INFORMARE GENERALĂ PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL

INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

1. Cine suntem

Grupul Iulius are o experiență de peste 20 de ani în dezvoltarea și operarea proiectelor de tip mixed-use din România. Protecția datelor dumneavoastră cu caracter personal reprezintă o preocupare constantă pentru noi, iar prin prezenta informare dorim să vă prezentăm modul în care prelucrăm aceste date, atât în activitatea curentă a Grupului Iulius, cât și în cadrul campaniilor promoționale organizate de acesta (denumite în continuare „Campanii”).

Prezenta informare se completează, pentru fiecare Campanie în parte, cu prevederile specifice ale regulamentului oficial al respectivei Campanii („Regulamentul”), acolo unde acesta instituie cerințe suplimentare.

2. Categoriile de date, scopurile și temeiurile prelucrării

2.1. Încheierea și executarea contractelor cu partenerii de afaceri

Prelucrăm date cu caracter personal în scopul inițierii, negocierii, încheierii, executării și administrării raporturilor contractuale cu partenerii noștri de afaceri, precum și pentru comunicarea necesară pe parcursul derulării contractului și gestionarea relației contractuale.

Temei juridic: prelucrarea este necesară pentru încheierea și/sau executarea unui contract la care persoana vizată este parte ori pentru efectuarea demersurilor necesare înainte de încheierea unui contract, la solicitarea acesteia (art. 6 alin. (1) lit. (b) din GDPR). În situațiile în care sunt prelucrate datele reprezentanților, persoanelor de contact sau ale altor angajați ai partenerilor contractuali, temeiul juridic îl constituie interesul legitim al operatorului și al partenerului contractual de a gestiona și derula relația comercială (art. 6 alin. (1) lit. (f) din GDPR).

Categorii de date prelucrate: date de identificare și de contact, precum numele și prenumele, funcția, angajatorul, numărul de telefon, adresa de e-mail profesională, adresa de corespondență, semnătura și orice alte date necesare încheierii, executării sau administrării contractului. Atunci când este necesar în funcție de natura contractului sau pentru îndeplinirea unei obligații legale, pot fi prelucrate și date suplimentare de identificare, precum seria și numărul actului de identitate sau codul numeric personal. Aceste date pot aparține partenerului contractual, reprezentanților legali, persoanelor împuternicite, persoanelor de contact ori altor persoane implicate în derularea relației contractuale.

2.2 Organizarea și desfășurarea Campaniilor

Operatorul prelucrează datele dumneavoastră cu caracter personal în scopul organizării și derulării campaniilor promoționale (denumite în continuare „Campanii”), pentru administrarea participărilor, desemnarea și anunțarea câștigătorilor, precum și pentru comunicarea cu participanții pe durata Campaniei. Prelucrarea are loc în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și legislația națională aplicabilă.

Scopuri ale prelucrării

• derularea Campaniei: înscrierea participanților, validarea eligibilității, administrarea extragerilor și acordarea premiilor;
• comunicare: informarea participanților privind stadiul înscrierii, anunțarea câștigătorilor și stabilirea detaliilor de predare a premiilor;
• marketing: transmiterea de materiale promoționale privind Campaniile și evenimentele organizatorului, numai cu consimțământul expres al participantului;
• conformitate legală: îndeplinirea obligațiilor legale, inclusiv fiscale, legate de acordarea premiilor;
• dovezi și documentare: păstrarea înregistrărilor necesare pentru soluționarea eventualelor reclamații sau litigii.

Temeiuri legale pentru prelucrare

• consimțământul participantului, atunci când prelucrarea implică trimiterea de materiale promoționale sau publicarea imaginilor în scopuri de marketing;
• interesul legitim al operatorului pentru promovarea centrelor gestionate și informarea comunității, în măsura în care acest interes nu prevalează asupra drepturilor și libertăților fundamentale ale persoanei vizate;
• îndeplinirea unei obligații legale a operatorului, în special pentru evidențe fiscale și raportări impuse de lege.

Categorii de date colectate

• Nume și prenume — verificarea identității participanților și a câștigătorilor; înregistrarea și publicarea numelui câștigătorilor, după caz;
• Număr de telefon — validarea înscrierii, contactarea câștigătorilor și stabilirea detaliilor de preluare a premiilor;
• Adresă de e-mail — validarea înscrierii, informarea câștigătorilor și, cu consimțământ, transmiterea de materiale promoționale;
• Data nașterii — verificarea condițiilor de vârstă pentru participare;
• Comunicare prin SMS — numărul de telefon poate fi folosit pentru mesaje legate de validarea înscrierii și anunțarea câștigătorilor; transmiterea de SMS-uri promoționale se face numai cu consimțământul expres al participantului;
• Imagini foto și/sau video — pot fi colectate în cadrul evenimentelor publice; publicarea sau utilizarea în scopuri promoționale se realizează numai cu consimțământul expres al persoanei vizate; în absența consimțământului, imaginile pot fi utilizate doar în scopuri interne sau în măsura permisă de lege.

Perioada de păstrare

• Datele vor fi păstrate pe durata necesară pentru îndeplinirea scopurilor pentru care au fost colectate, inclusiv până la predarea premiilor și soluționarea eventualelor reclamații. Datele necesare pentru îndeplinirea obligațiilor legale (de exemplu fiscale) vor fi păstrate pentru perioada prevăzută de legislația aplicabilă. După încetarea motivelor de păstrare, datele vor fi șterse sau anonimizate, în funcție de obligațiile legale și de necesități.

Destinatarii datelor

• Datele pot fi comunicate prestatorilor care furnizează servicii în numele operatorului (de exemplu servicii IT, servicii de logistică pentru predarea premiilor, agenții de marketing), autorităților competente atunci când legea impune acest lucru și, în cazul anunțării câștigătorilor, publicului, în măsura în care publicarea este prevăzută de Regulament și/sau a fost acceptată de participant.

Drepturile persoanei vizate 

Aveți următoarele drepturi în legătură cu prelucrarea datelor dumneavoastră:

• dreptul de acces la datele personale;
• dreptul la rectificare a datelor inexacte;
• dreptul la ștergere, în condițiile legii;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, atunci când prelucrarea se bazează pe consimțământ sau pe un contract și se realizează prin mijloace automate;
• dreptul de a se opune prelucrării datelor cu caracter personal;
• dreptul de a retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate pe baza consimțământului înainte de retragere.

Retragerea consimțământului sau exercitarea oricărui drept se poate face prin contactarea operatorului la datele de contact indicate în această informare.

Modalități de exercitare a drepturilor și reclamații

• Pentru exercitarea drepturilor sau pentru orice întrebări privind prelucrarea datelor, contactați responsabilul cu protecția datelor sau departamentul de relații cu clienții al operatorului la datele de contact comunicate separat.
• Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal dacă considerați că prelucrarea datelor dumneavoastră încalcă prevederile GDPR.

2.3 Date suplimentare pentru câștigătorii de premii

Scopul prelucrării Prelucrăm codul numeric personal (CNP) și, după caz, adresa de domiciliu exclusiv pentru întocmirea documentelor contabile și fiscale necesare în vederea calculului și plății impozitului pe venit aferent premiilor acordate.

Categoriile de date colectate

• Cod numeric personal (CNP) — solicitat participanților ale căror premii au o valoare individuală mai mare de 600 RON;
• Adresă de domiciliu — solicitată participanților ale căror premii au o valoare individuală mai mare de 10.000 RON.

Temei legal pentru prelucrare Prelucrarea acestor date se bazează pe îndeplinirea unei obligații legale a operatorului, respectiv obligațiile contabile și fiscale impuse de legislația în vigoare.

Perioada de păstrare Datele vor fi păstrate pe durata necesară pentru îndeplinirea obligațiilor contabile și fiscale, conform termenelor prevăzute de legislația aplicabilă. După expirarea acestor termene, datele vor fi șterse în conformitate cu procedurile interne și cu prevederile legale.

Destinatarii datelor Datele pot fi comunicate autorităților fiscale sau altor autorități competente atunci când legea impune acest lucru și pot fi transmise prestatorilor care asigură servicii contabile sau de audit în numele operatorului, în condițiile în care aceștia acționează ca împuterniciți ai operatorului și sunt obligați să asigure confidențialitatea și securitatea datelor.

Măsuri de securitate Operatorul aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, divulgării, modificării sau distrugerii.

2.4 Desfășurarea programelor de fidelizare

Prelucrăm datele dumneavoastră cu caracter personal pentru administrarea programelor de fidelizare și pentru menținerea unei relații active cu clienții, vizitatorii și utilizatorii centrelor gestionate de Grupul Iulius. Prelucrarea include înscrierea în program, gestionarea contului de fidelitate, acordarea beneficiilor și comunicarea privind oferte, evenimente și servicii relevante.

Temeiuri legale pentru prelucrare

• Consimțământul dumneavoastră, atunci când comunicările comerciale sau anumite beneficii necesită acord expres;
• Interesul legitim al operatorului pentru promovarea centrelor și a serviciilor acestora, în măsura în care acest interes nu prevalează asupra drepturilor și libertăților fundamentale ale persoanei vizate;
• Îndeplinirea unui contract sau a unor măsuri precontractuale, după caz, atunci când participarea la program implică un acord contractual.

Categorii de date prelucrate

• Nume și prenume;
• Data nașterii;
• Număr de telefon;
• Adresă de e-mail;
• Adresă de domiciliu sau reședință;
• Ocupație; Datele pot fi colectate integral sau parțial, în funcție de serviciile și beneficiile solicitate în cadrul programului.

Perioada de păstrare 

Datele vor fi păstrate pe durata participării la program și pentru o perioadă ulterioară necesară pentru îndeplinirea obligațiilor legale, soluționarea eventualelor reclamații sau pentru exercitarea drepturilor persoanei vizate. După încetarea motivelor de păstrare, datele vor fi șterse sau anonimizate, conform legislației aplicabile.

Destinatarii datelor 

Datele pot fi comunicate prestatorilor care acționează în numele operatorului pentru administrarea programului (de exemplu furnizori IT, servicii de procesare plăți, agenții de marketing) și autorităților competente atunci când legea impune acest lucru. Toți destinatarii sunt obligați să asigure confidențialitatea și securitatea datelor.

Drepturile persoanei vizate și modalități de exercitare 

Aveți dreptul la acces, rectificare, ștergere, restricționare a prelucrării, portabilitate a datelor, opunere la prelucrare bazată pe interes legitim și retragererea consimțământului în orice moment fără a afecta legalitatea prelucrării efectuate anterior retragerii. Pentru exercitarea drepturilor sau pentru informații suplimentare, contactați operatorul sau responsabilul cu protecția datelor la datele de contact comunicate în informarea generală privind prelucrarea datelor. Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

2.5 Desfășurarea evenimentelor organizate de Grupul Iulius

Prelucrăm datele dumneavoastră cu caracter personal în scopul organizării, desfășurării și promovării evenimentelor culturale, artistice, educaționale, sportive sau de divertisment organizate de Grupul Iulius, precum și pentru informarea comunității cu privire la aceste activități.

Temeiuri juridice:

• interesul legitim al Organizatorului de a documenta și promova evenimentele și activitățile desfășurate (art. 6 alin. (1) lit. (f) GDPR); 
• consimțământul dumneavoastră, atunci când acesta este necesar potrivit legislației aplicabile (art. 6 alin. (1) lit. (a) GDPR). 

În cadrul acestor evenimente pot fi realizate fotografii și/sau înregistrări video în care este posibil să apară participanții. Acestea pot fi utilizate pentru promovarea evenimentelor și a activităților Organizatorului, inclusiv prin publicarea pe website-urile și paginile oficiale de social media ale Grupului Iulius, precum și în materiale de promovare sau în presă.

Dacă apreciați că imaginea dumneavoastră vă identifică în mod individual și nu doriți utilizarea acesteia, ne puteți transmite o solicitare privind exercitarea drepturilor prevăzute de GDPR. Fiecare solicitare va fi analizată în funcție de circumstanțele concrete și de temeiul juridic aplicabil prelucrării.

2.6 Transmiterea de buletine informative (newsletter)

Prelucrăm adresa dumneavoastră de e-mail pentru transmiterea de buletine informative privind centrele administrate de Grupul Iulius, campaniile, evenimentele, ofertele și alte informații de interes.

Temeiuri juridice: consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) GDPR;

Vă puteți retrage consimțământul sau vă puteți opune primirii comunicărilor de marketing în orice moment, utilizând linkul de dezabonare inclus în fiecare newsletter sau contactându-ne prin modalitățile indicate în prezenta Informare.

2.8 Securitatea persoanelor și a bunurilor

Prelucrăm datele dumneavoastră cu caracter personal în scopul asigurării securității persoanelor, bunurilor, spațiilor și sistemelor din cadrul Iulius Mall Suceava, precum și pentru prevenirea, identificarea și investigarea incidentelor de securitate.

Temeiuri juridice:

• interesul legitim al Operatorului de a asigura securitatea persoanelor și a bunurilor (art. 6 alin. (1) lit. (f) GDPR); 
• îndeplinirea obligațiilor legale, atunci când acestea sunt aplicabile (art. 6 alin. (1) lit. (c) GDPR). 

Categorii de date prelucrate:

• imagini și înregistrări video captate prin sistemele de supraveghere video; 
• date de identificare și de acces colectate la recepție, precum numele și prenumele, datele de identificare din actul de identitate (în măsura în care acestea sunt necesare), organizația reprezentată, scopul vizitei, persoana vizitată, data și intervalul accesului; 
• alte informații strict necesare pentru gestionarea accesului și asigurarea securității.

2.9 Accesarea website-urilor și a paginilor de rețele sociale

Prelucrăm datele dumneavoastră cu caracter personal atunci când accesați website-urile sau interacționați cu paginile noastre de pe rețelele sociale, în scopul administrării acestor canale, îmbunătățirii experienței utilizatorilor, analizării modului de utilizare a acestora și soluționării solicitărilor, sesizărilor sau cererilor transmise prin intermediul lor.

Temeiuri juridice:

• interesul legitim al Operatorului de a administra și îmbunătăți website-urile și paginile de rețele sociale, precum și de a răspunde solicitărilor primite (art. 6 alin. (1) lit. (f) GDPR); 
• efectuarea demersurilor la solicitarea persoanei vizate sau executarea unui contract, după caz (art. 6 alin. (1) lit. (b) GDPR); 
• consimțământul dumneavoastră, pentru utilizarea cookie-urilor sau a altor tehnologii similare care necesită acest temei, precum și în alte situații prevăzute de lege (art. 6 alin. (1) lit. (a) GDPR). 

Categorii de date prelucrate:

• identificatori online și date colectate prin cookie-uri sau tehnologii similare, în condițiile prevăzute în Politica privind cookie-urile; 
• date asociate conturilor de pe rețelele sociale, precum numele de utilizator, fotografia de profil și informațiile pe care alegeți să ni le transmiteți prin aceste platforme; 
• date de identificare și de contact, precum numele, prenumele, adresa de e-mail și numărul de telefon;  
• orice alte date pe care alegeți să ni le comunicați prin formularele de contact, mesajele sau solicitările transmise prin aceste canale.
• 2.10 Îndeplinirea obligațiilor legale
• Prelucrăm datele dumneavoastră cu caracter personal în măsura necesară pentru respectarea obligațiilor legale care ne revin, inclusiv pentru îndeplinirea obligațiilor fiscale, contabile, de arhivare, de securitate sau a altor obligații prevăzute de legislația aplicabilă, precum și pentru soluționarea solicitărilor primite din partea autorităților și instituțiilor competente.
• Temei juridic: îndeplinirea unei obligații legale care revine Operatorului (art. 6 alin. (1) lit. (c) GDPR).
• 2.11 Apărarea drepturilor și intereselor legitime
• Prelucrăm datele dumneavoastră cu caracter personal atunci când este necesar pentru constatarea, exercitarea sau apărarea unui drept în instanță ori pentru gestionarea unor litigii, reclamații sau alte proceduri judiciare ori extrajudiciare.
• În acest scop, datele pot fi comunicate, după caz, instanțelor de judecată, autorităților competente, executorilor judecătorești, notarilor publici, arbitrilor, mediatorilor, avocaților, consultanților sau altor persoane implicate în soluționarea litigiului.
• Temei juridic: interesul legitim al Operatorului de a-și proteja drepturile și interesele legitime (art. 6 alin. (1) lit. (f) GDPR) și, după caz, atunci când prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.
• 2.12 Alte scopuri specifice de prelucrare
• În situațiile în care prelucrăm datele dumneavoastră cu caracter personal în alte scopuri decât cele descrise în prezenta Informare, vă vom furniza, anterior prelucrării, informații privind scopul prelucrării, categoriile de date prelucrate, temeiul juridic aplicabil și celelalte informații prevăzute de GDPR.
• Atunci când temeiul juridic al prelucrării este consimțământul, acesta va fi solicitat în mod expres și va putea fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea sa.

2.13 Comunicarea cu dumneavoastră

Prelucrăm datele dumneavoastră cu caracter personal pentru a răspunde solicitărilor, întrebărilor, sesizărilor sau reclamațiilor pe care ni le adresați și pentru a comunica cu dumneavoastră în legătură cu serviciile, contractele, campaniile sau alte activități desfășurate de Operator.

Comunicarea se poate realiza prin telefon, e-mail sau SMS, în funcție de natura solicitării și de datele de contact furnizate.

Mesajele SMS și e-mailurile utilizate pentru administrarea unei relații contractuale, a unei Campanii sau pentru soluționarea unei solicitări reprezintă comunicări operaționale și sunt transmise în baza temeiului juridic aplicabil activității respective.

Comunicările comerciale privind promoții, evenimente sau alte activități de marketing vor fi transmise numai în condițiile prevăzute de legislația aplicabilă și, atunci când este necesar, în baza consimțământului dumneavoastră, care poate fi retras în orice moment.

Temeiuri juridice:

• executarea unui contract sau efectuarea demersurilor precontractuale (art. 6 alin. (1) lit. (b) GDPR), după caz; 
• îndeplinirea unei obligații legale (art. 6 alin. (1) lit. (c) GDPR); 
• interesul legitim al Operatorului de a răspunde solicitărilor și de a administra relația cu persoanele vizate (art. 6 alin. (1) lit. (f) GDPR); 
• consimțământul persoanei vizate, atunci când acesta este necesar (art. 6 alin. (1) lit. (a) GDPR). 

Categorii de date prelucrate: nume și prenume, număr de telefon, adresă de e-mail și orice alte date pe care alegeți să ni le comunicați în cadrul solicitării dumneavoastră.

3. Sursa datelor cu caracter personal

Datele cu caracter personal sunt colectate direct de la dumneavoastră. În anumite situații, acestea pot fi obținute și din alte surse, precum parteneri contractuali, autorități sau instituții publice, registre publice ori alte surse permise de lege.

Dacă ne furnizați date cu caracter personal aparținând altor persoane, aveți responsabilitatea de a le informa, înainte de transmiterea datelor, cu privire la această prelucrare și de a le pune la dispoziție prezenta Informare, în măsura în care legislația aplicabilă impune acest lucru.

5. Perioada de păstrare a datelor cu caracter personal

Perioada de păstrare variază în funcție de scopul prelucrării și categoria de date. În cazul Campaniilor, datele sunt păstrate pe toată durata prevăzută de lege pentru păstrarea documentelor aferente Campaniei respective. Atunci când este cazul, perioada de prelucrare va fi indicată explicit în documentul pus la dispoziție la colectarea datelor și/sau la acordarea consimțământului. În toate cazurile, păstrăm datele cu respectarea prevederilor legale aplicabile, a termenelor de prescripție și a practicilor recomandate în domeniul protecției datelor.

6. Divulgarea datelor cu caracter personal

Destinatarii datelor cu caracter personal

Datele dumneavoastră cu caracter personal nu sunt divulgate către terți, cu excepția situațiilor în care acest lucru este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, pentru respectarea unei obligații legale sau în baza unui alt temei juridic prevăzut de Regulamentul (UE) 2016/679 (GDPR).

În funcție de scopul prelucrării, putem transmite datele dumneavoastră cu caracter personal următoarelor categorii de destinatari:

• societăților din cadrul Grupului Iulius, atunci când acest lucru este necesar pentru administrarea activităților desfășurate în cadrul grupului și există un temei juridic corespunzător;
• persoanelor împuternicite de operator și furnizorilor de servicii care prelucrează date în numele nostru, în baza unor contracte care asigură respectarea cerințelor GDPR (de exemplu, furnizori de servicii IT, găzduire, mentenanță, marketing, arhivare, curierat, consultanță juridică sau alte servicii suport);
• partenerilor contractuali, în măsura în care transmiterea datelor este necesară pentru încheierea sau executarea unui contract ori pentru îndeplinirea unui interes legitim, după efectuarea evaluării prevăzute de legislația aplicabilă;
• autorităților și instituțiilor publice, instanțelor judecătorești sau altor organisme competente, atunci când divulgarea este impusă de lege sau este necesară pentru constatarea, exercitarea ori apărarea unui drept în justiție;
• instituțiilor de credit sau altor entități implicate în finanțarea proiectelor noastre, exclusiv în măsura în care transmiterea datelor este necesară pentru obținerea, administrarea sau monitorizarea finanțării și cu respectarea principiului reducerii la minimum a datelor prelucrate;
• terților desemnați de dumneavoastră, atunci când ne-ați solicitat în mod expres acest lucru sau v-ați exprimat consimțământul pentru o astfel de divulgare.

În cazul unor reorganizări, fuziuni, divizări, transferuri de activitate, vânzări de active sau al altor operațiuni corporative similare, datele dumneavoastră cu caracter personal pot fi transmise potențialilor dobânditori, investitori, consultanților implicați în tranzacție sau altor destinatari relevanți, în măsura în care această divulgare este necesară pentru desfășurarea operațiunii și cu respectarea obligațiilor de confidențialitate și a cerințelor prevăzute de legislația aplicabilă.

În toate cazurile, transmitem numai datele necesare pentru scopul urmărit și ne asigurăm, prin măsuri contractuale, tehnice și organizatorice adecvate, că destinatarii prelucrează datele cu caracter personal în condiții de securitate și confidențialitate, exclusiv în scopurile pentru care acestea au fost comunicate și cu respectarea drepturilor persoanelor vizate.

7. Transferul datelor către state terțe sau organizații internaționale

Nu transferăm și nu intenționăm să transferăm datele dumneavoastră către companii, organizații sau persoane din state terțe ori către organizații internaționale. Dacă va interveni o astfel de necesitate, vă vom informa în prealabil cu privire la acest aspect.

8. Procesul decizional automatizat

Grupul Iulius nu adoptă decizii bazate exclusiv pe prelucrarea automată a datelor dumneavoastră, care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze în mod semnificativ.

9. Drepturile dumneavoastră

• Dreptul de acces: dreptul de a obține confirmarea prelucrării sau nu a datelor care vă privesc și, dacă acestea sunt prelucrate, de a accesa datele respective, precum și informații despre modul în care sunt prelucrate.
• Dreptul la rectificare: dreptul de a obține rectificarea datelor inexacte care vă privesc.
• Dreptul la portabilitatea datelor: dreptul de a primi datele care vă privesc într-un format structurat, utilizat curent și care poate fi citit automat, precum și dreptul de a obține transferul acestor date către un alt operator.
• Dreptul de a formula obiecții: dreptul de a vă opune prelucrării datelor dumneavoastră, cu excepția cazurilor în care prelucrarea este necesară pentru îndeplinirea unui scop legal.
• Dreptul la restricționare: dreptul de a obține restricționarea, în anumite cazuri, a prelucrării datelor care vă privesc.
• Dreptul la ștergerea datelor („dreptul de a fi uitat”): dreptul de a solicita ștergerea datelor în anumite cazuri (de exemplu: datele nu mai sunt necesare scopurilor pentru care au fost colectate; vă retrageți consimțământul și nu există alt temei juridic pentru prelucrare; vă opuneți prelucrării și nu există motive legitime care să prevaleze; datele au fost prelucrate ilegal; ștergerea este necesară pentru respectarea unei obligații legale etc.).
• Dreptul la retragerea consimțământului: dreptul de a vă retrage consimțământul în orice moment, atunci când prelucrarea se bazează pe acesta, fără ca acest lucru să afecteze legalitatea prelucrării efectuate anterior retragerii.
• Dreptul de a depune plângere la autoritatea de supraveghere competentă: dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro) cu privire la prelucrarea datelor dumneavoastră de către noi sau în numele nostru.

10. Modalitatea de exercitare a drepturilor

Pentru exercitarea drepturilor de mai sus, ne puteți transmite o notificare la adresa de corespondență: Strada Palas nr. 7A, clădirea A1, etajul 2, Iași, Județul Iași, sau la adresa de e-mail indicată la secțiunea 11.

11. Datele de contact ale Responsabilului cu Protecția Datelor

Pentru orice solicitare legată de prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta astfel: Responsabil cu Protecția Datelor: Iulian Gânju; adresă de corespondență: Municipiul Iași, str. Palas nr. 7A, clădirea A1, etajul 2, Județul Iași; adresă de e-mail: gdpr@iuliusmall.com.

12. Modificări ale prezentei informări

În cazul în care prezenta informare va suferi modificări, acestea vor intra în vigoare de la momentul publicării noii versiuni pe website-urile noastre (în secțiunile dedicate protecției datelor cu caracter personal), iar modificările se vor aplica inclusiv prelucrărilor aflate în curs la data publicării noii versiuni.

13. Corelarea cu regulamentele de Campanie

Prezenta informare se completează, pentru fiecare Campanie, cu prevederile Regulamentului oficial al acesteia. Informarea generală privind protecția datelor cu caracter personal a Grupului Iulius poate fi consultată accesând: https://www.palasmall.ro/gdpr.