Prefață

Organizatorul Campaniei este Mondelez Romania S.A., o societate înregistrată conform legii române, cu sediul în România, București, sector 2, B-dul. Dimitrie Pompeiu, nr. 5-7, Hermes Business Campus, Clădirea C, Secțiunea Nord, etaj 6, înscrisă la Registrul Comerțului sub nr. J40/6905/2010, C.U.I. 1097530 („Organizatorul").

Campanie se va desfășura conform prevederilor acestui T&C ("Termeni și Condiții"), care este obligatoriu pentru toți participanții și pentru toate entitățile implicate în această Campanie.

1. Generalități

1.1. Campania se desfășoară prin următoarele agenții partenere de Marketing și Consultanță IT:

• Consultix GmbH, Wachtstr. 17-24, 28195 Bremen, Germania

• SC Ogilvy&Mather Advertising SRL (Agenția 1) cu sediul în Calea Griviței 82-98, Clădirea Podium, Biroul 1, Etaj 2, Sector 1, București, înregistrată la Registrul Comertului sub nr. J40/15299/1994, CIF RO6058281

• MEDIAPOSTE HIT MAIL S.A. ("Agenția 2"), cu sediul în Str. Siriului, nr. 42-46, etaj 3, Sector 1, București, înregistrată la Registrul Comerțului sub nr. J2000008295404, C.U.I. RO13351917.

1.2. Campania se desfășoară între 10.03.2026, ora 00:00 (ora României) și 11.04.2026, ora 23:59 (ora României) (denumită: Perioada Campaniei), prin intermediul lockerelor menționate în anexa 1 a prezentului document.

1.3. Campania este deschisă cetățenilor români și rezidenților permanenți în România cu vârsta de cel puțin 18 ani împliniți, care au capacitate legală deplină.

1.4. Documentul este întocmit și publicat conform legislației aplicabile din România și este disponibil, gratuit, oricărui Participant, pe site-ul www.milka.com/ro de sau printr-o solicitare adresată Organizatorului la adresa menționată mai sus.

1.5. Organizatorul își rezervă dreptul de a modifica și/sau completa Termenii și Condițiile, precum și dreptul de a suspenda, întrerupe, prelungi sau înceta Campania, cu condiția informării prealabile. Orice modificări vor fi publicate și aduse la cunoștință pe site-ul www.milka.com/ro cu cel puțin 24 de ore înainte de intrarea lor în vigoare.

1.6. Următoarele categorii de persoane nu pot participa la această Campanie:

(i) Angajați ai Organizatorului sau ai societăților afiliate Organizatorului;

(ii) Angajați ai Agențiilor sau ai oricăror alte companii/entități implicate în organizarea sau desfășurarea Campaniei;

(iii) Rude de gradul I și II (copii, părinți, frați/surori) și/sau soțul/soția angajaților menționați la punctele (i) și (ii).

1.7. Termeni:

Participant – prin participant se va înțelege persoana care dorește să facă cadou un Iepuraș de ciocolată Milka.

Destinatar – prin destinatar se va înțelege persona în atenția căreia Participantul trimite Iepurașul de ciocolată Milka.

2. Condiții generale de participare

2.1. Pentru a putea face cadou un Iepuraș de ciocolată Milka unei persoane apropiate, Participantul trebuie să îndeplinească următoarele condiții:

• să aibă acces la internet;

• atât el cât și Destinatarul să dețină un număr de telefon mobil cu codul țării [+40];

• să fie de acord cu prevederile acestui T&C, să fi citit și acceptat Notificarea de Confidențialitate și să confirme că are cel puțin 18 ani, bifând caseta corespunzătoare.

2.2. Pe durata Perioadei Campaniei, fiecare Participant identificat prin numărul de telefon mobil poate participa de maxim 5 ori, adică poate face cadou un Iepuraș de ciocolată Milka către 5 persoane diferite.

2.3. Scopul acestor Termeni și Condiții este de a asigura egalitatea pentru toți Participanții și oportunități egale de a face cadou un Iepuraș de ciocolată Milka.

3. Modalitatea de a face cadou un Iepuraș de ciocolată Milka

3.1. Participanții accesează site-ul Campaniei prin link-ul www.milka.com/ro

3.2. Participanții trebuie să urmeze acești pași:

a) să selecteze cel mai apropiat locker disponibil în acel moment de Destinatarul căruia dorește să îi facă cadou un Iepuraș de ciocolată Milka

b) să introducă următoarele detalii personale ale Destinatarului:

i. nume și prenume

ii. număr de telefon

c) să introducă datele sale personale:

i. nume și prenume

ii. număr de telefon

d) să fie de acord cu Termenii și Condițiile, Notificarea de Confidențialitate și să confirme că au cel puțin 18 ani, bifând caseta corespunzătoare.

3.3 Participantul este unicul responsabil asupra oricăror consecințe directe sau indirecte ce pot apărea ca urmare a înscrierii în cadrul Campaniei, inclusiv dar fără a se limita la inserarea datelor personale menționate la 3.2. Participantul are obligația să se asigure că Destinatarul este informat și și-a dat acordul pentru utilizarea datelor personale în scopul expedierii cadoului.

3.4 În cadrul Campaniei, un Participant poate surprinde cu acest cadou maxim 5 Destinatari diferiți.

3.5 Un Destinatar, identificat prin datele persoanele furnizate de către Participanți, poate primii un singur iepuraș cadou pe toată durata Campaniei.

3.6 În cadrul Campaniei Iepurașii de ciocolată Milka vor fi acordați în limita stocului disponibil (2.000 bucăți de Iepurași de ciocolată Milka), urmând ca Organizatorul să decidă suplimentarea lor în momentul epuizării stocului.

4. Ridicarea de către Destinatar a Iepurașului de ciocolată Milka

4.1. După înscrierea unui Destinatar de către un Participant în vederea primirii unui Iepuraș de ciocolată Milka, Destinatarul va fi înștiințat printr-un SMS în momentul în care Iepurașul de ciocolată Milka ajunge la lockerul selectat de către Participant.

4.2 Din momentul primirii SMS-ului, Destinatarul are până la 24 de h disponibile pentru a ridica Iepurașul de ciocolată Milka.

4.3. În cazul în care Destinatarul nu ajunge la lockerul menționat în SMS în timp util pentru a ridica Iepurașul de ciocolată Milka, Destinatarul își pierde dreptul de a revendica cadoul și nu va avea posibilitatea de a primi un alt Iepuraș de ciocolată Milka, înlocuirea cu un alt cadou sau contravaloarea cadoului.

4.4. Destinatarul și/sau Participantul nu pot prelungi termenul de ridicare de la locker.

4.5 Neridicarea Iepurașului de ciocolată Milka de la locker de către Destinatar nu îi poate aduce acestuia o nouă șansă de a fi înscris în Campanie de către același Participant sau de către un alt Participant.

5. Limitarea răspunderii

5.1. Organizatorul nu va avea nicio răspundere pentru înscrieri incomplete, înregistrate în mod incorect, folosind date greșite. Participantul este unic reponsabil pentru datele personale furnizate.

5.2. Organizatorul va face tot posibilul pentru a se asigura că această Campanie se va desfășura fără probleme tehnice. Organizatorul nu este responsabil pentru întreruperi de serviciu cauzate de probleme tehnice, eșecuri de sistem sau software, întârzieri sau alte probleme care ar putea afecta capacitatea Participanților de a lua parte la Campanie sau de a accesa site-ul web. Organizatorul va lua imediat toate măsurile necesare pentru a asigura că cauza erorii este identificată și rezolvată cât mai curând posibil.

5.3. Organizatorul exclude răspunderea sa pentru orice atacuri asupra site-ului web sau a serverului care administrează site-ul web. Organizatorul nu va fi răspunzător dacă site-ul web sau oricare server al site-ului web este supus atacurilor cibernetice care ar putea determina ca Participanții să primească mesaje false de orice fel.

5.4. Dacă un Participant închide fereastra browser-ului în timpul introducerii datelor sau dacă conexiunea (din orice motiv) la serverele/rețeaua site-ului web este întreruptă, Organizatorul nu este responsabil pentru pierderea datelor.

5.5. Dacă din orice motiv oricare aspect al acestei Campanii nu poate fi desfășurat așa cum a fost planificat, inclusiv din cauza infectării cu viruși informatici, a eșecului rețelei, a incidentului malware, a erorilor, corupției, interferenței neautorizate, a fraudei, a problemelor tehnice sau a oricărei alte cauze din afara controlului Organizatorului, care modifică sau afectează administrarea, securitatea, corectitudinea, integritatea sau desfășurarea corectă a acestei Campanii, Organizatorul poate, la discreția sa exclusivă, anula, încheia, modifica sau suspenda total sau parțial Campania în orice moment, fără notificare prealabilă.

5.6. Organizatorul, Agențiile și companiile asociate nu vor fi răspunzătoare pentru nicio pierdere (inclusiv dar fără a se limita la pierderile indirecte, consecințele sau profiturile pierdute), cheltuieli sau daune suferite (indiferent dacă sunt datorate sau nu neglijenței oricărei persoane) în legătură cu această Campanie sau acceptarea sau utilizarea premiului, cu excepția cazului în care răspunderea nu poate fi exclusă prin lege, în cazul în care această răspundere va fi limitată la minimum în măsura permisă de lege.

5.7. Organizatorul nu va fi răspunzător pentru nicio întârziere sau eșec de a-și îndeplini obligațiile din motive dincolo de controlul său rezonabil, datorate, dar fără a se limita la, Forța Majoră sau oricare altă circumstanță. De asemenea, Organizatorul nu va fi răspunzător pentru întârzierile cauzate de serviciile de curierat sau orice altă situație care nu este în controlul Organizatorului, ca de exemplu dar fără a se limita la: lockerele sunt ocupate sau indisponibile pe o anumită durată de timp etc.

6. Diverse

6.1. Organizatorul își rezervă dreptul, în orice moment, la propria sa discreție, de a verifica eligibilitatea oricărui Participant (inclusiv, dar fără a se limita la vârstă).

6.2. Prin exprimarea consimțământului necesar în contextul selecției și participarea la această campanie, toți Participanții acceptă acești Termeni și Condiții.

6.3. Organizatorul își rezervă dreptul de a modifica acești Termeni și Condiții. Cea mai recentă versiune a acestor Termeni și Condiții poate fi accesată în orice moment pe durata Campaniei la adresa www.milka.com/ro

6.4. Dacă se constată că anumite prevederi sunt ilegale, nule, invalide sau altfel neexecutabile, acestea vor fi înlăturate din acești Termeni și Condiții, iar clauzele rămase vor rămâne în vigoare în întregime.

6.5. Acești Termeni și Condiții prevalează în cazul oricărui conflict sau inconsecvențe cu orice altă comunicare, inclusiv materialele publicitare sau promoționale. Toate formularele de înscriere și instrucțiunile sunt considerate parte integrantă a Termenilor și Condițiilor, iar prin înscriere, toți Participanții sunt considerați că acceptă și sunt obligați de acești Termeni și Condiții.

6.6. Campania poate înceta înainte de împlinirea perioadei prevăzute în cazul producerii unui eveniment ce constituie forță majoră, inclusiv în cazul imposibilității Organizatorului, din motive independente de voința sa, de a asigura desfășurarea în bune condiții a Campaniei. Forța majoră exonerează de orice răspundere pe Organizator, acesta neputând a fi ținut răspunzător pentru eventualele prejudicii de orice natură, fizice, materiale și/sau morale, indiferent că este vorba de pagube efective sau beneficii nerealizate, create Participanților Destinatarilor sau oricăror alte persoane terțe sau participante în organizarea Campaniei, urmare a intervenției cazului de forță majoră. În înțelesul prezentului Regulament, forța majoră înseamnă orice eveniment extern care nu poate fi prevăzut, evitat, controlat sau remediat de către Organizator, și care are drept consecință imposibilitatea Organizatorului de a-și îndeplini obligațiile asumate prin acești Termeni și Condiții. Dacă va invoca forța majoră, Organizatorul va comunica acest aspect Participanților în termen de 5 zile lucrătoare de la apariția cazului de forță majoră, prin mijloace de comunicare disponibile.

6.7. Campania mai poate înceta înainte de împlinirea perioadei stabilite ori poate fi suspendată oricând în baza liberei decizii a Organizatorului, cu condiția ca acesta să comunice în prealabil o astfel de situație și cu respectarea prevederilor Termenilor și Condițiilor.

7. Sesizări și litigii

7.1. Participanții pot depune sesizări sau reclamații în legătură cu desfășurarea Campaniei la numărul de telefon 021 233 04 05, prin email la adresa consumator@mdlz.com sau prin poștă la adresa Organizatorului din B-dul. Dimitrie Pompeiu, nr. 5-7, Hermes Business Campus, Clădirea C, Secțiunea Nord, etaj 6, București, Sector 2, până la data de 20.04.2026 inclusiv. După această dată, nicio sesizare/reclamație nu va mai fi luată în considerare de către Organizator. Sesizările/reclamațiile vor fi soluționate în termen de 15 zile lucrătoare de la data depunerii acestora și un răspuns scris va fi comunicat Participantului la adresa de e-mail indicată sau la adresa poștală comunicată de către acesta.

7.2. Organizatorul și Agențiile nu au nicio obligație de a întreține corespondența cu expeditorii unor sesizări/reclamații care sunt în mod vădit nefondate sau excesive, inclusiv din cauza caracterului repetitiv.

7.3. Eventualele sesizări sau reclamații vor cuprinde în mod obligatoriu: (i) nume și prenume, domiciliul/reședința sau număr de telefon/adresă de e-mail, precum și alte date necesare pentru identificarea contestatorului, (ii) prezentarea motivelor de fapt pe care se întemeiază sesizarea/reclamația.

7.4. Eventualele litigii apărute între Organizator și Participanți, cu privire la orice aspect legat de desfășurarea Campaniei, se vor soluționa pe cale amiabilă, iar în cazul în care aceasta nu va fi posibilă, litigiile vor fi soluționate de către instanțele judecătorești române competente de la sediul Organizatorului.

ANEXA nr. 1

Lista lockerelor

ANEXA nr. 2

Informații privind prelucrarea datelor cu caracter personal

Prezenta Anexă aduce la cunoștința publicului modul în care MONDELEZ ROMANIA S.A. și împuterniciții săi prelucrează datele cu caracter personal ale persoanelor vizate (Participanți și Destinatari), în conformitate cu legislația aplicabilă.

MONDELEZ ROMANIA S.A. și societățile implicate în organizarea Campaniei se obligă să respecte:

• Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor, în continuare "GDPR"), aplicabil începând cu 25 mai 2018,

• Legea 190/2018 privind măsuri de punere în aplicare a Regulamentului general privind protecția datelor,

• Deciziile Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).

Participanții la Campanie au, potrivit dispozițiilor legale menționate mai sus, calitatea de persoane vizate.

Prin comunicarea datelor cu caracter personal, în modalitățile indicate în Regulament, Participanții și Destinatarii cadourilor își exprimă acordul expres și neechivoc, ca datele lor cu caracter personal să intre în baza de date a Organizatorului și societăților implicate în vederea desfășurării Campaniei.

Participanții înțeleg că prelucrarea datelor lor cu caracter personal, în condițiile și în scopul declarat prin Tremenii și Condițiile și Anexa nr. 2 la Regulament, este necesară derulării Campaniei.

1. Date privind operatorul datelor cu caracter personal și împuterniciții săi

În vederea desfășurării Campaniei, datele cu caracter personal ale persoanelor vizate vor fi prelucrate de către:

• MONDELEZ ROMANIA S.A. cu sediul în București, Sector 2, B-dul. Dimitrie Pompeiu nr. 5-7, Hermes Business Campus, Clădirea C, Secțiunea Nord, etaj 6, înregistrată la Registrul Comerțului București sub nr. J40/6905/2010, C.U.I. 1097530 (denumită în continuare "Operatorul"),

• Consultix GmbH, Wachtstr. 17-24, 28195 Bremen, Germania (Împuternicit)

• SC Ogilvy&Mather Advertising SRL (Agenția 1) cu sediul în Calea Griviței 82-98, Clădirea Podium, Biroul 1, Etaj 2, Sector 1, București, înregistrată la Registrul Comertului sub nr. J40/15299/1994, CIF RO6058281 (Împuternicit)

• MEDIAPOSTE HIT MAIL S.A. ("Agenția 2"), cu sediul în Str. Siriului, nr. 42-46, etaj 3, Sector 1, București, înregistrată la Registrul Comerțului sub nr. J2000008295404, C.U.I. RO13351917, ("Sub - Împuternicit")

Datele de contact ale Operatorului pentru nelămuriri sau exercitarea drepturilor de către persoanele vizate cu privire la datele cu caracter personal sunt următoarele:

• MONDELEZ ROMANIA S.A., adresa: București, Sector 2, B-dul. Dimitrie Pompeiu nr. 5-7, Hermes Business Campus, Clădirea C, Secțiunea Nord, etaj 6, email: MDLZDataProtectionOfficeMEU@mdlz.com

2. Categorii de date cu caracter personal prelucrate în cadrul Campaniei

În cadrul Campaniei, Operatorul va prelucra următoarele categorii de date cu caracter personal:

1. Nume și prenume Destinatar

2. Număr de telefon mobil Destinatar

3. Nume și prenume Participant

4. Număr de telefon mobil Participant

3. Scopurile prelucrării

Datele cu caracter personal prelucrate în cadrul Campaniei sunt prelucrate în vederea:

• înscrierii, organizării și desfășurării Campaniei;

• soluționării oricăror plângeri legate de modalitatea de organizare și desfășurare a Campaniei, investigării eventualelor încălcări, realizării unor raportări specifice, analize, apărării dreptului Organizatorului în instanță și/sau alte proceduri judiciare sau administrative,

• utilizării ca mijloace de probă în eventualele contestații în legătură cu procesul de acordare a Iepurașilor și livrarea acestora

4. Temeiurile juridice ale prelucrării

• datele furnizate de Participanți și Destinatari sunt prelucrate în temeiul executării unui contract. Concret, acceptarea Termenilor și Condițiilor și participarea la Campanie echivalează cu executarea unui contract;

• datele furnizate de Participanți vor fi prelucrate și în temeiul interesului legitim al Operatorului, precum: exercitarea, apărarea drepturilor sau intereselor Operatorului și societăților implicate în Campanie înaintea instanțelor de judecată, a executorilor judecătorești, a notarilor publici, a altor autorități publice sau oricăror organisme publice sau private care soluționează dispute, avocaților etc.;

• păstrarea datelor ulterior încheierii Campaniei reprezintă o prelucrare în temeiul interesului legitim al Operatorului, pentru a dovedi desfășurarea Campaniei și acordarea premiilor, precum și în temeiul obligațiilor legale aferente legislației financiar-contabile ce impune păstrarea documentelor contabile pentru o anumită perioadă;

• înregistrarea și stocarea convorbirilor telefonice care conțin date personale ale participanților la Campanie se vor realiza în temeiul interesului legitim al Operatorului constând în dreptul de a preconstitui eventuale dovezi privind modul de comunicare cu Participanții.

5. Destinatarii datelor cu caracter personal

Datele cu caracter personal colectate în cadrul Campaniei vor fi dezvaluite către:

• Agențiile/Împuterniciții implicați în Campanie,

• autorități, în cazurile în care Operatorul trebuie să respecte obligațiile impuse de legislația în vigoare,

• societățile de curierat și curierii implicați în livrarea cadourilor.

Datele cu caracter personal vor mai putea fi dezvăluite, în măsura în care va fi necesar, următoarelor categorii de terți:

• societăți care furnizează produse și servicii companiilor implicate în Campanie, în legătură cu organizarea și desfășurarea Campaniei, precum: furnizori de sisteme IT, furnizori de asistență aferenți și furnizori de sisteme de stocare în sistem cloud (pentru realizare copii de urgență, stocare suplimentară, recuperare în caz de dezastru etc.);

• entități implicate în diferite stagii sau situații ale Campaniei și pentru care este necesară furnizarea acestor informații, ca de exemplu: avocați, notari, experți externi, auditori, contabili etc.

Terții cărora le sunt transmise sau puse la dispozițiile datele personale sunt limitați, atât prin lege cât și prin contract, în ceea ce privește modul de utilizare a acestor date.

Datele cu caracter personal colectate vor putea fi dezvăluite și publiculuicu respectarea legislației în vigoare.

Cu excepția celor menționate mai sus, Operatorul nu va divulga vreunui terț datele personale prelucrate în legătură cu Campaniadesfășurata, fără anunțarea persoanelor vizate sau, dacă este cazul, fără a obține în prealabil consimțământul acestora.

6. Perioada de stocare a datelor cu caracter personal

Operatorul și Împuterniciții vor lua toate măsurile necesare pentru a se asigura că datele cu caracter personal sunt prelucrate numai pe perioada necesară pentru scopurile stabilite în Regulament.

Datele cu caracter personal ale Participanților și Destinatarilor vor fi stocate de către Operator și/sau Împuternicit timp de maxim 60 de zile de la încheierea Campaniei.

Convorbirile telefonice care conțin date personale ale Participanților și Destinatarilor la Campanie vor fi stocate atât cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate, cu respectarea procedurilor interne privind retenția datelor, dar nu mai mult de 3 ani de la data colectării acestora.

La expirarea perioadei de stocare a datelor cu caracter personal, Operatorul va șterge/distruge aceste date de pe mijloacele de prelucrare și stocare, impunând Împuternicitului obligații similare.

7. Drepturile persoanelor vizate

Operatorul informează persoana vizată cu privire la drepturile de care aceasta beneficiază, conform prevederilor legale aplicabile:

(i) dreptul la informare: persoana vizată poate solicita informații și detalii cu privire la prelucrarea datelor cu caracter personal;

(ii) dreptul de retragere a consimțământului: se poate exercita, în orice moment, în cazurile în care prelucrarea se întemeiază pe consimțământul persoanei vizate. Retragerea consimțământului va avea efect doar pentru viitor, iar prelucrarea realizată anterior retragerii va rămâne valabilă;

(iii) dreptul de a solicita accesul la datele cu caracter personal: orice persoană vizată are dreptul de a obține de la Operator confirmarea faptului că datele care o privesc sunt sau nu prelucrate de către acesta. Obținerea confirmării se face pe baza unei cereri scrise, datată și semnată, adresată Operatorului, la adresa acestuia.

În cazul în care datele personale ale persoanei vizate sunt prelucrate de către Operator, persoana vizată are acces la următoarele informații:

- scopurile prelucrării,

- categoriile de date cu caracter personal vizate,

- destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate,

- perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă, acolo unde este posibil,

- faptul că persoana vizată are dreptul de a solicita Operatorului rectificarea sau ștergerea ori restricționarea prelucrării datelor cu caracter personal ale persoanei vizate, precum și dreptul de a se opune prelucrării,

- dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP),

- în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora,

- existența unui proces decizional automatizat incluzând crearea de profiluri (art. 22 alin. (1) și (4) din GDPR), precum și, în cazurile respective, informații pertinente privind logica utilizată, importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.

Operatorul furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, Operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative.

(iv) dreptul de a solicita rectificarea datelor cu caracter personal: în cazul în care persoana vizată consideră că datele personale prelucrate sunt incorecte, incomplete sau inexacte, va putea solicita rectificarea sau completarea acestora;

(v) dreptul de a solicita ștergerea datelor cu caracter personal ("dreptul de a fi uitat"): persoana vizată poate obține ștergerea datelor, în cazul în care prelucrarea acestora nu a fost legală sau în alte cazuri prevăzute de lege.

Ștergerea datelor poate va avea loc în oricare dintre umătoarele situații:

- nu mai este nevoie de datele personale pentru îndeplinirea vreunuia dintre scopurile pentru care au fost prelucrate anterior,

- persoana vizată își retrage consimțământul pe baza căruia i-au fost prelucrate anterior datele și nu există alt temei juridic pentru o prelucrare viitoare,

- datele personale sunt prelucrate contrar legii,

- persoana vizată se opune prelucrării datelor bazat pe interesul legitim al Operatorului/Agențiilor sau altor societăți implicate, iar acesta/acestea nu pot demonstra existența unor motive legitime care să justifice prelucrarea și care să prevaleze intereselor, drepturilor și libertăților persoanei vizate,

- datele personale trebuie șterse pentru conformarea obligațiilor legale.

Operatorul poate respinge solicitarea de ștergere a datelor în următoarele situații:

- trebuie să se conformeze unor obligații legale de păstrare a datelor,

- datele sunt necesare pentru constatarea, exercitarea sau apărarea drepturilor Operatorului în justiție.

(vi) dreptul la restricționarea prelucrării se poate solicita în cazurile în care:

- persoana vizată contestă exactitatea datelor pe o perioadă care permite Operatorului verificarea corectitudinii datelor,

- prelucrarea este ilegală, dar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea,

- Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, iar persoana vizată le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță,

- persoana vizată s-a opus prelucrării, pentru intervalul de timp în care se verifică dacă drepturile Operatorului/Agențiilor prevalează asupra drepturilor persoanei vizate.

(vii) dreptul de opoziție: persoana vizată se poate opune în special, prelucrării datelor care se întemeiază pe interesul legitim al Operatorului;

(viii) dreptul la portabilitate a datelor: persoana vizată poate primi, în anumite condiții, datele personale pe care le-a furnizat sau poate solicita ca respectivele date să fie transmise altui operator;

(ix) dreptul de a depune o plângere în fața Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) cu sediul în București, Sector 1, B-dul. G-ral. Gheorghe Magheru nr. 28-30, cod poștal 010336, www.dataprotection.ro, anspdcp@dataprotection.ro.

Drepturile menționate mai sus se pot exercita printr-o cerere scrisă, datată și semnată, la sediul Operatorului menționat la capitolul I, precum și la adresa de email MDLZDataProtectionOfficeMEU@mdlz.com.

Termenul de răspuns este de 30 de zile, termen ce poate fi prelungit cu o perioadă suplimentară de 60 de zile în cazul unor motive specifice ce implică anumite cerințe legale sau care sunt date de complexitatea cererii.

În anumite cazuri, accesul la toate sau la o parte a datelor personale poate fi restricționat din cauza unor cerințe legale, această situație (de acces restricționat sau chiar refuz) urmând a fi comunicată.

În situația în care o persoană nu poate fi identificată în baza elementelor de identificare furnizare, i se vor solicita informații suplimentare. Dacă persoana refuză oferirea de informații suplimentare sau le oferă însă sunt în continuare insuficiente pentru identificare, răspunsul poate fi de a nu da curs solicitării persoanei în cauză.

8. Protecția datelor cu caracter personal aparținând minorilor

Întrucat la Campanie pot participa exclusiv persoanele fizice cu vârsta de minim 18 ani la data începerii Campaniei, nu vor fi prelucrate date aparținând persoanelor cu vârsta mai mică de 18 ani. În situația în care Operatorul/un Împuternicit primește date cu caracter personal aparținând persoanelor cu vârsta mai mică de 18 ani, aceste date vor fi imediat șterse/distruse de pe mijlocele de prelucrare și stocare ale Operatorului/Împuternicitului. În cazul în care un părinte sau un titular al autorității parintești notifică prelucrarea unor date cu caracter personal aparținând unor persoane cu vârsta mai mică de 18 ani, Operatorul va șterge/distruge imediat aceste date de pe mijlocele de prelucrare și stocare.

9. Securitatea datelor cu caracter personal

Operatorul se obligă să implementeze măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător datelor cu caracter personal aparținând participanților la Campanie. Operatorul se obligă sa impună Împuternicitului obligații similare. La evaluarea nivelului adecvat de securitate se va ține seama în special de riscurile prezentate de prelucrarea datelor cu caracter personal, generate în special, în mod accidental sau ilegal, de distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate.

10. Modificarea informării privind prelucrarea datelor cu caracter personal

Operatorul are dreptul de a modifica prezenta Anexă oricând pe durata desfășurării Campaniei, numai în cazul în care se descoperă măsuri mai eficiente pentru protejarea și securizarea datelor cu caracter personal ale persoanelor vizate și fără a afecta drepturile și libertățile persoanelor vizate. Orice modificare va fi publicată pe site-ul Operatorului și/ sau al Campaniei, respectiv va fi adusă la cunoștința participanților prin aceleași mijloace prin care au fost încunoștințate cu privire la Termeni și Condiții.

11. Alte prevederi

În măsura în care în cadrul Campaniei, participanții dezvăluie date cu caracter personal aparținând unor terțe persoane, Participanții confirmă că au informat aceste persoane cu privire la modul în care datele lor cu caracter personal vor fi prelucrate şi faptul că aceste date sunt folosite în scopul desfăşurării Campaniei şi că au obținut acordul persoanelor respective pentru această operațiune. În acest sens, Participanții au obligația de a informa aceste persoane cu privire la conținutul prezentei secțiuni.