POLITICA DE CONFIDENȚIALITATE
PRIVIND VÂNZARE BILETELOR LOTO ONLINE
Introducere
Confidențialitatea datelor cu caracter personal reprezintă una din preocupările principale ale Operatorului. Ca atare, dorim să asigurăm cele mai înalte standarde de confidențialitate și transparență cu privire la datele cu caracter personal pe care le prelucrăm în activitatea noastră curentă.
Întrucât în desfășurarea activității de vânzare a biletelor loto online este necesar să prelucrăm o serie de date cu caracter personal, dorim să oferim asigurări că prelucrarea va avea loc cu respectarea principiilor transparenței și securității datelor cu caracter personal. Această politică de confidențialitate este menită să vă ajute să înțelegeți ce date colectăm, de ce le colectăm și ce facem cu ele.
Informații despre operator
Operatorul este COMPANIA NAȚIONALĂ ”LOTERIA ROMÂNĂ S.A”., cu
sediul în București, str. Poenaru Bordea, nr.20, sector 4, înregistrată la Registrul Comerțului sub nr. J40/9689/1999, CUI 12397185.
Operatorul a stabilit scopurile și mijloacele de prelucrare a datelor cu caracter personal în cadrul operațiunilor de vânzare de bilete loto online și a împuternicit societatea TEC Software Solutions SRL, cu sediul în Cluj-Napoca, str. Plopilor nr.68 județul Cluj, înregistrată la ORC sub nr.J12/1130/2014, având CUI RO32971419 (denumită în continuare ”persoană împuternicită”), pentru ca aceasta să comercializeze, în condițiile prevăzute de legislația în vigoare și prin intermediul site-urilor oficiale ale Operatorului, produse loteristice online.
În conformitate cu art.32 din Regulamentul 679/2016 (denumit în continuare ”GDPR”), am luat măsuri de securitate tehnice, fizice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului, modificării, ștergerii, deteriorării, pierderii sau accesării neautorizate/nelegale.
Vom respecta principiile de prelucrare a datelor cu caracter personal astfel cum acestea au fost menționate în cadrul art.5 din GDPR, respectiv vom prelucra datele dvs. cu caracter personal:
În mod legal, echitabil și transparent;
În scopuri determinate, explicite și legitime și nu într-un mod incompatibil cu scopurile menționate la momentul colectării datelor cu caracter personal;
Garantând caracterul adecvat, relevant al acestora, limitând prelucrarea la ceea ce este necesar în raport cu scopurile prelucrării;
Asigurându-ne că datele cu caracter personal care sunt inexacte sunt șterse sau rectificate fără întârziere;
Stocând datele într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor prelucrării;
Într-un mod care asigură securitatea adecvată a datelor, inclusiv protecția împotriva prelucrării neautorizate sau ilegale sau împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice și organizatorice adecvate.
Datele supuse prelucrării, scopul, temeiul legal și durata de păstrare
Ce prelucrăm | date | Scopul prelucrării | Temeiul prelucrării | Durata de păstrare |
Numele prenumele | și | – oferirea accesului persoanei vizate la produsele loteristice ce pot fi achiziționate online, care presupune din punct de vedere juridic încheierea unui contract cu această persoană; – întocmirea documentelor justificative contabile -cunoașterea identității persoanei care a achiziționat bilete câștigătoare, în vederea ridicării câștigurilor; -prevenirea fraudelor | Art.6 lit.b din GDPR: prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; Art.6 lit.c din GDPR: prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului – potrivit art.5 lit. d, 11 alin.1 lit.a, alin.8 și art.15 alin.1 lit.a din Legea 129/2019 operatorul, în calitate de entitate raportoare, este obligat să adopte măsuri de cunoaștere a clientelei, iar identificarea clienților | Vom stoca aceste date atâta timp cât aveți un cont creat pentru achiziționarea produselor loteristice online. În cazul dezactivării contului, datele pot fi păstrate pe durata termenelor legale de arhivare a documentelor justificative contabile, dar și pe durata termenului de păstrare prevăzut de Legea 129/2019 (care la data elaborării prezentei politici este de 5 ani). |
persoane fizice se face în baza tuturor datelor de stare civilă prevăzute în documentele de identitate prevăzute de lege. |
CNP-ul |
achiziționează produse loteristice online, având în vedere că din punct de vedere legal doar persoanele care au împlinit 18 ani au această posibilitate; -întocmirea documentelor justificative contabile; — cunoașterea identității persoanei care a achiziționat bilete câștigătoare, în vederea ridicării câștigurilor; -prevenirea fraudelor | Art.6 lit.b din GDPR: prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; Art.6 lit.c din GDPR: prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului – potrivit art.7 alin.1 din OUG 77/2009 ” Prin participant la jocul de noroc se înțelege orice persoană fizică majoră, cu vârsta de cel puțin 18 ani împliniți, care dorește și are dreptul legal să participe la jocuri de noroc autorizate în condițiile prezentei ordonanțe de urgență și a reglementărilor specifice.” | Vom stoca datele privind CNP- ul dvs. atâta timp cât aveți un cont creat pentru achiziționarea produselor loteristice online. În cazul dezactivării contului, datele pot fi păstrate pe durata termenelor legale de arhivare a documentelor justificative contabile, dar și pe durata termenului de păstrare prevăzut de Legea 129/2019 (care la data elaborării prezentei politici este de 5 ani). |
De asemenea, potrivit art.5 lit. d, 11 alin.1 lit.a, alin.8 și art.15 alin.1 lit.a din Legea 129/2019 operatorul, în calitate de entitate raportoare, este obligat să adopte măsuri de cunoaștere a clientelei, iar identificarea clienților persoane fizice se face în baza tuturor datelor de stare civilă prevăzute în documentele de identitate prevăzute de lege. |
Domiciliul/reședința | – oferirea accesului persoanei vizate la produsele loteristice ce pot fi achiziționate online, care presupune din punct de vedere juridic încheierea unui contract cu această persoană (cu toate datele de identificare ale clientului); – întocmirea documentelor justificative contabile | Art.6 lit.b din GDPR: prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; Art.6 lit.c din GDPR: prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului – potrivit art.5 lit. d, 11 alin.1 lit.a, alin.8 și art.15 alin.1 lit.a din Legea 129/2019 operatorul, în calitate de entitate raportoare, este obligat să adopte măsuri de cunoaștere a clientelei, iar identificarea clienților persoane fizice se face în baza tuturor datelor de stare civilă prevăzute în documentele de identitate prevăzute de lege. | Vom stoca aceste date atâta timp cât aveți un cont creat pentru achiziționarea produselor loteristice online. În cazul dezactivării contului, datele pot fi păstrate pe durata termenelor legale de arhivare a documentelor justificative contabile, dar și pe durata termenului de păstrare prevăzut de Legea 129/2019 (care la data elaborării prezentei politici este de 5 ani). |
Adresa email | -crearea unui cont online pentru achiziționarea produselor loteristice; – informarea persoanei vizate cu privire la validarea/invalidarea biletelor achiziționate și/sau alte aspecte în legătură cu platforma https://joacaloto.ro (aspecte tehnice, funcționalități) și activitatea persoanei vizate derulată prin intermediul contului online creat; – informarea persoanei vizate cu privire la diferite oferte/produse noi în domeniul jocurilor de noroc oferite de Operator sau de persoana împuternicită (marketing) | Art.6 lit.b din GDPR: prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; Art.6 lit.f din GDPR: prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil. Interesul legitim al operatorului/persoan ei împuternicite constă în promovarea produselor sale, de aceeași natură cu cele achiziționate de persoana vizată, în vederea realizării de profit. Art.6 lit.a din GDPR: persoana vizată și-a | Vom stoca aceste date atâta timp cât aveți un cont creat pentru achiziționarea produselor loteristice online. În cazul dezactivării contului, datele vor fi șterse sau anonimizate în termen de cel mult 30 zile. |
dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice. |
Nr. și ID telefon | -contactarea persoanei vizate în situația în care intervin probleme în privința produselor loteristice achiziționate online -informarea persoanei vizate cu privire la diferite oferte /produse noi în domeniul jocurilor de noroc oferite de Operator sau de persoana împuternicită (marketing) -push notifications – informarea persoanei vizate cu privire la aspecte legate de platforma de achiziționare a biletelor de joc, aspecte privind jocul (ex. numere extrase, bilete câștigătoare) sau oferte și informații noi (marketing) | Art.6 lit.b din GDPR: prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; Art.6 lit.f din GDPR: prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil. | Vom stoca aceste date atâta timp cât aveți un cont creat pentru achiziționarea produselor loteristice online. În cazul dezactivării contului, datele vor fi șterse sau anonimizate în termen de cel mult 30 zile. |
Interesul legitim al operatorului/persoan ei împuternicite constă în promovarea produselor sale, de aceeași natură cu cele achiziționate de persoana vizată, în vederea realizării de profit. Art.6 lit.a din GDPR: persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice. | |||
Numele de utilizator ales | -facilitarea identificării unice a utilizatorului care a achiziționat online anumite produse loteristice prin intermediului contului creat; | Art.6 lit.b din GDPR: prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; | Vom stoca aceste date atâta timp cât aveți un cont creat pentru achiziționarea produselor loteristice online. În cazul dezactivării contului, datele vor fi șterse sau anonimizate în termen de cel mult 30 zile. |
Data nașterii |
| Art.6 lit.c din GDPR: prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului – potrivit art.7 alin.1 din OUG 77/2009 ” Prin participant la jocul de noroc se înțelege orice persoană fizică majoră, cu vârsta de cel puțin 18 ani împliniți, care dorește și are dreptul legal să participe la jocuri de noroc autorizate în condițiile prezentei ordonanțe de urgență și a reglementărilor specifice.” De asemenea, potrivit art.5 lit. d, 11 alin.1 lit.a, alin.8 și art.15 alin.1 lit.a din Legea 129/2019 operatorul, în calitate de entitate raportoare, este obligat să adopte măsuri de cunoaștere a clientelei, iar identificarea clienților persoane fizice se face în baza tuturor datelor de stare civilă prevăzute în documentele de identitate prevăzute de lege. | Vom stoca aceste date atâta timp cât aveți un cont creat pentru achiziționarea produselor loteristice online. În cazul dezactivării contului, datele vor fi șterse după expirarea termenului de păstrare prevăzut de Legea 129/2019 (care la data elaborării prezentei politici este de 5 ani). |
Genul | -prevenirea | Art.6 lit.b din GDPR: | Vom stoca aceste |
fraudelor, prin | prelucrarea este | date atâta timp | |
coroborarea | necesară pentru | cât aveți un cont | |
informațiilor | executarea unui | creat pentru | |
furnizate de persoana | contract la care | achiziționarea | |
vizată la această | persoana vizată este | produselor | |
rubrică cu CNP-ul, | parte sau pentru a | loteristice online. | |
astfel încât să existe o | face demersuri la | În cazul | |
certitudine cât mai | cererea persoanei | dezactivării | |
mare că persoana | vizate înainte de | contului, datele | |
vizată indică pentru | încheierea unui | vor fi șterse după | |
crearea contului | contract; | expirarea | |
propriul CNP. – aplicarea de măsuri de cunoaștere a clientelei conform dispozițiilor legale | Art.6 lit.c din GDPR: prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului – potrivit art.5 lit. d, 11 alin.1 lit.a, alin.8 și art.15 alin.1 lit.a din Legea 129/2019 operatorul, în calitate de entitate raportoare, este obligat să adopte măsuri de cunoaștere a clientelei, iar identificarea clienților persoane fizice se face în baza tuturor datelor de stare civilă prevăzute în documentele de identitate prevăzute de lege. | termenului de păstrare prevăzut de Legea 129/2019 (care la data elaborării prezentei politici este de 5 ani). |
Istoricul comenzilor și al biletelor (numărul și data biletelor achiziționate, tipul de bilete achiziționate, numerele jucate, situația câștigurilor) |
| Art.6 lit.b din GDPR: prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract; Art.6 lit.c din GDPR: prelucrarea este necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului – potrivit art.5 lit. d, 11 alin.1 lit.d din Legea 129/2019 operatorul, în calitate de entitate raportoare, este responsabil de realizarea monitorizării continue a relației de afaceri, inclusiv prin examinarea tranzacțiilor încheiate pe toată durata relației respective. Art.6 lit.f din GDPR: prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și | Vom stoca aceste date atâta timp cât aveți un cont creat pentru achiziționarea produselor loteristice online. În cazul dezactivării contului, datele pot fi păstrate pe durata termenelor legale de arhivare a documentelor justificative contabile, dar și a termenelor de păstrare prevăzute de Legea 129/2019. |
libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil. Interesul legitim al operatorului/persoan ei împuternicite în păstrarea acestor date ulterior încetării contractului/contract elor încheiate cu persoana vizată constă în posibilitatea apărării sale în cazul formulării de către aceste persoane a unor plângeri referitoare la activitatea sa profesională sau în cazul în care operatorul are nevoie de valorificarea drepturilor sale derivând din contractele încheiate în contradictoriu cu peroanele cu care a contractat. |
Precizăm că pentru plata produselor loteristice achiziționate online veți fi redirecționați către pagina procesatorului de plăți EuPlatesc, care are propria politică de confidențialitate în privința datelor cu caracter personal prelucrate. Pagina procesatorului de plăți nu este controlată de către operator sau de către persoana împuternicită, iar operatorul și persoana împuternicită vor primi doar o confirmare a efectuării plății.
Cum colectăm și utilizăm datele dvs. cu caracter personal
Colectăm datele dvs. cu caracter personal în mod direct de la dvs., atunci când vă creați un cont pentru achiziționarea produselor loteristice online.
În cazul în care alegeți să ne furnizați datele personale ale altor persoane, cum ar fi atunci când achiziționați produse loteristice în numele altora, vă asumați răspunderea cu privire la modalitatea în care ați obținut aceste date, dar și cu privire la existența unui temei legal pentru prelucrarea lor, noi neputând fi ținuți răspunzători pentru încălcarea drepturilor persoanelor respective.
Nu utilizăm datele cu caracter personal pentru prelucrare automatizată și nici pentru realizarea de profile. Nu luăm niciodată decizii automate cu privire la dumneavoastră. Utilizăm mijloace tehnice pentru stocarea datelor în condiții de securitate. Nu prelucrăm date în scopuri secundare incompatibile cu scopurile pentru care le-am colectat.
O parte din datele dvs. cu caracter personal vor fi transferate în SUA, deoarece pentru trimiterea email-urilor privind recuperarea parolei, validarea/invalidarea biletelor sau a email-urilor cu scop de marketing folosim serviciul Mandril al companiei Mailchimp, cu sediul și serverele în SUA. Nu există în prezent o decizie a Comisiei aplicabilă care să stabilească caracterul adecvat al nivelului de protecție în cazul transferului de date cu caracter personal către SUA. Cu toate acestea, transferul datelor este posibil, deoarece există garanții adecvate, constând în clauze standard de protecție a datelor adoptate de Comisie incluse în contractul pe care îl încheiem cu Mailchimp. Clauzele stadard de protecție a datelor, menționate anterior, pot fi accesate folosind următorul link: https://mailchimp.com/legal/Controller-Processor-SCC-2021/
Utilizarea cookie-urilor
Site-ul conține cookie-uri (fișiere de dimensiuni foarte mici pe care le transmitem către computerul utilizatorilor sau către alt dispozitiv de acces).
Aceste cookie-uri sunt de două tipuri, respectiv:
Cookie-uri de funcționalitate, cu rol de îmbunătățire a experienței utilizatorilor site-ului. Acestea permit utilizatorilor să beneficieze de diverse funcționalități;
Cookie-uri de performanță, folosite pentru a măsura și analiza modul în care se utilizează site-ul. Prin aceste cookie-uri, se pot îmbunătăți continuu modul de funcționare a site-ului și experiența utilizatorilor site-ului.
Cookie-urile indicate mai sus nu conduc și nu pot conduce la identificarea unică a persoanei, deoarece orice persoană poate folosi un calculator/dispozitiv de acces pe site, fără ca operatorul/persoana împuternicită să poată cunoaște identitatea sa prin intermediul cookie-urilor. Prin urmare, cookie-urile pe care le folosim nu conduc la prelucrarea unor date cu caracter personal ale dvs.
Cui divulgăm datele personale?
Pentru îndeplinirea scopurilor de prelucrare, putem dezvălui datele dvs. cu caracter personal către:
Angajații și colaboratorii operatorului/persoanei împuternicite, care au semnat un acord de confidențialitate cu operatorul/persoana împuternicită privind datele cu caracter personal supuse prelucrării.
c. Instituții și autorități publice– în măsura în care operatorul are obligația legală de a divulga datele personale către acestea (ex: organele de poliție, instanțe de judecată, MAI, ANAF, Oficiul Național Pentru Prevenirea și Combaterea Spălării Banilor).
Operatorul sau persoana împuternicită vor putea divulga datele dvs. ori de câte ori legea o impune sau în situația în care acest demers este necesar pentru a se permite exercitarea drepturilor prevăzute de lege și/sau pentru a se putea acționa în justiție contra oricărei activități ilicite.
Terțe persoane fizice și juridice, în măsura în care divulgarea datelor cu caracter personal este necesară pentru executarea de către operator sau de către persoana împuternicită a obligațiilor asumate prin contractele încheiate sau pentru executarea unor obligații legale (de exemplu: serviciul externalizat de contabilitate, prestatorul de servicii IT/mentenanță a site-ului, prestatorul de servicii de marketing, avocați, etc.)
În situația în care terțele persoane fizice și juridice menționate mai sus nu au obligația legală de a păstra confidențialitatea cu privire la datele cu caracter personal divulgate de operator sau de persoana împuternicită, datele vor fi divulgate acestora doar în măsura asumării convenționale a obligației de confidențialitate.
Drepturile dvs. în legătură cu prelucrarea datelor cu caracter personal
Dreptul de a fi informat
Persoana vizată are dreptul de a fi informată complet, corect și precis asupra datelor cu caracter personal ce urmează a fi prelucrate, scopul prelucrării, persoanele care urmează a îndeplini operațiunea de prelucrare și termenul până la care datele cu caracter personal vor fi prelucrate sau stocate;
Informarea se realizează prin intermediul prezentei politici de confidențialitate.
Dreptul de acces, rectificare, ștergere a datelor, restricționarea prelucrării și opunere la prelucrare:
Persoana vizată are dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la următoarele informații: scopurile prelucrării, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale, acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă, existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării, dreptul de a depune o plângere în fața unei autorități de supraveghere;
Operatorul furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. În cazul în care persoana vizată introduce cererea în format electronic și cu excepția cazului în care persoana vizată solicită un alt format, informațiile sunt furnizate într-un format electronic utilizat în mod curent.
Persoana vizată are dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.
Persoana vizată are dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în cazul în care se aplică unul dintre motivele prevăzute la art.17 alin.1 din GDPR.
Persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării în cazul în care se aplică unul din următoarele cazuri: persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor, prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor, operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță, persoana vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul (1) din GDPR, pentru intervalul de
timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.
Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care: prelucrarea se bazează pe consimțământ în temeiul articolului 6 alineatul (1) litera
(a) sau al articolului 9 alineatul (2) litera (a) din GDPR sau pe un contract în temeiul articolului 6 alineatul (1) litera (b) din Regulament și prelucrarea este efectuată prin mijloace automate.
În orice moment, persoana vizată are dreptul de a se opune, din motive legate de situația particulară în care se află, prelucrării în temeiul articolului 6 alineatul (1) litera
(e) sau (f) sau al articolului 6 alineatul (1) a datelor cu caracter personal care o privesc, inclusiv creării de profiluri pe baza respectivelor dispoziții. Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care
prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.
Dreptul de a depune plângere în fața Autorității de Supraveghere:
Fără a aduce atingere oricăror alte căi de atac administrative sau judiciare, orice persoană vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, în care se află locul său de muncă sau în care a avut loc presupusa încălcare, în cazul în care consideră că prelucrarea datelor cu caracter personal care o vizează încalcă GDPR.
Dreptul de a fi informat cu privire la încălcarea securității datelor cu caracter personal:
În cazul în care încălcarea securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, operatorul informează persoana vizată fără întârzieri nejustificate cu privire la această încălcare.
În cazul în care are loc o încălcare a securității datelor cu caracter personal, operatorul notifică acest lucru autorității de supraveghere competente, fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la data la care a luat cunoștință de aceasta, cu excepția cazului în care este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice. În cazul în care notificarea nu are loc în termen de 72 de ore, aceasta este însoțită de o explicație motivată.
Notificarea menționată va cuprinde cel puțin:
caracterul încălcării securității datelor cu caracter personal, inclusiv, acolo unde este posibil, categoriile și numărul aproximativ al persoanelor vizate în cauză, precum și categoriile și numărul aproximativ al înregistrărilor de date cu caracter personal în cauză;
numele și datele de contact ale responsabilului cu protecția datelor sau un alt punct de contact de unde se pot obține mai multe informații;
consecințele probabile ale încălcării securității datelor cu caracter personal;
măsurile luate sau propuse spre a fi luate de operator pentru a remedia problema încălcării securității datelor cu caracter personal, inclusiv, după caz, măsurile pentru atenuarea eventualelor sale efecte negative.
Operatorul păstrează documente referitoare la toate cazurile de încălcare a securității datelor cu caracter personal, care cuprind o descriere a situației de fapt în care a avut loc încălcarea securității datelor cu caracter personal, a efectelor acesteia și a măsurilor de remediere întreprinse.
Obligații suplimentare impuse în sarcina operatorilor:
Operatorul furnizează persoanei vizate informații privind acțiunile întreprinse în urma unei cereri privitoare la drepturile persoanei vizate, fără întârzieri nejustificate și în orice caz în cel mult o lună de la primirea cererii. Această perioadă poate fi prelungită cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor.
Operatorul informează persoana vizată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând și motivele întârzierii. În cazul în care persoana vizată introduce o cerere în format electronic, informațiile sunt furnizate în format electronic acolo unde este posibil, cu excepția cazului în care persoana vizată solicită un alt format.
Dacă nu ia măsuri cu privire la cererea persoanei vizate, operatorul informează persoana vizată, fără întârziere și în termen de cel mult o lună de la primirea cererii, cu privire la motivele pentru care nu ia măsuri și la posibilitatea de a depune o plângere în fața unei autorități de supraveghere și de a introduce o cale de atac judiciară.
Operatorul va păstra o evidență a activităților de prelucrare desfășurate sub responsabilitatea sa. Evidențele se formulează atât în scris cât și în format electronic.
Dacă vreți să vă exercitați oricare din drepturile indicate mai sus, vă rugăm să contactați persoana responsabilă cu protecția datelor cu caracter personal desemnată de persoana împuternicită ([email protected]) sau desemnată de operator (email: [email protected]) Dacă sunteți nemulțumit, vă puteți adresa ANSPDCP.
Securitatea datelor dvs. cu caracter personal
Lucrăm din greu pentru a proteja site-ul și utilizatorii noștri, precum și toate datele cu caracter personal colectate conform prezentei Politici de confidențialitate, față de orice acces neautorizat, dar și față de modificarea, divulgarea neautorizată sau distrugerea informațiilor pe care le deținem.
În acest sens:
Certificăm faptul că îndeplinim cerințele minime de securitate a datelor cu caracter personal, datele fiind prelucrate într-un mod care asigură protecția împotriva prelucrării neautorizate, pierderii, distrugerii sau deteriorării accidentale, prin luarea de măsuri tehnice și organizatorice adecvate;
Restricționăm accesul angajaților și contractorilor noștri la datele strict necesare desfășurării activității lor, iar raporturile contractuale cu aceste persoane sunt supuse unor reguli stricte cu privire la obligațiile de confidențialitate.
Revizuim periodic politicile de colectare, stocare și prelucrare a informațiilor, precum și măsurile de securitate, pentru a preveni accesul neautorizat la sisteme;
Comunicația prin care aplicația software care permite achiziționarea produselor loteristice online va fi accesată conform standardelor industriei certificate și de ISO 90001