Prelucrarea datelor cu caracter personal

Ursus Breweries S.A. (denumită în continuare „Ursus”, „noi”) este o societate pe acțiuni de naţionalitate română al cărei sediu social se află situat în Șoseaua Pipera, nr. 43, Parcul Floreasca, Corp A, et. 2, Sector 2, București, România, înregistrată la Oficiul Registrului Comerțului din București cu numărul J40/20456/2005, cod fiscal RO199095, subsidiară a Asahi Breweries International.

Protecţia datelor dumneavoastră cu caracter personal este foarte importantă pentru noi. Prezenta Notă de Informare cu privire la Prelucrarea Datelor Personale descrie practicile noastre privind colectarea și utilizarea de către noi a datelor dumneavoastră personale – de exemplu, ce date colectăm, de ce şi în ce scop, și explică drepturile de care beneficiaţi în legătură cu datele cu caracter personal. Aceste prevederi nu acoperă şi situaţia concursurilor publicitare.

Vă rugăm să citiți cu atenție această Notă de Informare pentru a înțelege cum prelucrăm datele dumneavoastră personale.

Datele vizitatorilor website-ului

1. CUM COLECTĂM DATELE DUMNEAVOASTRĂ PERSONALE

Noi colectăm și prelucrăm diferite categorii de date personale de la dumneavoastră în calitate de utilizator al http://www.ursus-breweries.ro/ (denumită în continuare “pagina de internet”), care, în conformitate cu legislaţia Uniunii Europene privind protecția datelor personale, ne conferă calitatea de operator de date pentru astfel de date.

Datele personale pot fi colectate sau accesate în mai multe feluri, inclusiv:

• direct de la dumneavoastră (din datele pe care le introduceți în formularul dumneavoastră de pe pagina noastră de internet);
• observate de noi atunci când navigați pe pagina noastră de internet (cookie-uri, IP, navigare pe pagina de internet, etc.);

1.1 Datele furnizate direct de dumneavoastră

Legea ne obligă să ne asigurăm că vizitatorii paginii noastre de internet au vârsta de peste 18 ani, de aceea, la prima interacțiune pe care o aveți cu pagina noastră de internet vi se solicită să specificați vârsta sau data dumneavoastră de naștere. Aceste informații sunt stocate cu ajutorul unui cookie pe toată durata sesiunii dumneavoastră, cu excepția cazului în care alegeți ca pagina de internet să vă ţină minte pentru o durată mai lungă. Consultați secțiunea ‎1.2 de mai jos pentru informații suplimentare privind cookie-urile.

Pagina noastră de internet utilizează formulare cu ajutorul cărora vă puteți înregistra pentru campaniile promoționale pe care le organizăm de-a lungul timpului. Acestea includ rubrici pentru înscrierea unor informaţii cum ar fi numele complet, adresa de email, numărul telefonului mobil, codul promoțional. Utilizăm aceste date pentru a vă valida participarea la campanie în conformitate cu regulamentul campaniei (pe care îl puteți citi pe pagina noastră de internet), iar în cazul în care sunteți câștigător, pentru a putea lua legătura cu dumneavoastră. În acest caz, este posibil să vă solicităm informații suplimentare cum ar fi adresa (pentru a vă livra premiul). Temeiul legal pentru această prelucrare îl constituie încheierea și executarea unui contract la care sunteți parte. Este posibil să vă solicităm, de asemenea, informații fiscale suplimentare, in în cazul în care legea ne obligă să depunem declarații fiscale în legătură cu premiul dumneavoastră. Datele referitoare la persoanele care nu au câștigat un premiu sunt stocate de noi timp de 6 luni, iar datele referitoare la câștigători sunt stocate timp de 5 ani.

Nu vă utilizăm datele pentru a vă transmite comunicări de marketing decât dacă optați în mod expres pentru o astfel de comunicare. Chiar și în asemenea cazuri ne asigurăm că aveți la dispoziţie o opțiune simplă de a vă dezabona (retragerea consimțământului dumneavoastră) în orice moment, fie în comunicarea propriu-zisă, fie contactându-ne în modul indicat în Secțiunea 9.

Pagina noastră de internet vă oferă, de asemenea, posibilitatea de a ne trimite un mesaj prin intermediul formularului de contact. Datele pe care le introduceți în formularul de contact sunt prelucrate pe baza interesului nostru legitim de a răspunde la solicitarea dumneavoastră și/sau de a păstra o evidență a reclamației dumneavoastră, solicitării dumneavoastră de îndelinirea a unor cerinţe, și altele. Aceste date sunt stocate timp de 6 luni.

Ce se întâmplă dacă nu ne furnizați datele dumneavoastră

În cazul în care nu ne furnizați vârsta dumneavoastră la prima vizită pe pagina noastră de internet, nu puteți accesa nicio parte a conținutului acestuia. Aceasta este o cerință legală.

Cu această excepţie, ne puteți vizita pagina de internet fără a completa nicio dată personală. Totuși, dacă doriți să vă înscrieți într-o campanie promoțională prin intermediul paginii noastre de internet, nu puteți face acest lucru fără a furniza toate informațiile solicitate. Am configurat câmpurile obligatorii astfel încât să solicităm volumul minim de informații de care avem nevoie pentru a vă identifica și pentru a putea lua legătura cu dumneavoastră dacă este necesar și nu condiționăm înscrierea dumneavoastră în campanie de consimțământul dumneavoastră pentru primirea de comunicări de marketing. În cazul în care sunteți câștigător și vă solicităm informații suplimentare pentru a vă livra premiul sau a depune declarații fiscale legate de premiul dumneavoastră, neoferirea acestor informații va duce la descalificarea dumneavoastră deoarece nu vom putea livra premiul sau respectiv depune declarația fiscală.

1.2 Utilizarea paginii de internet http://www.ursus-breweries.ro/

Pagina de internet colectează în mod automat anumite informații și le stochează în fișiere-jurnal. Aceste informații pot include adrese de protocol internet (IP), regiunea sau locația generală în care se află computerul sau dispozitivul dumneavoastră care accesează internetul, tipul de browser, sistemul de operare și alte informații de utilizare privind folosirea paginii noastre de internet, inclusiv un istoric al paginilor pe care le vizualizați. Folosim aceste informații pentru a ne putea concepe site-ul în așa fel încât să se adapteze mai bine la nevoile utilizatorilor noștri. De asemenea, este posibil să vă folosim adresa IP pentru a putea contribui la diagnosticarea problemelor legate de serverele noastre și pentru a ne administra pagina de internet, pentru a analiza tendințele, pentru a urmări mișcările vizitatorilor și pentru a culege informații demografice generale care să ne sprijine în identificarea preferințelor vizitatorilor. De asemenea, pagina noastră de internet utilizează cookie-uri și pixeli de urmărire ("web beacon"), despre care puteți citi mai jos.

1.2.1 Cookie-urile, pixelii de urmărire și alte tehnologii

Folosim cookie-uri și tehnologii similare pe pagina noastră de internet.

Cookie-urile sunt fișiere text amplasate pe computerul sau dispozitivul dumneavoastră mobil atunci când ne accesați pagina de internet. Cookie-urile „interne” sunt setate pe domeniile pe care le vizitați la momentul respectiv. Cookie-urile „de terță parte” sunt setate pe alte domenii decât cele ale paginilor de internet pe care le vizitați.

Pixelii de urmărire sunt imagini cu pixeli transparenți care sunt folosite pentru colectarea de informații privind utilizarea paginii de internet, răspunsul la e-mailuri și urmărirea.

La fel ca și în cazul cookies-urilor, tehnologia de stocare locală permite paginilor de internet să stocheze informații pe un computer sau un dispozitiv mobil. Stocarea locală este de obicei persistentă și, spre deosebire de cookie-uri, datele din memoria locală nu sunt transferate în mod automat pe internet de fiecare dată când pagina de internet care a stocat datele este vizitată.

ID-ul (identificatorul) de publicitate mobilă este un identificator unic (ID) setat de sistemul de operare al dispozitivului dumneavoastră mobil. Acest ID este partajat cu aplicațiile pe care le instalați pe dispozitivul dumneavoastră și care ar putea conține anunțuri publicitare. Majoritatea dispozitivelor permit aplicațiilor să acceseze ID-ul de publicitate mobilă în mod implicit. Totuși, puteți schimba setările dispozitivului dumneavoastră pentru a împiedica dispozitivul să partajeze acest ID cu aplicațiile. Consultați secțiunea „Ajutor” a sistemului dumneavoastră de operare pentru informații suplimentare legate de gestionarea ID-urilor de publicitate mobilă. Pe Android, Advertising înseamnă identificator publicitar Android, pe dispozitivele iOS înseamnă Identificator pentru agentul publicitar (IDFA).

Ne referim la cookie-uri, pixelii de urmărire, memoria locală și ID-ul de publicitate mobilă în mod colectiv ca fiind „cookie-uri și tehnologii similare”.

Majoritatea cookie-urilor sunt incluse în una sau mai multe din următoarele categorii:

• Strict necesare: Aceste tipuri de cookie-uri sunt esențiale pentru prestarea serviciilor solicitate în mod specific de vizitatorii paginilor de internet. În lipsa lor, paginile de internet nu pot funcționa și nu pot furniza serviciile solicitate.

  O prezentare de ansamblu detaliată a cookie-urilor strict necesare ale paginii noastre de internet este redată mai jos:

  Gazdă (familia de cookie-uri)	Nume (ID cookie)	Domeniul care amplasează cookie-ul	Scopul cookie-ului	Durata de viață
  Ursus Breweries	PHPSESSID	ursus-breweries.ro	Acces la intreg site-ul	0 secunde
  Ursus Breweries	18	ursus-breweries.ro	Functionalitate age gate	5 zile

• Performanță: Aceste cookie-uri colectează informații despre modul în care vizitatorii folosesc o pagină de internet, cum ar fi ce pagini sunt cele mai populare, ce metodă de conectare a paginilor este cea mai eficace și dacă utilizatorii primesc mesaje de eroare de la paginile de internet. Aceste cookie-uri ne permit să oferim utilizatorilor o experiență de utilizare de înaltă calitate și totodată ne permit să măsurăm audiența paginilor de internet. Informațiile colectate de aceste cookie-uri nu identifică utilizatorii. Ele au rolul de a contribui la îmbunătățirea modului în care funcționează pagina noastră de internet.

  Această pagina de internet utilizează Google Analytics (“GA”), un serviciu de analiză web oferit de Google, Inc. ("Google"). Google Analytics utilizează cookie-uri pentru a ajuta pagina de internet să analizeze modul în care utilizatorii folosesc pagina respectivă. Informațiile generate de cookie privind utilizarea Paginii de internet de către dumneavoastră (inclusiv adresa dumneavoastră IP) vor fi transmise către, și stocate de, Google pe servere din Statele Unite. Google va folosi aceste informații în scopul evaluării utilizării Paginii de internet de către dumneavoastră, pentru compilarea rapoartelor privind activitatea paginii de internet pentru operatorii paginii de internet și pentru prestarea altor servicii legate de activitatea paginii de internet și folosirea internetului. Google poate transfera, de asemenea, aceste informații unor terțe părți dacă legea îi impune acest lucru, sau dacă terțe părți prelucrează informațiile în numele Google. Google nu va asocia adresa IP-ului dumneavoastră cu nicio altă dată deținută de Google. Puteți refuza utilizarea cookies-urilor prin selectarea setărilor corespunzătoare pe browser-ul dumneavoastră, totuși, vă rugăm să rețineți că dacă faceți acest lucru este posibil să nu puteți utiliza întreaga funcționalitate a acestei pagini de internet.

  Pagina de internet utilizează, de asemenea, funcționalitatea de analiză web de la Hot Jar, o societate cu sediul în Malta. Ea colectează date privind dispozitivele (adresa de IP a dispozitivului în format anonimizat; rezoluția ecranului dispozitivului; identificatorii unici ai dispozitivului, sistemul de operare, tipul de browser; țara; limba preferată pentru pagina de internet), informațiile de autentificare (URL-ul și domeniul de trimitere; paginile vizitate; țara; limba preferată folosită pentru afișarea paginii de internet; data și ora la care au fost accesate paginile paginii de internet) și detalii legate de tiparele dumneavoastră de comportament (mișcările mouse-ului și cele de tastare). Hot Jar va folosi aceste informați exclusiv în scopul identificării unui vizitator în cursul unei singure sesiuni de utilizare a browser-ului și pentru identificarea preferințelor, diagnosticarea problemelor tehnice și analizarea tendințelor. Puteți citi propria lor politică privind intimitatea la https://www.hotjar.com/privacy.

  O prezentare detaliată a cookies-urilor privind performanța Paginii noastre de internet este redată mai jos:

  Gazdă (familia de cookies-uri)	Nume (ID cookie)	Domeniul care amplasează cookie-ul	Scopul cookie-ului	Durata de viață
  Google Analytics	_ga	ursus-breweries.ro	Folosit pentru a deosebi utilizatorii	2 ani
  Google Analytics	_gat	ursus-breweries.ro	Folosit pentru rata solicitării de accelerație	1 minut
  Google Analytics	_gat	ursus-breweries.ro	Folosit pentru a deosebi utilizatorii	1 zi

• Funcționalitate: Aceste cookies-uri își “amintesc” preferințele dumneavoastră pentru a vă îmbunătăți experiența.

• Cookie-uri de direcționare și publicitate: Aceste cookie-uri colectează informații legate de obiceiurile dumneavoastră de navigare pentru a face publicitatea relevantă pentru dumneavoastră și interesele dumneavoastră. Ele sunt, de asemenea, utilizate pentru a limita numărul de afișări ale unui anunț publicitar și pentru a contribui la măsurarea eficacității campaniilor publicitare. Ele pot fi amplasate, de asemenea, de pagini de internet ale unor terțe părți din domeniul mijloacelor de comunicare socială pentru a permite interacțiunea cu dumneavoastră (cum ar fi cazurile în care oferim butoane pentru Facebook Like și Share (partajare)); ele colectează date legate de interesele utilizatorilor și sunt folosite de serviciile prestate de terți din domeniul mijloacelor de comunicare socială pentru a furniza publicitate direcționată utilizatorilor lor atunci când aceștia sunt conectați la serviciile acestora.

1.2.2 Opțiunile dumneavoastră privind cookies-urile

Puteți reconfigura confidențialitatea din browser-ul dumneavoastră pentru a bloca toate cookie-urile; totuși, acest lucru ar putea afecta grav experiența dumneavoastră de navigare deoarece multe pagini de internet ar putea să funcționeze necorespunzător. Browser-ul vă poate permite să ștergeți toate cookie-urile după închiderea sa. Totuși, această opțiune duce la ștergerea cookie-urilor permanente care v-ar putea stoca preferințele și setările personalizate de pe paginile de internet pe care le vizitați cu regularitate. Cu toate acestea, puteți păstra cookie-urile dorite, deoarece browser-ul dumneavoastră vă poate permite să specificați ce pagini de internet au întotdeauna sau nu au niciodată permisiunea de a folosi cookie-uri. 

Puteți găsi detalii suplimentare privind modul în care puteți șterge cookie-urile sau modul în care puteți gestiona cookie-uri pe diferite browsere de internet accesând link-urile de mai jos:

Cookie settings in Internet Explorer
Cookie settings in Firefox
Cookie settings in Chrome
Cookie settings in Safari web
și iOS.

Pentru a alege să nu mai fiți urmărit de Google Analytics vă rugăm să vizitați http://tools.google.com/dlpage/gaoptout.

IAB a oferit pagina de internet de mai jos pentru a furniza în mod special informații privind problemele de confidențialitate legate de publicitatea pe Internet: http://www.youronlinechoices.com/ro/

Informații cuprinzătoare legate de modul în care organizațiile utilizează cookie-uri sunt disponibile pe: www.allaboutcookies.org

2. CUM PARTAJĂM INFORMAȚIILE

Nu vom divulga datele dumneavoastră personale decât în scopurile și către terții descrişi mai jos. Vom lua măsurile adecvate pentru a asigura că datele dumneavoastră personale sunt prelucrate, securizate și transferate în conformitate cu cerinţele legale.

Datele dumneavoastră personale pot fi distribuite către orice altă societate care este membră a grupului nostru, incluzând şi societatea mamă cu sediul în Japonia, în cazul în care considerăm că acest lucru este în interesul nostru legitim pentru scopuri administrative interne (de ex. stocarea de date, CRM) sau pentru auditarea şi monitorizarea proceselor noastre interne.

Putem de asemenea să distribuim datele dumneavoastră personale cu societăţi din grupul nostru dacă acestea ne furnizează produse şi servicii, cum ar fi sistemele IT.

2.1 Dezvăluirea datelor către terți

Vom partaja partea necesară din datele dumneavoastră personale numai în măsura în care sunt necesare şi numai următoarelor categorii de terţi:

• societăți care ne oferă produse și servicii (împuterniciţi), cum ar fi:
  • agenții media, cu ar fi cele care organizează campanii promoționale și cele care administrează pagina de internet;
  • servicii internet: analize, publicitate (consultați secțiunea 2.2.1 de mai sus);
  • agenții de infrastructură (terţi care gestionează newsletterul primit prin email, marketing prin SMS sau alte feluri de marketing, activitățile de asistență clienți sau de vânzare în numele nostru);
  • furnizori de sisteme IT şi furnizorii de servicii de asistenţă aferenţi, inclusiv arhivarea de emailuri, furnizorii de servicii de telecomunicații, realizare copii de rezervă şi recuperare în caz de dezastru, servicii de securitate informatică.

• companii implicate în operarea paginii noastre de internet în modul indicat în secțiunea 2.2.1 de mai sus, dacă nu ne prestează un serviciu.

• Alte părți cum ar fi autoritățile și instituțiile publice, contabilii, auditorii, avocații și alți consilieri profesionali externi, în cazul în care activitatea acestora necesită cunoașterea acestora sau în cazul în care legea ne impune să le divulgăm.

De asemenea, vom divulga informațiile dumneavoastră personale unor terți:

• În cazul în care ne solicitaţi sau ne daţi acordul în acest sens;
• Persoanelor care pot demonstra că deţin autoritatea legală de a acţiona în numele dumneavoastră;
• în cazul în care este interesul nostru legitim să facem acest lucru pentru a administra, extinde sau dezvolta activitatea comercială:
  • în cazul unui transfer de întreprindere (vindem o parte a afacerii sau anumite bunuri) care au legătură cu pagina de internet la care vă abonați, putem dezvălui datele dumneavoastră posibilului cumpărător al respectivelor activităţi comerciale sau bunuri, pentru a ne asigura că respectiva activitate continuă;
  • în cazul în care Ursus (sau o parte substanţială din bunurile sale) este achiziţionată de un terţ, situaţie în care datele personale deţinute de Ursus vor constitui unui dintre activele transferate;
• în cazul în care avem obligaţia de a dezvălui datele dumneavoastră personale pentru a respecta o obligație legală, orice solicitare legală din partea autorităţilor guvernamentale sau executive, şi după cum poate deveni necesar pentru a îndeplini anumite cerinţe de securitate națională sau de aplicare a legii sau a de preveni anumite activităţi ilegale;
• pentru a răspunde oricăror pretenţii, pentru a ne proteja drepturile noastre sau ale unui terţ, pentru a proteja siguranţa oricărei persoane sau pentru a preveni orice activitate ilegală; sau
• pentru a proteja drepturile, proprietăţile sau siguranța Ursus, a angajaţilor săi, a clienţilor săi, a furnizorilor sau a altor persoane. Unii din aceşti destinatari (inclusiv afiliaţii noştri) pot utiliza datele dumneavoastră în ţări aflate în afara Zonei Economice Europene. Vă rugăm să consultaţi secţiunea 4 de mai jos pentru detalii suplimentare privitoare la acest subiect.

2.2 Restricții legate de utilizarea informațiilor personale de către destinatari

Terţii cărora le punem la dispoziţie informaţiile dumneavoastră personale conform specificațiilor de mai sus sunt limitaţi (prin lege și prin contract) cu privire la modul în care pot folosi informațiile dumneavoastră personale în scopurile specifice identificate de noi. Noi ne vom asigura întotdeauna că orice terți cu care alegem să partajăm informațiile dumneavoastră personale sunt supuşi obligațiilor de confidenţialitate şi securitate în acord cu prezenta notă de informare și cu legislația aplicabilă. Totuși, pentru evitarea oricărui dubiu, această prevedere nu este aplicabilă în cazul în care divulgarea nu este decizia noastră.

Cu excepția cazurilor detaliate mai sus, noi nu vom divulga, comercializa sau împrumuta vreodată niciuna dintre datele dumneavoastră personale vreunui terţ fără a vă anunţa, sau, dacă este cazul, fără a obţine în prealabil consimțământul dumneavoastră.

Paginile de Facebook Ursus Breweries

1.DATELE PE CARE LE COLECTĂM

Noi colectăm și prelucrăm diferite categorii de date personale de la dumneavoastră în calitate de utilizator al paginii noastre de Facebook (denumită în continuare “pagina noastră”). Facebook Ireland Ltd., cu sediul în 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlanda, este furnizor al platformei de socializare Facebook. În conformitate cu legislația și jurisprudența Uniunii Europene privind protecția datelor personale, noi și Facebook avem calitatea de operatori de date asociați pentru prelucrările de date personale ale căror scopuri sunt determinate în comun de către noi și Facebook, în particular pentru datele agregate („Page Insights Data”) furnizate de Facebook cu privire la utilizarea paginii noastre. Această relație de operatori asociați este explicată și de Facebook în următoarea secțiune: https://www.facebook.com/legal/terms/page_controller_addendum.

În privința modului în care Facebook vă prelucrează datele personale (inclusiv când interacționați în general cu paginile Facebook), chestiune asupra căreia noi nu avem control, vă rugăm sa consultați informarea Facebook, disponibilă la https://www.facebook.com/policy.php.

Date vizibile când interacționați cu pagina noastră

În cadrul paginii noastre avem acces la următoarele date cu caracter personal, care sunt vizibile când alegeți să vă abonați la pagină și/sau să interacționați cu conținutul din pagină:

• în cazul în care trimiteți un mesaj paginii, avem acces la profilul dumneavoastră public (care include username-ul) precum și conținutul și data/ora acelui mesaj. Mesajele pot fi folosite, de exemplu, dacă se organizează concursuri pe pagină sau sunt premiate persoane aleatoriu, caz în care putem valida câștigătorii prin mesaje private și solicita informații suplimentare (date de livrare).
• în cazul în care comentați la o postare a paginii, avem acces la profilul dumneavoastră public (care include username-ul) precum și conținutul și data/ora acelui comentariu;
• în cazul în care interacționați cu conținutul paginii noastre (like, share), putem vizualiza profilul dumneavoastră public (care include username-ul) și reacția avută.

Date prelucrate pentru Page Insights

Atunci când interacționați cu pagina noastră, Facebook prelucrează anumite date personale ale dvs., pe baza cărora ne pune la dispoziție statistici agregate (denumite „Page Insights”). Mai multe informații despre Page Insights sunt oferite de Facebook aici: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Facebook este responsabil să vă ofere informații despre prelucrarea datelor personale pentru Page Insights și să vă răspundă cererilor de exercitare a drepturilor dvs. conform GDPR. Vă rugăm să folosiți punctul de contact pus la dispoziție de Facebook pentru informații legate de prelucrarea datelor dvs. în contextul Page Insights și pentru a adresa solicitări pe această temă. Orice solicitări legate de Page Insights pe care ni le trimiteți nouă vor fi direcționate către Facebook.

Personalizarea audienței pentru conținutul paginii noastre

De asemenea, atunci când ne personalizăm audiența postărilor sau a campaniilor noastre publicitare pe Facebook, setăm categorii de interese care vă pot include. De exemplu: bărbat din București, între 25 şi 45 de ani, interesat de filme SF; utilizatori care au interacționat (like, share, comment, video view, click, etc.) cu oricare dintre ad-urile sau conținutul publicat pe una din paginile noastre.

Chiar dacă aceste categorii au la bază o prelucrare de date personale, noi nu avem acces la acestea, ci Facebook ne pune la dispoziție în mod direct categoriile, așa cum le-a stabilit deja. Din acest motiv doar Facebook prelucrează datele dumneavoastră personale pentru stabilirea categoriilor de interese, chestiune despre care puteți citi în informarea proprie Facebook și vă puteți exercita opțiunile cu privire la reclame pe Facebook în setările dvs. de utilizator privind Facebook Ads.

Datele indicate mai sus sunt prelucrate în interesul nostru legitim de a ne promova brandul sau produsul, după caz, precum și pentru a putea dovedi, dacă ne este necesar, corespondența cu dvs. Datele sunt păstrate pentru întreaga perioadă cât pagina noastră este deschisă.

Trebuie să înțelegeți că toate aceste date, și altele în plus, sunt disponibile la orice moment pentru Facebook, în calitate de deținător al platformei unde aveți cont de utilizator (și implicit operator al datelor dvs. personale). Pentru detalii referitoare la prelucrările efectuate de Facebook, accesați nota sa de informare privind prelucrarea datelor.

Nu vă utilizăm datele pentru a vă transmite comunicări de marketing direct decât dacă optați în mod expres pentru o astfel de comunicare. Chiar și în asemenea cazuri ne asigurăm că aveți la dispoziție o opțiune simplă de a vă dezabona (retragerea consimțământului dumneavoastră) în orice moment, fie în comunicarea propriu-zisă, fie contactându-ne în modul indicat în această secțiune.

Furnizarea datelor personale nu este obligatorie, însă trebuie să înțelegeți că Facebook funcționează într-un mod unitar pentru toate paginile și toți utilizatorii, astfel că dacă interacționați cu pagina noastră (ceea ce puteți alege să nu faceți), vom putea avea acces în mod automat la anumite date despre dumneavoastră, după cum am arătat mai sus.

2. CUM PARTAJĂM INFORMAȚIILE

Nu vom divulga datele dumneavoastră personale decât în scopurile și către terții descriși mai jos. Vom lua măsurile adecvate pentru a asigura că datele dvs. personale sunt prelucrate, securizate și transferate în conformitate cu cerințele legale.

Datele dvs. personale pot fi distribuite către orice altă societate care este membră a grupului nostru, incluzând și societatea mamă cu sediul în Japonia, în cazul în care considerăm că acest lucru este în interesul nostru legitim pentru scopuri administrative interne (de ex. stocarea de date, CRM) sau pentru auditarea și monitorizarea proceselor noastre interne.

Putem de asemenea să distribuim datele dvs. personale cu societăți din grupul nostru dacă acestea ne furnizează produse și servicii, cum ar fi sistemele IT.

2.1. Dezvăluirea datelor către terți

Vom partaja partea necesară din datele dvs. personale numai în măsura în care sunt necesare și numai următoarelor categorii de terți:

• societăți care ne oferă produse și servicii, cum ar fi:
1. agenții media, cu ar fi cele care organizează campanii promoționale și cele care administrează pagina noastră;
2. agenții de infrastructură (terți care gestionează activitățile de asistență clienți sau de vânzare în numele nostru);
3. furnizori de sisteme IT și furnizorii de servicii de asistență aferenți, inclusiv arhivarea de emailuri, furnizorii de servicii de telecomunicații, realizare copii de rezervă și recuperare în caz de dezastru, servicii de securitate informatică.
• Facebook, care este operator cu privire la date dumneavoastră;
• alte entități cum ar fi autoritățile și instituțiile publice, contabilii, auditorii, avocații și alți consilieri profesionali externi, în cazul în care activitatea acestora necesită cunoașterea acestora sau în cazul în care legea ne impune să le divulgăm.

De asemenea, vom divulga informațiile dumneavoastră personale unor terți:

• în cazul în care ne solicitați sau ne dați acordul în acest sens;
• persoanelor care pot demonstra că dețin autoritatea legală de a acționa în numele dumneavoastră;
• în cazul în care este interesul nostru legitim să facem acest lucru pentru a administra, extinde sau dezvolta activitatea comercială:
1. în cazul unui transfer de întreprindere (vindem o parte a afacerii sau anumite bunuri) care au legătură cu pagina de internet la care vă abonați, putem dezvălui datele dumneavoastră posibilului cumpărător al respectivelor activități comerciale sau bunuri, pentru a ne asigura că respectiva activitate continuă;
2. în cazul în care Ursus (sau o parte substanțială din bunurile sale) este achiziționată de un terț, situație în care datele personale deținute de Ursus vor constitui unui dintre activele transferate;
• în cazul în care avem obligația de a dezvălui datele dumneavoastră personale pentru a respecta o obligație legală, orice solicitare legală din partea autorităților guvernamentale sau executive, și după cum poate deveni necesar pentru a îndeplini anumite cerințe de securitate națională sau de aplicare a legii sau a de preveni anumite activități ilegale;
• pentru a răspunde oricăror pretenții, pentru a ne proteja drepturile noastre sau ale unui terț, pentru a proteja siguranța oricărei persoane sau pentru a preveni orice activitate ilegală; sau
• pentru a proteja drepturile, proprietățile sau siguranța Ursus, a angajaților săi, a clienților săi, a furnizorilor sau a altor persoane.

Unii din aceşti destinatari (inclusiv afiliații noștri) pot utiliza datele dumneavoastră în ţări aflate în afara Spațiului Economic European. Vă rugăm să consultați secțiunea ALTE MENTIUNI de mai jos pentru detalii suplimentare privitoare la acest subiect.

În privința partajării informațiilor de către Facebook, vă rugăm să consultați politica Facebook.

 

2.2. Restricții legate de utilizarea informațiilor personale de către destinatari

Terții cărora le punem la dispoziție informațiile dumneavoastră personale conform specificațiilor de mai sus sunt limitați (prin lege și prin contract) cu privire la modul în care pot folosi informațiile dumneavoastră personale în scopurile specifice identificate de noi. Noi ne vom asigura întotdeauna că orice terți cu care alegem să partajăm informațiile dumneavoastră personale sunt supuși obligațiilor de confidențialitate și securitate în acord cu prezenta notă de informare și cu legislația aplicabilă. Totuși, pentru evitarea oricărui dubiu, această prevedere nu este aplicabilă în cazul în care divulgarea nu este decizia noastră, inclusiv în ceea ce privește prelucrarea efectuată de Facebook.

Paginile de Instagram Ursus Breweries

1.DATELE PE CARE LE COLECTĂM

Ursus Breweries S.A. (denumită în continuare „Ursus”, „noi”) este o societate pe acțiuni de naţionalitate română al cărei sediu social se află situat în Șoseaua Pipera, nr. 43, Parcul Floreasca, Corp A, et. 2, Sector 2, București, România, înregistrată la Oficiul Registrului Comerțului din București cu numărul J40/20456/2005, cod fiscal RO199095, subsidiară a Asahi Breweries Europe Ltd.

Noi colectăm și prelucrăm diferite categorii de date personale de la dumneavoastră în calitate de utilizator Instagram ce interacționează cu pagina noastră de Instagram (denumită în continuare “pagina noastră”), ceea ce, în conformitate cu legislaţia Uniunii Europene privind protecția datelor personale, ne conferă calitatea de operator de date pentru astfel de date.

Protecţia datelor dumneavoastră cu caracter personal este foarte importantă pentru noi. Prezenta Notă de Informare cu privire la Prelucrarea Datelor Personale descrie practicile noastre privind colectarea și utilizarea de către noi a datelor dumneavoastră personale ca urmare a interacţiunii cu pagina noastră. Aceste prevederi nu acoperă şi situaţia concursurilor publicitare, în legătură cu organizarea cărora Ursus va putea prelucra date cu caracter personal suplimentare, astfel cu va fi detaliat în regulamentul respectivului concurs, ce va fi pus la dispoziție de către Ursus cu ocazia fiecărei asemenea campanii.

Vă rugăm să citiți cu atenție această Notă de Informare pentru a înțelege cum prelucrăm datele dumneavoastră personale.

În cadrul paginii noastre prelucrăm următoarele date cu caracter personal:

• în cazul în care trimiteţi un mesaj paginii, avem acces la profilul dumneavoastră public (care include username-ul) precum şi conţinutul şi data/ora acelui mesaj. Mesajele pot fi folosite, de exemplu, dacă se organizează concursuri pe pagină sau sunt premiate persoane aleatoriu, caz în care putem valida câştigătorii prin mesaje private și solicita informaţii suplimentare (date de livrare).
• în cazul în care comentaţi la o postare a paginii, avem acces la profilul dumneavoastră public (care include username-ul) precum şi conţinutul şi data/ora acelui comentariu;
• în cazul în care interacţionaţi cu conţinutul paginii noastre (like, share), putem vizualiza profilul dumneavoastră public (care include username-ul) şi reacţia avută.

Atunci când interacţionaţi cu pagina noastră, Instagram prelucrează anumite date personale ale dumneavoastră, pe baza cărora ne pune la dispoziţie statistici agregate. Acestea nu includ date personale în mod direct, ci sunt limitate la:

• statistici privind sex, vârstă și locație
• numărul de click-uri pe numele de utilizator al paginii noastre;
• numărul de vizualizări ale paginii;
• numărul de aprecieri ale paginii;
• numărul de conturi care urmăresc pagina;
• numărul de click-uri pe linkurile incluse în descrierea paginii noastre;
• % de conturi care nu urmăresc pagina noastră dintre cele care au vizionat o anumită postare;
• numărul de conturi unice care au văzut o postare sau o poveste a paginii noastre;
• de câte ori cineva a atins pentru a sări la următoarea secțiune a poveștii paginii noastre (taps forward);
• de câte ori cineva a atins pentru a reveni la o secțiune anterioară a poveștii paginii noastre (taps back);
• numărul de ocazii în care utilizatorii au trimis mesaje folosind opțiunea „Trimite un mesaj” din articolul nostru;
• de câte ori cineva a glisat pentru a sări la următorul articol din pagina noastă;
• de câte ori cineva a părăsit articolele noastre și a revenit la fluxul său normal
• numărul de persoane cărora le-a fost afişat conţinut din pagină;
• numărul de interacţiuni cu conţinutul paginii (like, share, comment, etc)
• numărul de persoane care vizualizează campaniile noastre promoţionale.

De asemenea, atunci când ne personalizăm audienţa postărilor sau a campaniilor noastre publicitare pe Instagram, setăm categorii de interese care vă pot include (de exemplu bărbat din Bucureşti, între 25 şi 45 de ani, interesat de filme SF). Chiar dacă aceste categorii au la bază o prelucrare de date personale, noi nu avem acces la acestea, ci Instagram ne pune la dispoziţie în mod direct categoriile, aşa cum le-a stabilit deja. Din acest motiv doar Instagram prelucrează datele dumneavoastră personale pentru stabilirea categoriilor de interese, chestiune despre care puteţi citi în informarea proprie Instagram.

Aceste date sunt prelucrate în interesul nostru legitim de a ne promova brandul sau produsul, după caz, precum şi pentru a putea dovedi, dacă ne este necesar, corespondenţa cu dumneavoastră. Datele sunt păstrate pentru întreaga perioadă cât pagina noastră este deschisă.

Trebuie să înţelegeţi că toate aceste date, şi altele în plus, sunt disponibile la orice moment pentru Instagram, în calitate de deţinător al platformei (şi implicit operator al datelor dumneavoastră personale). Pentru detalii referitoare la prelucrările efectuate de Instagram, accesaţi nota sa de informare privind prelucrarea datelor.

Nu vă utilizăm datele pentru a vă transmite comunicări de marketing decât dacă optați în mod expres pentru o astfel de comunicare. Chiar și în asemenea cazuri ne asigurăm că aveți la dispoziţie o opțiune simplă de a vă dezabona (retragerea consimțământului dumneavoastră) în orice moment, fie în comunicarea propriu-zisă, fie contactându-ne în modul indicat în Secțiunea ‎5.

Furnizarea datelor personale nu este obligatorie, însă trebuie să înţelegeţi că Instagram funcţionează într-un mod unitar pentru pentru toate paginile şi toţi utilizatorii, astfel că dacă interacţionaţi cu pagina noastră (ceea ce puteţi alege să nu faceţi), vom putea avea acces în mod automat la anumite date despre dumneavoastră, după cum am arătat mai sus.

2.CUM împărtășim INFORMAȚIILE

Nu vom divulga datele dumneavoastră personale decât în scopurile și către terții descrişi mai jos. Vom lua măsurile adecvate pentru a asigura că datele dumneavoastră personale sunt prelucrate, securizate și transferate în conformitate cu cerinţele legale.

Datele dumneavoastră personale pot fi distribuite către orice altă societate care este membră a grupului nostru, incluzând şi societatea mamă cu sediul în Japonia, în cazul în care considerăm că acest lucru este în interesul nostru legitim pentru scopuri administrative interne (de ex. stocarea de date, CRM) sau pentru auditarea şi monitorizarea proceselor noastre interne.

Putem de asemenea să distribuim datele dumneavoastră personale cu societăţi din grupul nostru dacă acestea ne furnizează produse şi servicii, cum ar fi sistemele IT.

a. Dezvăluirea datelor către terți

Vom dezvălui partea necesară din datele dumneavoastră personale numai în măsura în care sunt necesare şi numai următoarelor categorii de terţi:

• societăți care ne oferă produse și servicii (împuterniciţi), cum ar fi:
  • agenții media, cu ar fi cele care organizează campanii promoționale și cele care administrează pagina noastră;
  • agenții de infrastructură (terţi care gestionează activitățile de asistență clienți sau de vânzare în numele nostru);
  • furnizori de sisteme IT şi furnizorii de servicii de asistenţă aferenţi, inclusiv arhivarea de emailuri, furnizorii de servicii de telecomunicații, realizare copii de rezervă şi recuperare în caz de dezastru, servicii de securitate informatică.
• Instagram, care este operator cu privire la date dumneavoastră;
• Alte entităţi cum ar fi autoritățile și instituțiile publice, contabilii, auditorii, avocații și alți consilieri profesionali externi, în cazul în care activitatea acestora necesită cunoașterea acestora sau în cazul în care legea ne impune să le divulgăm.

  De asemenea, vom divulga informațiile dumneavoastră personale unor terți:

  (j)În cazul în care ne solicitaţi sau ne daţi acordul în acest sens;

• Persoanelor care pot demonstra că deţin autoritatea legală de a acţiona în numele dumneavoastră;
• în cazul în care este interesul nostru legitim să facem acest lucru pentru a administra, extinde sau dezvolta activitatea comercială:
  • în cazul unui transfer de întreprindere (vindem o parte a afacerii sau anumite bunuri) care au legătură cu pagina de internet la care vă abonați, putem dezvălui datele dumneavoastră posibilului cumpărător al respectivelor activităţi comerciale sau bunuri, pentru a ne asigura că respectiva activitate continuă;
  • în cazul în care Ursus (sau o parte substanţială din bunurile sale) este achiziţionată de un terţ, situaţie în care datele personale deţinute de Ursus vor constitui unui dintre activele transferate;
• în cazul în care avem obligaţia de a dezvălui datele dumneavoastră personale pentru a respecta o obligație legală, orice solicitare legală din partea autorităţilor guvernamentale sau executive, şi după cum poate deveni necesar pentru a îndeplini anumite cerinţe de securitate națională sau de aplicare a legii sau a de preveni anumite activităţi ilegale;
• pentru a proteja drepturile, bunurile sau siguranța Ursus, a angajaţilor săi, a clienţilor săi, a furnizorilor sau a altor persoane.

Unii din aceşti destinatari (inclusiv afiliaţii noştri) pot utiliza datele dumneavoastră în ţări aflate în afara Zonei Economice Europene. Vă rugăm să consultaţi secţiunea ‎5 de mai jos pentru detalii suplimentare privitoare la acest subiect.

b. Restricții legate de utilizarea informațiilor personale de către destinatari

Terţii cărora le punem la dispoziţie informaţiile dumneavoastră personale conform specificațiilor de mai sus sunt limitaţi (prin lege și prin contract) cu privire la modul în care pot folosi informațiile dumneavoastră personale în scopurile specifice identificate de noi. Noi ne vom asigura întotdeauna că orice terți cu care alegem să partajăm informațiile dumneavoastră personale sunt supuşi obligațiilor de confidenţialitate şi securitate în acord cu prezenta notă de informare și cu legislația aplicabilă. Totuși, pentru evitarea oricărui dubiu, această prevedere nu este aplicabilă în cazul în care divulgarea nu este decizia noastră, inclusiv în ceea ce priveşte prelucrarea efectuată de Instagram.

Cu excepția cazurilor detaliate mai sus, noi nu vom divulga, comercializa sau împrumuta vreodată niciuna dintre datele dumneavoastră personale vreunui terţ fără a vă anunţa.

3.TRANSFERURILE DE INFORMAȚII ÎN AFARA UNIUNII EUROPENE

Informaţiile personale pot fi prelucrate de personal al nostru care activează în afara Zonei Economice Europene, precum şi de alţi împuterniciţi, membri ai grupului nostru sau terţi în scopurile mai sus menționate.

În cazul în care furnizăm orice date personale privitoare la dumneavoastră către membri ai grupului nostru sau împuterniciţi dinafara ZEE, vom lua măsuri adecvate pentru a ne asigura că destinatarul protejează informaţiile dumneavoastră personale în mod adecvat, în conformitate cu prevederile prezentei note de informare. Aceste măsuri includ:

• în situaţia furnizorilor de servicii cu sediul în SUA, încheierea clauzelor standard aprobate de Comisia Europeană sau aderarea de către furnizor la Privacy Shield (mai multe detalii sunt disponibile la adresa https://www.privacyshield.gov/welcome); sau
• în situaţia furnizorilor de servicii cu sediul în alte ţări aflate în afara Zonei Economice Europene (inclusiv Japonia), vom încheia clauze standard aprobate de Comisia Europeană.

Pentru a solicita mai multe detalii cu privire la măsurile luate pentru a va proteja informaţiile personale în cazurile menţionate mai sus ne puteţi contacta la orice moment.

APLICAȚIILE URSUS BREWERIES - APLICAȚIA ZEROLAMIE

Această aplicație nu prelucrează niciuna din datele tale personale.

Utilizarea imaginilor in materialele promotionale Ursus Breweries

Ursus Breweries S.A. (denumit în continuare “Ursus”, “noi” sau un apelativ similar) este o societate pe acțiuni de naționalitate română, filială a Asahi Breweries Europe Ltd., a cărei activitate consta în producerea si comercializarea berii. În vederea promovării produselor din portofoliul său, Ursus organizează diverse campanii de promovare în care utilizează materiale promotionale ce includ imaginea unor persoane fizice, ocazie cu care colectează și prelucrează mai multe categorii de date personale de la acestea (denumite in continuare „dumneavoastră“) ceea ce, în conformitate cu legislația Uniunii Europene în domeniul protecției datelor, ne califică drept operator al acestor date cu caracter personal

Știm că aspectele ce țin de viața dumneavoastră personală sunt deosebit de importante, iar noi tratăm aceste aspecte cu seriozitate. Această Notă de informare descrie politicile și practicile noastre referitoare la colectarea și folosirea de către noi a datelor dumneavoastră personale în legătură cu calitatea dumneavoastră de persoana a cărei imagine este folosită in campaniile noastre de promovare, și descrie drepturile pe care le aveți. Mai exact, veți găsi mai jos:

• Ce date colectăm despre dumneavoastră;
• Cum folosim și în general cum prelucrăm aceste date;
• Temeiul prelucrării de date și perioada de păstrare a acestora;
• Cui comunicăm aceste date; și
• Modalitatea de stocare a datelor.

Vă rugăm să citiți cu atenție această notă de informare pentru a înțelege cum prelucrăm datele dumneavoastră personale.

1. Cum colectăm și utilizăm (prelucrăm) datele dumneavoastră personale

1.1 În cadrul campaniilor de promovare Ursus, când folosim imaginea și/sau vocea dumneavoastră, colectăm și utilizăm oricare dintre următoarele date despre dumneavoastră, iar în cadrul documentului de față ne vom referi la acestea drept „date personale“:

• (a) Nume, prenume, cetățenie, data si locul de naștere, CI/BI cu serie și număr, domiciliu/adresa (inclusiv localitate, județ).

  Vom utiliza aceste date de identificare pentru încheierea și executarea „Acordului de utilizare a imaginii“ dumneavoastră, pe care îl semnați în vederea utilizării imaginii dumneavoastră in campaniile noastre. Această prelucrare are loc în baza acordului semnat cu dumneavoastră.

• (b) Înfățișarea dumneavoastră fizică.

  Vom utiliza aceste date în vederea realizării de materiale promoţionale pentru produsele din portofoliul nostru, cum ar fi, fără limitare: fotografii, postere, cataloage, foi volante, broșuri, rollup-uri, materiale video („Materialele Promoţionale”), pe care le vom putea folosi atat online cât și offline, în orice format media (print, radio, audiovizual, internet, etc.) și difuza prin orice mijloc (TV, radio, internet, cinema, plasme indoor şi outdoor etc). Această prelucrare are loc în condițiile și în temeiul Acordului de utilizare a imaginii încheiat cu dumneavoastră.

• (c) Vocea şi imaginea dumneavoastră înregistrate într-un interviu.

  În măsura în care se înregistrează un interviu cu dumneavoastră, vocea şi imaginea surprinse vor putea fi folosite în Materialele Promoționale din campaniile noastre, în orice format media, inclusiv dar nelimitat la materiale tipărite, radio, audiovizual, internet etc. si pe care le vom putea folosi atât online cât și offline și difuza prin orice mijloc (TV, radio, internet, cinema, plasme indoor şi outdoor etc). Această prelucrare are loc în condițiile și în temeiul Acordului de utilizare a imaginii încheiat cu dumneavoastră.

1.2 Sursa datelor personale. Datele personale prelucrate sunt furnizate direct de dumneavoastră.

2. Perioada de păstrare a datelor

Datele dumneavoastră personale sunt prelucrate numai pentru scopurile specificate și sunt păstrate doar atât cât este necesar pentru îndeplinirea scopurilor pentru care informațiile respective sunt prelucrate, pentru perioada menţionată în Acordul de utilizare a imaginii încheiat cu dumneavoastră.

În situația în care vă sunt necesare informații suplimentare cu privire la durata de timp pentru care se păstrează informațiile dumneavoastră personale, vă rugăm să ne contactați (consultați secțiunea 8 de mai jos).

3. Cui dezvăluim datele personale

3.1 Categoriile de date indicate la punctul 1.1. a)

Vom dezvălui partea necesară din datele dumneavoastră personale de identificare și numai în măsura în care este necesar și numai următoarelor categorii:

• (a) Distribuirea datelor în cadrul grupul Asahi

  Datele dumneavoastră personale pot fi distribuite către orice altă societate care este membră a grupului nostru, incluzând și societatea mamă cu sediul în Japonia, în cazul în care considerăm că acest lucru este în interesul nostru legitim pentru scopuri administrative interne (de ex. stocarea de date, CRM) sau pentru auditarea și monitorizarea proceselor noastre interne.

  Putem, de asemenea să distribuim datele dumneavoastră personale cu societăți din grupul nostru, dacă acestea ne furnizează produse și servicii, cum ar fi sisteme IT, servicii de marketing și publicitate sau alte servicii.

  Accesul la datele dumneavoastră personale este limitat numai la acei angajați cărora le sunt necesare acele informații pentru scopuri profesionale, și alte persoane numite de aceștia pentru îndeplinirea unor sarcini, în special angajați de la departamentele juridic, IT, securitate.

• (b) Dezvăluirea datelor către terți

  Vom dezvălui partea necesară din datele dumneavoastră personale numai în măsura în care este necesar și numai următoarelor categorii de terți:

  • (i) alte entități cum ar fi autorități de reglementare, contabili, auditori, avocați sau alți experți externi, în cazul în care activitatea lor necesită aceste informații; și
  • (ii) societăți care ne furnizează produse și servicii, cum ar fi furnizori de sisteme IT și furnizorii de servicii de asistență aferenți, inclusiv arhivarea de emailuri, furnizorii de servicii de telecomunicații, realizare copii de rezervă și recuperare în caz de dezastru, servicii de securitate informatică și alți furnizori de servicii externalizare, cum ar fi stocare în afara spațiului de producție propriu și furnizori de servicii de stocare în sistem cloud.
  • (iii) autorităților publice centrale și locale; Autoritatea de Supraveghere Financiară, Agenția Națională de Administrare Fiscală;
  • (iv) partenerii contractuali cu care Ursus a încheiat contracte în vederea execuției Materialelor Promoționale sau pentru realizarea altor servicii din cadrul campaniilor Ursus.
• (c) De asemenea, vom mai dezvălui datele dumneavoastră personale unor terți în următoarele situații:
  • (i) în cazul în care ne solicitați sau ne dați acordul în acest sens;
  • (ii) persoanelor care pot demonstra că dețin autoritatea legală de a acționa în numele dumneavoastră;
  • (iii) în cazul în care este interesul nostru legitim să facem acest lucru pentru a administra, extinde sau dezvolta activitatea comercială (ex: în cazul în care Ursus, sau o parte substanțială din bunurile sale, este achiziționată de un terț, situație în care datele personale deținute de Ursus vor constitui unui dintre activele transferate;
  • (iv) în cazul în care avem obligația de a dezvălui datele dumneavoastră personale pentru a respecta o obligație legală, orice solicitare legală din partea autorităților, și după cum poate deveni necesar pentru a îndeplini anumite cerințe de securitate națională sau de aplicare a legii sau a de preveni anumite activități ilegale;
  • (v) pentru a răspunde oricăror pretenții, pentru a ne proteja drepturile noastre sau ale unui terț, pentru a proteja siguranța oricărei persoane sau pentru a preveni orice activitate ilegală; sau
  • (vi) pentru a proteja drepturile, proprietățile sau siguranța Ursus, a angajaților săi, a clienților săi, a furnizorilor sau a altor persoane.

Unii din acești destinatari (inclusiv afiliații noștri) pot utiliza datele dumneavoastră în țări aflate în afara Zonei Economice Europene. Vă rugăm să consultați secțiunea 5 de mai jos pentru mai multe detalii privitoare la acest subiect.

3.2 Categoriile de date indicate la punctul 1.1. b) și c)

Vom dezvălui aceste date publicului larg, in temeiul Acordului de utilizare a imaginii semnat de dumneavoastră și numai in condițiile stabilite in acesta.

3.3 Restricții legate de utilizarea datelor personale de către destinatari

Terții cărora le punem la dispoziție informațiile dumneavoastră personale în temeiul paragrafelor (b)(i), (ii) şi (iv) de mai sus sunt limitați (prin lege și prin contract) cu privire la modul în care pot folosi datele dumneavoastră personale pentru scopurile specifice pe care le-am identificat noi. Întotdeauna ne vom asigura că orice terți cărora le divulgăm voluntar informațiile dumneavoastră personale sunt supuși obligațiilor de confidențialitate și securitate în acord cu prezenta notă de informare și legislația aplicabilă (pentru evitarea dubiilor, acest lucru nu se poate aplica acolo unde divulgarea nu este decizia noastră.

Cu excepția celor detaliate mai sus, noi nu vom divulga, comercializa sau împrumuta vreodată niciuna dintre datele dumneavoastră personale vreunui terț fără a vă anunța, sau, dacă este cazul, fără a obține în prealabil consimțământul dumneavoastră.

4. Drepturile dumneavoastră

4.1 Aveți anumite drepturi cu privire la datele dumneavoastră personale.

• (a) Dreptul de acces: Puteți solicita informații legate de datele personale pe care le deținem despre dumneavoastră, inclusiv informații legate de categoriile de date pe care le deținem sau pe care le controlăm, pentru ce sunt folosite acestea, sursa din care le-am colectat dacă le-am obţinut indirect și cui sunt divulgate aceste date, dacă este cazul

  Vă vom oferi o copie a datelor dumneavoastră personale la cerere. Dacă solicitați mai multe copii ale datelor dumneavoastră personale, vă putem percepe o taxă rezonabilă bazată pe costurile administrative.

  Aveți dreptul la informare privind măsurile noastre de protecție pentru transferul datelor dumneavoastră personale într-o țară din afara UE și ZEE dacă ne solicitați să confirmăm dacă prelucrăm sau nu datele dumneavoastră personale, iar noi transferăm datele dumneavoastră personale într-o țară din afara UE și ZEE.

• (b) Dreptul la rectificare: Puteți obține de la noi rectificarea datelor personale pe care le prelucrăm referitoare la dumneavoastră. Depunem eforturi rezonabile pentru a menține datele personale aflate în posesia noastră care sunt utilizate în mod continuu, corecte, complete, actualizate și relevante, pe baza celor mai recente informații de care dispunem.
• (c) Dreptul la restricționare: Puteți obține din partea noastră restricționarea prelucrării datelor dumneavoastră personale, în cazul în care:
  • contestați corectitudinea datelor dumneavoastră personale, pentru perioada de care avem nevoie pentru a verifica corectitudinea,
  • prelucrarea este nelegală dacă solicitați restricționarea prelucrării în locul ștergerii datelor dumneavoastră personale,
  • nu mai avem nevoie de datele dumneavoastră personale dar dumneavoastră le solicitați pentru stabilirea, exercitarea sau apărarea pretențiilor legale, sau
  • aveți obiecții legate de prelucrare în timp ce noi verificăm dacă motivele noastre întemeiate prevalează.
• (d) Dreptul la ștergere:

  Aveți dreptul să solicitați să ștergem datele personale pe care le prelucrăm despre dumneavoastră. Trebuie să ne conformăm acestei cereri dacă prelucrăm datele dumneavoastră personale, si dacă:

  • 1. Datele personale nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate;
  • 2. Persoana vizata se opune prelucrarii din motive legate de situatia sa particulara;
  • 3. Datele cu caracter personal au fost prelucrate ilegal;
  • 4. Datele personale trebuie sterse pentru respectarea unei obligatii legale care ii revine Operatorului.

  cu excepția cazului în care datele sunt necesare:

  • i. pentru exercitarea dreptului la liberă exprimare și la informare;
  • ii. pentru a ne conforma unei obligații legale pe care o avem;
  • iii. în scopuri de arhivare în interes public, științific sau pentru studii istorice sau în scopuri statistice; sau
  • iv. pentru constatarea, exercitarea sau apărarea unui drept în instanță.
• (e) Dreptul la obiecție: Puteți obiecta – în orice moment la prelucrarea datelor dumneavoastră personale din motive legate de situația dumneaviastră particulară, cu condiția ca prelucrarea să nu se bazeze pe consimțământul dumneavoastră ci pe interesele noastre legitime sau pe cele ale unei terțe părți. În acest caz nu vom mai prelucra datele dumneavoastră personale, cu excepția cazului în care (i) putem dovedi motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau (ii) sau în cazul în care scopul este constatarea, exercitarea sau apărarea unui drept în instanță. Dacă obiectați la prelucrare, vă rugăm să specificați dacă doriți, de asemenea, ca datele dumneavoastră personale să fie șterse, în caz contrar noi doar le vom restricționa.

  Puteți obiecta întotdeauna la prelucrarea datelor dumneavoastră personale în scop de marketing direct întemeiat pe interesul nostru legitim, oricare ar fi motivul dumneavoastră. Dacă marketingul s-a bazat pe consimțământul dumneavoastră, vă puteți retrage consimțământul.

• (f) Dreptul de a depune o reclamație: Puteți depune o reclamație la autoritatea de supraveghere a protecției datelor personale:

Nume:	Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Adresă:	B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
Telefone:	+40.318.059.211 +40.318.059.212
Fax:	+40.318.059.602
Email:	anspdcp@dataprotection.ro

• Vă rugăm să rețineți:
  • Perioada de timp: Vom încerca să vă îndeplinim cererea în termen de 30 de zile. Aceasta perioadă poate fi prelungită din cauza unor motive specifice legate de dreptul legal specific pe care îil invocați sau de complexitatea cererii dumneavoastră. În orice caz, dacă această perioadă este prelungită, vă vom informa în privința termenului de prelungire și a motivelor care au dus la această prelungire.
  • Restricționarea accesului: În anumite situații, s-ar putea să nu vă putem acorda accesul la toate sau o parte a datelor dumneavoastră personale din cauza unor restricţii legale. Dacă vă refuzăm cererea de acces, vă vom comunica motivul acestui refuz.
  • Imposibilitatea identificării: În anumite cazuri, s-ar putea să nu vă putem identifica datele personale din cauza elementelor de identificare pe care ni le furnizați în cerere. În astfel de cazuri, dacă nu vă putem identifica drept persoană vizată, nu putem da curs cererii dumneavoastră în conformitate cu această secțiune, cu excepția cazului în care ne oferiți informații suplimentare care să ne permită să vă identificăm. Vă vom informa și vă vom da posibilitatea de a ne oferi astfel de detalii suplimentare.
  • Exercitarea drepturilor dumneavoastră: Pentru a vă exercita drepturile, vă rugăm să ne contactați în scris (inclusiv electronic) la detaliile de contact oferite în secțiunea 8 de mai jos.

• 4.2 În cazul în care doriți informații suplimentare cu privire la drepturile de mai sus sau în cazul în care doriți să vă exercitați oricare dintre aceste drepturi, vă rugăm să ne contactați (consultați secțiunea 8 de mai jos).
• 4.3 Vom avea în vedere toate aceste solicitări și vă vom oferi un răspuns într-un termen rezonabil (şi în orice timp nu mai mult de o lună, termen pe care îl mai putem prelungi cu încă două luni în cazul în care solicitarea dumneavoastră este complexă). Cu toate acestea, vă rugăm să aveți în vedere că există excepții de la unele dintre drepturile menționate. În cazul în care solicitarea dumneavoastră este refuzată, Ursus vă va oferi o explicație cu privire la motivul pentru care solicitarea dumneavoastră a fost respinsă.
• 4.4 În cazul în care se aplică vreo excepție, o să vă semnalăm acest lucru în momentul în care răspundem solicitării dumneavoastră Înainte de a răspunde oricărei solicitări formulate de dumneavoastră, vă putem solicita anumite informații necesare pentru confirmarea identității dumneavoastră
• 4.5 În situația în care aveți întrebări în legătură cu modul în care prelucrăm datele dumneavoastră personale, vă rugăm să ne contactați (consultați secțiunea 8 mai jos).

5. Transferul datelor personale în afara Uniunii Europene

• 5.1 Informațiile personale pot fi prelucrate de personal al nostru care activează în afara Zonei Economice Europene (Uniunea Europeană, Islanda, Norvegia și Liechtenstein), precum și de alți împuterniciți, membri ai grupului nostru sau terți, pentru scopurile menționate la secțiunea 1.1. Puteți consulta detalii suplimentare cu privire la destinatarii datelor dumneavoastră personale în secțiunea 3 de mai sus.
• 5.2 În cazul în care furnizăm orice date personale privitoare la dumneavoastră către membri ai grupului nostru sau împuterniciți dinafara ZEE, vom lua măsuri adecvate pentru a ne asigura că destinatarul protejează informațiile dumneavoastră personale în mod adecvat, în conformitate cu prevederile prezentei note de informare. Aceste măsuri includ:
  • (a) în situația furnizorilor de servicii cu sediul în SUA, încheierea clauzelor standard aprobate de Comisia Europeană sau aderarea de către furnizor la Privacy Shield (mai multe detalii sunt disponibile la adresa https://www.privacyshield.gov/welcome); sau
  • (b) în situația furnizorilor de servicii cu sediul în alte țări aflate în afara Zonei Economice Europene (inclusiv Japonia), vom încheia clauze standard aprobate de Comisia Europeană.
• 5.3 Pentru a solicita mai multe detalii cu privire la măsurile luate pentru a va proteja informațiile personale în cazurile menționate mai sus ne puteți contacta la orice moment (vedeți secțiunea 8).

6. Securitatea

• 6.1 Ursus este determinată să protejeze informațiile personale împotriva oricărei pierderi, utilizări abuzive, dezvăluiri, modificări, indisponibilizări, acces neautorizat și distrugere, și își ia toate măsurile rezonabile pentru a asigura confidențialitatea informațiilor personale, inclusiv prin utilizarea unor măsuri adecvate de natură organizațională și tehnică. Printre măsurile de natură organizațională, avem în vedere controlul accesului fizic în sediul nostru, instruirea personalului, şi depozitarea dosarelor fizice în fișete încuiate. Măsurile de natură tehnică includ parolarea accesului la sistemele noastre și utilizarea softurilor antivirus.
• 6.2 În procesul de furnizare a datelor cu caracter personal către noi, informațiile dumneavoastră personale pot fi transferate prin internet. Deși depunem eforturi susținute pentru a proteja informațiile personale pe care ni le puneți la dispoziție, schimbul de informații dintre noi şi dvs. prin intermediul unei conexiuni la internet nu este 100% sigur. Prin urmare, nu putem garanta securitatea informațiilor dumneavoastră personale pe care ni le transmiteți prin internet şi prin urmare transmiterea efectuată în acest fel se face pe riscul dvs. Odată ce am primit informațiile dvs. personale, vom utiliza proceduri stricte și metode de securitate pentru a împiedica accesul neautorizat la aceste informații.

7. Modificări privitoare la nota de informare

Această notă de informare poate fi modificată ori de câte ori considerăm necesar. Orice modificări efectuate la această nota de informare vor fi afișate pe aceeași pagină de internet, şi vă pot fi aduse la cunoștință prin email sau alt mijloc de comunicare, acolo unde este fezabil.

8. Întrebări suplimentare sau formularea unor reclamații

Vă rugăm să adresați întrebările dumneavoastră privind subiectul protecției datelor și orice cerere pentru exercitarea drepturilor dumneavoastră la următoarele informații de contact:

EMAIL: privacy@asahibeer.ro

ADRESĂ POȘTALĂ: Șoseaua Pipera, nr. 43, Parcul Floreasca, Corp A, et. 2, Sector 2, București, România

Vom cerceta și vom încerca să soluţionăm orice astfel de reclamaţie sau cerere cu privire la drepturile dumneavoastră.

Dacă nu sunteţi mulţumit(ă) de răspunsul primit, puteţi depune o reclamaţie şi la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Puteţi găsi informaţii suplimentare privitoare la procedura de mai sus pe pagina http://dataprotection.ro/?page=procedura_de_solutionare_a_plangerilor.

Evenimente – prelucrare imagini foto si video

Ursus Breweries S.A. (denumit în continuare “Ursus”, “noi” sau un apelativ similar) este o societate pe acțiuni de naționalitate română, filială a Asahi Breweries Europe Ltd. Ursus colectează și prelucrează mai multe categorii de date personale de la participanţii ( „Participanţi” sau „dumneavoastră“) la evenimentele organizate de către sau pentru Ursus („Evenimentele”) ceea ce, în conformitate cu legislația Uniunii Europene în domeniul protecției datelor, ne califică drept operator al acestor date cu caracter personal.

Această Notă de informare descrie politicile și practicile noastre referitoare la colectarea și folosirea de către noi a datelor dvs. personale în legătură cu participarea la Evenimente și descrie drepturile pe care le aveți.

Vă rugăm să citiți cu atenție această notă de informare pentru a înțelege cum prelucrăm datele dvs. personale.

1. Cum colectăm și utilizăm (prelucrăm) datele dumneavoastră personale

În cadrul Ursus colectăm și utilizăm oricare dintre următoarele date despre dvs. („Date Personale“) care sunt furnizate direct de către dvs.:

• Imagine: fotografii şi video de ambient.

  Vom utiliza aceste date în cadrul comunicărilor publice despre Evenimente, anume publicarea fotografiilor şi materialelor video de ambient pe canalele digitale de promovare a brandului Ursus de pe reţele de socializare şi alte platforme online, în temeiul interesului nostru legitim de a ne promova imaginea de brand.

• Imagine: fotografii şi video de prim-plan.

  Vom utiliza aceste date în cadrul comunicărilor publice despre Evenimente, anume publicarea fotografiilor şi materialelor video de prim-plan pe canalele digitale de promovare a brandului Ursus de pe reţele de socializare şi alte platforme online, în temeiul consimţământului dvs. exprimat faţă de fotografii Evenimentelor.

  Pentru acest scop, consimţământul poate fi exprimat prin intrarea în cabinele noastre foto sau altă modalitate clară prin care vă manifestaţi acordul pentru a fi fotografiat. În unele cazuri folosim stickere sau insigne pentru a vă pune la dispoziţie o modalitate facilă prin care să vă semnalaţi opţiunea în ce priveşte folosirea imaginii.

2. Perioada de păstrare a datelor

Datele Personale sunt prelucrate numai pentru scopurile specificate și sunt păstrate doar atât cât este necesar pentru îndeplinirea scopurilor pentru care informațiile respective sunt prelucrate. La data acestui document, datele personale sunt păstrate pentru o perioadă de:

• durata de existenţă a societăţii, în bazele noastre de date. Motivul stabilirii unei perioade lungi de stocare, exclusiv pentru uzul intern, este acela că imaginile de la evenimentele noastre ne sunt necesare pe termen lung pentru analize interne de business al căror scop nu este să vă identifice, ci să analizeze organizarea şi randamentul evenimentelor;
• 3 ani (calculaţi de la 1 ianuarie al anului următor) pe website-urile noastre, acolo unde imaginile sunt publicate pe website (de noi sau chiar de dumneavoastră),
• 3 ani (calculaţi de la 1 ianuarie al anului următor) pe paginile noastre de social media.

pe care o considerăm necesară în mod rezonabil („Perioada de Stocare”).

Materialele care includ imaginea dvs. şi care au fost aduse la cunoștința publicului de către Ursus prin postare pe reţele sociale sau prin alte canale media vor fi şterse la cerere, chiar înainte de expirarea Perioadei de Stocare. Cu toate acestea, odată ce imaginile au fost făcute publice, Ursus nu are control asupra modului în care acestea sunt folosite de alţi operatori.

În situația în care vă sunt necesare informații suplimentare cu privire la durata de timp pentru care se păstrează informațiile dvs. personale, vă rugăm să ne contactați (consultați secțiunea 8 de mai jos).

3. Cui dezvăluim datele personale

• 3.1. Distribuirea datelor în cadrul grupul Asahi

  Datele Personale pot fi distribuite către orice altă societate care este membră a grupului nostru, incluzând și societatea mamă cu sediul în Japonia, în cazul în care considerăm că acest lucru este în interesul nostru legitim pentru scopuri administrative interne (de ex. stocarea de date, CRM) sau pentru auditarea și monitorizarea proceselor noastre interne.

  Accesul la Datele Personale este limitat numai acei angajați cărora le sunt necesare acele informații pentru scopuri profesionale, și alte persoane numite de aceștia pentru îndeplinirea unor sarcini, în special angajați de la departamentele de IT şi securitate.

• 3.2. Dezvăluirea datelor către terți
  • Vom dezvălui partea necesară din Datele Personale numai în măsura în care sunt necesare și numai următoarelor categorii de terți:
    • societăţi, alte entităţi sau persoane care ne furnizează servicii de organizare şi promovare de evenimente, cum ar fi agenţii de publicitate şi organizare de evenimente, servicii foto şi video;
    • alte entități cum ar fi autorități de reglementare, contabili, auditori, avocați sau alți experți externi, în cazul în care activitatea lor necesită aceste informații; şi
    • alte societăți care ne furnizează produse și servicii, cum ar fi furnizori de sisteme IT și furnizorii de servicii de asistență aferenți, inclusiv arhivarea de emailuri, furnizorii de servicii de telecomunicații, realizare copii de rezervă și recuperare în caz de dezastru, servicii de securitate informatică și alți furnizori de servicii externalizare, cum ar fi stocare în afara spațiului de producție propriu și furnizori de servicii de stocare în sistem cloud;
  • De asemenea, vom mai dezvălui datele dvs. personale unor terți în următoarele situații:
    • în cazul în care ne solicitați sau ne dați acordul în acest sens;
    • (ii)persoanelor care pot demonstra că dețin autoritatea legală de a acționa în numele dvs.;
    • în cazul în care este interesul nostru legitim să facem acest lucru pentru a administra, extinde sau dezvolta activitatea comercială (ex: în cazul în care Ursus, sau o parte substanțială din bunurile sale, este achiziționată de un terț, situație în care datele personale deținute de Ursus vor constitui unui dintre activele transferate);
    • în cazul în care avem obligația de a dezvălui datele dvs. personale pentru a respecta o obligație legală, orice solicitare legală din partea autorităților, și după cum poate deveni necesar pentru a îndeplini anumite cerințe de securitate națională sau de aplicare a legii sau a de preveni anumite activități ilegale;
    • pentru a răspunde oricăror pretenții, pentru a ne proteja drepturile noastre sau ale unui terț, pentru a proteja siguranța oricărei persoane sau pentru a preveni orice activitate ilegală; sau
    • pentru a proteja drepturile, proprietățile sau siguranța Ursus, a angajaților săi, a clienților săi, a furnizorilor sau a altor persoane.

  Unii din acești destinatari (inclusiv afiliații noștri) pot utiliza datele dvs. în țări aflate în afara Zonei Economice Europene. Vă rugăm să consultați secțiunea 5 de mai jos pentru mai multe detalii privitoare la acest subiect.

• 3.3 Restricții legate de utilizarea datelor personale de către destinatari

  Terții cărora le punem la dispoziție informațiile dvs. personale în temeiul paragrafului 3.2(a) de mai sus sunt limitați (prin lege și prin contract) cu privire la modul în care pot folosi datele dvs. personale pentru scopurile specifice pe care le-am identificat noi. Întotdeauna ne vom asigura că orice terți cărora le divulgăm voluntar informațiile dvs. personale sunt supuși obligațiilor de confidențialitate și securitate în acord cu prezenta notă de informare și legislația aplicabilă (pentru evitarea dubiilor, acest lucru nu se poate aplica acolo unde divulgarea nu este decizia noastră.

  Cu excepția celor detaliate mai sus, noi nu vom divulga vreunui terț şi cu atât mai puţin comercializa vreo parte din datele dvs. personale fără a vă anunța, sau, dacă este cazul, fără a obține în prealabil consimțământul dvs.

4. Drepturile dumneavoastră

• 4.1. Aveți anumite drepturi cu privire la datele dvs. personale.
  • Dreptul de a vă retrage consimțământul: în cazul prelucrărilor de date efectuate în baza consimțământului dumneavoastră, vă puteți retrage consimțământul în orice moment fără ca acest lucru să afecteze prelucrarea anterioară sau relația dumneavoastră cu noi, cu respectarea principiilor GDPR de proporționalitate si subsidiaritate.
  • Dreptul de acces: Puteți solicita informații legate de datele personale pe care le deținem despre dumneavoastră, inclusiv informații legate de categoriile de date pe care le deținem sau pe care le controlăm, pentru ce sunt folosite acestea, sursa din care le-am colectat dacă le-am obţinut indirect și cui sunt divulgate aceste date, dacă este cazul.

    Vă vom oferi o copie a datelor dumneavoastră personale la cerere. Dacă solicitați mai multe copii ale datelor dumneavoastră personale, vă putem percepe o taxă rezonabilă bazată pe costurile administrative.

    Aveți dreptul la informare privind măsurile noastre de protecție pentru transferul datelor dumneavoastră personale într-o țară din afara UE și ZEE dacă ne solicitați să confirmăm dacă prelucrăm sau nu datele dumneavoastră personale, iar noi transferăm datele dumneavoastră personale într-o țară din afara UE și ZEE.

  • Dreptul la rectificare: Puteți obține de la noi rectificarea datelor personale pe care le prelucrăm referitoare la dumneavoastră. Depunem eforturi rezonabile pentru a menține datele personale aflate în posesia noastră care sunt utilizate în mod continuu, corecte, complete, actualizate și relevante, pe baza celor mai recente informații de care dispunem.
  • Dreptul la restricționare: Puteți obține din partea noastră restricționarea prelucrării datelor dumneavoastră personale, în cazul în care:
    • contestați corectitudinea datelor dumneavoastră personale, pentru perioada de care avem nevoie pentru a verifica corectitudinea,
    • prelucrarea este nelegală dacă solicitați restricționarea prelucrării în locul ștergerii datelor dumneavoastră personale
    • nu mai avem nevoie de datele dumneavoastră personale dar dumneavoastră le solicitați pentru stabilirea, exercitarea sau apărarea pretențiilor legale, sau
    • aveți obiecții legate de prelucrare în timp ce noi verificăm dacă motivele noastre întemeiate prevalează.
  • Dreptul la ștergere:

    Aveți dreptul să solicitați să ștergem datele personale pe care le prelucrăm despre dumneavoastră. Trebuie să ne conformăm acestei cereri dacă prelucrăm datele dumneavoastră personale, si dacă:

    • Datele personale nu mai sunt necesare pentru indeplinirea scopurilor pentru care au fost colectate;
    • Persoana vizata se opune prelucrarii din motive legate de situatia sa particulara
    • Datele cu caracter personal au fost prelucrate ilegal;
    • Datele personale trebuie sterse pentru respectarea unei obligatii legale care ii revine Operatorului.

    cu excepția cazului în care datele sunt necesare:

    • i. pentru exercitarea dreptului la liberă exprimare și la informare;
    • ii. pentru a ne conforma unei obligații legale pe care o avem;
    • iii. în scopuri de arhivare în interes public, științific sau pentru studii istorice sau în scopuri statistice; sau
    • iv. pentru constatarea, exercitarea sau apărarea unui drept în instanță.
  • Dreptul la obiecție: Puteți obiecta – în orice moment la prelucrarea datelor dumneavoastră personale din motive legate de situația dumneaviastră particulară, cu condiția ca prelucrarea să nu se bazeze pe consimțământul dumneavoastră ci pe interesele noastre legitime sau pe cele ale unei terțe părți. În acest caz nu vom mai prelucra datele dumneavoastră personale, cu excepția cazului în care (i) putem dovedi motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau (ii) sau în cazul în care scopul este constatarea, exercitarea sau apărarea unui drept în instanță. Dacă obiectați la prelucrare, vă rugăm să specificați dacă doriți, de asemenea, ca datele dumneavoastră personale să fie șterse, în caz contrar noi doar le vom restricționa.

    Puteți obiecta întotdeauna la prelucrarea datelor dumneavoastră personale în scop de marketing direct întemeiat pe interesul nostru legitim, oricare ar fi motivul dumneavoastră. Dacă marketingul s-a bazat pe consimțământul dumneavoastră, vă puteți retrage consimțământul.

  • Dreptul de a depune o reclamație: Puteți depune o reclamație la autoritatea de supraveghere a protecției datelor personale:

    Nume:	Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
    Adresă:	B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
    Telefone:	+40.318.059.211 +40.318.059.212
    Fax:	+40.318.059.602
    Email:	anspdcp@dataprotection.ro

    Vă rugăm să rețineți:

    • Perioada de timp: Vom încerca să vă îndeplinim cererea în termen de 15 zile. Începând cu data de 25 mai 2018, această perioadă este de 30 de zile și poate fi prelungită din cauza unor motive specifice legate de dreptul legal specific sau de complexitatea cererii dumneavoastră. În orice caz, dacă această perioadă este prelungită, vă vom informa în privința termenului de prelungire și a motivelor care au dus la această prelungire.
    • Restricționarea accesului: În anumite situații, s-ar putea să nu vă putem acorda accesul la toate sau o parte a datelor dumneavoastră personale din cauza unor restricţii legale. Dacă vă refuzăm cererea de acces, vă vom comunica motivul acestui refuz.
    • Imposibilitatea identificării: În anumite cazuri, s-ar putea să nu vă putem identifica datele personale din cauza elementelor de identificare pe care ni le furnizați în cerere. În astfel de cazuri, dacă nu vă putem identifica drept persoană vizată, nu putem da curs cererii dumneavoastră în conformitate cu această secțiune, cu excepția cazului în care ne oferiți informații suplimentare care să ne permită să vă identificăm. Vă vom informa și vă vom da posibilitatea de a ne oferi astfel de detalii suplimentare
    • Exercitarea drepturilor dumneavoastră: Pentru a vă exercita drepturile, vă rugăm să ne contactați în scris (inclusiv electronic) la detaliile de contact oferite în secțiunea 8 de mai jos.
• 4.2. În cazul în care doriți informații suplimentare cu privire la drepturile de mai sus sau în cazul în care doriți să vă exercitați oricare dintre aceste drepturi, vă rugăm să ne contactați (consultați secțiunea 8 de mai jos).
• 4.3. Vom avea în vedere toate aceste solicitări și vă vom oferi un răspuns într-un termen rezonabil (şi în orice timp nu mai mult de o lună, termen pe care îl mai putem prelungi cu încă două luni în cazul în care solicitarea dvs. este complexă). Cu toate acestea, vă rugăm să aveți în vedere că există excepții de la unele dintre drepturile menționate. În cazul în care solicitarea dvs. este refuzată, Ursus vă va oferi o explicație cu privire la motivul pentru care solicitarea dvs. a fost respinsă.
• 4.4 În cazul în care se aplică vreo excepție, o să vă semnalăm acest lucru în momentul în care răspundem solicitării dvs. Înainte de a răspunde oricărei solicitări formulate de dvs., vă putem solicita anumite informații necesare pentru confirmarea identității dvs.
• 4.5. În situația în care aveți întrebări în legătură cu modul în care prelucrăm datele dvs. personale, vă rugăm să ne contactați (consultați secțiunea 8 mai jos).

5. Transferul datelor personale înafara Uniunii Europene

• 5.1. Informațiile personale pot fi prelucrate de personal al nostru care activează în afara Zonei Economice Europene (Uniunea Europeană, Islanda, Norvegia și Liechtenstein), precum și de alți împuterniciți, membri ai grupului nostru sau terți, pentru scopurile menționate la secțiunea 1.1. Puteți consulta detalii suplimentare cu privire la destinatarii datelor dvs. personale în secțiunea 3 deasupra.
• 5.2. În cazul în care furnizăm orice date personale privitoare la dvs. către membri ai grupului nostru sau împuterniciți dinafara ZEE, vom lua măsuri adecvate pentru a ne asigura că destinatarul protejează informațiile dvs. personale în mod adecvat, în conformitate cu prevederile prezentei note de informare. Aceste măsuri includ:
  • în situația furnizorilor de servicii cu sediul în SUA, încheierea clauzelor standard aprobate de Comisia Europeană sau aderarea de către furnizor la Privacy Shield (mai multe detalii sunt disponibile la adresa https://www.privacyshield.gov/welcome); sau
  • în situația furnizorilor de servicii cu sediul în alte țări aflate în afara Zonei Economice Europene (inclusiv Japonia), vom încheia clauze standard aprobate de Comisia Europeană.
• 5.3. Pentru a solicita mai multe detalii cu privire la măsurile luate pentru a va proteja informațiile personale în cazurile menționate mai sus ne puteți contacta la orice moment (vedeți secțiunea 8)

6. Securitatea

• 6.1. Ursus este determinată să protejeze informațiile personale împotriva oricărei pierderi, utilizări abuzive, dezvăluiri, modificări, indisponibilizări, acces neautorizat și distrugere, și își ia toate măsurile rezonabile pentru a asigura confidențialitatea informațiilor personale, inclusiv prin utilizarea unor măsuri adecvate de natură organizațională și tehnică. Printre măsurile de natură organizațională, avem în vedere controlul accesului fizic în sediul nostru, instruirea personalului, şi depozitarea dosarelor fizice în fișete încuiate. Măsurile de natură tehnică includ parolarea accesului la sistemele noastre și utilizarea softurilor antivirus.
• 6.2. În procesul de furnizare a datelor cu caracter personal către noi, informațiile dvs. personale pot fi transferate prin internet. Deși depunem eforturi susținute pentru a proteja informațiile personale pe care ni le puneți la dispoziție, schimbul de informații dintre noi şi dvs. prin intermediul unei conexiuni la internet nu este 100% sigur. Prin urmare, nu putem garanta securitatea informațiilor dvs. personale pe care ni le transmiteți prin internet şi prin urmare transmiterea efectuată în acest fel se face pe riscul dvs. Odată ce am primit informațiile dvs. personale, vom utiliza proceduri stricte și metode de securitate pentru a împiedica accesul neautorizat la aceste informații.

7. Modificări privitoare la nota de informare

Această notă de informare poate fi modificată ori de câte ori considerăm necesar. Orice modificări efectuate la această nota de informare vor fi afișate pe aceeași pagină de internet, şi vă pot fi aduse la cunoștință prin email sau alt mijloc de comunicare, acolo unde este fezabil.

8. Întrebări suplimentare sau formularea unor reclamații

• 8.1. În cazul în care aveți întrebări suplimentare sau dacă doriți să depuneți o reclamație cu privire la modul în care colectăm, utilizăm sau stocăm informațiile dvs. personale sau în cazul în care doriți să vă exercitați oricare dintre drepturile pe care le aveți în legătură cu datele dumneavoastră, vă rugăm să contactați:

  Email: privacy@asahibeer.ro,

  Adresă: Șoseaua Pipera, nr. 43, Floreasca Park, Corp A, et. 2, Sector 2, București, Romania.

• 8.2. Vom cerceta și vom încerca să soluționăm orice astfel de reclamație sau cerere cu privire la drepturile dvs. personale.
• 8.3. Dacă nu sunteţi mulţumit(ă) de răspunsul primit, puteţi depune o reclamaţie şi la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Puteţi găsi informaţii suplimentare privitoare la procedura de mai sus pe pagina http://www.dataprotection.ro/?page=procedura_de_solutionare_a_plangerilor.

Furnizori si alte parti terte

1. Cine suntem

Ursus Breweries S.A.. (în continuare denumită “Ursus”, “noi, sau similar) este o companie, cu sediul social în București, Sos. Pipera 43, Corp A, etaj 2, număr de înregistrare la Registrul Comerțului J40/20456/2005, cod fiscal 199095, filială a Asahi Breweries Europe Ltd.

Colectăm și prelucrăm mai multe categorii de date cu caracter personal de la angajații furnizorilor și clienților noștri corporativi (denumiți în continuare "dvs."), având în vedere faptul că aceștia reprezintă partenerii corporativi în relația cu noi, care, conform legislației Uniunii Europene privind protecția datelor, suntem operatori ai acestor date. În prezenta notificare se face referire la "date personale ale partenerilor" care reprezintă datele personale ale angajaților furnizorilor și clienților corporativi

Luăm confidențialitatea în serios, iar această notificare privind prelucrarea datelor cu caracter personal przintă politicile și practicile noastre cu privire la colectarea și utilizarea de către noi a datelor dvs. personale – cum ar fi ce date colectăm, de ce le colectăm și ce facem cu ele, și prevede drepturile dvs. privind confidențialitatea.

Vă rugăm să citiți cu atenție această notificare de confidențialitate pentru a înțelege cum gestionăm informațiile dvs. persoanle.

2. DATELE CU CARACTER PERSONAL PE CARE LE PRELUCRĂM

Colectăm și utilizăm numele, prenumele, angajatorul, departamentul, funcția, adresa de serviciu, telefonul de serviciu, conținutul e-mail-urilor primite de la și trimise către angajați, imaginile video înregistrate de camerele de supraveghere.

Colectăm și folosim datele dvs. personale în decursul activității normale de executare a contractului nostru cu furnizorul/clientul pe care îl reprezentați în colaborarea cu noi. Datele dvs. sunt colectate și utilizate de noi ca parte obișnuită a procesului de selecție a furnizorilor (de exemplu atunci când acționați în calitate de reprezentant care trimite o ofertă sau care completează detalii despre companie în sistemul nostru de management al contractelor Ariba), la comunicarea cu furnizorii/clienții (fie ne trimiteți un e-mail, fie vă trimitem noi un e-mail), la prelucrarea comenzilor de cumpărare, la efectuarea plăților furnizorului pentru care lucrați, la trimiterea de corespondență prin poștă către dvs. ca reprezentant al furnizorului/clientului, la păstrarea datelor de contact în baza noastră de date și, nu în ultimul rând, puteți fi înregistrat video dacă vizitați sediul nostru.

Datele dvs. personale pot fi colectate în mai multe feluri:

• Direct de la dvs. (în scris sau verbal);
• Generate de noi prin conversații, corespondență, etc.;
• De la angajatorul dvs., dacă acesta este un furnizor/client al nostru, atunci când sunteți specificat ca persoană de contact.

Prelucrăm datele dumneavoastra personale be baza interesului nostru legitim de a derula contractul cu compania al carei angajat sunteti sau pe care o reprezentati.

3. PERIOADA DE PĂSTRARE

Datele dvs. personale vor fi păstrate pe durata de timp necesară pentru îndeplinirea scopului pentru care au fost colectate, pe care o considerăm a fi durata oricărei relații contractuale cu furnizorul pentru care lucrați, plus 5 ani.

4. CUM DISTRIBUIM INFORMAȚIILE

Vom dezvălui datele dvs. personale numai pentru scopurile și către acele terțe părți, specificate mai jos. Vom lua măsurile necesare pentru a ne asigura că datele dvs. personale sunt prelucrate, protejate și transferate în conformitate cu legislația în vigoare.

4.1. Dezvăluire către companiile din grupul Asahi

Informațiile dvs. personale pot fi comunicate oricărei companii care face parte din grupul nostru, care include compania noastră mamă principală cu sediul în Japonia, în cazul în care considerăm că este în interesul nostru legitim să facem acest lucru în scopuri administrative interne (de exemplu, stocare de date, CRM) sau pentru auditarea și monitorizarea proceselor noastre interne.

De asemenea, putem distribui informațiile dvs. personale către companiile din grupul nostru, în cazul în care acestea ne furnizează produse și servicii, cum ar fi sisteme de tehnologie a informației.

4.2. Dezvăluire către terțe părți

Vom divulga numai acelea dintre datele dvs. personale a căror divulgare este strict necesară, numai în măsura în care este necesar ca acestea să fie cunoscute, către următoarele categorii de terțe părți:

• companiile care ne furnizează produse și servicii (în calitate de persoane împuternicite de operatori), cum ar fi furnizorii de sisteme de tehnologie a informației și asistență, inclusiv software-ul de gestionare a furnizorilor, de planificare a resurselor întreprinderii, arhivarea e-mail-urilor, furnizorii de telecomunicații, back-up și recuperare în caz de dezastru și servicii de securitate cibernetică
• alte părți, cum ar fi autorități și instituții publice, contabili, auditori, avocați și alți consultanți externi profesioniști, în cazul în care activitatea acestora necesită astfel de cunoștințe sau în cazul în care suntem obligați prin lege să facem o astfel de divulgare.

De asemenea, dezvăluim informațiile dvs. personale terțelor părți:

• La solicitarea dvs. sau dacă ne autorizați să o facem;
• persoanelor care fac dovada faptului că dețin autoritatea legală de a acționa în numele dvs.;
• în cazul în care este în interesele noastre legitime să facem acest lucru pentru a ne desfășura activitatea, a crește și a ne dezvolta afacerea:
  • dacă vindem orice societate sau active legate de contractul cu furnizorul care este angajatorul dvs, putem divulga informațiile dvs. personale potențialului cumpărător al respectivei societăți sau respectivelor active, pentru a asigura continurea activității.
  • dacă Asahi sau în mod substanțial toate activele sale sunt achiziționate de o terță parte, caz în care informațiile personale deținute de Asahi vor constitui automat unul dintre activele transferate;
• dacă suntem obligați să divulgăm sau să divulgăm informațiile dvs. personale pentru a respecta orice obligație legală, orice solicitare legală din partea oficialilor guvernamentali și după cum este necesar pentru a respecta cerințele de securitate națională sau de aplicare a legii sau pentru a împiedica activitatea ilegală;
• să răspundem oricărei reclamații, pentru a proteja drepturile noastre sau drepturile unui terț, pentru a proteja siguranța oricărei persoane sau pentru a împiedica orice activitate ilegală; sau
• pentru a proteja drepturile, proprietatea sau siguranța Asahi, pentru a-i proteja pe angajații noștri, pe clienți, furnizori sau pe alte persoane. Acest lucru s-ar putea aplica, de exemplu, înregistrărilor cu camera de supraveghere în care vă regăsiți, utilizate ca probă într-o situație ce implică o altă persoană

Unii dintre acești destinatari (inclusiv afiliații noștri) pot folosi datele dvs.în țări care nu fac parte din Spațiul Economic European. Pentru mai multe detalii în acest sens, consultați Secțiunea 5 de mai jos.

4.3. Restricții privind utilizarea informațiilor personale de către destinatari

Orice terțe părți cărora alegem să le divulgăm informațiile dvs. personale în conformitate cu cele de mai sus sunt limitate (prin lege și prin contract) în ceea ce privește capacitatea lor de a utiliza informațiile dvs. personale în scopurile specifice identificate de noi. Ne vom asigura întotdeauna că orice terțe părți căroa alegem să lle divulgăm informațiile dvs. personale se supun obligațiilor de confidențialitate și de securitate în conformitate cu această notificare de confidențialitate și cu legile aplicabile. Cu toate acestea, pentru a evita orice îndoială, acest lucru nu se aplică atunci când dezvăluirea de informații nu este rezultatul deciziei noastre.

Cu excepția cazului în care este detaliat în mod expres mai sus, nu vom distribui niciodată, nu vom vinde și nu vom închiria niciuna dintre informațiile dvs. personale unei terțe părți fără a vă informa în prealabil.

5. TRANSFERURI DE INFORMAȚII ÎN AFARA UNIUNII EUROPENE

Informațiile personale pot fi prelucrate de către personalul care operează în afara SEE și care lucrează pentru noi, pentru alți membri ai grupului nostru sau pentru terțe persoane împuternicite de operatori în scopurile mai sus menționate.

Dacă furnizăm orice informații cu caracter personal despre dvs. oricăror astfel de membri din grupul nostru sau terțelor persoane împuternicite de operatori care nu fac parte din SEE, vom lua măsurile corespunzătoare pentru a ne asigura că destinatarul protejează în mod adecvat informațiile dvs. personale, în conformitate cu această notificare de confidențialitate. Aceste măsuri includ:

• În cazul furnizorilor cu sediul în SUA, vom încheia cu aceștia contracte standard aprobate de Comisia Europeană sau ne vom asigura că aceștia au aderat la Scutul de Confidențialitate UE-SUA (vezi www.privacyshield.gov/welcome); sau
• În cazul furnizorilor de servicii cu sediul în alte țări din afara SEE (inclusiv Japonia), vom încheia cu aceștia contracte standard aprobate de Comisia Europeană.

Mai multe detalii despre măsurile pe care le luăm pentru a proteja informațiile dvs. personale în astfel de cazuri vi le putem comunica la cerere, în orice moment, dacă ne contactați în acest sens (vezi secțiunea 9 de mai jos).

6. DREPTURILE DVS.

În calitate de persoană vizată, aveți drepturi legale specifice referitoare la datele cu caracter personal pe care le colectăm de la dvs. Asahi vă va respecta drepturile individuale și va gestiona în mod adecvat preocupările dvs.

• Dreptul de acces: Ne puteți solicita informații despre datele personale pe care le deținem despre dvs., inclusiv informații cu privire la categoriile de date cu caracter personal pe care le avem în posesia sau sub controlul nostru, cu privire la scopul pentru care sunt folosite, de unde le-am colectat, în cazul încare nu le-am obținut direct de la dvs., și către cine au fost dibulgate, dacă este cazul.

  Vă vom furniza o copie a datelor dvs. personale, la cerere. Dacă solicitați copii suplimentare ale datelor dvs. personale, atunci este posibil să percepem o taxă rezonabilă, în funcție de costurile administrative.

  Aveți dreptul să fiți informați privind garanțiile noastre cu privire la transferul datelor dvs. personale către o țară care e află în afara UE și SEE dacă solicitați să confirmăm dacă prelucrăm datele dvs. personale sau nu și dacă transferăm datele dvs. personale către o țară care se află în afara UE și SEE.

• Dreptul la rectificare: Puteți obține rectificarea de către noi a datelor personale referitoare la dvs. Depunem eforturi rezonabile pentru ca datele personale aflate în posesia sau sub controlul nostru și care sunt utilizate în mod continuu, să fie exacte, complete, actualizate și relevante, pe baza celor mai recente informații pe care le avem la dispoziție. Când este cazul, punem la dispoziție portaluri internet de auto-service, unde utilizatorii au posibilitatea de a examina și de a rectifica datele lor personale.
• Dreptul la restricționare: Puteți obține restricționarea de către noi a prelucrării datelor dvs. personale, dacă:
  • contestați exactitatea datelor dvs. personale, pentru perioada în care trebuie să confirmăm acuratețea acestora,
  • prelucrarea este nelegală dacă solicitați restricționarea prelucrării în locul ștergerii datelor dumneavoastră personale,
  • nu mai avem nevoie de datele dumneavoastră personale dar dumneavoastră le solicitați pentru stabilirea, exercitarea sau apărarea pretențiilor legale, sau
  • aveți obiecții legate de prelucrare în timp ce noi verificăm dacă motivele noastre întemeiate prevalează.
• Dreptul la ștergere: Aveți dreptul să solicitați să ștergem datele personale pe care le prelucrăm despre dumneavoastră. Trebuie să ne conformăm acestei cereri dacă prelucrăm datele dumneavoastră personale, cu excepția cazului în care datele sunt necesare:
  • pentru exercitarea dreptului la libertatea de expresie și informare;
  • pentru a ne conforma unei obligații legale pe care o avem;
  • în scopuri de arhivare în interes public, științific sau pentru studii istorice sau în scopuri statistice; sau
  • pentru a determina, exercita sau apăra pretenții legale.
• Dreptul la obiecție: Puteți obiecta – în orice moment la prelucrarea datelor dumneavoastră personale din motive legate de situația dumneaviastră particulară, cu condiția ca prelucrarea să nu se bazeze pe consimțământul dumneavoastră, ci pe interesele noastre legitime sau pe cele ale unei terțe părți. În acest caz nu vom mai prelucra datele dumneavoastră personale, cu excepția cazului în care putem dovedi motive legitime și un interes care prevalează pentru constatarea, exercitarea sau apărarea unui drept în instanță. Dacă obiectați la prelucrare, vă rugăm să specificați dacă doriți, de asemenea, ca datele dumneavoastră personale să fie șterse, în caz contrar noi doar le vom restricționa.
• Dreptul de a depune o plângere: puteți depune o reclamație la Autoritatea pentru Supravegherea Prelucrării Datelor cu Caracter Personal:

  Nume:	Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
  Adresă:	B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
  Telefone:	+40.318.059.211 +40.318.059.212
  Fax:	+40.318.059.602
  Email:	anspdcp@dataprotection.ro

  Rețineți:

  • Timp de solutionare: Vom încerca să soluționăm solicitarea dvs. în termen de 15 zile. Începând cu data de 25 mai 2018, această perioadă este de 30 de zile și poate fi prelungită din cauza unor motive specifice legate de dreptul legal specific sau de complexitatea solicitării dvs. În orice caz, dacă această perioadă este prelungită, vă vom informa în privința termenului de prelungire și a motivelor care au dus la această prelungire.
  • Restricționarea accesului: În anumite situații, s-ar putea să nu vă putem acorda accesul la toate sau o parte a datelor dumneavoastră personale din cauza unor restricţii legale. Dacă vă refuzăm cererea de acces, vă vom comunica motivul acestui refuz.
  • Imposibilitatea identificării: În anumite cazuri, s-ar putea să nu putem identifica datele dvs. personale din cauza elementelor de identificare pe care ni le furnizați în solicitare. În astfel de cazuri, dacă nu vă putem identifica drept persoană vizată, nu putem da curs cererii dumneavoastră în conformitate cu această secțiune, cu excepția cazului în care ne oferiți informații suplimentare care să ne permită să vă identificăm. Vă vom informa și vă vom da posibilitatea de a ne oferi astfel de detalii suplimentare.
  • Exercitarea drepturilor dvs. legale: Pentru a vă execita drepturile legale, vă rog să ne contactați în scris (inclusiv electronic) la detaliile de contact furnizate în secțiunea 9 de mai jos.

7. SIGURANȚĂ

Asahi se angajează să protejeze informațiile personale împotriva pierderii, utilizării incorecte, divulgării, modificării, indisponibilității, accesului neautorizat și distrugerii și ia toate măsurile de precauție rezonabile pentru a proteja confidențialitatea informațiilor personale, inclusiv prin utilizarea unor măsuri organizatorice și tehnice adecvate. Măsurile organizatorice includ controlul accesului fizic la sediul nostru, instruirea personalului și blocarea fișierelor fizice în dulapurile de depozitare. Măsurile tehnice includ utilizarea de criptare, de parole pentru accesul la sistemele noastre și utilizarea software-ului anti-virus.

În procesul furnizării către noi a datelor dvs. personale de către dvs., informațiile dvs. personale pot fi transferate pe internet. Deși depunem toate eforturile pentru a proteja informațiile personale pe care ni le furnizați, transmiterea de informații între dvs. și noi pe internet nu este complet sigură. Prin urmare, nu putem garanta securitatea informațiilor dvs. personale transmise prin intermediul internetului și că orice astfel de transmisie se face pe propriul dvs. risc. Odată ce primim informațiile personale, vom folosi proceduri stricte și funcții de securitate pentru a împiedica accesul neautorizat la acesta.

8. MODIFICĂRI ALE NOTIFICĂRII DE CONFIDENȚIALITATE

Ne rezervăm dreptul ca, la latitudinea noastră, să modificăm practicile noastre de confidențialitate și să actualizăm și să efectuăm modificări la această notificare de confidențialitate în orice moment. Din acest motiv, vă rugăm să consultați constant această notificare privind confidențialitatea. Această notificare privind confidențialitatea este în vigoare de la data care apare în partea de sus a documentului. Vom trata datele dvs. personale conform notificării de confidențialitate în baza cărora au fost colectate, cu excepția cazului în care avem consimțământul dvs. să le tratăm diferit.

9. Contact

Vă rugăm să adresați întrebările dvs. cu privire la protecția datelor și orice solicitări privind exercitarea drepturilor dvs. legale la următoarele date de contact:

Email: privacy@asahibeer.ro

Adresa: Sos. Pipera 43, Corp A, etaj 2, Sector 2, București

Vom investiga și vom încerca să rezolvăm orice solicitare sau reclamație cu privire la utilizarea sau dezvăluirea informațiilor dvs. personale.

Dacă nu sunteți mulțumit de răspunsul nostru, puteți, de asemenea, să adresați o reclamație Autorității de Supraveghere a Prelucrării Datelor cu Caracter Personal. Informații suplimentare în acest sens sunt disponibile la anspdcp@dataprotection.ro.

Actionari URSUS BREWERIES S.A.

1. CUM COLECTĂM ȘI UTILIZĂM (PRELUCRĂM) DATELE DVS PERSONALE

Ursus Breweries S.A. (denumit în continuare “Ursus”, “noi” sau un apelativ similar) este o societate pe acțiuni de naționalitate română, filială a Asahi Breweries Europe Ltd. Structura de acționariat a Ursus cuprinde un număr substanțial de acționari persoane fizice. Ursus colectează și prelucrează mai multe categorii de date personale de la acționarii noștri (în continuare „dumneavoastră“) ceea ce, în conformitate cu legislația Uniunii Europene în domeniul protecției datelor, ne califică drept operator al acestor date cu caracter personal.

Știm că aspectele ce țin de viața dumneavoastră personală sunt deosebit de importante, iar noi tratăm aceste aspecte cu seriozitate. Această Notă de informare descrie politicile și practicile noastre referitoare la colectarea și folosirea de către noi a datelor dvs. personale în legătură cu calitatea dvs. de acționar al Ursus și descrie drepturile pe care le aveți. Mai exact, veți găsi mai jos:

• Ce date colectăm despre dumneavoastră;
• Cum folosim și în general cum prelucrăm aceste date;
• Temeiul prelucrării de date și perioada de păstrare a acestora;
• Cui comunicăm aceste date; și
• Modalitatea de stocare a datelor.

Vă rugăm să citiți cu atenție această notă de informare pentru a înțelege cum prelucrăm datele dumneavoastră personale.

1.1 În cadrul Ursus colectăm și utilizăm oricare dintre următoarele date despre dumneavoastră, iar în cadrul documentului de față ne vom referi la acestea drept „date personale“.

• Nume, Prenume, CNP, CI/BI cu serie și număr, adresa (inclusiv localitate, județ și țară) și nr. de acțiuni deținute.
  Vom utiliza aceste date pentru a completa și menține Registrul Acționarilor, pentru realizarea obligațiilor legale privind calculul, înregistrarea dividendelor ce se cuvin acționarilor și reținerea la sursa a taxelor și contribuțiilor aferente. Această prelucrare are loc în temeiul unor obligaţii legale.
  Vom utiliza aceste date şi pentru expedierea împuternicirilor și/sau buletinelor de vot în cadrul adunărilor generale ale acționarilor, precum și pentru transmiterea de răspunsuri scrise la solicitări adresate de către aceste persoane. Acestă prelucrare are loc în temeiul interesului nostru legitim de a administra relaţia cu acţionarii societăţii.
• Cont bancar și detaliile aferente.
  Vom utiliza aceste date pentru plata dividendelor ce se cuvin acționarilor. Acestă prelucrare are loc în temeiul interesului nostru legitim de a efectua plata dividendelor prin mijloace moderne de plată.
• Date înscrise în certificate de căsătorie, de naștere, de deces sau de divorț precum și în cărțile de identitate ale acționarilor, moștenitorilor sau membrilor familiei acestora.
  Vom utiliza aceste date pentru modificarea de informații în Registrul Acționarilor și pentru înscrierea de succesiuni, dacă este cazul. Prelucrarea se efectuează în interesul nostru legitim de a efectua verificarea situaţiei de fapt şi identificarea corectă a acţionarilor societăţii. Copiile se solicită în mod similar documentelor necesare pentru înregistrarea transferului la Registrul Comerţului, având în vedere că Registrul Acţionarilor ţinut de noi suplineşte acest rol al Registrului Comerţului.
• Date înscrise în contracte de vânzare de acțiuni, date de identificare ale părților precum și copii ale actelor de identitate ale acestora.
  Vom utiliza aceste date pentru înscrierea cesiunilor de acțiuni în Registrul Acționarilor, dacă este cazul. Copiile se solicită în mod similar documentelor necesare pentru înregistrarea transferului la Registrul Comerţului, având în vedere că Registrul Acţionarilor ţinut de noi suplineşte acest rol al Registrului Comerţului.

1.2 Sursa datelor personale. Datele personale prelucrate sunt furnizate direct de dumneavoastră.

2.PERIOADA DE PĂSTRARE A DATELOR

Ursus prelucrează datele acționarilor în baza unor obligații legale și în temeiul interesului legitim, având obligația de a administra în condiții de siguranță și acuratețe Registrul Acționarilor și relațiile societății cu acționarii.
Datele dvs. personale sunt prelucrate numai pentru scopurile specificate și sunt păstrate doar atât cât este necesar pentru îndeplinirea scopurilor pentru care informațiile respective sunt prelucrate. La data acestui document, datele personale sunt păstrate pentru următoarele perioade pe care le considerăm necesare în mod rezonabil:

• Categoriile de date indicate la punctul 1.1. a) sunt păstrate de Ursus pr durata existentei companiei Ursus Breweries S.A.;
• Categoriile de date indicate la punctul 1.1. b) sunt păstrate de Ursus cata vreme aveti calitatea de actionar plus 3 ani de la data incetarii acestei calitati;
  Categoriile de date indicate la punctul 1.1. c) sunt păstrate de Ursus cata vreme aveti calitatea de actionar plus 3 ani de la data incetarii acestei calitati;
• Categoriile de date indicate la punctul 1.1. d) sunt păstrate de Ursus cata vreme aveti calitatea de actionar plus 3 ani de la data incetarii acestei calitati;

În situația în care vă sunt necesare informații suplimentare cu privire la durata de timp pentru care se păstrează informațiile dvs. personale, vă rugăm să ne contactați (consultați secțiunea ‎0 dedesubt).

3.CUI DEZVĂLUIM DATELE PERSONALE

3.1 Distribuirea datelor în cadrul grupul Asahi

Datele dumneavoastră personale pot fi distribuite către orice altă societate care este membră a grupului nostru, incluzând și societatea mamă cu sediul în Japonia, în cazul în care considerăm că acest lucru este în interesul nostru legitim pentru scopuri administrative interne (de ex. stocarea de date, CRM) sau pentru auditarea și monitorizarea proceselor noastre interne.

Putem de asemenea să distribuim datele dvs. personale cu societăți din grupul nostru dacă acestea ne furnizează produse și servicii, cum ar fi sisteme IT, servicii de resurse umane și de monitorizare a angajaților.
Accesul la datele dvs. personale este limitat numai acei angajați cărora le sunt necesare acele informații pentru scopuri profesionale, și alte persoane numite de aceștia pentru îndeplinirea unor sarcini, în special angajați de la departamentele de resurse umane, servicii corporate, juridic, IT, securitate și financiar.

3.2 Dezvăluirea datelor către terți

• Vom dezvălui partea necesară din datele dvs. personale numai în măsura în care sunt necesare și numai următoarelor categorii de terți:
  • alte entități cum ar fi autorități de reglementare, contabili, auditori, avocați sau alți experți externi, în cazul în care activitatea lor necesită aceste informații; și
  • societăți care ne furnizează produse și servicii, cum ar fi furnizori de sisteme IT și furnizorii de servicii de asistență aferenți, inclusiv arhivarea de emailuri, furnizorii de servicii de telecomunicații, realizare copii de rezervă și recuperare în caz de dezastru, servicii de securitate informatică și alți furnizori de servicii externalizare, cum ar fi stocare în afara spațiului de producție propriu și furnizori de servicii de stocare în sistem cloud.
  • celorlalți acționari și reprezentanților legali ai acestora;
  • autorităților publice centrale și locale; Autoritatea de Supraveghere Financiară, Agenția Națională de Administrare Fiscală;
  • partenerii contractuali cu care Ursus a încheiat contracte în vederea plății dividendelor (societăți bancare – agent de plată) sau pentru realizarea altor servicii în interesul acționarilor.
• De asemenea, vom mai dezvălui datele dvs. personale unor terți în următoarele situații:
  • în cazul în care ne solicitați sau ne dați acordul în acest sens;
  • persoanelor care pot demonstra că dețin autoritatea legală de a acționa în numele dvs.;
  • în cazul în care este interesul nostru legitim să facem acest lucru pentru a administra, extinde sau dezvolta activitatea comercială (ex: în cazul în care Ursus, sau o parte substanțială din bunurile sale, este achiziționată de un terț, situație în care datele personale deținute de Ursus vor constitui unui dintre activele transferate;
  • în cazul în care avem obligația de a dezvălui datele dvs. personale pentru a respecta o obligație legală, orice solicitare legală din partea autorităților, și după cum poate deveni necesar pentru a îndeplini anumite cerințe de securitate națională sau de aplicare a legii sau a de preveni anumite activități ilegale;
  • pentru a răspunde oricăror pretenții, pentru a ne proteja drepturile noastre sau ale unui terț, pentru a proteja siguranța oricărei persoane sau pentru a preveni orice activitate ilegală; sau
  • pentru a proteja drepturile, proprietățile sau siguranța Ursus, a angajaților săi, a clienților săi, a furnizorilor sau a altor persoane.

3.3 Restricții legate de utilizarea datelor personale de către destinatari

Terții cărora le punem la dispoziție informațiile dvs. personale în temeiul paragrafelor ‎3.2(a)(i), ‎(ii) şi ‎(v) de mai sus sunt limitați (prin lege și prin contract) cu privire la modul în care pot folosi datele dvs. personale pentru scopurile specifice pe care le-am identificat noi. Întotdeauna ne vom asigura că orice terți cărora le divulgăm voluntar informațiile dvs. personale sunt supuși obligațiilor de confidențialitate și securitate în acord cu prezenta notă de informare și legislația aplicabilă (pentru evitarea dubiilor, acest lucru nu se poate aplica acolo unde divulgarea nu este decizia noastră.
Cu excepția celor detaliate mai sus, noi nu vom divulga, comercializa sau împrumuta vreodată niciuna dintre datele dvs. personale vreunui terț fără a vă anunța, sau, dacă este cazul, fără a obține în prealabil consimțământul dvs.

ALTE MENTIUNI

1.TRANSFERURILE DE INFORMAȚII ÎN AFARA UNIUNII EUROPENE

Informaţiile personale pot fi prelucrate de personal al nostru care activează în afara Zonei Economice Europene, precum şi de alţi împuterniciţi, membri ai grupului nostru sau terţi în scopurile mai sus menționate.

În cazul în care furnizăm orice date personale privitoare la dumneavoastră către membri ai grupului nostru sau împuterniciţi dinafara ZEE, vom lua măsuri adecvate pentru a ne asigura că destinatarul protejează informaţiile dumneavoastră personale în mod adecvat, în conformitate cu prevederile prezentei note de informare. Aceste măsuri includ:

• în situaţia furnizorilor de servicii cu sediul în SUA, încheierea clauzelor standard aprobate de Comisia Europeană sau aderarea de către furnizor la Privacy Shield (mai multe detalii sunt disponibile la adresa https://www.privacyshield.gov/welcome ); sau
• în situaţia furnizorilor de servicii cu sediul în alte ţări aflate în afara Zonei Economice Europene (inclusiv Japonia), vom încheia clauze standard aprobate de Comisia Europeană.

Pentru a solicita mai multe detalii cu privire la măsurile luate pentru a va proteja informaţiile personale în cazurile menţionate mai sus ne puteţi contacta la orice moment (vedeţi secţiunea 9 de mai jos).

2. DREPTURILE DUMNEAVOASTRĂ

În calitate de persoană vizată, aveți drepturi legale specifice legate de datele personale pe care le colectăm de la dumneavoastră. Ursus va respecta drepturile dumneavoastră și va da curs solicitărilor dumneavoastră în mod adecvat.

• 2.1. Dreptul de a vă retrage consimțământul: Dacă v-ați dat consimțământul pentru prelucrarea datelor dumneavoastră personale, vă puteți retrage consimțământul în orice moment.
• 2.2. Dreptul la rectificare: Puteți obține de la noi rectificarea datelor personale referitoare la dumneavoastră. Depunem eforturi rezonabile pentru a menține datele personale aflate în posesia noastră care sunt utilizate în mod continuu, corecte, complete, actualizate și relevante, pe baza celor mai recente informații de care dispunem. În unele situaţii oferim portaluri de autoservire pe care utilizatorii au posibilitatea de a-și revizui și rectifica datele personale.
• 2.3. Dreptul la restricționare: Puteți obține din partea noastră restricționarea prelucrării datelor dumneavoastră personale, în cazul în care:
  • contestați corectitudinea datelor dumneavoastră personale, pentru perioada de care avem nevoie pentru a verifica corectitudinea,
  • prelucrarea este nelegală dacă solicitați restricționarea prelucrării în locul ștergerii datelor dumneavoastră personale,
  • nu mai avem nevoie de datele dumneavoastră personale dar dumneavoastră le solicitați pentru stabilirea, exercitarea sau apărarea pretențiilor legale, sau
  • aveți obiecții legate de prelucrare în timp ce noi verificăm dacă motivele noastre întemeiate prevalează.
• 2.4. Dreptul la acces: Puteți solicita informații legate de datele personale pe care le deținem despre dumneavoastră, inclusiv informații legate de categoriile de date pe care le deținem sau pe care le controlăm, pentru ce sunt folosite acestea, sursa din care le-am colectat dacă le-am obţinut indirect și cui sunt divulgate aceste date, dacă este cazul.

  Vă vom oferi o copie a datelor dumneavoastră personale la cerere. Dacă solicitați mai multe copii ale datelor dumneavoastră personale, vă putem percepe o taxă rezonabilă bazată pe costurile administrative.

  Aveți dreptul la informare privind măsurile noastre de protecție pentru transferul datelor dumneavoastră personale într-o țară din afara UE și ZEE dacă ne solicitați să confirmăm dacă prelucrăm sau nu datele dumneavoastră personale, iar noi transferăm datele dumneavoastră personale într-o țară din afara UE și ZEE.

• 2.5. Dreptul la portabilitate: Începând cu data de 25 mai 2018 aveți dreptul de a primi datele dumneavoastră personale pe care ni le-ați furnizat, iar în cazul în care este fezabil din punct de vedere tehnic, să solicitați ca noi să transmitem datele dumneavoastră personale (pe care ni le-ați furnizat) unei alte organizații.

  Aceste două drepturi sunt drepturi pe care le aveți dacă, în mod cumulativ:

  • Vă prelucrăm datele personale cu mijloace automate,
  • Ne bazăm, în prelucrarea datelor dumneavoastră personale, pe consimțământul dumneavoastră sau prelucrarea de către noi a datelor dumneavoastră personale este necesară pentru încheierea sau executarea unui contract la care sunteţi parte;
  • datele dumneavoastră personale ne sunt furnizate de dumneavoastră, și
  • transmiterea datelor dumneavoastră personale nu are un efect negativ asupra drepturilor și libertăților altor persoane.

  Aveți dreptul să primiți datele dumneavoastră personale într-un format structurat, folosit în mod curent și care poate fi citit automat.

  Dreptul dumneavoastră de a primi datele dumneavoastră personale nu trebuie să aibă un efect negativ asupra drepturilor și libertăților altor persoane. Acest lucru s-ar putea întâmpla dacă o transmitere a datelor dumneavoastră personale unei alte organizații implică, de asemenea, transmiterea datelor personale altor persoane (care nu își dau consimțământul pentru acest transfer).

  Dreptul ca datele dumneavoastră personale să fie transmise de către noi unei alte organizații este un drept pe care îl aveți dacă această transmitere este fezabilă din punct de vedere tehnic.

• Dreptul la ștergere: Aveți dreptul să solicitați să ștergem datele personale pe care le prelucrăm despre dumneavoastră. Trebuie să ne conformăm acestei cereri dacă prelucrăm datele dumneavoastră personale, cu excepția cazului în care datele sunt necesare:
  • pentru exercitarea dreptului la libertatea de expresie și informare;
  • pentru a ne conforma unei obligații legale pe care o avem;
  • în scopuri de arhivare în interes public, științific sau pentru studii istorice sau în scopuri statistice; sau
  • pentru a determina, exercita sau apăra pretenții legale.
• 2.6. Dreptul la obiecție: Puteți obiecta – în orice moment la prelucrarea datelor dumneavoastră personale din motive legate de situația dumneaviastră particulară, cu condiția ca prelucrarea să nu se bazeze pe consimțământul dumneavoastră ci pe interesele noastre legitime sau pe cele ale unei terțe părți. În acest caz nu vom mai prelucra datele dumneavoastră personale, cu excepția cazului în care (i) putem dovedi motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau (ii) sau în cazul în care scopul este constatarea, exercitarea sau apărarea unui drept în instanță. Dacă obiectați la prelucrare, vă rugăm să specificați dacă doriți, de asemenea, ca datele dumneavoastră personale să fie șterse, în caz contrar noi doar le vom restricționa.

Puteți obiecta întotdeauna la prelucrarea datelor dumneavoastră personale în scop de marketing direct întemeiat pe interesul nostru legitim, oricare ar fi motivul dumneavoastră. Dacă marketingul s-a bazat pe consimțământul dumneavoastră, vă puteți retrage consimțământul

• 2.7. Dreptul de a depune o reclamație: Puteți depune o reclamație la autoritatea de supraveghere a protecției datelor personale:

  Nume:	Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
  Adresă:	B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
  Telefone:	+40.318.059.211 +40.318.059.212
  Fax:	+40.318.059.602
  Email:	anspdcp@dataprotection.ro

  Vă rugăm să rețineți:
  • Perioada de timp: Vom încerca să vă îndeplinim cererea în termen de 15 zile. Începând cu data de 25 mai 2018, această perioadă este de 30 de zile și poate fi prelungită din cauza unor motive specifice legate de dreptul legal specific sau de complexitatea cererii dumneavoastră. În orice caz, dacă această perioadă este prelungită, vă vom informa în privința termenului de prelungire și a motivelor care au dus la această prelungire.
  • Restricționarea accesului: În anumite situații, s-ar putea să nu vă putem acorda accesul la toate sau o parte a datelor dumneavoastră personale din cauza unor restricţii legale. Dacă vă refuzăm cererea de acces, vă vom comunica motivul acestui refuz.
  • Imposibilitatea identificării: În anumite cazuri, s-ar putea să nu vă putem identifica datele personale din cauza elementelor de identificare pe care ni le furnizați în cerere. În astfel de cazuri, dacă nu vă putem identifica drept persoană vizată, nu putem da curs cererii dumneavoastră în conformitate cu această secțiune, cu excepția cazului în care ne oferiți informații suplimentare care să ne permită să vă identificăm. Vă vom informa și vă vom da posibilitatea de a ne oferi astfel de detalii suplimentare.
  • Exercitarea drepturilor dumneavoastră: Pentru a vă exercita drepturile, vă rugăm să ne contactați în scris (inclusiv electronic) la detaliile de contact oferite în secțiunea 8 de mai jos.

3.SECURITATEA

Ursus se angajează să protejeze datele personale împotriva oricărei pierderi, utilizări abuzive, dezvăluiri, modificări, indisponibilizări, acces neautorizat şi distrugere, şi îşi ia toate măsurile rezonabile pentru a asigura confidenţialitatea informaţiilor personale, inclusiv prin utilizarea unor măsuri adecvate de natură organizatorică şi tehnică. Printre măsurile de natură organizatorică avem în vedere controlul accesului fizic în sediul nostru, instruirea personalului, şi depozitarea dosarelor fizice în fişete încuiate. Măsurile de natură tehnică includ utilizarea criptării, parolarea accesului la sistemele noastre şi utilizarea softurilor antivirus.

În procesul de furnizare a datelor cu caracter personal către noi, datele dumneavoastră personale pot fi transferate prin internet. Deşi depunem eforturi susţinute pentru a proteja informaţiile personale pe care ni le puneţi la dispoziţie, schimbul de informaţii dintre noi şi dumneavoastră prin intermediul unei conexiuni la internet nu este 100% sigur. Prin urmare, nu putem garanta securitatea informaţiilor dumneavoastră personale pe care ni le transmiteţi prin internet şi prin urmare transmiterea efectuată în acest fel se face pe riscul dumneavoastră Odată ce am primit datele dumneavoastră personale, vom utiliza proceduri stricte şi metode de securitate pentru a împiedica accesul neautorizat la aceste informaţii.

4.MODIFICĂRI PRIVITOARE LA NOTA DE INFORMARE

Ne rezervăm dreptul de a ne modifica, atunci când considerăm oportun, practicile de protecţie a datelor și de actualiza și modifica prezenta notă de informare în orice moment. Din acest motiv, vă încurajăm să verificaţi periodic prezenta notă de informare . Această notă de informare este actualizată la data la care apare în partea superioară a documentului. Vom trata datele dumneavoastră personale conform notei de informare în baza căreia sunt colectare datele respective, cu excepția cazului în care avem consimțământul dumneavoastră de a le trata altfel.

5.INFORMAȚII DE CONTACT

Vă rugăm să adresați întrebările dumneavoastră privind subiectul protecției datelor și orice cerere pentru exercitarea drepturilor dumneavoastră la următoarele informații de contact:

EMAIL: privacy@asahibeer.ro

ADRESĂ POȘTALĂ: Șoseaua Pipera, nr. 43, Parcul Floreasca, Corp A, et. 2, Sector 2, București, România

Vom cerceta și vom încerca să soluţionăm orice astfel de reclamaţie sau cerere cu privire la drepturile dumneavoastră.

Dacă nu sunteţi mulţumit(ă) de răspunsul primit, puteţi depune o reclamaţie şi la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Puteţi găsi informaţii suplimentare privitoare la procedura de mai sus pe pagina http://dataprotection.ro/?page=procedura_de_solutionare_a_plangerilor.

RESPONSABILUL PENTRU PROTECTIA DATELOR

Responsabilul cu Protectia Datelor pentru grupul Asahi Breweries Europe Limited (din care face parte si Ursus Breweries S.A.) poate fi contactat la: tel.: + 420735189354, email: personaldataprotection@eu.asahibeer.com