Example

–    dupa colectare, adresa MAC este pseudonimizata de catre aplicatia Retail Analytics, folosind o functie hash criptografica (256 bits), ceea ce inseamna ca datele cu caracter personal sunt pseudonimizate imediat dupa colectare si sunt astfel prelucrate pe durata sesiunii in care dispozitivul utilizatorului se afla conectat la reteaua Wi-Fi a centrului comercial

–    dupa inchiderea sesiunii sau deconectarea de la reteaua de Wi-Fi, datele cu caracter personal se anonimizeaza, ceea ce inseamna ca acestea nu mai pot conduce la reindentificarea ulterioara a persoanei

NOTA:

„anonimizare” înseamnă prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate

„pseudonimizare” înseamnă prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca aceste informații suplimentare să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și organizatorică care să asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile

–    datele cu caracter personal aferente dispozitivului MAC si locatiei se pastreaza ca atare doar pe durata vizitei in centrul comercial, in masura in care dispozitivul dvs.are conexiunea Wi-Fi  activata; functie de producatorul dispozitivului, fara interventia noastra sau a dumneavoastra, este posibil ca – desi conexiunea Wi-Fi a dispozitivului nu este activata – dispozitivul sa fie reperat de reteaua noastra de Wi-Fi, de aceea va recomandam sa verificati conexiunea la Wi-Fi a dispozitivului dumneavoastra atunci cand vizitati centrul nostru comercial

NOTA:  puteti opta pentru dezactivarea conexiunii la Wi-Fi accesand meniul „Setari” al dispozitivului dvs si pentru dezactivarea geolocatiei accesand serviciul geolocalizare Google:  https://support.apple.com/ro-ro/HT207092  pentru iPhone, https://support.google.com/nexus/answer/3467281?hl=ro pentru Android, https://www.tenforums.com/tutorials/13225-turn-off-location-services-windows-10-a.html pentru telefoane cu sistem de operare Windows

–    data si ora vizitei/vizitelor

–    identificatorul si coordonatele punctului de acces la reteaua de WI-Fi (AP identifier)

–    puterea semnalului Wi-Fi

–    statusul conectarii la reteaua Wi-Fi (conectat /neconectat)

–    vizitatorii centrului comercial

–    personalul Operatorului

–    personalul chiriasilor centrului comercial

–    persoanele aflate in proximitatea centrului comercial si implicit in raza de actiune a retelei Wi-Fi

NOTA: pentru evitarea unei prelucrari excesive, adresele MAC ale dispozitivelor care sunt vizibile in reteaua de Wi-Fi a centrului comercial pentru o perioada de 6 ore sau de maxim 30 de secunde sunt excluse de la prelucrare (ex: adresele MAC apartinand angajatilor sau persoanelor care se afla accidental in proximitatea retelei de Wi-Fi a centrului comercial)  

–    dezvoltarea strategiei de business si de marketing a centrului comercial, cresterea valorii centrului comercial, o mai buna organizare a centrului comercial, a evenimentelor si campaniilor gazduite de acesta, asigurand totodata si o gestionare mai eficienta a nevoilor vizitatorilor si chiriasilor centrului comercial

–    imbunatatirea serviciilor oferite de centrul comercial, corelat cu o gestionare corespunzatoare a perioadelor si zonelor de maxima aglomerare, asa incat sa se obtina o imbunatatore a experientei de shopping

–    renuntarea la campaniile de marketing derulate in incinta centrului comercial care erau menite sa ofere informatii statistice referitoare la numarul de vizitatori si preferintele acestora, care insa produc disconfort vizitatorilor.

–    Analiza efectuata a fost urmata de implementarea masurilor corespunzatoare de securitate şi a controalelor menite sa asigure protectia datelor cu caracter personal si sa asigure conformitatea cu dispoziţiile legislatiei privind protectia datelor cu caracter personal, luand in considerare drepturile si interesele legitime ale persoanelor vizate si ale altor persoane interesate.

–    S.C. FULLSCREEN DIGITAL S.R.L., cu sediul în România, București, Str. Știrbei Vodă, nr. 114-116, sector 1, înregistrată la Registrul Comerțului sub nr. J40/6983/2014, Cod Unic de Înregistrare RO33271871, reprezentată legal de Daniel Corneliu Mărculescu, în calitate de reprezentant permanent al administratorului THE DIGITAL VOYAGER S.R.L., cu care Operatorul colaboreaza in aria de marketing digital

–    SC Cronus eBusiness SRL, cu sediul social in Bucuresti, Romania, Nicolae Caramfil 87, Etaj 5, Sector 1, inregistrata la Registrul Comertului sub nr. J40/7451/1996, C.U.I. RO 8774511 cont RO93RZBR0000060005565161, deschis la Raiffeisen Bank, reprezentata prin Tiberiu Sandu, in calitate de Director General, avand calitatea de furnizor al retelei de telecomunicatii (transmiterea datelor datelor dinspre punctele de acces catre aplicatia Retail Analytics) si actionand ca si operator de date independent

–    Amazon, Digital Ocean, Google, care furnizeaza servicii de hosting (pastrarea datelor pe servere)

–    Dupa anonimizare, infomatiile si rapoartele statistice obtinute se pastreaza pentru o perioada de 1 an

b)   Dreptul la rectificare – dreptul de a obține rectificarea datelor cu caracter personal inexacte, precum și completarea celor care sunt incomplete, inclusiv prin furnizarea de informații suplimentare.

c)    Dreptul la ștergerea datelor (”dreptul de a fi uitat”) – in situațiile reglementate expres de lege, dreptul de a obține din partea noastra ștergerea respectivelor date. Astfel, ștergerea datelor cu caracter personal se poate solicita dacă:

–      datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate;

–      retragerea consimțământului pe baza căruia are loc prelucrarea;

–      persoana vizata se opune prelucrării in temeiul dreptului la opoziție;

–      prelucrarea datelor cu caracter personal este nelegală;

–      datele trebuie șterse pentru respectarea unei obligații legale care ne revine.

d)   Dreptul la restricționarea prelucrării – dreptul de a solicita restricționarea prelucrării datelor cu caracter personal în anumite situații reglementate expres de lege, după cum urmează:

–      se contesta exactitatea datelor, pe perioada în care se verifică exactitatea datelor in cauză;

–      prelucrarea este ilegală și persoana vizata se opune ștergerii datelor;

–      daca persoana vizata are nevoie de aceste date pentru stabilirea, exercitarea sau apărarea unor drepturi în instanță, iar compania noastra nu mai are nevoie de aceste date;

–      persoana vizata se opune prelucrării datelor cu caracter personal, pentru perioada în care verificăm dacă interesele noastre legitime prevalează asupra intereselor, drepturilor și libertăților sale.

In aceste situații, cu excepția stocării, datele nu vor mai fi prelucrate.

e)   Dreptul de a se opune prelucrării datelor cu caracter personal –  dreptul de a se opune în orice moment, din motive legate de situația particulară în care se afla persoana vizata, prelucrării (inclusiv creării de profiluri) întemeiate pe interesul nostru legitim sau, după caz, pe exercitarea de către noi  a unei sarcini care servește unui interes public sau care rezultă din exercitarea unei autorități publice cu care ar am fi învestiti.

f)    Dreptul la portabilitatea datelor –  dreptul de a primi datele cu caracter personal furnizate, într-un format structurat, care poate fi citit automat, si de a solicita ca respectivele date să fie transmise altui operator. Acest drept este aplicabil numai pentru datele cu caracter personal furnizate direct de către persoana vizata către operator și numai dacă prelucrarea datelor cu caracter personal este realizată prin mijloace automate și are ca temei legal fie executarea unui contract, fie consimțământul respectivei persoane.

Aceste drepturi (mai puțin dreptul de a se adresa ANSPDCP, care se poate exercita în condițiile stabilite de această autoritate – în acest sens se poate consulta pagina web oficială www.dataprotection.ro) pot fi exercitate, oricând, fie individual, fie cumulat, prin transmiterea unei scrisori/mesaj prin următoarele modalități :

–          prin poștă, la adresa: Calea Floreasca nr. 169A, Floreasca 169, Cladirea A, etajul 5, Sector 1, Bucuresti, Romania

–          prin email, la adresa de email: Data.Protection@nepirockcastle.com

În plus, la nivelul Grupului NEPI Rockcastle, a fost desemnat un Responsabil pentru Protecția Datelor, care poate fi contactat dacă există nelămuriri cu privire la orice aspect ce ține de protecția datelor cu caracter personal și de exercitarea drepturilor aferente protecției datelor. Responsabilul pentru Protectia Datelor poate fi contactat utilizand datele de contact mentionate mai sus.

–          In incinta centrului comercial, au fost afisate mesaje informative cu privire la prelucrarea prin intermediul Retail Anlytics.