Ziua 23

Notă de Informare privind Prelucrarea Datelor cu Caracter Personal (Aplicații Online)

Introducere

În momentul în care alegi să îți descarci aplicația A-HA! (”Aplicația”) sau să îți realizezi un cont pe site-ul Promenada Sibiu (”Cont”), anumite date cu caracter personal ale tale vor fi prelucrate de către Promenada Sibiu, în principal pentru a putea să îți furnizăm serviciul solicitat, și anume accesul în aplicație, sau în contul tău pe site.

Cadrul legal general care reglementează protecția datelor cu caracter personal este reprezentat de către Regulamentul General privind Protecția Datelor cu Caracter Personal nr. 679/2016 (“GDPR”) aplicabil în Uniunea Europeană, iar această notă de informare urmează cerințele prevăzute în GDPR.

Care sunt entitățile implicate în prelucrarea datelor tale cu caracter personal?

În primul rând, datele tale cu caracter personal sunt prelucrate de către Festival Shopping Center S.R.L (”Promenada Sibiu”), o societate de drept român, cu sediul social in Bucuresti, Calea Floreasca, Nr. 169A, Floreasca 169, Cladirea A, etajul 5, sectiunea A5.1, biroul nr. 04, Sector 1, inregistrata la Registrul Comertului sub nr. J40/11313/2018, avand Cod Unic de Inregistrare 24031527, atribut fiscal RO. Promenada Sibiu acționează în calitate de operator de date cu caracter personal.

Având în vedere că Promenada Sibiu face parte din grupul de societăți Nepi Rockcastle (”Grup”), datele tale cu caracter personal vor fi prelucrate în scopurile de mai jos și de alte societăți din Grup, în cazul în care putem (Promenada Sibiu sau societățile destinatare din grup) justifica un temei legitim în acest sens sau dacă obținem consimțământul dumneavoastră în acest sens. Lista societăților din Grup o poți găsi la următoarea adresă: https://promenadasibiu.ro/societati-grup-nepi-rockcastle/

În plus, datele tale cu caracter personal vor fi prelucrate și în raport cu o serie de partenerii terți (”Parteneri”). Aceștia sunt Partenerii pe care Promenada Sibiu îi promovează în relația cu tine prin activități de marketing direct, și sunt reprezentați de regulă de chiriașii Promenada Sibiu. Partenerii nu au acces la datele tale cu caracter personal, cu excepția cazurilor în care Promenada Sibiu a obținut acordul tău prealabil în acest sens. Lista completa a Partenerilor se actualizează trimestrial și poate fi consultată aici: https://promenadasibiu.ro/continut-parteneri/

Ce fel de date prelucrăm?

Promenada Sibiu prelucrează datele tale de identificare și de contact (i.e., nume, prenume, adresa de e-mail, număr de telefon), precum și vârsta minimă (i.e., trebuie să ai minim 16 ani) pentru a-ți putea furniza acces în aplicația A-HA!, sau în contul tău pe site. În cazul în care te conectezi în Aplicație sau în Cont cu datele de conectare de pe Facebook, după ce obținem consimțământul tău în acest sens, prelucrăm toate informațiile de mai sus (i.e., cu excepția numărului de telefon) precum și codul tău unic de identificare emis de rețeaua Facebook.

Pentru a putea să personalizăm conținutul pe care ți-l furnizăm prin intermediul Aplicației sau Contului, dar și pentru a pentru transmite oferte și reduceri personalizate prelucrăm următoarele tipuri de date: sex, data nașterii, oraș și cartier, daca ești căsătorit sau nu, daca ai copii sau nu, numărul copiilor și vârsta lor. Tot pentru a putea să personalizăm conținutul furnizat, îți solicităm o serie de informații referitoare la interesele tale. Astfel, vei putea opta între următoarele variante: animale de companie, copii & spații de joacă, decorațiuni și ustensile de bucătărie, evenimente și distracție, librărie și presă, restaurante și cafenele, sănătate și frumusețe, servicii și cumpărături de zi cu zi, shopping și modă, sport, și tehnologie. În plus, tot pentru aceste scopuri vom putea prelucra și informații referitoare la numele de magazine pe care le-ai căutat, faptul că ai ales o serie de produse ca fiind favorite sau că ai selectat o serie de evenimente la care dorești să participi, precum și recurența cu care vizitezi site-ul nostru/ accesezi Contul sau Aplicația.

În cazul în care folosești funcția de scanare a bonurilor de cumpărături pentru a primi puncte în cadrul Aplicației, pentru a putea să îți oferim această funcție vom prelucra și date referitoare la magazinele de la care cumperi, număr de bonuri/fiecare magazin, precum și valoarea bonului. Tot pentru a putea să îți furnizăm această funcție, vom avea nevoie să stocăm informații și să obținem informații stocate în telefonul tău – mai precis, avem nevoie să ne oferi acces la datele generate de camera telefonului, precum și la pozele tale. Astfel, când vei dori să scanezi bonuri, îți vom solicita acordul să accesăm camera și pozele tale. În cazul în care nu ne vei permite accesul, nu îți vom putea furniza funcția de scanare a bonurilor.

Pentru a putea folosi funcția ”În zonă” a Aplicației, trebuie să facem legătura dintre telefonul tău și un echipament de detecție instalat în cadrul Promenada Sibiu, care se numește beacon (i.e., mici echipamente care emit coduri unice, ce pot fi receptate de telefoanele mobile, și care la momentul recepției generează trimiterea unui mesaj prin Aplicație). Astfel, în momentul în care ai sistemul bluetooth activat și te afli în Promenada Sibiu pe raza de acțiune a unor beacon-uri, noi prelucrăm codul unic aferent conexiunii dintre telefonul tău și beacon-ul respectiv, dar și momentul la care ai trecut pe lângă beacon. În plus, pentru a furniza mesaje personalizate în funcție de locație, prelucrăm și date de locație (i.e., date de localizare geografica a utilizatorului prin raportarea la coordonate de tip latitudine și longitudine).

În cazul website-ului, colectăm și IP-ul tău, însa aceasta data nu este prelucrată și nici utilizată în vreun scop ulterior la acest moment.

În plus, în momentul în care accesezi Contul de pe site-ul nostru, sau utilizezi Aplicația, Promenada Sibiu va colecta informații stocate în modulele cookies sau alte mijloace tehnice similare (i.e., fișiere mici de text care se stochează pe calculatorul, telefonul, tableta sau dispozitivul tău mobil, și conțin informații cu privire la activitatea ta pe respectivele site-uri/aplicații – spre exemplu – sub-pagini accesate, perioadă petrecută pe o anumita pagina etc.). Folosim module cookies pentru a te ajuta să accesezi cât mai ușor și eficient serviciile site-ului nostru, precum și să furnizăm, protejăm și să îmbunătățim serviciile Contului/Aplicației (e.g., prin intermediul lor, te putem recunoaște și astfel la următoarea conectare îți putem oferi un conținut personalizat, adaptând sau măsurând reclamele, asigurând în același timp o experiență cât mai sigura, și cât mai ușor de accesat). Mai multe informații despre modulele cookies, poți găsi în Politica de Cookies disponibilă la https://promenadasibiu.ro/politica-cookies

Pentru ce scopuri prelucrăm datele de mai sus și care este baza noastră legală?

Datele cu caracter personal descrise mai sus sunt prelucrate pentru următoarele scopuri:

1. identificarea ta pentru a-ți putea furniza accesul in Aplicație și în cont, precum și prestarea către tine a serviciilor furnizate de Aplicație și de Cont (i.e., utilizarea funcțiilor Aplicației/Contului),
2. contactarea ta prin intermediul mijloacelor de comunicare cu scopul de a-ți aduce la cunoștință informații despre Aplicație/Cont (i.e., fără a avea o natură de marketing – informările ce țin de setările Aplicației/Contului),
3. crearea și analizarea de profiluri cu privire la tine cu scopul de a-ți prezenta un conținut adaptat preferințelor tale și pentru a ne îmbunătății serviciile în cadrul Aplicației/Contului,
4. transmiterea de mesaje de marketing direct, prin intermediul mijloacelor de comunicare pentru care ne-ai acordat consimțământul la momentul descărcării Aplicației/ realizării Contului, în scopul promovării activităților, ofertelor și produselor Promenada Sibiu, a Grupului, dar și a Partenerilor; transmiterea mesajelor de marketing se poate realiza atât ca urmare a creării și analizării de profiluri, cât și independent de aceasta,
5. realizarea de activități de marketing sau publicitate de tip general, precum și activități de fidelizare a clientelei, precum și realizarea de sondaje,
6. asigurarea folosirii corespunzătoare a funcțiilor Aplicației (i.e., în sensul în care scanarea necorespunzătoare a bonurilor (i.e., același bon, bonuri care nu îți aparțin etc.) nu va fi validată de către Aplicație, iar funcția de scanare va fi blocată),
7. efectuarea unor activități de gestiune economică, financiară și/sau administrativă în Promenada Sibiu,
8. centralizarea operațiunilor și menținerea unei baze de date interne, în care sa fie stocate informațiile cu privire la tine, pentru a putea fi accesate pentru utilizare de către Promenada Sibiu în activitatea sa (i.e., utilizarea acestor date presupune prelucrarea acestora de către aplicațiile interne ale Promenada Sibiu, în desfășurarea activității comerciale),
9. efectuarea de analize interne (incluzând analize statistice, rapoarte) cu privire la portofoliul de clienți, pentru îmbunătățirea și dezvoltarea de servicii, precum și efectuarea de studii și analize de piață pentru îmbunătățirea și dezvoltarea serviciilor Promenada Sibiu, Grupului dar și ale Partenerilor,
10. arhivarea, soluționarea litigiilor, investigațiilor sau oricăror altor petiții/plângeri la care Promenada Sibiu este parte, precum și efectuarea unor controale de risc asupra procedurilor și proceselor Promenada Sibiu, precum și realizarea de audituri sau investigații ale Promenada Sibiu,
11. Asigurarea unui nivel ridicat de securitate atât la nivelul sistemelor informatice (e.g., aplicații, rețea, infrastructură, pagina web), cât și în cadrul locațiilor fizice,
12. Furnizarea de servicii suport pentru tine atunci când ne soliciți aceasta,
13. Documentarea consimțământului tău.

Prelucrăm datele de mai sus, fie pentru că sunt necesare pentru executarea unui contract la care ești parte (e.g., furnizarea serviciilor corespunzătoare Aplicației/Contului), fie pentru că am primit consimțământul tău în acest sens (e.g., transmiterea de mesaje de marketing direct, acces la date de locație, acces la datele generate de camera foto a telefonului). În plus, prelucrăm o parte din datele cu caracter personal pe care ni le furnizezi și în baza interesului nostru legitim (e.g., activitățile menționate la literele e) la k) de mai sus), dar și în baza unei obligații legale (e.g., soluționarea litigiilor, plângerilor, activități de audit, documentarea consimțământului etc.).

Interesul nostru legitim se limitează de regulă la îndeplinirea operațiunilor curente aferente administrării relației cu tine, asigurarea conformității folosirii serviciilor, cunoașterea pieței, dezvoltarea strategică, dezvoltarea și îmbunătățirea serviciilor oferite, asigurarea securității sistemelor noastre.

Prelucrarea datelor cu caracter personal marcate ca fiind câmpuri obligatorii (i.e., nume, prenume, adresa de e-mail, număr de telefon, date de locație) sunt considerate a fi necesare pentru prestarea către tine a serviciilor furnizate de Aplicație și de Cont. Astfel, ești obligat să comunici Promenada Sibiu acele date cu caracter personal, deoarece sunt necesare furnizării funcțiilor prevăzute de Aplicație și de Cont. Refuzul tău de a furniza astfel de date determină imposibilitatea Promenada Sibiu de-ți asigura funcțiile prevăzute de Aplicație și de Cont.

Către cine transmitem datele tale cu caracter personal?

1. Furnizori de servicii IT (e.g., mentenanță și dezvoltare software, mentenanță și dezvoltare site),
2. Furnizori de servicii de cercetare de piață, furnizori de servicii prin care se transmit comunicările de marketing, furnizori de servicii de monitorizare a traficului si comportamentului utilizatorilor instrumentelor online, furnizori de servicii de personalizare a diferitelor tipuri de marketing, furnizorilor de servicii de marketing prin intermediul resurselor social media, furnizorilor de servicii de realizare a conținutului formelor de marketing,
3. Organe judiciare, instituții publice, sau autorități publice centrale și locale, în urma unei solicitări exprese justificate sau a unei obligații legale,
4. Societăți din Grup,
5. Administratorul Proprietății Promenada Sibiu.

Care este perioada pentru care stocăm datele tale cu caracter personal?

Datele tale cu caracter personal sunt prelucrate și stocate de către Promenada Sibiu de la momentul la care ai ales să îți descarci Aplicația sau să îți realizezi un Cont pe site, pana la momentul la care alegi să îți ștergi contul și/sau să îți ștergi Aplicația. După momentul în care alegi să îți ștergi contul, datele tale vor fi stocate de către Promenada Sibiu, pentru o perioada adițională de 3 ani, în interesul legitim al Promenada Sibiu de putea accesa și furniza documentația necesară în cazul unei potențiale cereri în instanță, reclamații, investigații derulate.

În ceea ce privește utilizarea datelor tale cu caracter personal pentru efectuarea de activități de marketing direct, acestea vor fi stocate de către Promenada Sibiu de la momentul la care ne-ai acordat consimțământul pentru aceasta prelucrare, până la data la care l-ai retras. După momentul în care alegi să îți retragi consimțământul, datele tale vor fi stocate de către Promenada Sibiu, pentru o perioada adițională de 3 ani, în interesul legitim al Promenada Sibiu de putea accesa și furniza documentația necesară în cazul unei potențiale cereri în instanță, reclamații, investigații derulate (i.e., dar fără a fi folosite pentru transmiterea de materiale de marketing direct).

Care sunt drepturile tale în raport cu prelucrarea datelor cu caracter personal?

În calitate de utilizator al Aplicației sau al Contului, ai următoarele drepturi, ce pot fi exercitate, în mod individual sau cumulat, cu privire la datele cu caracter personal pe care Promenada Sibiu le deține în raport cu tine:

1. Dreptul de acces – poți solicita confirmarea faptului că datele tale cu caracter personal sunt prelucrate sau nu de către Promenada Sibiu, iar în caz afirmativ, poți solicita accesul la acestea, precum și anumite informații despre acestea. În urma unei solicitări efectuate în acest sens, Promenada Sibiu va elibera și o copie asupra datelor cu caracter personal prelucrate. Solicitarea de copii suplimentare va fi tarifată în funcție de costurile efective realizate de Promenada Sibiu,
2. Dreptul la rectificare – poți obține rectificarea datelor tale cu caracter personal inexacte, precum și completarea celor care sunt incomplete, inclusiv prin furnizarea de informații suplimentare.

De asemenea, îți poți modifica oricând datele tale, prin secțiunea „Contul meu”, urmată de acțiunea de „Setări cont”, ai acces la setul său de date cu caracter personal, pe care îl poți modifica oricând.

1. Dreptul la ștergerea datelor (”dreptul de a fi uitat”) – in situațiile reglementate expres de lege poți obține din partea Promenada Sibiu ștergerea respectivelor date. Astfel, poți solicita ștergerea datelor tale cu caracter personal dacă:

• datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate;
• îți retragi consimțământul pe baza căruia are loc prelucrarea;
• te opui prelucrării in temeiul dreptului la opoziție;
• prelucrarea datelor tale cu caracter personal este nelegală;
• datele trebuie șterse pentru respectarea unei obligații legale care revine Promenada Sibiu.

1. Dreptul la restricționarea prelucrării– poți solicita restricționarea prelucrării datelor cu caracter personal în anumite situații reglementate expres de lege, după cum urmează:

• contești exactitatea datelor, pentru perioada în care Promenada Sibiu verifică exactitatea datelor in cauză;
• prelucrarea este ilegală, și te opui ștergerii datelor;
• daca ai nevoie de aceste date pentru stabilirea, exercitarea sau apărarea unor drepturi în instanță, iar Promenada Sibiu nu mai are nevoie de aceste date;
• te-ai opus prelucrării datelor cu caracter personal, pentru perioada în care verificăm dacă interesele noastre legitime prevalează asupra intereselor, drepturilor și libertăților tale.

In aceste situații, cu excepția stocării, datele nu vor mai fi prelucrate.

1. Dreptul de a te opune prelucrării datelor cu caracter personal – te poți opune în orice moment, din motive legate de situația particulară în care te afli, prelucrării (inclusiv creării de profiluri) întemeiate pe interesul legitim al Promenada Sibiu sau, după caz, pe exercitarea de către  Promenada Sibiu a unei sarcini care servește unui interes public sau care rezultă din exercitarea unei autorități publice cu care ar fi învestit Promenada Sibiu.

Materialele de promovare transmise prin mijloacele de comunicare electronică pot conține informații succinte referitoare la posibilitatea ta de a obiecta cu privire la prelucrarea datelor cu caracter personal pentru efectuarea de activități de tip marketing direct. În cazul în care vei obiecta la prelucrarea datelor cu caracter personal pentru efectuarea de activități de tip marketing direct, datele tale cu caracter personal nu vor mai fi folosite pentru aceste scopuri.

Dreptul de a obiecta la activitatea de marketing direct efectuată de către Promenada Sibiu este disponibil în cazul în care prelucrarea datelor cu caracter personal în scopuri de marketing direct se întemeiază pe (i) interesul legitim al Promenada Sibiu, sau (ii) pe relația contractuală existentă cu Promenada Sibiu și vizează produse similare celor deja contractate, și nu pe consimțământul transmis.

1. Dreptul la portabilitatea datelor – poți primi datele cu caracter personal furnizate, într-un format structurat, care poate fi citit automat, si poți solicita ca respectivele date să fie transmise altui operator. Acest drept este aplicabil numai pentru datele cu caracter personal furnizate direct de către tine către Promenada Sibiu, și numai dacă prelucrarea datelor cu caracter personal este realizată prin mijloace automate, și are ca temei legal fie executarea unui contract, fie consimțământul respectivei persoane,
2. Dreptul de a depune plângere – poți depune plângere față de modalitatea de prelucrare a datelor sale cu caracter personal de către Promenada Sibiu. Plângerea se va depune la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal („ANSPDCP”),
3. Dreptul de a-ți retrage consimțământul – îți poți retrage, în orice moment consimțământul pentru prelucrarea datelor cu caracter personal de către Promenada Sibiu, în cazurile în care prelucrarea se întemeiază pe consimțământ. Retragerea consimțământului va avea efecte doar pentru viitor, prelucrarea efectuată anterior retragerii rămânând în continuare valabilă. Spre exemplu, un astfel de caz, îl constituie posibilitatea de a-ți retrage consimțământul pentru transmiterea de mesaje de marketing direct.

Astfel, vei avea posibilitatea să îți retragi consimțământul pentru primirea materialelor de marketing direct de la Promenada Sibiu, prin următoarele modalități:

• prin accesarea secțiunii ”Setări cont” din Aplicația A-HA!, Cont,
• Prin transmiterea unui SMS/accesarea unui link, în funcție de instrucțiunile din respectivul SMS/e-mail,
• Prin contactarea Promenada Sibiu, prin intermediul mijloacelor de comunicare prevăzute mai jos (i.e., poștă și e-mail).

1. Drepturi suplimentare aferente deciziilor automate utilizate în procesul de furnizare a serviciilor Promenada Sibiu – în cazul în care Promenada Sibiu ia decizii automate în legătură cu datele cu caracter personal și aceste decizii te afectează în mod semnificativ poți (a) obține intervenția umană cu privire la respectiva prelucrare, (b) exprima punctul de vedere cu privire la respectiva prelucrare, (c) obține explicații cu privire la decizia luata și (d) contesta respectiva decizie.

Aceste drepturi (mai puțin dreptul de a te adresa ANSPDCP, pe care îl poți exercita în condițiile stabilite de această autoritate – în acest sens poți consulta pagina web oficială www.dataprotection.ro) pot fi exercitate, oricând, fie individual, fie cumulat prin transmiterea unei scrisori/mesaj prin următoarele modalități:

– Prin poștă, la adresa: Calea Floreasca nr. 169A, Floreasca 169, Cladirea A, etajul 5, Sector 1, Bucuresti, Romania; (in atenția NEPI Rockcastle);

– Prin email, la adresa de email: Data.Protection@nepirockcastle.com;

În plus, la nivelul Grupului s-a numit un Ofițer pentru Protecția Datelor (”OPD”), care poate fi contactat dacă există nelămuriri cu privire la orice aspect ce ține de protecția datelor cu caracter personal și de exercitarea drepturilor aferente protecției datelor. OPD-ul poate fi contactat prin transmiterea unei cereri scrise, datate si semnate la următoarea adresă de poștă: Calea Floreasca nr. 169A, Floreasca 169, Cladirea A, etajul 5, Sector 1, Bucuresti, Romania (in atenția NEPI Rockcastle) sau la următoarea adresă de e-mail data.protection@nepirockcastle.com.

Ce profiluri realizăm cu privire la activitatea ta?

În vederea furnizării de serviciilor Aplicației și a Contului, Promenada Sibiu realizează diverse profiluri cu privire la utilizatorii Aplicației/Contului, inclusiv cu privire la tine.

Astfel de profiluri presupun analizarea datelor cu caracter personal pe care le deținem cu privire la tine – de tipul: sex, data nașterii, oraș și cartier, daca ești căsătorit sau nu, daca ai copii sau nu, numărul copiilor și vârsta lor, interese declarate de către tine la momentul setării Contului/Aplicației sau determinate de către Promenada Sibiu în baza comportamentului tău pe site/în Cont/în Aplicație (e.g., magazine căutate, produse cumpărate sau favorite, evenimente salvate, timp petrecut pe site, număr puncte etc.). Ca urmare a analizării acestor date, vom putea să identificăm preferințele, interesele și capacitățile tale în materie de achiziții, și astfel să le raportăm la serviciile pe care le furnizăm, sau la produsele pe care le promovăm.

Spre exemplu: faptul că ai căutat in Aplicație magazine de tip fast-food, va determina ca noi să îți furnizăm în Aplicație/Cont sau prin mesajele de marketing direct și conținut personalizat aferent magazinelor de tip fast-food.

Ca urmare a efectuării acestor profiluri, și a determinării preferințelor, intereselor și capacităților tale vom putea să:

• Furnizăm conținut personalizat în cadrul Aplicației/ Contului,
• Efectuăm activități de marketing direct personalizat, și
• Segmentăm portofoliul de clienți pentru dezvoltarea serviciilor noastre, precum și pentru asigurarea promovării personalizate a serviciilor Promenada Sibiu.

Astfel, pentru furnizarea materialelor de marketing direcționate unei anumite persoane (i.e., marketing targetat), Promenada Sibiu folosește un sistem automatizat de luare a deciziilor ca urmare a profilării prevăzute mai sus, care vizează canalele relevante fiecărui scenariu pentru interacțiunea cu un utilizator: email, SMS, notificări în Aplicație, notificări în Cont.

Promenada Sibiu folosește măsuri prin care se asigură ca drepturile fundamentale în materie de protecție a datelor sunt respectate. În plus, sunt utilizate proceduri matematice sau statistice corecte, datele cu caracter personal sunt securizate, și sunt implementate măsuri care permit anomaliilor sa fie corectate cu un risc minim de erori. Mai mult, procesul decizional automatizat nu este aplicat niciodată unui minor.

Data actualizare

Aceasta notă de informare a fost actualizată la data de 10.10.2019. În cazul în care vom amenda prezenta informare, te vom notifica în acest sens prin intermediul mijloacelor de comunicare disponibile ca urmare a furnizării de către tine a datelor de identificare.