Introducere

Severin Shopping Center S.R.L o societate de drept român, cu sediul social în Bucuresti, Calea Floreasca 169A, Floreasca 169, Cladirea A, etajul 5, sectiunea A5.1, biroul nr 26, sector 1, Romania, înregistrată sub Nr. J40/12452/2012, C.U.I. RO 30831966, denumita in continuare „Operator”, prelucreaza, in calitate de Operator, datele cu caracter personal ale persoanelor vizate care isi desfasoara activitatea in sau viziteaza locatia centrului comercial, in urmatoarele conditii:

Scopurile prelucrarii

1. indeplinirea obligatiilor ce revin proprietarului cladirii, conform legii, de a asigura securitatea si siguranta spatiilor proprii, scop in care acesta a optat pentru monitorizarea video a spatiilor destinate publicului, prin intermediul sistemului de supraveghere video CCTV instalat in incinta centrului comercial, in zona spatiilor comune, a cailor de acces, precum si a ariilor de parcare
2. facilitarea accesului in spatiul de parcare al cladirii
3. solutionarea cererilor de date si informatii primite din partea autoritatilor si institutiilor abilitate
4. arhivarea, soluționarea litigiilor, investigațiilor sau oricăror altor petiții/plângeri la care compania noastra este parte, precum și efectuarea unor controale de risc asupra procedurilor și proceselor, precum și realizarea de audituri sau investigații la nivelul companiei
5. acordare acces la reteaua gratuita de WiFi
6. participarea la campaniile de marketing desfasurate in centrul comercial si inmanarea premiilor castigate in cadrul acestora (ex: semnarea de procese verbale predare-primire etc.)
7. gestionarea sesizarilor/reclamatiilor depuse in incinta centrului comercial (ex: formulare pentru reclamatii/sesizari)
8. gestionarea solicitarilor cu privire la obiectele pierdute, depuse in incinta centrului comercial (ex: formulare obiecte pierdute).

Tipurile de date cu caracter personal prelucrate

• in contextul utilizarii sistemului de supraveghere video CCTV: imaginea persoanelor vizate
• in contextul utilizarii ariilor de parcare: marca, tipul si numarul de inmatriculare ale autovehiculului pentru care se acorda loc de parcare, imaginea persoanelor vizate
• in contextul utilizarii retelei gratuite de WiFi: MAC-ul dispozitivului
• in contextul participarii la campaniile centrului comercial, tipurile de date colectate se vor face publice in Regulamentul de organizare si derulare a evenimentului, publicat pe website-ul centrului comercial.

Categoriile de persoane vizate ale caror date cu caracter personal sunt prelucrate

• vizitatorii si clientii centrului comercial
• personalul chiriasilor centrului comercial
• personalul furnizorilor/partenerilor/colaboratorilor Operatorului si/sau chiriasilor centrului comercial.

Temeiurile prelucrarii

Avand in vedere cele sus-mentionate, prelucram datele cu caracter personal ale persoanelor vizate care isi desfasoara activitatea in sau viziteaza locatia, fie pe baza solicitarii persoanelor vizate, fie in temeiul faptului ca este o cerinta legala, fie luand in considerare interesul nostru legitim, dupa caz.

Perioada de stocare:

Datele cu caracter personal prelucrate se pastreaza pentru perioada de timp necesara conformarii cu obligatiile legale ce ne sunt impuse de reglementarile specifice domeniului nostru de activitate.

In ceea ce priveste inregistrarile video, acestea se pastreaza, de regula, pe o perioada de 30 (treizeci) de zile, cu exceptia cazului in care extinderea perioadei de prelucrare a acestora este impusa de lege sau justificata de proceduri legale.

MAC-ul dispozitivului se stocheaza doar pe perioada in care  utilizeaza reteaua noastra de WiFi.

In contextul participarii la campaniile centrului comercial, termenele de pastrare a datelor cu caracter personal colectate se vor face publice in Regulamentul de organizare si derulare a evenimentului, publicat pe website-ul centrului comercial.

Accesul tertelor parti

Pentru asigurarea supravegherii video CCTV si a sistemului de control acces in spatiile de parcare, proprietarul colaboreaza cu societati specializate si autorizate conform legii sa desfasoare activitati de paza si securitate.

De asemenea, datele cu caracter personal prelucrate in contextul derularii Contractului, pot fi puse la dispozitia autoritatilor si institutiilor abilitate, conform legii sau prelucrate in cadrul Grupului NEPI Rockcastle pentru scopuri de gestionare consolidata a activitatilor grupului, pentru scop de audit si in orice alta situatie in care legea impune sau permite o asemenea prelucrare.

In ceea ce priveste participarea la campanii si evenimente, precum si gestionarea sesizarilor, reclamatiilor si/sau cererilor cu privire la obiecte pierdute adresate personalului de la birourile de Info Desk din cadrul centrelor comerciale, operatorul colaboreaza, de regula, cu societati specializate de prestari servicii.

Drepturile persoanelor vizate, în raport cu prelucrarea datelor cu caracter personal

1. Dreptul de acces – dreptul de a solicita confirmarea faptului că datele cu caracter personal sunt prelucrate sau nu de către noi, iar în caz afirmativ, persoana vizata are dreptul de a solicita accesul la acestea, precum și anumite informații despre acestea. În urma unei solicitări efectuate în acest sens, vom elibera și o copie asupra datelor cu caracter personal prelucrate. Solicitarea de copii suplimentare va fi tarifată în funcție de costurile efective inregistrate.
2. Dreptul la rectificare – dreptul de a obține rectificarea datelor cu caracter personal inexacte, precum și completarea celor care sunt incomplete, inclusiv prin furnizarea de informații suplimentare.
3. Dreptul la ștergerea datelor (”dreptul de a fi uitat”) – in situațiile reglementate expres de lege, dreptul de a obține din partea noastra ștergerea respectivelor date. Astfel, ștergerea datelor cu caracter personal se poate solicita dacă:
   • datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate;
   • retragerea consimțământului pe baza căruia are loc prelucrarea;
   • persoana vizata se opune prelucrării in temeiul dreptului la opoziție;
   • prelucrarea datelor cu caracter personal este nelegală;
   • datele trebuie șterse pentru respectarea unei obligații legale care ne revine.
4. Dreptul la restricționarea prelucrării – dreptul de a solicita restricționarea prelucrării datelor cu caracter personal în anumite situații reglementate expres de lege, după cum urmează:
   • se contesta exactitatea datelor, pentru perioada în care se verifică exactitatea datelor in cauză;
   • prelucrarea este ilegală și persoana vizata se opune ștergerii datelor;
   • daca persoana vizata are nevoie de aceste date pentru stabilirea, exercitarea sau apărarea unor drepturi în instanță, iar compania noastra nu mai are nevoie de aceste date;
   • persoana vizata se opune prelucrării datelor cu caracter personal, pentru perioada în care verificăm dacă interesele noastre legitime prevalează asupra intereselor, drepturilor și libertăților sale.

In aceste situații, cu excepția stocării, datele nu vor mai fi prelucrate.

1. Dreptul de a se opune prelucrării datelor cu caracter personal – dreptul de a se opune în orice moment, din motive legate de situația particulară în care se afla persoana vizata, prelucrării (inclusiv creării de profiluri) întemeiate pe interesul nostru legitim sau, după caz, pe exercitarea de către noi  a unei sarcini care servește unui interes public sau care rezultă din exercitarea unei autorități publice cu care ar am fi învestiti .
2. Dreptul la portabilitatea datelor – dreptul de a primi datele cu caracter personal furnizate, într-un format structurat, care poate fi citit automat, si de a solicita ca respectivele date să fie transmise altui operator. Acest drept este aplicabil numai pentru datele cu caracter personal furnizate direct de către persoana vizata către operator și numai dacă prelucrarea datelor cu caracter personal este realizată prin mijloace automate și are ca temei legal fie executarea unui contract, fie consimțământul respectivei persoane,
3. Dreptul de a depune plângere – dreptul de a depune plângere față de modalitatea de prelucrare a datelor cu caracter personal. Plângerea se va depune la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal („ANSPDCP”) – detalii la dataprotection.ro.
4. Dreptul de retragere a consimțământului – dreptul de retragere, în orice moment, a consimțământului pentru prelucrarea datelor cu caracter personal, în cazurile în care prelucrarea se întemeiază pe consimțământ. Retragerea consimțământului va avea efecte doar pentru viitor, prelucrarea efectuată anterior retragerii rămânând în continuare valabilă.
5. Drepturi suplimentare aferente deciziilor automate utilizate în procesul de furnizare a serviciilor – în cazul în care se iau decizii automate în legătură cu datele cu caracter personal și aceste decizii afectează în mod semnificativ persoana vizata, aceasta poate (a) obține intervenția umană cu privire la respectiva prelucrare, (b) exprima punctul de vedere cu privire la respectiva prelucrare, (c) obține explicații cu privire la decizia luata și (d) contesta respectiva decizie.

Aceste drepturi (mai puțin dreptul de a se adresa ANSPDCP, care se poate exercita în condițiile stabilite de această autoritate – în acest sens se poate consulta pagina web oficială www.dataprotection.ro) pot fi exercitate, oricând, fie individual, fie cumulat, prin transmiterea unei scrisori/mesaj prin următoarele modalități :

• prin poștă, la adresa: Calea Floreasca nr. 169A, Floreasca 169, Cladirea A, etajul 5, Sector 1, Bucuresti, Romania
• prin email, la adresa de email: Protection@nepirockcastle.com

În plus, la nivelul Grupului NEPI Rockcastle, a fost desemnat un Responsabil pentru Protecția Datelor, care poate fi contactat dacă există nelămuriri cu privire la orice aspect ce ține de protecția datelor cu caracter personal și de exercitarea drepturilor aferente protecției datelor. Responsabilul pentru Protectia Datelor poate fi contactat prin transmiterea unei cereri scrise, datate si semnate, utilizand datele de contact mentionate mai sus.