Politica de confidențialitate • Krina

Здравейте,

Можем ли да помогнем?

Messenger

Phone

ARTICOLUL 1. IDENTITATEA OPERATORULUI ȘI DOMENIUL DE APLICARE
1.1. Prezenta Informare privind prelucrarea datelor cu caracter personal, denumită în continuare „Informarea”, reglementează modalitatea în care sunt colectate, utilizate, stocate, comunicate și protejate datele personale ale participanților la loteria publicitară „CRĂCIUNUL NE VINE BINE!” – KRINA, organizată în România în perioada 9 noiembrie – 6 decembrie 2026, denumită în continuare „Campania”.
1.2. Operatorul datelor cu caracter personal este SUICO EOOD, societate constituită și funcționând potrivit legislației Republicii Bulgaria, cu sediul social în Sofia 1225, districtul Serdika, str. Malashevska nr. 16, înregistrată sub numărul unic de identificare EIK 121041923, cod de înregistrare în scopuri de TVA BG121041923, reprezentată legal prin MILKO METODIEV MLADENOV, denumită în continuare „Organizatorul” sau „Operatorul”.
1.3. În calitate de operator, SUICO EOOD stabilește scopurile și mijloacele esențiale ale prelucrării datelor personale și răspunde pentru respectarea obligațiilor prevăzute de Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, denumit în continuare „GDPR”.
promo@krina.eu
1.4. Pentru solicitările referitoare la protecția datelor personale, participanții pot contacta Operatorul la adresa privacy@suico.eu. Pentru comunicările privind desfășurarea Campaniei poate fi utilizată și adresa promo@krina.eu. SUICO EOOD a desemnat un contact pentru protecția datelor, fără a declara numirea unui responsabil cu protecția datelor (DPO) în sensul art. 37 din GDPR.
1.5. Prezenta Informare completează Regulamentul oficial al Campaniei și se aplică operațiunilor de prelucrare necesare înscrierii, verificării eligibilității, organizării extragerilor, desemnării și validării câștigătorilor, acordării premiilor, îndeplinirii obligațiilor legale și soluționării eventualelor reclamații.
ARTICOLUL 2. PRINCIPIILE PRELUCRĂRII DATELOR
2.1. Operatorul prelucrează datele personale cu respectarea principiilor prevăzute de art. 5 alin. (1) din GDPR, respectiv legalitatea, echitatea și transparența, limitarea scopului, reducerea la minimum a datelor, exactitatea, limitarea stocării, integritatea și confidențialitatea.
2.2. Datele personale sunt colectate în scopuri determinate, explicite și legitime și nu vor fi prelucrate ulterior într-un mod incompatibil cu aceste scopuri, cu excepția situațiilor permise de legislația aplicabilă.
2.3. Operatorul va limita prelucrarea la datele adecvate, relevante și necesare realizării scopurilor declarate și va adopta măsuri corespunzătoare pentru asigurarea exactității și securității acestora.
2.4. În conformitate cu art. 5 alin. (2) din GDPR, Operatorul este responsabil pentru respectarea principiilor prelucrării și trebuie să poată demonstra această respectare.
ARTICOLUL 3. CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE
3.1. În cadrul înscrierii și participării la Campanie, Operatorul colectează următoarele categorii de date personale:
a) numele și prenumele participantului;
b) adresa de e-mail;
c) numărul de telefon;
d) confirmarea împlinirii vârstei de 18 ani;
e) informațiile aferente participării, inclusiv răspunsul oferit în cadrul mecanismului Campaniei, data înscrierii și rezultatul extragerilor.
3.2. În cazul persoanelor desemnate potențiali câștigători, Operatorul poate prelucra suplimentar datele necesare verificării eligibilității, confirmării acceptării premiului și expedierii acestuia, inclusiv adresa completă de livrare din România.
3.3. Operatorul nu solicită în mod obișnuit codul numeric personal, copii ale actelor de identitate sau alte date care nu sunt necesare participării și acordării premiilor.
3.4. Solicitarea unor date suplimentare este permisă numai dacă există un temei juridic corespunzător și dacă prelucrarea este necesară pentru îndeplinirea unei obligații legale sau pentru realizarea unui scop legitim, determinat și comunicat persoanei vizate.
3.5. Organizatorul nu urmărește colectarea unor categorii speciale de date personale în sensul art. 9 din GDPR.
3.6. În măsura în care platforma utilizată pentru înscriere colectează date tehnice, precum adrese IP, identificatori online sau informații privind dispozitivul utilizat, acestea vor fi prelucrate numai în scopuri determinate, în baza unui temei juridic corespunzător și cu informarea prealabilă a persoanelor vizate.
ARTICOLUL 4. SCOPURILE ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII
4.1. Organizarea și administrarea Campaniei
Datele personale sunt prelucrate pentru înregistrarea participanților, verificarea îndeplinirii condițiilor de participare, administrarea înscrierilor și organizarea extragerilor aleatorii.
Temeiul juridic îl constituie art. 6 alin. (1) lit. b) din GDPR, în măsura în care prelucrarea este necesară executării raportului juridic stabilit între participant și Organizator prin acceptarea Regulamentului oficial.
4.2. Desemnarea și validarea câștigătorilor
Datele sunt utilizate pentru identificarea persoanelor selectate în urma extragerilor, verificarea respectării condițiilor de eligibilitate, notificarea acestora și confirmarea acceptării premiilor.
Temeiul juridic îl constituie art. 6 alin. (1) lit. b) din GDPR.
4.3. Acordarea și expedierea premiilor
Datele câștigătorilor validați sunt prelucrate pentru pregătirea, expedierea și confirmarea livrării premiilor prin intermediul serviciilor de curierat.
Temeiul juridic îl constituie art. 6 alin. (1) lit. b) din GDPR.
4.4. Îndeplinirea obligațiilor legale
Operatorul prelucrează datele necesare respectării obligațiilor prevăzute de legislația privind loteriile publicitare, inclusiv publicarea numelor câștigătorilor și a premiilor acordate, precum și îndeplinirea eventualelor obligații fiscale, contabile și de evidență.
Temeiul juridic îl constituie art. 6 alin. (1) lit. c) din GDPR, coroborat cu dispozițiile legale aplicabile fiecărei obligații.
4.5. Prevenirea fraudelor și protejarea intereselor legitime
Datele pot fi prelucrate pentru identificarea înscrierilor multiple, prevenirea utilizării unor identități false, verificarea respectării Regulamentului oficial și soluționarea eventualelor reclamații sau litigii.
Temeiul juridic îl constituie art. 6 alin. (1) lit. f) din GDPR, în măsura în care prelucrarea este necesară intereselor legitime urmărite de Organizator și acestea nu sunt prevalate de interesele sau drepturile și libertățile fundamentale ale persoanelor vizate.
Interesul legitim urmărit constă în asigurarea desfășurării corecte și transparente a Campaniei, prevenirea fraudelor și protejarea drepturilor Organizatorului și ale participanților.
4.6. Comunicări comerciale și marketing
În situația în care participantul optează pentru primirea de comunicări comerciale, Operatorul poate prelucra datele de contact pentru transmiterea de informații privind produsele KRINA, ofertele comerciale și campaniile promoționale viitoare.
Atunci când prelucrarea se întemeiază pe consimțământ, temeiul juridic îl constituie art. 6 alin. (1) lit. a) din GDPR, cu respectarea condițiilor prevăzute de art. 7 din același regulament și a legislației speciale aplicabile comunicărilor comerciale electronice.
Consimțământul pentru marketing este distinct de acceptarea Regulamentului oficial și nu constituie o condiție pentru participarea la Campanie.
Refuzul sau retragerea consimțământului nu afectează valabilitatea înscrierii, participarea la extrageri sau dreptul de a primi un premiu.
ARTICOLUL 5. CARACTERUL OBLIGATORIU SAU FACULTATIV AL FURNIZĂRII DATELOR
5.1. Furnizarea datelor solicitate prin formularul de înscriere este necesară pentru participarea la Campanie și pentru administrarea raportului juridic dintre participant și Organizator.
5.2. În lipsa datelor de identificare și contact solicitate, Organizatorul nu poate înregistra în mod corespunzător participarea sau comunica eventualul câștig.
5.3. Furnizarea adresei de livrare este necesară exclusiv persoanelor desemnate câștigătoare, în vederea expedierii premiilor.
5.4. Furnizarea datelor pentru primirea comunicărilor comerciale este facultativă.
5.5. Participarea la Campanie nu este condiționată de acceptarea prelucrării datelor în scopuri publicitare distincte de organizarea și desfășurarea acesteia.
ARTICOLUL 6. DESTINATARII DATELOR CU CARACTER PERSONAL
6.1. În măsura necesară organizării și desfășurării Campaniei, datele personale pot fi accesate sau prelucrate de furnizorii implicați în administrarea înregistrărilor și a platformei, inclusiv MailerLite, Google și Tilda.cc, în limitele serviciilor efectiv prestate; de prestatorii implicați în efectuarea extragerilor și validarea câștigătorilor; de furnizorul serviciilor de curierat, exclusiv pentru datele necesare livrării premiilor; precum și, după caz, de consultanți juridici și fiscali, notari publici și autorități competente, în condițiile legii. Calitatea fiecărui furnizor de operator independent, operator asociat sau persoană împuternicită va fi stabilită în raport cu operațiunile efectiv realizate.
a) furnizorilor de servicii informatice, găzduire și administrare a platformei online;
b) prestatorilor implicați în administrarea înscrierilor, organizarea extragerilor și validarea câștigătorilor;
c) societăților de curierat responsabile de expedierea și livrarea premiilor;
d) consultanților juridici, fiscali și altor profesioniști implicați în îndeplinirea obligațiilor legale;
e) autorităților publice competente, atunci când comunicarea datelor este impusă de lege.
6.2. În cazul în care destinatarii acționează în calitate de persoane împuternicite de Operator, raporturile juridice vor fi reglementate prin acorduri corespunzătoare, în condițiile art. 28 din GDPR.
6.3. Accesul la date va fi limitat la informațiile necesare îndeplinirii atribuțiilor fiecărui destinatar.
6.4. Operatorul nu comercializează bazele de date ale participanților și nu transmite datele acestora către terți în scopuri de marketing fără existența unui temei juridic corespunzător.
ARTICOLUL 7. PUBLICAREA NUMELOR CÂȘTIGĂTORILOR
7.1. În conformitate cu dispozițiile art. 42 alin. (2) din OG nr. 99/2000 privind comercializarea produselor și serviciilor de piață, Organizatorul are obligația de a face publice numele câștigătorilor și câștigurile acordate în cadrul loteriei publicitare.
7.2. În îndeplinirea acestei obligații, după finalizarea procedurilor de validare, Operatorul va publica pe website-ul www.krina.eu numele și prenumele câștigătorilor, împreună cu categoria premiului atribuit.
7.3. Temeiul juridic al acestei prelucrări îl constituie art. 6 alin. (1) lit. c) din GDPR, raportat la obligația legală prevăzută de art. 42 alin. (2) din OG nr. 99/2000.
7.4. Nu vor fi publicate adresele de domiciliu sau de livrare, numerele de telefon, adresele de e-mail, codurile numerice personale ori alte informații care nu sunt necesare îndeplinirii obligației legale.
7.5. Publicarea numelor câștigătorilor în condițiile prevăzute de lege este distinctă de utilizarea fotografiilor, imaginilor, declarațiilor sau altor materiale cu caracter promoțional.
7.6. Utilizarea unor asemenea materiale în scopuri publicitare se va realiza numai în baza unui temei juridic corespunzător și cu respectarea drepturilor persoanelor vizate.
ARTICOLUL 8. PROMOVAREA CAMPANIEI PRIN PLATFORME DE SOCIALIZARE
8.1. Campania poate fi promovată prin intermediul platformelor Facebook și Instagram, precum și prin alte canale de comunicare online.
8.2. Simpla promovare a Campaniei prin intermediul acestor platforme nu presupune, în mod automat, transmiterea către acestea a datelor personale colectate prin formularul de înscriere disponibil pe website-ul KRINA.
8.3. Potrivit informațiilor comunicate de Operator, website-ul utilizează sau include instrumente precum Meta Pixel, Google Analytics și Google Tag Manager. Utilizarea efectivă a acestora în legătură cu pagina Campaniei, scopurile și configurarea lor trebuie să fie reflectate în informarea privind cookie-urile și în mecanismul de gestionare a consimțământului. Instrumentele neesențiale nu vor fi activate înainte de obținerea consimțământului valabil, atunci când acesta este cerut de lege.
8.4. Datele colectate în scopul participării la Campanie nu vor fi utilizate automat pentru crearea unor audiențe publicitare personalizate sau pentru transmiterea de comunicări comerciale.
8.5. În situația în care Operatorul utilizează datele participanților pentru publicitate personalizată, acesta va identifica în prealabil temeiul juridic aplicabil, va furniza informațiile necesare persoanelor vizate și va obține consimțământul distinct atunci când legislația impune acest lucru.
8.6. În măsura în care utilizarea anumitor instrumente presupune existența unor raporturi de operatori asociați, responsabilitățile părților vor fi stabilite în conformitate cu art. 26 din GDPR.
ARTICOLUL 9. MODULE COOKIE ȘI TEHNOLOGII SIMILARE
9.1. Website-ul prin intermediul căruia se desfășoară Campania utilizează sau poate integra tehnologii de analiză și publicitate, inclusiv Meta Pixel și Google Analytics, precum și Google Tag Manager, care permite gestionarea unor etichete și scripturi. Operatorul va verifica și documenta instrumentele activate efectiv pe pagina Campaniei.
9.2. În situația utilizării unor module cookie sau tehnologii de analiză, publicitate ori urmărire care nu sunt strict necesare furnizării serviciului solicitat de utilizator, Operatorul va asigura respectarea cerințelor legale privind informarea și obținerea consimțământului prealabil, atunci când acesta este obligatoriu, potrivit legislației aplicabile.
9.3. Consimțământul pentru utilizarea tehnologiilor care îl necesită va putea fi retras prin mecanismele puse la dispoziție de website.
9.4. Categoriile de cookie-uri și tehnologii similare, scopurile utilizării, furnizorii, duratele de funcționare și opțiunile de consimțământ vor fi prezentate în politica de cookie-uri și în interfața de gestionare a preferințelor, actualizate în funcție de configurația reală a website-ului.
ARTICOLUL 10. TRANSFERUL DATELOR CU CARACTER PERSONAL
10.1. Datele personale pot fi prelucrate de Operator în România și Bulgaria, în legătură cu administrarea Campaniei și acordarea premiilor.
10.2. Transmiterea datelor între România și Bulgaria nu constituie un transfer către o țară terță în sensul capitolului V din GDPR, ambele state fiind membre ale Uniunii Europene.
10.3. Întrucât sunt utilizați furnizori de servicii digitale, inclusiv MailerLite, Google și Tilda.cc, Operatorul va verifica locurile efective de prelucrare, accesul de la distanță și eventualele transferuri de date în afara Spațiului Economic European. În cazul în care au loc asemenea transferuri, Operatorul va asigura respectarea art. 44–49 din GDPR și informarea concretă a persoanelor vizate cu privire la mecanismul de transfer aplicabil.
10.4. În asemenea situații, persoanele vizate vor fi informate, potrivit art. 13 alin. (1) lit. f) din GDPR, cu privire la transferurile efectuate, existența sau absența unei decizii privind caracterul adecvat al nivelului de protecție, garanțiile aplicabile și modalitatea de obținere a informațiilor privind aceste garanții.
ARTICOLUL 11. DURATA PĂSTRĂRII DATELOR
11.1. Datele personale vor fi păstrate numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate, cu respectarea principiului limitării stocării prevăzut de art. 5 alin. (1) lit. e) din GDPR.
11.2. Datele personale ale participanților care nu au fost desemnați câștigători vor fi păstrate pentru o perioadă de 90 de zile de la încheierea Campaniei, în scopul verificării extragerilor și soluționării eventualelor reclamații, cu excepția situațiilor în care există un temei juridic documentat pentru o durată mai lungă. Operatorul va implementa această perioadă de păstrare.
11.3. Datele câștigătorilor, procesele-verbale ale extragerilor, evidențele de validare și documentele de expediere și livrare se păstrează atât timp cât este necesar pentru acordarea premiilor, dovedirea îndeplinirii obligațiilor și, după caz, pentru respectarea termenelor legale aplicabile ori apărarea drepturilor. Operatorul va stabili și documenta termenele concrete pentru fiecare categorie de evidențe.
11.4. Documentele care trebuie păstrate potrivit legislației fiscale, contabile sau altor dispoziții legale vor fi arhivate pentru termenele prevăzute de reglementările incidente.
11.5. Datele prelucrate în scopuri de marketing vor fi păstrate pentru perioada comunicată persoanelor vizate sau până la retragerea consimțământului, dacă aceasta intervine anterior, cu excepția informațiilor care trebuie păstrate pentru dovedirea respectării obligațiilor legale.
11.6. La expirarea perioadelor de păstrare aplicabile, datele vor fi șterse sau anonimizate, cu excepția situațiilor în care există un temei legal pentru continuarea stocării.
11.7. Înainte de colectarea datelor, Operatorul va confirma și comunica participanților perioadele concrete de păstrare sau criteriile obiective de stabilire a acestora, în conformitate cu art. 13 alin. (2) lit. a) din GDPR. Termenul general de până la cinci ani prevăzut în politica existentă a website-ului nu se aplică automat tuturor datelor colectate exclusiv pentru Campanie.
ARTICOLUL 12. DREPTURILE PERSOANELOR VIZATE
12.1. În condițiile prevăzute de Regulamentul (UE) 2016/679, participanții beneficiază de următoarele drepturi:
a) dreptul de acces la datele personale, conform art. 15 din GDPR;
b) dreptul la rectificarea datelor inexacte, conform art. 16 din GDPR;
c) dreptul la ștergerea datelor, în condițiile art. 17 din GDPR;
d) dreptul la restricționarea prelucrării, conform art. 18 din GDPR;
e) dreptul la portabilitatea datelor, în cazurile prevăzute de art. 20 din GDPR;
f) dreptul de opoziție față de prelucrările realizate în temeiul interesului legitim, conform art. 21 din GDPR;
g) dreptul de retragere a consimțământului, în orice moment, pentru prelucrările întemeiate pe acesta;
h) dreptul de a depune o plângere la autoritatea de supraveghere competentă;
i) drepturile prevăzute de art. 22 din GDPR în legătură cu deciziile bazate exclusiv pe prelucrare automată, atunci când sunt îndeplinite condițiile de aplicare a acestui articol.
12.2. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii acestuia, potrivit art. 7 alin. (3) din GDPR.
12.3. Exercitarea drepturilor se realizează în condițiile și limitele prevăzute de GDPR și nu determină automat ștergerea datelor care trebuie păstrate în temeiul unei obligații legale.
12.4. Atunci când datele sunt prelucrate în scopuri de marketing direct, persoana vizată are dreptul de a se opune în orice moment unei asemenea prelucrări, în condițiile art. 21 alin. (2) și (3) din GDPR.
ARTICOLUL 13. EXERCITAREA DREPTURILOR ȘI SOLUȚIONAREA SOLICITĂRILOR
13.1. Participanții pot transmite solicitări privind prelucrarea datelor personale la adresa de e-mail privacy@suico.eu. Pentru întrebări referitoare la organizarea Campaniei poate fi utilizată adresa promo@krina.eu.
13.2. Operatorul va analiza solicitările și va comunica un răspuns fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primirea acestora, în condițiile art. 12 alin. (3) din GDPR.
13.3. În situațiile prevăzute de lege, termenul poate fi prelungit cu cel mult două luni, ținând seama de complexitatea și numărul solicitărilor, persoana vizată urmând să fie informată despre prelungire și motivele acesteia în termen de o lună de la primirea cererii.
13.4. În cazul în care există îndoieli rezonabile privind identitatea persoanei care formulează solicitarea, Operatorul poate solicita informațiile suplimentare necesare confirmării identității, cu respectarea art. 12 alin. (6) din GDPR și a principiului reducerii la minimum a datelor.
13.5. Exercitarea drepturilor prevăzute de GDPR este, de regulă, gratuită, în condițiile art. 12 alin. (5) din GDPR.
ARTICOLUL 14. SECURITATEA ȘI CONFIDENȚIALITATEA DATELOR
14.1. Operatorul va implementa măsuri tehnice și organizatorice adecvate nivelului de risc, în conformitate cu art. 24 și 32 din GDPR, pentru protejarea datelor personale împotriva accesului neautorizat, divulgării, pierderii, modificării sau distrugerii accidentale ori ilegale.
14.2. Accesul la date va fi limitat la persoanele autorizate, în măsura necesară îndeplinirii atribuțiilor acestora.
14.3. Persoanele care prelucrează date în numele Operatorului vor avea obligația respectării confidențialității și a instrucțiunilor aplicabile.
14.4. În cazul producerii unei încălcări a securității datelor cu caracter personal, Operatorul va evalua riscurile și va îndeplini obligațiile de notificare și informare prevăzute de art. 33 și 34 din GDPR, atunci când sunt îndeplinite condițiile legale.
ARTICOLUL 15. EXTRAGERILE ELECTRONICE ȘI DECIZIILE AUTOMATIZATE
15.1. Desemnarea potențialilor câștigători se realizează prin extrageri electronice aleatorii, potrivit mecanismului stabilit prin Regulamentul oficial al Campaniei.
15.2. După extragere, Operatorul verifică eligibilitatea persoanelor selectate, inclusiv eventualele înscrieri multiple, le contactează prin adresa de e-mail indicată la înscriere, cu posibilitatea unor verificări prin telefon, și colectează numai datele necesare livrării premiilor. Confirmarea premiului se realizează în termenul de două zile calendaristice prevăzut de Regulamentul oficial. Rezultatele extragerilor și validării sunt documentate în evidențele Campaniei.
15.3. Mecanismul de extragere nu are ca scop evaluarea caracteristicilor personale, a preferințelor sau a comportamentului participanților în vederea realizării unor profiluri.
15.4. Aplicabilitatea art. 22 din GDPR se apreciază în funcție de natura și efectele concrete ale prelucrării automatizate, inclusiv de existența unei intervenții umane efective în procesul de validare.
15.5. În situația în care sunt realizate operațiuni care intră sub incidența art. 22 din GDPR, Operatorul va asigura respectarea condițiilor și garanțiilor prevăzute de această dispoziție, precum și informarea persoanelor vizate potrivit art. 13 alin. (2) lit. f) din GDPR.
ARTICOLUL 16. DREPTUL DE A DEPUNE O PLÂNGERE
16.1. Persoanele vizate care consideră că prelucrarea datelor lor personale încalcă dispozițiile GDPR au dreptul de a depune o plângere la autoritatea de supraveghere competentă, în condițiile art. 77 din GDPR.
16.2. În România, autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
16.3. Având în vedere că Operatorul este stabilit în Republica Bulgaria, persoanele vizate pot formula plângeri și în fața autorității bulgare competente pentru protecția datelor personale, în condițiile prevăzute de GDPR.
16.4. Exercitarea dreptului de a depune o plângere nu este condiționată de formularea unei solicitări prealabile către Operator.
16.5. Persoanele vizate beneficiază, de asemenea, de dreptul la o cale de atac judiciară efectivă, în condițiile art. 79 din GDPR.
ARTICOLUL 17. DISPOZIȚII FINALE
17.1. Prezenta Informare este întocmită în conformitate cu dispozițiile Regulamentului (UE) 2016/679 și completează prevederile articolului 12 din Regulamentul oficial al loteriei publicitare „CRĂCIUNUL NE VINE BINE!” – KRINA.
17.2. Informarea va fi pusă la dispoziția participanților pe website-ul www.krina.eu, într-o formă accesibilă, clară și inteligibilă, anterior colectării datelor personale prin formularul de înscriere.
17.3. Acceptarea Regulamentului oficial al Campaniei nu echivalează cu exprimarea consimțământului pentru prelucrarea datelor în scopuri de marketing.
17.4. Operatorul poate actualiza prezenta Informare atunci când intervin modificări ale operațiunilor de prelucrare sau ale cerințelor legale aplicabile, cu respectarea obligațiilor de transparență și informare a persoanelor vizate.
17.5. Prezenta Informare produce efecte de la data publicării sale pe website-ul Campaniei și va fi disponibilă participanților pe durata desfășurării acesteia.

OPERATOR DE DATE CU CARACTER PERSONAL
SUICO EOOD

Data: 05.11.2026

Informații obligatorii despre drepturile utilizatorilor privind protecția datelor cu caracter personal
Ultima actualizare: 27.09.2024

Informații despre compania care vă prelucrează datele:
Nume: „SUICO" EOOD
CUI: 121041923
Adresă: Bulgaria, oraș Sofia, Str. Malashevska Nr. 16
Telefon: +359 2 8139888
E-mail: privacy@suico.eu
Website: krina.eu
Informații despre autoritatea competentă pentru protecția datelor cu caracter personal
Nume: Comisia pentru Protecția Datelor cu Caracter Personal
Adresă: Bulgaria, oraș Sofia, cod poștal 1592, Bdul. „Prof. Tsvetan Lazarov" Nr. 2
Telefon: +359 2 915 3 518
Website: www.cpdp.bg
„Suico" EOOD (denumit în continuare „Administrator" sau „Compania") își desfășoară activitățile în conformitate cu Legea privind protecția datelor cu caracter personal și cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice, în legătură cu prelucrarea datelor cu caracter personal și cu privire la libera circulație a datelor cu caracter personal în scopul informării acestor date cu privire la acest aspect al companiei cu privire la scopul complet al acestor informații cu caracter personal, și drepturile pe care le aveți în legătură cu această prelucrare.
Baza pentru colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal
Art. 1. Administratorul colectează și prelucrează datele dumneavoastră cu caracter personal primite în urma utilizării website-ului krina.eu în baza art. 6, alin. 1, Regulamentul (UE) 2016/679 (GDPR), și mai exact, din următoarele motive:

Consimțământul primit în mod expres de la dumneavoastră în calitate de client.
Respectarea unei obligații legale care se aplică Administratorului.
În scopurile intereselor legitime ale Administratorului sau ale unei părți terțe.

Scopuri și principii în colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal
Art. 2. (1) Colectăm și procesăm datele personale pe care ni le furnizați în legătură cu utilizarea site-ului, în următoarele scopuri:

contabile;
rapoarte;
marketing direct;
trimiterea unui newsletter dacă dvs. doriți asta;
protecția securității informațiilor.

(2) Noi respectăm următoarele principii atunci când prelucrăm datele dumneavoastră cu caracter personal:

legalitate, bună-credință și transparență;
limitarea scopurilor de prelucrare;
relevanța pentru scopurile prelucrării și minimizării datelor colectate;
acuratețea și actualizarea datelor;
limitarea stocării în vederea atingerii obiectivelor;
integritatea și confidențialitatea prelucrării și asigurarea unui nivel adecvat de securitate a datelor cu caracter personal.

(3) Atunci când prelucrează și stochează date cu caracter personal, Administratorul poate prelucra și stoca datele cu caracter personal pentru a proteja următoarele interese legitime:

îndeplinirea obligaţiilor faţă de Agenţia Naţională de Venituri, Ministerul Afacerilor Interne şi alte organe de stat şi municipale.

Ce tipuri de date cu caracter personal colectează, prelucrează și stochează compania noastră

Art. 3. (1) Compania efectuează următoarele operațiuni cu datele personale furnizate de dumneavoastră, în următoarele scopuri:

Trimiterea unui newsletter prin e-mail, telefon sau alt canal de comunicare - scopul acestei operațiuni este de a administra procesul de trimitere a unui newsletter către clienții interesați să îl primească. Având în vedere limitările privind colectarea datelor cu caracter personal, efectuarea unei evaluări a impactului nu este necesară pentru realizarea acestei operații.
Comunicarea cu contrapartea în cazul în care este primită o solicitare prin e-mail sau prin intermediul formularului de pe site. Având în vedere limitările privind colectarea datelor cu caracter personal, efectuarea unei evaluări a impactului nu este necesară pentru realizarea acestei operațiuni.

(2) Administratorul prelucrează următoarele categorii de date și informații cu caracter personal în următoarele scopuri și din următoarele motive:

Datele dvs. de identificare (adresă de e-mail și nume)
Scopul pentru care se colectează datele: 1) Stabilirea unei comunicări cu utilizatorul și trimiterea de informații către acesta, 2) pentru trimiterea unui newsletter.
Baza pentru prelucrarea datelor dvs. cu caracter personal. Datele dvs. pentru trimiterea unui newsletter și comunicare sunt prelucrate pe baza consimțământului expres acordat de dvs. – art. 6, al. (a) din Regulamentul General privind Protecția Datelor (GDPR).
Date suplimentare furnizate de dvs. - Dacă doriți să trimiteți un mesaj către noi, puteți furniza datele dvs. precum nume și număr de telefon.
Scopul pentru care se colectează datele: pentru a oferi un serviciu mai bun clienților și pentru a răspunde la cerințele acestora, astfel încât să putem menține contactul și să le furnizăm informații.
Baza legală pentru prelucrarea datelor: art. 6, al. (a) din Regulamentul General privind Protecția Datelor (GDPR). Furnizarea acestor date nu este obligatorie atunci când trimiteți o cerere prin formularul de contact.

(3) Administratorul nu colectează și nu prelucrează date cu caracter personal referitoare la următoarele aspecte:

originea rasială sau etnică;
convingerile politice, religioase sau filozofice, sau apartenența la organizații sindicale;
date genetice și biometrice, date privind starea de sănătate sau informații despre viața sau orientarea sexuală.

(4) Datele cu caracter personal sunt colectate de către Administrator de la persoanele care interacționează cu site-ul.
(5) Compania nu preia în mod automat a deciziile referitoare la datele personale.
Art. 4. Administratorul poate utiliza așa-numitele "cookies" în scopul asigurării funcționalității complete a site-ului web, îmbunătățirea experienței utilizatorului, scopuri statistice, ușurarea accesului și altele, cu ceea ce sunteți de acord prin utilizarea site-ului nostru web. Aveți posibilitatea să controlați și/sau să ștergeți "cookies"-urile în orice moment prin intermediul setărilor browserului utilizat de dvs. "Cookies"-urile nu reprezintă date cu caracter personal și nu sunt utilizate pentru identificarea vizitatorilor și utilizatorilor site-ului web.

Durata de stocare a datelor dumneavoastră cu caracter personal
Art. 5. (1) Administratorul stochează datele dvs. cu caracter personal pentru un termen de maximum 5 ani. După expirarea acestui termen sau la cererea dvs., Administratorul va lua măsurile necesare pentru a șterge și distruge toate datele dvs., fără întârzieri nejustificate sau pentru a le anonimiza (adică pentru a le transforma într-o formă care să nu dezvăluie identitatea dvs.).
(2) Administratorul păstrează datele dvs. cu caracter personal furnizate în legătură cu comenzile online pentru o perioadă de 5 ani, în scopul protejării intereselor legale ale Administratorului în cazul disputelor judiciare sau administrative cu utilizatorii magazinului online.

(3) Administratorul vă va informa în cazul în care termenul de păstrare a datelor trebuie să fie prelungit pentru îndeplinirea unei obligații legale sau în scopul intereselor legitime ale Administratorului sau altor scopuri.

Transmiterea datelor dvs. personale pentru prelucrare
Art. 6. (1) Administratorul poate, la discreția sa, să transmită parțial sau integral datele dvs. cu caracter personal către procesatori de date cu scopul de a îndeplini scopurile pentru care ați dat consimțământul, respectând cerințele Regulamentului European (UE) 2016/679 (GDPR).
(2) Administratorul vă va informa în cazul în care are intenția de a transfera parțial sau integral datele dvs. cu caracter personal către state terțe sau organizații internaționale.
Drepturile dvs. în timpul colectării, procesării și stocării datelor dvs. cu caracter personal

Retragerea consimțământului pentru prelucrarea datelor dvs. cu caracter personal
Art. 7. (1) Dacă nu doriți ca datele dvs. cu caracter personal să fie procesate în scopuri de marketing și primirea de newslettere, puteți retrage în orice moment consimțământul dvs. pentru prelucrare, completând formularul de retragere a consimțământului în Anexa nr. 1 sau printr-o cerere în formă liberă, pe care să ne-o trimiteți prin e-mail la privacy@suico.eu.
(2) După ce primim cererea dvs., vă vom trimite la adresa de e-mail pe care ați furnizat-o pentru primirea newsletterelor și mesajelor publicitare, o scrisoare cu instrucțiuni detaliate pentru verificarea dvs. în calitate de destinatar al newsletterelor și subiect al datelor cu caracter personal pentru care a fost solicitată retragerea consimțământului.
(3) Retragerea consimțământului nu afectează legalitatea prelucrării datelor cu caracter personal efectuate de către Administrator până la acel moment.
Dreptul de acces
Art. 8. (1) Aveți dreptul de a solicita și de a primi de la Administrator o confirmare cu privire la faptul dacă datele cu caracter personal care vă privesc sunt în curs de prelucrare, prin trimiterea unei cereri în text liber prin e-mail la privacy@suico.eu.(2) Aveți dreptul de a accesa datele care vă privesc, precum și informațiile legate de colectarea, prelucrarea și stocarea datelor dvs. cu caracter personal.
(3) După ce primim solicitarea dvs., vă vom trimite o scrisoare cu instrucțiuni detaliate pentru verificarea dvs. ca subiect al datelor personale la care este solicitat accesul, către e-mailul pe care l-ați folosit pentru a vă înregistra sau a plasa comenzi în magazinul electronic.
(4) După efectuarea verificării, conform alin. 3. La cerere, Administratorul vă va furniza o copie a datelor cu caracter personal prelucrate referitoare la dumneavoastră, în formă electronică sau în altă formă adecvată.
(5) Furnizarea accesului la date este gratuită, dar Administratorul își rezervă dreptul de a impune o taxă administrativă în cazul solicitărilor repetitive sau excesive.
Dreptul la ștergerea datelor („dreptul de a fi uitat")

Art. 9. (1) Dreptul la ștergerea datelor (sau "dreptul de a fi uitat") este reglementat în conformitate cu prevederile articolului 9, alineatul (1) din Regulamentul General privind Protecția Datelor (GDPR). Conform acestui articol, aveți dreptul să solicitați administratorului ștergerea parțială sau integrală a datelor dvs. cu caracter personal, atunci când îndepliniți unul dintre următoarele motive:
Datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate.
Ați retras consimțământul asupra căruia se baza prelucrarea datelor, iar nu există alt temei legal pentru prelucrarea lor.
Ați depus obiecție împotriva prelucrării datelor dvs. cu caracter personal, inclusiv în scopuri de marketing direct, și nu există motive legitime pentru prelucrarea lor.
Datele cu caracter personal au fost prelucrate ilegal.
Datele cu caracter personal trebuie să fie șterse pentru a respecta o obligație legală conform dreptului Uniunii Europene sau al statului membru la care este supus administratorul.
Datele cu caracter personal au fost colectate în legătură cu furnizarea de servicii ale societății informaționale către copii.

În cazul în care îndepliniți unul dintre aceste motive, administratorul are obligația să șteargă datele dvs. cu caracter personal fără întârzieri nejustificate.

(2) Administratorul nu este obligat să șteargă datele cu caracter personal în următoarele situații:

Pentru exercitarea dreptului la libertatea de exprimare și dreptul la informare.
Pentru respectarea unui obligații legale care prevede prelucrarea datelor, conform dreptului Uniunii Europene sau al statului membru, la care este supus administratorul, sau pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorităților oficiale acordate administratorului.
Din motive de interes public în domeniul sănătății publice.
Pentru scopuri de arhivare în interes public, în scopuri științifice sau istorice sau în scopuri statistice.
Pentru stabilirea, exercitarea sau apărarea unor pretenții legale.

(3) Pentru a exercita dreptul de a fi uitat, trebuie să trimiteți o cerere de ștergere a datelor cu caracter personal pe adresa de e-mail indicată, completând formularul din Anexa nr. 2 sau printr-o cerere în formă liberă. Administratorul vă va trimite pe adresa de e-mail pe care ați folosit-o la înregistrarea pentru newsletterul nostru sau pentru a ne contacta prin intermediul formularului de contact de pe site, o scrisoare cu instrucțiuni detaliate pentru verificarea identității dvs. în calitate de utilizator al site-ului și subiect al datelor cu caracter personal pentru care a fost solicitată ștergerea.
(4) După ce vă autentificăm identitatea persoanei care a solicitat ștergerea și a subiectului datelor la care se referă cererea, vom șterge toate datele pe care le procesăm pentru dvs. conform alineatului (3).

Dreptul la limitare

Art. 10. (1) Aveți dreptul să solicitați administratorului să limiteze prelucrarea datelor dvs. cu caracter personal, prin trimiterea unei cereri în formă liberă prin e-mail, în următoarele situații:
Ați contestat exactitatea datelor cu caracter personal, pentru o perioadă care permite administratorului să verifice exactitatea acestora.
Prelucrarea datelor este ilegală, dar doriți să restricționați doar utilizarea lor, nu și să fie șterse.
Administratorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar doriți să le păstrați pentru a vă stabili, exercita sau apăra drepturile legale.
Ați depus obiecție împotriva prelucrării, în așteptarea verificării dacă motivele legitime ale administratorului au prioritate față de interesele dvs.

(2) După ce primim cererea dvs., vă vom trimite la adresa de e-mail pe care ați utilizat-o pentru înregistrarea la newsletterul nostru sau pentru a ne contacta prin intermediul formularului de contact de pe site, o scrisoare cu instrucțiuni detaliate pentru verificarea identității dvs. ca utilizator al site-ului și subiect al datelor cu caracter personal pentru care a fost solicitată restricționarea prelucrării.

(3) După efectuarea verificării conform alineatului (2), Compania va înceta prelucrarea datelor dvs., dar nu va elimina publicațiile făcute de dvs. pe site, dacă există astfel de publicații.

Dreptul la primirea informațiilor

Art. 12. (1) Conform articolului 12 din Regulamentul General privind Protecția Datelor (GDPR), aveți dreptul să solicitați administratorului să vă informeze cu privire la toți destinatarii cărora datele dvs. cu caracter personal, pentru care a fost cerută corectarea, ștergerea sau restricționarea prelucrării, au fost dezvăluite. Administratorul poate refuza să furnizeze această informație dacă acest lucru ar fi imposibil sau ar necesita eforturi disproporționate.

În cazul în care solicitați astfel de informații, administratorul trebuie să vă ofere o listă a destinatarilor cărora datele dvs. cu caracter personal au fost dezvăluite, în măsura în care această informație este disponibilă și fezabilă.

Dreptul de a obiecta

Art. 13. (1) Potrivit articolului 13 din GDPR, aveți dreptul să vă opuneți în orice moment prelucrării datelor cu caracter personal de către administrator, inclusiv în cazul în care acestea sunt prelucrate în scopuri de marketing direct.

Dacă vă opuneți prelucrării datelor în scopuri de marketing direct, administratorul nu va mai procesa datele dvs. cu caracter personal în acest scop.

Pentru a exercita dreptul de a vă opune prelucrării datelor, trebuie să contactați administratorul și să solicitați în mod explicit oprirea prelucrării datelor în scopuri de marketing direct sau în orice alt scop specific

Drepturile dumneavoastră în cazul unei încălcări a securității datelor dvs. cu caracter personal

Art. 14. (1) Ne străduim să luăm toate măsurile posibile pentru a asigura securitatea datelor dvs. cu caracter personal. Utilizăm protocoale sigure pentru comunicarea și transferul de date (precum HTTPS). Utilizăm metode anonime și pseudonime atunci când este adecvat. Monitorizăm sistemele noastre în căutarea posibilelor vulnerabilități și atacuri.

Cu toate acestea, chiar dacă depunem toate eforturile posibile, nu putem garanta securitatea informațiilor. Totuși, vă promitem că vom notifica autoritățile competente în cazul unei încălcări a datelor. Vă vom informa și în cazul în care există o amenințare la adresa drepturilor sau intereselor dvs. Vom face tot posibilul să prevenim încălcările de securitate și să ajutăm autoritățile în situația unor astfel de încălcări.

În cazul în care administratorul descoperă o încălcare a securității datelor cu caracter personal care poate reprezenta un risc semnificativ pentru drepturile și libertățile dvs., vi se va notifica imediat despre încălcare, precum și despre măsurile care au fost sau urmează să fie luate pentru remedierea acesteia.
(2) Administratorul nu este obligat să vă informeze în cazul în care:

A luat măsuri tehnice și organizatorice adecvate pentru protecția datelor afectate de încălcarea securității;
A luat măsuri ulterioare care asigură că încălcarea nu va duce la un risc semnificativ pentru drepturile dvs.;
Notificarea ar necesita eforturi disproporționate.

INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

În conformitate cu art. 12 și 13 din Regulamentul (UE) 2016/679
Campania promoțională „CRĂCIUNUL NE VINE BINE!” – KRINA
Perioada de desfășurare: 9 noiembrie – 6 decembrie 2026

ARTICOLUL 1. IDENTITATEA OPERATORULUI ȘI DOMENIUL DE APLICARE
1.1. Prezenta Informare privind prelucrarea datelor cu caracter personal, denumită în continuare „Informarea”, reglementează modalitatea în care sunt colectate, utilizate, stocate, comunicate și protejate datele personale ale participanților la loteria publicitară „CRĂCIUNUL NE VINE BINE!” – KRINA, organizată în România în perioada 9 noiembrie – 6 decembrie 2026, denumită în continuare „Campania”.
1.2. Operatorul datelor cu caracter personal este SUICO EOOD, societate constituită și funcționând potrivit legislației Republicii Bulgaria, cu sediul social în Sofia 1225, districtul Serdika, str. Malashevska nr. 16, înregistrată sub numărul unic de identificare EIK 121041923, cod de înregistrare în scopuri de TVA BG121041923, reprezentată legal prin MILKO METODIEV MLADENOV, denumită în continuare „Organizatorul” sau „Operatorul”.
1.3. În calitate de operator, SUICO EOOD stabilește scopurile și mijloacele esențiale ale prelucrării datelor personale și răspunde pentru respectarea obligațiilor prevăzute de Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date, denumit în continuare „GDPR”.
promo@krina.eu
1.4. Pentru solicitările referitoare la protecția datelor personale, participanții pot contacta Operatorul la adresa privacy@suico.eu. Pentru comunicările privind desfășurarea Campaniei poate fi utilizată și adresa promo@krina.eu. SUICO EOOD a desemnat un contact pentru protecția datelor, fără a declara numirea unui responsabil cu protecția datelor (DPO) în sensul art. 37 din GDPR.
1.5. Prezenta Informare completează Regulamentul oficial al Campaniei și se aplică operațiunilor de prelucrare necesare înscrierii, verificării eligibilității, organizării extragerilor, desemnării și validării câștigătorilor, acordării premiilor, îndeplinirii obligațiilor legale și soluționării eventualelor reclamații.
ARTICOLUL 2. PRINCIPIILE PRELUCRĂRII DATELOR
2.1. Operatorul prelucrează datele personale cu respectarea principiilor prevăzute de art. 5 alin. (1) din GDPR, respectiv legalitatea, echitatea și transparența, limitarea scopului, reducerea la minimum a datelor, exactitatea, limitarea stocării, integritatea și confidențialitatea.
2.2. Datele personale sunt colectate în scopuri determinate, explicite și legitime și nu vor fi prelucrate ulterior într-un mod incompatibil cu aceste scopuri, cu excepția situațiilor permise de legislația aplicabilă.
2.3. Operatorul va limita prelucrarea la datele adecvate, relevante și necesare realizării scopurilor declarate și va adopta măsuri corespunzătoare pentru asigurarea exactității și securității acestora.
2.4. În conformitate cu art. 5 alin. (2) din GDPR, Operatorul este responsabil pentru respectarea principiilor prelucrării și trebuie să poată demonstra această respectare.
ARTICOLUL 3. CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE
3.1. În cadrul înscrierii și participării la Campanie, Operatorul colectează următoarele categorii de date personale:
a) numele și prenumele participantului;
b) adresa de e-mail;
c) numărul de telefon;
d) confirmarea împlinirii vârstei de 18 ani;
e) informațiile aferente participării, inclusiv răspunsul oferit în cadrul mecanismului Campaniei, data înscrierii și rezultatul extragerilor.
3.2. În cazul persoanelor desemnate potențiali câștigători, Operatorul poate prelucra suplimentar datele necesare verificării eligibilității, confirmării acceptării premiului și expedierii acestuia, inclusiv adresa completă de livrare din România.
3.3. Operatorul nu solicită în mod obișnuit codul numeric personal, copii ale actelor de identitate sau alte date care nu sunt necesare participării și acordării premiilor.
3.4. Solicitarea unor date suplimentare este permisă numai dacă există un temei juridic corespunzător și dacă prelucrarea este necesară pentru îndeplinirea unei obligații legale sau pentru realizarea unui scop legitim, determinat și comunicat persoanei vizate.
3.5. Organizatorul nu urmărește colectarea unor categorii speciale de date personale în sensul art. 9 din GDPR.
3.6. În măsura în care platforma utilizată pentru înscriere colectează date tehnice, precum adrese IP, identificatori online sau informații privind dispozitivul utilizat, acestea vor fi prelucrate numai în scopuri determinate, în baza unui temei juridic corespunzător și cu informarea prealabilă a persoanelor vizate.
ARTICOLUL 4. SCOPURILE ȘI TEMEIURILE JURIDICE ALE PRELUCRĂRII
4.1. Organizarea și administrarea Campaniei
Datele personale sunt prelucrate pentru înregistrarea participanților, verificarea îndeplinirii condițiilor de participare, administrarea înscrierilor și organizarea extragerilor aleatorii.
Temeiul juridic îl constituie art. 6 alin. (1) lit. b) din GDPR, în măsura în care prelucrarea este necesară executării raportului juridic stabilit între participant și Organizator prin acceptarea Regulamentului oficial.
4.2. Desemnarea și validarea câștigătorilor
Datele sunt utilizate pentru identificarea persoanelor selectate în urma extragerilor, verificarea respectării condițiilor de eligibilitate, notificarea acestora și confirmarea acceptării premiilor.
Temeiul juridic îl constituie art. 6 alin. (1) lit. b) din GDPR.
4.3. Acordarea și expedierea premiilor
Datele câștigătorilor validați sunt prelucrate pentru pregătirea, expedierea și confirmarea livrării premiilor prin intermediul serviciilor de curierat.
Temeiul juridic îl constituie art. 6 alin. (1) lit. b) din GDPR.
4.4. Îndeplinirea obligațiilor legale
Operatorul prelucrează datele necesare respectării obligațiilor prevăzute de legislația privind loteriile publicitare, inclusiv publicarea numelor câștigătorilor și a premiilor acordate, precum și îndeplinirea eventualelor obligații fiscale, contabile și de evidență.
Temeiul juridic îl constituie art. 6 alin. (1) lit. c) din GDPR, coroborat cu dispozițiile legale aplicabile fiecărei obligații.
4.5. Prevenirea fraudelor și protejarea intereselor legitime
Datele pot fi prelucrate pentru identificarea înscrierilor multiple, prevenirea utilizării unor identități false, verificarea respectării Regulamentului oficial și soluționarea eventualelor reclamații sau litigii.
Temeiul juridic îl constituie art. 6 alin. (1) lit. f) din GDPR, în măsura în care prelucrarea este necesară intereselor legitime urmărite de Organizator și acestea nu sunt prevalate de interesele sau drepturile și libertățile fundamentale ale persoanelor vizate.
Interesul legitim urmărit constă în asigurarea desfășurării corecte și transparente a Campaniei, prevenirea fraudelor și protejarea drepturilor Organizatorului și ale participanților.
4.6. Comunicări comerciale și marketing
În situația în care participantul optează pentru primirea de comunicări comerciale, Operatorul poate prelucra datele de contact pentru transmiterea de informații privind produsele KRINA, ofertele comerciale și campaniile promoționale viitoare.
Atunci când prelucrarea se întemeiază pe consimțământ, temeiul juridic îl constituie art. 6 alin. (1) lit. a) din GDPR, cu respectarea condițiilor prevăzute de art. 7 din același regulament și a legislației speciale aplicabile comunicărilor comerciale electronice.
Consimțământul pentru marketing este distinct de acceptarea Regulamentului oficial și nu constituie o condiție pentru participarea la Campanie.
Refuzul sau retragerea consimțământului nu afectează valabilitatea înscrierii, participarea la extrageri sau dreptul de a primi un premiu.
ARTICOLUL 5. CARACTERUL OBLIGATORIU SAU FACULTATIV AL FURNIZĂRII DATELOR
5.1. Furnizarea datelor solicitate prin formularul de înscriere este necesară pentru participarea la Campanie și pentru administrarea raportului juridic dintre participant și Organizator.
5.2. În lipsa datelor de identificare și contact solicitate, Organizatorul nu poate înregistra în mod corespunzător participarea sau comunica eventualul câștig.
5.3. Furnizarea adresei de livrare este necesară exclusiv persoanelor desemnate câștigătoare, în vederea expedierii premiilor.
5.4. Furnizarea datelor pentru primirea comunicărilor comerciale este facultativă.
5.5. Participarea la Campanie nu este condiționată de acceptarea prelucrării datelor în scopuri publicitare distincte de organizarea și desfășurarea acesteia.
ARTICOLUL 6. DESTINATARII DATELOR CU CARACTER PERSONAL
6.1. În măsura necesară organizării și desfășurării Campaniei, datele personale pot fi accesate sau prelucrate de furnizorii implicați în administrarea înregistrărilor și a platformei, inclusiv MailerLite, Google și Tilda.cc, în limitele serviciilor efectiv prestate; de prestatorii implicați în efectuarea extragerilor și validarea câștigătorilor; de furnizorul serviciilor de curierat, exclusiv pentru datele necesare livrării premiilor; precum și, după caz, de consultanți juridici și fiscali, notari publici și autorități competente, în condițiile legii. Calitatea fiecărui furnizor de operator independent, operator asociat sau persoană împuternicită va fi stabilită în raport cu operațiunile efectiv realizate.
a) furnizorilor de servicii informatice, găzduire și administrare a platformei online;
b) prestatorilor implicați în administrarea înscrierilor, organizarea extragerilor și validarea câștigătorilor;
c) societăților de curierat responsabile de expedierea și livrarea premiilor;
d) consultanților juridici, fiscali și altor profesioniști implicați în îndeplinirea obligațiilor legale;
e) autorităților publice competente, atunci când comunicarea datelor este impusă de lege.
6.2. În cazul în care destinatarii acționează în calitate de persoane împuternicite de Operator, raporturile juridice vor fi reglementate prin acorduri corespunzătoare, în condițiile art. 28 din GDPR.
6.3. Accesul la date va fi limitat la informațiile necesare îndeplinirii atribuțiilor fiecărui destinatar.
6.4. Operatorul nu comercializează bazele de date ale participanților și nu transmite datele acestora către terți în scopuri de marketing fără existența unui temei juridic corespunzător.
ARTICOLUL 7. PUBLICAREA NUMELOR CÂȘTIGĂTORILOR
7.1. În conformitate cu dispozițiile art. 42 alin. (2) din OG nr. 99/2000 privind comercializarea produselor și serviciilor de piață, Organizatorul are obligația de a face publice numele câștigătorilor și câștigurile acordate în cadrul loteriei publicitare.
7.2. În îndeplinirea acestei obligații, după finalizarea procedurilor de validare, Operatorul va publica pe website-ul www.krina.eu numele și prenumele câștigătorilor, împreună cu categoria premiului atribuit.
7.3. Temeiul juridic al acestei prelucrări îl constituie art. 6 alin. (1) lit. c) din GDPR, raportat la obligația legală prevăzută de art. 42 alin. (2) din OG nr. 99/2000.
7.4. Nu vor fi publicate adresele de domiciliu sau de livrare, numerele de telefon, adresele de e-mail, codurile numerice personale ori alte informații care nu sunt necesare îndeplinirii obligației legale.
7.5. Publicarea numelor câștigătorilor în condițiile prevăzute de lege este distinctă de utilizarea fotografiilor, imaginilor, declarațiilor sau altor materiale cu caracter promoțional.
7.6. Utilizarea unor asemenea materiale în scopuri publicitare se va realiza numai în baza unui temei juridic corespunzător și cu respectarea drepturilor persoanelor vizate.
ARTICOLUL 8. PROMOVAREA CAMPANIEI PRIN PLATFORME DE SOCIALIZARE
8.1. Campania poate fi promovată prin intermediul platformelor Facebook și Instagram, precum și prin alte canale de comunicare online.
8.2. Simpla promovare a Campaniei prin intermediul acestor platforme nu presupune, în mod automat, transmiterea către acestea a datelor personale colectate prin formularul de înscriere disponibil pe website-ul KRINA.
8.3. Potrivit informațiilor comunicate de Operator, website-ul utilizează sau include instrumente precum Meta Pixel, Google Analytics și Google Tag Manager. Utilizarea efectivă a acestora în legătură cu pagina Campaniei, scopurile și configurarea lor trebuie să fie reflectate în informarea privind cookie-urile și în mecanismul de gestionare a consimțământului. Instrumentele neesențiale nu vor fi activate înainte de obținerea consimțământului valabil, atunci când acesta este cerut de lege.
8.4. Datele colectate în scopul participării la Campanie nu vor fi utilizate automat pentru crearea unor audiențe publicitare personalizate sau pentru transmiterea de comunicări comerciale.
8.5. În situația în care Operatorul utilizează datele participanților pentru publicitate personalizată, acesta va identifica în prealabil temeiul juridic aplicabil, va furniza informațiile necesare persoanelor vizate și va obține consimțământul distinct atunci când legislația impune acest lucru.
8.6. În măsura în care utilizarea anumitor instrumente presupune existența unor raporturi de operatori asociați, responsabilitățile părților vor fi stabilite în conformitate cu art. 26 din GDPR.
ARTICOLUL 9. MODULE COOKIE ȘI TEHNOLOGII SIMILARE
9.1. Website-ul prin intermediul căruia se desfășoară Campania utilizează sau poate integra tehnologii de analiză și publicitate, inclusiv Meta Pixel și Google Analytics, precum și Google Tag Manager, care permite gestionarea unor etichete și scripturi. Operatorul va verifica și documenta instrumentele activate efectiv pe pagina Campaniei.
9.2. În situația utilizării unor module cookie sau tehnologii de analiză, publicitate ori urmărire care nu sunt strict necesare furnizării serviciului solicitat de utilizator, Operatorul va asigura respectarea cerințelor legale privind informarea și obținerea consimțământului prealabil, atunci când acesta este obligatoriu, potrivit legislației aplicabile.
9.3. Consimțământul pentru utilizarea tehnologiilor care îl necesită va putea fi retras prin mecanismele puse la dispoziție de website.
9.4. Categoriile de cookie-uri și tehnologii similare, scopurile utilizării, furnizorii, duratele de funcționare și opțiunile de consimțământ vor fi prezentate în politica de cookie-uri și în interfața de gestionare a preferințelor, actualizate în funcție de configurația reală a website-ului.
ARTICOLUL 10. TRANSFERUL DATELOR CU CARACTER PERSONAL
10.1. Datele personale pot fi prelucrate de Operator în România și Bulgaria, în legătură cu administrarea Campaniei și acordarea premiilor.
10.2. Transmiterea datelor între România și Bulgaria nu constituie un transfer către o țară terță în sensul capitolului V din GDPR, ambele state fiind membre ale Uniunii Europene.
10.3. Întrucât sunt utilizați furnizori de servicii digitale, inclusiv MailerLite, Google și Tilda.cc, Operatorul va verifica locurile efective de prelucrare, accesul de la distanță și eventualele transferuri de date în afara Spațiului Economic European. În cazul în care au loc asemenea transferuri, Operatorul va asigura respectarea art. 44–49 din GDPR și informarea concretă a persoanelor vizate cu privire la mecanismul de transfer aplicabil.
10.4. În asemenea situații, persoanele vizate vor fi informate, potrivit art. 13 alin. (1) lit. f) din GDPR, cu privire la transferurile efectuate, existența sau absența unei decizii privind caracterul adecvat al nivelului de protecție, garanțiile aplicabile și modalitatea de obținere a informațiilor privind aceste garanții.
ARTICOLUL 11. DURATA PĂSTRĂRII DATELOR
11.1. Datele personale vor fi păstrate numai pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate, cu respectarea principiului limitării stocării prevăzut de art. 5 alin. (1) lit. e) din GDPR.
11.2. Datele personale ale participanților care nu au fost desemnați câștigători vor fi păstrate pentru o perioadă de 90 de zile de la încheierea Campaniei, în scopul verificării extragerilor și soluționării eventualelor reclamații, cu excepția situațiilor în care există un temei juridic documentat pentru o durată mai lungă. Operatorul va implementa această perioadă de păstrare.
11.3. Datele câștigătorilor, procesele-verbale ale extragerilor, evidențele de validare și documentele de expediere și livrare se păstrează atât timp cât este necesar pentru acordarea premiilor, dovedirea îndeplinirii obligațiilor și, după caz, pentru respectarea termenelor legale aplicabile ori apărarea drepturilor. Operatorul va stabili și documenta termenele concrete pentru fiecare categorie de evidențe.
11.4. Documentele care trebuie păstrate potrivit legislației fiscale, contabile sau altor dispoziții legale vor fi arhivate pentru termenele prevăzute de reglementările incidente.
11.5. Datele prelucrate în scopuri de marketing vor fi păstrate pentru perioada comunicată persoanelor vizate sau până la retragerea consimțământului, dacă aceasta intervine anterior, cu excepția informațiilor care trebuie păstrate pentru dovedirea respectării obligațiilor legale.
11.6. La expirarea perioadelor de păstrare aplicabile, datele vor fi șterse sau anonimizate, cu excepția situațiilor în care există un temei legal pentru continuarea stocării.
11.7. Înainte de colectarea datelor, Operatorul va confirma și comunica participanților perioadele concrete de păstrare sau criteriile obiective de stabilire a acestora, în conformitate cu art. 13 alin. (2) lit. a) din GDPR. Termenul general de până la cinci ani prevăzut în politica existentă a website-ului nu se aplică automat tuturor datelor colectate exclusiv pentru Campanie.
ARTICOLUL 12. DREPTURILE PERSOANELOR VIZATE
12.1. În condițiile prevăzute de Regulamentul (UE) 2016/679, participanții beneficiază de următoarele drepturi:
a) dreptul de acces la datele personale, conform art. 15 din GDPR;
b) dreptul la rectificarea datelor inexacte, conform art. 16 din GDPR;
c) dreptul la ștergerea datelor, în condițiile art. 17 din GDPR;
d) dreptul la restricționarea prelucrării, conform art. 18 din GDPR;
e) dreptul la portabilitatea datelor, în cazurile prevăzute de art. 20 din GDPR;
f) dreptul de opoziție față de prelucrările realizate în temeiul interesului legitim, conform art. 21 din GDPR;
g) dreptul de retragere a consimțământului, în orice moment, pentru prelucrările întemeiate pe acesta;
h) dreptul de a depune o plângere la autoritatea de supraveghere competentă;
i) drepturile prevăzute de art. 22 din GDPR în legătură cu deciziile bazate exclusiv pe prelucrare automată, atunci când sunt îndeplinite condițiile de aplicare a acestui articol.
12.2. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii acestuia, potrivit art. 7 alin. (3) din GDPR.
12.3. Exercitarea drepturilor se realizează în condițiile și limitele prevăzute de GDPR și nu determină automat ștergerea datelor care trebuie păstrate în temeiul unei obligații legale.
12.4. Atunci când datele sunt prelucrate în scopuri de marketing direct, persoana vizată are dreptul de a se opune în orice moment unei asemenea prelucrări, în condițiile art. 21 alin. (2) și (3) din GDPR.
ARTICOLUL 13. EXERCITAREA DREPTURILOR ȘI SOLUȚIONAREA SOLICITĂRILOR
13.1. Participanții pot transmite solicitări privind prelucrarea datelor personale la adresa de e-mail privacy@suico.eu. Pentru întrebări referitoare la organizarea Campaniei poate fi utilizată adresa promo@krina.eu.
13.2. Operatorul va analiza solicitările și va comunica un răspuns fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primirea acestora, în condițiile art. 12 alin. (3) din GDPR.
13.3. În situațiile prevăzute de lege, termenul poate fi prelungit cu cel mult două luni, ținând seama de complexitatea și numărul solicitărilor, persoana vizată urmând să fie informată despre prelungire și motivele acesteia în termen de o lună de la primirea cererii.
13.4. În cazul în care există îndoieli rezonabile privind identitatea persoanei care formulează solicitarea, Operatorul poate solicita informațiile suplimentare necesare confirmării identității, cu respectarea art. 12 alin. (6) din GDPR și a principiului reducerii la minimum a datelor.
13.5. Exercitarea drepturilor prevăzute de GDPR este, de regulă, gratuită, în condițiile art. 12 alin. (5) din GDPR.
ARTICOLUL 14. SECURITATEA ȘI CONFIDENȚIALITATEA DATELOR
14.1. Operatorul va implementa măsuri tehnice și organizatorice adecvate nivelului de risc, în conformitate cu art. 24 și 32 din GDPR, pentru protejarea datelor personale împotriva accesului neautorizat, divulgării, pierderii, modificării sau distrugerii accidentale ori ilegale.
14.2. Accesul la date va fi limitat la persoanele autorizate, în măsura necesară îndeplinirii atribuțiilor acestora.
14.3. Persoanele care prelucrează date în numele Operatorului vor avea obligația respectării confidențialității și a instrucțiunilor aplicabile.
14.4. În cazul producerii unei încălcări a securității datelor cu caracter personal, Operatorul va evalua riscurile și va îndeplini obligațiile de notificare și informare prevăzute de art. 33 și 34 din GDPR, atunci când sunt îndeplinite condițiile legale.
ARTICOLUL 15. EXTRAGERILE ELECTRONICE ȘI DECIZIILE AUTOMATIZATE
15.1. Desemnarea potențialilor câștigători se realizează prin extrageri electronice aleatorii, potrivit mecanismului stabilit prin Regulamentul oficial al Campaniei.
15.2. După extragere, Operatorul verifică eligibilitatea persoanelor selectate, inclusiv eventualele înscrieri multiple, le contactează prin adresa de e-mail indicată la înscriere, cu posibilitatea unor verificări prin telefon, și colectează numai datele necesare livrării premiilor. Confirmarea premiului se realizează în termenul de două zile calendaristice prevăzut de Regulamentul oficial. Rezultatele extragerilor și validării sunt documentate în evidențele Campaniei.
15.3. Mecanismul de extragere nu are ca scop evaluarea caracteristicilor personale, a preferințelor sau a comportamentului participanților în vederea realizării unor profiluri.
15.4. Aplicabilitatea art. 22 din GDPR se apreciază în funcție de natura și efectele concrete ale prelucrării automatizate, inclusiv de existența unei intervenții umane efective în procesul de validare.
15.5. În situația în care sunt realizate operațiuni care intră sub incidența art. 22 din GDPR, Operatorul va asigura respectarea condițiilor și garanțiilor prevăzute de această dispoziție, precum și informarea persoanelor vizate potrivit art. 13 alin. (2) lit. f) din GDPR.
ARTICOLUL 16. DREPTUL DE A DEPUNE O PLÂNGERE
16.1. Persoanele vizate care consideră că prelucrarea datelor lor personale încalcă dispozițiile GDPR au dreptul de a depune o plângere la autoritatea de supraveghere competentă, în condițiile art. 77 din GDPR.
16.2. În România, autoritatea de supraveghere este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
16.3. Având în vedere că Operatorul este stabilit în Republica Bulgaria, persoanele vizate pot formula plângeri și în fața autorității bulgare competente pentru protecția datelor personale, în condițiile prevăzute de GDPR.
16.4. Exercitarea dreptului de a depune o plângere nu este condiționată de formularea unei solicitări prealabile către Operator.
16.5. Persoanele vizate beneficiază, de asemenea, de dreptul la o cale de atac judiciară efectivă, în condițiile art. 79 din GDPR.
ARTICOLUL 17. DISPOZIȚII FINALE
17.1. Prezenta Informare este întocmită în conformitate cu dispozițiile Regulamentului (UE) 2016/679 și completează prevederile articolului 12 din Regulamentul oficial al loteriei publicitare „CRĂCIUNUL NE VINE BINE!” – KRINA.
17.2. Informarea va fi pusă la dispoziția participanților pe website-ul www.krina.eu, într-o formă accesibilă, clară și inteligibilă, anterior colectării datelor personale prin formularul de înscriere.
17.3. Acceptarea Regulamentului oficial al Campaniei nu echivalează cu exprimarea consimțământului pentru prelucrarea datelor în scopuri de marketing.
17.4. Operatorul poate actualiza prezenta Informare atunci când intervin modificări ale operațiunilor de prelucrare sau ale cerințelor legale aplicabile, cu respectarea obligațiilor de transparență și informare a persoanelor vizate.
17.5. Prezenta Informare produce efecte de la data publicării sale pe website-ul Campaniei și va fi disponibilă participanților pe durata desfășurării acesteia.

OPERATOR DE DATE CU CARACTER PERSONAL
SUICO EOOD

Data: 05.11.2026

POLITICA DE CONFIDENȚIALITATE
Informații obligatorii despre drepturile utilizatorilor privind protecția datelor cu caracter personal
Ultima actualizare: 27.09.2024

Informații despre compania care vă prelucrează datele:
Nume: „SUICO" EOOD
CUI: 121041923
Adresă: Bulgaria, oraș Sofia, Str. Malashevska Nr. 16
Telefon: +359 2 8139888
E-mail: privacy@suico.eu
Website: krina.eu

Informații despre autoritatea competentă pentru protecția datelor cu caracter personal
Nume: Comisia pentru Protecția Datelor cu Caracter Personal
Adresă: Bulgaria, oraș Sofia, cod poștal 1592, Bdul. „Prof. Tsvetan Lazarov" Nr. 2
Telefon: +359 2 915 3 518
Website: www.cpdp.bg

„Suico" EOOD (denumit în continuare „Administrator" sau „Compania") își desfășoară activitățile în conformitate cu Legea privind protecția datelor cu caracter personal și cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice, în legătură cu prelucrarea datelor cu caracter personal și cu privire la libera circulație a datelor cu caracter personal în scopul informării acestor date cu privire la acest aspect al companiei cu privire la scopul complet al acestor informații cu caracter personal, și drepturile pe care le aveți în legătură cu această prelucrare.

Baza pentru colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal

Art. 1. Administratorul colectează și prelucrează datele dumneavoastră cu caracter personal primite în urma utilizării website-ului krina.eu în baza art. 6, alin. 1, Regulamentul (UE) 2016/679 (GDPR), și mai exact, din următoarele motive:

Consimțământul primit în mod expres de la dumneavoastră în calitate de client.
Respectarea unei obligații legale care se aplică Administratorului.
În scopurile intereselor legitime ale Administratorului sau ale unei părți terțe.

Scopuri și principii în colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal

Art. 2. (1) Colectăm și procesăm datele personale pe care ni le furnizați în legătură cu utilizarea site-ului, în următoarele scopuri:

contabile;
rapoarte;
marketing direct;
trimiterea unui newsletter dacă dvs. doriți asta;
protecția securității informațiilor.

(2) Noi respectăm următoarele principii atunci când prelucrăm datele dumneavoastră cu caracter personal:

legalitate, bună-credință și transparență;
limitarea scopurilor de prelucrare;
relevanța pentru scopurile prelucrării și minimizării datelor colectate;
acuratețea și actualizarea datelor;
limitarea stocării în vederea atingerii obiectivelor;
integritatea și confidențialitatea prelucrării și asigurarea unui nivel adecvat de securitate a datelor cu caracter personal.

(3) Atunci când prelucrează și stochează date cu caracter personal, Administratorul poate prelucra și stoca datele cu caracter personal pentru a proteja următoarele interese legitime:

îndeplinirea obligaţiilor faţă de Agenţia Naţională de Venituri, Ministerul Afacerilor Interne şi alte organe de stat şi municipale.

Trimiterea unui newsletter prin e-mail, telefon sau alt canal de comunicare - scopul acestei operațiuni este de a administra procesul de trimitere a unui newsletter către clienții interesați să îl primească. Având în vedere limitările privind colectarea datelor cu caracter personal, efectuarea unei evaluări a impactului nu este necesară pentru realizarea acestei operații.
Comunicarea cu contrapartea în cazul în care este primită o solicitare prin e-mail sau prin intermediul formularului de pe site. Având în vedere limitările privind colectarea datelor cu caracter personal, efectuarea unei evaluări a impactului nu este necesară pentru realizarea acestei operațiuni.

(2) Administratorul prelucrează următoarele categorii de date și informații cu caracter personal în următoarele scopuri și din următoarele motive:

Datele dvs. de identificare (adresă de e-mail și nume)
Scopul pentru care se colectează datele: 1) Stabilirea unei comunicări cu utilizatorul și trimiterea de informații către acesta, 2) pentru trimiterea unui newsletter.
Baza pentru prelucrarea datelor dvs. cu caracter personal. Datele dvs. pentru trimiterea unui newsletter și comunicare sunt prelucrate pe baza consimțământului expres acordat de dvs. – art. 6, al. (a) din Regulamentul General privind Protecția Datelor (GDPR).
Date suplimentare furnizate de dvs. - Dacă doriți să trimiteți un mesaj către noi, puteți furniza datele dvs. precum nume și număr de telefon.
Scopul pentru care se colectează datele: pentru a oferi un serviciu mai bun clienților și pentru a răspunde la cerințele acestora, astfel încât să putem menține contactul și să le furnizăm informații.
Baza legală pentru prelucrarea datelor: art. 6, al. (a) din Regulamentul General privind Protecția Datelor (GDPR). Furnizarea acestor date nu este obligatorie atunci când trimiteți o cerere prin formularul de contact.

(3) Administratorul nu colectează și nu prelucrează date cu caracter personal referitoare la următoarele aspecte:

originea rasială sau etnică;
convingerile politice, religioase sau filozofice, sau apartenența la organizații sindicale;
date genetice și biometrice, date privind starea de sănătate sau informații despre viața sau orientarea sexuală.

(4) Datele cu caracter personal sunt colectate de către Administrator de la persoanele care interacționează cu site-ul.
(5) Compania nu preia în mod automat a deciziile referitoare la datele personale.

Art. 4. Administratorul poate utiliza așa-numitele "cookies" în scopul asigurării funcționalității complete a site-ului web, îmbunătățirea experienței utilizatorului, scopuri statistice, ușurarea accesului și altele, cu ceea ce sunteți de acord prin utilizarea site-ului nostru web. Aveți posibilitatea să controlați și/sau să ștergeți "cookies"-urile în orice moment prin intermediul setărilor browserului utilizat de dvs. "Cookies"-urile nu reprezintă date cu caracter personal și nu sunt utilizate pentru identificarea vizitatorilor și utilizatorilor site-ului web.

Durata de stocare a datelor dumneavoastră cu caracter personal

Art. 5. (1) Administratorul stochează datele dvs. cu caracter personal pentru un termen de maximum 5 ani. După expirarea acestui termen sau la cererea dvs., Administratorul va lua măsurile necesare pentru a șterge și distruge toate datele dvs., fără întârzieri nejustificate sau pentru a le anonimiza (adică pentru a le transforma într-o formă care să nu dezvăluie identitatea dvs.).

(2) Administratorul păstrează datele dvs. cu caracter personal furnizate în legătură cu comenzile online pentru o perioadă de 5 ani, în scopul protejării intereselor legale ale Administratorului în cazul disputelor judiciare sau administrative cu utilizatorii magazinului online.

(3) Administratorul vă va informa în cazul în care termenul de păstrare a datelor trebuie să fie prelungit pentru îndeplinirea unei obligații legale sau în scopul intereselor legitime ale Administratorului sau altor scopuri.

Transmiterea datelor dvs. personale pentru prelucrare

Art. 6. (1) Administratorul poate, la discreția sa, să transmită parțial sau integral datele dvs. cu caracter personal către procesatori de date cu scopul de a îndeplini scopurile pentru care ați dat consimțământul, respectând cerințele Regulamentului European (UE) 2016/679 (GDPR).

(2) Administratorul vă va informa în cazul în care are intenția de a transfera parțial sau integral datele dvs. cu caracter personal către state terțe sau organizații internaționale.

Drepturile dvs. în timpul colectării, procesării și stocării datelor dvs. cu caracter personal

Retragerea consimțământului pentru prelucrarea datelor dvs. cu caracter personal

Art. 7. (1) Dacă nu doriți ca datele dvs. cu caracter personal să fie procesate în scopuri de marketing și primirea de newslettere, puteți retrage în orice moment consimțământul dvs. pentru prelucrare, completând formularul de retragere a consimțământului în Anexa nr. 1 sau printr-o cerere în formă liberă, pe care să ne-o trimiteți prin e-mail la privacy@suico.eu.

(2) După ce primim cererea dvs., vă vom trimite la adresa de e-mail pe care ați furnizat-o pentru primirea newsletterelor și mesajelor publicitare, o scrisoare cu instrucțiuni detaliate pentru verificarea dvs. în calitate de destinatar al newsletterelor și subiect al datelor cu caracter personal pentru care a fost solicitată retragerea consimțământului.

(3) Retragerea consimțământului nu afectează legalitatea prelucrării datelor cu caracter personal efectuate de către Administrator până la acel moment.

Dreptul de acces

Art. 8. (1) Aveți dreptul de a solicita și de a primi de la Administrator o confirmare cu privire la faptul dacă datele cu caracter personal care vă privesc sunt în curs de prelucrare, prin trimiterea unei cereri în text liber prin e-mail la privacy@suico.eu.

(2) Aveți dreptul de a accesa datele care vă privesc, precum și informațiile legate de colectarea, prelucrarea și stocarea datelor dvs. cu caracter personal.

(3) După ce primim solicitarea dvs., vă vom trimite o scrisoare cu instrucțiuni detaliate pentru verificarea dvs. ca subiect al datelor personale la care este solicitat accesul, către e-mailul pe care l-ați folosit pentru a vă înregistra sau a plasa comenzi în magazinul electronic.

(4) După efectuarea verificării, conform alin. 3. La cerere, Administratorul vă va furniza o copie a datelor cu caracter personal prelucrate referitoare la dumneavoastră, în formă electronică sau în altă formă adecvată.

(5) Furnizarea accesului la date este gratuită, dar Administratorul își rezervă dreptul de a impune o taxă administrativă în cazul solicitărilor repetitive sau excesive.

Dreptul la ștergerea datelor („dreptul de a fi uitat")

Art. 9. (1) Dreptul la ștergerea datelor (sau "dreptul de a fi uitat") este reglementat în conformitate cu prevederile articolului 9, alineatul (1) din Regulamentul General privind Protecția Datelor (GDPR). Conform acestui articol, aveți dreptul să solicitați administratorului ștergerea parțială sau integrală a datelor dvs. cu caracter personal, atunci când îndepliniți unul dintre următoarele motive:
Datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate.
Ați retras consimțământul asupra căruia se baza prelucrarea datelor, iar nu există alt temei legal pentru prelucrarea lor.
Ați depus obiecție împotriva prelucrării datelor dvs. cu caracter personal, inclusiv în scopuri de marketing direct, și nu există motive legitime pentru prelucrarea lor.
Datele cu caracter personal au fost prelucrate ilegal.
Datele cu caracter personal trebuie să fie șterse pentru a respecta o obligație legală conform dreptului Uniunii Europene sau al statului membru la care este supus administratorul.
Datele cu caracter personal au fost colectate în legătură cu furnizarea de servicii ale societății informaționale către copii.

Pentru exercitarea dreptului la libertatea de exprimare și dreptul la informare.
Pentru respectarea unui obligații legale care prevede prelucrarea datelor, conform dreptului Uniunii Europene sau al statului membru, la care este supus administratorul, sau pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorităților oficiale acordate administratorului.
Din motive de interes public în domeniul sănătății publice.
Pentru scopuri de arhivare în interes public, în scopuri științifice sau istorice sau în scopuri statistice.
Pentru stabilirea, exercitarea sau apărarea unor pretenții legale.

Art. 10. (1) Aveți dreptul să solicitați administratorului să limiteze prelucrarea datelor dvs. cu caracter personal, prin trimiterea unei cereri în formă liberă prin e-mail, în următoarele situații:
Ați contestat exactitatea datelor cu caracter personal, pentru o perioadă care permite administratorului să verifice exactitatea acestora.
Prelucrarea datelor este ilegală, dar doriți să restricționați doar utilizarea lor, nu și să fie șterse.
Administratorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar doriți să le păstrați pentru a vă stabili, exercita sau apăra drepturile legale.
Ați depus obiecție împotriva prelucrării, în așteptarea verificării dacă motivele legitime ale administratorului au prioritate față de interesele dvs.

A luat măsuri tehnice și organizatorice adecvate pentru protecția datelor afectate de încălcarea securității;
A luat măsuri ulterioare care asigură că încălcarea nu va duce la un risc semnificativ pentru drepturile dvs.;
Notificarea ar necesita eforturi disproporționate.

În aceste cazuri, administratorul poate decide să nu vă notifice în legătură cu încălcarea securității, deoarece s-au luat măsuri adecvate pentru a proteja datele dvs. și riscul pentru drepturile dvs. este considerat redus.

Este important ca administratorul să ia în considerare gravitatea și amploarea încălcării pentru a decide dacă notificarea este necesară sau nu. În cazul în care riscul pentru drepturile și libertățile dvs. este ridicat, administratorul va trebui să vă informeze în mod obligatoriu despre încălcarea securității și măsurile luate pentru remedierea acesteia

Persoanele cărora le sunt furnizate datele dvs. cu caracter personal
Art. 15. (1) În scopul prelucrării datelor cu caracter personal și furnizării serviciilor în funcționalitatea lor completă și în interesul dvs., administratorul poate furniza datele către următoarele companii, care sunt operatori de date, fără ca enumerarea să fie exhaustivă:

Procesator de date cu caracter personal
Scopul prelucrării datelor cu caracter personal

Procesatorul de plăți Stripe pentru plăți cu carduri de credit / debit
Compania de curierat Transpres OOD
Compania de curierat SPEEDY AD
Compania de curierat CVC OOD
Google cu produsele sale: Google Analytics, Google Tag Manager https://privacy.google.com/# , https://policies.google.com/technologies/partner-sites?hl=bg;
Facebook cu produsele sale: Facebook Tracking Pixel, Facebook Tools – Plug-in "like" button, Sign in with Facebook profile și altele.: https://www.facebook.com/privacy/explanation ;
Mail Chimp: serviciu de trimitere newsletter; https://mailchimp.com/legal/privacy/ ;
YouTube: serviciu de streaming video; https://policies.google.com/privacy?hl=bg
Mailer Lite: serviciu de trimitere newsletter; https://www.mailerlite.com/legal/privacy-policy
Instagram: https://help.instagram.com/155833707900388;
Pinterest: https://policy.pinterest.com/en/privacy-policy
Viber: https://www.viber.com/en/terms/viber-privacy-policy/

(2) Persoanele împuternicite de operatorii de date cu caracter personal respectă toate cerințele de legalitate și securitate atunci când prelucrează și stochează datele dumneavoastră cu caracter personal.

Art. 16. Administratorul nu transferă datele dumneavoastră către țări terțe, cu excepția cazului în care este necesar și în condițiile Art. 6 (2).

Art. 17. În cazul încălcării drepturilor dumneavoastră în temeiul legislației privind protecția datelor cu caracter personal menționate mai sus sau aplicabile, aveți dreptul de a depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal, după cum urmează:

Nume: Comisia pentru Protecția Datelor cu Caracter Personal
Adresă: Bulgaria, oraș Sofia, cod poștal 1592, Bdul. „Prof. Tsvetan Lazarov" Nr. 2
Telefon: +359 2 915 3 518
Website: www.cpdp.bg

Art. 18. Vă puteți exercita toate drepturile privind protecția datelor dvs. cu caracter personal prin formularele atașate acestor informații. Desigur, aceste formulare nu sunt obligatorii și vă puteți face cererile în orice formă care conține o declarație în acest sens și vă identifică ca proprietar al datelor.

Art. 19. În cazul în care consimțământul se referă la un transfer de date, Administratorul descrie posibilele riscuri pentru transferul datelor către țări terțe în absența unei soluții de protecție adecvată și a unor mijloace adecvate de protecție.

Formular № 1

Solicitare de retragere a consimțământului în scopuri de prelucrare

Numele dumneavoastră*: …………………….
Adresa de e-mail folosită în cadrul website-ului*: …………………….
Date pentru feedback (e-mail)*: …………………….

Către
Nume: „SUICO" EOOD
CUI: 121041923
Adresă: Bulgaria, oraș Sofia, Str. Malashevska Nr. 16
Telefon: +359 2 8139888
E-mail: privacy@suico.eu
Website: krina.eu

Prin prezentul formular, îmi retrag consimțământul pentru prelucrarea datelor cu caracter personal furnizate de mine în scopul primirii unui newsletter, mesaje publicitare sau alte materiale de marketing, fiind la curent cu condițiile de retragere a consimțământului în conformitate cu Informația obligatorie privind drepturile de protecție a datelor.

În cazul încălcării drepturilor dumneavoastră conform legislației de mai sus sau a legislației aplicabile privind protecția datelor, aveți dreptul de a depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal, după cum urmează:

Nume: Comisia pentru Protecția Datelor cu Caracter Personal
Adresă: Bulgaria, oraș Sofia, cod poștal 1592, Bdul. „Prof. Tsvetan Lazarov" Nr. 2
Telefon: +359 2 915 3 518
Website: www.cpdp.bg

Formular № 2

Solicitare pentru „a fi uitat" – pentru a șterge datele personale asociate cu mine

Numele dumneavoastră*: …………………….
Adresa de e-mail cu care v-ați înregistrat sau ați folosit pentru comenzile din cadrul website-ului*: …………………….
Date pentru feedback (e-mail)*: …………………….

Către
Nume: „SUICO" EOOD
CUI: 121041923
Adresă: Bulgaria, oraș Sofia, Str. Malashevska Nr. 16
Telefon: +359 2 8139888
E-mail: privacy@suico.eu
Website: krina.eu

Solicit ca toate datele personale pe care le colectați, prelucrați și stocați, furnizate de mine sau de terți care au legătură cu mine, conform identificării specificate, să fie șterse din bazele dumneavoastră de date.

Declar că sunt conștient de faptul că unele sau toate datele mele personale pot continua să fie prelucrate și stocate de către operator în scopul îndeplinirii obligațiilor sale legale.

În cazul încălcării drepturilor dumneavoastră conform legislației de mai sus sau a legislației aplicabile privind protecția datelor, aveți dreptul de a depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal, după cum urmează:

Nume: Comisia pentru Protecția Datelor cu Caracter Personal
Adresă: Bulgaria, oraș Sofia, cod poștal 1592, Bdul. „Prof. Tsvetan Lazarov" Nr. 2
Telefon: +359 2 915 3 518
Website: www.cpdp.bg

Formular № 3

Cerere de portabilitate a datelor cu caracter personal

Numele dumneavoastră*: …………………….
Adresa de e-mail cu care v-ați înregistrat sau ați folosit pentru comenzile din cadrul website-ului*: …………………….
Date pentru feedback (e-mail)*: …………………….

Către
Nume: „SUICO" EOOD
CUI: 121041923
Adresă: Bulgaria, oraș Sofia, Str. Malashevska Nr. 16
Telefon: +359 2 8139888
E-mail: privacy@suico.eu
Website: krina.eu

Vă rugăm să trimiteți în format XML toate datele personale legate de mine, care au fost colectate, procesate și stocate în bazele dumneavoastră de date, către această adresă de e-mail:
e-mail: …………………….
Administrator - acceptarea datelor: …………………….

NUME: „SUICO" EOOD
Cod Unic de Identificare (EIK, BULSTAT, număr de înregistrare în CPLD): BG121041923, 121041923, 1163968
E-mail: privacy@suico.eu

În cazul în care drepturile dumneavoastră sunt încălcate conform legislației menționate sau a legislației aplicabile privind protecția datelor cu caracter personal, aveți dreptul de a depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal, după cum urmează:

Nume: Comisia pentru Protecția Datelor cu Caracter Personal
Adresă: Bulgaria, oraș Sofia, cod poștal 1592, Bdul. „Prof. Tsvetan Lazarov" Nr. 2
Telefon: +359 2 915 3 518
Website: www.cpdp.bg

Formular № 4

Solicitare pentru corectarea datelor

Numele dumneavoastră*: …………………….
Adresa de e-mail cu care v-ați înregistrat sau ați folosit pentru comenzile din cadrul website-ului*: ……………………..
Date pentru feedback (e-mail)*: …………………….

Către
Nume: „SUICO" EOOD
CUI: 121041923
Adresă: Bulgaria, oraș Sofia, Str. Malashevska Nr. 16
Telefon: +359 2 8139888
E-mail: privacy@suico.eu
Website: krina.eu

Аș dori ca următoarele date personale ale mele, pe care le-ați colectat, prelucrat și stocat, furnizate de mine sau de terțe persoane care sunt asociate cu mine, să fie corectate după cum urmează:

Datele care necesită corecție:

…………………………………………..

Vă rog să le corectați în următorul mod:

…………………………………………..

În cazul în care drepturile dumneavoastră conform legislației menționate sau a legislației aplicabile privind protecția datelor cu caracter personal sunt încălcate, aveți dreptul de a depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal, după cum urmează: [includeți aici informațiile relevante despre cum să depuneți plângerea, precum numele, adresa și coordonatele de contact ale Comisiei:

Nume: Comisia pentru Protecția Datelor cu Caracter Personal
Adresă: Bulgaria, oraș Sofia, cod poștal 1592, Bdul. „Prof. Tsvetan Lazarov" Nr. 2
Telefon: +359 2 915 3 518
Website: www.cpdp.bg

Informații obligatorii privind drepturile persoanelor fizice în temeiul protecției datelor cu caracter personal

Fii printre primii care află ce se întâmplă în bucătăria Krina!

Abonează-te la newsletter-ul nostru și vei primi rețete testate, informații despre produse și promoții de top.

Dând click pe butonul „Mă abonez”, ești de acord cu Politica noastră de confidențialitate.

Produse

Colecții

Rețete
Biohack
Despre noi
Grija
Cataloage

Contact

Newsletter

RO | BG