Notă de informare privind prelucrarea datelor cu caracter personal - Gala METRO 30 ani

Această notă explică modul în care prelucrăm datele furnizate prin formular pentru înregistrarea la Gala METRO 30 ani, organizată în Palatul Parlamentului din București, gestionarea internă a listei de participanți de către METRO și pregătirea accesului, inclusiv transmiterea datelor necesare verificărilor de securitate către instituția responsabilă.

Data evenimentului: 20.10.2026.

1. Cine prelucrează datele dumneavoastră

Operatorul datelor este METRO Cash & Carry România S.R.L., cu sediul social în București, B-dul Theodor Pallady nr. 51N, clădirea C6, corp A, sector 3, înregistrată la Oficiul Comerțului București sub nr. J2010009081409, Cod Unic de Înregistrare RO8119423, denumită în continuare „METRO” sau „noi”.

Pentru întrebări privind prelucrarea datelor sau pentru a contacta responsabilul cu protecția datelor, ne puteți scrie la dataprotection@metro.ro ori la adresa sediului social, în atenția responsabilului cu protecția datelor.

2. Ce date colectăm și de unde provin

Colectăm direct de la dumneavoastră, prin formularul Microsoft Forms: numele și prenumele conform actului de identitate, compania, funcția, tipul și numărul actului de identitate, informația dacă veniți cu autoturismul și, numai pentru acces auto, numărul de înmatriculare.

Prin acest formular nu solicităm CNP-ul sau o copie a actului de identitate. Câmpurile obligatorii sunt marcate în formular.

3. În ce scopuri și în baza căror temeiuri prelucrăm datele

Folosim același formular pentru două scopuri: înregistrarea la eveniment și gestionarea internă a listei de participanți de către METRO; pregătirea verificărilor de securitate și autorizarea accesului, prin transmiterea informațiilor cerute de instituția responsabilă. Numărul de înmatriculare este utilizat pentru autorizarea accesului auto.

Pentru înregistrare și lista internă utilizăm numele și prenumele, precum și compania și funcția în măsura necesară organizării evenimentului. Tipul și numărul actului de identitate și numărul de înmatriculare sunt prelucrate pentru procedurile de securitate și acces.

Înregistrarea la eveniment și gestionarea internă a listei de participanți se întemeiază pe art. 6 alin. (1) lit. f) GDPR. Interesul legitim urmărit de METRO este organizarea și desfășurarea Galei METRO 30 ani, prin înregistrarea persoanelor care doresc să participe și gestionarea evidenței participanților.

Colectarea și gestionarea datelor necesare verificărilor de securitate și accesului se întemeiază pe art. 6 alin. (1) lit. f) GDPR. Interesul legitim urmărit este organizarea evenimentului la Palatul Parlamentului în condiții de siguranță, cu respectarea cerințelor de securitate ale locației și autorizarea accesului participanților și, după caz, al autoturismelor. Îndeplinirea acestor cerințe constituie o condiție pentru organizarea evenimentului în această locație.

Transmiterea datelor către instituția responsabilă se întemeiază pe art. 6 alin. (1) lit. f) GDPR, fiind necesară pentru realizarea aceluiași interes legitim de organizare în siguranță a evenimentului și autorizare a accesului. Instituția destinatară efectuează verificările în cadrul atribuțiilor sale; temeiul indicat aici privește operațiunile METRO.

În măsura în care o dispoziție legală impune METRO păstrarea anumitor date, această păstrare are ca scop respectarea obligației legale respective și se întemeiază pe art. 6 alin. (1) lit. c) GDPR, exclusiv pentru datele și perioada prevăzute de acea dispoziție. Obligația de păstrare aplicabilă este indicată în secțiunea 6.

4. Este obligatorie furnizarea datelor

Numele și prenumele sunt necesare pentru înregistrare și lista de participanți. Fără acestea nu putem înregistra participarea. Datele cerute pentru verificările de securitate sunt necesare autorizării accesului; dacă lipsesc sau sunt incorecte, accesul poate să nu fie autorizat. Numărul de înmatriculare este necesar numai pentru acces auto. Înregistrarea prin formular nu reprezintă, în sine, autorizarea accesului.

5. Cui transmitem datele

Pentru verificările de securitate și autorizarea accesului transmitem către Palatul Parlamentului din București toate informațiile completate în formular: numele și prenumele, compania, funcția, tipul și numărul actului de identitate, informația dacă veniți cu autoturismul și, dacă solicitați acces auto, numărul de înmatriculare.

Lista internă este accesibilă personalului METRO autorizat care gestionează înregistrarea și organizarea evenimentului. Accesul la datele actului de identitate și ale autoturismului este limitat la persoanele care gestionează procedurile de securitate și acces.

6. Cât timp păstrăm datele

METRO păstrează datele pentru înregistrare și lista internă de participanți pentru o perioada de 12 luni.

La expirarea perioadei de păstrare, datele cu caracter personal sunt șterse.

7. Transferuri în afara Spațiului Economic European

Datele cu caracter personal care fac obiectul acestei note nu sunt transferate în afara Spațiului Economic European (SEE).

8. Drepturile dumneavoastră

În condițiile GDPR, puteți solicita accesul la datele dumneavoastră, rectificarea, ștergerea sau restricționarea prelucrării. Pentru prelucrările întemeiate pe interes legitim, aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară. În acest caz, încetăm prelucrarea, cu excepția situațiilor în care demonstrăm motive legitime și imperioase care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau în care prelucrarea este necesară pentru constatarea, exercitarea ori apărarea unui drept în instanță.

Pentru exercitarea drepturilor, ne puteți contacta la dataprotection@metro.ro. Aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro, precum și de a vă adresa instanței competente.