Informații obligatorii (Privacy Notice) privind drepturile persoanelor vizate referitoare la protecția datelor cu caracter personal ale participanților la campania

„PLĂTEȘTE CU CONTUL TĂU BANCAR ȘI POȚI CÂȘTIGA AUR”

 

„Iris Solutions” AD, CUI 208455895, cu sediul și adresa de administrare: Sofia, cod poștal 1164, district Lozeneț, bd. „Hristo Smirnenski” nr. 78, etaj 4 (denumită în continuare, pe scurt, „Operatorul”, „Societatea” sau „Noi”), își desfășoară activitatea în conformitate cu Legea privind protecția datelor cu caracter personal și cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date.

Prezenta informare are scopul de a vă informa cu privire la toate aspectele referitoare la prelucrarea datelor dumneavoastră cu caracter personal de către Societate și la drepturile pe care le aveți în legătură cu această prelucrare, în calitate de participanți la campania „Plătește cu contul tău bancar și poți câștiga aur” („Campania”).

Campania este organizată și desfășurată în conformitate cu REGULAMENTUL CAMPANIEI „PLĂTEȘTE CU CONTUL TĂU BANCAR ȘI POȚI CÂȘTIGA AUR”, exclusiv în legătură cu plățile efectuate în perioada Campaniei prin IRIS Pay dintr-un cont de plăți al participantului, în valoare de cel puțin 10 (zece) euro.

Date de contact ale Responsabilului cu Protecția Datelor

Milen Minev
E-mail: milen@irisbgsf.com
Telefon: +359 887 688 084
Website: www.irispay.bg

Date de contact ale Operatorului

„Iris Solutions” AD, CUI 208455895, cu sediul și adresa de administrare: Sofia, cod poștal 1164, district Lozeneț, bd. „Hristo Smirnenski” nr. 78, etaj 4.

Ce date cu caracter personal colectăm și prelucrăm despre dumneavoastră, în ce scopuri și în baza căror temeiuri legale?

Temeiul juridic pentru prelucrarea datelor în legătură cu această Campanie cu premii este art. 6 alin. (1) lit. f) din GDPR – interesul legitim al Societății de a organiza Campania și de a acorda premii. Datele cu caracter personal ale participanților câștigători sunt prelucrate și în baza art. 6 alin. (1) lit. c) din GDPR (obligație legală), în cazurile în care acestea sunt necesare pentru îndeplinirea obligațiilor Operatorului conform legislației fiscale și contabile sau pentru datele solicitate de legislația privind serviciile de plată.

Indiferent de cele de mai sus, pentru contactarea participantului câștigător și acordarea premiului este necesar și consimțământul pentru prelucrarea datelor cu caracter personal în sensul art. 6 alin. (1) lit. a) din GDPR. Consimțământul poate fi retras în orice moment.

Acordarea consimțământului pentru prelucrarea datelor cu caracter personal descrise este în întregime voluntară, ceea ce înseamnă că, dacă participantul nu dorește să furnizeze aceste date, ele nu vor fi prelucrate în modul descris, însă va fi imposibil să fie contactat în cazul în care este participant câștigător și, respectiv, să primească premiul câștigat.

Chiar și după retragerea consimțământului, Societatea poate continua prelucrarea datelor cu caracter personal în baza unui alt temei legal, cum ar fi o obligație legală, o relație contractuală sau un interes legitim.

Datele participanților câștigători publicate pe pagina IRIS Pay www.irispay.bg sunt prelucrate în baza art. 6 alin. (1) lit. f) din GDPR, respectiv interesul legitim al Societății de a anunța câștigătorii Campaniei.

Pentru participarea la Campanie, inclusiv pentru acordarea premiului, Societatea colectează și prelucrează următoarele date cu caracter personal:

1.1.

Numărul de referință al plății efectuate de participant, generat prin IRIS Pay, inițialele numelui participantului, instituția de credit sau de plată care îl deservește, precum și IBAN-ul contului utilizat pentru efectuarea plății prin IRIS Pay.

Societatea prelucrează aceste date în baza art. 6 alin. (1) lit. f) GDPR – interes legitim, în scopul înregistrării dumneavoastră în Campanie și al identificării participantului câștigător.

Informațiile privind IBAN-ul contului participanților câștigători vor fi furnizate, în baza art. 6 alin. (1) lit. a) GDPR – consimțământ explicit, către:

„United Bulgarian Bank” AD (UBB), CUI 000694959, cu sediul și adresa de administrare: Sofia, cod poștal 1463, district Triadița, bd. Vitoșa nr. 89B,

la care participantul câștigător deține contul, în scopul contactării acestuia de către instituția de credit și al desfășurării comunicării privind Campania.

Informațiile privind IBAN-ul pot fi prelucrate împreună cu alte date referitoare la participant, deja prelucrate în mod legal de instituția de credit, în măsura în care acest lucru este necesar pentru contactarea participantului și administrarea procesului de acordare a premiului.

1.2.

Datele participanților câștigători care vor fi prelucrate pentru acordarea premiului sunt:

• nume și prenume;
• cod numeric personal (CNP);
• localitatea de domiciliu.

Societatea prelucrează aceste date exclusiv de la participanții câștigători care le-au furnizat în baza art. 6 alin. (1) lit. a) GDPR – consimțământ explicit, prin completarea unei declarații de consimțământ și/sau a unui proces-verbal de predare-primire.

În legătură cu impozitarea premiilor în natură care nu sunt considerate de valoare nesemnificativă în sensul § 1 pct. 62 din Dispozițiile suplimentare ale Legii privind impozitul pe veniturile persoanelor fizice, premiile acordate în cadrul prezentei Campanii, și anume 1 (un) lingou de aur de investiții (1 gram), sunt supuse impozitului final în conformitate cu art. 38 alin. 14 coroborat cu art. 65 alin. 7 din Legea privind impozitul pe veniturile persoanelor fizice, impozit care este reținut și achitat de Societate pe cheltuiala proprie.

În îndeplinirea obligațiilor sale prevăzute de lege, Societatea este obligată să includă numele și prenumele participantului câștigător, codul numeric personal (CNP) și adresa permanentă în declarația prevăzută la art. 73 alin. 1 pct. 2 din Legea privind impozitul pe veniturile persoanelor fizice referitoare la veniturile plătite și impozitul reținut în cursul anului, temeiul legal pentru prelucrarea acestor date fiind art. 6 alin. (1) lit. c) din GDPR (obligație legală).

Operatorul nu prelucrează mai multe date despre dumneavoastră decât cele necesare pentru participarea la Campanie.

Operatorul nu prelucrează date cu caracter personal ale persoanelor cu vârsta sub 18 ani.

Prin participarea la Campanie, participanții sunt de acord ca, în cazul câștigării unui premiu, inițialele numelui lor sau IBAN-urile conturilor emise de instituții de credit sau de plată să poată fi utilizate de Organizator în materiale audio, video, tipărite și online, fără ca acesta să le datoreze vreo remunerație.

Cum păstrăm datele dumneavoastră cu caracter personal?

Operatorul păstrează datele cu caracter personal ale participanților la Campanie pentru o perioadă de până la 1 lună după încheierea Campaniei.

Operatorul păstrează datele cu caracter personal ale participanților câștigători pentru o perioadă de 5 ani de la încheierea Campaniei. Datele referitoare la numele câștigătorilor (exclusiv inițialele) vor fi publicate pentru o perioadă de cel mult 1 an după contactarea cu succes a tuturor câștigătorilor.

Datele cu caracter personal pe care Operatorul le păstrează în baza unei obligații legale sunt stocate până la expirarea termenelor prevăzute de lege.

Păstrăm datele dumneavoastră cu caracter personal pe perioada necesară pentru îndeplinirea scopurilor respective, cu excepția situațiilor în care legea sau protejarea intereselor noastre legitime impune o perioadă mai lungă de păstrare.

Operatorul păstrează datele dumneavoastră cu caracter personal într-un mediu securizat, cu acces controlat, și a implementat măsuri adecvate pentru prevenirea accesului neautorizat, pierderii informațiilor, breșelor de securitate, distrugerii datelor etc.

În cazul identificării unui risc de încălcare a securității datelor, vom lua măsurile necesare și vă vom informa în timp util.

Ce drepturi aveți în legătură cu datele dumneavoastră cu caracter personal pe care le prelucrăm?

Prin participarea la Campanie declarați că ați fost informat cu privire la drepturile dumneavoastră conform Regulamentului General privind Protecția Datelor (GDPR), și anume:

În orice moment, cu respectarea legislației aplicabile, prin transmiterea unei solicitări scrise la adresa „Iris Solutions” AD, prin e-mail la adresa menționată mai sus sau direct la sediul Operatorului, orice persoană ale cărei date sunt prelucrate în legătură cu Campania are dreptul:

a) să își retragă consimțământul pentru prelucrarea datelor cu caracter personal pentru viitor, atunci când prelucrarea se bazează pe consimțământ, fără a afecta legalitatea prelucrării efectuate înainte de retragere.

În cazul retragerii consimțământului, datele cu caracter personal ale persoanei vizate vor fi șterse și/sau nu vor mai fi utilizate în scopurile descrise aici, cu excepția cazului în care Operatorul demonstrează existența unor motive legitime și imperative care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau sunt necesare pentru constatarea, exercitarea ori apărarea unor drepturi în instanță.

b) să solicite informații de la „Iris Solutions” AD cu privire la faptul dacă datele sale cu caracter personal sunt prelucrate și să primească o copie a datelor prelucrate, precum și informații privind scopurile prelucrării și destinatarii acestora (dreptul de acces).

c) să solicite rectificarea datelor cu caracter personal inexacte sau completarea datelor incomplete, în cazul unei erori tehnice sau al unei inexactități (dreptul la rectificare).

d) să solicite „Iris Solutions” AD ștergerea datelor cu caracter personal care îl privesc și pentru care nu există un temei legal de prelucrare, pentru care și-a retras consimțământul sau împotriva cărora s-a opus în mod expres (dreptul la ștergere).

e) să solicite „Iris Solutions” AD restricționarea prelucrării datelor sale cu caracter personal (respectiv datele să continue să fie stocate de către „Iris Solutions” AD, fără a mai fi prelucrate în alt mod), atunci când exactitatea datelor este contestată de persoana vizată sau atunci când prelucrarea este ilegală, iar persoana dorește păstrarea datelor în scopul formulării, exercitării sau apărării unor pretenții legale (dreptul la restricționarea prelucrării).

f) să solicite „Iris Solutions” AD furnizarea datelor cu caracter personal care o privesc într-un format structurat, utilizat în mod curent și care poate fi citit automat (dreptul la portabilitatea datelor).

Aveți dreptul de a depune o sesizare sau o plângere în cazul în care considerați că drepturile dumneavoastră privind protecția datelor cu caracter personal au fost încălcate, la autoritatea competentă de supraveghere:

Comisia pentru Protecția Datelor cu Caracter Personal
1592 Sofia, bd. „Prof. Tsvetan Lazarov” nr. 2
www.cpdp.bg

Cui putem transmite datele dumneavoastră cu caracter personal?

Societatea prelucrează datele dumneavoastră cu caracter personal în calitate de operator și, atunci când este necesar și exclusiv în scopul desfășurării Campaniei și al acordării premiilor participanților câștigători, poate transmite datele dumneavoastră cu caracter personal unor terțe părți care acționează în calitate de persoane împuternicite de operator.

Operatorul încredințează prelucrarea datelor cu caracter personal numai societăților sau persoanelor care asigură un nivel ridicat de protecție a datelor cu caracter personal.

Datele cu caracter personal pot fi furnizate instituției de credit sau de plată la care participantul câștigător deține contul din care a efectuat plata pentru participarea la Campanie, și anume:

„United Bulgarian Bank” AD (UBB), CUI 000694959, cu sediul și adresa de administrare: Sofia, cod poștal 1463, district Triadița, bd. Vitoșa nr. 89B.

Transmiterea acestor date se realizează în scopul contactării participanților câștigători și al acceptării premiului de către aceștia.

Este posibil ca, la solicitarea unei autorități de stat sau judiciare, precum și în cazul existenței unei obligații legale, Operatorul să fie obligat să dezvăluie datele dumneavoastră cu caracter personal, inclusiv în scopuri legate de securitatea națională.