Politica de securitate a datelor cu caracter personal si de confidențialitate [631422]

Politica de securitate a datelor cu caracter personal si de confidențialitate
a website -ului www.club -lukoil.ro

1. Introducere

LUKOIL Romania S.R.L , o societate organizată și care funcționează în conformitate cu legile române, având sediul
în București, Str. Siriului, nr. 20, Corp A, Sector 1 , înregistrată la Oficiul Registrului Comerțului București sub nr.
J40/4469/1998, având Cod de Identificare Fiscală RO 10547022 („ LUKOIL România ”), în calitate de operator de date
cu caracter personal , desfășoară activitatea de prelucrare de date cu caracter personal în cadrul Programului de
fidelizare a clienților LUKOIL România SRL („Progra mul de fidelizare”) prin intermediul website -ului www.club –
lukoil.ro.

În continuare vă prezentăm politica de securitate a datelor cu caracter personal și de confidențialitate aferentă acestor
prelucrări de date, prin care vă informăm și explic ăm modul în care sunt utilizate datele și informațiile cu caracter
personal colectate pe website, în cadrul Formularului de înregistrare pe website , conform Programului de fidelizare ,
astfel:
 principiile pe care le respectăm când prelucrăm datele cu caracter personal
 ce informații colectăm și prelucrăm;
 ce drepturi aveți în legătură cu datele dvs. cu caracter personal prelucrate de LUKOIL România ;
 în ce scop utilizam informațiile pe care le colectam și care este baza legală care ne permite prelucrarea
datel or
 care sunt drepturile dvs. în legătura cu aceste informații și date ;
 cum stoc ăm datele dvs. cu caracter personal
 comunicarea datelor dvs. cu caracter personal către alte persoane;
 cât timp prelucram datele cu caracter personal;
 securitatea datelor cu caracter personal;
 colectarea automat ă de alte date care nu au caracter personal;

În cadrul Programului de fidelizare, LUKOIL România colect ează informa ții cu caracter personal atunci c ând
clienții/utilizatorii C ardului de Loialitate Club LUKOIL se inregistreaza pe website -ul www.club -lukoil.ro .

Obținere a Cardului de loialitate Club LUKOIL de către clienți se face în urma :
 înscrierii datelor cu caracter personal pe website -ul www.club -lukoil.ro
 luării la cunoștință și acceptării Regulamentul ui de participare la Programul de fidelizare a clientilor L UKOIL
România SRL, prezentat pe website-ul www.club -lukoil.ro/loiality , în care sunt prezentate in mod transparent
și explicit opera țiunile pe care urmeaz ă să le întreprind ă LUKOIL România asupra datelor cu caracter
personal , precum și toate informațiile relevante aferente Programului de fidelizare.

2. Principii pe care le respectăm când prelucrăm datele cu caracter personal

În aplicarea prevederilor legale, LUKOIL România garant ează că datele cu caracter personal vor fi:
 prelucrate în mod legal, echitabil și transparent ;
 colectate exclusiv în scopuri determinate, explicite și legitime;
 adecvate, relevante și limitate prin raportare la scopul în care sunt colectate și ulterior prelucrate;
 exacte și, dacă este cazul, actualizate; în acest scop se vor lua măsurile necesare pentru ca datele inexacte
sau incomplete din punct de vedere al scopului pentru care sunt colectate și pentru care vor fi ulterior
prelucrate, să fie ș terse sau rectificate;
 stocate într -o formă care să permită identificarea persoanelor vizate strict pe durata necesară realizării
scopurilor în care datele sunt colectate și în ca re vor fi ulterior prelucrate; s tocarea datelor pe o durată mai
mare decât ce a menționată, spre exemplu în scopuri statistice, se va face cu respectarea garanțiilor privind
prelucrarea datelor cu caracter personal, prevăzute în normele care reglementează aceste domenii, și numai
pentru perioada necesar ă realizării acestor scopuri;
 prelucrate într -un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecția
împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau a deteriorării accidentale,
prin luarea de măsuri tehnice sau organizatorice corespunzătoare .

3. Ce informa ții colect ăm?

Procedura de preluare a datelor personale este realizată de LUKOIL România prin colectarea online , aceasta
opera țiune fiind desfășurată în acord cu dispozițiile legii în vigoare și a normelor și dispozițiilor interne ale LUKOIL
România privind datele personale .

LUKOIL România colectează și proces ează în momentul înregistrării în Programul de fidelizare următoarele
informații:
 caracter obligatoriu : nume, prenume și număr de telefon;
 caracter neobligatoriu : adresa e -mail.

4. Ce drepturi aveți ?

Toate persoanele vizate, care ș i-au oferit datele personale pentru a deveni participant la Programul de fidelizare , au
următoarele drepturi:
 dreptul la informare, respectiv dreptul de a primi detalii privind activitățile de prelucrare efectuate de către
LUKOIL România în legătură cu Programul de fidelizare, conform celor descrise în prezentul document;
 dreptul de acces, respectiv dreptul de a obține confirmarea din partea LUKOIL România cu privire la
prelucrarea datelor cu caracter personal aferentă Programului de fidelizare, precum și detalii pri vind
activitățile de prelucrare;
 dreptul de rectificare a datelor , respectiv dreptul de a obține rectificarea de către LUKOIL România a datelor
inexacte, precum și completarea datelor incomplete, prelucrate în c adrul Programului de fidelizare;
 dreptul de a nu fi supuși unei decizii individuale , respectiv dreptul de a nu fi subiectul unei decizii luate numai
pe baza unor activități de prelucrare automate ;
 dreptul de a se adresa justiției sau Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter
Personal ;
 dreptul de opoziție , în ceea ce privește activitățile de prelucrare efectuate pentru scopuri de marketing ;
 dreptul de a solicita ștergerea datelor , în măsura în care sunt îndeplinite condițiile prevăzute de lege ; este
posibil ca, în urma solicitării de ștergere a datelor, LUKOIL România să anonim izeze aceste date (lipsindu –
le astfel de caracterul personal) și să continue în aceste condiții preluc rarea pentru scopuri statistice;
 dreptul de portabilitate a datelor , respectiv (i) dreptul de a primi datele cu caracter personal într -o modalitate
struct urată, folosită în mod obișnuit și într -un format ușor de citit, precum și (ii) dreptul ca aceste date să fie
transmise de către LUKOIL România către alt operator de date, în măsura în care sunt îndeplinite condițiile
prevăzute de lege ;
 de retragere a cons imțământului de prelucrare date personale , atunci când a fost solicitat .

La cererea scris ă, puteți primi cu titlu gratuit următoarele informații:
 confirmarea faptului ca datele care v ă privesc sunt sau nu sunt prelucrate de LUKOIL România ;
 modificarea, actualizarea, blocarea sau ștergerea datelor a căror prelucrare nu este conformă legii, în
special a datelor incomplete sau inexacte;
 transformarea în date anonime a datelor a c ăror prelucrare nu este conform ă legii;
 notificarea c ătre ter ții cărora le-au fost dezvăluite datele a oricărei operațiuni efectuate conform punctelor
de mai sus , dacă aceast ă notificare nu se dovede ște imposibila sau nu presupune un efort
disproporționat fata de interesul legitim care ar putea fi lezat.

Pentru exercitarea acestor drepturi, vă rugăm să ne transmiteți o cerere scrisă la:
 adresa de e -mail: clublukoil@romania.lukoil.com ;
 adresa LUKOIL România : Str. Siriului, nr. 20, Corp A, , Sector 1, București, România.

LUKOIL România are obligația de a răspunde în maximum 30 (tre izeci) de zile calendaristice unor astfel de solicitări,
oferind datele solicitate către solicitant în legătură cu activitatea de prelucrare a datelor cu caracter personal efectuată
în legătura cu datele aparținând solicitantului.
Date de contact ale Autorității Naționale de Supravegh ere a Prelucrării Datelor cu Caracter Personal: B -dul G -ral.
Gheorghe Magheru 28 -30, Sector 1, cod poștal 010336, București, România, tel. +40.318.059.211; +40.318.059.212,
Fax: +40.318.059.220, e -mail: anspdcp@dataprotection.ro, web -site-ul: www.dataprotection.ro .

5. În ce scop și în ce temei legal utiliz ăm informa țiile pe care le colect ăm?

Utilizam informa țiile cu caracter personal în următoarele scopuri:
a) Facilita rea înscrierii și participarii p articipanților la Programul de fidelizare .

Astfel, prin intermediul datelor cu caracter personal, LUKOIL România asigură funcționarea Programului
de fidelizare, inclusiv prin: identificarea participanților, acordarea corespunzătoare a punctelor.
Acest scop de prelucra re este desfășurat în baza derulării și executării relației de tip contractual aferentă
Programului de fidelizare dintre participant și LUKOIL România , în lipsa furnizării și prelucrării datelor cu
caracter personal cu caracter obligatoriu, acesta neputând fi desfășurat.

b) Desfășurarea activităților de reclamă, marketing și publicitate și pentru a v ă informa cu privire la promoțiile
și reducerile oferite de către LUKOIL România .
Acest scop de prelucrare este desfă șurat în baza consimțământului p articipanților la Programul de
fidelizare .

c) Pentru a va informa cu privire la modificările regulilor și condițiilor de desfășurare a Programului de
fidelizare, modul si condițiile de operare a cardurilor de loialitate .
Acest scop de prelucrare este desfășurat în baza derulării și executării relației de tip contractual aferentă
Programului de fidelizare dintre participant și LUKOIL România , în lipsa furnizării și prelucrării datelor cu
caracter personal cu caracter obligatoriu, acesta neputând fi desf ășurat.

d) Pentru a efectua verificarile, cercetările și anali zele necesare pentru menținerea , protejarea și
dezvoltarea produselor sau serviciilor pe care le oferim.
Acest scop de prelucrare este desfășurat în vederea atingerii intereselor legitime urmărite de LUKOIL
România în ceea ce privește menținerea , protejarea și dezvoltarea produselor sau serviciilor în contextul
desfășurării activității sale specifice, precum și desfășurării Programului de fidelizare.

e) Achitarea taxelor și impozitelor aplicabile L UKOIL România aferente campaniilor promoționale
desfășurate.
Acest scop de prelucrare este desfășurat în baza îndeplinir ii obligațiilor legale pe care LUKOIL România
le are în ceea ce privește desfășurarea activității sale specifice aferente stațiilor de distribuție carburant,
precum și din desfășurarea Programului de fidelizare.

f) Arhivarea datelor cu caracter personal în scopuri statistice.
Acest scop de prelucrare es te desfășurat în vederea atingerii intereselor legitime urmărite de LUKOIL
România în ceea ce privește realizarea de analize statistice privind activitatea stațiilor de distribuție
carburant, precum și desfășurarea Programului de fidelizare.

g) De monitorizare a tranzacțiilor și a punctelor acumulate , inclusiv a posibilelor activități frauduloase ale
participanților în raport cu LUKOIL România .
Acest scop de prelucrare este desfășurat în vederea atingerii intereselor legitime urmărite de LUKOIL în
ceea ce privește protejarea LUKOIl România și a participanților împotriva unor activități frauduloase
implicând Cardurilor de loialitate.

h) Încheierea și executarea contractelor de drept civil, inclusiv contractele de prestări servicii.
Acest scop de prelucrare este desfășurat în baza îndeplinirii obligațiilor legale, precum și pentru
încheierea și executarea contractelor, prin raportare la nevoile specifice activității LUKOIL România și
dezvoltării Programului de fidelizare .

i) Privind desfășurarea serviciilor de comunicații electronice .
Acest scop de prelucrare este desfășurat în vederea atingerii intereselor legitime urmărite de LUKOIL
România în ceea ce privește punerea la dispoziție a website-ului ca parte a Programului de fidelizare.

j) Desfășurarea campaniilor având ca obiectiv principal fidelizarea clienților și măsurarea gradului de
mulțumire al acestora, raportat la prestarea serviciilor de către LUKOIL România .
Acest scop de prelucr are este desfășurat în baza consimțământului Participanților la Programul de
fidelizare (de ex emplu, atunci când se vizează activitățile specifice de marketing), precum și în baza
intereselor legitime urmărite de LUKOI L România în ceea ce privește derularea Programului de fidelizare
și a activităților specifice de stații de distribuție carburant .

În măsura în care vă dați consimțământul, prin bifarea secțiunii aferente din cadrul Formularului de înregistrare pe
website , un alt scop al prelucrării acestor date este trimiterea de știri si alte notificări privind conținutul , ofertele de
servicii, promoțiile și alte evenimente, din partea noastră , a afiliaților și/sau partenerilor noștri , prin intermediul sms-
ului și/sau e -mail-ului în măsura în care l -ați furnizat .

Atunci când este solicitat consimțământul, dacă Participantul nu îl acordă , activitățile vizate nu vor fi desfășurate. De
asemenea, Participantul poate oricând pe parcursul participării la Program ul de fidelizare, să revină asupra deciziei
sale în acest sens, potrivit instrucțiunilor din Regulamentului de participare la Programul de fidelizare.

Atunci când preluc rarea este desfășurată în temeiul interesului legitim al L UKOIL România , participantul a re dreptul
de a se opune prelucrării , dacă justifică astfel din motive legate de situația particulară în care se află.

În cazul în care nu sunteți de acord ca datele sa fie prelucrate, va fi necesar să nu vă creați cont în cadrul Programului
de fidelizare și nu veti putea utiliza website -ul www.club -lukoil.ro

6. Cum stocam datele dvs. cu caracter personal?

Toate informațiile personale pe care le trimiteți prin intermediul website -ului www.club -lukoil.ro în cadrul Formularul ui
de înscriere pe website conform Programului de fidelizare sunt transmise și stocate pe servere securizate localizate
în Uniunea Europeana și Zona Economică Europeană (de exemplu în Austria și Lituania) .

7. Comunicarea d atelor dvs. cu caracter personal către alte persoane :

Putem transmite informa țiile pe care le colect ăm către:
a) companiile afiliate din țară și din străinătate inclusiv partenerilor noștri , asocia ților sau viitorilor proprietari
ai website -ului.
b) împuterniciții cu care executăm contracte de mentena nță, care ne furnizează anumite servicii,
c) furnizori de servicii și bunuri,
d) organizații de cercetare a pieței;
e) parteneri contractuali LUKOIL România ;
f) autorități publice,
g) organe judiciare, sau alți destinatari din România, spați ul UE sau non -UE.
h) autorități publice de orice tip și autorități judecătorești,

De exemplu, LUKOIL România poate să transmită datele cu caracter personal:
a) în solicitarea unui suport specializat unor companii sau persoane fizice pentru a efectua diferite activit ăți
în numele nostru, inclusiv furnizarea de servicii, trimiterea de e-mailuri, sau sms -uri, oferirea de
consultanță în marketing, analiza datelor, efectuarea pl ăților cu cardul de credit, consultan ță pentru clien ți,
și în scopuri de contabilitate si facturare.
b) când ne este solicitat acest lucru, putem coopera cu orice judec ătorie, tribunal, organism reglementator ,
autoritate a poli ției sau orice autoritate similar ă în orice investiga ții sau proceduri care v ă privesc sau care
au leg ătură cu utilizarea website -ului. Acestea pot include transmiterea informa țiilor despre notific ările
transmise prin intermediul serviciilor noastre c ătre autorit ățile in speță , atunci c ând este cazul.

Organizatorul transmite datele cu caracter personal către U E, SEE (de ex., Lituania și Austria) și următoarele state
din afara SEE: Rusia

8. Cât timp prelucram datele cu caracter personal?

Datele cu caracter personal sunt prelucrate și stocate de către LUKOIL România doar pe durata participării
dumneavoas tră la Programul de fidelizare.

Odată cu ieșirea din Programul de fidelizare datele cu caracter personal corespunzătoare participantului, prelucrate
de către LUKOIL România, vor fi anonimizate în bazele de date și în sistemul LUKOIL România de îndată ce
procesă m anul area Cardului de Loialitate CLUB LUKOIL , însă acest proces poate dura până la maximum 30 zile de
la primirea solicitării participantului sau, in celela lte cazuri de ieșire din Programul de fidelizare, de la demararea
procesului .

Această operațiune de anonimizare echivalează cu ștergerea datelor întrucât nu se mai poate crea vreo legătură cu
persoana vizată ale cărei date cu caracter personal au fost anterior prelucrate.

În cazul în care, timp de 12 ( douăsprezece ) luni calendaristice consecutive , un Card de loialitate CLUB LUKOIL emis
nu înregistrează nicio tranzacție , acesta va fi anulat de LUKOIL România , iar datele vor fi anonimizate .

9. Securitatea datelor cu caracter personal .

LUKOIL România certific ă faptul că îndeplinește cerin țele de securitate a datelor cu caracter personal potrivit
prevederilor legale aplicabile.

LUKOIL România utilizează metode și tehnologii de securitate, împreun ă cu politici aplicate salariaților și proceduri de
lucru, pentru a proteja datele cu caracter personal colectate conform prevederilor legale în vigoare .

Regulamentul intern de organizare si funcționare a LUKOIL România conține reglement ări cu privire la
confidențialitatea datelor cu caracter personal care sunt prelucrate în cadrul LUKOIL România .

Personalul LUKOIL România este instruit în ceea ce prive ște securitatea și confidențialitatea datelor cu caracter
personal care sunt prelucrate .

Accesul la computerele ce conțin date cu caracter personal este restricționat cu cont/user și parola, în conformitate
cu Regulamentul privind asigurarea securității informaționale în procesul exploatării tehnicii de calcul în cadrul
LUKOIL ROMANIA S.R.L ., precum si cu Politica de securitate si confidențialitate LUKOIL Romania.

Accesul la bazele de date este permis doar persoanelor autorizate în acest sens .

10. Colectarea automată de alte date care nu au caracter personal .

în unele cazuri este posibil ca LUKOIL România să colecteze informa ții cu caracter non -personal despre utilizatorii
website -ului. Exemple de informa ții de acest tip sunt: tipul de browser folosit, sistemul de operare al calculatorului
folosit și numele domeniului website -ului de unde a fost făcută conexiunea la website -ul www.club -lukoil.ro .

În timpul navig ării website -ului www.club -lukoil.ro , LUKOIL România va putea stoca anumite informa ții ale
utilizatorului . Aceste informații vor fi sub forma unui fi șier „Cookie” sau a unui fișier similar. Aceste fi șiere „Cookies”
ajuta LUKOIL România sa construiască website-ul www.club -lukoil.ro sau să ofere publicitate care s ă răspund ă cât
mai bine intereselor și preferin țelor utilizatorilor .

Cu cele mai multe browsere de Internet , se pot șterge sau bloca fișierele „Cookies” sau se poate primi o atenționare
înaintea primirii unui astfel de fișier .

LUKOIL România recomand ă utilizatorilor să consulte instruc țiunile browser -ului sau fișierul de ajutor : în cadrul
Politic ii de Cookies , care se poate accesa pe website -ul www.club -lukoil.ro , Pentru a afla mai multe informații despre
aceste funcții se poate accesa adresa http://www.lukoil.ro/ro/About/politicadecookies .

11. Dispoziții finale .

LUKOIL România poate actualiza informa țiile prezentei Politici de securitate a datelor cu caracter personal și de
confidențialitate a website -ului www.club -lukoil.ro .

În cazul modific ărilor veți fi informa ți cu privire la schimb ările în modul în care utilizăm informa țiile cu caracter
personal , printr -o notificare trimis ă la prima adresa de e -mail specificat ă în contul pe website -ult www.club –
lukoil.ro sau prin plasarea unui anunț vizibil pe website-ul nostru.