Campania „RED SOCIETY by ENROUSH x MEDICOVER”

Prezenta Politică GDPR explică modul în care ENROUSH S.R.L. prelucrează datele cu caracter personal ale participantelor la Campania „RED SOCIETY by ENROUSH x MEDICOVER”, în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și legislația națională aplicabilă.

1. Operatorul de date

Operatorul datelor cu caracter personal este ENROUSH S.R.L., persoana juridica organizata si functionand in conformitate cu legislatia din Romania, cu sediul in Romania, Strada Frunzei 26, etajul 3, Bucuresti, avand Numar de Inregistrare J40/295/2017, reprezentata legal de Genica Hirdau in calitate de administrator, denumita in continuare “Societatea”, înregistrată conform legislației aplicabile, în calitate de organizator al Campaniei.

In cazul in care doriți sa ne contactați in legătură cu Datele dumneavoastră cu Caracter Personal sau cu aceasta Politica, va rugam sa folosiți următoarele date de contact: ENROUSH S.R.L.

Adresa: Strada Frunzei 26, etajul 3, Bucuresti, Romania
E-mail: privacy@enroush.com

2. Categorii de date prelucrate

În cadrul Campaniei și al creării contului RED SOCIETY, ENROUSH poate prelucra următoarele date:

2.1 Date ale participantei
Nume și prenume
Adresă de e-mail
Număr de telefon
Adresă de livrare
Imagine legitimație elevă/studentă
ID unic asociat contului RED SOCIETY
Istoric comenzi și utilizare beneficii

2.2 Date ale reprezentantului legal (pentru participantele sub 16 ani)
Confirmarea calității de părinte/tutore legal
Consimțământ explicit pentru prelucrare

3. Scopurile prelucrării

Datele sunt prelucrate în următoarele scopuri:
verificarea eligibilității în Campanie;
validarea statutului de elevă/studentă;
generarea și administrarea contului RED SOCIETY;
acordarea reducerilor și beneficiilor;
procesarea și livrarea comenzilor;
facturare și evidențe contabile;
prevenirea și detectarea fraudelor;
gestionarea solicitărilor și reclamațiilor;
conformarea cu obligațiile legale.

4. Temeiul juridic al prelucrării

Prelucrarea datelor se realizează în baza următoarelor temeiuri legale:
Art. 6 alin. (1) lit. b GDPR – executarea unui contract (participarea la Campanie și furnizarea beneficiilor);
Art. 6 alin. (1) lit. c GDPR – îndeplinirea obligațiilor legale (fiscale, contabile);
Art. 6 alin. (1) lit. f GDPR – interes legitim (prevenirea fraudelor, securitatea platformei);
Art. 6 alin. (1) lit. a GDPR – consimțământul persoanei vizate;
Pentru minori sub 16 ani – consimțământul explicit al părintelui/tutorelui legal.

5. Durata stocării datelor

Datele vor fi păstrate:
pe durata Campaniei și a valabilității contului RED SOCIETY;
ulterior, conform obligațiilor legale aplicabile (ex. legislație fiscală);
în conformitate cu politica internă ENROUSH privind păstrarea, arhivarea și distrugerea datelor.
Documentele justificative încărcate pentru validare pot fi șterse sau anonimizate după finalizarea procesului de verificare, cu excepția situațiilor în care păstrarea este necesară pentru prevenirea fraudelor sau pentru conformare legală.

6. Relația cu MEDICOVER

În cadrul Campaniei, ENROUSH și Medicover România acționează ca operatori independenți de date.
ENROUSH:
nu transmite date cu caracter personal către Medicover;
nu are acces la datele medicale ale participantelor.
Pentru obținerea reducerii la prima vizită ginecologică:
beneficiara comunică voluntar ID-ul Cardului RED SOCIETY către call center-ul Medicover;
furnizează direct Medicover datele necesare programării.
Datele medicale sunt prelucrate exclusiv de Medicover, în conformitate cu propria politică de confidențialitate disponibilă pe site-ul oficial al Partenerului care poate fi accesat aici GDPR | Medicover.ro.

7. Destinatarii datelor

Datele pot fi dezvăluite, în măsura necesară, către:
furnizori de servicii IT și mentenanță platformă;
procesatori de plăți;
firme de curierat;
consultanți juridici și contabili;
autorități publice, atunci când legea impune acest lucru.
Toți împuterniciții sunt obligați contractual să asigure confidențialitatea și securitatea datelor.

8. Transferuri internaționale

Nu este cazul.

9. Drepturile persoanelor vizate

În conformitate cu GDPR, beneficiați de următoarele drepturi:
dreptul de acces la date;
dreptul la rectificare;
dreptul la ștergere („dreptul de a fi uitat”);
dreptul la restricționarea prelucrării;
dreptul la portabilitatea datelor;
dreptul la opoziție;
dreptul de a retrage consimțământul în orice moment;
dreptul de a depune plângere la autoritatea de supraveghere –
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP).
Solicitările pot fi transmise la adresa de e-mail indicată la secțiunea 1.

10. Securitatea datelor

ENROUSH implementează măsuri tehnice și organizatorice adecvate pentru protejarea datelor, inclusiv:
conexiuni securizate (SSL);
acces restricționat la date;
politici interne de confidențialitate;
monitorizarea accesului și prevenirea utilizării abuzive.

11. Retragerea consimțământului și ștergerea contului

Participantele (sau reprezentanții legali, în cazul minorilor sub 16 ani) pot solicita oricând:
retragerea consimțământului;
ștergerea contului RED SOCIETY;
încetarea participării la Campanie.
Retragerea consimțământului nu afectează legalitatea prelucrării realizate anterior.

12. Modificări ale Politicii GDPR

ENROUSH își rezervă dreptul de a actualiza prezenta Politică pentru a reflecta modificări legislative sau operaționale. Versiunea actualizată va fi publicată pe website-ul oficial ENROUSH.

13. Alte clauze

Politica PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL Campania „RED SOCIETY by ENROUSH x MEDICOVER” se completează cu Politica de confidențialitate generală disponibilă pe site-ul ENROUSH si pe care o puteti accesa la linkul Politica de Confidențialitate | ENROUSH si cu Politica Generală Privind Pastrarea, Arhivarea Si Distrugerea Datelor cu Caracter Personal a SOCIETATII ENROUSH S.R.L. ce poate fi accesată la linkul Solicită datele personale | ENROUSH.