În sensul prezentei Notificări de confidențialitate, termenul „date cu caracter personal” desemnează orice informații referitoare la o persoană identificată sau identificabilă. În legătură cu priceless™, obținem date cu caracter personal despre dumneavoastră din diverse surse descrise mai jos.

După caz, indicăm dacă și de ce trebuie să ne furnizați date cu caracter personal, precum și consecințele refuzului de a le furniza. Dacă nu furnizați date cu caracter personalatunci când este solicitat, s-ar putea să nu puteți beneficia de priceless™, dacă acele informații sunt necesare pentru a vă oferi serviciul sau dacă suntem obligați legal să le colectăm.

a. Date cu caracter personal furnizate de dumneavoastră

Putem colecta anumite date cu caracter personal atunci când vă înregistrați pe priceless™, cum ar fi prenumele și numele dumneavoastră, țara de reședință, adresa de e-mail, codul poștal și numărul cardului dumneavoastră de credit sau de debit (numărul cardului de plată de 16 cifre).

Dacă faceți o achiziție prin priceless™, s-ar putea să fie necesar să ne furnizați nouă sau furnizorului nostru de servicii date cu caracter personal suplimentare, cum ar fi adresa completă și numărul dumneavoastră de contact, pentru a primi sau utiliza acea achiziție.

b. Date cu caracter personal furnizate de terțe părți

Putem obține date cu caracter personal despre dumneavoastră de la terțe părți care pot fi situate în afara UE. De exemplu, un alt utilizator priceless™ ne poate furniza informațiile de contact ale unui destinatar al cadoului, o altă persoană care va împărtăși o experiență priceless™ cu cumpărătorul sau o persoană pe care utilizatorul dorește să o invite să utilizeze priceless™. De asemenea, putem obține date de la furnizori de servicii care ne furnizează date disponibile public.

c. Date cu caracter personal obținute automat din interacțiunea dumneavoastră cu priceless™

Când utilizați priceless™, putem colecta anumite informații prin mijloace automate. Aceste informații pot include tipul de browser, sistemul de operare, URL-ul de referință, adresa IP, ID-ul dispozitivului, datele de localizare, informații despre acțiunile efectuate pe site-ul priceless™, datele și orele acțiunilor și pot fi colectate prin diverse mecanisme, inclusiv cookie-uri, balize web și alte dispozitive de urmărire. Un „cookie” este un fișier text plasat pe hard disk-ul unui computer de un server web. O „baliză web”, cunoscută și sub numele de Internet tag, pixel tag sau clear GIF, este folosită pentru a transmite informații înapoi la un server web. Utilizăm aceste informații pentru a îmbunătăți priceless™, de exemplu, evaluând câți utilizatori accesează sau utilizează serviciul nostru, ce conținut, produse și caracteristici ale serviciului nostru prezintă cel mai mare interes pentru vizitatorii noștri, ce tipuri de oferte le plac clienților noștri să vadă și cum performează serviciul nostru din punct de vedere tehnic. Pentru mai multe informații, vă rugăm să consultați Instrumentul nostru de consimțământ pentru cookie-uri.

Noi, furnizorii noștri de servicii și partenerii noștri putem, de asemenea, colecta informații despre activitățile dumneavoastră pe site-ul nostru web pentru a vă oferi conținut și publicitate adaptate intereselor dumneavoastră individuale. Informațiile colectate în aceste scopuri pot include detalii despre lucruri precum paginile specifice sau reclamele pe care le vizionați pe site-ul nostru web și acțiunile pe care le întreprindeți pe site-ul nostru web, și pot fi colectate printr-o varietate de mecanisme, inclusiv cookie-uri, balize web și alte dispozitive de urmărire. Unii dintre acești furnizori de servicii și parteneri pot, de asemenea, colecta informații despre activitățile dumneavoastră online de-a lungul timpului și în cadrul diferitelor site-uri web ale terților. Vă rugăm să consultați secțiunea „Drepturile și plegerile dumneavoastră” din această Notificare de confidențialitate pentru a afla despre posibilitatea pe care o aveți, în orice moment, de a nu permite sau de a limita utilizarea comportamentului dumneavoastră de navigare în scopuri de publicitate online direcționată (targetată).

d. Date cu caracter personal obținute din interacțiunea dumneavoastră cu instrumentele de socializare

Priceless vă oferă posibilitatea de a partaja, de a introduce link către, sau de a menționa pe rețelele de socializare orice ați putea găsi interesant. De exemplu, puteți să „apreciați” o ofertă prin intermediul contului dumneavoastră de Facebook sau să „tweetuiți” o ofertă folosind Twitter. Furnizorii de rețele sociale, precum Facebook sau Twitter, sunt independenți de Mastercard și nu împărtășesc neapărat aceleași politici ca Mastercard în ceea ce privește protecția confidențialității. Vă rugăm să verificați politicile lor de confidențialitate, dacă decideți să utilizați serviciile lor. Mastercard nu va fi tras la răspundere pentru conținutul, utilizarea sau practicile de confidențialitate ale acestor site-uri web de socializare sau aplicații. 
 

Putem folosi datele cu caracter personal pe care le obținem despre dumneavoastră pentru a:

• determina eligibilitatea de a vă înregistra pentru priceless™ și de a primi anumite oferte în legătură cu tipul cardului dumneavoastră.
• crea și gestiona contul dumneavoastră priceless™, a furniza serviciile noastre, a comunica cu dumneavoastră și a răspunde solicitărilor dumneavoastră.
• proteja împotriva și a preveni frauda, tranzacțiile neautorizate, reclamațiile și alte datorii.
• vă transmite comunicări cu caracter publicitar și livra reclame despre produsele, serviciile, ofertele, programele și promoțiile Mastercard, ale emitenților, instituțiilor financiare, comercianților și partenerilor săi (inclusiv concursuri, tombole și orice alte activități de marketing).
• dacă vă înregistrați pentru comunicările priceless™, putem folosi datele dumneavoastră cu caracter personal, cum ar fi adresa de e-mail și interacțiunea dumneavoastră cu site-ul web, pentru a vă analiza preferințele, tiparele de consum, interesele și comportamentul dumneavoastră, pentru a vă oferi conținut personalizat și cele mai relevante oferte, recomandări și comunicăriprin e-mail despre priceless™ de la Mastercard, emitenții săi, instituțiile financiare, comercianții și partenerii asociați cu priceless™.
• vă facilita interacțiunea cu noi prin intermediul rețelelor de socializare.
• procesa și încheia achizițiile făcute pe sau prin intermediul priceless™.
• opera, evalua și îmbunătăți afacerea noastră și a vă oferi informații și servicii (inclusiv prin dezvoltarea produselor și serviciilor noi, cum ar fi programe inedite, concepute pentru a le facilita posesorilor de carduri efectuarea plăților cu un Card Mastercard, bazate pe informații care indică ce funcționalități ar fi atractive pentru dumneavoastră și pentru clienții noștri, sau produselor concepute spre a îmbunătăți securitatea operațiunilor de plată; gestionarea comunicărilor noastre; determinarea eficienței publicității noastre; analizarea produselor, serviciilor și site-urile noastre web; facilitarea funcționalității site-urilor noastre web).
• efectua analiza datelor (inclusiv anonimizarea datelor cu caracter personal). 
• îndeplini Termenii de utilizare și alte drepturi legale ale noastre. 
• ne conforma  cerințelor legale în vigoare și standardelor industriei, cât și politicilor noastre;
• efectua controlul de audit, cercetarea și analiza în vederea menținerii, protejării și îmbunătățirii serviciile noastre.

Putem prelucra datele dumneavoastră cu caracter personal pentru scopurile de mai sus când:

• ați consimțit la utilizarea datelor dumneavoastră cu caracter personal; 
• avem nevoie de datele dumneavoastră cu caracter personal pentru a vă oferi Programul priceless™, serviciile și produsele solicitate de dumneavoastră sau pentru a răspunde cererilor dumneavoastră; 
• avem o obligație legală de a utiliza datele dumneavoastră cu caracter personal, cum ar fi pentru a preveni frauda în operațiunile de plată; 
• noi sau o terță parte avem un interes legitim în utilizarea datele dumneavoastră cu caracter personal pentru a asigura și îmbunătăți siguranța, securitatea și performanța produselor și serviciilor noastre și pentru a proteja împotriva și a preveni frauda.

Dacă ne furnizați informații sau materiale referitoare la o altă persoană, trebuie să vă asigurați că partajarea cu noi și utilizarea ulterioară a acestora, așa cum v-a fost descrisă, este în conformitate cu legile în vigoare, așa că, de exemplu, ar trebui să informați în mod corespunzător acea persoană despre prelucrarea datelorlor ei cu caracter personal și să obțineți consimțământul acesteia, după cum poate fi necesar conform legilor în vigoare. 
 

Nu vindem sau divulgăm în alt mod datele cu caracter personal pe care le colectăm despre dumneavoastră, cu excepția cazului descris în această Notificare de confidențialitate sau în alt mod divulgată dumneavoastră în momentul în care datele sunt colectate.

Putem împărtăși datele cu caracter personal pe care le colectăm cu filialele și afiliații noștri, precum și alte companii Mastercard, în scopurile descrise în această Notificare de confidențialitate.

De asemenea, putem împărtăși date cu caracter personal cu furnizorii noștri de servicii care efectuează servicii în numele nostru și în legătură cu scopurile descrise în această Notificare de Confidențialitate. Exemple de furnizori de servicii includ furnizorul nostru de platformă de operare, compania de găzduire a site-ului web, furnizorii de îndeplinire a comenzilor și furnizorii de servicii pentru clienți. Solicităm acestor furnizori de servicii prin contract să proceseze date cu caracter personal numai în conformitate cu instrucțiunile noastre și dacă este necesar pentru a efectua servicii în numele nostru sau pentru a respecta cerințele legale. De asemenea, le solicităm să aibă măsuri de siguranță concepute pentru a proteja securitatea și confidențialitatea datelor cu caracter personal pe care le procesează în numele nostru.

De asemenea, putem dezvălui date despre dumneavoastră: (i) dacă suntem obligați să facem acest lucru prin lege sau prin procedură judiciară, (ii) ca răspuns la o solicitare a instanței de judecată, organelor de drept sau funcționarilor publici, sau (iii) când considerăm că dezvăluirea este necesară sau adecvată pentru a preveni vătămarea fizică sau pierderea financiară, sau în legătură cu o investigație a unei activități frauduloase sau ilegale, presupuse sau reale.

De asemenea, ne rezervăm dreptul de a transfera datele cu caracter personal pe care le avem despre dumneavoastră în cazul în care vindem sau transferăm integral sau o parte din afacerea sau activele noastre. În cazul unei astfel de vânzări sau transfer, vom depune eforturi rezonabile pentru a direcționa cesionarul să folosească datele cu caracter personal pe care ni le-ați furnizat într-un mod conform cu această Notificare de Confidențialitate. 

Aveți anumite drepturi și opțiuni referitoare la datele cu caracter personal pe care le colectăm de la dumneavoastră, cum utilizăm acele informații și cum comunicăm cu dumneavoastră. Drepturile și opțiunile dumneavoastră pot varia în funcție de țara în care vă aflați.

În special, puteți opta pentru următoarele:

• dezabonarea de la publicitate: Puteți solicita să nu vă trimitem emailuri de publicitate folosind linkul de dezabonare inserat în acele emailuri sau în secțiunea de preferințe a profilului contului dumneavoastră. De asemenea, puteți solicita Mastercard să nu vă trimită emailuri de publicitate pentru niciunul dintre produsele sau serviciile sale făcând clic aici. De asemenea, ne puteți contacta așa cum este indicat mai jos.
• Cookie-uri: vă puteți exercita opțiunea referitoare la utilizarea cookie-urilor și a tehnologiilor similare prin intermediul Instrumentului de Consimțământ pentru Cookie-uri (sau Ad Choices) afișat în colțul din dreapta jos al site-urilor noastre web. Browserul dumneavoastră vă poate spune cum să fiți notificat și cum să optați pentru a nu permite plasarea anumitor tipuri de cookie-uri pe dispozitivul dumneavoastră.
• refuzul publicitatății direcționate (targetate): Puteți refuza colectarea și utilizarea comportamentului dumneavoastră de navigare prin mijloace automate în scopuri de publicitate direcționată (targetată) (i) pe site-urile web și aplicațiile priceless™ sau (ii) pe site-uri web și aplicații terțe care difuzează publicitate în numele nostru. Reclamele Mastercard sunt uneori difuzate cu pictograme care ajută consumatorii să învețe mai multe despre modul în care sunt utilizate datele lor și să exercite opțiunile pe care le-ar putea avea referitoare la utilizarea datelor lor. Vă rugăm să faceți clic aici sau, după caz, pe pictograma din reclamele noastre targetate pentru a afla despre posibilitatea dumneavoastră de a refuza sau limita utilizarea comportamentului dumneavoastră de navigare în scopuri de publicitate targetată. Puteți refuza sau limita utilizarea comportamentului dumneavoastră de navigare în scopuri de publicitate targetată prin membrii Network Advertising Initiative, făcând clic aici, sau prin Digital Advertising Alliance, făcând clic aici. Utilizatorii europeni pot refuza recepționarea publicității targetate prin membrii European Interactive Digital Advertising Alliance, făcând clic aici, selectând țara dumneavoastră, și apoi făcând clic pe „Opțiuni” (sau un link cu titlu similar).

În conformitate cu legea în vigoare și, în special, dacă vă aflați în SEE sau Elveția, puteți avea dreptul să:

• solicitați acces și să primiți informații despre datele cu caracter personal despre dumneavoastră pe care le păstrăm, să actualizați și să corectați inexactitățile din datele dumneavoastră cu caracter personal, să restricționați sau să vă opuneți prelucrării datelor dumneavoastră cu caracter personal, să aveți informațiile anonimizate sau șterse, după caz, sau să exercitați dreptul la portabilitatea datelor pentru a transfera cu ușurință datele dumneavoastră cu caracter personal către o altă companie. În plus, puteți avea și dreptul de a depune o plângere la o autoritate de supraveghere, inclusiv în țara dumneavoastră de reședință, la locul de muncă sau la locul unde a avut loc un incident.
• retrageți orice consimțământ pe care ni l-ați furnizat anterior în legătură cu procesarea datelor dumneavoastră cu caracter personal, în orice moment și gratuit. Vom aplica preferințele dumneavoastră în viitor și acest lucru nu va afecta legalitatea procesării înainte de retragerea consimțământului.
• refuzați anumite prelucrări ale datelor dumneavoastră cu caracter personal, de exemplu, prin intermediul paginii noastre de dezabonare.

Aceste drepturi pot fi limitate în anumite circumstanțe de prevederile legislației locale.

Deoarece nu există încă un consens cu privire la modul în care companiile ar trebui să răspundă la mecanismele de tip do-not-track („DNT”) ale browser-ului web, momentan nu răspundem la semnalele DNT ale browser-ului web.

Dacă nu ne ridicăm la așteptările dumneavoastră în procesarea datelor dumneavoastră cu caracter personal sau doriți să faceți o plângere referitoare la practicile noastre de confidențialitate, vă rugăm să ne informați, deoarece ne oferă oportunitatea de a remedia problema. Pentru a ne ajuta să răspundem la solicitarea dumneavoastră, vă rugăm să furnizați detalii complete despre problemă. Încercăm să examinăm și să răspundem la toate plângerile într-un timp rezonabil și conform legii â
Îîn vigoare.

Ne puteți contacta folosind detaliile de contact furnizate în secțiunea "Cum să ne contactați" de mai jos. Dacă vă aflați în SEE sau Elveția, puteți utiliza Portalul „Centrul meu de date” al Mastercard începând cu 25 mai 2018 pentru a vă exercita cu ușurință drepturile în legătură cu datele dumneavoastră cu caracter personal. 
 

Dispunem de măsuri administrative, tehnice și fizice adecvate pentru a proteja cu datele cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii accidentale, modificării neautorizate, divulgării sau accesului neautorizat, utilizării incorecte și oricărei alte forme ilegale de prelucrare a datelor cu caracter personal pe care le deținem. Restricționăm accesul la datele cu caracter personal despre dumneavoastră la personalul care are nevoie să cunoască aceste informații pentru a vă furniza produse sau servicii.

De asemenea, luăm măsuri pentru a șterge datele dumneavoastră cu caracter personal sau pentru a le păstra într-o formă care nu permite identificarea dumneavoastră atunci când aceste informații nu mai sunt necesare pentru scopurile pentru care le prelucrăm în contextul priceless™ sau atunci când solicitați ștergerea lor, cu excepția cazului în care suntem obligați prin lege să păstrăm informațiile pentru o perioadă mai lungă. Am stabilit termene specifice pentru ștergerea datelor în politicile noastre de retenție a datelor și efectuăm revizuiri periodice ale bazelor noastre de date, luând în considerare tipul de servicii furnizate în contextul priceless™, durata relației cu clientul, posibila re-înregistrare pe priceless™, perioadele obligatorii de păstrare și termenul de prescripție.

În special, când furnizați date cu caracter personal online, utilizăm standardul industriei pentru criptare pe Internet – tehnologia Secure Socket Layer (SSL) – pentru a ajuta la protejarea informațiilor pe care le furnizați. Acest standard de criptare pe Internet bruiază datele pe măsură ce călătoresc de la dispozitivul dumneavoastră către serverul nostru. Veți ști că vă aflați într-o zonă securizată a site-ului atunci când pe ecranul dumneavoastră apare un simbol al unui lacăt și prefixul „http” al adresei noastre URL se schimbă în „https”. Litera „s” reprezintă „secure” (securizat). De asemenea, utilizăm certificate digitale pentru a ne asigura că sunteți conectat la site-ul autentic.

Mastercard este o afacere globală. Este posibil să transferăm sau să dezvăluim date cu caracter personal către destinatari în țări diferite de țara dumneavoastră. Aceste țări s-ar putea să nu aibă aceleași legi de protecție a datelor ca în țara în care ați furnizat inițial datele. Când transferăm sau divulgăm datele dumneavoastră cu caracter personal către alte țări, vom proteja acele date așa cum este descris în această Notificare de confidențialitate.

Pentru a vă oferi priceless™, este posibil să fie necesar să transferăm datele dumneavoastră cu caracter personal în Statele Unite, unde se află sediul nostru central. Ne conformăm prevederilor legale în vigoare care oferă garanții suficiente pentru transferul datelor cu caracter personal către țări din afara Spațiului Economic European („SEE”) și Elveția.

În special, am stabilit și implementat un set de Reguli Corporative Obligatorii („BCRs”) care au fost recunoscute de autoritățile de protecție a datelor din SEE ca oferind un nivel suficient de protecție datelor cu caracter personal pe care le procesăm la nivel global. O copie a BCR-urilor noastre este disponibilă aici. De asemenea, putem transfera date cu caracter personal în țări pentru care Comisia UE a emis o decizie de adecvare, sau putem folosi protecții contractuale pentru transferul datelor cu caracter personal către terți, cum ar fi Clauzele Contractuale Standard ale Comisiei Europene, sau ne putem baza pe certificarea terților pentru Cadrul de Protecție a Confidențialității UE-SUA sau Elveția-SUA, după caz. Ne puteți contacta așa cum este specificat în secțiunea „Cum să ne contactați” de mai jos pentru a obține o copie a garanțiilor pe care le folosim pentru a transfera datele cu caracter personal în afara SEE.

Puteți alege să folosiți anumite funcții pentru care colaborăm cu alte entități sau comercianți participanți, sau puteți face clic pe linkuri către alte site-uri web pentru comoditatea și informația dumneavoastră. Aceste funcții, care pot include site-uri sau aplicații de rețele sociale, cum ar fi Facebook sau Twitter, pot opera independent de Mastercard. Acestea pot avea propriile lor notificări sau politici de confidențialitate, pe care vă sugerăm insistent să le consultați.

În unele cazuri, este posibil să vă conectăm la o ofertă de la un partener comercial, unde orice achiziție a ofertei trebuie completată direct cu partenerul comercial, și nu prin intermediul site-ului web priceless™. Vi se va cere să furnizați datele dumneavoastră personale direct către partenerul comercial și veți fi supus politiii de confidențialitate a site-ului lor web. Pentru mai multe informații despre practicile de confidențialitate ale fiecărui partener comercial, vă invităm să consultați notificarea lor de confidențialitate accesibilă pe site-urile lor de rambursare.

În măsura în care oricare funcționalități ori site-urile web conectate, pe care le vizitați, nu sunt deținute sau operate de către Mastercard, nu purtăm răspundere pentru conținutul site-urilor, pentru orice utilizare a site-urilor sau pentru practicile de confidențialitate ale site-urilor.

Prezenta Notificare de confidențialitate poate fi actualizată periodic pentru a reflecta schimbările în practicile noastre de confidențialitate referitoare la datele cu caracter personal. Vom posta o notificare proeminentă pe site-urile noastre pentru a vă informa despre orice schimbări semnificative în Notificarea noastră de confidențialitate și vom indica în partea de sus a notificării când a fost actualizată cel mai recent. Dacă actualizăm prezenta Notificare de confidențialitate, în anumite circumstanțe, s-ar putea să solicităm consimțământul dumneavoastră.

Ne puteți trimite e-mail la privacyanddataprotection@mastercard.com. Dacă vă aflați în SEE sau Elveția, puteți să transmiteți solicitarea pentru a vă exercita drepturile legate de datele cu caracter personal pe portalul „Centrul meu de date” al Mastercard.

Mastercard International Inc. este entitatea responsabilă pentru prelucrarea datelor dumneavoastră cu caracter personal; însă, dacă vă aflați în SEE sau Elveția, Mastercard Europe SA este entitatea responsabilă pentru prelucrarea datelor dumneavoastră cu caracter personal.

Dacă vă aflați în afara SEE sau Elveția și aveți întrebări, comentarii sau plângeri referitoare la această Notificare de confidențialitate sau la practicile noastre de confidențialitate sau dacă doriți să vă exercitați drepturile și opțiunile, vă rugăm să ne trimiteți e-mail la privacyanddataprotection@mastercard.com, sau să ne scrieți la:

Departamentul global de confidențialitate
Mastercard International Incorporated 
2000 Purchase Street 
Purchase, New York 10577
SUA

Dacă vă aflați în SEE sau Elveția, puteți să transmiteți solicitarea pentru a vă exercita drepturile legate de datele cu caracter personal pe portalul „Centrul meu de date” al Mastercard începând cu 25 mai 2018, sau să ne trimiteți e-mail la: privacyanddataprotection@mastercard.com; sau să ne scrieți la:

Departamentul de protecție a datelor
Mastercard Europe SA 
Chaussée de Tervuren 198A 
B-1410 Waterloo
Belgia

Pentru mai multe informații despre practicile de confidențialitate ale Mastercard în alte contexte, inclusiv cum să vă retrageți din anumite activități de prelucrare, vă rugăm să consultați Notificarea noastră globală de confidențialitate disponibilă la https://www.mastercard.co.uk/en-gb/about-mastercard/what-we-do/privacy.html.

Pentru întrebări referitoare la cardul dumneavoastră Mastercard, trebuie să contactați banca emitentă. Mai multe informații despre cum să îi contactați pot fi găsite fie în spatele cardului dumneavoastră, fie pe site-urile lor respective.