozitelor aplicabile LUKOIL România aferente campaniilor promoționale desfășurate.
Temeiul prelucrării: îndeplinirii obligațiilor legale.
f) Arhivarea datelor cu caracter personal în scopuri statistice.
Temeiul prelucrării: realizarea intereselor legitime urmărite de LUKOIL România în ceea ce privește realizarea de analize statistice privind activitatea de retail, precum și desfășurarea Programului de fidelizare.
g) De monitorizare a tranzacțiilor și a punctelor acumulate, inclusiv a posibilelor activități frauduloase ale participanților în raport cu LUKOIL România.
Temeiul prelucrării: realizarea intereselor legitime urmărite de LUKOIL în ceea ce privește protejarea LUKOIl România și a participanților împotriva unor activități frauduloase implicând Cardurilor de loialitate.
h) Încheierea și executarea contractelor de drept civil, inclusiv contractele de prestări servicii.
Temeiul prelucrării: îndeplinirii obligațiilor legale, precum și pentru încheierea și executarea contractelor.
i) Privind desfășurarea serviciilor de comunicații electronice.
Temeiul prelucrării: realizarea intereselor legitime în ceea ce privește punerea la dispoziție a website-ului ca parte a Programului de fidelizare.
j) Desfășurarea campaniilor având ca obiectiv principal fidelizarea clienților și măsurarea gradului de mulțumire al acestora, raportat la prestarea serviciilor de către LUKOIL România.
Temeiul prelucrării: consimțământului Participanților la Programul de fidelizare (de exemplu, atunci când se vizează activitățile specifice de marketing), precum și în baza intereselor legitime urmărite de LUKOIL România în ceea ce privește derularea Programului de fidelizare și a activităților specifice de stații de distribuție carburant.
Important - Prin acordarea consimțământul, exprimat prin bifarea secțiunii aferente din cadrul Formularului de înregistrare de pe website, veți primi știri si alte notificări privind conținutul, ofertele de servicii, promoțiile și alte evenimente, din partea noastră, a afiliaților și/sau partenerilor noștri prin intermediul sms-ului și/ sau pe e-mail-ului, dar numai în măsura în care aceste date l-ați furnizat.
Atunci când este necesar consimțământul, dacă persoana vizată nu îl acordă, activitățile care depind de acest consimțământ, nu vor fi desfășurate.
De asemenea, în cazul în care prelucrarea datelor cu caracter personal se bazează pe consimțământul persoanei vizate, aceasta poate oricând pe parcursul desfășurării acestor relații, să revină asupra deciziei sale, retrăgându-și consimțământul.
Atunci când prelucrarea este desfășurată în temeiul interesului legitim al LUKOIL România, participantul are dreptul de a se opune prelucrării, dacă justifică astfel din motive legate de situația particulară în care se află.
În cazul în care nu sunteți de acord ca datele dumneavoastră sa fie prelucrate, nu va puteti înregistra si nici nu veți putea utiliza website-ul www.club-lukoil.ro
6. Stocarea datelor cu caracter personal pe care le furnizați
Toate informațiile personale pe care le trimiteți prin intermediul website-ului www.club-lukoil.ro în cadrul Formularului de înscriere pe website conform Programului de fidelizare sunt transmise și stocate pe servere securizate localizate în Uniunea Europeana și Zona Economică Europeană (de exemplu în Austria și Lituania).
7. Comunicarea datelor dvs. cu caracter personal către terți
Putem transmite informațiile pe care le colectăm către:
a) companiile afiliate din țară și din străinătate inclusiv partenerilor noștri, asociaților sau viitorilor proprietari ai website-ului.
b) împuterniciții cu care executăm contracte de mentenanță, care ne furnizează anumite servicii,
c) furnizori de servicii și bunuri,
d) organizații de cercetare a pieței;
e) parteneri contractuali LUKOIL România;
f) autorități publice,
g) organe judiciare, sau alți destinatari din România, spațiul UE sau non-UE.
h) autorități publice de orice tip și autorități judecătorești,
De asemeni Organizatorul poate transmite datele cu caracter personal către UE, SEE (de ex., Lituania și Austria) și următoarele state din afara SEE: Rusia
Comunicarea datelor cu caracter personal către alte părți, poate constitui un temei juridic
pentru prelucrare, cu condiția să nu prevaleze intereselor sau drepturilor şi libertăților fundamentale ale persoanei vizate, luând în considerare așteptările rezonabile ale persoanelor vizate bazate in relația acestora cu operatorul.
Orice transfer de date cu caracter personal către terți se va face numai cu respectarea prevederilor GDPR in deosebi cu respectarea prevederilor CAPITOLUL V: „Transferurile de date cu caracter personal către țari terțe sau organizații internaționale”.
8. Cât timp prelucram datele dumneavoastră cu caracter personal?
Datele cu caracter personal sunt prelucrate și stocate de către LUKOIL România doar pe durata participării dumneavoastră la Programul de fidelizare.
La ieșirea din Programul de fidelizare datele cu caracter personal corespunzătoare participantului, vor fi anonimizate de îndată ce este procesată anularea Cardului de Loialitate, proces ce poate dura până la maximum 30 zile de la primirea solicitării participantului sau de la demararea procesului. Operațiunea de anonimizare echivalează cu ștergerea datelor întrucât nu se mai poate crea vreo legătură cu persoana vizată ale cărei date cu caracter personal au fost anterior prelucrate.
9. Securitatea datelor cu caracter personal.
LUKOIL România certifică faptul că îndeplinește cerințele de securitate a datelor cu caracter personal potrivit prevederilor legale aplicabile.
LUKOILRomânia utilizează metode și tehnologii de securitate, împreună cu politici aplicate salariaţilor și proceduri de lucru, pentru a proteja datele cu caracter personal colectate conform prevederilor legale în vigoare.
Regulamentul intern de organizare si funcţionare a LUKOIL România conține reglementări cu privire la confidenţialitatea datelor cu caracter personal care sunt prelucrate în cadrul LUKOIL România.
Personalul LUKOIL România este instruit în ceea ce privește securitatea și confidenţialitatea datelor cu caracter personal care sunt prelucrate.
Accesul la computerele ce conțin date cu caracter personal este restricționat cu cont/user și parola, în conformitate cu Regulamentul privind asigurarea securității informaționale în procesul exploatării tehnicii de calcul în cadrul LUKOIL ROMANIA S.R.L., precum si cu Politica de securitate si confidențialitate LUKOIL Romania.
Accesul la bazele de date este permis doar persoanelor autorizate în acest sens.
10. Colectarea automată de alte date care nu au caracter personal.
În unele cazuri este posibil ca LUKOIL România să colecteze informații cu caracter non-personal despre utilizatorii website-ului. Exemple de informații de acest tip sunt: tipul de browser folosit, sistemul de operare al calculatorului folosit și numele domeniului website-ului de unde a fost făcută conexiunea la website-ul www.club-lukoil.ro.
În timpul navigării website-ului www.club-lukoil.ro, LUKOIL România va putea stoca anumite informații ale utilizatorului. Aceste informații vor fi sub forma unui fișier „Cookie” sau a unui fișier similar. Aceste fișiere „Cookies” ajuta LUKOIL România sa construiască website-ul www.club-lukoil.ro sau să ofere publicitate care să răspundă cât mai bine intereselor și preferințelor utilizatorilor.
Cu cele mai multe browsere de Internet, se pot șterge sau bloca fișierele „Cookies” sau se poate primi o atenționare înaintea primirii unui astfel de fișier.
LUKOIL România recomandă utilizatorilor să consulte instrucțiunile browser-ului sau fișierul de ajutor: în cadrul Politicii de Cookies, care se poate accesa pe website-ul www.club-lukoil.ro, Pentru a afla mai multe informații despre aceste funcții se poate accesa adresa http://www.lukoil.ro/ro/About/politicadecookies.
11. Dispoziții finale.
LUKOIL România poate actualiza informațiile prezentei Politici de securitate a datelor cu caracter personal și de confidențialitate a website-ului www.club-lukoil.ro.
În cazul modificărilor veți fi informați cu privire la schimbările în modul în care utilizăm informațiile cu caracter personal, printr-o notificare trimisă la prima adresa de e-mail specificată în contul pe website-ult www.clublukoil.ro sau prin plasarea unui anunț vizibil pe website-ul nostru.