Prelucrarea datelor cu caracter personal prin utilizarea platformelor online de cumparare produse (Glovo, Bringo, Tazz & Bolt Food)

REWE România SRL (denumit în continuare „REWE” sau “PENNY”)  apreciază interesul dumneavoastră pentru ofertele noastre. Și pentru că protecția și securitatea datelor dumneavoastră sunt foarte importante pentru noi, dorim să vă informăm prin această politică care dintre datele dvs. cu caracter personal le colectăm atunci când utilizați Platformele online de cumparare a produselor noastre și în ce scopuri sunt utilizate aceste date.

Având în vedere că modificările legislative sau modificările aduse proceselor interne pot face necesară o adaptare a Politicii noastre de confidențialitate, vă rugăm să citiți cu regularitate prezenta Politica de confidențialitate. Aceasta poate fi accesată, stocată și tipărită în orice moment.

1. Operator de date

Operatorul în sensul Regulamentului General privind Protecția Datelor(denumit în continuare: ”GDPR”) și al altor legi naționale privind protecția datelor din statele membre ale UE, precum și al altor prevederi legale privind protecția datelor este:

REWE ROMANIA S.R.L.

Adresă: Str. Bușteni nr.7, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov

Tel.: 0800110111

E-Mail: contact@penny.ro

2. Responsabil cu protecția datelor

Responsabilul extern cu protecția datelor este:

Dr. Karsten Kinast, LL.M.

KINAST Rechtsanwaltsgesellschaft mbH

Hohenzollernring 54, D-50672, Köln

E-mail: protectiadatelor@penny.ro

Adresă internă de corespondență: Str. Bușteni nr.7, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov

3. Domeniul de aplicare si scopul prelucrării

În cazul in care comandati/cumparati produse prin intermediul aplicatiei Glovo, Bringo Tazz sau Bolt Food, mentionam ca datele cu caracter personal sunt colectate de catre:

- GLOVOAPPRO S.R.L., cu sediul social în București Str. Drumul Între Tarlale, nr. 41C, Biroul 64, et. 2, Sector 3;

- Bringo cu sediul social în str. Barbu Văcărescu, nr. 146 - 158, biroul B, Sector 2, București;

- HCL Online Advertising S.R.L. (Tazz), cu sediul în Mun. Timișoara, str. Proclamația de la Timișoara, nr. 5, corp B, mansarda, jud Timiș;

- Bolt Operations OÜ (Bolt Food), cu sediul in Vana-Lõuna 15, 10134 Tallinn, Estonia.

PENNY va prelucra urmatoarele date cu caracter personal privind Utilizatorii aplicatiilor de cumpărare produse:

• User, nume si prenume (daca aceste date sunt furnizate pe post de user), numarul de telefon, numarul de comanda – datele cu caracter personal vor fi prelucrate de catre PENNY numai cat timp comanda este activa;
• user (inclusiv nume / prenume) pentru a putea pastra evidenta comenzilor si in scop contabil;
• date cu caracter personal incluse in reclamatiile formulate si necesare in solutionarea acestora sau date necesare pentru apararea drepturilor si intereselor PENNY.

Datele cu caracter personal privind Utilizatorii care fac comenzi prin intermediul aplicațiilor de cumpărare produse vor fi prelucrate conform contractului incheiat cu Glovo, Bringo, Tazz si Bolt Food, în scopul pregătirii și livrării comenzii, pentru a soluționa reclamațiile primite (inclusiv în scopul acordării garanției pentru produse și pentru repararea/înlocuirea produselor aflate în garanție), apărarea drepturilor PENNY și respectarea obligațiilor legale care ii revin (inclusiv a obligațiilor fiscale).

Datele cu caracter personal indicate mai sus sunt accesibile pentru PENNY prin intermediul aplicației de cumpărare produse utilizate, fiind partajate cu PENNY de către entitățile care dețin și operează respectivele aplicații. De asemenea, o parte din datele cu carcater personal prelucrate sunt puse la dispoziția PENNY în mod direct de către Utilizatori.

4. Dezvăluirea datelor

Datele primite vor fi divulgate în cadrul PENNY către persoanele din departamentele care coordonează și gestionează relația cu clienții și reclamațiile primite, din departamentele care se ocupă de acordarea garanției pentru produse, pentru exercitarea atribuțiilor de serviciu.

PENNY poate, de asemenea, să prezinte datele dvs. unor terțe părți care furnizează produsele care fac obiectul reclamației/sesizării sau acordă garanția pentru produse sau repararea/înlocuirea produselor aflate în garanție sau către consultanții legali sau alți consultanți ai PENNY în scopurile menționate în aceasta Politică. PENNY va exercita o diligență adecvată în selectarea furnizorilor terți și va solicita ca acești furnizori să mențină măsurile de securitate tehnice si organizaționale adecvate pentru a va proteja datele si pentru a le prelucra in conformitate cu dispozițiile legale aplicabile.

Datele cu caracter personal prelucrate vor putea fi dezvăluite de către PENNY către companiile din același grup cu PENNY, autorităților competente în cazurile în care PENNY trebuie să respecte obligațiile impuse de legislația în vigoare. PENNY poate, de asemenea, să dezvăluie datele dvs. autorităților, după cum este necesar sau permis de prevederile legale și/sau instanțelor.

PENNY nu va transfera datele in afara Uniunii Europene sau a Spațiului Economic European.

5. Temei juridic

Prelucrarea datelor dvs. cu caracter personal se bazează pe:

• consimțământul dvs., acordat în mod liber prin transmiterea reclamației/sesizării, în conformitate cu art. 6 alin. 1 lit. a) din GDPR;
• interesul legitim al PENNY, respectiv executarea contractului semnat cu Partenerii contractuali deținători ai platformelor online de cumpărare produse, desfășurarea activității și soluționarea reclamațiilor/sesizărilor primite privind produsele achiziționate/oferite spre vânzare; realizarea diverselor raportări, analize și studii statistice cu privire la reclamațiile și sesizările primite, constatarea, exercitarea și apărarea drepturilor și intereselor PENNY (art. 6 alin. (1) lit. f) din GDPR);
• îndeplinirea obligațiilor legale ce revin PENNY conform legislației civile (inclusiv legislația privind acordarea garanției pentru produse), cele referitoare la arhivare.

6. Perioada de stocare

Ne străduim să păstrăm datele dvs. nu mai mult decât este necesar pentru a îndeplini scopurile enumerate în prezenta comunicare sau decât cele impuse de lege.

Toate datele cu caracter personal prelucrate din cele enumerate mai sus vor fi stocate de către PENNY în conformitate cu exigențele art. 5 din Regulamentul General UE privind protecția datelor, respectiv pe o durată rezonabilă direct proporțională cu necesitatea PENNY, respectiv pe durata respectării unei obligații legale, pe durata termenului de prescripție civilă, fiscală și penală, după caz.

7. Drepturile dumneavoastră în calitate de persoană vizată  

În cazul în care datele dvs. cu caracter personal sunt prelucrate, sunteți persoană vizată în sensul Regulamentului General privind Protecția Datelor (GDPR) și aveti următoarele drepturi. Puteți exercita aceste drepturi utilizând serviciul Self-Service Center (SSC), sau folosind fie adresa de e-mail: protectiadatelor@penny.ro, fie adresa de corespondență Str. Bușteni nr. 7, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov.

a. Dreptul de acces al persoanei vizate  

În conformitate cu art. 15 din GDPR, aveți dreptul de a solicita confirmarea faptului că datele cu caracter personal care vă privesc sunt prelucrate. În special, puteți solicita informații cu privire la următoarele, inclusiv, dar fără a se limita la:

• Scopurile prelucrării
• Categoriile de date cu caracter personal vizate
• Destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal (în special în cazul destinatarilor din țări terțe sau organizații internaționale)
• Perioada planificată de stocare a datelor cu caracter personal sau, în cazul în care acest lucru nu este posibil, criteriile pentru stabilirea acestei perioade
• Existența dreptului de a rectifica sau șterge datele cu caracter personal care vă privesc, de a restricționa prelucrarea acestora, de a vă opune unei astfel de prelucrări, dreptul de a depune o plângere la Autoritatea de Supraveghere, orice informații privind originea datelor cu caracter personal în cazul în care acestea nu au fost colectate de la dumneavoastră în calitate de persoană vizată, existența unui proces decizional automatizat (inclusiv crearea de profiluri) și informații privind metoda de prelucrare utilizată.

b. Dreptul la rectificare  

În conformitate cu art. 16 GDPR, puteți solicita corectarea datelor cu caracter personal incorecte sau completarea datelor cu caracter personal incomplete fără întârziere, de asemenea prin intermediul unei declarații suplimentare.
 

c. Dreptul la ștergere  

În conformitate cu Art. 17 GDPR, puteți solicita ștergerea datelor cu caracter personal pe care ni le-ați furnizat, cu condiția ca prelucrarea să nu fie necesară pentru scopurile specificate la art. 17 alin. 3 GDPR sau pentru un alt temei legal.
 

d. Dreptul la restricționarea prelucrării  

Puteți solicita restricționarea prelucrării datelor dvs. cu caracter personal în conformitate cu art. 18 din GDPR dacă contestați exactitatea datelor, dacă prelucrarea este ilegală, dacă nu mai avem nevoie de datele cu caracter personal și solicitați ca acestea să nu fie șterse pentru că trebuie să stabiliți, să exercitați sau să apărați un drept în instanță. De asemenea, beneficiați de dreptul prevăzut de art. 18 din GDPR de a vă opune prelucrării în conformitate cu art. 21 din GDPR.

e. Dreptul la portabilitatea datelor  

În conformitate cu art. 20 GDPR, puteți solicita ca datele cu caracter personal pe care ni le-ați furnizat să le primiți într-un format structurat, utilizat în mod curent și care poate fi citit automat sau puteți solicita ca acestea să fie transmise unui alt operator.
 

f. Dreptul de a vă retrage consimțământul  

În conformitate cu Art. 7, alin. 3 din GDPR, vă puteți retrage consimțământul pentru prelucrarea datelor cu caracter personal în orice moment. În consecință, nu mai avem dreptul să continuăm prelucrarea datelor pe baza consimțământului în viitor.
 

g. Dreptul de a depune o plângere la o Autoritate de Supraveghere  

Aveți dreptul de a depune o plângere în fața Autorității de Supraveghere în conformitate cu Art. 77 GDPR. Puteți contacta Autoritatea de Supraveghere de la reședința dumneavoastră obișnuită, de la locul dumneavoastră de muncă sau Autoritatea de Supraveghere de la locul în care a avut loc presupusa încălcare. Autoritatea din România poate fi contactată la următoarele coordonate:

Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal

B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod postal 010336 Bucuresti, Romania

anspdcp@dataprotection.ro

h. Dreptul la opoziție  

În conformitate cu Art. 21 GDPR, dumneavoastră, în calitate de persoană vizată, aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal care vă privesc și care este efectuată în temeiul art. 6 alin. 1 lit. e sau f. Operatorul nu va mai prelucra datele cu caracter personal, cu excepția cazului în care poate demonstra existența unor motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

Totodată, considerăm util a sublinia că, atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, aveți  dreptul de a vă opune în orice moment prelucrării în acest scop a datelor cu caracter personal care vă privesc fără a specifica o situație particulară., în măsura în care prelucrarea este legată de marketingul direct respectiv.