POLITICĂ DE CONFIDENȚIALITATE
Campanie “Proiecte terminate, premii câștigate.”
Perioadă campanie: 01.09.2025 – 31.10.2025
Art. 1 – Organizatorul campaniei.
1.1. Organizatorul și Operatorul datelor este SC Seda Invest S.R.L., cu sediul în Loc. Prejmer, Parc Industrial Prejmer, Str. Paris nr. 26-32, înregistrată la Oficiul Registrului Comerțului sub nr. J2000000470085, CUI RO 13043763.
1.2. Pentru orice informații referitoare la protecția datelor personale, Participanții pot contacta Organizatorul la adresa de e‑mail shop@sedainvest.ro, în zilele lucrătoare, în intervalul orar 07:00-15:00.
Art. 2 – Categorii de date prelucrate.
2.1. În funcție de etapa campaniei, se pot colecta următoarele date:
- Date de identificare: nume, prenume, localitate;
- Date de contact: adresă de e-mail, număr de telefon;
- Date legate de participare: număr bon fiscal, valoarea bonului, data achiziției, denumirea magazinului partener, fotografia bonului;
- Date suplimentare pentru câștigători: adresă de livrare, CNP (exclusiv pentru declararea fiscală a premiului), copie CI;
- Imagine/fotografie și voce, numai în măsura în care câștigătorii își dau acordul expres pentru utilizarea în scopuri promoționale.
2.2. Nu se vor colecta și nu se vor solicita: date sensibile (origine etnică, opinii politice, convingeri religioase, sănătate etc.), date biometrice sau date de localizare.
Art. 3 – Modalitatea de colectare.
3.1. Datele sunt colectate direct de la participanți prin:
- completarea formularului online de înscriere;
- transmiterea bonului fiscal scanat/fotografiat;
- completarea declarațiilor și acordurilor anexă (pentru câștigători).
3.2. Organizatorul nu achiziționează date din surse externe și nu creează profiluri prin date obținute de la terți.
Art. 4 – Scopurile prelucrării.
4.1. Organizarea și desfășurarea campaniei (validarea înscrierilor, extragerea câștigătorilor și acordarea premiilor).
4.2. Îndeplinirea obligațiilor legale fiscale și contabile (declararea premiilor la ANAF, reținerea impozitelor).
4.3. Gestionarea eventualelor contestații și reclamații.
4.4. Comunicarea cu participanții exclusiv în legătură cu campania.
4.5. Publicarea câștigătorilor, în condițiile consimțământului acestora (prenume, inițială nume, localitate; imagine/nume complet doar cu acord scris).
4.6. Arhivarea și păstrarea documentelor conform legii.
Art. 5 – Temeiuri legale.
5.1. Art.6 alin. (1) lit. b GDPR – executarea contractului (participarea conform regulamentului).
5.2. Art.6 alin. (1) lit. c GDPR – îndeplinirea obligațiilor legale (fiscale, contabile).
5.3. Art.6 alin.(1) lit. f GDPR– interesul legitim al operatorului (apărare drepturi în cazul litigiilor).
5.4. Art. 6 alin. (1) lit. a GDPR – consimțământul liber exprimat (pentru publicarea imaginii/ numerelui în scop promoțional).
Art. 6 – Durata de stocare.
6.1. Datele participanților necâștigători vor fi stocate pentru o perioadă de maximum 2 (doi) ani de la data încheierii Campaniei, în scopul soluționării eventualelor reclamații, gestionării contestațiilor, apărării drepturilor și intereselor legitime ale Organizatorului în eventuale litigii și pentru conformarea cu solicitările autorităților competente (ex. ANPC, ANSPDCP).
6.2. Datele câștigătorilor se păstrează timp de 5 ani, conform legislației fiscale.
6.3. Consimțământul pentru imagine/nume este valabil până la retragere, dar nu mai mult de 2 ani de la acordare.
6.4. După expirarea termenelor, datele vor fi șterse definitiv sau anonimizate ireversibil.
Art. 7 – Destinatarii datelor.
7.1. Datele colectate pot fi partajate către:
- furnizori servicii IT (găzduirea platformei campaniei, trimiterea notificărilor prin e-mail);
- firme de curierat, pentru livrarea premiilor;
- consultanți fiscali/contabili, pentru declararea premiilor;
- autorități publice, atunci când există o obligație legală.
7.2. Furnizorii de servicii sunt obligați prin contract să respecte confidențialitatea și să aplice măsuri de securitate.
Art. 8 – Securitatea datelor.
8.1. Organizatorul aplică măsuri tehnice și organizatorice:
- acces limitat la date doar personalului autorizat;
- stocare pe servere securizate cu backup periodic;
- conexiune criptată (SSL) pentru transmiterea datelor;
- politici interne de confidențialitate.
8.2. Deși aplicăm măsuri de securitate, niciun sistem nu poate garanta protecție 100%. Organizatorul va notifica ANSPDCP și participanții în caz de breșă de securitate, conform art. 33-34 GDPR.
Art. 9 – Transferul datelor.
9.1. Datele nu sunt transferate în afara Uniunii Europene sau SEE.
9.2. Dacă în viitor va fi necesar un astfel de transfer, participanții vor fi informați, iar transferul se va face doar în state care asigură un nivel adecvat de protecție, conform deciziilor Comisiei Europene.
Art. 10 – Drepturile participanților.
Participanții au următoarele drepturi:
10.1. Acces – să obțină confirmarea dacă datele sunt prelucrate și care sunt acestea.
10.2. Rectificare – corectarea datelor incorecte sau incomplete.
10.3. Ștergere („dreptul de a fi uitat”), în condițiile art. 17 GDPR.
10.4. Restricționare a prelucrării, în cazurile prevăzute de lege.
10.5. Portabilitate – transmiterea datelor într-un format structurat, utilizat în mod curent.
10.6. Opoziție la prelucrarea datelor pentru motive legate de situația lor particulară.
10.7. Dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate anterior.
10.8. Dreptul de a depune plângere la ANSPDCP (www.dataprotection.ro).
Solicitările se transmit prin e-mail la: shop@sedainvest.ro și vor primi răspuns în termen de 30 de zile.
Art. 11 – Decizii automate și profilare.
11.1. Nu se folosesc procese automate de decizie sau profilare.
11.2. Extragerea câștigătorilor se realizează prin algoritm randomizat, supervizat și filmat, fără intervenție umană asupra rezultatului.
Art. 12 – Actualizarea politicii.
12.1. Organizatorul își rezervă dreptul de a modifica această Politică, pentru a reflecta schimbările legislative sau operaționale.
12.2. Orice modificare va fi publicată pe site-ul oficial al campaniei, cu mențiunea datei ultimei actualizări.
