Politica privind prelucrarea datelor cu caracter personal

www.kfc.ro, comanda.kfc.ro (comenzi online) și aplicația de mobile KFC App

Art. 1. Informații Generale

În desfășurarea activității sale, U.S. FOOD NETWORK S.A., cu sediul în București, Calea Dorobanților, nr. 239, etaj 2, sector.1, București, înregistrată la Oficiul Registrului Comerțului de pe lângă Tribunalul București sub nr. J40/24660/1994, cod unic de înregistrare RO6645790 („Societatea"), prelucrează datele tale cu caracter personal atunci când accesezi website-urile: www.kfc.ro, comanda.kfc.ro si aplicatia de mobile KFC App („Website-urile"). Societatea asigură, în permanență, respectarea tuturor principiilor și a legislației privind protecția datelor cu caracter personal, în ceea ce privește prelucrarea, colectarea, procesarea, stocarea și transferul datelor cu caracter personal, astfel cum acestea sunt reglementate prin predeverile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE („GDPR") si ale legislatiei in domeniu.

Prezenta politică stabilește principiile cheie în ceea ce privește protecția datelor și modul în care Societatea gestionează datele cu caracter personal pe care ni le transmiți prin accesarea si utilizarea Website-urilor. Societatea va asigura actualizarea prezentei politici și va publica pe Website-uri cea mai recentă versiune a acesteia.

DEFINIȚII

Următoarele definiții ale termenilor utilizați în acest document sunt extrase din articolul 4 al GDPR:

Date cu caracter personal:: Înseamnă orice informații privind o persoană fizică identificată sau identificabilă („Persoană Vizată") care poate fi identificată, direct sau indirect, în special prin referire la un identificator, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a persoanei fizice.
Prelucrarea:: Înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, precum colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea datelor.
Operator:: persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. In cazul de fata Societatea este Operatorul datelor tale cu caracter personal.
DPO:: Înseamnă responsabilul cu protecția datelor, mai precis persoana responsabilă cu protecția datelor. Date de contact ale DPO: protectiadatelor@kfc.ro, Bucuresti, Calea Dorobantilor, nr. 239, etaj 2, sector 1.

Art. 2. Categorii de date cu caracter personal

Cunoaștem importanța datelor tale personale și ne angajăm să protejăm confidențialitatea și securitatea acestora. De aceea, este important pentru noi să te informăm despre prelucrarea Datelor tale personale în calitate de utilizator/client al Website-urilor noastre, prin prezenta politică.

Categoriile de date cu caracter personal prelucrate de Societate variază în funcție de interacțiunea și raporturile pe care tu le înregistrezi pe website-urile: www.kfc.ro, comanda.kfc.ro și pe aplicația de mobile KFC App.

Art. 2.1. Categorii de date ce pot fi prelucrate:

În momentul creării unui cont de utilizator în cadrul website-ului comanda.kfc.ro – Secțiunea "Contul meu": adresa de e-mail. La plasarea unei comenzi cu livrare, vor putea fi preluate si prelucrate urmatoarele informatii: nume, prenume, număr de telefon, adresa de livrare, ID-ul comenzii, data si ora comenzii, comentarii la comenzi, informații despre modalitatea de plată. La plasarea unei comenzi cu ridicare, vor putea fi preluate si prelucrate urmatoarele informatii: nume, prenume, email, număr de telefon, restaurantul selectat, ID-ul comenzii, data si ora comenzii, informatii despre tipul comenzii, informații despre modalitatea de plată.
În momentul creării unui cont de utilizator în cadrul aplicației de mobile KFC App – Secțiunea "Intră în cont": adresa de e-mail, nume, prenume, numar de telefon, data nasterii. La plasarea unei comenzi cu livrare, vor putea fi preluate si prelucrate urmatoarele informatii: nume, prenume, număr de telefon, adresa de livrare (strada, numar, oras, bloc, scara, etaj, apartament), ID-ul comenzii, data si ora comenzii, comentarii la comenzi, informații despre modalitatea de plată. La plasarea unei comenzi cu ridicare, vor putea fi preluate si prelucrate urmatoarele informatii: nume, prenume, email, număr de telefon, restaurantul selectat, ID-ul comenzii, data si ora comenzii, informatii despre tipul comenzii, informații despre modalitatea de plată.
În cazul creării unui cont prin intermediul Facebook pe website-ul comanda.kfc.ro sau în aplicație de mobile se vor colecta: nume, prenume, număr de telefon, adresa de e-mail, ID de Facebook al utilizatorului. La plasarea primei comenzi cu livrare, vor putea fi preluate si prelucrate urmatoarele informatii: nume, prenume, număr de telefon, adresa de livrare (strada, numar, oras, bloc, scara, etaj, apartament), ID-ul comenzii, data si ora comenzii, comentarii la comenzi, informații despre modalitatea de plată. La plasarea primei comenzi cu ridicare, vor putea fi preluate si prelucrate urmatoarele informatii: nume, prenume, email, număr de telefon, restaurantul selectat, ID-ul comenzii, data si ora comenzii, informatii despre tipul comenzii, informații despre modalitatea de plată.
În cazul creării unui cont prin intermediul Google Connect pe website-ul comanda.kfc.ro sau în aplicație de mobile se vor colecta: nume, prenume, număr de telefon, adresa de e-mail. La plasarea primei comenzi cu livrare, vor putea fi preluate si prelucrate urmatoarele informatii: nume, prenume, număr de telefon, adresa de livrare(strada, numar, oras, bloc, scara, etaj, apartament), ID-ul comenzii, data si ora comenzii, comentarii la comenzi, informații despre modalitatea de plată. La plasarea primei comenzi cu ridicare, vor putea fi preluate si prelucrate urmatoarele informatii: nume, prenume, email, număr de telefon, restaurantul selectat, ID-ul comenzii, data si ora comenzii, informatii despre tipul comenzii, informații despre modalitatea de plată.
În cazul creării unui cont prin intermediul Autentificării cu Apple în cadrul aplicației de mobile KFC App de pe un device iOS se vor colecta: nume, prenume, email (daca ramane bifat ca aceasta sa poata fi vizualizata), număr de telefon. La plasarea primei comenzi cu livrare, vor putea fi preluate si prelucrate urmatoarele informatii: nume, prenume, număr de telefon, adresa de livrare (strada, numar, oras, bloc, scara, etaj, apartament), ID-ul comenzii, data si ora comenzii, comentarii la comenzi, informații despre modalitatea de plată. La plasarea primei comenzi cu ridicare, vor putea fi preluate si prelucrate urmatoarele informatii: nume, prenume, email, număr de telefon, restaurantul selectat, ID-ul comenzii, data si ora comenzii, informatii despre tipul comenzii, informații despre modalitatea de plată.
În momentul plasării unei comenzi cu livrare in calitate de client în cadrul website-ului comanda.kfc.ro: cont de guest (fara creare cont): nume, prenume, adresa de e-mail, număr de telefon, adresa de livrare, modalitate de plată, ID-ul comenzii, data si ora comenzii. În momentul plasării unei comenzi cu ridicare in calitate de client în cadrul website-ului comanda.kfc.ro: nume, prenume, email, număr de telefon, restaurantul selectat, ID-ul comenzi, data si ora comenzi, informatii despre tipul comenzii, informații despre modalitatea de plată.
În momentul completării formularului de contact disponibil pe Website https://www.kfc.ro/contact: nume, prenume, număr de telefon, adresa de e-mail, subiect (oras, restaurant, tip serviciu, mesaj);
În momentul completării formularului din cadrul Website-ului – Secțiunea "Vino în echipa KFC", din cadrul website-ului www.kfc.ro: nume, prenume, adresa de e-mail, număr de telefon, studii/educație, experienta, program de lucru, restaurant preferat, job, CV-ul fotografie.
În momentul completării formularului din cadrul Website-ului – Secțiunea "Vino în echipa KFC" din cadrul website-ului comanda.kfc.ro (https://kfc.ro/vino-in-echipa-kfc) – nume, prenume, adresa de email, număr de telefon, oras, studii/educație, experienta, program de lucru, restaurant preferat, job, CV-ul fotografie.
În momentul abonării la newsletter https://www.kfc.ro/newsletter/, respectiv pe comanda.kfc.ro la creare cont sau plasare comanda ca visitator/client: adresa de e-mail, oraș.
În momentul plasării unei comenzi cu livrare la domiciliu sau la adresa specificată în comanda pe website-uri: geolocația dacă a fost activată pe dispoziv, nume, prenume, adresa de livrare, număr de telefon; livrarea se va efectua de către partenerii noștri de livrare Tazz by Emag și Glovo. Partenerii de livrare vor primi datele introduse de tine în comandă pentru a executata livrarea produselor comandate.
În momentul transmiterii formularului pentru feedback urmare a unei comanzi plasate: nume, prenume, adresa de e-mail, numar de telefon, numarul comenzii, codul restaurantului, detalii comanda.

Datele menționate la punctele a) – l) de mai sus, sunt furnizate de către tine în mod voluntar cu ocazia interacționării cu Societatea în funcție de scopul transmis de tine.

Cu privire la plata comenzilor cu ridicare sau livrare, aceasta se poate realiza prin următoarele metode: numerar, plata cu cardul, tichete de masă. Plata cu cardul se realizeaza prin intermediul Nuvei - Safecharge, 9 Kafkasou, Aglantzia, CY 2112, Nicosia, Cyprus; https://nuvei.com/en-emea/contact/. si interfata de plăți online a acestuia: JudoPay. Mentionam ca nu stocam nicio informatie cu privire la card precum nume, CVV, in cadrul tranzactiilor retinandu-se numai ultimele 4 cifre ale cardului utilizat.

Comenzile lansate cu optiunea livrare vor fi putea fi preluate de către una dintre flotele de livrare partenere. Datele furnizate de către tine trebuie să fie reale, corecte şi actualizate pentru a realiza comanda si a iti aduce produsele comandate la adresa mentionata de tine.

Ești, astfel, responsabil pentru datele pe care le furnizezi în cadrul website-urilor si în cadrul aplicației de mobile, atât faţă de noi, cât şi faţă de orice terţ care ar putea fi prejudiciat prin furnizarea datelor.

De asemenea, website-urile pot colecta şi anumite informaţii privind navigarea şi interacţiunile tale cu diversele secţiuni ale acestora. Vom stoca sau accesa informaţii şi fişiere cookies în echipamentul tău terminal (computer, telefon, tabletă etc.) doar în condiţiile descrise în Politica privind Confidentialitatea, iar linkul catre delcaratia privind cookie-urile este: https://www.kfc.ro/declaratia-cookie. Categoriile de date cu caracter personal care sunt prelucrate vizează ora si data accesării site-ului, precum și adresa IP a terminalului de pe care a fost accesat website-ul.

Conectarea simultană folosind un singur cont - Facebook

Rețeaua Facebook este gestionată de Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, SUA („Facebook").

Îți poți crea un cont sau te poți autentifica pe website-ul nostru, dacă ai un profil Facebook folosind funcționalitatea „Facebook Connect", în cadrul așa-numitei tehnologii Single Sign-On, folosind datele de utilizator Facebook. Este necesar să îți exprimi expres consimțământul în conformitate cu art. 6 alin. 1 (a) GDPR înainte de procesul de înregistrare în urma căruia vom primi primi informațiile generale și accesibile publicului stocate în profilul tău atunci când utilizezi butonul „Facebook Connect" de pe Facebook, în funcție de setările de protecție a datelor cu caracter personal setate de tine pe această rețea socială. Aceste informații includ ID-ul utilizatorului, numele, imaginea profilului, vârsta și sexul.

Datele transmise de Facebook sunt stocate și prelucrate de noi pentru crearea unui cont de utilizator cu datele necesare, în cazul în care acestea au fost puse la dispoziția Facebook (titlu, nume, prenume, date privind adresa, țara, adresa de e-mail, data nașterii).

Consimțământul dat poate fi revocat în orice moment, trimițându-ne un mesaj, la adresa: protectiadatelor@kfc.ro. Pentru datele tale personale inregistrate pe platforma Facebook trebuie sa te adresezi Facebook.

Totodata, conform politicilor platformei Facebook in privinta stergerii datelor se pot utiliza urmatoarele optiuni:

Metoda 1: Eliminați o aplicație din Setările Facebook

Accesați Setări Facebook
Deschide Facebook și conectează-te la contul tău.
Faceți clic pe fotografia de profil (colțul din dreapta sus) → Selectați „Setări și confidențialitate” → Faceți clic pe „Setări”
Accesați Setări pentru aplicații și site-uri web
În meniul din stânga, selectați „Aplicații și site-uri web”.
Sub fila „Activ”, veți vedea o listă de aplicații conectate la contul dvs. de Facebook.-
Eliminați aplicația
Găsiți aplicația pe care doriți să o eliminați și faceți click pe „Eliminați”.
În confirmarea pop-up, puteți selecta și „Ștergeți toate activitățile asociate cu această aplicație”.
Faceți clic pe „Eliminați” pentru a confirma.

Metoda 2: Eliminați o aplicație din aplicația mobilă Facebook

Deschideți aplicația Facebook pe dispozitivul dvs. mobil.
Atingeți meniul (☰) în dreapta jos (iOS) sau în dreapta sus (Android).
Accesați „Setări și confidențialitate” → Atingeți „Setări”.
Derulați în jos la „Aplicații și site-uri web”.
Sub „Activ”, selectați aplicația pe care doriți să o eliminați.
Atingeți „Eliminare”, confirmați ștergerea și, opțional, eliminați toate datele asociate.

Facebook Inc., cu sediul în SUA, este certificat în baza acordului bilateral UE-USA de protecție a datelor „EU-U.S. Data Privacy Framework" că garantează respectarea nivelului de protecție a datelor aplicabil în UE.

Conectarea simultană folosind un singur cont - Apple

Se aplică aceleași principii ca și în cazul conectării folosing contul de Facebook, cu mențiunea că, aceasta opțiune este dispobilă doar dacă ai un device IOS (spre exemplu, un telefon Iphone 8).

Consimțământul dat poate fi revocat în orice moment, trimițându-ne un mesaj, la adresa: protectiadatelor@kfc.ro. Pentru datele tale personale inregistrate in cadrul Apple, trebuie sa te adresezi acestuia.

Art. 2.2. Societatea poate prelucra datele menționate la art. 2.1, de mai sus, în următoarele scopuri:

În onorarea si salvarea in contul tau a comenzilor efectuate de către tine în calitate de Utilizator prin intermediul website-ului comanda.kfc.ro sau aplicației de mobile KFC App, prelucrarea acestor date cu caracter personal realizându-se în baza înregistrării tale cu cont de utilizator; temeiul legal pentru completarea formularului: art. 6 alin. 1 (a) din GDPR, consimtamantul tau privind crearea contului; temeiul legal pentru executarea comenzii – art. 6 alin. 1 (b) din GDPR, executarea contractului; aceste prevederi se aplica si in cazul in care se utilizeaza logarea cu un singur cont prin Facebook, Apple sau Google;
În onorarea comenzilor efectuate de către tine in calitate de client prin intermediul website-ului comanda.kfc.ro, prelucrarea acestor date cu caracter personal se realizându-se în baza înregistrării tale cu cont de guest, fara a se crea un cont de utilizator; temeiul legal – art. 6 alin. 1 (b) din GDPR, executarea contractului;
Marketing: transmiterea de comunicări de marketing abonaților prin mijloace de comunicare (email si push notification) precum nume, prenume, e-mail, număr de telefon; prelucarea acestor date cu caracter personal se realizează în baza consimțământului tău, art. 6 alin. 1 (a) din GDPR;
În scopuri de recrutare: prelucrarea datelor în vederea procesului de recrutare și angajare; prelucrarea acestor date cu caracter personal se realizează în baza consimțământului tău atunci cand completezi formularul "Vino in echipa KFC", art. 6 alin. 1 (a) din GDPR; de asemenea, temeiul juridic îl reprezintă încheierea și executarea contractului, art. 6 alin. 1 (b) din GDPR, în cazul candidaților propuși spre angajare si primesc o oferta de angajare sau semneaza un contract individual de munca;
În scopul gestionării solicitărilor, reclamațiilor, sugestiilor: prelucarea datelor pentru completarea formularului de contact; prelucarea acestor date cu caracter personal se realizează în baza consimțământului tău prin completarea formularului de contact, art. 6 alin. 1 (a) din GDPR , precum și în interesul legitim al Societății, art. 6 alin. 1 (f) din GDPR, în vederea soluționării reclamațiilor, îmbunătățirii serviciilor, gestionării sugestiilor și solicitărilor transmise Societății;
În contextul prelucrării datelor vizitatorilor/clientilor Website-urilor și aplicației de mobile în scopul asigurării unei bune funcționări a website-urilor Societății; temeiul juridic al prelucrării îl reprezintă interesul legitim al Societății de a își îmbunătăți serviciile, art. 6 alin. 1 (f) din GDPR;
in contextual unei colaborari, prelucrarea datelor din formularul "Colaborare" se realizează în baza consimțământului tău prin completarea formularului, art. 6 alin. 1 (a) din GDPR.
cand iti trimitem un formular pentru a prelua un feedback cu privire la comanda plasata temeiul juridic al preluării îl reprezintă consimtamantul tau, art. 6 alin. 1 (a) din GDPR. Iti vom transmite formularul de feedback cu o frecventa lunara indiferent de numarul de comenzi pe care il realizezi intr-o luna. Te poti dezabona oricand de la comunicarile privind acordarea feedback-ului la adresa protectiadatelor@kfc.ro ori la adresa de e-mail comunicata in e-mailul de solicitare feedback.

Art. 3. Principiile de bază privind prelucrarea datelor cu caracter personal

Prelucrarea și gestionarea datelor tale personale se realizează cu respectarea următoarelor principii:

Este deschisă și transparentă cu privire la ceea ce face cu datele și motivul pentru care le folosește;
Păstrează datele în siguranță;
Se asigură că are întotdeauna un temei legal pentru a gestiona datele;
Colectează și utilizează minimul necesar de date, respectând astfel principiul minimizării;
Păstrează datele actualizate, corecte și complete;
Nu păstrează datele mai mult decât este necesar, asigurând implementarea unor perioade de retenție a datelor, acolo unde nu există o perioadă obligatorie prevăzută de lege;
Respectă drepturile legale ale persoanelor vizate, cu privire la datele lor cu caracter personal;
Nu transferă în străinătate datele fără a lua măsurile prevăzute pentru transferul de date, și nu înainte de a informa persoanele vizate în acest sens.

Art. 3.1. Echitate și transparență

Datele cu caracter personal sunt prelucrate în mod legal, echitabil și transparent în raport cu persoana vizată. Acesta este principiul de bază și înseamnă că utilizăm datele personale numai în măsura în care persoanele care le încredințează Societății au fost informate în prealabil despre modul utilizării.

Poți solicita Societății, în orice moment, informații cu privire la următoarele aspecte principale:

Ce fel de date vor fi colectate;
În ce scop vor fi folosite;
Cu cine vor fi împărtășite (dacă este cazul);
Dacă vor fi transferate în alte țări;
Cât timp vor fi păstrate;
Ce drepturi au persoanele fizice cu privire la datele lor personale;
Indicarea canalelor de contact prin care persoanele vizate își pot exercita aceste drepturi.

Datele cu caracter personal vor fi prelucrate numai în scopul comunicat persoanei vizate. Modificările ulterioare ale scopului prelucrării vor fi comunicate persoanei vizate, anterior utilizării datelor personale ale acesteia.

Art. 3.2. Legalitate

Societatea înțelege să realizeze toate activitățile de procesare atât într-un scop bine determinat și raportat la activitatea sa, dar și circumscris unei justificări legale corespunzătoare, precum și în vederea îndeplinirii intereselor legitime ale Societății în contextul desfășurării obiectului sau de activitate, după cum urmează:

gestionarea relațiilor cu clientii, comercianții parteneri și utilizatorii produselor și serviciilor, prin intermediul secțiunilor „Contul meu" și ca urmare a comenzilor plasate cu cont de guest;
abonarea la comunicările de marketing ale Societății (newsletter, SMS) prin intermediul cărora vom trimite lansări de noi produse sau servicii, comunicări comerciale privind promoțiile și campaniile desfășurate de Societate independent sau în colaborare cu unul sau mai mulți parteneri, informații utile despre serviciile oferite etc.;
oferirea de răspunsuri în cazul completării formularului de contact;
participarea la concursurile și campaniile organizate online de către Societate;
gestionarea candidaturilor primite prin formularul din secţiunea „Vino în echipa KFC" din cadrul website-urilor www.kfc.ro;

Art. 3.3. Consimțământul persoanei vizate

Obținerea consimțământului persoanei ale cărei date urmează să le colectăm și procesăm, reprezintă un alt temei juridic prevăzut de GDPR, iar Societatea va prelucra datele cu caracter personal, doar în baza consimțământului tău expres și neechivoc, în toate situațiile în care se impune necesitatea acestuia.

Retragerea consimamantului se poate realiza in orice moment prin e-mail la protectiadatelor@kfc.ro sau in scris la adresa Bucuresti, Calea Dorobantilor, nr. 239, etaj 2, in atentia DPO.

Art. 3.4. Minimizarea datelor

Datele cu caracter personal vor fi utilizate numai atunci când este absolut necesar și relevant pentru o anumită sarcină de proces sau proiect. În cazul în care utilizarea datelor cu caracter personal nu poate fi evitată, Societatea va folosi numai datele minim necesare îndeplinirii acelui scop.

Art. 3.5. Exactitatea datelor

Legislația privind protecția datelor solicită ca datele personale să fie păstrate exacte, complete și actualizate. Societatea va asigura corectarea, suplimentarea, actualizarea sau ștergerea, după caz, a datelor inexacte ori incomplete.

Art. 3.6. Perioada de păstrare și stocarea datelor

Vom păstra datele tale personale pe o perioadă care nu depăşeşte perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele, cu excepţia situaţiilor în care dispoziţiile legale prevăd sau ne obligă altfel.

Astfel:

cu privire la contul de client creat în secțiunea „Contul meu" și în cazul creării unui cont prin intermediul Facebook Connect sau Autentificare cu Apple vom păstra datele tale personale pe perioada existenței contului și, ulterior, pe perioada necesară dovedirii operațiunilor efectuate prin intermediul contului și până la primirea unei cereri de stergere a datelor personale;
cu privire la comenzile plasate prin contul de guest (adica fara creare cont) in calitate de client, vom păstra adresa ta de e-mail si datele aferente livrarii daca le-ai furnizat pe o perioadă de 3 luni (fără scop de marketing); adresa de e-mail se va pastra intr-o baza de date criptata, separat de baza de date a utilizatorilor cu cont si va fi stearsa automat la implinirea celor 3 luni de la introducerea adresei in platforma comanda.kfc.ro
cu privire la comunicările de marketing ale Societății, vom păstra adresa ta de e-mail și numărul de telefon în baza de date atât timp cât abonarea ta este activă; din momentul în care primim cererea ta de dezabonare, vom dezactiva trimiterea de newslettere sau comunicări prin SMS/push notification către adresa ta de e-mail și/sau numărul tău de telefon; moment la care, adresa de e-mail și/sau numărul tău de telefon si orasul vor fi șterse din baza de date cu privire la abonații pentru comunicări de marketing ale Societății;
cu privire la formularul de contact, vom păstra datele tale personale pe perioada necesară oferirii de răspunsuri la mesajele şi cererile tale şi dovedirii corespondenţei purtate cu tine, dar nu mai mult de 1 an de la primirea acestora;
în vederea participării la concursurile și campaniile organizate de către Societate, vom păstra datele tale personale pe perioada necesară derulării acestor programe şi dovedirii participării tale la aceste programe, conform Regulamentelor comunicate pentru fiecare eveniment în parte;
cu privire la candidaturile primite prin formularul din secţiunea „Cariere", în cazul în care nu vom da curs acestor candidaturi, datele tale vor rămâne în baza de date pentru a participa în programe de recrutare ce vor fi desfășurate în viitor, dar nu mai mult de 6 luni de la data colectării lor; și, în cazul în care vom da curs candidaturilor, datele vor rămâne în baza de date atât timp cât este necesar pentru definitivarea postului pentru care ai aplicat în cadrul Societății, dar nu mai mult de 2 ani de la data colectării lor;
cu privire la realizarea de analize privind navigarea pe website şi interacţiunile cu website-urile sau aplicația de mobile, vom păstra datele privind interacţiunile tale pe o perioadă de până la 3 ani.
cu privire la datele completate in formularul "Colaborare" vom pastra datele pentru a realiza o posibila colaborare, dar nu mai mult de o perioada de 1 an sau pana la momentul in care ne transmiti o cerere de stergere a acestor date.
cu privire la formularul pentru feedback comanda, vom pastra datele tale pana la solicitarea ta de stergere a datelor, ulterior datele tale nu vor mai fi utilizate pentru a obtine feedback, dar vor ramane stocate, in mod anonimizat, pentru o perioada de maximum 6 ani de la finalizarea obtinerii feedback-ul pentru comenzi, conform politicii francizorului nostru.

Societatea poate şterge oricand datele tale personale atunci când consideră că nu mai sunt necesare pentru scopurile în care au fost colectate.

Nu stocăm informaţii şi nu accesăm informaţia stocată în echipamentul tău terminal (computer, telefon, tabletă etc.) decât cu acordul tău prealabil sau atunci când aceste operaţiuni sunt realizate exclusiv în scopul efectuării transmise unei comunicări printr-o reţea de comunicaţii electronice, ori sunt strict necesare în vederea furnizării unui serviciu al societăţii informaţionale solicitat în mod expres de către tine (de exemplu, pentru stocarea de informații referitoare la activitățile desfășurate de tine pe websiteurile: www.kfc.ro si comanda.kfc.ro, aplicația de mobile KFC App astfel încât să le utilizezi cu ușurință).

Pentru utilizarea fişierelor cookie în privinţa cărora este necesar acordul tău prealabil, website-urile îţi vor cere acordul printr-un banner afişat pe website la momentul accesării acestora. Acest banner conţine un link către prezenta Politică de protecție a datelor cu caracter personal şi îţi oferă opţiunea de a accepta fişierele cookie, precum şi opţiunea de a le refuza. Dacă ţi-ai dat acordul, dar te răzgândeşti ulterior, poţi folosi setările aplicaţiei tale de navigare pe internet (browser-ul) pentru a şterge informaţiile stocate sau pentru a refuza fişierele cookie.

Dacă vrei să știi ce sunt cookie-urile accesează Politica de confidențialitate de pe Website-urile noastre. Totodata lin-kul catre declaratia privind cookie-urile este: https://www.kfc.ro/declaratia-cookie.

Art. 3.7. Securitatea datelor

Societatea asigură și implementează măsurile tehnice şi organizatorice de securitate impuse de lege şi de standardele industriei, pentru a-ţi proteja datele personale împotriva distrugerii accidentale sau ilegale, pierderii, modificării, dezvăluirii sau accesului neautorizat, precum şi împotriva oricărei alte forme de prelucrare ilegală. De asemenea, luăm măsuri pentru a ne asigura că folosim datele tale personale exact aşa cum este descris în prezenta Politică şi pentru a respecta alegerile pe care le faci în privinţa prelucrării datelor tale personale.

Art. 3.8. Divulgarea către terți

Cu excepția situațiilor prezentate mai jos, nu vom dezvălui fără autorizare nicio informație referitoare la datele tale. Pe baza consimțământului tău, expres și neechivoc, oferit astfel și numai în limitele legislației în vigoare sau în scopul îndeplinirii unei obligații legale și / sau protejării unui interes legitim, este posibil să transmitem datele tale personale către:

Furnizori de servicii din următoarele domenii: marketing, servicii administrative și de procesare a tranzacțiilor de plata aferente comenzilor;
Alți furnizori de servicii (de exemplu Partenerii de livrare pentru livrarea produselor comandate pe website-uri la adresa menționată în comandă), toți având semnate acorduri de păstrare a confidențialității informațiilor; Date de identificare Partener de livrare: Tazz by Emag, HCL Online Advertising SRL, Timisoara, Strada Proclamației de la Timișoara, nr. 5, copr B, mansarda, jud. Timiș; Glovo, GLOVOAPPRO S.R.L., Bucureşti, Sector 4, Calea Șerban Vodă, Nr. 206, Cladirea U-Center, Etaj 4".
Organizații sau companii care coordonează studii și care sunt de acord să păstreze confidențialitatea informațiilor primite;
Agenții de stat, guvernamentale, dacă legislația stipulează acest lucru;
Alte autorități și organisme, în scopul îndeplinirii obligațiilor noastre legislative și / sau protejării intereselor noastre legitime;
Alte companii cu care putem dezvolta programe comune de ofertare pe piață a produselor și serviciilor noastre;
Companiile din cadrul Grupului Sphera Francise Group S.A, respectiv societățile subsidiare: American Restaurant System SA, California Fresh Flavors SRL (https://spheragroup.com).
Francizorul nostru: YUM!Brands, Inc. situat in Louisville si Kentucky KFC Europe Sàrl, Avenue de Rhodanie 40 C, 1007 Lausanne, Switzerland.

Atunci când va fi cazul să transmitem datele tale personale către destinatarii mai sus menționați se va face numai în temeiul unui angajament de confidențialitate şi de asigurare a unui nivel adecvat de securitate din partea acestora, prin care se garantează că datele personale sunt păstrate în siguranță.

Prelucrarea datelor in afara spatiului European:

Este posibil ca unii dintre furnizorii nostri de servicii să aibă sediul în afara UE și în SEE.

Conform GDPR pot fi transferate către furnizorii de servicii care îndeplinesc cel puțin una dintre următoarele cerințe:

Comisia a decis că țara terță asigură un nivel adecvat de protecție (de exemplu, Israel și Canada);
Clauzele standard de protecție a datelor adoptate. Acestea sunt clauze contractuale care nu pot fi modificate de părțile contractante și în care se angajează să asigure un nivel adecvat de protecție a datelor;
Mecanism de certificare aprobat.

Comisia Europeană a adoptat decizia de adecvare denumită Cadrul UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework) la data de 10 iulie 2023. Conform acestei decizii de adecvare, Statele Unite asigură un nivel adecvat de protecție pentru datele cu caracter personal transferate din UE către societățile americane în temeiul noului cadru, fără a fi nevoie să se instituie garanții suplimentare de protecție a datelor. Regasiti detalii suplimentare aici: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/eu-us-data-transfers_ro?prefLang=ro

Totodată, informații cu privire la politica francizorului nostru cu privire la datele cu caracter personal se pot regăsi aici:

https://www.yum.com/wps/portal/yumbrands/Yumbrands/footer-pages/privacy-policy

Art. 4. Drepturile persoanelor fizice

Conform prevederilor legale în vigoare, persoanele vizate beneficiază de următoarele drepturi:

Dreptul de a fi informat cu privire la modul și motivul utilizării datelor cu caracter personal;
Dreptul de a solicita copii ale datelor personale pe care le deține o entitate (inclusiv informațiile conținute în e-mailuri, mesaje instantanee, note etc.);
Dreptul de a solicita corectarea oricăror inexactități în datele lor personale;
Dreptul de a ordona ștergerea datelor personale (inclusiv ștergerea definitivă din sistemele Societății și din orice sisteme ale unui furnizor de outsourcing la care Societatea a permis accesul);
Dreptul de a solicita Societății încetarea prelucrării datelor personale;
Dreptul de a se opune utilizării datelor lor personale în scopuri de comercializare directă;
Dreptul de a avea orice date personale care au fost furnizate Societății transferate către o altă parte (de exemplu, un alt furnizor de servicii bancare) „într-un format structurat, frecvent utilizat și care poate fi citit automat";
Dreptul de a nu fi supus unui proces de luare a deciziilor complet automatizat (adică o decizie generată de sistem fără o contribuție umană), în cazul în care rezultatul are un efect juridic sau un efect similar semnificativ asupra persoanei în cauză;
Dreptul de a își retrage consimțământul atunci când acesta a fost acordat în scopul unei prelucrări;
Dreptul a se adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, dacă se consideră necesar.

În cazul în care Societatea primește o cerere de la tine în exercitarea oricăror dintre drepturile menționate mai sus, vom răspunde cererii în termen de 30 de zile, cu posibilitatea extinderii acestui termen, numai după informarea persoanei vizate și cu condiția existenței unui motiv întemeiat care să justifice imposibilitatea formulării unui răspuns în termenul de 30 de zile.

Art. 5. Încălcarea securității datelor

În cazul în care datele personale se pierd, sunt deteriorate, furate, compromise sau ca urmare a unei plângeri cu privire la modul în care Societatea a gestionat datele personale, Societatea va raporta încălcarea către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal în termen de 72 de ore de la constatarea încălcării și să notifice fără întârziere persoanele relevante în cazul în care sunt susceptibile de a fi afectate de incident. În plus, Societatea va depune eforturi rezonabile pentru a limita daunele cauzate de încălcarea securității datelor.

Art. 6. Protecția datelor cu caracter personal aparținând minorilor

Website-urile sau aplicația de mobile KFC App nu sunt dedicate celor sub 16 ani.

În cazul în care un părinte sau un titular al autorității părintești notifică prelucrarea unor date cu caracter personal aparținând unor persoane cu vârsta mai mică de 18 ani, Societatea va șterge/distruge imediat aceste date de pe mijlocele de prelucrare și stocare.

Condiții aplicabile în ceea ce privește consimțamântul copiilor in legătură cu serviciile societății informaționale. Conform art. 8 din GDPR, in cazul în care se aplică articolul 6 alineatul (1) litera (a) din GDPR, în ceea ce privește oferirea de servicii ale societății informaționale în mod direct unui copil, prelucrarea datelor cu caracter personal ale unui copil este legală dacă copilul are cel puțin vârsta de 16 ani. Dacă copilul are sub vârsta de 16 ani, respectiva prelucrare este legală numai dacă și în măsura în care consimțământul respectiv este acordat sau autorizat de titularul răspunderii părintești asupra copilului.

Recomandăm părinţilor/tutorilor să verifice şi să monitorizeze în mod regulat modul de utilizare a adresei de e-mail, precum şi activităţile on-line pe care copiii le desfăşoară. Te rugăm să te asiguri că, înainte de a ne trimite date cu caracter personal on-line, copilul tău ți-a cerut în prealabil permisiunea.

Art. 7. Organizare și responsabilități

Responsabilitatea pentru asigurarea unei prelucrări adecvate a datelor personale revine oricărei persoane care lucrează pentru sau se regăsește într-o formă de colaborare cu Societatea și care are acces la datele personale prelucrate.

Art. 7.1. Informații de contact ale DPO-ului

Dacă ai o întrebare privind exercitarea vreunuia dintre drepturile tale menționate mai sus sau orice solicitare de adresare, trebuie să contactezi DPO-ul local la următoarea adresă de e-mail: protectiadatelor@kfc.ro. De asemenea, poți adresa solicitări, în scris, la adresa de corespondență a Societății: Bucuresti, Calea Dorobantilor, nr. 239, etaj 2, in atentia DPO.

Încearcă noile variante de Snack Box