Politica de Confidențialitate

Introducere

Bine ați venit la Politica de Confidențialitate a INFINITY COMPETITIONS LTD.

Vă prețuim confidențialitatea și ne angajăm să vă protejăm informațiile personale. Această Politică explică modul în care colectăm, utilizăm, stocăm și protejăm datele dumneavoastră personale atunci când vizitați sau interacționați cu site-ul nostru infinity-competitions.com („Site-ul”), indiferent de locul de unde îl accesați. De asemenea, prezintă drepturile dumneavoastră privind confidențialitatea și protecțiile legale disponibile sub UK GDPR și Data Protection Act 2018.

Scopul acestei Politici

Scopul este de a explica în mod clar modul în care colectăm și prelucrăm informațiile personale prin utilizarea Site-ului, inclusiv informațiile pe care le furnizați atunci când:

• vă abonați la newsletter sau actualizări;
• achiziționați bilete pentru concursuri;
• participați la concursuri, tombole sau campanii cu câștig instant;
• ne trimiteți o înscriere gratuită prin poștă, conform Secțiunii 4.2 din Termeni și Condiții;
• vă creați un cont sau ne contactați prin Site.

Site-ul și serviciile noastre nu sunt destinate copiilor și sunt disponibile exclusiv persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință informații personale referitoare la persoane care nu au împlinit vârsta de 18 ani. Dacă aflăm că am colectat date de la un minor, le vom șterge fără întârziere și vom rambursa orice plată efectuată.

Această Politică trebuie citită împreună cu orice notificări suplimentare privind confidențialitatea pe care le putem furniza în anumite ocazii.

Operator de date

INFINITY COMPETITIONS LTD este operatorul de date („data controller”) responsabil pentru informațiile dumneavoastră personale, în sensul UK GDPR.

Dacă aveți întrebări cu privire la această Politică de Confidențialitate, la informațiile dumneavoastră personale sau la drepturile dumneavoastră legale, vă rugăm să ne contactați folosind datele de mai jos.

Actualizări ale acestei Politici

Este posibil să revizuim și să actualizăm această Politică din când în când pentru a reflecta modificările practicilor noastre comerciale, ale obligațiilor legale sau ale serviciilor. Cea mai recentă versiune va fi întotdeauna disponibilă pe Site.

Este important ca informațiile personale pe care le deținem despre dumneavoastră să rămână corecte și actualizate. Vă rugăm să ne informați imediat dacă datele dumneavoastră se modifică (puteți face acest lucru și din pagina dumneavoastră de cont).

Site-ul poate conține link-uri către site-uri web externe, aplicații sau plugin-uri operate de terți. Nu controlăm aceste servicii terțe și nu suntem responsabili pentru practicile lor de confidențialitate. Vă încurajăm să consultați politicile de confidențialitate ale oricăror site-uri externe pe care le vizitați.

Informațiile pe care le colectăm despre dvs.

Datele cu caracter personal se referă la orice informație capabilă să identifice o persoană, fie direct, fie indirect. Acestea nu includ informații complet anonimizate.

Putem colecta, utiliza, stoca și transfera următoarele categorii de informații:

• Date de identitate — prenume, nume de familie, nume de utilizator;
• Date de contact — adresă de email, număr de telefon, adresă de facturare (stradă, oraș, județ/regiune, cod poștal, țară);
• Date despre tranzacții — detalii despre biletele achiziționate, intrările la concursuri și plățile efectuate;
• Date tehnice — adresa IP, tipul de browser, datele de conectare, informațiile despre dispozitiv, sistemul de operare;
• Date despre profil — acreditările contului (parolă criptată), istoricul comenzilor, activitatea la concursuri, preferințele de limbă;
• Date de utilizare — modul în care interacționați cu Site-ul, paginile vizitate, durata sesiunii;
• Preferințe de marketing și comunicare — opțiunile dumneavoastră pentru comunicări de marketing, abonarea/dezabonarea la newsletter.

Date despre plăți

Nu colectăm și nu stocăm direct detaliile cardurilor bancare. Procesarea plăților este gestionată în siguranță de Cashflows, o instituție de plată autorizată FCA care acționează ca operator independent al datelor de plată conform propriei politici de confidențialitate (disponibilă pe site-ul Cashflows).

Date colectate prin înscrierea gratuită prin poștă

Pentru Participanții care aleg ruta de înscriere gratuită prin poștă (Secțiunea 4.2 din Termeni), colectăm informațiile incluse în scrisoarea trimisă: nume și prenume, data nașterii (pentru verificarea vârstei minime de 18 ani), adresa poștală, adresa de email, numărul de telefon, semnătura olografă și — dacă este aplicabilă — răspunsul la Întrebarea Concursului. Aceste date sunt introduse în sistemul nostru exclusiv în scopul administrării Concursului (alocarea biletului, desemnarea câștigătorilor, livrarea premiilor) și sunt păstrate în condițiile descrise la secțiunea „Păstrarea datelor”. Scrisorile originale sunt arhivate sau distruse în siguranță după procesare, conform politicii noastre interne de păstrare.

Date pe care NU le colectăm

Nu colectăm intenționat informații personale sensibile, cum ar fi:

• origine rasială sau etnică;
• credințe religioase sau filozofice;
• opinii politice;
• informații legate de sănătate;
• date biometrice sau genetice;
• apartenența la sindicate;
• informații despre infracțiuni penale.

Dacă este necesar pentru acordarea unui premiu sau pentru respectarea legii (verificare KYC, anti-fraudă), putem solicita documente suplimentare de identificare de la Câștigători.

Dacă nu furnizați informațiile cerute prin lege sau prin contract, este posibil să nu putem furniza serviciile, să procesăm achiziții sau să vă permitem participarea la concursuri.

Comunicări de marketing

Este posibil să folosim datele dumneavoastră de identitate, contact, profil și utilizare pentru a determina ce produse, concursuri sau promoții ar putea fi relevante pentru dumneavoastră.

Trimitem comunicări de marketing exclusiv persoanelor care s-au abonat la newsletterul nostru prin formularul de abonare de pe Site. Crearea unui cont, cumpărarea de bilete sau participarea la o Competiție nu te adaugă în lista noastră de marketing. Prin urmare, vei primi marketing de la noi doar dacă sunt îndeplinite toate condițiile de mai jos:

• te-ai abonat la newsletterul nostru folosind formularul de abonare de pe Site;
• comunicarea se referă la propriile noastre competiții, oferte și anunțuri despre câștigători;
• nu te-ai dezabonat între timp — fiecare email de marketing conține un link de dezabonare.

Vom partaja informațiile dumneavoastră cu terțe părți în scopuri de marketing numai în cazul în care v-ați dat consimțământul explicit.

Vă puteți dezabona oricând prin:

• utilizarea linkului de dezabonare inclus în fiecare comunicare prin email;
• contactarea directă la contact@infinity-competitions.com.

Rețineți că renunțarea la materialele de marketing nu afectează comunicările legate de servicii (confirmări de achiziție, anunțuri de câștig, activitatea contului), pe care le vom continua să le trimitem.

Cookie-uri

Site-ul folosește cookie-uri și tehnologii similare pentru a îmbunătăți performanța, funcționalitatea, analiza traficului și experiența utilizatorului. Pentru detalii complete, consultați Politica noastră de Cookie-uri.

Puteți configura setările browserului pentru a respinge unele sau toate cookie-urile. Dezactivarea cookie-urilor poate afecta funcționalitatea Site-ului (de exemplu, autentificarea).

Utilizarea informațiilor dumneavoastră personale

Folosim datele dumneavoastră numai în scopurile pentru care au fost colectate inițial, cu excepția cazului în care considerăm în mod rezonabil că se aplică un alt scop compatibil.

Scopurile principale includ:

• crearea și administrarea contului dumneavoastră;
• procesarea înscrierilor și plăților pentru concursuri;
• desemnarea și notificarea câștigătorilor;
• publicarea numelui de familie și a datelor de localizare ale Câștigătorilor, precum și a numărului biletului câștigător, pentru a demonstra că a avut loc o acordare validă, așa cum impun Codurile de Publicitate din Regatul Unit (poți obiecta oricând — vezi Termenii și Condițiile);
• publicarea, înaintea fiecărei extrageri, a listei de înscrieri pentru Competiția respectivă — numele participantului, numărul biletului, numărul comenzii și data cumpărării — pentru ca orice Participant să poată verifica extragerea;
• trimiterea de comunicări legate de servicii (confirmări, actualizări);
• trimiterea de comunicări de marketing (cu consimțământ);
• prevenirea fraudei și asigurarea securității Site-ului;
• respectarea obligațiilor legale, fiscale, contabile și de reglementare.

Dacă este necesar să prelucrăm informațiile pentru un scop nelegat de motivul inițial, vă vom informa acolo unde este necesar din punct de vedere legal.

Partajarea informațiilor dumneavoastră

Este posibil să partajăm datele cu următoarele categorii de destinatari:

• Furnizori de servicii tehnologice — vezi „Furnizori terți” mai jos;
• Procesatori de plăți — Cashflows;
• Consilieri profesioniști — contabili, auditori, asigurători, avocați, consilieri fiscali, când este necesar pentru activitatea noastră;
• Autorități de reglementare și de aplicare a legii — atunci când suntem obligați legal (ICO, HMRC, instanțe judecătorești și alte autorități de reglementare competente);
• Potențiali cumpărători sau succesori — în cazul unei fuziuni, achiziții sau transfer al afacerii.

Toate terțele părți care prelucrează datele dumneavoastră în numele nostru sunt obligate contractual să mențină măsuri de securitate adecvate și să respecte legile aplicabile privind protecția datelor.

Furnizori terți pe care îi folosim

• Supabase — autentificare și stocarea datelor de cont (act ca procesator de date pentru noi);
• Cashflows — procesarea plăților cu cardul (operator independent al datelor de plată);
• MailerSend — trimiterea emailurilor tranzacționale (confirmări, reset parolă) și a newsletter-elor;
• Umami — analiza traficului pe Site (vezi Politica de Cookie-uri pentru detalii);
• Cloudflare Turnstile — verificare anti-bot la crearea contului și la abonarea la newsletter; acționează ca procesator de date pentru noi (vezi Turnstile Privacy Addendum);
• Furnizor de hosting — folosim furnizori terți de servicii pentru găzduirea Site-ului și stocarea datelor; aceștia aplică legislația în vigoare privind protecția datelor în ceea ce privește transferurile internaționale de date.

Verificarea anti-bot (Cloudflare Turnstile)

Folosim Cloudflare Turnstile pentru a proteja formularele publice de pe Site — crearea contului și abonarea la newsletter — împotriva înregistrărilor automate și a abuzurilor. Verificarea rulează în fundal și, în cele mai multe cazuri, nu îți cere nicio acțiune. Temeiul legal este interesul nostru legitim de a preveni frauda și utilizarea automată abuzivă a Site-ului.

Pentru a distinge vizitatorii reali de programele automate, Cloudflare primește și analizează semnale tehnice: adresa IP, antetul User-Agent, amprenta TLS a browserului, precum și cheia site-ului și originea de pe care este încărcat widgetul. Aceste date nu sunt folosite pentru publicitate și nici pentru urmărirea ta între site-uri.

Prelucrarea efectuată de Cloudflare este descrisă în Turnstile Privacy Addendum, pe care îl încorporăm prin referință în prezenta politică.

Transferuri internaționale de date

Unii furnizori terți pe care îi folosim pot opera sau stoca date în afara Regatului Unit (de exemplu, MailerSend — Lituania (SEE); Supabase — Irlanda (eu-west-1, SEE)). Cashflows este o instituție de plată cu sediul în Regatul Unit.

Atunci când datele sunt transferate internațional, ne asigurăm că se menține un nivel adecvat de protecție, prin:

• transferul către jurisdicții cu decizie de adecvare emisă de UK Government (ex. SEE);
• utilizarea de clauze contractuale standard (Standard Contractual Clauses) aprobate de ICO sau a International Data Transfer Agreement (IDTA);
• certificări de securitate sau coduri de conduită aprobate.

Securitatea datelor

Implementăm măsuri tehnice și organizatorice de securitate adecvate, concepute pentru a proteja datele dumneavoastră personale împotriva:

• accesului neautorizat;
• utilizării necorespunzătoare;
• pierderii;
• dezvăluirii neautorizate;
• modificării;
• distrugerii.

Accesul la informații personale este limitat la personalul autorizat și la furnizorii de servicii care necesită acces în scopuri comerciale legitime și care sunt supuși obligațiilor contractuale de confidențialitate.

Menținem proceduri pentru gestionarea suspiciunilor de încălcare a securității datelor și vom notifica persoanele afectate și ICO în termen de 72 de ore, atunci când este necesar din punct de vedere legal.

Păstrarea datelor

Păstrăm informațiile personale numai atât timp cât este în mod rezonabil necesar pentru a îndeplini scopurile pentru care au fost colectate, inclusiv obligațiile legale, fiscale, contabile și de raportare.

Perioadele de păstrare variază în funcție de:

• tipul de informații;
• cerințele legale (de exemplu, evidențele contabile — 6 ani sub UK law);
• nevoile de soluționare a eventualelor litigii;
• interesele comerciale legitime.

În anumite circumstanțe, este posibil să anonimizăm informațiile personale în scopuri de cercetare, analitice sau statistice — datele anonimizate nu vă mai pot identifica și pot fi utilizate pe termen nelimitat.

Drepturile dumneavoastră legale

Conform UK GDPR și Data Protection Act 2018, aveți următoarele drepturi:

• Dreptul de acces — să obțineți o copie a datelor pe care le deținem despre dvs.;
• Dreptul la rectificare — să corectați informațiile inexacte;
• Dreptul la ștergere („dreptul de a fi uitat”) — să solicitați ștergerea datelor în anumite circumstanțe;
• Dreptul de opoziție — să vă opuneți anumitor activități de prelucrare;
• Dreptul la restricționarea prelucrării — în cazuri specifice;
• Dreptul la portabilitatea datelor — să primiți datele într-un format structurat, comun și citibil mașinăriilor;
• Dreptul de a retrage consimțământul — atunci când prelucrarea se bazează pe consimțământ;
• Dreptul de a depune o plângere la autoritatea de supraveghere — în UK aceasta este Information Commissioner’s Office (ICO), ico.org.uk.

Pentru exercitarea oricărui drept, trimiteți o cerere la contact@infinity-competitions.com. Solicitările pot necesita verificarea identității înainte de procesare. Ne propunem să răspundem solicitărilor valide în termen de o lună, deși cererile complexe pot necesita timp suplimentar (până la 3 luni, cu notificare prealabilă).

Exercitarea drepturilor dumneavoastră este gratuită, cu excepția cererilor vădit nefondate sau excesive, pentru care putem percepe o taxă rezonabilă sau le putem refuza.

Temeiul juridic pentru prelucrare

Prelucrăm datele dumneavoastră personale pe baza unuia sau mai multor dintre următoarele temeiuri legale:

• Executarea unui contract — pentru a vă furniza serviciile noastre (înregistrare cont, procesare bilete, livrare premii);
• Consimțământul tău — pentru marketing direct (abonarea la newsletter) și pentru orice cookie-uri sau tehnologii similare care necesită consimțământ, dacă le vom introduce;
• Obligații legale — pentru respectarea legilor fiscale, anti-spălare bani, KYC și a obligațiilor de raportare;
• Interese legitime — pentru securitate, prevenirea fraudei, îmbunătățirea serviciilor, publicarea listei de înscrieri înaintea fiecărei extrageri astfel încât extragerile să poată fi verificate, și publicarea informațiilor despre Câștigători cerută de Codurile de publicitate din Regatul Unit.

Atunci când prelucrarea se bazează pe interese legitime, analizăm cu atenție și echilibrăm orice impact potențial asupra drepturilor și libertăților dumneavoastră.

Contactați-ne despre confidențialitate

Dacă aveți întrebări, nelămuriri sau solicitări legate de informațiile dumneavoastră personale sau de această Politică, vă rugăm să contactați INFINITY COMPETITIONS LTD folosind datele de contact furnizate mai sus.

Avem dreptul să răspundem în limba engleză sau română, la alegerea dumneavoastră.