Protecția datelor personale ale participanților la campania „Plătiți cu IRIS Pay, Câștigați Aur”

Ce date cu caracter personal colectăm și prelucrăm despre dumneavoastră, în ce scopuri și în baza căror temeiuri legale?

Baza legală pentru prelucrarea datelor în legătură cu această Campanie cu Premii este Art. 6, par. 1, litera "f" GDPR – interesul legitim al Companiei în desfășurarea Campaniei și distribuirea premiilor. Datele personale ale participanților câștigători sunt, de asemenea, prelucrate pe baza art. 6, par. 1, litera "c" GDPR (bază legală) în cazurile în care sunt procesate pentru îndeplinirea obligațiilor Operatorului conform legislației fiscale și contabile sau pentru datele cerute de lege pentru serviciile de plată și sistemele de plată.

Indiferent de cele de mai sus, pentru contactarea unui participant câștigător și acordarea premiului este necesar și consimțământul pentru prelucrarea datelor cu caracter personal, în sensul art. 6 alin. (1) lit. a) din GDPR. Consimțământul poate fi retras în orice moment. Acordarea consimțământului pentru prelucrarea datelor cu caracter personal descrise mai sus are un caracter complet voluntar, ceea ce înseamnă că, dacă participantul nu dorește să furnizeze aceste date sau să își dea consimțământul pentru prelucrarea lor, datele nu vor fi prelucrate în modul descris. În acest caz însă, va fi imposibilă contactarea participantului în situația în care acesta este câștigător și, în consecință, acordarea premiului câștigat. Chiar și după retragerea consimțământului, Compania poate continua prelucrarea datelor cu caracter personal în baza unui alt temei legal, cum ar fi o obligație legală, executarea unui contract sau un interes legitim.

Datele participanților câștigători, publicate pe site-ul IRISPay www.irispay.bg, sunt procesate pe baza art. 6, par. 1, litera "f" GDPR, și anume interesul legitim al Companiei. Interesul legitim al Companiei este să anunțe câștigătorii Campaniei.

Pentru a participa la Campanie, inclusiv la acordarea unui premiu, Compania colectează și prelucrează date personale, în principal:

1.1. Referința plății participantului, generat prin IRIS Pay, inițialele numelor participantului (prenume și nume de familie), instituția de credit sau plăți care îl deservește, precum și IBAN-ul contului folosit pentru plata prin IRIS Pay – Compania prelucrează aceste date pe baza Art. 6,  par. 1, litera "f" din GDPR - interes legitim în scopul înregistrării în Campanie și al individualizării unui participant câștigător.

1.2. IBAN-ul contului participanților câștigători și inițialele numelor lor (prenume și nume) vor fi procesate de Iris pe baza art. 6, par. 1, litera "f" GDPR – interes legitim, în scopul publicării pe site-ul Iris www.irispay.bg, pentru a oferi participanților câștigători oportunitatea de a contacta compania pentru a specifica metoda de acordare a premiului. Datele vor fi dezvăluite în următorul format: IBAN – primele și ultimele patru caractere (de exemplu BG12xxxxxxxxxxxxxxx3456) și inițialele numelor (de exemplu, A.B.).

1.3. Datele personale ale participanților câștigători care vor fi prelucrate în scopul acordării premiului sunt: numele complet, codul numeric personal și locul de reședință. Compania procesează astfel de date doar pentru participanții câștigători care le-au furnizat, pe baza art. 6, par. 1, litera "a" GDPR – consimțământ explicit – prin completarea unei declarații de consimțământ și/sau a unui protocol de predare. În scopul impozitării premiilor care nu au o valoare nesemnificativă în sensul § 1, articolul 62 din Dispozițiile Suplimentare ale Legii Impozitului pe Venitul Personal, premiile acordate în această campanie respectiv 1 lingou de investiții din aur (1 gram), sunt supuse impozitului final reținut conform art. 38, par. 14, împreună cu art. 65,  paragraful 7 din Legea privind impozitul pe venitul personal. Un astfel de impozit este reținut și plătit de Companie pe cheltuiala proprie. În îndeplinirea obligației sale conform Legii Impozitului pe Venitul Personal, Compania este obligată să raporteze numele complet al participantului câștigător,codul numeric personal  și adresa permanentă în declarația conform Art. 73, paragraful 1, punctul 2 din Legea Impozitului pe Venit Personal referitoare la veniturile plătite și impozitul reținut pe parcursul anului. Baza legală pentru prelucrarea acestor date personale este art. 6, par. 1, litera "c" GDPR.

Operatorul nu procesează mai multe date decât este necesar pentru participarea la Campanie.

Operatorul nu procesează date personale ale persoanelor sub 18 ani.

Prin participarea la Campanie, participanții sunt de acord ca, în cazul câștigării unui premiu, inițialele sau informațiile lor anonimizate despre IBAN-ul conturilor emise de instituții de credit sau de plată să poată fi folosite de organizator în materiale audio, video, tipărite și de internet (inclusiv publicate pe site-ul Iris, pentru a oferi participanților câștigători oportunitatea de a contacta compania pentru a acorda un premiu),   pentru care nu le datorează plată.

Cum stocăm datele personale?

Operatorul stochează datele personale ale participanților la Campanie pentru o perioadă de până la 1 lună după încheierea campaniei.

Operatorul păstrează datele personale ale participanților câștigători ai Campaniei pentru o perioadă de 5 ani de la încheierea campaniei. Datele cu numele participanților câștigători (doar inițialele) vor fi publicate pentru o perioadă de cel mult 1 an după contactarea cu succes a tuturor câștigătorilor.

Datele personale stocate de Operator pe baza unei obligații legale vor fi păstrate până la expirarea termenelor legale.

Păstrăm datele  personal pentru perioada necesară îndeplinirii scopurilor relevante, cu excepția cazului în care legea impune o perioadă mai lungă de păstrare sau pentru a ne proteja interesele legitime.

Operatorul stochează datele personale într-un mediu securizat, cu acces controlat, și ia măsuri adecvate pentru a preveni accesul neautorizat sau pierderea informațiilor, breșele în sistemele informatice, distrugerea datelor etc. În cazul unui risc de încălcare, vom lua măsurile necesare și vă vom anunța la timp.

Ce drepturi aveți în legătură cu datele dvs. personale pe care le procesăm?

Prin participarea la Campanie, declarați că sunteți informați în legătură cu drepturile dvs. conform cerințelor Regulamentului General privind Protecția Datelor (GDPR), și anume:

În orice moment, în condițiile prevăzute de legislația aplicabilă, prin transmiterea unei solicitări scrise la adresa „IRIS Solutions” AD, prin e-mail la adresa menționată mai sus sau direct la sediul și adresa de administrare ale Operatorului, orice persoană ale cărei date cu caracter personal sunt prelucrate în legătură cu această campanie are dreptul să:

a) să își retragă consimțământul privind prelucrarea datelor personale cu efect din acel moment, dacă prelucrarea datelor se realizează pe baza consimțământului său, fără a afecta prelucrarea datelor personale până în momentul retragerii. În caz de retragere a consimțământului, datele personale ale persoanei afectate vor fi șterse și/sau vor înceta să mai fie folosite în scopurile specificate aici, cu excepția cazului în care Operatorul dovedește că există temeiuri legale pentru prelucrare care să prevaleze asupra intereselor, drepturilor și libertăților persoanei implicate sau ale instituției,  exercitarea sau apărarea pretențiilor legale;

b) să întrebe Iris Solutions AD dacă datele sale personale sunt prelucrate și să primească o copie a acestor date și informații despre scopul prelucrării precum și cui sunt sau urmează a fi divulgate aceste date(drept de acces);

c) să solicite corectarea unei inexactități în datele sale personale prelucrate sau completarea datelor personale incomplete în caz de eroare tehnică sau inexactitate (drept la rectificare);

d) să solicite Iris Solutions AD să șteargă datele personale pentru care nu există bază legală de prelucrare, pentru care și-a retras consimțământul în vederea prelucrării sau la care s-a opus expres (dreptul la ștergere);

e) să solicite Iris Solutions AD să restricționeze prelucrarea datelor personale (adică datele personale să continue să fie stocate de Iris Solutions AD fără a fi însă prelucrate), atunci când acuratețea datelor personale este contestată sau când prelucrarea este ilegală și persoana dorește ca datele sale să fie stocate pentru a proteja pretențiile legale (dreptul la restricționarea procesării);

f) să solicite de la Iris Solutions AD datele personale într-un format structurat, larg utilizabil și lizibil automat (drept la portabilitatea datelor);

Aveți dreptul să depuneți un raport sau o sesizare către autoritatea competentă de reglementare, în cazul unor îngrijorări legate de încălcarea drepturilor de protecție a datelor personale: Comisia pentru Protecția Datelor Personale, Sofia. Sofia 1592, blvd. "Prof. Tsvetan Lazarov" No 2, www.cpdp.bg.

Cui putem transfera datele personale?

Compania procesează datele personale ca un agent de control și, dacă este necesar și doar în scopul desfășurării Campaniei și a acordării premiului participanților câștigători, poate transfera datele personale către terți – procesatori ai datelor personale. Operatorul încredințează prelucrarea datelor personale doar companiilor sau persoanelor care oferă un nivel ridicat de protecție a datelor personale.

Este posibil ca, la cererea unei autorități statale sau judiciare, precum și în cazul unei obligații legale, Operatorul să fie nevoit să dezvăluie datele personale, inclusiv în scopuri de securitate națională.