NOTA DE INFORMARE PRIVIND PRELUCRAREA DATELOR IN CONTEXTUL UTILIZARII PHOTO BOOTH-ULUI

Pentru Superbet1, in calitate de Operator, protecția si confidențialitatea datelor cu caracter personal reprezintă o prioritate. Dorim să înțelegeți cum vă prelucram datele d-voastră cu caracter personal în contextul utilizării photo booth-ului cu ocazia evenimentelor sportive organizate periodic. Acest photo booth este pus la dispozitie de catre Superbet in scopuri de divertisment.

Prezenta Notă de informare explică modalitatea în care va prelucram datele cu caracter personal pe care le colectăm de la dvs. și indirect prin intermediul photo-booth-ului, precum și care vă sunt drepturile, stipulate în Regulamentul 679 din 27 aprilie 2016, privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date (“GDPR”). Ne rezervăm dreptul de a modifica și / sau actualiza aceasta Nota de informare în orice moment și la discreția noastră. Veți fi informat în mod corespunzător și în prealabil cu privire la aceste modificări și / sau actualizări, pe care vă rugăm să le citiți cu atenție și să vă asigurați că le înțelegeți.

2. Ce date prelucrăm?

În cadrul interacțiunii dumneavoastră cu photo booth-ul, colectăm următoarele date cu caracter personal:

nume și prenume: pentru identificare și personalizarea comunicării;

vârsta (declarativ): pentru a verifica conditiile de vârsta minimă legală;

adresa de e-mail: pentru a vă trimite fotografia(iile) și, dacă sunteți de acord, eventuale comunicări de marketing;

fotografia(iile) realizată(e): imaginea dumneavoastră capturată de photo booth;

opțiunea dvs. de marketing, confirmarea luării la cunoștință a notei de informare;

date deduse: ora realizarii materialelor foto, numărul de poze realizat, frecvența utilizării photo-booth-ului, jucatori preferati, echipe favorite, sau orice alte preferinte strans legate de activitatile sportive desfasurate;

plângeri/solicitări și datele colectate pentru soluționarea acestora;

3. Care este sursa datelor:

Datele cu caracter personal prelucrate provin din următoarele surse:

Direct de la dumneavoastră: numele, prenumele, adresa de e-mail și declarația privind vârsta sunt furnizate direct de dumneavoastră prin intermediul interfeței photo booth-ului, în mod voluntar, pentru a beneficia de serviciu pus la dispozitie de Superbet.

Generate indirect prin utilizarea produsului/serviciului: fotografia(iile) dumneavoastră sunt generate automat de echipamentul photo booth ca rezultat direct al acțiunii dumneavoastră in utilizarea produsului. De asemenea, pot fi colectate date tehnice asociate utilizării (ex: momentul utilizării, tipul evenimentului, etc.).

4. Scopurile și Temeiurile Legale ale Prelucrării:

Prelucrăm datele dumneavoastră în următoarele scopuri și având la bază următoarele temeiuri legale:

A. Scopuri legate direct de serviciul Photo Booth:

Furnizarea serviciului și transmiterea fotografiei(lor) prin e-mail: pentru a vă livra electronic fotografia(iile) solicitate. Temei legal: executarea contractului încheiat cu dvs. – pentru utilizarea Photo-Boothului (Art. 6(1)(b) GDPR).
Verificarea îndeplinirii condiției de vârstă minimă (18 ani): pentru a ne asigura că respectăm legislația privind jocurile de noroc și protecția minorilor. Temei legal: Interesul legitim (Art. 6(1)(f) GDPR) de a proba conformarea și îndeplinirea unei obligații legale specifice Art. 6(1)(c) GDPR).
Stocarea temporară a fotografiei(lor): pentru gestionarea tehnică și eventuale solicitări de retransmitere. Temei legal: consimțământul dvs. (Art. 6(1)(a) GDPR) și interesul legitim (Art. 6(1)(f) GDPR) pentru administrarea serviciului.

B. Scop Opțional (Marketing):

Transmiterea de comunicări de marketing direct prin e-mail: pentru promovarea produselor, serviciilor și ofertelor Superbet. Temei legal: consimțământul dvs. explicit și separat (Art. 6(1)(a) GDPR). Acest scop este opțional.

C. Scopuri Generale și de Conformitate:

Îndeplinirea obligațiilor legale: pentru a ne conforma cerințelor legale aplicabile (ex: fiscale, de raportare către autorități, specifice jocurilor de noroc). Temei legal: îndeplinirea unei obligații legale (Art. 6(1)(c) GDPR).
Managementul auditurilor interne sau externe: pentru a ne conforma în contextul diverselor audituri impuse de lege sau de standarde interne/externe. Temei legal: îndeplinirea unei obligații legale (Art. 6(1)(c) GDPR) și interesul legitim de a organiza auditul intern/ de a ne conforma auditurilor externe și de aproba îndeplinirea cerințelor specifice (Art. 6(1)(f) GDPR).
Managementul solicitărilor și plângerilor persoanelor vizate: pentru a răspunde cererilor și plângerilor dumneavoastră legate de drepturile GDPR sau protecția consumatorului. Temei legal: îndeplinirea unei obligații legale (Art. 6(1)(c) GDPR), interesul legitim de management adecvat al oricăror cereri, solicitări, de a ne apăra drepturile noastre și ale dvs., de a păstra probe ale conformării noastre.
Apărarea drepturilor și intereselor în justiție: pentru constatarea, exercitarea sau apărarea drepturilor noastre în instanță sau în fața altor autorități. Temei legal: Interesul legitim (Art. 6(1)(f) GDPR).
Asigurarea securității și gestionarea incidentelor de securitate: implementarea și menținerea măsurilor tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră specifice colectate prin intermediul photo booth-ului (nume, prenume, e-mail, confirmare vârstă și, în special, fotografiile realizate) pe parcursul colectării, transmiterii prin e-mail și stocării temporare. Ne asigurăm că există măsuri pentru a preveni distrugerea, pierderea, modificarea, accesul sau divulgarea neautorizată a acestor date (ex: securizarea echipamentului photo booth, controale de acces la datele stocate, monitorizarea activității sistemelor, proceduri de ștergere sigură după 3 luni). Aceasta include și existența unor proceduri pentru a detecta, investiga și răspunde prompt în cazul unui incident de securitate (breșă de date) care ar putea afecta datele colectate prin photo booth. Dacă, de exemplu, am constata un acces neautorizat la fotografiile stocate sau la adresele de e-mail, vom investiga, vom lua măsuri de remediere și vom efectua notificările impuse de lege (către ANSPDCP și/sau către dumneavoastră, dacă incidentul prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră). Temei legal: îndeplinirea unei obligații legale care ne revine conform Art. 32-34 din GDPR privind securitatea prelucrării și notificarea încălcărilor (Art. 6 alin. 1 lit. c) din GDPR). Totodată, se bazează pe interesul nostru legitim de a proteja datele pe care ni le încredințați prin utilizarea acestui serviciu specific (photo booth), de a asigura funcționarea sigură a echipamentului și a procesului, și de a menține încrederea în serviciile noastre prin gestionarea adecvată a riscurilor de securitate asociate (Art. 6 alin. 1 lit. f) din GDPR);

4. Cât timp păstrăm datele dumneavoastră?

Fotografiile: Maxim 3 (trei) luni de la data realizării, ulterior fiid șterse.

Date pentru marketing (Nume, Prenume, E-mail): Până la retragerea consimțământului dvs.

Datele privind solicitările, plângerile și incidentele de securitate: pentru o durată de 3 ani de la soluționare, sau pe durata litigiului/procedurilor oficiale, până la definitivare, după caz mai mult dacă există solicitări oficiale/solicitarea persoanei vizate în acest sens;

Date privind incidentele de securitate: pentru o duratp de 3 ani de incheierea investigației, sau pe durata procedurilor oficiale/litigiului dacă este cazul;

Date privind auditurile: pe durata impusă de specificul auditului, respectiv stabilită de lege, de autoritățile competente, de procedura internă de audit raportat la scopul propriu-zis;

Alte date (inclusiv cele pentru verificarea vârstei și scopuri generale): pe perioada necesară îndeplinirii scopurilor menționate, conform politicilor interne și obligațiilor legale (ex: termene de arhivare, prescripție).

5. Cui dezvăluim datele dumneavoastră?

Datele dvs. nu sunt transferate în afara UE. De asemenea datele pot fi dezvăluite către:

Furnizori de servicii (împuterniciți): suport tehnic photo booth, hosting, trimitere e-mailuri, suport IT.

Autorități publice: la solicitarea legală a acestora.

Altor persoane care pot acționa ca împuterniciți ai Superbet;

6. Decizii Automate și Profilare:

Nu utilizăm datele colectate prin intermediul acestui photo booth pentru a lua decizii automate care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ. De asemenea, nu realizăm activitati de profilare in scopuri de marketing pe baza datelor specifice colectate în cadrul acestei interacțiuni (nume, prenume, e-mail, fotografie).

7. Furnizarea Datelor și Consecințele Refuzului:

Date necesare pentru serviciu: furnizarea numelui, prenumelui, confirmarea vârstei (+18 ani) și adresei de e-mail este obligatorie pentru a utiliza photo booth-ul și a primi fotografia/fotografiile. Dacă refuzați să furnizați aceste date, nu veți putea utiliza serviciul de photo booth și nu veți putea descarca fotografiile.

Consimțământul pentru marketing: acordarea consimțământului pentru a primi comunicări de marketing este complet opțional. Veți putea utiliza photo booth-ul și veti putea descarca si primi fotografia/fotografiile independent de consimtamantul de marketing, insa nu veți primi oferte si e-mailuri promoționale de la noi.

8. Drepturile Dumneavoastră:

În orice moment, aveți următoarele drepturi legate de datele cu caracter personal pe care le prelucrăm. Vă rugăm să rețineți că drepturile d-voastră nu au caracter absolut in special atunci când alte dispoziții legislative sunt aplicabile.

Dreptul de a fi informat: aveți dreptul de a primi informații privind identificarea operatorului de date, a motivelor pentru prelucrarea datelor cu caracter personal și orice alte informații relevante pentru a a asigura o prelucrare corectă și transparentă.

Dreptul de acces: aveți dreptul de a solicita detalii cu privire la datele d-voastră cu caracter personal și de a primi o copie a acestor date.

Dreptul la rectificare: aveți dreptul de a solicita corectarea, completarea sau înlăturarea datelor cu caracter personal incorecte fără întârzieri nejustificate.

Dreptul la ștergerea datelor ("dreptul de a fi uitat"): aveți dreptul de a solicita ștergerea anumitor date cu caracter personal. În cazul în care solicitarea d-voastră de a șterge datele d-voastră cu caracter personal contravin obligațiilor noastre legale sau de reglementare, sau datele aferente solicitării de ștergere sunt necesare pentru exercitarea sau apărarea pretențiilor noastre legale, este posibil să nu putem onora solicitarea d-voastră În acest caz, veți fi notificat de către Superbet.

Dreptul la restricționarea prelucrării: aveți dreptul de a solicita restricționarea prelucrării datelor cu caracter personal în condițiile GDPR.

Dreptul la portabilitatea datelor: aveți dreptul de a solicita partajarea cu d-voastră sau cu o terță persoană a datelor d-voastră cu caracter personal pe care ni le-ați furnizat, într-un format care poate fi procesat de un computer.

Dreptul la opoziție: aveți dreptul de a vă opune prelucrării (inclusiv creării de profiluri) datelor d-voastră cu caracter personal când v-am informat în prealabil că prelucrarea se realizează în baza unui interes legitim. Aveți dreptul de a vă opune prelucrării având ca scop marketingul direct sau crearea de profiluri în scop de marketing direct.

Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri: aveți dreptul de a nu fii obiectul unei decizii bazate exclusiv pe prelucrarea automată, care produce efecte juridice sau vă afectează în mod similar într-o măsură semnificativă, cu excepția cazului în care este necesară pentru încheierea unui contract, este autorizată de lege sau ne-ați acordat permisiune în prealabil.

Dreptul de a retrage consimțământul: vă puteți retrage oricând consimțământul dvs. pentru marketing. Această retragere nu afectează prelucrarea datelor pentru trecut.

Pentru exercitarea acestor drepturi, puteți trimite o solicitare scrisă către adresa poștală din Secțiunea 1 – Informații Generale, către adresa de e-mail drepturile.tale@superbet.ro sau prin completarea unei cereri online în formularul nostru aici. Cererea d-voastră. va fi analizată și i se va răspunde în termen de o luna de zile de la primirea ei, în conformitate cu GDPR. Dacă primim un număr mare de cereri sau cereri deosebit de complexe, termenul poate fi prelungit cu cel mult încă două luni. În anumite circumstanțe prevăzute de legea privind protecția datelor (adică cereri excesive), am putea refuza să acționăm la cererea d-voastră.

De regulă, exercitarea drepturilor d-voastră este gratuită. Cu toate acestea, ne rezervăm dreptul de a solicita o taxă rezonabilă în cazul în care cererile sunt vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv. Acordăm o atenție deosebită confidențialității datelor cu caracter personal și ne rezervăm dreptul de a verifica identitatea d-voastră în cazul unei solicitări pentru a evita o situație nedorită în care o altă persoana exercită în mod ilegal un drept în numele d-voastră. De asemenea, aveți dreptul de a depune o plângere la Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal (Adresa: Bd. General 28-30 Gheorghe Magheru, sector 1, București, cod poștal 010336, tel: 0040318059211) sau la orice instanță competentă pentru apărarea drepturilor garantate de legislația aplicabilă.

9. Cum ne puteți contacta

Pentru orice întrebări suplimentare legate de prelucrarea datelor dumneavoastră cu caracter personal inclusiv cu privire la modul în care vă puteți exercita drepturile menționate mai sus, puteți să contactați Responsabilul cu Protecția Datelor desemnat în cadrul Superbet, la următoarea adresă: drepturile.tale@superbet. ro