POLITICĂ DE CONFIDENȚIALITATE

PROTECȚIA DATELOR CU CARACTER PERSONAL ÎN CADRUL PROGRAMULUI DE LOIALITATE SOCAR FUEL UP

Actualizare: 23.12.2024

SOCAR Petroleum S.A., persoană juridică romană cu sediul social în București, Str. Pechea nr. 32-36, etaj 4, Sector 1, înmatriculată la Oficiul Registrului Comertului de pe lângă Tribunalul București sub nr. J40/13723/2012, cod de înregistrare fiscală 12546600 (,,SOCAR” sau „Societatea”), în calitate de operator de date, prelucrează datele dumneavoastră cu caracter personal cu bună credință și în realizarea scopurilor specifice prevazute în prezenta politică, în conformitate cu prevederile legislatiei privind protecția datelor, incluzând nelimitativ Regulamentul (UE) 679/2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulatie a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul General privind Protectia Datelor “GDPR”), in vederea desfasurarii programului de loialitate SOCAR FUEL UP.

Această politică vă va explica cine suntem, modalitatea în care prelucram datele cu caracter personal, cum partajăm și utilizăm datele cu caracter personal și modalitatea în care vă puteți exercita drepturile de care beneficiati în temeiul regulamentului GDPR.

Ce sunt datele cu caracter personal?

Datele cu caracter personal reprezintă orice fel de informație care se referă la o persoana fizica identificată sau identificabilă. Informațiile diferite care, împreună, pot conduce la identificarea unei anumite persoane constituie și ele date cu caracter personal.

Prin „prelucrare” întelegem orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cum ar fi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Luăm în serios confidențialitatea și suntem conștienți că datele cu caracter personal vă aparțin; de aceea, depunem toate eforturile să le stocam în siguranță și să le prelucram cu atenție. Nu oferim date cu caracter personal unor părți terțe fără să vă informăm. Am implementat măsuri adecvate pentru a proteja datele cu caracter personal pe care ni le transmiteți.

Categorii de date cu caracter personal prelucrate:

I. Categorii de date cu caracter personal care sunt furnizate prin accesarea website-ului/aplicatiei: adresa de IP și tipul dispozitivului dumneavoastră, data şi ora accesării, denumirea şi URL-ul fișierului accesat, pagina web/aplicaţia de unde a avut loc accesarea (Referrer-URL), browser-ul utilizat de dumneavoastră şi sistemul de operare al dispozitivului conectat la internet precum şi numele furnizorului de reţea, frecventa si durata utilizarii aplicatiei SOCAR FUEL UP
II. Categorii de date cu caracter personal furnizate si colectate cu ocazia inscrierii in programului de loialitate SOCAR FUEL UP: nume, prenume, număr de telefon, adresa de email, localitatea de reședință și județul, data de naștere și genul.
III. Categorii de date colectate in timpul utilizarii programului de loialitate SOCAR FUEL UP, precum: comportamentul de consum, informații despre serviciile și produsele achiziționate, cantitatea, data și locul achiziției, istoricul tranzacțiilor, frecvența și valoarea achizițiilor, date despre cardul de loialitate, cum ar fi numărul cardului, numărul punctelor acumulate și consumate aferente cardului de loialitate, comportamentul de navigare în aplicație, preferința pentru anumite subiecte de pe website sau aplicația mobile, preferințele privind utilizarea de cookies pe site-ul web al programului de loialitate, datele de localizare (daca s-a activat functionalitatea in dispozitivul utilizat si s-a acordat permisiunea de folosire a acestor date).

Furnizarea datelor cu caracter personal nu este obligatorie. Inscrierea in programul de loialitate SOCAR FUEL UP nu este obligatorie. Neinscrierea, nedescarcarea si neutilizarea aplicatiei si a cardului de loialitate nu sunt de natura a ingradi accesul clientilor Socar la produsele si serviciile disponibile in statii, la ofertele si promotiile adresate in statii tuturor clientilor. Refuzul unui client de a furniza datele cu caracter personal va avea ca unica consecinta imposibilitatea participarii acestuia la programul de loialitate SOCAR FUEL UP, in diverse faze in care poate interveni un astfel de refuz.

Durata de prelucrare a datelor cu caracter personal

SOCAR prelucreaza datele dumneavoastră cu caracter personal pentru perioada de timp in care utilizati programul de loialitate SOCAR FUEL UP si ulterior, conform cu obligațiile legale specifice domeniului nostru de activitate sau conform termenelor de prescripție aplicabile.

Datele privind accesarea paginii de internet vor fi stocate pe perioadă nedeterminată. Lista detaliată privind datele reținute prin cookies, împreuna cu scopul lor de prelucrare, durata de stocare și furnizorii terți implicați se găsește în Politica de cookie-uri.

Este posibil ca, în urma împlinirii termenelor legale de arhivare, SOCAR să dispună anonimizarea datelor, lipsindu-le astfel de caracterul personal.

Scopurile și temeiurile prelucrării datelor cu caracter personal

Datele cu caracter personal prelucrate de SOCAR prin intermediul aplicatiei web sau aplicatiei mobile sau pentru desfășurarea activității sale in cadrul programului de loialitate Socar Fuel Up pot fi folosite în scopuri precum:
1. Organizarea si desfasurarea programului de loialitate SOCAR FUEL UP, conform informatiilor incluse in Regulamentul oficial de functionare a programului de loialitate Socar Fuel Up, disponibil aici: https://fuelup.socar.ro/regulament, respectiv recompensarea clientilor utilizatori prin acordarea diverselor beneficii (de exemplu, puncta, cupoane, discounturi, reduceri personalizate), acordate pe baza profilului de consumator
2. Administrarea relației cu clienții și asigurarea participării la programul de loialitate SOCAR FUEL UP, care include operațiuni precum contactarea clienților, comunicarea și validarea datelor prin numărul de telefon, prin notificari de tip Push, date despre istoricul achizițiilor, situația punctelor aferente cardului SOCAR FUEL UP și bonusarea cu puncte conform regulamentului programului de loialitate, pentru care în baza art. 6 alin. (1) lit. b) din GDPR SOCAR prelucrează datele de identificare și datele de contact ale clienților oferite la înregistrare.
3. Administrarea și mentenanța aplicației web, care include și utilizarea de cookie-uri, astfel încât să asigurăm interacțiuni rapide și facile între utilizatori și website. Acest tip de prelucrare de date se întemeiază pe consimțamântul dumneavoastră și pe interesul nostru legitim, în baza art. 6 alin. (1) lit. a) si f) din GDPR. Pentru mai multe detalii despre folosirea cookie-urilor de catre SOCAR, consultați Politica de cookies, disponibilă pe acest website.
4. Desfășurarea campaniilor publicitare, în baza art. 6 alin. (1) lit a), c) si f) din GDPR, SOCAR colectează date cu caracter personal precum nume și prenume, imagine, voce, date de contact sau alte date impuse de prevederile fiscale, dupa caz. Comunicarea de mesaje generale sau oferte personalizate se va realiza numai în baza unui consimțământ oferit în prealabil.
5. Geolocalizare și afișarea stațiilor SOCAR în baza art. 6 alin. (1) lit a) și b) din GDPR, SOCAR colectează date despre locația dispozitivului de pe care este accesată aplicația și se realizează întotdeauna cu consimțământul oferit în prealabil prin intermeniul aplicației SOCAR FUEL UP. În funcție de platformă sau versiune, setările de localizare se vor face din setările telefonului sau din aplicație.
6. Prevenirea și combaterea fraudelor sau a abuzurilor în cadrul programului SOCAR FUEL UP, în baza art. 6 alin. 1, lit d) din GDPR, SOCAR colectează date personale, precum numărul de telefon al utilizatorilor și comunicările prin SMS pentru confirmarea unor acțiuni ce țin de cardul și datele personale ale utilizatorilor.
7. Solutionarea cererilor, a întrebărilor sau a sesizărilor dumneavoastră, în baza art. 6 alin. (1) lit. a) sau lit. f) din GDPR, dupa caz, SOCAR prelucrează numele, prenumele și datele de contact furnizate de dumneavoastra.
8. Apărarea, exercitarea, constatarea unui drept/pretenție/cerere în instanță în legatură cu programul de loialitate SOCAR FUEL UP, în fata altei autoritati/instituții/persoane fizice sau juridice, auditorilor, fără limitare, în baza interesului legitim al Societății de a lua toate masurile necesare și adecvate pentru protejarea drepturilor și intereselor sale, potrivit art. 6 alin. (1) lit. f) din GDPR. In acest scop, SOCAR prelucrează date de identificare, date de contact și semnatura persoanelor vizate cu privire la care sunt întreprinse acțiunile și măsurile luate de Societate (tip documentare, aparare, exercitare, constatare) și, după caz, ale reprezentanților acestora implicați în aceste acțiuni și măsuri.
9. Indeplinirea obligațiilor legale ce revin Societății, cum ar fi întocmirea documentelor financiar-contabile, depunerea raportărilor și efectuarea formalităților cerute de lege, în baza art. 6 alin. 1 lit. c) din GDPR. Pentru acest scop, SOCAR prelucrează categoriile de date cu caracter personal care sunt prevazute în actele normative aplicabile.

În măsura în care operațiunile de prelucrare a datelor se bazează pe consimțământul dumneavoastră, vă informăm că retragerea consimțământului exprimat cu privire la prelucrarea datelor cu caracter personal se poate face în orice moment, însă retragerea consimțământului nu va produce efecte asupra utilizarii datelor cu caracter personal de dinaintea modificarii opțiunii, ci doar ulterior.

În ipoteza în care SOCAR intenționează să vă utilizeze datele în alt scop decât cel pentru care au fost colectate, SOCAR vă va informa, înainte de orice fel de prelucrare ulterioară, referitor la scopul secundar și vă va pune la dispoziție orice alte informații imperative conform legii.

Destinatarii datelor cu caracter personal. Transferul datelor

În cadrul operațiunilor de prelucrare efectuate în scopurile mentionate mai sus, datele dvs. cu caracter personal vor fi transmise către personalul SOCAR care are rolul de a prelucra aceste date, către consultanți, experți, evaluatori autorizați, avocați, notari, instanțe de judecată, instituții sau autorități publice, asiguratori și auditorii, precum și către diverși prestatori/furnizori de servicii ai Societății (de exemplu: IT, arhivare, curieri, agentii de marketing, inclusiv furnizori de servicii de transmitere mesaje de marketing etc.).

În vederea realizării unora din scopurile mai sus-mentionate, este posibil ca anumite categorii de date cu caracter personal să fie transferate în afara României. Datele pot fi transferate în state din cadrul Spatiului Economic European („SEE”), cât și în afara SEE.

Pentru transferurile în afara SEE, Societatea își va întemeia transferul conform cerintelor GDPR și în temeiul clauzelor standard de protecție a datelor adoptate de Comisia Europeană, pentru a asigura nivelul necesar de securitate și confidențialitate sau pe alte garanții recunoscute de lege.

Drepturile persoanelor vizate

În contextul prelucrării datelor dumneavoastră cu caracter personal, beneficiați de următoarele drepturi: dreptul la informare, dreptul de acces la datele cu caracter personal care vă privesc, dreptul de rectificare a datelor, dreptul de ștergere a datelor, dreptul de a solicita restrictionarea prelucrării datelor, dreptul de portabilitate a datelor, dreptul să vă opuneți prelucrarii datelor și dreptul de a vă adresa justiției și Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Asistență și contact

Pentru exercitarea drepturilor de care beneficiati, puteti transmite o cerere în atentia responsabilului cu protectia datelor cu caracter personal, la adresa de e-mail dpo@socarpetroleum.ro.

Măsuri de securitate a datelor dumneavoastră cu caracter personal

SOCAR a implementat măsuri tehnice și organizatorice adecvate pentru asigurarea integrității și confidențialității datelor dumneavoastră cu caracter personal, în conformitate cu art. 32 din GDPR.

SOCAR tratează cu seriozitate confidențialitatea datelor cu caracter personal. Ca atare, luam toate măsurile necesare și rezonabile în vederea asigurării securității și confidențialității datelor cu caracter personal, precum și în vederea prelucrării acestora în conformitate cu prevederile GDPR și legislația europeană și națională aplicabilă.