LUKOIL Romania S.R.L.
LUKOIL Romania S.R.L.

Actualizată la 24.05.2018

1. Aspecte generale privind utilizarea de cookie-uri de către acest website 

Politica se referă la cookie-urile și paginile web operate de Site-ul www.lukoil.ro care utilizează cookie-uri. Acest Site este sub controlul și este operat de către LUKOIL România S.R.L., o societate organizată și funcționând în conformitate cu legile române, cu sediul în București, Strada Siriului Nr 20, Corp A, Sector 1, Tel. +40 21 2272106, Fax +40 21 2328264, înregistrată la Oficiul Registrului Comerțului București sub Nr. J1998004469408, având Cod de Identificare Fiscală RO10547022, capital social de 399.450.140 lei. 

Informațiile prezentate în continuare au scopul de a aduce la cunoștința utilizatorului mai multe detalii despre plasarea, utilizarea, administrarea și dezactivarea "cookie"-urilor utilizate de Site-ul www.lukoil.ro. În cazul în care aveți nevoie de mai multe informații și ele nu se regăsesc mai jos, ne puteți contacta la secțiunea: "Despre Noi" -> "Contact" de pe Site  (http://lukoil.ro/ro/About/Contacts). Vă rugăm să citiți cu atenție informațiile care urmează.

2.   Scopul utilizării cookie-urilor de către Site 


Acest Site folosește cookie-uri din următoarele considerente: 
• pentru a furniza vizitatorilor o experiența mult mai buna de navigare și servicii adaptate nevoilor și interesului fiecăruia;
• pentru a genera statistici despre traficul pe site. 

 3.   Definirea "cookie-urilor" de pe Site.

Cookie-urile vor fi înțelese ca fișiere IT (cunoscute și sub denumirea de „browser cookie" sau „HTTP cookie"), care includ fără limitare fișiere text, stocate pe terminalul utilizatorului în scopul utilizării paginii web. Aceste fișiere fac posibilă recunoașterea terminalului utilizatorului și prezentarea conținutului intr-un mod relevant, adaptat preferințelor utilizatorului. Cookie-urile conțin de regulă numele paginii web de proveniență, data stocării pe terminal și un număr unic.

Site-ul www.lukoil.ro folosește cookie-uri HTTP. Un cookie HTTP sau un modul cookie este un text special, deseori codificat, trimis de un server unui navigator web și apoi trimis înapoi (nemodificat) de către navigator, de fiecare dată când accesează acel server. Un cookie este un fișier de mici dimensiuni, format din litere si numere, care va fi stocat pe computerul, terminalul mobil sau alte echipamente ale unui utilizator de pe care se accesează Site-ul. Cookie-ul este complet "pasiv" nu conține programe software, viruși sau spyware și nu poate accesa informațiile de pe hard discul utilizatorului. Un cookie este format din două părți: nume și conținut sau valoarea cookie-ului.

4.   Durata de existență a cookie-urilor de pe Site.

Durata de existență a cookie-urilor este determinată. Tehnic, acestea sunt administrate doar de web server-ul care a trimis cookie-ul și îl poate accesa din nou în momentul în care un utilizator se întoarce pe website-ul asociat web server-ul respectiv. Cu toate aceste, cookie-urile pot fi șterse de utilizator în orice moment prin intermediul setărilor browser-ului.

5.   Rolul cookie-urilor de pe Site.

În cadrul Site-ul nostru, "cookie"-urile HTTPS joacă un rol important în facilitarea accesului și livrării serviciilor de care utilizatorul se bucură, cum ar fi:

• adaptarea conținutului paginii web la preferințele utilizatorului și optimizarea utilizării paginilor web;

• oferirea de feedback asupra modului cum este utilizat Site-ul, astfel încât acesta să poată fi făcut și mai eficient și mai accesibil pentru utilizatori; feedback-ul constă în date statistice anonime (fără a permite individualizarea utilizatorului);

• informații despre traficul pe acest site: tipul navigatorului folosit, timpul petrecut pe site, numărul de pagini accesate, date despre furnizorul de internet al utilizatorului (nume, țara și județ/regiune).

6.   Cum sunt folosite cookie-urile de către acest Site?

O vizită pe site-ul https://www.lukoil.ro poate genera următoarele tipuri de cookie-uri:

• cookie-uri de analiza (_ga, _gat)
• cookie-uri de sesiune (ci_session)
• cookie-uri de personalizare

Cookie-uri de analiză 
Site-ul www.lukoil.ro implementează o soluție Google Analytics pentru a colecta informații despre traficul pe site. De fiecare dată când un utilizator vizitează acest site, soft-ul de Google Analytics generează cookie-uri de analiză. Navigatorul ne va spune dacă aveți aceste cookie-uri, iar dacă nu, vor fi generate. Aceste cookie-uri sunt folosite de site-ul www.lukoil.ro doar în scop statistic. Pe baza acestor cookie-uri se pot colecta următoarele informații:
• tipul de navigator folosit și informații cu privire la furnizorul de internet (ISP) al utilizatorului precum denumire, țara și județ. Nu se colectează/accesează date cu privire la adresa IP a terminalului utilizatorului;
• performanta Site-ului;
• ce pagini au fost accesate;
• timpul petrecut pe o pagina sau pe mai multe pagini; Mai multe informații despre Google Analytics puteți să găsiți aici: https://www.google.com/analytics/#?modal_active=none. 

a. Cookie-ul de analiză se numește "ga". Cookie-ul _ga este creat si folosit de librăria Javascript a Google Analytics. La prima accesare a website-ului, librăria Javascript Google Analytics creează acest cookie cu valoare aleatorie unică care reprezintă client ID. Acest client ID este folosit ulterior de către server-ul Google Analytics pentru a identifica un utilizator unic. 

b. Cookie-ul de analiză viteză se numește "_gat". Cookie-ul _gat este creat și folosit de librăria Javascript a Google Analytics. "_gat" are o durată de viață de 10 minute și este folosit pentru a verifica viteza de acces a site-ului. 

Cookie-uri de sesiune 

Cookie-ul de sesiune este utilizat pentru identificarea unei vizite pe site-ul www.lukoil.ro. Website-ul www.lukoil.ro utilizează un cookie specific, care este esențial pentru ca software-ul său (ASP.NET) să funcționeze corespunzător: ASP.NET_SessionId. Acest cookie este utilizat pentru a crea un identificator de sesiune pentru fiecare utilizator, astfel încât sistemul în sine să-l poată identifica drept un utilizator unic și individual, distinct de oricine altcineva care intră pe website. Această informație nu este utilizată sau stocată în afara sistemelor Lukoil și este deținută temporar în timp ce utilizatorul accesează paginile de cont și alte pagini care necesita acces unic și securizat. Fără acest cookie accesul nu ar fi sigur, ceea ce ii conferă o importanță deosebită. Atât cookie-urile de analiză, cat și cele de sesiune de pe Site sunt plasate de domeniul www.lukoil.ro accesat de către utilizator, a cărui adresă apare în bara de adrese a navigatorului. 

Cookie-uri de personalizare

Cookie-ul de personalizare este utilizat pentru a recunoaște vizitele repetate pe site, precum și alte informații în legătură cu navigarea (de exemplu: limba în care va fi afișat site-ul, mărimea textului). În mod similar autentificării, serverul află ce utilizator îi cere o pagină și o trimite în consecință, în funcție de preferințele exprimate anterior, și care au fost reținute de server. Se pot personaliza pagini chiar în cazul utilizatorilor care nu au un cont pe server: pur și simplu se rețin preferințele în cadrul cookie-ului, și la cererile următoare, trimițând și cookie-ul, navigatorul trimite și preferințele utilizatorului.

7.   Conțin Cookie-urile date personale? 

Cookie-urile în sine nu solicită informații cu caracter personal pentru a putea fi utilizate și, în cele mai multe cazuri, nu identifică personal utilizatorii de internet. Datele personale colectate prin utilizarea Cookie-urilor pot fi colectate pentru a facilita anumite funcționalități pentru utilizator și pentru a ține cont de preferințele acestuia pentru asigurarea unor vizite pe site cât mai adaptate la acestea. Datele sunt criptate într-un mod care face imposibil accesul persoanelor neautorizate la ele.

8.   Securitate si probleme legate de confidențialitate 

Cookie-urile NU sunt viruși! Ele folosesc formate tip „plain" text. Nu sunt alcătuite din bucăți de cod așa ca nu pot fi executate și nici nu pot auto-rula. În consecință, nu se pot duplica sau replica pe alte rețele pentru a se rula sau replica din nou. Deoarece nu pot îndeplini aceste funcții, nu pot fi considerate viruși. Cookie-urile pot fi totuși folosite pentru scopuri negative. Deoarece stochează informații despre preferințele și istoricul de navigare al utilizatorilor, atât pe un anume site, cât și pe mai multe alte site-uri, cookie-urile pot fi folosite ca o formă de Spyware. Multe produse anti-spyware sunt conștiente de acest fapt și în mod constant marchează cookie-urile pentru a fi șterse în cadrul procedurilor de ștergere/scanare anti-virus/anti-spyware. 

În general navigatoarele au integrate setări de confidențialitate care furnizează diferite nivele de acceptare a cookie-urilor, perioada de valabilitate și ștergere automată după ce utilizatorul a vizitat un anumit site. 

Alte aspecte de securitate legate de cookie-uri:
Deoarece protecția identității este foarte valoroasă și reprezintă dreptul fiecărui utilizator de internet, este indicat să se știe ce eventuale probleme pot crea cookie-urile. Pentru că prin intermediul lor se transmit în mod constant în ambele sensuri informații între navigator și website, dacă un atacator sau persoană neautorizată intervine în parcursul de transmitere a datelor, informațiile conținute de cookie pot fi interceptate. Deși foarte rar, acest lucru se poate întâmpla dacă navigatorul se conectează la server folosind o rețea necriptată (ex: o rețea Wi-Fi nesecurizată). 

Alte atacuri bazate pe cookie implică setări greșite ale cookie-urilor pe servere. Daca un website nu solicită navigatorului să folosească doar canale criptate, atacatorii pot folosi această vulnerabilitate pentru a păcăli navigatoarele în a trimite informații prin intermediul canalelor nesecurizate. Atacatorii utilizează apoi informațiile în scopul de a accesa neautorizat anumite site-uri. Este foarte important sa fiți atenți în alegerea metodei celei mai potrivite de protecție a informațiilor personale.

9.   Cum pot refuza / dezactiva cookie-urile?

Utilizatorii își pot configura navigatorul astfel încât să respingă fișierele cookie sau să fie acceptate cookie-uri de la o pagină de internet anume.

Dezactivarea și refuzul de a primi cookie-uri pot împiedica utilizarea completă/parțială a site-ului www.lukoil.ro. 

Pentru a înțelege aceste setări și posibilitățile de dezactivare sau ștergere a cookie-urilor, următoarele linkuri pot fi folositoare sau puteți folosi opțiunea "Ajutor" a navigatorului pentru mai multe detalii.

Configurarea cookie-urilor pentru Microsoft Edge 

Configurarea cookie-urilor pentru Internet Explorer

Configurarea cookie-urilor pentru Google Chrome

Configurarea cookie-urilor pentru Mozilla Firefox

Configurarea cookie-urilor pentru Safari

Cu toate acestea, refuzarea sau dezactivarea cookie-urilor nu înseamnă că nu va mai fi afișată publicitate online – ci doar că aceasta nu va fi adaptată preferințelor și interesele dumneavoastră, evidențiate prin datele generate de cookie-uri privind comportamentul dumneavoastră de navigare.

10.  Actualizări ale prezentei Politici

Prezenta politică poate fi actualizată periodic și va fi adusă la cunoștința vizitatorilor site-ului cu 15 zile înainte de intrarea în vigoare a respectivei actualizări.

11.  Date de contact

Ne puteți contacta la adresa de e-mail de mai jos pentru orice întrebări suplimentare privind modul în care folosim cookie-uri în cadrul prezentului site: office@romania.lukoil.com

POLITICĂ PRIVIND PRELUCRAREA

DATELOR CU CARACTER PERSONAL

DE CĂTRE LUKOIL ROMÂNIA

1. Aspecte generale

Prin această politică, LUKOIL România SRL („Societatea" sau „LUKOIL România"), își asumă responsabilitatea de a se conforma prevederilor legale referitoare la prelucrarea datelor cu caracter personal prin implementarea în activitatea sa de reguli de prelucrare, sisteme de securitate și alte acțiuni de respectare a Regulamentul (UE) 2016/679, fundamentându-și întreaga activitate pe principiile stabilite la nivel european privind protecția și prelucrarea acestui tip de date.

Asigurarea măsurilor tehnice și procedurale privind prelucrarea, protecția și confidențialitatea datelor cu caracter personal reprezintă fundamentul relațiilor de afaceri, de încredere și a reputației LUKOIL România ca angajator și partener, aceasta fiind una din condițiile-cadru necesare și asumate în desfășurarea activității Societății.

Această politică descrie ce tipuri de date considerate "date cu caracter personal" conform Regulamentului UE 2016/679, sunt prelucrate, cum sunt acestea utilizate, care sunt opțiunile persoanelor vizate în legătură cu aceste prelucrări, precum și modul în care LUKOIL România va respecta drepturile pe care le au aceste persoane în calitate de persoană vizată, conform legislației privind protecția datelor cu caracter personal.

2. Definiții

2.1. „GDPR", „Regulamentul" înseamnă Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor, în limba engleză General Data Protection Regulation);

2.2. „Date cu caracter personal" înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); Persoana vizată este o persoană fizică identificabilă, care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

2.3. „Prelucrare" înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

2.4. „Operator" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci cвnd scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;

2.5. „Persoană împuternicită de operator” înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

2.6 „Destinatar" înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete оn conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;

2.7. „Terț" înseamnă o persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal;

2.8. „Consimțământ al persoanei vizate" înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;

2.9. „Încălcarea securității datelor cu caracter personal” înseamnă o încălcare a securității care duce, оn mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea;

2.10 „Reprezentant" înseamnă o persoană fizică sau juridică stabilită în Uniune, desemnată în scris de către operator sau persoana împuternicită de operator, care reprezintă operatorul sau persoana împuternicită în ceea ce privește obligațiile lor respective care le revin în temeiul GDPR;

2.11 „Reguli corporatiste obligatorii" înseamnă politicile în materie de protecție a datelor cu caracter personal care trebuie respectate de un operator sau de o persoană împuternicită de operator stabilită pe teritoriul unui stat membru, în ceea ce privește transferurile sau seturile de transferuri de date cu caracter personal către un operator sau o persoană împuternicită de operator în una sau mai multe țări terțe în cadrul unui grup de întreprinderi sau al unui grup de întreprinderi implicate într-o activitate economică comună;

2.12 „Autoritate de supraveghere" înseamnă o autoritate publică independentă instituită de un stat membru (în România Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP));

2.13 „DPO" înseamnă responsabilul cu protecția datelor cu caracter personal (în limba engleză, Data Protection Officer);

2.14 „Grup LUKOIL" înseamnă toate entitățile juridice care operează sub controlul PJSC LUKOIL Oil Company

3. Scopul și domeniul de aplicare al Politicii

3.1. Scopul

Prezenta politică documentează cerințele GDPR privind gestionarea datelor cu caracter personal apartinвnd persoanelor vizate.

Prezenta politică are în vedere reguli și măsuri generale pentru a asigura faptul că orice persoană fizică sau juridică ce acționează sub autoritatea Operatorului LUKOIL România și care gestionează date cu caracter personal, nu le prelucrează decât la cererea acestuia, cu excepția cazului în care această obligație îi revine în temeiul dreptului Uniunii sau al dreptului intern.

Angajații LUKOIL România înțeleg și au reprezentarea deplină, conform instruirilor periodice, a faptului că încălcarea regulilor privind gestionarea datelor cu caracter personal poate conduce la prejudicii materiale sau morale persoanelor fizice, cum ar fi pierderea controlului asupra datelor cu caracter personal sau limitarea drepturilor lor, discriminare, furt sau fraudă de identitate, pierdere financiară, inversarea neautorizată a pseudonimizării, compromiterea reputației, pierderea confidențialității datelor cu caracter personal protejate prin secret profesional sau orice alt dezavantaj semnificativ de natură economică sau socială adusă persoanei fizice în cauză.

3.2. Domeniul de aplicare

Prezenta politică se aplică tuturor structurilor organizatorice și activităților Operatorului LUKOIL România.

Prezenta politică va fi considerată ca având caracter general și se va aplica tuturor prelucrărilor efectuate de LUKOIL România în calitate de Operator de date cu caracter personal. În cazul în care se constată existența anumitor aspecte legate de gestionarea datelor cu caracter general pentru care prezenta politică nu oferă directive corespunzătoare, angajații trebuie să solicite imediat consiliere din partea Responsabilului cu protecția datelor (DPO) la adresele de mail GDPR@romania.lukoil.com sau DPO@romania.lukoil.ro; telefonic la nr. 0374112101sau fax 0 212328264.

4. Reguli generale

4.1 Principii privind prelucrarea. Desfășurarea activității LUKOIL România presupune efectuarea de către angajații săi sau ai Împuterniciților săi, a unor prelucrări de date care se supun următoarelor principii:

4.1.1. datele sunt prelucrate în mod legal, echitabil și transparent;

4.1.2. datele sunt colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale;

4.1.3. datele sunt adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate;

4.1.4. datele deținute sunt exacte și, în cazul în care este necesar, să fie actualizate; se vor lua toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, avвnd оn vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere;

4.1.5. datele sunt păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal sunt stocate pe perioade mai lungi în măsura оn care acestea vor fi prelucrate exclusiv оn scopuri de arhivare оn interes public, оn scopuri de cercetare științifică sau istorică ori în scopuri statistice;

4.1.6. datele sunt prelucrate într-un mod care asigură securitatea adecvată, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare.

4.2. Informații referitoare la datele personale reținute

4.2.1. Reducerea la minimum a datelor. LUKOIL România respectă principiul reducerii la minimum a datelor potrivit GDPR, respectiv reține și stochează numai datele relevante și necesare îndeplinirii scopului prelucrării datelor cu caracter personal.

4.2.2. Exactitate. Datele personale prelucrate de LUKOIL Romвnia sunt exacte și actualizate la momentul stocării, efectuându-se verificări pentru a asigura exactitatea în cazul în care este necesar, în conformitate cu prevederile interne.

4.3. Termenele de stocare

LUKOIL România ia măsuri adecvate privind eliminarea datelor cu caracter personal atunci când acestea nu mai sunt necesare atingerii scopului prelucrării. Acest lucru reduce riscul stocării unor date inexacte, inutile sau irelevante. Această obligație se aplică volumului de date colectate, gradului de prelucrare a acestora, perioadei lor de stocare și accesibilității lor.

La împlinirea termenelor prevăzute de lege și de normele interne, Operatorul va asigura ștergerea/ distrugerea datelor personale, cu excepția cazului оn care legislația Uniunii Europene sau cea națională prevăd obligația păstrării acestora pe o perioadă mai îndelungată, în scopuri statistice, de arhivare оn interes public, de cercetare științifică sau istorică și cu asigurarea măsurilor tehnice și organizatorice adecvate în vederea garantării drepturilor și libertăților persoanei vizate. În aceste cazuri, datele prelucrate al căror timp de stocare s-a împlinit vor putea fi arhivate cu respectarea măsurilor tehnice și organizatorice stabilite în politicile și procedurile interne.

Toate informațiile cu caracter personal colectate de Societate în vederea realizării activității sale, colectate prin intermediul website-ului www.club-lukoil.ro оn cadrul Formularului de оnregistrare pe website sau оn cadrul aplicației mobile LUKOIL Romвnia conform Programului de fidelizare a clienților, sunt transmise și stocate pe servere securizate localizate оn Uniunea Europeana și Zona Economică Europeană (de exemplu în Austria și Lituania).

5. Reguli specifice privind gestionarea datelor

5.1 Sfera datelor personale

5.1.1 Datele clienților și ale altor persoane vizate, altele decât propriii angajați.

LUKOIL România prelucrează date cu caracter personal aparținвnd clienților și/sau altor Persoane Vizate altele decвt proprii salariați, astfel cum acestea sunt comunicate sau colectate:

a) prin intermediul propunerii pentru încheierea contractelor;

b) prin intermediul comunicărilor transmise Operatorului după data încheierii contractului (în formă scrisă, în formă electronică, completate la întrebările formulate telefonic de angajații Operatorului/ Оmputerniciți și prin alte procedee acceptate de persoana vizată).

c) prin intermediul Programului de fidelizare în care, LUKOIL România colectează informații cu caracter personal de la clienții/utilizatorii Cardului de Loialitate Club LUKOIL când aceștia se înregistrează pe website-ul www.club-lukoil.ro sau pe aplicația mobilă LUKOIL România, în vederea obținerii/ activării cardului, în baza unui consimțământ.

d) prin intermediul paginii de Facebook sau Instagram a Societății, LUKOIL România colectează informații cu caracter personal de la utilizatorii aplicațiilor menționate anterior care transmit sesizări, informări sau solicitări către paginile oficiale ale Societății de pe aceste platforme de social media.

e) prin intermediul platformelor de instruire ale Lukoil, pentru utilizarea cărora, în vederea realizării obligațiilor legale și în temeiul consimțământului, este necesară indentificarea fiecărui utilizator și a activității acestuia pe platformă, activitate care implică prelucarea/ accesul la informații reprezentând date cu caracter personal, pentru personalul colaboratorilor sau al partenerilor sai.

f) LUKOIL România solicită informații în vederea prelucrării datelor cu caracter personal de la reprezentanții/ delegații persoanelor juridice, de la persoane fizice clienți sau furnizori/ colaboratori, dealeri, pentru identificarea, contactarea acestora, cum ar fi, dar fără a ne limita la:

- nume și prenume;

- adresa de e-mail;

- adresa corespondență;

- numărul de telefon;

- cod numeric personal;

- seria si numărul cărții de identitate;

- naționalitatea;

- legitimație de serviciu;

- număr de înmatriculare;

- procură/ împuternicire;

- atestat profesional.

LUKOIL România recunoaște și respectă drepturile de confidențialitate ale persoanelor fizice, clienți sau furnizori/colaboratori, limitвnd colectarea, accesul și utilizarea datelor furnizate, doar la datele minim necesare realizării activităților stabilite/determinate.

LUKOIL România ia măsuri preventive suplimentare înainte de divulgarea către terți Împuterniciți, parteneri contractuali, entități publice sau entități din cadrul Grupului LUKOIL, a informațiilor oricărei persoane fizice, client sau furnizor/colaborator. Respectivele divulgări pot avea loc numai în condițiile în care există înțelegerea deplină a faptului că accesul și utilizarea datelor sunt limitate, și că acestea sunt protejate și sunt utilizate pentru scopuri de prelucrare legale.

De asemenea, LUKOIL Romвnia, оn vederea obținerii Cardului de loialitate Club LUKOIL de către clienți, odată cu colectarea datelor cu caracter personal, aduce la cunoștința solicitanților, solicitându-le totodată și acceptarea acestuia, Regulamentul de participare la Programul de fidelizare a clienților LUKOIL Romвnia SRL, prezentat pe website-ul lukoil.ro/ro/ForMotorists/Loyaltycards, sau pe aplicația mobilă LUKOIL România, în care sunt enumerate în mod transparent și explicit operațiunile pe care urmează să le întreprindă LUKOIL România asupra datelor cu caracter personal, precum și toate informațiile relevante aferente Programului de fidelizare.

5.1.2 Datele angajaților

LUKOIL Romвnia colectează și prelucrează datele personale ale urmatoarelor categorii de persoane vizate: datele posibillilor angajați aflați оn procesul de angajare, datele angajaților sau ale aparținătorilor acestora, ale personalului angajat prin contracte de punere la dispoziție, ale angajaților partenerilor care administrează stații de distribuție carburanți în limita consimțământului acordat, ale foștilor angajați. Datele sunt prelucrate în cadrul începerii, desfășurării și finalizării raporturilor de muncă, a obligațiilor care decurg din acestea, în temeiul legii și numai în scopuri relevante, corespunzătoare și uzuale.

5.1.3. Datele persoanelor fizice candidați în procesul de recrutare

LUKOIL România solicită în vederea prelucrării generice a datelor cu caracter personal de la persoane fizice, în cadrul începerii, desfășurării și finalizării procesului de recrutare personal, în temeiul legii, în scopuri relevante, corespunzătoare și uzuale pentru identificarea și contactarea acestora, informații cum ar fi, dar fără a se limita la:

- Nume / Prenume

- Adresă

- Telefon

- E-mail

- Data naşterii

- Experienţa profesională

- Educaţie şi formare.

LUKOIL România recunoaște și respectă drepturile de confidențialitate ale persoanelor fizice, candidați оn procesul de recrutare, limitвnd colectarea, accesul și utilizarea datelor furnizate de acestea, doar la datele minim necesare realizării activităților de recrutare stabilite/ determinate.

5.2 Soluții de organizare.

LUKOIL România, în calitate de Operator, a adoptat măsuri și soluții de organizare оn ceea ce privește gestionarea datelor cu caracter personal cum ar fi:

5.2.1 aspectele tehnice de securitate a datelor sunt administrate de către Departamentului IT si/ sau alte compartimente cu atribuții în prelucrarea datelor. Activitățile acestora sunt gestionate atвt оn baza liniilor directoare definite de Societate, a proceselor și procedurilor implementate de aceasta, cвt și prin audituri periodice efectuate la nivelul sistemelor informatice implicate în prelucrarea unor asemenea date;

5.2.2 responsabilitatea privind prelucrarea datelor în acord cu prezenta politică revine tuturor angajaților proprii sau ai împuterniciților, Operatorul asigurând măsurile organizatorice necesare implementării și respectării de către aceștia a prevederilor GDPR, astfel оncвt prelucrările datelor cu caracter personal să fie efectuate оn conformitate cu legislația europeană și națională prin regulamente de asigurare a securității informației și a acestor prelucrări;

5.2.3 DPO-ul instruiește angajații LUKOIL Romвnia, precum și оntregul personal care оși desfășoară activitatea sub autoritatea Operatorului, astfel încât aceștia să respecte gestionarea corectă a datelor personale;

5.2.4 Operatorul a desemnat un Responsabil cu protecția datelor (DPO) care supervizează toate activitățile de prelucrare a datelor personale potrivit GDPR, ce poate fi contactat pe adresa de e-mail GDPR@romania.lukoil.com sau DPO@romania.lukoil.ro, telefonic la nr. 0374112101, fax 0 212328264 sau prin ori ce alt mijloc de comunicare pus la dispoziție de Operator

5.2.5 Оntreg personalul Operatorului cвt și al Оmputerniciților acestuia, оn special cel care realizează prelucrări ale datelor personale, este obligat să respecte măsurile stabilite în concret prin documentele interne care stabilesc modul de prelucrare ale acestor date, având obligația de a asigura un nivel adecvat de protecție a datelor astfel prelucrate.

5.3. Verificarea corectitudinii datelor cu caracter personal

Întregul personalul care prelucrează date cu caracter personal are obligația să verifice datele personale păstrate de LUKOIL România din perspectiva acurateței și integralității informațiilor relevante conform procedurilor interne și trebuie să le modifice corespunzător realității, ori de câte ori are cunoștință de aceste modificări. Ca regulă generală, gestionarea datelor este limitată la datele utilizate pentru identificarea unei persoane vizate.

6. Dezvăluirea/ transferul datelor cu caracter personal

Datele personale prelucrate sunt destinate Societății și nu vor fi dezvăluite unor terțe părți cu excepția celor indicate mai jos:

6.1 Împuterniciților, altor parteneri contractuali în funcție de natura contactului, asiguratorilor;

6.2. autorităților publice, auditorilor sau instituțiilor cu competențe în activități de control cu privire la activitățile sau activele Societății, care solicită Societății să furnizeze informații, în baza obligațiilor legale;

6.3 în cadrul "PJSC "LUKOIL" sau altor entități din Grupul LUKOIL, dar doar în cazul respectării condițiilor descrise la art. 44-50 din GDPR. Transferul se va realiza astfel оncвt orice date cu caracter personal care fac obiectul prelucrării sau care urmează a fi prelucrate după ce au fost transferate într-o țară terță și/ sau către o organizație internațională, să poată fi transferată numai sub rezerva respectării tuturor prevederilor și condițiilor prevăzute de GDPR.

6.4 de asemenea, datele cu caracter personal pot fi dezvăluite terților furnizori de cookie-uri și tehnologii similare conform celor descrise оn Politica de utilizare Cookie-uri publicată pe site-ul http://lukoil.ro/;

6.5 de asemenea, prestatorii de servicii administrare pagina web, Facebook, Instagram și cont e-mail cu care Societatea are încheiate contracte de prestări servicii, pot avea acces la date cu caracter personal. Societatea se asigură că datele cu caracter personal ce pot fi accesate nu sunt folosite оn alte scopuri decвt cele declarate mai sus.

7. Drepturile persoanelor vizate

În conformitate cu legislația aplicabilă, persoanele vizate au următoarele drepturi cu privire la prelucrarea datelor lor personale:

7.1 Dreptul de a solicita accesul la datele personale prelucrate de Societate (Anexă 1, model persoane vizate – „Cerere de exercitare a drepturilor cu privire la prelucrarea datelor cu caracter personal") ;

7.2 Dreptul de a actualiza sau corecta oricare dintre datele sale personale, оn cazul оn care datele personale sunt incorecte (Anexă 3, model persoane vizate – „Cerere privind rectificarea datelor personale");

7.3 Dreptul de a se opune procesării datelor lor personale, din motive legate de situația lor particulară, cu excepția cazurilor prevăzute expres de legea naționala sau cea europeana (solicitările se vor face conform Anexă 1, – „Cerere de exercitare a drepturilor cu privire la prelucrarea datelor cu caracter personal");

7.4 Dreptul de a solicita Societății ștergerea datelor cu caracter personal, în măsura în care aceste date cu caracter personal nu mai sunt necesare în legătură cu scopul inițial (scopurile) pentru care au fost colectate; consimțământul a fost retras; nu există alte mijloace de legitimare a prelucrării datelor cu caracter personal, persoana vizată obiectează la prelucrarea datelor cu caracter personal, datele personale sunt procesate ilegal (solicitările se vor face conform Anexă 4, – „Cerere privind ștergerea datelor personale prelucrate");

7.5 Dreptul de a solicita restricționarea prelucrării datelor cu caracter personal, în cazul în care aceste date cu caracter personal sunt considerate inexacte sau ilegale, nu mai sunt necesare în scopul prelucrării sau dacă o hotărâre judecătorească privind o plângere depusă de un subiect de date, care este în curs (Anexă 1, model persoane vizate – „Cerere de exercitare a drepturilor cu privire la prelucrarea datelor cu caracter personal");

7.6 Dreptul de portabilitate a datelor, respectiv (i) dreptul de a primi datele cu caracter personal într-o modalitate structurată, folosită în mod obișnuit și într-un format ușor de citit, precum și (ii) dreptul ca aceste date să fie transmise de către LUKOIL România către alt operator de date, în măsura în care sunt îndeplinite condițiile prevăzute de lege Anexă 1, model persoane vizate – „Cerere de exercitare a drepturilor cu privire la prelucrarea datelor cu caracter personal");

7.7 Dreptul de a retrage consimțământul pentru prelucrarea datelor furnizate în contextul relației persoanei vizate cu Societatea, altele decât relațiile de munca (solicitările se vor face conform Anexa 1, model persoane vizate – „Cerere de exercitare a drepturilor cu privire la prelucrarea datelor cu caracter personal" sau prin оnregistrarea voluntara pe siteul Societății);

7.8 Dreptul de a depune o plângere/ sesizare la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (sesizarea se va realiza conform model ce poate fi găsit pe site-ul ANSSPDCP la adresa https://www.dataprotection.ro/formulare/formularPlangere).

7.9 Dreptul de a nu fi supuși unei decizii individuale, respectiv dreptul de a nu fi subiectul unei decizii luate numai pe baza unor activități de prelucrare automate (solicitările se vor face conform Anexa 1, model persoane vizate – „Cerere de exercitare a drepturilor cu privire la prelucrarea datelor cu caracter personal");

7.10 Dreptul de opoziție, în ceea ce privește activitățile de prelucrare efectuate pentru scopuri de marketing (solicitările se vor face conform Anexa 1, model persoane vizate – „Cerere de exercitare a drepturilor cu privire la prelucrarea datelor cu caracter personal");

În vederea realizării acestor drepturi Societatea pune la dispoziția persoanelor vizate, în vederea uniformizării și a unei mai facile gestionări, modelele de cereri/solicitări specificate mai sus, privind posibilele aspecte legate de prelucrările datelor cu caracter personal pe care aceasta le realizează, la adresa http://lukoil.ro/Despre noi/formulare GDPR.

LUKOIL România are obligația de a răspunde în maximum 30 (treizeci) de zile calendaristice unor astfel de solicitări, oferind datele solicitate către solicitant în legătură cu activitatea de prelucrare a datelor cu caracter personal efectuată în legătura cu datele aparținвnd solicitantului.

Date de contact ale Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, Romвnia, tel. +40.318.059.211; +40.318.059.212, Fax: +40.318.059.220, e-mail: anspdcp@dataprotection.ro, web-site-ul: www.dataprotection.ro.

7.11 Refuzul de prelucrare a datelor cu caracter personal

Orice persoana vizată are dreptul de a transmite Operatorului obiecțiuni în legătură cu gestionarea datelor cu caracter personal, respectiv colectarea, utilizarea și divulgarea datelor personale. LUKOIL România va evalua obiecțiunile și va lua o decizie în conformitate cu legislația în vigoare și va comunica decizia sa persoanei vizate.

8. În ce scop utilizăm datele cu caracter personal pe care le colectăm?

LUKOIL România prelucrează informațiile cu caracter personal numai dacă acestea sunt necesare pentru a furniza servicii, sau pentru a оndeplini obligații stabilite prin contracte (ex.contract comercial, contract de muncă, s.a.), prelucrează date necesare pentru realizarea unor interesele legitime, date care necesită consimțământului dumneavoastră sau date impuse de lege pentru realizarea unor obligații legale.

Alte temeiuri de prelucrare pot fi Interesele vitale, atunci când prelucrarea este necesară pentru a proteja interesele vitale ale persoanelor vizate, sau când prelucrarea este necesară pentru оndeplinirea unei sarcini care servește unui interes public.

Astfel datele sunt prelucrate în principal pentru următoarele scopuri:

8.1 Realizarea activității economice a Societății și a relațiilor de muncă, în stabilirea unor relații de afaceri cu parteneri sau potențiali parteneri, promovarea serviciilor, dezvoltarea si derularea relațiilor comerciale/contractuale inclusiv gestionarea plaților și monitorizarea încasării serviciilor prestate, soluționarea situațiilor judiciare, gestionarea relațiilor cu autoritățile, precum și in orice scop ce are legătură cu oricare dintre cele menționate anterior, sau în orice alt scop pentru care datele cu caracter personal au fost furnizate Societății sau colectate de către aceasta, respectвndse legislația оn vigoare.

8.2. Desfășurarea activităților de reclamă, marketing și publicitate și pentru a informa cu privire la promoțiile și reducerile oferite de către LUKOIL România.

Aceste scopuri de prelucrare sunt realizate оn baza derulării și executării relațiilor de tip contractual, оn baza prevederilor legale sau оn realizarea intereselor legitime ale Operatorului.

8.3 Facilitarea înscrierii și participării la Programele de fidelizare.

8.3.1 Pentru a vă informa cu privire la modificările regulilor și condițiilor de desfășurare a Programului de fidelizare, modul și condițiile de operare a cardurilor de loialitate.

8.3.3 De monitorizare a tranzacțiilor și a punctelor acumulate, inclusiv a posibilelor utilizări frauduloase ale cardurilor de loialitate Club LUKOIL.

Aceste scopuri de prelucrare sunt realizate în baza derulării și executării relațiilor de tip contractual оn ceea ce privește Programul de fidelizare dintre participant și LUKOIL România. În lipsa furnizării și prelucrării acestor date cu caracter personal, aceste relații neputând fi desfășurate.

8.3.4 Pentru a efectua verificările, cercetările și analizele necesare pentru menținerea, protejarea și dezvoltarea produselor sau serviciilor pe care le oferim.

Acest scop de prelucrare este desfășurat în vederea atingerii intereselor legitime urmărite de LUKOIL Romвnia оn ceea ce privește menținerea, protejarea și dezvoltarea produselor sau serviciilor în contextul desfășurării activității sale specifice, precum și desfășurării Programului de fidelizare.

8.4 Achitarea taxelor și impozitelor aplicabile LUKOIL Romвnia aferente campaniilor promoționale desfășurate.

8.5 Arhivarea datelor cu caracter personal în scopuri statistice.

Acest scop de prelucrare este desfășurat în vederea atingerii intereselor legitime urmărite de LUKOIL Romвnia оn ceea ce privește realizarea de analize statistice privind activitatea stațiilor de distribuție carburant, precum și desfășurarea Programelor de fidelizare.

8.6 Desfășurarea campaniilor având ca obiectiv principal fidelizarea clienților și măsurarea gradului de mulțumire al acestora, raportat la prestarea serviciilor de către LUKOIL România.

Acest scop de prelucrare este desfășurat în baza consimțământului Participanților la Programul de fidelizare (de exemplu, atunci când se vizează activitățile specifice de marketing), precum și în baza intereselor legitime urmărite de LUKOIL România în ceea ce privește derularea Programului de fidelizare și a activităților specifice de stații de distribuție carburant

*Notă

Un alt scop al prelucrării datelor colectate, dar pentru care este necesar consimțământul persoanei vizate, manifestat printr-o acțiune neechivocă și care constituie o manifestare liber exprimată, făcută în cunoștință de cauză, (de exemplu o declarație făcută în scris, inclusiv în format electronic, sau verbal, etc.), poate fi cel de marketing, realizat prin trimiterea de știri și alte notificări privind conținutul, ofertele de servicii și alte evenimente, din partea noastră, a afiliaților și/sau partenerilor noștri, prin intermediul sms-ului și/sau e-mail-ului în măsura în care aceste informații le-ați furnizat Operatorului.

Atunci când este necesar consimțământul, dacă persoana vizată nu îl acordă, activitățile care depind de aceste date, nu vor fi desfășurate. De asemenea, în cazul în care prelucrarea datelor cu caracter personal se bazează pe consimțământul persoanei vizate, aceasta poate oricând pe parcursul desfășurării acestor relații, să revină asupra deciziei sale, retrăgându-și consimțământul.