BCR | Scoala De Bani

Confidențialitatea și politica de protecție a datelor

Aceasta politica privind confidentialitatea si protectia datelor stabileste relatia dintre BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”) (denumita in cele ce urmeaza Societatea) si dumneavoastra (clientul sau alti subiecti ale caror date sunt prelucrate), precum si alte parti interesate, cu privire la utilizarea datelor cu caracter personal.

Toti subiectii ale caror date cu caracter personal vor fi prelucrate, precum si orice alte parti interesate sunt obligate sa ia cunostinta de aceasta politica privind confidentialitatea si protectia datelor, in vederea cunoasterii modalitatilor in care Societatea colecteaza si prelucreaza datele personale conform activitatilor desfasurate conform obiectului de activitate al Societatii, precum si masurile de securitate ce sunt aplicate.

In cadrul desfasurarii activitatii sale, Societatea respecta toate conditiile si cerintele prevazute de legislatia actuala a Romaniei, legislatia europeana, incluzand dar fara a se limita la Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit in continuare GDPR)

CAPITOLUL I- Definitii

In timpul prelucrarii datelor cu caracter personal, termenii utilizati vor avea urmatorul inteles:

a. Date cu caracter personal- orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

b. Categorii speciale de date cu caracter personal (date sensibile) - date cu caracter personal care dezvăluie rasa sau originea, opinia politică, convingerile religioase sau filosofice sau apartenența la sindicate, precum și prelucrarea datelor genetice, datele biometrice în scopul identificării unice a unei persoane fizice, date privind sănătatea sau date privind viața sexuală sau orientarea sexuală a unei persoane fizice.

c. Operator - persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;

d. Prelucrare -orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

e.Persoană împuternicită de operator- persoana fizică sau juridicăcare prelucrează datele cu caracter personal în numele operatorului;

f.Destinatar- persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;

g.Vizitator - persoana fizca care acceseaza Websiteul;

h. Consimțământ al persoanei vizate -orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;

i. Incălcarea securității datelor cu caracter personal - o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea;

m. Creare de profiluri- orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă sau deplasările acesteia;

n. Pseudonimizare- prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca aceste informații suplimentare să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și organizatorică care să asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile;

o. Procesul decizional automatizat – acel process de prelucrare care implica luarea unei decizii cu privire la o persoana fizica exclusiv in baza unei prelucrari automate de date.

p. Incălcarea securității datelor cu caracter personal- o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea.

r. Sistem de evidență a datelor- orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate după criterii funcționale sau geografice;

s. Societatea–BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”), persoană juridică înregistrată în mod legal în conformitate cu legile din Romania.

t. Website - site-ulhttps://www.scoaladebani.rocare este deținut de Societate.

u Utilizator – persoana fizica care acceseaza Websiteul si isi creeaza un cont pe Website sau se programeaza la un Curs prin intermediul Websiteului;

Persoanele Vizate – Vizitatorii si Utilizatorii

v. Parteneri - entități juridice ale caror datele personale ar putea fi transferate în scopul prelucrării acestora în interesul Societății. Astfel, acești parteneri pot acționa capersoane imputernicite sau subimputernicite, in functie de circumstante

w. Servicii - servicii furnizate de Societate prin utilizarea – Websiteului și a principalelor condiții care sunt menționate pe site.

x. Autoritate de supraveghere- ANSPDCP

CAPITOLUL II – ASPECTE GENERALE

2.1 BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”)., cu sediul social in Bd. Regina Elisabeta nr. 5, Sector 3, Bucureşti, inregistrata la Registrul Comertului sub nr. J40/90/1991, avand CUI: 361757, prelucreaza datele cu caracter personal ale Vizitatorilor si Utilizatorilor in calitate de operator de date cu caracter personal si se angajeaza sa respecte toate legile Uniunii Europene si romane relvante cu privire la datele cu caracter personal si sa protejeze “drepturile si libertatile” persoanelor in timp ce colecteaza si prelucreaza datele cu caracter personal in conformitate cu GDPR.

2.2. Politica de confidentialitate si protectia datelor stabileste modul in care societatea utilizeaza, prelucreaza si stocheaza informatiile personale ale Persoanelor Vizate. Societatea poate obtine aceste informatii de la dumneavoastra sau din alte surse, conform celor mentionate mai jos.

CAPITOLUL III- PRINCIPIILE APLICABILE CU PRIVIRE LA PROTECTIA DATELOR

3.1. In timp ce efectueaza colectarea si prelucrarea datelor personale, Societatea respecta principiile prevazute de GDPR. Politicile si procedurile Societatii sunt concepute pentru a asigura conformitatea cu urmatoarele reguli generale: principiul legalitatii, echitatii si transparentei; principiul limitarii legate de scop; principiul minimizarii datelor; principiul exactiatii datelor; principiul limitarii legate de stocare; principiul integritatii si confidentialitatii datelor; principiul responsabilitatii.

CAPITOLUL IV- COLECTAREA SI PRELUCRAREA DATELOR DE CATRE SOCIETATE

4.1.1De-a lungul desfasurarii activitatii sale, Societatea colecteaza si prelucreaza urmatorele date (in functie de context):

1. Adresă de e-mail si adresa IP,

2. Prenume;nume;

3. datele Utilizatorului de la Facebook/Google (date privind contul de utilizator, imaginea, varsta, data nasterii, orașul, date privind interactiunea persoanei cu Facebook,) in situatia in care acesta isi creeaza contul utilizand aplicatia Facebook/Google;

4. anul nașterii;

5. Gen (feminin/masculin);

6. numar copii;

7. status marital;

8. localitatea de resedinta;

9. domeniul de activitate;

10. venituri;

11. economii;

12. cheltuieli;

13. rezultat quiz si date privind profilul de cheltuieli al Persoanei Vizate ;

14. numarul de telefon;

15. denumirea societatii.

Datele prevazute la punctele 4-13 nu sunt obligatorii pentru Vizitator, putând fi livrate de catre Vizitator optional in masura in care alege sa completeze quizul pus la dispozitie pe Website. In cazul Utilizatorului care își creează Cont, acesta este creat tocmai pentru a primi recomandari pe baza profilului de cheltuieli, astfel ca furnizarea datelor este obligatorie. De asemenea, furnizarea celorlalte date este necesara indeplinirii scopurilor urmarite de Societate.

În cazul Utilizatorilor care se programează la un Curs în cadrul sucursalelor BCR, datele prelucrate vor fi numele și prenumele, localitatea, adresa de email, telefonul, sucursala și ziua selectate pentru Curs.

CAPITOLUL V- SCOPUL PRELUCRARII

5.1. Cerintele GDPR

5.1.1. În cadrul GDPR, este mentionata obligativitatea mentionarii scopurilor pentru care datele personale urmează să fie prelucrate.

5.1.2. Datele personale ale destinatarilor/utilizatorilor sunt colectate si prelucrate in urmatoarele scopuri:

- Prestarea serviciilor stabilite conform Termenilor si Conditiilor la care adera Persoana Vizata;

- Imbunatatirea serviciilor clientului (permite un raspuns mai eficient la cererile clientilor);

- Personalizarea experientei Utilizatorilor prin furnizarea de continut personalizat sub forma de recomandari de articole in functie de profilul acestora;

- Efectuarea unor cercetari statistice si alte tipuri de analize bazate pe date furnizate de Persoana Vizata sau colectate prin intermediul cookies;

- Participarea Persoanei Vizate la diferite proiecte implementate de catre Societate prin intermediu site-ului, raspunsuri la intrebarile Persoanei Vizate adresate Societatiii prin intermediul site-ului, cercetare, mentinerea conturilor, inregistrarea.

- transmiterea de mesaje de marketing direct, prin intermediul mijloacelor de comunicare daca Utilizatorul si-a dat consimțământul in acest sens pentru scopul promovării activităților, ofertelor și produselor Societatii, dar și ale Partenerilor; transmiterea mesajelor de marketing se poate realiza atât ca urmare a creării și analizării de profiluri, cât și independent de aceasta, cu remarca privind instructiunile despre cum Persoana Vizata poate refuza astfel de notificari;

- realizarea de activități de marketing sau publicitate de tip general, activități de fidelizare a clientelei, precum și realizarea de sondaje,

- centralizarea operațiunilor și menținerea unei baze de date interne, în care sa fie stocate informațiile cu privire la Utilizatori in sistemele informatice ale BCR;

- efectuarea de analize interne (incluzând analize statistice, rapoarte) cu privire la portofoliul de Vizitatori/Utilizatori, pentru îmbunătățirea și dezvoltarea de servicii, precum și efectuarea de studii și analize de piață pentru îmbunătățirea și dezvoltarea serviciilor BCR

- Asigurarea unui nivel ridicat de securitate atât la nivelul sistemelor informatice (e.g., aplicații, rețea, infrastructură, pagina web), cât și în cadrul locațiilor fizice,

- crearea de profile prin utilizarea de cookies pentru plasarea de banere publicitare in functie de preferintele Persoanei Vizate

- Furnizarea de servicii suport pentru tine atunci când ne soliciți aceasta.

CAPITOLUL VI- LEGALITATEA PRELUCRARII DATELOR CU CARACTER PERSONAL

In vederea indeplinrii scopurilor mentionate anterior, Societatea isi va intemeia prelucrarile de date pe executarea contractului (spre exemplu Serviciilor fata de Utilizatori conform Termenilor si Conditiilor la care adera), indeplinirea intereselor legitime ale Societatii (optimizarea Serviciilor si sistemelor informatice, prelucrari in scopuri analitice, asigurarea securitatii sistemelor informatice si a calitatii datelor, marketing simplu, trimiterea de continut personalizat etc.) precum si pe consimtamantul Persoanei Vizate, in masura in care aceasta alege sa isi de acordul in acest sens (trimiterea de comunicari comerciale prin e-mail si alte canale agreate privind produsele Societatii si ale Partenerilor; utilizarea de cookies;

Furnizarea acordurilor nu este obligatorie si nu conditioneaza utilizarea Websiteului sau crearea de conturi de catre Utilizatori.

CAPITOLUL VII- VARSTA VIZITATORILOR /UTILIZATORILOR

7.1. Acest Website se adreseaza persoanelor care au implinit 18 ani, pentru crearea unui cont fiind necesara confirmarea ca Utilizatorul a implinit varsta de 18 ani.

7.2. In masura in care sunteti minor, va rugam sa nu utilizati acest Website

CAPITOLUL VIII- RETRAGEREA CONSIMTAMANTULUI DE CATRE VIZITATOR/UTILIZATOR

8.1. Pentru prelucrarile de date intemeiate pe acordul Utilizatorului ( a se vedea cap. V si VI de mai sus), acesta are dreptul de a isi retrage consimtamantul in orice moment. Retragerea consimtamantului se considera a fi efectuata in mod corespunzator dupa ce a completat formularul corespunzator si l-a transmis la adresa de e-mail: dpo@bcr.ro sau a debifat formularul corespunzator pe site-ul https://www.scoaladebani.ro.

8.2. Pentru prelucrarile de date derulate prin intermediul tehnologiei cookies va rugam sa accesati sectiunea de cookies disponibila pe site.

8.3. Pentru retragerea consimtamantului in ceea ce priveste prelucrarile prin cookies va rugam sa consultati sectiunea aferenta de mai jos.

CAPITOLUL IX- PERIOADA DE STOCARE A DATELOR CU CARACTER PERSONAL

9.2Societatea prelucreaza si stocheaza datele cu caracter personal ale Persoanelor Vizate in perioada necesara pentru realizarea scopurilor de prelucrare specificate mai sus.

9.3Tinand cont de scopurile prelucrarii, datele cu caracter personal sunt prelucrate si stocate pe perioada necesara pentru care Societatea noastra furnizeaza serviciul oferit de Site/Aplicatie/Cont/Programare Curs si ulterior pentru o durata setata in conformitate cu normele interne de retentie a datelor aplicabile BCR. Cu titlu de exemplu, datele rezultate din utilizarea Contului vor fi pastrate pe durata valabilitatii acestuia si ulterior, dupa stergere, pentru o durata de [3] ani.Pentru scopurile pentru care prelucrarile sunt derulate in baza consimtamantului Persoanei Vizate, date vor fi stocate cat timp Persoana Vizata isi mentine consimtamantul, la retragerea acordului acestea urmand a fi sterse si/sau anonimizate.

9.4După expirarea perioadei de stocare, Societatea este obligată sa stearga datele personale.

9.5Societatea poate continua stocarea datelor cu caracter personal dacă o prelucrare ulterioară este prevăzută de lege și este considerată relevantă într-un scop care nu este compatibil cu scopul inițial de procesare menționat în această politică. Prin scopuri care nu sunt compatibileintelegem scopurile privind arhivarea în interesul public, utilizarea științifică, statistică sau istorică.

CAPITOLUL X- DESTINATARI AI DATELOR CU CARACTER PEROSNAL

10.1. Societatea nu va vinde si nu va comercializa datele cu caracter personal ale Persoanelor Vizate altor persoane juridice, persoanelor fizice sau tertilor.

10.2. Pentru indeplinirea scopurilor de prelucrare, BCR poate dezvalui datele Persoanelor Vizate catre urmatoarele categorii de destinatari: Persoana Vizata; reprezentantii BCR; entitati care prelucreaza datele in numele BCR conform instructiunilor BCR in calitate de persoane imputernicite parteneri ai BCR care prelucreaza datele si in scopuri proprii (mai multe de detalii in acest sens se pot gasi in sectiunea rezervata tehnologiei cookies de mai jos).

10.3. Societatea este responsabilă de prelucrarea corectă a datelor personale ale utilizatorilor conform cerintelor GDPR. Astfel, fiecare Imputernicit va fi responsabil cu privire la implementare cerintelor GDPR, precum și alte acțiuni legislative privind protecția datelor, în timp ce prelucreaza datele personale utilizatorilor.

10.4. In timp ce prelucreaza datele personale ale Persoanelor Vizate, Societatea angajează Imputerniciti care prelucreaza datele personale ale utilizatorilor numai în conformitate cu instrucțiunile Societatii și în baza Contractului încheiat între aceștia.

CAPITOLUL XI- DREPTURILE PERSOANELOR VIZATE

11.1. Cerintele GDPR

11.1.1. Persoanele vizate, ale căror date cu caracter personal sunt prelucrate de către Societate, au drepturile prevăzute de GDPR pentru Persoanele Vizate.

1. Dreptul de acces al Persoanei Vizate. Persoana Vizată are dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la următoarele informații:

(a)scopurile prelucrării;

(b)categoriile de date cu caracter personal vizate;

(c)destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale;

(d)acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;

(e)existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;

(f)dreptul de a depune o plângere în fața unei autorități de supraveghere;

(g)în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora;

(h)existența unui proces decizional automatizat incluzând crearea de profiluri, menționat la articolul 22 alineatele (1) și (4), precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.

2. Dreptul la rectificare

Conform art. 16 din GDPR, Persoana Vizată are dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.

3. Dreptul la ștergerea datelor („dreptul de a fi uitat”)

Persoana Vizată are dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate, in situatia in care intervine vreunul dintre motivele prevazute la art. 17 din GDPR.

4. Dreptul la restricționarea prelucrării

Persoana Vizată are dreptul de a obține din partea operatorului restricționarea prelucrării în cazul în care se aplica unul dintre cazurile prevazurte la Art. 18 din GDPR, respectiv:

(a)persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor;

(b)prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;

(c)operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar Persoana Vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau

(d)Persoana Vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul (1) din GDPR, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

5. Dreptul de a fi informat.

5.1. Societatea este obligata să informeze Persoanele Vizate cu privire la datele colectate, la modul în care sunt utilizate, la cât timp vor fi păstrate și dacă vor fi comunicate altor terțe părți. Aceste informații trebuie comunicate în mod concis și într-un limbaj simplu.

6. Dreptul la portabilitatea datelor

Persoana Vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care:

(a)prelucrarea se bazează pe consimțământ sau pe executarea contractului; si

(b)prelucrarea este efectuată prin mijloace automate.

7. Dreptul la opozitie

Persoanele Vizate au dreptul de a contesta prelucrarea datelor cu caracter personal care sunt prelucrate de catre Societate. Societatea trebuie sa opreasca prelucrarea datelor, cu excepția cazului în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților Persoanei Vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

Materialele de promovare transmise prin mijloacele de comunicare electronică vor conține informații succinte referitoare la posibilitatea ta de a a se opune (dezabona) cu privire la prelucrarea datelor cu caracter personal pentru efectuarea de activități de tip marketing direct. În cazul în care vei obiecta la prelucrarea datelor cu caracter personal pentru efectuarea de activități de tip marketing direct, datele tale cu caracter personal nu vor mai fi folosite pentru aceste scopuri.

8. Procesul decizional individual automatizat, inclusiv crearea de profiluri

Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă.

BCR derulează două activități de profilare după cum urmează:

(a) pentru Vizitatori profilarea se realizează prin intermediul tehnologiei cookies (pentru mai multe detalii a se vededa sectiunea XVI de mai jos). In functie de modul de interactiune a Vizitatorilor cu Websiteul si a raspunsurilor la quiz (daca Vizitatorii aleg sa raspunda), se va crea un profil pe baza caruia Vizitatorii vor primi, sub forma de bannere si/sau pop-upuri, continut personalizat (inclusive recomandari de bannere, articole sau alte websiteuri)

(b) pentru Utilizatori, pe langa profilarea de la la pct. (a), raspunsurile de la quizul obligatoriu sunt agregate intr-un profil de cheltuieli pe baza caruia va vom oferi recomandari privind modalitati eficiente de administrare a veniturilor si cheltuielilor potrivit nevoilor profilului de Utilizator. Realizarea acestei profilari este obligatorii intrucat sta la baza functionarii Serviciilor oferite prin intermediul Websiteului Utilizatorilor care isi fac cont.

Niciuna dintre activitatile de profilare nu presupune luarea unei decizii care sa afecteze in mod semnificativ Persoanele Vizate.

9. Dreptul de a depune plângere – Persoana Vizata/Utilizatorul poate depune plângere față de modalitatea de prelucrare a datelor sale cu caracter personal de către Societate. Plângerea se va depune la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal („ANSPDCP”). In acest sens Persoana Vizata va putea depune plangerea si online la andresa plangere@dataprotection.ro

CAPITOLUL XII- RESPONSABILUL CU PROTECTIA DATELOR

12.1 In vederea conformarii cu prevederile GDPR, BCR a desemnat un Responsabil cu Protectia Datelor pe care il puteti caruia va puteti adresa utilizand urmatoarele date de contact: dpo@bcr.ro.

CAPITOUL XIII- SECURITATE

13.1. Cerintele GDPR

13.1.1. Având în vedere stadiul actual al tehnicii, costurile de punere în aplicare și natura, scopul, contextul și scopurile prelucrării, precum și riscul de variație a probabilității și gravității drepturilor și libertăților persoanelor fizice, BCR pune în aplicare măsuri tehnice și organizaționale adecvate pentru a asigura un nivel de securitate adecvat riscului.

13.2. Obligatiile Societatii

13.2.1 Toate datele cu caracter personal vor fi prelucrate prin intermediul unor pagini securizate care folosesc sistemul de criptare SSL, marcate cu simbolul unui lacăt, poziționat în partea de sus a ferestrei de browser.

13.2.2. În plus, pentru securitatea datelor și confidențialitatea informațiilor transmise prin intermediul Contului/Websiteului, contul Utilizatorului este protejat de parolă. Societatea depune toate eforturile necesare și folosește tehnologii informatice adecvate, cu scopul de a asigura protecția și securitatea datelor pe care ni le furnizezi.

13.2.3. În cazurile prevăzute de GDPR în legătură cu încălcări ale securității datelor cu caracter personal, Societatea va informa în mod corespunzător ANSPDCP și persoanele vizate (daca este cazul).

13.2.4. Toate datele personale vor fi accesibile numai celor care au nevoie să le folosească și accesul poate fi acordat numai în conformitate cu normele interne de securitate ale BCR..

CAPITOLUL XV- TRANSFERUL DE DATE

Societatea poate transfera datele cu caracter personal ale Persoanele Vizate catre Imputernictii lor, care sunt inregistrati in Uniunea Europeana, insa transferal datelor vor fi conform normelor GDPR.

15.2.2. Datele cu caracter personal sunt transferate in scopurile definite in prezentul document si in celelalte conditii de prelucrare prevazute de aceasta Politica.

CAPITOLUL XVI- DESPRE COOKIE-URI

16.1 Context legislativ

16.1.1. Conform cerintelor Directivei (UE) 2002/58/EC („Directiva E-Privacy”) si a Regulamentului (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE („Regulamentul GDPR”) aplicabil din data de 25 mai 2018, avem obligatia de a administra in conditii de siguranta si numai pentru scopurile specificate, datele personale pe care destintarul/ utilizatorul le furnizeaza prin utilizarea site-ului Societatii sunt in acord cu prevederile Regulamentului GDPR si a Directivei E-Privacy.

16.1.2. Pentru mai multe detalii privind continutul acestor norme juridice, va rugam sa accesati urmatoarele link-uri:

https://eur-lex.europa.eu/legal-content/RO/TXT/?uri=celex%3A32002L0058

https://eur-lex.europa.eu/legal-content/RO/TXT/?uri=CELEX%3A32016R0679

16.2. COOKIE-URILE

16.2.1. Dispozitii generale

16.2.1.1 Un "Internet Cookie" (termen cunoscut si ca "browser cookie" sau "HTTP cookie" sau pur si simplu "cookie") este un fisier de mici dimensiuni, format din litere si numere, care va fi stocat pe computerul, terminalul mobil sau alte echipamente ale utilizatorului de pe care se acceseaza acest site.

16.2.1.2. Cookie-ul este instalat prin solicitarea emisa de catre un web-server unui browser (ex: Internet Explorer, Chrome, Firefox) si este complet "pasiv" (nu contine programe software, virusi sau spyware si nu poate accesa informatiile de pe hard drive-ul utilizatorului).

16.2.1.3. Un cookie este format din 2 parti: numele si continutul sau valoarea cookie-ului. Mai mult, durata de existenta a unui cookie este determinata, iar tehnic doar web-serverul care a trimis cookie-ul il poate accesa din nou in momentul in care un utilizator se intoarce pe website-ul asociat web-serverului respectiv.

16.2.1.4. Cookie-urile in sine nu solicita informatii cu caracter personal pentru a putea fi utilizate si, in cele mai multe cazuri, nu identifica personal utilizatorii de internet.

16.2.1.5. Exista 2 categorii de cookie-uri:

a) Cookie-uri de sesiune - acestea sunt stocate temporar in dosarul de cookie-uri al browserului web pentru ca acesta sa le memoreze pana cand utilizatorul iese de pe site-ul respectiv sau inchide fereastra browserului.

b) Cookie-uri persistente – acestea sunt stocate pe hard drive-ul unui computer sau echipament pentru o durata configurata de website-ul care l-a plasat. Acest tip de cookie-uri pot fi sterse de utilizator in orice moment prin intermediul setarilor browserului.

16.2.2. Cookie-urile utilizate de Societate

16.2.2.1 Societatea utilizeaza fişierele cookie pentru a efectua anumite funcţii, în special:

• pentru a facilita navigarea de pe site-ul Societatii şi utilizarea funcţiilor sale pentru a oferi Persoanelor Vizate o experienţă fără probleme.

• îmbunătăţirea site-ului Societatii;

• pentru a oferi funcţii mai personalizate când Persoanele Vizate navigheaza pe site-ul Societatii:

• pentru a oferi reclame cu grup ţintă stabilit;

• pentru colectarea informaţiilor referitoare la utilizarea Websiteului si pentru aoferi Persoanelor Vizate o experienţă îmbunătăţită.

Acest Website foloseste urmatoarele categorii de cookies: Google Analytics, Facebook Pixel, LinkedIn Tracking Code.

16.2.2.2. Tipurile de cookie-uri utilizate de Societatea noastra sunt:

a. Fişiere cookie strict necesare

Aceste fişiere cookie sunt necesare pentru a permite Persoanelor Vizate să navigheze pe site-ul Societatii şi pentru a putea utiliza funcţiile acestuia, care includ, printre altele, accesul în zone securizate fără a fi nevoie ca Persoanele Vizate sa se conecteze repetat şi pentru memorarea acţiunilor dvs. din fiecare pagină pe durata unei sesiuni.

b. Fişiere cookie referitoare la performanţă

Utilizăm fişiere cookie referitoare la performanţă, în principal Google Analytics, pentru a colecta informaţii despre modul în care utilizatorii folosesc site-ul web al Societatii. Societatea colecteaza informaţii precum partea paginii web pe care Persoanele Vizate fac “click”, numărul de pagini vizitate, lungimea fiecărei sesiuni, mesajul de eroare, dacă este cazul, pentru a îmbunătăţi site-ul Societatii şi pentru a oferi utilizatorilor o experienţă mai bună.

c. Fişiere cookie de funcţionare

Fişierele cookie de funcţionare permit Societatii să reţina alegerile pe care utilizatorii le fac pe site-ul web al Societatii, spre ex. numele de utilizator, limba şi preferinţele. Cu ajutorul acestor informaţii, putem Societatea poate oferi funcţii mai personalizate pentru Persoanele Vizate atunci când navighează pe site.

Autentificare

Societatea foloseste module cookie pentru a realiza verificarea contului și a stabili când Utilizatorul este conectat, astfel încât să i se faciliteze accesul la Serviciile Societatii și să i se prezinte experiența potrivită și funcțiile corespunzătoare.

16.2.3.Dezactivarea si refuzul de a primi cookie-uri pot face anumite site-uri impracticabile sau dificil de vizitat si folosit. De asemenea, refuzul de a accepta cookie-uri nu inseamna ca nu veti mai primi/vedea publicitate online, insa publicitatea primita nu va fi personalizata.

16.2.4. Este posibila setarea din browser pentru ca aceste cookie-uri sa nu mai fie acceptate sau puteti seta browserul sa accepte cookie-uri de la un site anume.

16.2.5. Toate browserele moderne ofera posibilitatea de a schimba setarile cookie-urilor. Aceste setari se gasesc de regula in "optiuni" sau in meniul de "preferinte" al browserului dvs. Pentru a administra setarile browserelor gasiti mai multe detaili aici:

• https://support.apple.com/kb/index?q=cookies&src=globalnav_support&type=organic&page=search&locale=en_US (Safari)

• https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies (Internet Explorer)

• https://support.mozilla.org/en-US/products/firefox/protect-your-privacy/cookies (Firefox)

• https://support.google.com/chrome/answer/95647?hl=en (Google)

16.2.6. Pe smartphone sau tabletă

Puteți să dezinstalați aceste module cookie folosind următoarele metode:

• Browser Android: Deschideți ecranul „Home” (pagina de pornire), atingeți pictograma browserului web, atingeți butonul „Menu” (meniu), atingeți „Settings” (setări). Dispozitivul vă va transfera la un meniu cu setările disponibile SAU va avea una din cele trei opțiuni următoare. Atingeți opțiunea și veți avea: Privacy & Security (confidențialitate și securitate), Privacy (confidențialitate), opțiunea Security (securitate), atingeți „Clear Cache” (golire cache), atingeți „OK” pentru a confirma, atingeți „Clear all cookie data” (ștergerea tuturor datelor modulelor cookie), atingeți „OK” pentru a confirma. Faceți clic pe butonul „Home” (pagina de pornire) pentru a reveni la ecranul „Home” (pagina de pornire). Reporniți dispozitivul oprindu-l și pornindu-l din nou.

• Browser Google Chrome: În bara de instrumente a browserului, faceți clic pe „the Chrome menu” (meniul Chrome), apoi faceți clic pe „More tools” (mai multe instrumente) și „Clear browsing data” (ștergerea datelor de navigare). În caseta care apare, faceți clic pe casetele de selectare pentru „Cookies and other site and plug-in data” (module cookie și alte date ale site-ului și plug-in-ului) și „Cached images and files” (imagini și fișiere memorate în cache). Folosiți meniul din partea de sus pentru a selecta volumul de date pe care doriți să îl ștergeți. Alegeți „beginning of time” (de la început) pentru a șterge totul. Faceți clic pe „Clear browsing data” (ștergerea datelor de navigare).

• Apple iOS 8: Faceți clic pe butonul „Home” (pagina de pornire), atingeți butonul „Settings” (setări), derulați în jos până la „Safari”, atingeți „Clear History and Website Data” (ștergerea istoricului și a datelor site-urilor web). Veți primi un mesaj de avertizare. Atingeți „Clear History and Data” (ștergerea istoricului și a datelor) pentru a confirma. Faceți clic pe butonul „Home” (pagina de pornire) pentru a reveni la ecranul „Home” (pagina de pornire). Reporniți dispozitivul oprindu-l și pornindu-l din nou.

Dezinstalarea sau blocarea modulelor cookie folosite pentru Website ar putea să afecteze sau chiar să împiedice folosirea de către dumneavoastră a acestui Website.

Modificari ale prezentei Politici

Avand in vedere ca legile privind protectia datelor cu caracter personal, interpretarile organelor de stat, recomandarile autoritatilor de supraveghere se schimba si se imbunatatesc din cand in cand, este posibil ca aceasta Politica de prelucrare a datelor sa sufere modificari. Orice modificare a politicii de confidentialitate a Societatii va fi afisata pe aceasta pagina, astfel incat Persoanele Vizate sa ia la cunostinta de acestea.

Termeni, condiții și regulament campanie

TERMENI ȘI CONDIȚII AI CAMPANIEI DE PROMOVARE

"Școala de bani"

CAPITOLUL I- PREVEDERI GENERALE

1.1 Site-ul disponibil la adresa https://www.scoaladebani.ro este deținut de către BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”), cu sediul in Bd. Regina Elisabeta nr. 5, Sector 3, Bucureşti,inregistrata la Registrul Comertului sub nr. J40/90/1991, avand CUI: 361757.

1.2. Accesul si utilizarea site-ului se face sub incidenta regulilor prevazute in prezentul document, in termenii si conditiile de mai jos precum si cu respectarea legislatiei in vigoare. Utilizarea site-ului ca vizitator, inregistrarea ca Utilizator si accesul la serviciile oferite de acesta presupune implicit ca Utilizatorul a citit, inteles si acceptat integral termenii si conditiile de utilizare a site-ului, cu toate consecintele care decurg din acceptarea acestora.

1.2. Politica de confidențialitate, disponibila aici: [….] descrie în detaliu modalitatea în care colectăm, folosim și prelucrăm informațiile persoanelor vizate când aceștia navighează pe Site, precum și drepturile lor cu privire la datele cu caracter personal.

1.3. Pentru a putea utiliza Site-ul, utilizatorii trebuie să aibă vârsta minimă de 18 ani și să fie de acord cu prezentul regulament de Termene și Condiții.

1.4. Prin accesarea și utilizarea Site-ului, Utilizatorul ia cunoștință de și acceptă prezentele Termenele și Condiții..

1.5. Daca nu sunteți de acord cu prezentele Termene și condiții sau cu o parte din prezentele Termene și condiții, vă rugăm să nu folosiți Site-ul în niciun fel.

CAPITOLUL II- DEFINITII

Site

https://www.scoaladebani.ro

Societatea

BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”), cu sediul in Bd. Regina Elisabeta nr. 5, Sector 3, Bucureşti,inregistrata la Registrul Comertului sub nr. J40/90/1991, avand CUI: 361757.

Utilizatorul/Utilizatorii

Orice utilizator (i) care se programează prin intermediul Site-ului la un Curs (definit mai jos), și/sau (ii) își creează cont pe Site și/sau se abonează la Newsletter.

Vizitatorul/Vizitatorii

Orice persoană care accesează și utilizează Siteul fara a își crea un Cont sau a se programa pentru Curs.

Cont

Reprezintă o colecție de informații personale ale Utilizatorilor care le permite să acceseze toate zonele Site-ului Societății.

Contract

Contractul încheiat între Utilizator și Societate, conform prezentelor Termene și Condiții.

Parteneri Terți

Partenerii reprezintă partenerii în numele cărora comunicăm cu Utilizatorii și sunt împărțiți în: partenerii media, colaboratori și organizatori de evenimente.

CAPITOLUL III- ACCESAREA SITE-ULUI

3.1. Scopul permis pentru utilizarea site-ului este obtinerea de informatii si accesul la serviciile oferite prin intermediul acestuia. Orice utilizare in alte scopuri decat acesta nu este permisa. Pentru a obtine acces la site si la serviciile si informatiile puse la dispozitie prin intermediul acestuia trebuie sa obtineti acces la World Wide Web, direct sau cu ajutorul altor dispozitive prin care se pot accesa servicii Internet.

3.2. Utilizatorii pot accesa Site-ul pur și simplu pentru informare, în acest caz acceptând faptul că nu pot vizualiza toate zonele, existând zone în Site care necesită înregistrare Cont (de ex: salvare produse, colecții, evenimente).

3.2. La momentul înregistrarii Contului pe Site, Utilizatorul poate opta pentru:

• comunicarea directă a ofertelor promoționale și noutăților centrului comercial (oferte comerciale, invitații la evenimente, oferte speciale ocazionate de anumite aniversări și alte tipuri de informări), prin intermediul e-mail, sms.

• creare cont în website în vederea primirii de conținut personalizat în funcție de profilul utilizatorului.Crearea contului este urmată de parcurgerea unui set de intrebari pe baza carora se va crea un profil de cheltuieli. In baza profilului de cheltuieli Utilizatorul va primi recomandari de continut (articole, material si alte informatii) care au scopul de a il ajuta la optimizarea bugetului.

3.3. Utilizatorii pot, de asemenea, să se programeze pentru o întâlnire în Sucursalele BCR participante pentru a beneficia de un curs gratuit privind modalitatea în care pot obține mai mult din banii lor („Cursul”). Obiectivul cursului este de a educa financiar participanții. Cursurile sunt organizate in perioada 9 august 2018 - 13 septembrie 2018, fiecare zi de joi, in sucursalele semnalizate din reteaua BCR, la finalizarea programului normal de lucru cu publicul.

• CAPITOLUL IV- ÎNCHEIEREA CONTRACTULUI

4.1. Înregistrarea și folosirea Site-ului, respectiv programarea pentru un Curs gratuit, constituie consimțământul expres și neechivoc al Utilizatorului cu privire la încheierea Contractului care include prezentele Termene. Reprezință, de asemenea, Contract

4.2. Contractul dintre Societate și Utilizatorul care dorește crearea unui Cont pe Site se încheie numai dacă sunt urmați toți pașii enumerați mai jos:

• Vârsta Utilizatorului este de minim 18 ani;

• Utilizatorul accesează site-ul web https://www.scoaladebani.ro /;

• Utilizatorul citește cu atenție prezentele Termene și Condiții, și Politica de confidențialitate, disponibila pe site.

• Utilizatorul își creează un Cont prin completarea și transmiterea informațiilor reale despre sine, menționate în formularul de înregistrare de pe Site;

• Utilizatorul accesează pentru prima oară Contul sau folosind numele de utilizator și parola, care nu vor fi făcute cunoscute niciunei persoane.

4.3. În cazul în care numele de utilizator și parola au fost furate sau compromise, vă rugăm să notificați imediat Societatea prin transmiterea unui e-mail la adresa: contact.center@bcr.ro.

4.4. Contractul va fi considerat ca fiind încheiat în momentul în care Utilizatorul primește o confirmare în acest sens de la Societate sub forma unui e-mail transmis la adresa menționată la momentul creării Contului menționat la punctul 3.2 litera d)., cu excepția situației în care Utilizatorul nu dorește crearea unui Cont pe Site, în acest caz contractul fiind considerat încheiat dacă sunt urmați pașii menționați la punctul 3.2 literele a) c).

4.5. Contractul dintre Societate și Utilizator care dorește să se programeze pentru un Curs într-o sucursală BCR se încheie numai dacă sunt urmați toți pașii enumerați mai jos:

• Vârsta Utilizatorului este de minim 18 ani;

• Utilizatorul accesează site-ul web https://www.scoaladebani.ro /;

• Utilizatorul citește cu atenție prezentele Termene și Condiții, și Politica de confidențialitate, disponibile aici pe site.

• Utilizatorul completează și trimite formularul de programare pentru Curs prin completarea și transmiterea informațiilor reale despre sine.

4.6. Contractul dintre Societate și Utilizator care dorește să se programeze pentru un Curs va fi considerat ca fiind încheiat în momentul în care Utilizatorul va finaliza procesul de programare prin trimiterea formularului prin intermediul paginii dedicate a Site-ului.

4.7. Prin acceptarea prezentelor Termene și Condiții, în oricare din situațiile de mai sus, Utilizatorul înțelege că orice alte angajamente ulterioare sau concomitente în legătura cu prezentele Termene și Condiții este inlocuita de prezentele Termene și Condiții. Prezentele Termene și Condiții nu creeaza drepturi pentru terțe persoane.

CAPITOLUL V- DURATA ȘI ÎNCETAREA CONTRACTULUI

5.1. Contractul se consideră încheiat pentru o perioadă nedeterminată.

5.2. Utilizatorul poate înceta folosirea Contului creat pe Site în orice moment, prin ștergerea Contului creat.

5.3. Societatea își rezervă dreptul de a suspenda sau șterge imediat Contul creat de către un Utilizator în orice moment și fără notificare în cazul în care constată faptul că acesta nu respectă prevederile prezentelor Termene și Condiții sau ale altor politici publicate pe Site;

5.4. Utilizatorul întelege că după încetarea Contractului să nu încerce să efectueze o nouă înregistrare de Cont pe Site, însă va putea folosi Site-ul numai în scop informativ, cu respectarea condițiilor de la punctul 3.2 literele a) c).

5.5. Utilizatorul poate anula o programare pentru un Curs în sucursalele BCR în orice moment până la data programată, scriind un email la scoaladebani@bcr.ro.

5.5. În cazul în care Contractul va înceta, prevederile sectiunilor 5, 8, 11 și 12 vor ramane aplicabile.

CAPITOLUL VI-UTILIZAREA SITE-ULUI

6.1. Utilizatorii nu au dreptul:

• să acceseze și să utilizeze Site-ul în scopuri și prin mijloace care să constituie o utilizare abuzivă;

• să folosească Site-ul într-o manieră sau să întreprinda vreo acțiune care cauzează sau poate cauza prejudicii Site-ului sau deteriorarea performanței, disponibilității sau accesibilității Site-ului;

• să folosească Site-ul in orice manieră care este ilegală, frauduloasă sau prejudiciabilă sau în conexiune cu orice activitate ilegală, frauduloasă sau prejudiciabilă

• să folosească Site-ul pentru a copia, stoca, găzdui, transmite, folosi, publica sau distribui orice materiale care conțin (sau sunt în conexiune) cu spyware, viruși de calculator, Trojan horse, viermi sau orice alte software-uri de virusare a calculatoarelor;

• să conduca orice activități sistematice sau automate de colectare a datelor (incluzând, dar fără a se limita la extragerea și recoltarea datelor) cu privire sau în relație cu Site-ul, fără consimțământul prealabil și scris al Societății;

• să folosească datele colectate de pe Site pentru orice activități directe sau indirecte de comercializare (marketing), incluzand, dar fără a se limita la e-mail marketing, SMS marketing, telemarketing și adresare directă prin poștă;

• să folosească datele colectate de pe Site pentru a contacta persoane fizice, juridice sau alte persoane și entități.

Violarea oricarei dintre aceste reguli atrage dupa sine raspunderea civila sau penala. Societatea va coopera cu autoritatile pentru prevenirea sau impiedicarea unor astfel de incalcari si pentru a investiga faptele care implica asemenea incalcari.

Perturbarea, fara drept, a functionarii sistemului informatic, prin introducerea de date false, transmiterea, modificarea, stergerea sau deteriorarea datelor informatice sau prin restrictionarea accesului la aceste date constituie contraventie si se sanctioneaza conform Legii 161/2003 (SECTIUNEA 1 Infractiuni contra confidentialitatii si integritatii datelor si sistemelor informatice / art. 50).

CAPITOLUL VII-PRELUCRAREA DATELOR CU CARACTER PERSONAL

7.1. Cadrul legal general care reglementează protecția datelor cu caracter personal este reprezentat de către Regulamentul General privind Protecția Datelor cu Caracter Personal nr. 679/2016 (“GDPR”) aplicabil în Uniunea Europeană.

7.2. Site-ul https://www.scoaladebani.ro utilizează cookies. Pentru mai multe informații despre datele personale colectate prin fîșierele de tip cookies Persoana Vizata trebuie să consulte Politica de confidentialitate disponibila pe site ce face parte integrantă din aceste Termene și Condiții.

7.3. În momentul în care alegi să îți realizezi un cont pe site-ul BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”), (”Cont”), anumite date cu caracter personal ale tale vor fi prelucrate de către Societate, în principal pentru a putea să îți furnizăm serviciul solicitat, și anume accesul în aplicație, sau în contul tău pe site.

CAPITOLUL VIII-PROPRIETATE INTELECTUALĂ

8.1. Societatea respectă drepturile de proprietate intelectuală ale altora și solicită Utilizatorilor ca și aceștia să se conformeze oricăror drepturi de proprietate intelectuală deținute de Societate sau de terțe persoane.

8.2. Conținutul și elementele grafice ale Site-ului, incluzând, dar fără a se limita la întregul conținut textual, surse tehnice ale tuturor serviciilor și facilităților prezente și viitoare, sunt deținute de Societate și/sau, după caz, de Partenerii comerciali ai Societății. Acestea sunt protejate prin drepturi de autor, drepturi asupra mărcilor și prin alte legi și tratate. Societatea nu își asumă răspunderea pentru veridicitatea drepturilor de proprietate intelectuală deținute de către Partenerii săi comerciali și care sunt utilizate pe Site ca urmare a acordului acestora din urmă. În situația în care conținutul site-ului face referire la Partenerii comerciali ai Societății, în concret fie la drepturi de proprietate intelectuală ale acestora, fie la activitățile comerciale pe care aceștia le desfășoară, respectiv campanii comerciale, produse și servicii, preturi etc., Societatea nu poartă răspunderea asupra acurateții și legalității informațiilor unui astfel de conținut, care este pus la dispoziție în integralitate de către Partenerii comerciali, aceștia din urmă purtând întreaga răspundere legală cu privire la acest conținut.

8.3. Prin folosirea anumitor instrumente specifice ale Site-ului, acolo unde este precizat, Utilizatorii își cedează, către Societate, drepturile de proprietate intelectuală incluzând, dar fără a se limita la textele publicate pe Site, fîșierele încărcate pe Site.

8.4. Utilizatorii au obligația de a respecta toate drepturile de proprietate intelectuală ale Societății precum și ale Partenerilor săi promovați pe Site, prevazute de legislația în vigoare. Utilizatorilor le este interzis să folosească orice imagine, marcă sau semn aparținând Societății sau terțelor persoane, dacă nu au obținut în prealabil consimțământul scris al titularilor legali.

8.5. Utilizatorii pot vizualiza, descărca și imprima pagini alte Site-ului numai pentru uzul personal, care face obiectul restricțiilor menționate mai jos sau în orice alte clauze din prezentele Termene și Condiții. Orice utilizare a conținutului pentru alte scopuri, decât scopul personal, poate fi efectuată numai cu obținerea in prealabil a consimțământului scris al Societății și prin indicarea sursei informației.

8.6. În acest sens, Utilizatorilor le este interzis:

• să republice materialele de pe Site (incluzând republicarea pe alte site-uri);

• să vândaă închirieze sau sub-licentieze materialele de pe Site;

• să prezinte orice materiale de pe Site în public;

• să reproducă, duplice, copieze sau exploateze materialele de pe Site în scopuri comerciale;

• să redistribuie materialele de pe Site, cu excepția conținutului specific sau făcut expres disponibil pentru redistribuire.

8.7. Cererile pentru folosirea conținutului Site-ului pentru alte scopuri decât cel personal, pot fi adresate la Bd. Regina Elisabeta nr. 5, Sector 3, Bucureşti, prin e-mail: contact.center@bcr.ro

8.8. Aceste Termene și Condiții nu garanteaza Utilizatorilor niciun drept, titlu sau interes cu privire la Site, la conținutul detinut de alte persoane și publicat pe Site, la mărcile, semnele sau alte drepturi de proprietate intelectuală deținute de Societate.

8.9. Având în vedere faptul că Societatea dorește îmbunătățirea experienței Utilizatorilor pe Site, aceasta încurajează opiniile și sugestiile; totuși, Societatea poate folosi comentariile sau sugestiile fără niciun fel de obligație față de Utilizatori.

8.10. Opiniile și sugestiile pot fi transmise la adresa Bd. Regina Elisabeta nr. 5, Sector 3, Bucureşti, , prin e-mail: contact.center@bcr.ro

CAPITOLUL IX- RENUNȚĂRI ȘI CESIUNI

9.1. Nicio situație în care Societatea nu acționează de îndata pentru realizarea unui drept al sau nu va fi interpretată ca o renunțare la acel drept sau la realizarea acestuia.

9.2. Dacă o prevedere din prezentele Termene și Condiții se va dovedi nevalidă sau fără efect, celelalte prevederi nu vor fi afectate de aceasta, rămânând în vigoare și pe deplin valide, fiind interpretate în sensul cel mai extins permis de lege.

9.3. În cazul de mai sus, prevederea nevalidă sau fără efect va fi înlocuită printr-o alta, acceptabilă din punct de vedere legal, și care să producă efecte juridice cât mai apropiate de intenția Societății. Cele de mai sus se aplică și în cazul omisiunilor.

9.4. Utilizatorii nu își pot ceda in parte sau totalitatea drepturilor, în temeiul prezentelor Termene și Condiții.

CAPITOLUL X- LIMITAREA RĂSPUNDERII

10.1. Societatea pune la dispoziție Site-ul CA ATARE, CU TOATE VICIILE și ASTFEL CUM ACESTA ESTE DISPONIBIL, fără vreo garanție expresă sau implicită. NEGĂM DE ASEMENEA ORICE GARANȚIE, INCLUSIV ORICE GARANȚII DE COMERCIALIZARE, CALITATE SATISFACATOARE, PRECIZIE PENTRU UN SCOP SAU NEVOIE SPECIALĂ. NU GARANTĂM CĂ REZULTATUL CARE POATE FI OBȚINUT DIN UTILIZAREA SITE-ULUI VA FI EFECTIV, SIGUR SAU PRECIS SAU CĂ VA ÎNTRUNI CERINȚELE UTILIZATORULUI.

10.2. Societatea nu garantează ca Site-ul va fi disponibil în mod constant.

10.3. Dacă sunt necesare lucrari de întreținere și Site-ul nu este disponibil pentru motive de întreținere, Societatea va informa Utilizatorii la momentul accesării Site-ului.

10.4. Societatea nu va fi răspunzătoare pentru căderi de internet/rețea și, în special, pentru căderi din cauza cărora Site-ul nu poate fi accesat ca urmare a unor dificultăți tehnice sau de altă natură care se regăsesc în afara sferei de influență a Societății, de ex. forța majoră, culpa terțelor persoane.

10.5. Societatea nu răspunde pentru datele personale inexacte și/sau neadevărate furnizate de Utilizatori, în special pentru cele furnizate de minori, cu scopul de a crea aparența vârstei minime de 18 ani, în vederea creării unui Cont pe Site și/sau a programării pentru Curs.

10.6. Utilizatorul înțelege faptul că Societatea nu are control și nici obligația de a acționa cu privire la:

• conținutul care este accesat de către Utilizator prin intermediul Site-ului;

• efectul conținutului asupra Utilizatorului accesat prin intermediul Site-ului;

• interpretarea sau utilizarea de către Utilizator a conținutului Site-ului;

• actiunile pe care le intreprinde Utilizatorul ca urmare a accesării conținutului Site-ului;

• conținutul sau acuratețea, conformitatea cu dreptul de autor, legalitatea sau decența materialelor/informațiilor care se regăsesc pe link-urile care trimit către alte site-uri, de politica de confidențialitate și de regulamentul de termene și condițiile practicate de aceștia. Se recomandă consultarea în prealabil a termenilor legali și a celorlalte informații referitoare la colectarea informațiilor cu caracter personal. Normele expuse în acest text se aplică doar în cazul informațiilor colectate pe acest Site;

• prejudiciile create de erorile, neacuratețea sau neactualizarea informațiilor publicate pe Site și care provin din surse externe;

• prejudiciile create ca urmare a nefuncționării Site-ului precum și pentru cele rezultând din imposibilitatea de accesare a anumitor link-uri publicate pe Site.

o Societatea nu își asumă răspunderea pentru nicio daună indirectă, specială, incidentală care rezultă din utilizarea, sau incapacitatea de a utiliza Site-ul.

• Utilizatorul înțelege că produsele sau promoțiile comerciale promovate pe Site nu aparțin Societății, ci Partenerilor comerciali ai acesteia și că prețurile afișate sunt informative și pot suferi modificări neanunțate, pentru care Societatea nu își asumă răspunderea juridică. Prezentările afișsate pe Site privind produsele, serviciile și promoțiile prezentate pe Site aparțin în exclusivitate Partenerilor comerciali care sunt răspunzatori pe deplin conform legii de informațiile furnizate.

• Utilizatorul înțelege că Societatea nu răspunde de nicio pierdere, costuri, procese, pretenții, cheltuieli sau alte raspunderi, în cazul în care acestea sunt cauzate direct de nerespectarea prezentelor Termene și Condiții.

• Utilizatorul înțelege că în cazul în care prețurile sau alte detalii referitoare la produse/promoții ale Partenerilor comerciali ai Societății au fost afișate greșit, Societatea își alocă dreptul de a modifica informațiile afișate pe Site, fără a i se putea atrage răspunderea.

• Utilizatorul înțelege că imaginile sunt prezentate pe Site cu titlu de exemplu, iar produsele Partenerilor comerciali ai Societății, livrate, pot diferi în orice mod, atât ca imagine cât și datorită modificării caracteristicilor, design-ului, fără a putea atrage răspunderea Societății.

• Societatea nu garanteaza utilizarea optimă a Site-ului decât prin utilizarea browserului Internet Explorer cel putin la nivelul versiunea 9, Google Chrome, Mozilla Firefox, Safari.

CAPITOLUL XI- DREPT APLICABIL ÎN INSTANȚA COMPETENTĂ

11.1 Aceste Termene și Condiții sunt guvernate și interpretate în conformitate cu dreptul român.

11.2. Se va încerca în prealabil rezolvarea oricărei dispute în legatura cu prezentele Termene și Condiții, pe cale amiabilă în termen de 15 zile lucratoare de la data sesizării în scris a problemelor, de către Utilizator. În cazul în care părțile nu ajung la un acord cu privire la dispută, aceasta va fi adresata spre soluționare instanței române competente.

11.3. Consumatorii nu pot renunța la drepturile lor conferite de lege. Orice clauze contractuale care înlatură sau limitează drepturile conferite de lege consumatorilor nu vor produce efecte cu privire la aceștia.

CAPITOLUL XII- CONFIDENTIALITATE

12.1. Orice date cu caracter personal precum: numele, adresa, numarul de telefon sau adresa de e-mail a dumneavoastra pe care o transmiteti pe Site prin posta electronica sau prin alta modalitate vor fi folosite in conformitate cu Notificare Privind Confidențialitatea (Accesul se face prin Site). Orice alt fel de comunicari sau materiale pe care le transmiteti pe acest Site, precum intrebari, comentarii, sugestii sau alte mesaje de acest fel vor fi considerate ca neconfidentiale si neprotejate de drepturi de proprietate intelectuala determinate.

CAPITOLUL XIII- MODIFICĂRI ALE TERMENELOR ȘI CONDIȚIILOR

13.1. Prezentul regulament de Termene și Condiții a fost redactat in data de 13.06.2018.

13.2. BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”), își rezerva dreptul de a revizui și actualiza aceast regulament de Termene și Condiții, în orice moment.

13.3. Astfel, te rugăm să verifici secțiunea aferentă Termene și Condiții, atunci când accesezi site-ul, pentru că este posibil să fi intervenit modificări de la ultima vizită.

13.4. Daca ai întrebări cu privire la informațiile cuprinse în această pagină te rugăm să ne scrii la adresa contact.center@bcr.ro.

13.5. În cazul în care o modificare/completare aduce atingere drepturilor Utilizatorului, Societatea îl va notifica prin transmiterea unui mesaj la adresa de e-mail asociată Contului și/sau la adresa utilizată în scopul programării pentru Curs.

13.6. Prin continuarea folosirii Site-ului ulterior intrării în vigoare a unor modificări/completări, Utilizatorul este de acord să le respecte.

ÎN CAZUL ÎN CARE UTILIZATORUL NU DOREȘTE SĂ ACCEPTE PREZENTELE TERMENE ȘI CONDIȚII, INCLUSIV MODIFICĂRILE/COMPLETĂRILE ACESTORA, TREBUIE SĂ ÎNCETEZE SĂ MAI FOLOSEASCĂ SITE-UL.

REGULAMENTUL OFICIAL AL CAMPANIEI DE PROMOVARE

„Scoala de Bani”

SECTIUNEA 1 - ORGANIZATORUL CAMPANIEI

1.1 Organizatorul campaniei „Scoala de Bani” este Banca Comerciala Romana S.A., institutie de credit, persoana juridica romana, cu sediul in Bucuresti, Bd. Regina Elisabeta nr. 5, Sector 3, Cod Postal 030016, inregistrata in Registrul Institutiilor de Credit sub nr. RB-PJR-40-008/1999, cont bancar cod IBAN RO39RNCB0002B00026473000 deschis la Banca Comerciala Romana S.A. – Centrala, inregistrata la Registrul Comertului sub nr. J40/90/1991, CUI RO 361757, societate comerciala pe actiuni administrata in sistem dualist, avand un capital social subscris si varsat integral in valoare de 1.625.341.625,40 RON, avand numar de Operator de date cu caracter personal 3776 si 3772 (denumita in continuare „Organizator” sau „BCR"),

1.2 Campania de promovare „Scoala de Bani”, denumita in continuare „Campania”, se va derula sub prevederile prezentului Regulament care este obligatoriu pentru toti participantii.

SECTIUNEA 2 - DURATA CAMPANIEI, ARIA DE DESFASURARE SI MECANISMUL CAMPANIEI

2.1 Campania se va desfasura pe teritoriul Romaniei, in perioada 6 august – 31 octombrie 2018, urmand a fi organizata si desfasurata in unitatile BCR selectate, conform mecanismului campaniei (pct. 2.5 din prezentul Regulament). Detalii despre campanie se pot afla in intreaga retea de unitati BCR, precum si pe portalurile www.bcr.ro si www.scoaladebani.ro.

2.2 In situatia in care Organizatorul decide sa scurteze/sa prelungeasca aceasta campanie, acest fapt va fi adus la cunostinta participantilor prin publicarea informatiei pe portalurile www.bcr.ro si www.scoaladebani.ro sau prin afisare la unitatile teritoriale, cu cel putin 1 zi inainte de intrarea in vigoare a modificarilor.

2.3 Regulamentul oficial de desfasurare a Campaniei este disponibil in mod gratuit oricarui solicitant.

2.4 Pentru detalii privind Campania, participantii pot solicita gratuit consultarea Regulamentului, dupa cum urmeaza:

a) adresandu-se unitatilor BCR;

b) accesand portalul Organizatorului (www.bcr.ro) si pe www.scoaladebani.ro

c) apeland gratuit din orice retea nationala InfoBCR (serviciu disponibil zilnic, de luni pana duminica, intre 8.00 si 22.00) la numarul de telefon: 0800 801 BCR (0800 801 227).

2.5 Fiecare persoana, client BCR sau non-client, care vine in unitatile BCR in perioada campaniei la un curs de educatie financiara „Scoala de Bani”, se poate inscrie in aceasta Campanie.

a) Cursul este oferit in mod gratuit;

b) Cursul este predat de profesori de educatie financiara, din randul angajatilor BCR;

c) La curs vom discuta doar despre principii financiare, NU iti vom promova produse și servicii bancare;

d) In vederea participarii la curs este recomandata efectuarea unei rezervari pe platforma www.scoaldebani.ro

e) Lista unitatilor BCR in care se organizeaza cursuri Scoala de Bani este disponibila pe www.scoaldebani.ro, in cadrul formularului de rezervare a locului la curs.

f) Cursul are loc in fiecare joi, cu incepere de la ora specificata in dreptul fiecarei unitati BCR din lista.

SECTIUNEA 3 - DREPTUL DE PARTICIPARE

3.1 La Campanie pot participa toate persoanele fizice care vin in unitatile BCR la cursul gratuit Scoala de Bani descris la pct. 2.5 de mai sus, si care, pentru a fi considerate eligibile, vor indeplini cumulativ urmatoarele conditii:

a) sa fie persoane fizice rezidente;

b) sa fi implinit varsta de 18 ani pana la data de 6 august 2018;

c) sa se inscrie in campanie, imediat dupa terminarea cursului, prin completarea in unitatea BCR a informatiilor prevazute in lista de prezenta la curs;

d) sa respecte conditiile din prezentul Regulament.

3.2 Nu pot participa la Campanie angajatii BCR/ai entitatilor la care BCR detine participatii, ai agentiei de publicitate implicate in desfasurarea acestei campanii, precum si rudele de gradul I (copii si parinti) si sotul/sotia celor mentionati mai sus.

3.3 Participarea la Campanie este gratuita.

3.4 Pentru a putea castiga unul din premiile Campaniei, participantii trebuie sa vina in unitatile BCR la cursul gratuit Scoala de Bani organizat in zilele de joi, precum si sa indeplineasca conditiile prevazute la pct. 3.1 din Regulament.

SECTIUNEA 4 - DESCRIEREA PREMIILOR

4.1 Premiile constau in lingouri de aur cu greutatea de 2 grame fiecare, puritate 999.9 ‰ sau 24 carate si sunt in valoare bruta de 408 lei fiecare, evaluare realizata conform cotatiei BCR valabila in data de 1 august 2018 pentru pretul aurului la vanzarea de lingouri (valoare neta, dupa retinerea impozitului, 408 lei).

4.2 Se vor acorda 50 de premii, in valoare totala bruta de 20.400 lei, formata din valoarea neta la care se adauga impozitul prevazut de Legea nr. 227/2015 privind Codul Fiscal.

SECTIUNEA 5 - TRAGEREA LA SORTI. ACORDAREA PREMIILOR

5.1 Modalitatea aleasa de Organizator pentru desemnarea castigatorilor premiilor acordate in prezenta Campanie este tragerea la sorti electronica, care va fi efectuata in mod aleatoriu.

5.2 La tragerea la sorti electronica vor intra toti participantii la cursul gratuit Scoala de Bani descris la pct. 2.5 de mai sus, care indeplinesc cumulativ conditiile de la pct. 3.

5.3 Tragerea la sorti este in conformitate cu legile si reglementarile din Romania si va avea loc in data de 8 noiembrie 2018, la sediul Organizatorului din Bucuresti, Calea Victoriei nr. 15, Sector 3, in prezenta unei comisii formate din 5 reprezentanti ai Organizatorului.

5.4 La tragerea la sorti se vor extrage un numar de 50 de castigatori si un numar de 50 de rezerve.

5.5. Organizatorul se obliga sa-i contacteze telefonic pe castigatori, in termen de 10 zile lucratoare de la data extragerii, pentru anuntarea premiului castigat si a modului in care acestia vor intra in posesia premiului. Acest termen poate fi depasit in situatii mai presus de diligentele Organizatorului. Castigatorul poate raspunde telefonic ca a acceptat/refuzat premiul. In cazul in care castigatorii nu pot fi contactati din diverse motive (ex: lipsa numar de telefon, numar telefon invalid sau incorect furnizat la inscrierea in Campanie, nu au putut fi gasiti dupa efectuarea a 3 apeluri etc.) sau refuza premiul atribuit, se vor apela in ordine castigatorii de rezerva.

5.6 Pentru a intra in posesia premiilor, fiecare castigator trebuie sa faca dovada identitatii prin prezentarea unui document de identitate (carte identitate, pasaport) si sa semneze procesul-verbal de predare-primire a premiului. Premiul se va ridica de catre castigator de la unitatea BCR la care acesta a participat la curs, in cadrul programului de lucru cu publicul al unitatii.

5.7 Premiile care nu vor putea fi acordate in urma tragerii la sorti din diverse motive, vor ramane la dispozitia Organizatorului.

5.8 Un participant la Campanie nu poate castiga decat un premiu in cadrul acesteia. Dreptul asupra premiului nu poate fi transferat unei alte persoane, iar premiile in bunuri nu se pot schimba cu contravaloarea in bani.

SECTIUNEA 6 - TAXE SI IMPOZITE AFERENTE

6.1 Organizatorul se obliga sa calculeze, sa retina si sa vireze impozitul datorat pentru premiile obtinute de catre castigatori in conformitate cu Legea nr. 227/2015 privind Codul Fiscal.

6.2 Orice alte obligatii de natura fiscala sau de orice alta natura, in legatura cu acestea, sunt in sarcina exclusiva a castigatorului. De la data virarii premiilor, toate cheltuielile legale aferente acestora revin proprietarului.

SECTIUNEA 7 - LEGEA APLICABILA.LITIGII

7.1 Eventualele neintelegeri aparute intre Organizator si participantii la campanie se vor rezolva pe cale amiabila, iar in cazul in care aceasta nu va fi posibila, litigiile vor fi solutionate de instantele judecatoresti de la sediul Organizatorului.

7.2 Legea aplicabila este legea romana.

7.3 Eventualele reclamatii legate de derularea Campaniei se vor putea trimite in atentia Directiei Marketing, Departamentul de Dezvoltare Brand din cadrul BCR, la urmatoarea adresa: DMK.BrandBuilding@bcr.ro, in termen de maxim 15 zile calendaristice de la data incheierii Campaniei. Dupa aceasta data, Organizatorul nu va mai lua in consideratie nicio reclamatie.

SECTIUNEA 8 - INTRERUPEREA/INCETAREA CAMPANIEI

8.1 Campania va putea fi intrerupta/incetata inainte de termen doar in caz de forta majora si/sau caz fortuit (asa cum sunt acestea definite de Codul Civil) sau printr-o decizie a Organizatorului. In situatia aparitiei vreunuia din aceste cazuri, Organizatorul va anunta participantii pe pe portalurile www.bcr.ro si www.scoaladebani.ro sau prin afisare la unitatile teritoriale.

8.2 In situatiile avute in vedere la pct. 8.1 sunt incluse si hotararile instantelor judecatoresti, precum si actele unor autoritati publice competente.

8.3 Pentru situatiile avute in vedere la pct. 8.1 si pct. 8.2, Organizatorul nu mai are nicio obligatie catre participanti cu privire la returnarea vreunei sume de bani cu titlu de despagubire sau alte asemenea pretentii.

SECTIUNEA 9 - PRELUCRAREA DATELOR PERSONALE

9.1 Organizatorul prelucreaza datele cu caracter personal ale participantilor la Campanie in conformitate cu prevederile legale aplicabile in materia protectiei datelor cu caracter personal, inclusiv, dar fara limitare la prevederile Regulamentului General privind Protecția Datelor nr. 679/2016.

9.2 Datele cu caracter personal sunt prelucrate in vederea executarii obligatiilor si exercitarii drepturilor care rezulta in privinta Organizatorului prin acceptarea conditiilor prevazute in prezentul Regulament de catre participanti, dupa cum urmeaza: pentru desemnarea castigatorilor acestei Campanii, realizarea de rapoarte statistice cu privire la gradul de educatie financiara al romanilor si prin transmiterea de informatii privind Campania in derulare. Furnizarea datelor este voluntara. Refuzul furnizarii acestora poate atrage insa imposibilitatea participarii la Campanie.

9.3 Transmiterea unor informatii privind alte actiuni desfasurate in viitor de Organizator sau transmiterea unor informatii cu privire la ofertele Organizatorului, ale afiliatilor BCR si ale Erste, precum si ale partenerilor se va face doar în baza consimțământului participanților. Participantii pot opta in orice moment sa nu mai primeasca 3 asemenea comunicari, prin trimiterea unui e-mail la adresa dpo@bcr.ro sau prin intermediul InfoBCR: 0800.801.227, apelabil non-stop, gratuit din orice retea nationala.

9.4 Numele, prenumele, premiul si localitatea in care domiciliaza castigatorii vor fi publicate pe portalul Organizatorului (www.bcr.ro) si pe www.scoaladebani.ro, conform OG nr. 99/2000 privind comercializarea produselor şi serviciilor de piaţă.

9.5 Datele cu caracter personal colectate in cadrul acestei Campanii nu vor fi dezvaluite catre terti, cu exceptia cazurilor in care Organizatorul trebuie sa respecte obligatiile impuse de legislatia in vigoare.

9.6. Datele cu caracter personal ale participantilor la Campanie vor fi introduse in baza de date BCR destinata cursantilor la Scoala de Bani si vor fi stocate pe durata necesara organizarii Campaniei, precum si ulterior in vederea indeplinirii obligatiilor legale care incumba Organizatorului inclusiv obligatiile in materie fiscala si in materia arhivarii. Dupa expirarea duratelor de stocare, este posibil ca Organizatorul sa anonimizeze datele, lipsindu-le astfel de caracterul personal, pentru scopuri statistice.

9.7. Participantii la Campanie beneficiaza de urmatoarele drepturi in contextul prelucrarii datelor cu caracter personal: dreptul la informare, dreptul de acces la date, dreptul la rectificare, dreptul la stergerea datelor (dreptul de „a fi uitat”), dreptul la restrictionare, dreptul la portabilitate, dreptul la opozitie, dreptul de a nu fi subiectul unei decizii individuale automate si dreptul de a se adresa Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal si/sau instantelor competente, in masura in care considera ca este necesar. Pentru mai multe detalii privind activitatile de prelucrare si modul de exercitare a drepturilor, participantii pot contacta Organizatorul la adresa de e-mail: dpo@bcr.ro.

SECTIUNEA 10 - ALTE PREVEDERI ALE REGULAMENTULUI

10.1 Prin participarea la aceasta Campanie, participantii sunt de acord si accepta neconditionat si in mod irevocabil prevederile prezentului Regulament. In cazul in care Organizatorul constata neindeplinirea si/sau nerespectarea conditiilor stipulate de prezentul regulament, isi rezerva dreptul de a suspenda oricand drepturile si beneficiile ce revin castigatorului, fara alte despagubiri sau plati.

10.2 Organizatorul isi rezerva dreptul de a modifica Regulamentul, urmand ca aceste modificari sa intre in vigoare dupa anuntarea prealabila a participantilor pe portalurile www.bcr.ro si www.scoaladebani.ro si/sau prin afisare la unitatile teritoriale. Anuntul se va face de catre Organizator cu cel putin 1 zi inainte de intrarea in vigoare a modificarilor.

Prezentul regulament a fost redactat si semnat astazi 3 august data autentificarii, la Bucuresti, intr-un exemplar original care ramane la notarul public, urmand ca Organizatorului sa i se elibereze un duplicat, care va avea aceeasi forta probanta ca originalul.

Denumirea/Adresa Organizatorului

Banca Comerciala Romana S.A., Bd. Regina Elisabeta nr 5, sector 3, Bucuresti, Romania

Care sunt prioritățile tale financiare?

Următorul pas este să te gândești la niște priorităţi în funcţie de care să îţi stabilești obiectivele financiare.

Închide

Politica de confidențialitate

CONFIDENTIALITATEA SI POLITICA DE PROTECTIE A DATELOR

Aceasta politica privind confidentialitatea si protectia datelor stabileste relatia dintre BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”) (denumita in cele ce urmeaza Societatea) si dumneavoastra (clientul sau alti subiecti ale caror date sunt prelucrate), precum si alte parti interesate, cu privire la utilizarea datelor cu caracter personal.

Toti subiectii ale caror date cu caracter personal vor fi prelucrate, precum si orice alte parti interesate sunt obligate sa ia cunostinta de aceasta politica privind confidentialitatea si protectia datelor, in vederea cunoasterii modalitatilor in care Societatea colecteaza si prelucreaza datele personale conform activitatilor desfasurate conform obiectului de activitate al Societatii, precum si masurile de securitate ce sunt aplicate.

In cadrul desfasurarii activitatii sale, Societatea respecta toate conditiile si cerintele prevazute de legislatia actuala a Romaniei, legislatia europeana, incluzand dar fara a se limita la Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit in continuare GDPR)

PREAMBUL

Regulamentul european privind protectia datelor 2016 (GDPR) inlocuieste Directiva UE privind protecia datelor din 1995 si inlocuieste legislatiile fiecarui stat membru care au fost elaborate in conformitate cu dispozitiile Directivei 95/46/CE privind protectia datelor.

Scopul acestui Regulament este de a proteja “drepturile si libertatile” persoanelor fizice si de a se asigura ca datele cu caracter personal nu sunt prelucrate fara a cunoaste acest lucru, si ori de cate ori este posibil, sa fie prelucrate cu consimtamantul lor.

Pentru mai multe detalii privind continutul acestei norme juridice, va rugam sa accesati urmatorul link:

https://eur-lex.europa.eu/legal-content/RO/TXT/?uri=CELEX%3A32016R0679

In colectarea si utilizarea datelor cu caracter personal, Societatea este supusa legislatiei si controleaza modul in care pot si efectuate astfel de activitati, precum si masurile care trebuie implementate in vederea protejarii datelor cu caracter personal.

Scopul acestei politici este de a stabili legislatia relevanta si de a descrie pasii pe care Societatea ii urmeaza pentru a se asigura ca aceasta actioneaza in conformitate cu normele legale.

Aceasta politica se aplica tuturor angajatilor Societatii, contractantilor, partilor interesate si tuturor celorlalte subiecte care participa direct sau indirect la procesarea datelor cu caracter personal, inclusiv persoanele vizate care viziteaza site-ul Societatii BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”) (denumiti in continuare “utilizatori”) in cadrul activitatilor Societatii.

CAPITOLUL I- Definitii

In timpul prelucrarii datelor cu caracter personal, termenii utilizati vor avea urmatorul inteles:

a. Date cu caracter personal- orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

b. Categorii speciale de date cu caracter personal (date sensibile) - date cu caracter personal care dezvăluie rasa sau originea, opinia politică, convingerile religioase sau filosofice sau apartenența la sindicate, precum și prelucrarea datelor genetice, datele biometrice în scopul identificării unice a unei persoane fizice, date privind sănătatea sau date privind viața sexuală sau orientarea sexuală a unei persoane fizice.

c. Operator - persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; atunci când scopurile și mijloacele prelucrării sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute în dreptul Uniunii sau în dreptul intern;

d. Prelucrare -orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

e. Persoană împuternicită de operator- persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

f. Destinatar- persoana fizică sau juridică, autoritatea publică, agenția sau alt organism căreia (căruia) îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Cu toate acestea, autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu dreptul Uniunii sau cu dreptul intern nu sunt considerate destinatari; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;

g. Parte terță- persoană fizică sau juridică, autoritate publică, agenție sau organism altul decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal.

h. Consimțământ al persoanei vizate -orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;

i. Incălcarea securității datelor cu caracter personal - o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea;

j. Date genetice- datele cu caracter personal referitoare la caracteristicile genetice moștenite sau dobândite ale unei persoane fizice, care oferă informații unice privind fiziologia sau sănătatea persoanei respective și care rezultă în special în urma unei analize a unei mostre de material biologic recoltate de la persoana în cauză;

k. Date biometrice- date cu caracter personal care rezultă în urma unor tehnici de prelucrare specifice referitoare la caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice care permit sau confirmă identificarea unică a respectivei persoane, cum ar fi imaginile faciale sau datele dactiloscopice;

l. Date privind sănătatea - date cu caracter personal legate de sănătatea fizică sau mentală a unei persoane fizice, inclusiv prestarea de servicii de asistență medicală, care dezvăluie informații despre starea de sănătate a acesteia;

m. Creare de profiluri- orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă sau deplasările acesteia;

n. Pseudonimizare- prelucrarea datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca aceste informații suplimentare să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și organizatorică care să asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile;

o. Automatizarea procesului decizional - este o abilitate de a lua decizii prin mijloace tehnologice fără implicarea umană.

p. Incălcarea securității datelor cu caracter personal - o încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea, sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate sau prelucrate într-un alt mod, sau la accesul neautorizat la acestea.

q. Copil- orice persoana fizica cu varsta sub vârsta de 14 ani. Prelucrarea datelor cu caracter personal ale unui copil este posibila numai dacă este obținut consimțământul părinților sau tutorelui. Operatorul trebuie să depuna toate eforturile pentru a verifica în astfel de cazuri daca consimțământul este dat sau autorizat de părintele sau tutorele copilului.

r. Sistem de evidență a datelor- orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate după criterii funcționale sau geografice;

s. Societatea– BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”), persoană juridică înregistrată în mod legal în conformitate cu legile din Romania.

t. Website - site-ul https://www.scoaladebani.ro care este deținut de Societate.

u. Clienti – persoane fizice/ juridice, care utilizeaza serviciile Societatii.

v. Parteneri - entități juridice ale caror datele personale ar putea fi transferate în scopul prelucrării acestora în interesul Companiei. Astfel, acești parteneri pot acționa ca procesatori, precum și subprocesori, în funcție de circumstanțe.

w. Servicii - servicii furnizate de Societate prin utilizarea Software - ului și a principalelor condiții care sunt menționate pe site.

x. Autoritate de supraveghere- o autoritate publică independentă instituită de un stat membru conform dispozitiilor GDPR.

CAPITOLUL II - DECLARATII

2.1 BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”)., cu sediul social in Bd. Regina Elisabeta nr. 5, Sector 3, Bucureşti, inregistrata la Registrul Comertului sub nr. J40/90/1991, avand CUI: 361757, se angajeaza sa respecte toate legile Uniunii Europene si romane relvante cu privire la datele cu caracter personal si sa protejeze “drepturile si libertatile” persoanelor in timo ce colecteaza si prelucreaza datele cu caracter personal in conformitate cu GDPR.

2.2. Politica de confidentialitate si protectia datelor stabileste modul in care societatea utilizeaza, proceseaza si stocheaza informatiile personale ale destinatarilor. Societatea poate obtine aceste informatii de la dumneavoastra sau de la partenerii dumneavoastra pentru a-si indeplini obligatiiile contractuale. In alte cazuri, Societatea va primi aceste informatii de la dumneavoastra cu permisiunea si acordul dumneavoastra sau vom primi informatiile personale de la terte parti carora le-ati dat acordul cu privire la transmiterea acestor informatii.

2.3 Aceasta politica descrie principalele etape pe care Societatea le-a efectuat pentru a fi in conformitate cu GDPR, prin urmare alte conditii de conformitate impreuna cu procesele si procedurile conexe pot fi descrise prin alte documente relavante pe care destinatarii si orice alte persoane interesate le pot gasi la legaturile de referinta corespunzatoare mentionate in cadrul acestei politici.

2.4. Utilizatorii au dreptul de notifica Societatea sau Autoritatea competenta pentru protectia datelor, in cazul incalcarii datelor cu caracter personal, daca cunoaste acest fapt inaintea Societatii.

CAPITOLUL III- PRINCIPIILE APLICABILE CU PRIVIRE LA PROTECTIA DATELOR

3.1. In timp ce efectueaza colectarea si prelucrarea datelor personale, Societatea respecta principiile furnizate de GDPR. Politicile si procedurile Societatii sunt concepute pentru a asigura conformitatea cu principiile urmatoare:

3.1.1. Legalitate, corectitudine si transparenta

Legalitate- Operatorul va identifica o baza legala inainte de prelucrarea datelor cu caracter personal. Aceasta va fi adesea denumita “conditiile de procesare”, cum ar fi spre exemplu consimtamantul.

Corectitudine- Pentru a procesa corect, Operatorul trebuie sa puna la dispozitia persoanelor vizate anumite informatii cat mai practic posibile. Acestea se aplica daca datele cu caracter personal au fost obtinute direct de la persoanele vizate sau din alte surse.

Transparenta- orice informatie si comunicare referitoare la prelucrarea datelor cu caracter personal sa fie usor accesibile si usor de inteles si sa fie utilizat un limbaj clar si simplu.

3.1.2. Limitarea scopului

Datele cu caracter personal trebuie colectate în scopuri specificate, explicite și legitime și nu trebuie prelucrate ulterior într-o manieră incompatibilă cu aceste scopuri; prelucrarea ulterioară în scopul arhivării în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice, în conformitate cu articolul 89 alineatul (1) din GDPR, nu sunt considerate incompatibile cu scopurile inițiale.

3.1.3. Minimizarea datelor

Datele cu caracter personal trebuie să fie adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt prelucrate.

3.1.4. Precizie

Datele cu caracter personal trebuie să fie corecte și, dacă este necesar, să fie actualizate; trebuie luate toate măsurile rezonabile pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt șterse sau rectificate fără întârziere.

3.1.5. Limitarea stocării

Datele cu caracter personal trebuie păstrate într-o formă care să permită identificarea persoanelor vizate pentru o perioadă care nu depășește perioada necesară pentru scopurile pentru care sunt prelucrate datele cu caracter personal; datele cu caracter personal pot fi stocate pentru perioade mai îndelungate, în măsura în care datele cu caracter personal vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri științifice sau istorice de cercetare sau în scopuri statistice, în conformitate cu articolul 89 alineatul (1) din GDPR, precum și măsurile organizatorice impuse de GDPR pentru a proteja drepturile și libertățile persoanei vizate.

3.1.6. Integritate și confidențialitate

Datele cu caracter personal trebuie prelucrate într-un mod care să asigure o securitate adecvată a datelor cu caracter personal, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale, utilizând măsuri tehnice sau organizatorice adecvate.

CAPITOLUL IV- COLECTAREA SI PROCESAREA DATELOR DE CATRE SOCIETATE

4.1.1 De-a lungul desfasurarii activitatii sale, Societatea colecteaza si proceseaza urmatorele date:

adresă de e-mail,
Prenume;
datele Destinatarului de la Facebook/Google in situatia in care acesta isi creaza contul utilizand aplicatia Facebook/Google;
anul nașterii;
sex;
numar copii;
status marital;
localitatea de resedinta;
domeniul de activitate;
venituri;
economii;
cheltuieli;
rezultat quiz.

Datele prevazute la punctele 4-13 pot fi livrate de catre Destinatar doar optional. In situatia in care Destinatarul le furnizeaza acestea vor fi folosite pentru livrarea catre acesta a unui continut personalizat, precum si pentru realizarea de statistici generale si anonime.

Societatea nu colectează mai multe date personale decât este necesar în scopul procesării astfel cum este prevazut in prezentul document.

În timp ce colectează și prelucrează datele personale ale destinatarilor, Societatea acționează în calitate de operator, astfel, asadar acesta va avea drepturile si și responsabilități ale pe care le au Operatorii conform GDPR.

Societatea colectează și / sau prelucrează următoarele date sensibile în cadrul activităților sale: cum ar fi sexul destinatarilor deoarece acesta e important in ceea ce priveste procesul decizional privind cheltuielile in familie au cuplu.

4.1.2. Datele personale ale utilizatorilor

Adresa IP, numele de utilizator, prenumele, adresa, numărul de telefon (fix sau mobil), adresa de e-mail, numele societatii, țara, adresa de e-mail, date de utilizare, date despre interacțiunea cu rețelele sau platformele sociale externe, informații despre înregistrarea și notificarea pe site-ul https://www.scoaladebani.ro , poziția geografică.

CAPITOLUL V- SCOPUL PROCESARII

5.1. Cerintele GDPR

5.1.1. În cadrul GDPR, este mentionata obligativitatea mentionarii unuia sau mai multor scopuri specifice pentru care datele personale urmează să fie procesate. Prin urmare, este ilegală colectarea și prelucrarea datelor cu caracter personal, care nu corespunde scopurilor mentionate anterior.

5.1.2. Datele personale ale destinatarilor/utilizatorilor sunt colectate si prelucrate in urmatoarele scopuri:

Executarea serviciilor stabilite conform Contractelor incheiate intre Destinatar si Societate.;
Imbunatatirea serviciilor clientului (permite un raspuns mai eficient la cererile clientilor);
Personalizarea experientei destinatarilor/utilizatorilor;
Efectuarea unor cercetari statistice si alte tipuri de analize bazate pe date anonime;
Oferirea destinatarilor/utilizatorilor anumitor servicii personalizate;
Participarea destinatarului/utilizatorului la diferite proiecte implementate de catre Societate prin intermediu site-ului, raspunsuri la intrebarile destinatarului/utilizatorului adresate Societatiii prin intermediul site-ului, cercetare, mentinerea conturilor, inregistrarea si promovarea serviciilor.
Crearea și analizarea de profiluri cu privire Destinatar cu scopul de a-i prezenta un conținut adaptat preferințelor sale;
-Transmiterea de mesaje de marketing direct, prin intermediul mijloacelor de comunicare pentru care Destinatarul a acordat consimțământul la momentul descărcării Aplicației/ realizării Contului, în scopul promovării activităților, ofertelor și produselor Societatii, dar și ale Partenerilor; transmiterea mesajelor de marketing se poate realiza atât ca urmare a creării și analizării de profiluri, cât și independent de aceasta, cu remarca privind instructiunile despre cum destinatarul/utilizatorul poate refuza astfel de notificari;
Realizarea de activități de marketing sau publicitate de tip general, activități de fidelizare a clientelei, precum și realizarea de sondaje,
Centralizarea operațiunilor și menținerea unei baze de date interne, în care sa fie stocate informațiile cu privire la Destinatar, pentru a putea fi accesate pentru utilizare de către Societate în activitatea sa (i.e., utilizarea acestor date presupune prelucrarea acestora de către aplicațiile interne ale BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”)),
Efectuarea de analize interne (incluzând analize statistice, rapoarte) cu privire la portofoliul de clienți, pentru îmbunătățirea și dezvoltarea de servicii, precum și efectuarea de studii și analize de piață pentru îmbunătățirea și dezvoltarea serviciilor BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”) și a Partenerilor;
Asigurarea unui nivel ridicat de securitate atât la nivelul sistemelor informatice (e.g., aplicații, rețea, infrastructură, pagina web), cât și în cadrul locațiilor fizice,
Furnizarea de servicii suport pentru tine atunci când ne soliciți aceasta.

CAPITOLUL VI- LEGALITATEA PROCESARII DATELOR CU CARACTER PERSONAL

6.1. Cerintele GDPR

6.1.1. In conformitate cu articolul 6 al GDPR, exista sase modalitati alternative prin care prelucrarea datelor se poate face in mod legal. Aceasta politica limiteaza prelucrarea datelor cu character personal in conformitate cu normele prevazute de GDPR.

6.1.2. Exprimarea Consimtamnatului

6.1.3. Datele cu caracter personal ale destinatarilor sunt colectate prin introducerea directa de catre acestia a informatiilor din aplicatie. Datele cu caracter personal astfel colectate vor fi prelucrate cu consimtamantul destinatarului, exprimat conform cerintelor GDPR.

6.1.4. Consimtamantul destinatarului va fi exprimat prin semnarea/bifarea de catre acesta a unui formular (tick-box) prin care accepta prezenta politica de confidentialitate.Consimțământul este considerat a fi furnizat după ce utilizatorul a apăsat butonul "Accept" de pe Formularul de Solicitare de Consimțământ, furnizat de catre Societate prin intermediul Website-ului, pentru fiecare scop separat de prelucrare a datelor personale, astfel cum este menționat în formularul respectiv.

6.1.5. Împreună cu formularul de solicitare a consimțământului, Societatea va furniza utilizatorului notificarea privind confidențialitatea, care conține, dar care este limitată la, informații precise privind scopul prelucrării și informațiile privind metodele de procesare, precum și despre perioada pentru care astfel de informații personale datele trebuie stocate.

6.1.6. Consimtamantul este considerat a fi acordat in momentul in care destinatarul a completat/bifat formularul de emitere a consimtamantului.

6.1.7. Prin acordarea consimtamantului, Destinatarul recunoaste si accepta toti termenii, precum si conditiile specificate in prezenta politica.

CAPITOLUL VII- VARSTA DESTINATARLOR/UTILIZATORILOR

7.1. Cerintele GDPR

7.1.1. Prelucrarea datelor cu caracter personal ale unui copil este legala in cazul in care acesta are cel putin 16 ani. In cazul in care copilul are sub 16 ani, o astfel de prelucrare este legala numai daca si in masura in care consimtamantul este acordat sau autorizat de titularul raspunderii parintesti asupra copilului.

7.1.2. In acest scop, statele membre pot prevedea prin lege o vârstă inferioară în aceste scopuri, cu condiția ca acea vârstă inferioară să nu fie mai mică de 13 ani.

7.2. Obligatiile Societatii

7.2.1. Compania colectează datele personale pe baza consimțământului obținut de la persoanele fizice (persoanele vizate) care au împlinit vârsta de 14 ani.

7.2.2. Atunci când persoana are varsta sub 16 ani, prelucrarea datelor sale cu caracter personal este legală numai dacă și în măsura în care consimțământul este dat sau autorizat de titularul răspunderii părintești asupra copilului.

7.2.3. Prin inregistrarea pe site și acordarea consimțământului Societatii, destinatarul /utilizatorul confirmă faptul că a împlinit vârsta de 14 ani și are toate drepturile să furnizeze Societatii consimțământul pentru prelucrarea datelor sale personale. Prin urmare, Compania nu este răspunzătoare pentru niciun fel de consecințe dacă devine clar că Utilizatorul nu a împlinit vârsta de 16 ani în momentul acordării acordului si in cazul in care acest lucru va fi dovedit va sterge automat toate datele acestuia.

CAPITOLUL VIII- RETRAGEREA CONSIMTAMANTULUI DE CATRE DESTINATAR/UTILIZATOR

8.1. Destinatarul/utilizatorul are dreptul de a retrage consimtamantul in orice moment. Retragerea consimtamantului se considera a fi efectuata in mod corespunzator dup ace destinatarul/utilizatorul a completat formularul corespunzator si l-a transmis la adresa de e-mail: […] sau a completat formularul corespunzator pe site-ul https://www.scoaladebani.ro .

8.2. Datele personale ale destinatarilor/utilizatorilor colectate de Societate sunt prelucrate in conformitate cu principiile GDPR. Societatea ia toate masurile adecvate pentru a asigura conformitatea cu cerintele GDPR in timp ce prelucreaza datele personale ale destinatarilor/utilizatorilor.

8.3. Cererea corespunzătoare de retragere a consimțământului va fi examinată în termen de 72 de ore de la momentul primirii respectivei forme de retragere, iar decizia adecvată va fi luată de Societate.

CAPITOLUL IX- PERIOADA DE DEPOZITARE A DATELOR CU CARACTER PERSONAL

9.1 Articolul 5 alineatul (1) litera (e) din GDPR prevede că datele cu caracter personal trebuie să fie păstrate într-o formă care să permită identificarea persoanelor vizate pentru o perioadă care nu este mai mult decât este necesară pentru scopurile pentru care sunt prelucrate datele cu caracter personal; datele cu caracter personal pot fi stocate pentru perioade mai îndelungate, în măsura în care datele cu caracter personal vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri științifice sau istorice de cercetare sau în scopuri statistice, în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a tehnicilor și organizațiilor măsurile impuse de prezentul regulament pentru a proteja drepturile și libertățile persoanei vizate ("limitarea stocării").

9.2 Societatea proceseaza si stocheaza datele cu caracter personal ale destinatarilor in perioada necesara pentru realizarea scopurilor de procesare specificate mai sus. Perioada de depozitare poate fi mai mare decat perioada de procesare.

9.3 Tinand cont de scopurile prelucrarii, datele cu caracter personal sunt prelucrate si stocate pe perioada necesara pentru care Societatea noastra furnizeaza serviciul oferit de Site/Aplicatie/Cont, de la data la care consimțământul de procesare a datelor este obținut în mod corespunzător de la Destinatar, luând în considerare toate normele legale pe care Societatea trebuie să le respecte in vederea prelucrarii.

9.4 După expirarea perioadei de depozitare, Societatea este obligată sa stearga datele personale sau să ceară destinatarilor/utilizatorilor să furnizeze Societatii un nou consimțământ în cazul în care necesitatea procesării rămâne necesara pentru Sociuetate sau intervine un alt scop de procesare.

9.5 Societatea are dreptul sa nu stocheze mai mult si sa stearga datele personale ale destinatarilor/utilizatorilor in orice moment, daca astfel de date personale nu sunt necesare o perioada mai mare. In aceasta situatie, Societatea este obligata sa notifice destinatarul/utilizatorul despre faptul ca datele sale cu caracter personal sunt sterse.

9.6 Societatea poate continua stocarea datelor cu caracter personal dacă o prelucrare ulterioară este prevăzută de lege și este considerată relevantă într-un scop care nu este compatibil cu scopul inițial de procesare menționat în această politică. Prin scopuri care nu sunt compatibile intelegem scopurile privind arhivarea în interesul public, utilizarea științifică, statistică sau istorică.

CAPITOLUL X- DISTRIBUIREA DATELOR CU CARACTER PERSONAL. PROCESATORI DE DATE/SUBPROCESATORI

10.1. Datele cu caracter personal ale destinatarilor/utilizatorilor

10.1. Societatea nu va vinde si nu va comercializa datele cu caracter personal ale destinatarilor/utilizatorilor altor personae juridice, persoanelor fizice sau tertilor parti, cu execeptia cazurilor in care acestia sunt procesatori sau subprocesatori ai Societatii.

10.2. Cerintele GDPR

Ori de câte ori un Operator utilizează un procesor trebuie să aibă un contract scris în vigoare. Contractul este important pentru ca atât Operatorul, cât și Procesatorul să-și înțeleagă responsabilitățile.

10.3. Datele cu caracter personal ale destinatarilor/utilizatorilor

10.3.1. In timp ce procesează datele personale ale utilizatorilor, Societatea angajează Procesatori care prelucreaza datele personale ale utilizatorilor numai în conformitate cu instrucțiunile Societatii și în baza Contractului încheiat între aceștia. În conformitate cu această politică, Procesatorii sunt: Google Analitycs, Facebook Pixel, LinkedIn Tracking Code.

10.3.2. Societatea este responsabilă de prelucrarea corectă a datelor personale ale utilizatorilor conform cerintelor GDPR. Astfel, fiecare Procesator va fi responsabil cu privire la implementare cerintelor GDPR, precum și alte acțiuni legislative privind protecția datelor, în timp ce procesează datele personale utilizatorilor.

10.3.3. În ceea ce privește scopurile specificate în acest document, Procesatorii prelucreaza datele personale ale utilizatorilor în următoarea ordine:

Datele personale ale utilizatorilor sunt transferate la Google Inc pentru procesarea acestora în scopurile menționate mai sus, în conformitate cu politica privind transferul de date, astfel cum este stabilita in prezentul document, bazându-se pe Acordul cu Google Analytics.
Datele personale ale utilizatorilor sunt transferate la Facebook Pixel pentru procesarea acestora în scopurile menționate mai sus, în conformitate cu politica privind transferul de date, astfel cum este stabilita in prezentul document, bazându-se pe Acordul cu Facebook.
Datele personale ale utilizatorilor sunt transferate la LinkedIn Tracking Code pentru procesarea acestora în scopurile menționate mai sus, în conformitate cu politica privind transferul de date, astfel cum este stabilita in prezentul document, bazându-se pe Acordul cu LinkedIn.

CAPITOLUL XI- DREPTURILE DESTINATARILOR

11.1. Cerintele GDPR

11.1.1. Persoanele vizate, ale căror date cu caracter personal sunt prelucrate de către Societate, au drepturile prevăzute de GDPR pentru persoanele vizate.

1. Dreptul de acces al persoanei vizate. Persoana vizată are dreptul de a obține din partea operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, acces la datele respective și la următoarele informații:

(a) scopurile prelucrării;

(b) categoriile de date cu caracter personal vizate;

(c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale;

(d) acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;

(e) existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;

(f) dreptul de a depune o plângere în fața unei autorități de supraveghere;

(g) în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora;

(h) existența unui proces decizional automatizat incluzând crearea de profiluri, menționat la articolul 22 alineatele (1) și (4), precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.

2. Dreptul la rectificare

Conform art. 16 din GDPR, persoana vizată are dreptul de a obține de la operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ținându-se seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obține completarea datelor cu caracter personal care sunt incomplete, inclusiv prin furnizarea unei declarații suplimentare.

3. Dreptul la ștergerea datelor („dreptul de a fi uitat”)

Persoana vizată are dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate, in situatia in care intervine vreunul dintre motivele prevazute la art. 17 din GDPR.

4. Dreptul la restricționarea prelucrării

Persoana vizată are dreptul de a obține din partea operatorului restricționarea prelucrării în cazul în care se aplica unul dintre cazurile prevazurte la Art. 18 din GDPR, respectiv:

(a) persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite operatorului să verifice exactitatea datelor;

(b) prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;

(c) operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau

(d) persoana vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul (1) din GDPR, pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei vizate.

5. Dreptul de a fi informat.

5.1. Societatea este obligata să informeze subiecții datelor cu privire la datele colectate, la modul în care sunt utilizate, la cât timp vor fi păstrate și dacă vor fi comunicate altor terțe părți. Aceste informații trebuie comunicate în mod concis și într-un limbaj simplu.

5.2. De fiecare data cand Societatea va obtine de la Destinatar/Utilizator date cu caracter personal, Societatea il va informa cu privire la aspecte ce tin de:

• identitatea și datele de contact ale operatorului și ale ofițerului de date cu caracter personal;

• tipul respectivelor date;

• scopurile de prelucrare;

• temeiurile de prelucrare;

• necesitatea prelucrării ca urmare a unei prevederi legale/executării unui contract, precum și consecințele refuzului tău;

• categoriile de destinatarii către care trimitem datele tale cu caracter personal;

• daca transmite aceste date într-un stat terț;

• durata pentru care stocheaza aceste date și

• drepturile acestora în raport cu prelucrarea datelor cu caracter personal.

Aceste informatii vor fi disponibile fie in Notele de Informare, fie in alte mijloace folosite de Societate pentru a atinge acest scop.

6. Dreptul la portabilitatea datelor

Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, în cazul în care:

(a) prelucrarea se bazează pe consimțământ;

(b) prelucrarea este efectuată prin mijloace automate.

7. Dreptul la opozitie

Persoanele vizate au dreptul de a contesta prelucrarea datelor cu caracter personal care sunt prelucrate de catre Societate. Societatea trebuie sa opreasca prelucrarea datelor, cu excepția cazului în care operatorul demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

Materialele de promovare transmise prin mijloacele de comunicare electronică pot conține informații succinte referitoare la posibilitatea ta de a obiecta cu privire la prelucrarea datelor cu caracter personal pentru efectuarea de activități de tip marketing direct. În cazul în care vei obiecta la prelucrarea datelor cu caracter personal pentru efectuarea de activități de tip marketing direct, datele tale cu caracter personal nu vor mai fi folosite pentru aceste scopuri.

8. Procesul decizional individual automatizat, inclusiv crearea de profiluri

Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care privesc persoana vizată sau o afectează în mod similar într-o măsură semnificativă.Cu toate acestea acceptarea acestei politici presupune acordarea consimtamantului privind “crearea de profiluri”. Persoanele vizate au dreptul ca datele lor cu caracter personal sa fie procesate cu implicarea umana, dar mentionam de asemenea ca scopul prezentei aplicatii este “procesarea automata”.

9. Dreptul de a isi retrage consimțământul – Utilizatorii isi pot retrage, în orice moment consimțământul pentru prelucrarea datelor cu caracter personal de către Societate, în cazurile în care prelucrarea se întemeiază pe consimțământ. Retragerea consimțământului va avea efecte doar pentru viitor, prelucrarea efectuată anterior retragerii rămânând în continuare valabilă. Spre exemplu, un astfel de caz, îl constituie posibilitatea de ați retrage consimțământul pentru transmiterea de mesaje de marketing direct.

10. Dreptul de a depune plângere – Destinatarul/Utilizatorul poate depune plângere față de modalitatea de prelucrare a datelor sale cu caracter personal de către Societate. Plângerea se va depune la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal („ANSPDCP”).

11.2. Termenele de executare de catre Societate a drepturilor Destinatarului de mai sus

11.2.1 Pentru a realiza oricare dintre drepturile mentionate mai sus, destinatarul/utilizatorul trebuie sa completeze formularul Societatii ce se poate accesa la adresa […].

11.2.2. Intervalele de timp in care destinatarii/utilizatorii isi pot realiza drepturile prevazute mai sus sunt:

Dreptul destinatarului/utilizatorului Intervalul de timp

Dreptul de acces al persoanei vizate - O luna

Dreptul la rectificare - O luna

Dreptul la ștergerea datelor („dreptul de a fi uitat”) - Fara intarzieri nejustificate

Dreptul la restricționarea prelucrării - Fara intarzieri nejustificate

Dreptul de a fi informat - Atunci când se colectează date (dacă acestea sunt furnizate de persoana vizată) sau în termen de o lună (dacă nu sunt furnizate de persoana vizată)

Dreptul la portabilitatea datelor - O luna

Dreptul la opozitie - La momentul obiectiei

Procesul decizional individual automatizat, inclusiv crearea de profiluri - Nespecificat

CAPITOLUL XII- RESPONSABILUL CU PROTECTIA DATELOR

12.1 Conform GDPR, Operatorul și persoana împuternicită de operator desemnează un responsabil cu protecția datelor ori de câte ori:

(a) prelucrarea este efectuată de o autoritate sau un organism public, cu excepția instanțelor care acționează în exercițiul funcției lor jurisdicționale;

(b) activitățile principale ale operatorului sau ale persoanei împuternicite de operator constau în operațiuni de prelucrare care, prin natura, domeniul de aplicare și/sau scopurile lor, necesită o monitorizare periodică și sistematică a persoanelor vizate pe scară largă; sau

(c) activitățile principale ale operatorului sau ale persoanei împuternicite de operator constau în prelucrarea pe scară largă a unor categorii speciale de dat.

12.2. Responsabilul cu protecția datelor poate fi un membru al personalului operatorului sau persoanei împuternicite de operator sau poate să își îndeplinească sarcinile în baza unui contract de servicii.

12.3. Tinand cont de aceste aspect, Societatea va avea un Responsabil cu Protectia Datelor, iar informatiile cu privire la acesta se vor regasi pe site-ul Societatii https://www.scoaladebani.ro .

CAPITOUL XIII- SECURITATE

13.1. Cerintele GDPR

13.1.1. Având în vedere stadiul actual al tehnicii, costurile de punere în aplicare și natura, scopul, contextul și scopurile prelucrării, precum și riscul de variație a probabilității și gravității drepturilor și libertăților persoanelor fizice, operatorul și prelucrătorul pun în aplicare măsuri tehnice și organizaționale adecvate pentru a asigura un nivel de securitate adecvat riscului.

13.2. Obligatiile Societatii

13.2.1. Societatea are responsabilitatea de a se asigura că toate datele personale pe care Societatea le deține și pentru care este responsabila, sunt păstrate în siguranță și nu sunt divulgate în niciun fel unei terțe părți, cu excepția cazului în care această terță parte a fost autorizată în mod specific de Societatepentru a primi aceste informații și au încheiat un acord de confidențialitate.

13.2.2 Toate datele cu caracter personal vor fi prelucrate prin intermediul unor pagini securizate care folosesc sistemul de criptare SSL, marcate cu simbolul unui lacăt, poziționat în partea de sus a ferestrei de browser.

13.2.3. Pentru mai multe informații privind standardele de securitate practicate pe Site, accesați secțiunea „Ajutor”.

13.2.4. În plus, pentru securitatea datelor și confidențialitatea informațiilor transmise prin intermediul Contului/Aplicației, contul Utilizatorului este protejat de parolă. Societatea depune toate eforturile necesare și folosește tehnologii informatice adecvate, cu scopul de a asigura protecția și securitatea datelor pe care ni le furnizezi.

13.2.5. În cazurile prevăzute de GDPR în legătură cu încălcări ale securității datelor cu caracter personal, Societatea va informa în mod corespunzător autoritățile competente și persoanele relevante.

13.2.2. Toate datele personale vor fi accesibile numai celor care au nevoie să le folosească și accesul poate fi acordat numai în conformitate cu Politica de control al accesului, care se află disponibila pe site- ul https://www.scoaladebani.ro. Datele cu caracter personal ale destinatarilor/utilizatorilor vor fi tinute in siguranță și trebuie păstrate:

• dacă sunt computerizate, protejate prin parolă în conformitate cu cerințele corporative din Politica de control al accesului și / sau

• stocate pe medii de calcul (detașabile) care sunt criptate.

13.3.3. Destinatarii/utilizatorii au dreptul sa solicite Societatii sa clarifice ce masuri de Securitate sunt aplicate in timpul procesarii datelor cu caracter personal ale acestora.

CAPITOLUL XIV- NOTIFICAREA PRIVIND ÎNCĂLCAREA SECURITĂȚII DATELOR CU CARACTER PERSONAL

14.1. Cerintele GDPR

14.1.1. Încălcarea datelor cu caracter personal înseamnă o încălcare a securității care conduce la distrugerea, pierderea, modificarea, dezvăluirea neautorizată sau accesul la datele personale transmise, stocate sau prelucrate în alt mod, în mod accidental sau ilegal.

14.1.2. Există trei tipuri diferite de încălcări în cadrul GDPR:

• "încălcarea confidențialității" - în cazul în care există divulgarea neautorizată sau accidentală a datelor cu caracter personal sau accesul la acestea.

• “încălcarea integrității "- în cazul în care există o modificare neautorizată sau accidentală a datelor cu caracter personal.

• " încălcarea distanței" - în cazul în care există o pierdere accidentală sau neautorizată de acces la datele personale sau de distrugere a acestora.

14.2. Anuntarea autoritatilor in caz de incalcare a drepturilor Destinatarilor

14.2.1. Societatea ia toate măsurile rezonabile pentru a minimiza riscul încălcării drepturilor Destinatarilor în timpul prelucrării datelor cu caracter personal.

14.2.2. În cazul unei încălcări a drepturilor Destinatarilor privind protectia datelor cu character personal, Societatea notifică autoritatea de supraveghere competenta în conformitate cu articolul 55 din GDPR, fără întârzieri nejustificate și, dacă este posibil, nu mai târziu de 72 de ore după ce a luat la cunoștință de aceasta, cu excepția cazului în care este susceptibilă să genereze un risc pentru drepturile și libertățile destinatarilor/utilizatorilor.

14.2.3. Evaluarea riscurilor pe care societatea trebuie să o realizeze va determina dacă riscul pentru drepturile și libertățile persoanelor vizate afectate este considerat suficient de ridicat pentru a justifica notificarea acestora.

14.2.4. De asemenea, în cazul unei încălcări a datelor cu caracter personal, care poate duce la un risc ridicat pentru drepturile și libertățile destinatarilor/utilizatorilor, Societatea va notifica fără întârziere destinatarul/utilizatorul corespunzător a cărui date personale au fost încălcate.

14.2.5. Cu toate acestea daca s-au luat masuri ulterioare pentru a atenua riscul ridicat pentru destinatari/utilizatori, astfel incat riscul sa nu mai existe, atunci nu este necesarta notificarea destinatarilor/utilizatorilor, nefiind necesara conform GDPR.

14.2.6. Societatea înregistrează toate încălcările datelor cu caracter personal, cuprinzând faptele referitoare la încălcarea datelor cu caracter personal, efectele acesteia și măsurile de remediere luate. Această documentație trebuie să permită autorității de supraveghere să verifice conformitatea cu GDPR.

CAPITOLUL XV- TRANSFERUL DE DATE

15.1. Cerintele GDPR

15.1.1. Orice transfer de date cu caracter personal care sunt supuse procesării sau care sunt destinate prelucrării după transferul într-o țară terță sau într-o organizație internațională are loc numai dacă, sub rezerva celorlalte dispoziții ale GDPR, condițiile stabilite în capitolul 5 din GDPR sunt respectate de Operator, inclusiv pentru transferurile viitoare de date cu caracter personal din țara terță sau de la o organizație internațională către o altă țară terță sau către o altă organizație internațională. Toate prevederile capitolului 5 din GDPR vor fi aplicate pentru a se asigura că nivelul de protecție a persoanelor fizice garantat de GDPR nu este subminat.

15.1.2. Comisia Europeană are competența de a stabili, pe baza articolului 45 din GDPR, dacă o țară din afara UE oferă un nivel adecvat de protecție a datelor, fie prin legislația internă, fie prin angajamentele internaționale pe care le-a asumat. Conform deciziei corespunzătoare a Comisiei Europene, datele cu caracter personal pot proveni din UE (și din Norvegia, Liechtenstein și Islanda) în acea țară terță, fără a fi necesară nicio altă măsură de salvgardare.

15.2. Transferul datelor

15.2.1 Societatea poate transfera datele cu caracter personal ale destinatarilor/utilizatorilor catre Procesatorii lor, care sunt inregistrati in Uniunea Europeana, insa transferal datelor vor fi conform normelor GDPR si deciziei de adecvare, daca va fi necesara.

15.2.2. Datele cu caracter personal sunt transferate in scopurile definite in prezentul document si in celelalte conditii de procesare prevazute de aceasta politica si specificate in alte documente, in special in Politica de transfer de date cu caracter personal, care poate fi gasita pe site-ul https://www.scoaladebani.ro.

CAPITOLUL XVI- DESPRE COOKIE-URI

16.1 Context legislativ

16.1.1. Conform cerintelor Directivei (UE) 2002/58/EC („Directiva E-Privacy”) si a Regulamentului (UE) 2016/679 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE („Regulamentul GDPR”) aplicabil din data de 25 mai 2018, avem obligatia de a administra in conditii de siguranta si numai pentru scopurile specificate, datele personale pe care destintarul/ utilizatorul le furnizeaza prin utilizarea site-ului Societatii sunt in acord cu prevederile Regulamentului GDPR si a Directivei E-Privacy.

16.1.2. In special, Regulamentul GDPR obliga Societatea, in primul rand, sa ofere posibilitatea ca utilizatorul sa-si exprime sau, dupa caz, sa-si retraga oricand consimtamantul pentru prelucrarea datelor sale cu caracter personal, sa rectifice continutul datelor cu caracter personal sau sa solicite transferul datelor cu caracter personal catre un alt operator, iar, in al doilea rand, sa informeze utilizatorul despre continutul cookie-urilor utilizate de site-ul Societatii, ce categorii de date personale ale utilizatorului sunt prelucrate de cookie-urile Societatii, cum utilizeaza Societatea informatiile obtinute de cookie-uri si unde stocheaza respectivele informatii, oferirea unui nivel de securitate ridicat asupra informatiilor colectate de cookie-uri, posibilitatea utilizatorului de a bloca oricand rularea oricarui sau a tuturor cookie-urilor de site-ul Societatii, precum si stergerea informatiilor colectate de cookie-uri.

16.1.3. Pentru mai multe detalii privind continutul acestor norme juridice, va rugam sa accesati urmatoarele link-uri:

https://eur-lex.europa.eu/legal-content/RO/TXT/?uri=celex%3A32002L0058

https://eur-lex.europa.eu/legal-content/RO/TXT/?uri=CELEX%3A32016R0679

16.2. COOKIE-URILE

16.2.1. Dispozitii generale

16.2.1.1 Un "Internet Cookie" (termen cunoscut si ca "browser cookie" sau "HTTP cookie" sau pur si simplu "cookie") este un fisier de mici dimensiuni, format din litere si numere, care va fi stocat pe computerul, terminalul mobil sau alte echipamente ale utilizatorului de pe care se acceseaza acest site (mai multe detalii pe https://ro.wikipedia.org/wiki/Cookie ).

16.2.1.2. Cookie-ul este instalat prin solicitarea emisa de catre un web-server unui browser (ex: Internet Explorer, Chrome, Firefox) si este complet "pasiv" (nu contine programe software, virusi sau spyware si nu poate accesa informatiile de pe hard drive-ul utilizatorului).

16.2.1.3. Un cookie este format din 2 parti: numele si continutul sau valoarea cookie-ului. Mai mult, durata de existenta a unui cookie este determinata, iar tehnic doar web-serverul care a trimis cookie-ul il poate accesa din nou in momentul in care un utilizator se intoarce pe website-ul asociat web-serverului respectiv.

16.2.1.4. Cookie-urile in sine nu solicita informatii cu caracter personal pentru a putea fi utilizate si, in cele mai multe cazuri, nu identifica personal utilizatorii de internet.

16.2.1.5. Exista 2 categorii de cookie-uri:

a) Cookie-uri de sesiune - acestea sunt stocate temporar in dosarul de cookie-uri al browserului web pentru ca acesta sa le memoreze pana cand utilizatorul iese de pe site-ul respectiv sau inchide fereastra browserului.

b) Cookie-uri persistente – acestea sunt stocate pe hard drive-ul unui computer sau echipament pentru o durata configurata de website-ul care l-a plasat. Acest tip de cookie-uri pot fi sterse de utilizator in orice moment prin intermediul setarilor browserului.

16.2.2. Cookie-urile utilizate de Societate

16.2.2.1 Societatea utilizeaza fişierele cookie pentru a efectua anumite funcţii, în special:

• pentru a facilita navigarea de pe site-ul Societatii şi utilizarea funcţiilor sale pentru a oferi Utilizatorilor o experienţă fără probleme.

• îmbunătăţirea site-ului Societatii;

• pentru a oferi funcţii mai personalizate când Utilizatorii navigheaza pe site-ul Societatii:

• pentru a oferi reclame cu grup ţintă stabilit;

• pentru colectarea informaţiilor referitoare la utilizarea site-ului si pentru a oferi Utilizatorilor o experienţă îmbunătăţită.

16.2.2.2. Tipurile de cookie-uri utilizate de Societatea noastra sunt:

a. Fişiere cookie strict necesare

Aceste fişiere cookie sunt necesare pentru a permite Utilizatorilor să navigheze pe site-ul Societatii şi pentru a putea utiliza funcţiile acestuia, care includ, printre altele, accesul în zone securizate fără a fi nevoie ca Utilizatorii sa se conecteze repetat şi pentru memorarea acţiunilor dvs. din fiecare pagină pe durata unei sesiuni.

b. Fişiere cookie referitoare la performanţă

Utilizăm fişiere cookie referitoare la performanţă, în principal Google Analytics, pentru a colecta informaţii despre modul în care utilizatorii folosesc site-ul web al Societatii. Societatea colecteaza informaţii precum partea paginii web pe care Utilizatorii fac “click”, numărul de pagini vizitate, lungimea fiecărei sesiuni, mesajul de eroare, dacă este cazul, pentru a îmbunătăţi site-ul Societatii şi pentru a oferi utilizatorilor o experienţă mai bună.

c. Fişiere cookie de funcţionare

Fişierele cookie de funcţionare permit Societatii să reţina alegerile pe care utilizatorii le fac pe site-ul web al Societatii, spre ex. numele de utilizator, limba şi preferinţele. Cu ajutorul acestor informaţii, putem Societatea poate oferi funcţii mai personalizate pentru Utilizatori atunci când navighează pe site.

Autentificare

Societatea foloseste module cookie pentru a realiza verificarea contului și a stabili când Utilizatorul este conectat, astfel încât să i se faciliteze accesul la Serviciile Societatii și să i se prezinte experiența potrivită și funcțiile corespunzătoare.

16.2.3. Dezactivarea si refuzul de a primi cookie-uri pot face anumite site-uri impracticabile sau dificil de vizitat si folosit. De asemenea, refuzul de a accepta cookie-uri nu inseamna ca nu veti mai primi/vedea publicitate online.

16.2.4. Este posibila setarea din browser pentru ca aceste cookie-uri sa nu mai fie acceptate sau puteti seta browserul sa accepte cookie-uri de la un site anume. Dar, de exemplu, daca nu sunteti inregistat folosind cookie-urile, nu veti putea lasa comentarii.

16.2.5. Toate browserele moderne ofera posibilitatea de a schimba setarile cookie-urilor. Aceste setari se gasesc de regula in "optiuni" sau in meniul de "preferinte" al browserului dvs.

16.2.6. Stocarea informatiilor captate de cookie-uri

16.2.6.1. Informatiile obtinute de cookie-uri sunt pastrate in conditii de siguranta ridicata de web-server, respectiv serverul care gazduieste site-ul Societatii.

16.2.6.2. Web-serverul Societatii se conformeaza unor cerinte de securitate ridicata in ceea ce priveste informatiile colectate prin cookie-uri, fiind obligat sa respecte cu strictete obligatiile impuse de legea aplicabila.

16.2.6.3. Informatiile pe care le colectam despre Destinatari/Utilizatori prin accesarea web-site-ului Societatii nu vor fi partajate cu terte parti.

16.2.7. Securitatea datelor personale

16.2.7.1. Pentru a proteja confidentialitatea datelor si a informatiilor personale pe care Destinatarul/Utilizatorul le transmite prin utilizarea Site-ului Societatii, Societatea va mentine garantii fizice, tehnice si administrative.

16.2.7.2. Societatea actualizeaza si testeaza tehnologia de securitate in mod continuu. Societatea nu restrictioneaza accesul la datele personale ale Destinatarilor/Utilizatorilor, acelor angajati care trebuie sa stie acele informatii pentru a oferi beneficii sau servicii Destinatarilor/Utilizatorilor. In plus, instruim angajatii nostri cu privire la importanta confidentialitatii si mentinerea confidentialitatii si securitatii informatiilor dvs.

16.2.7.3. Daca apare o scurgere de date cu caracter personal, vom face totul pentru a o elimina si pentru a evalua un nivel de risc legat de scurgere in conformitate cu politica noastra privind incalcarea datelor cu caracter personal. In cazul in care se constata ca scurgerea poate duce la vatamari fizice, materiale sau nemateriale pentru dvs. (de exemplu, discriminare, furt de identitate, frauda sau pierdere financiara), va vom contacta fara intarzieri nejustificate, cu exceptia cazului in care legea prevede altfel. Toate demersurile noastre vor fi luate in deplina cooperare cu autoritatea competenta de supraveghere.

16.2.8. Aspecte de securitate legate de cookie-uri

16.2.8.1. Cookieurile NU sunt virusi! Ele folosesc formate tip plain text. Nu sunt alcatuite din bucati de cod asa ca nu pot fi executate, nici nu pot auto-rula. In consecinta, nu se pot duplica sau replica pe alte retele pentru a se rula sau replica din nou. Deoarece nu pot indeplini aceste functii, nu pot fi considerate virusi.

16.2.8.2. In general, browserele au integrate setari de confidentialitate care furnizeaza diferite nivele de acceptare a cookie-urilor, perioada de valabilitate si stergere automata dupa ce utilizatorul a vizitat un anumit site.

16.2.8.3. Deoarece protectia identitatii este foarte valoroasa si reprezinta dreptul fiecarui utilizator de internet, este indicat sa se stie ce eventuale probleme pot crea cookie-urile. Pentru ca prin intermediul lor se transmit in mod constant in ambele sensuri informatii intre browser si website, daca un atacator sau persoana neautorizata intervine in parcursul de transmitere a datelor, informatiile continute de cookie pot fi interceptate. Desi foarte rar, acest lucru se poate intampla daca browserul se conecteaza la server folosind o retea necriptata (ex: o retea WiFi nesecurizata).

16.2.8.4. Alte atacuri bazate pe cookie implica setari gresite ale cookie-urilor pe servere. Daca un website nu solicita browserului sa foloseasca doar canale criptate, atacatorii pot folosi aceasta vulnerabilitate pentru a pacali browserele in a trimite informatii prin intermediul canalelor nesecurizate. Atacatorii utilizeaza apoi informatiile in scopuri de a accesa neautorizat anumite site-uri. Este foarte important sa fiti atenti in alegerea metodei celei mai potrivite de protectie a informatiilor personale.

16.2.9. Modificari ale politicii privind cookie-urile

16.2.9.1. Este posibil ca Societatea sa actualizeze din cand in cand acest document de informare prin publicarea unei noi versiuni pe acest site web.

16.2.9.2. Avand in vedere ca legile privind protectia datelor cu caracter personal, interpretarile organelor de stat, recomandarile autoritatilor de supraveghere se schimba si se imbunatatesc din cand in cand, se asteapta ca aceasta notificare privind confidentialitatea si conditiile de utilizare sa se schimbe si ea. Societatea isi rezerva dreptul de a modifica in orice moment, din orice motiv si fara notificare acest document de informare. Orice modificare a politicii de confidentialitate a Societatii va fi afisata pe aceasta pagina, astfel incat Utilizatorii sa fie constienti de politicile Societatii. Dispozitiile continute in prezentul document inlocuiesc toate anunturile sau declaratiile anterioare privind practicile de confidentialitate ale Societatii si termenii si conditiile care guverneaza utilizarea site-ului web al Societatii.

CAPITOLUL XVII- CONFORMITATEA CU GDPR

17.1. Următoarele acțiuni sunt întreprinse pentru a se asigura că Societatea respectă în orice moment principiul de răspundere al GDPR:

Temeiul juridic pentru prelucrarea datelor cu caracter personal este clar și neechivoc;
Toti angajatii implicati în prelucrarea datelor cu caracter personal își înteleg responsabilitătile pentru respectarea bunelor practici privind protectia datelor;
Pregătirea pentru protecția datelor a fost asigurată întregului personal;
Sunt respectate regulile privind consimțământul;
Rutele sunt disponibile persoanelor vizate care doresc să-și exercite drepturile cu privire la datele cu caracter personal și astfel de anchete sunt tratate în mod efficient.
Se efectuează revizuiri regulate ale procedurilor care implică date cu caracter personal;
Confidențialitatea prin design este adoptată pentru toate sistemele și procesele noi sau schimbate.

17.2. Aceste acțiuni sunt revizuite periodic ca parte a procesului de gestionare a protecției datelor.

17.3. Societate a dezvoltat toate documentele interne pentru a defini rolurile în rândul personalului în ceea ce privește prelucrarea datelor cu caracter personal în cadrul Societatii.

17.4. Societatea poate revizui din când în când această politică. În cazul în care Societatea aduce modificări substanțiale acestei Politici, vă vom notifica prin e-mail sau prin publicarea unui anunț pe site înainte de data efectivă a modificărilor. Continuând să accesați sau să utilizați site-ul Web după ce aceste modificări devin efective, reprezinta faptul ca sunteți de acord cu politica revizuită.

Termeni si conditii

CAPITOLUL I - PREVEDERI GENERALE

1.1 Site-ul disponibil la adresa https://www.scoaladebani.ro este deținut de către BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”), cu sediul in Bd. Regina Elisabeta nr. 5, Sector 3, Bucureşti, inregistrata la Registrul Comertului sub nr. J40/90/1991, avand CUI: 361757.

1.2. Accesul si utilizarea site-ului se face sub incidenta regulilor prevazute in prezentul document, in termenii si conditiile de mai jos precum si cu respectarea legislatiei in vigoare. Utilizarea site-ului ca vizitator, inregistrarea ca Utilizator si accesul la serviciile oferite de acesta presupune implicit ca Utilizatorul a citit, inteles si acceptat integral termenii si conditiile de utilizare a site-ului, cu toate consecintele care decurg din acceptarea acestora.

1.2. Nota de Informare privind Prelucrarea Datelor cu Caracter Personal, disponibilă aici: […] și Politica de confidențialitate, disponibila aici: [….] sunt parte a prezentelor Termene și Condiții, și descriu în detaliu cum colectăm, folosim și prelucrăm informațiile Utilizatorilor când aceștia navighează pe Site, precum și drepturile lor cu privire la datele cu caracter personal.

1.3. Pentru a putea utiliza Site-ul, utilizatorii trebuie să aibă vârsta minimă de 16 ani și să fie de acord cu prezentul regulament de Termene și Condiții.

1.4. Prin accesarea și utilizarea Site-ului, Utilizatorul ia cunoștință de și acceptă prezentele Termenele și Condiții, precum și celelalte politici relevante pentru Site.

1.5. Daca nu sunteți de acord cu prezentele Termene și condiții sau cu o parte din prezentele Termene și condiții, vă rugăm să nu folosiți Site-ul în niciun fel.

CAPITOLUL II- DEFINITII

Site https://www.scoaladebani.ro

Societatea BANCA COMERCIALĂ ROMÂNĂ S.A. ("BCR”), cu sediul in Bd. Regina Elisabeta nr. 5, Sector 3, Bucureşti, inregistrata la Registrul Comertului sub nr. J40/90/1991, avand CUI: 361757.

Utilizatorul/Utilizatorii

Orice utilizator(i) care navighează și/sau citește(sc) și/sau folosește(sc) și/sau își creează cont pe Site și/sau se abonează la Newsletter.

Cont

Reprezintă o colecție de informații personale ale Utilizatorilor care le permite să acceseze toate zonele Site-ului Societății.

Contract

Contractul încheiat între Utilizator și Societate, conform prezentelor Termene și Condiții.

Parteneri Terți

Partenerii Terți reprezintă partenerii în numele cărora comunicăm cu Utilizatorii și sunt împărțiți în: partenerii media, colaboratori și organizatori de evenimente.

Lista completă a Partenerilor Terți se actualizează trimestrial și poate fi consultată aici […].

Partenerii Terți nu au acces la datele cu caracter personal ale Utilizatorului, cu excepția cazurilor în care Societatea a obținut un acord prealabil de la Utilizator în acest sens.

Parteneri Asociați

Utilizatorii sunt notificați că Partenerii Terți sunt Responsabili de respectărea obligațiilor privind protecția datelor cu caracter personal având în vedere că acestea – datele cu caracter personal – odata înregistrate de către unul din partenerii asociați pot fi transferate către ceilalți.

Date cu caracter personal

Orice informație în legătură cu Utilizatorul care permite identificarea sa în mod direct sau indirect, incluzând, dar fără a se limita la nume, prenume, sex, data nașterii, adresa e-mail, număr de telefon mobil, dacă este căsătorit/ă, dacă are copii, vârsta copiilor etc. și care sunt furnizate de Utilizator cu scopul creării unui Cont pe Site, abonării la Newsletter, a transmiterii de opinii și sugestii, a publicării de materiale sau pentru orice alte scopuri.

Consimțământul privind prelucrarea datelor cu caracter personal

Înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, că datele cu caracter personal care o privesc să fie prelucrate.

Responsabil cu protecția datelor cu caracter personal

Societatea și/sau Partenerii asociați numesc o persoană al cărui scop este informarea și consilierea operatorului, sau a persoanei împuternicite de operator, precum și a angajaților care se ocupă de prelucrare cu privire la obligațiile care le revin în temeiul legii precum și monitorizarea respectării legilor referitoare la protecția datelor și a politicilor operatorului sau ale persoanei împuternicite de operator în ceea ce privește protecția datelor cu caracter personal, cooperarea cu autoritatea de supraveghere, asumărea rolului de punct de contact pentru autoritatea de supraveghere privind aspectele legate de prelucrare.

Persoana de contact din partea operatorului de date, respectiv Responsabilul DPO (Data Protection Officers) din partea Societatii BANCA COMERCIALĂ ROMÂNĂ S.A. sunt:

• Reprezentantul Societății […] (nume, prenume, adresa de mail, date de contact):

CAPITOLUL III- ACCESAREA SITE-ULUI

3.1. Scopul permis pentru utilizarea site-ului este obtinerea de informatii si accesul la serviciile oferite prin intermediul acestuia. Orice utilizare in alte scopuri decat acesta nu este permisa. Pentru a obtine acces la site si la serviciile si informatiile puse la dispozitie prin intermediul acestuia trebuie sa obtineti acces la World Wide Web, direct sau cu ajutorul altor dispozitive prin care se pot accesa servicii Internet.

3.2. Utilizatorii pot accesa Site-ul pur și simplu pentru informare, în acest caz acceptând faptul că nu pot vizualiza toate zonele, existând zone în Site care necesită înregistrare Cont (de ex: salvare produse, colecții, evenimente).

3.2. La momentul înregistrarii Contului pe Site, Utilizatorul poate opta pentru:

• comunicarea directă a ofertelor promoționale și noutăților centrului comercial (oferte comerciale, invitații la evenimente, oferte speciale ocazionate de anumite aniversări și alte tipuri de informări), prin intermediul e-mail, sms!

• creare cont în website în vederea primirii de conținut personalizat în funcție de profilul utilizatorului.

CAPITOLUL IV- ÎNCHEIEREA CONTRACTULUI

4.1. Înregistrarea și folosirea Site-ului constituie consimțământul expres și neechivoc al Utilizatorului cu privire la încheierea Contractului care include prezentele Termene și Condiții și Politica de confidențialitate.

4.2. Contractul dintre Societate și Utilizatorul care dorește crearea unui Cont pe Site se încheie numai dacă sunt urmați toți pașii enumerați mai jos:

• Vârsta Utilizatorului este de minim 16 ani;

• Utilizatorul accesează site-ul web https://www.scoaladebani.ro /;

• Utilizatorul citește cu atenție prezentele Termene și Condiții, Nota de Informare privind Prelucrarea Datelor cu Caracter Personal, disponibilă aici: […] și Politica de confidențialitate, disponibila aici:[…];

• Utilizatorul își creează un Cont prin completarea și transmiterea informațiilor reale despre șine, menționate în formularul de înregistrare de pe Site;

• Utilizatorul accesează pentru prima oară Contul sau folosind numele de utilizator și parola, care nu vor fi făcute cunoscute niciunei persoane.

4.3. În cazul în care numele de utilizator și parola au fost furate sau compromise, vă rugăm să notificați imediat Societatea prin transmiterea unui e-mail la adresa: contact.center@bcr.ro .

4.4. Contractul va fi considerat ca fiind încheiat în momentul în care Utilizatorul primește o confirmare în acest sens de la Societate sub forma unui e-mail transmis la adresa menționată la momentul creării Contului menționat la punctul 3.2 litera d)., cu excepția situației în care Utilizatorul nu dorește crearea unui Cont pe Site, în acest caz contractul fiind considerat încheiat dacă sunt urmați pașii menționați la punctul 3.2 literele a) c).

4.5. Prin acceptarea prezentelor Termene și Condiții, Utilizatorul înțelege că orice alte angajamente ulterioare sau concomitente în legătura cu prezentele Termene și Condiții este inlocuita de prezentele Termene și Condiții. Prezentele Termene și Condiții nu creeaza drepturi pentru terțe persoane.

CAPITOLUL V- DURATA ȘI ÎNCETAREA CONTRACTULUI

5.1. Contractul se consideră încheiat pentru o perioadă nedeterminată.

5.2. Utilizatorul poate înceta folosirea Contului creat pe Site în orice moment, prin ștergerea Contului creat.

5.3. Societatea își rezervă dreptul de a suspenda sau șterge imediat Contul creat de către un Utilizator în orice moment și fără notificare în cazul în care constată faptul că acesta nu respectă prevederile prezentelor Termene și Condiții sau ale altor politici publicate pe Site;

5.4. Utilizatorul întelege că după încetarea Contractului să nu încerce să efectueze o nouă înregistrare de Cont pe Site, însă va putea folosi Site-ul numai în scop informativ, cu respectărea condițiilor de la punctul 3.2 literele a) c).

5.5. În cazul în care Contractul va înceta, prevederile sectiunilor 5, 8, 11 și 12 vor ramane aplicabile.

CAPITOLUL VI- UTILIZAREA SITE-ULUI