Politica de confidențialitate generală PENNY

Operatorul în sensul Regulamentului general privind protecția datelor al UE (denumit în continuare: GDPR) și al altor legi naționale privind protecția datelor din statele membre ale UE, precum și al altor reglementări privind protecția datelor este:

REWE ROMANIA S.R.L.

Adresă: Str: Str. Bușteni nr.7, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov

Tel.: 0800110111

E-mail: contact@penny.ro

Site web: www.penny.ro

Responsabilul extern cu protecția datelor al operatorului de date este:

Dr. Karsten Kinast, LL.M., avocat

KINAST Rechtsanwaltsgesellschaft mbH

Hohenzollernring 54

D-50672 Köln

Telefon : +49 (0)221 - 222 183 - 0

E-mail: protectiadatelor@penny.ro

Adresă internă de corespondență: Str. Bușteni nr.7, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov

Date cu caracter personal reprezintă orice informație referitoare la o persoană fizică identificată sau identificabilă ("persoana vizată"); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un identificator precum un nume, un număr de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice identității fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a persoanei fizice respective.

Prelucrarea înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, prin mijloace automatizate sau nu, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Profilarea înseamnă orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau a prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, localizarea sau deplasările persoanei fizice respective.

Operator înseamnă persoana fizică sau juridică, autoritatea publică, agenția sau alt organism care, singur sau împreună cu alții, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; în cazul în care scopurile și mijloacele unei astfel de prelucrări sunt stabilite prin dreptul Uniunii sau al statelor membre, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevăzute de dreptul Uniunii sau al statelor membre.

Destinatar înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism căruia îi sunt comunicate datele cu caracter personal, fie că este vorba de o parte terță sau nu. Cu toate acestea, autoritățile publice care pot primi date cu caracter personal în cadrul unei anumite anchete, în conformitate cu dreptul Uniunii sau al statelor membre, nu sunt considerate destinatari; prelucrarea datelor respective de către autoritățile publice respective se face în conformitate cu normele aplicabile privind protecția datelor, în funcție de scopul prelucrării.

Consimțământul persoanei vizate înseamnă orice manifestare liberă, specifică, informată și lipsită de ambiguitate a dorințelor persoanei vizate prin care aceasta, printr-o declarație sau printr-o acțiune afirmativă clară, își exprimă acordul pentru prelucrarea datelor cu caracter personal care o privesc.

Date de bază: Apelativ, nume, prenume, sex, data nașterii

Date de contact: Adresa, numărul de telefon, adresa de e-mail

Date despre locație: Cod poștal

Date tehnice: Adresele IP ale dispozitivului solicitant, datele cookie, datele de localizare, informațiile despre dispozitiv, sistemul de operare, data și ora accesului, numele și URL-ul fișierului accesat sau descărcat, site-ul de pe care se face accesul (URL-uri de referință).

Date de răspuns

Datele de răspuns sunt informații referitoare la interacțiunea dvs. cu canalele noastre de comunicare, promoții și mijloace electronice și alte măsuri similare, de exemplu, adresa IP, sistemul de operare, mesajul livrat sau eroarea, comportamentul de clic, rata de deschidere a mesajelor livrate, termenii de căutare URL, informații despre ceea ce a fost vizualizat pe site, informații despre coșul de cumpărături și opțiunile de plată selectate (produsele adăugate, dimensiunea, metoda de plată, metoda de livrare), latitudinea și longitudinea de la care utilizatorul a vizitat site-ul, durata vizitelor la anumite pagini, metodele de părăsire a paginii, navigarea pe site-uri, mesajul marcat ca spam, dezabonarea de la comunicare.

Date privind sondajul: Data și ora trimiterii invitației, conținutul sondajului și răspunsurile la sondaj.

5.1 Furnizarea și utilizarea website-ului

5.1.1 Domeniul de aplicare și scopul prelucrării

În scopul gestionării site-urilor noastre web, pentru a permite o conexiune fără probleme la aceste site-uri web și o utilizare confortabilă și funcțională a site-ului web, prelucrăm date cu caracter personal (a se vedea mai jos) atunci când vizitați și utilizați site-urile noastre web fără a vă înregistra sau a transmite date în orice alt mod (de exemplu, prin formularul de contact) pe care browserul dvs. le transmite automat serverului nostru. Aceste informații sunt stocate temporar într-un așa-numit "fișier jurnal".

Prin urmare, prelucrăm următoarele date cu caracter personal:

• Adresa IP (a dispozitivului solicitant)
• Data și ora accesului
• Numele și adresa URL a fișierului accesat sau descărcat
• Site-ul de pe care se face accesul (URL-uri de referință)
• Browserul și, dacă este cazul, sistemul de operare al dispozitivului dumneavoastră, precum și numele furnizorului dumneavoastră de acces la internet

5.1.2 Temei juridic

Temeiul juridic pentru această prelucrare este interesul nostru legitim bazat pe Art. 6 alin. 1 lit. f GDPR. Avem interesul de a vă oferi un site web sigur și funcțional care conține informații despre bunurile și serviciile noastre. Furnizarea datelor dvs. cu caracter personal în acest scop nu este o cerință legală sau contractuală. Cu toate acestea, fără prelucrarea datelor cu caracter personal nu este posibilă vizitarea website-ului nostru. Prelucrarea datelor cu caracter personal este absolut necesară pentru administrarea website-ului.

5.1.3 Perioada de stocare

Datele vor fi șterse în cazul colectării de date pentru punerea la dispoziție a site-ului web atunci când sesiunea respectivă se încheie. În cazul stocării datelor în fișiere jurnal, ștergerea acestora se realizează după cel mult 30 zile. Datele utilizate pentru navigarea pe website vor fi șterse atunci când acestea nu mai sunt necesare.

Stocarea suplimentară poate fi necesară în cazuri individuale, dacă este impusă de lege. Dacă nu doriți ca aceste date să fie stocate, vă recomandăm să nu vizitați site-ul nostru.

5.2 Solicitări de contactare prin intermediul formularului de contact, e-mail sau telefon

5.2.1 Domeniul de aplicare și scopul prelucrării

În scopul de a gestiona și de a răspunde la cererea, solicitarea sau reclamația dvs. pe care o puteți trimite prin intermediul formularului de contact de pe site-ul nostru, prin e-mail sau telefon, prelucrăm următoarele date cu caracter personal:

• Adresa de e-mail (dacă ne contactați prin formularul de contact) sau
• Numărul de telefon (dacă ne contactați prin telefon)
• Cererea dvs. și orice informații suplimentare pe care ni le furnizați (de exemplu, numele dvs., adresa, sexul etc.)

Dacă este necesar, datele pe care ni le-ați furnizat vor fi trimise persoanei responsabile de soluționarea cererii dumneavoastră. În cazul în care datele dumneavoastră cu caracter personal sunt transmise magazinului nostru PENNY, ne puteți informa că doriți ca datele dumneavoastră cu caracter personal să fie transmise exclusiv serviciului nostru central pentru clienți PENNY. În acest caz, vom transmite solicitarea dvs. către magazinul nostru PENNY într-o formă cât mai anonimizată.

În anumite cazuri, poate fi, de asemenea, necesar să transmitem solicitarea pe care ne-ați comunicat-o (care conține inclusive date cu caracter personal relevante) către autoritățile competente.

5.2.2 Temei juridic

Temeiul juridic pentru prelucrarea datelor pe care ni le furnizați prin intermediul formularului de contact este consimțământul dvs. în conformitate cu Art. 6 alin. 1 lit. a GDPR. Dacă ne contactați prin telefon sau e-mail, prelucrăm datele dvs. în temeiul Art. 6 alin. 1 lit. f GDPR. Baza legală pentru această prelucrare este interesul nostru legitim în temeiul Art. 6 alin. 1 lit. f GDPR. Prelucrarea datelor menționate mai sus este în interesul nostru legitim de a procesa cererea, solicitarea sau reclamația dumneavoastră. În acest caz, furnizarea datelor dvs. cu caracter personal în acest scop nu este o cerință legală sau contractuală. Cu toate acestea, fără prelucrarea datelor cu caracter personal nu este posibilă procesarea solicitării dvs. și, în mod logic, nici transmiterea corectă a acesteia, fie pe site-ul nostru, fie prin telefon, e-mail sau poștă.

Dacă formulați pretenții legale în temeiul legislației privind protecția consumatorilor, această prelucrare este necesară pentru îndeplinirea obligației noastre legale de a răspunde la reclamațiile consumatorilor. Atunci temeiul juridic pentru această prelucrare este îndeplinirea obligațiilor legale bazate pe art. 6 alin. 1 lit. c GDPR. În acest caz, furnizarea datelor dvs. cu caracter personal în acest scop este o cerință legală. Fără prelucrarea datelor cu caracter personal nu este posibilă procesarea pretențiilor dvs. legale respective.

5.2.3 Perioada de stocare

Datele dvs. cu caracter personal vor fi șterse în termen de 90 de zile de la finalizarea solicitării dvs., cu condiția să nu existe alte perioade de păstrare (de exemplu, perioade de păstrare fiscală) care să contravină. Stocarea suplimentară poate fi necesară în cazuri individuale, dacă este impusă de lege.

5.3 Newsletter general

5.3.1 Domeniul de aplicare și scopul prelucrării

În scopul de a vă informa periodic cu privire la produsele, serviciile, promoțiile curente și sondajele noastre, vă puteți abona la "buletinul informativ general" de pe website-ul nostru (denumit Newsletter).

Prin urmare, prelucrăm următoarele date cu caracter personal:

Obligatorii (marcate cu *; necesare pentru trimiterea newsletter-ului):

• Adresa de e-mail

Opțional (nu este necesar pentru trimiterea newsletter-ului (pentru o adresare adecvată):

• Numele și prenumele
• Numele de familie
• Gen
• Numărul de telefon
• Adresă
• Orice informații suplimentare pe care ni le furnizați

Păstrăm o evidență a înregistrării și confirmării dvs. pentru a preveni orice utilizare abuzivă a datelor dvs. personale. Stocăm adresele IP utilizate pentru înregistrarea dvs., orele înregistrării și confirmării dvs. și notificările noastre de înregistrare, precum și textul înregistrării și confirmării dvs.

Acest newsletter vă va fi trimis indiferent de calitatea de membru fidel. Dacă primiți buletinul nostru informativ general, vă rugăm să rețineți că măsurăm, de asemenea, angajamentul dvs. față de acesta, așa cum este descris în secțiunea de mai jos.

5.3.2 Temei juridic

Temeiul juridic pentru această prelucrare este consimțământul dvs. în conformitate cu art. 6 alin. 1 lit. a GDPR. Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor, prin dezabonare prin intermediul unui link din subsolul buletinului nostru informativ sau prin intermediul Centrului nostru de Self Service protectiadatelor.penny.ro sau prin trimiterea unui e-mail la adresa protectiadatelor@penny.ro.

Consimțământ:

"Da, doresc sa ma abonez la newsletterul PENNY si sunt de acord ca REWE Romania S.R.L. să prelucreze datele mele personale de contact în scopul de a-mi trimite newsletter-ul cu anunțuri despre produsele, serviciile, promoțiile curente și sondajele REWE prin e-mail. Îmi pot retrage consimțământul în orice moment, cu efect pentru viitor si fara a da motive, prin utilizarea link-ului de dezabonare din fiecare newsletter sau prin e-mail la protectiadatelor@penny.ro sau pot vizita politica de confidențialitate disponibilă la www.penny.ro/confidentialitate.”

5.3.3 Perioada de stocare

Datele dumneavoastră cu caracter personal vor fi stocate atâta timp cât sunteți abonat la buletinul informativ. Stocarea suplimentară poate fi necesară în cazuri individuale, dacă este impusă de lege. Pentru abonarea la buletinul informativ, utilizăm o așa-numită procedură de dublu opt-in. După ce v-ați înregistrat pe site-ul nostru, vă vom trimite un e-mail la adresa de e-mail furnizată, solicitându-vă să confirmați înregistrarea. Dacă nu confirmați înregistrarea, aceasta va fi ștearsă automat după 21 de zile.

5.4 Măsurarea interacțiunii față de Newsletter

5.4.1 Domeniul de aplicare și scopul prelucrării

În scopul de a asigura calitatea newsletter-ului și a serviciului aferent pe care l-ați solicitat, măsurăm implicarea dumneavoastră în newsletter. Aceasta înseamnă că măsurăm cât de eficient a fost newsletter-ul, determinând dacă acesta a fost livrat, deschis sau/și ați interacționat cu conținutul său. Aceste date sunt imediat agregate (agregarea datelor cu valoare ridicată) și, prin urmare, și anonimizate. Datele de răspuns agregate vor fi utilizate pentru a evalua succesul newsletter-ului și nu vor fi utilizate pentru nicio personalizare.

Prin urmare, prelucrăm următoarele date cu caracter personal:

• Date de răspuns
• Date tehnice

5.4.2 Temei juridic

Temeiul juridic pentru această prelucrare este interesul nostru legitim bazat pe Art. 6 alin. 1 lit. f GDPR. Prelucrarea datelor menționate mai sus este în interesul nostru legitim de a asigura și îmbunătăți calitatea buletinului informativ la care v-ați abonat și a serviciilor asociate și, prin urmare, este necesară în acest scop. Furnizarea datelor dvs. cu caracter personal în acest scop nu este o cerință legală sau contractuală.

5.4.3 Perioada de stocare

Datele de mai sus vor fi șterse după 6 luni. Aceste date sunt utilizate numai pentru analizele noastre necesare în formă agregată. În această formă, nu va mai fi posibilă identificarea unei persoane.

5.5 Notificări push web generale

5.5.1 Domeniul de aplicare și scopul prelucrării

În scopul de a vă informa cu privire la produsele, serviciile, promoțiile curente și sondajele noastre, vă puteți da acordul pentru notificările noastre web de tip push. Notificările web push sunt mici notificări care pot fi afișate pe desktop, tabletă sau dispozitiv mobil atunci când aveți browserul web deschis. Aceste notificări web push nu sunt personalizate, cu excepția cazului în care ne-ați dat consimțământul dumneavoastră prealabil. 

Pentru a primi notificări push de la noi, trebuie să confirmați, de asemenea, cookie-urile Bloomreach și solicitarea browserului dvs. de a primi notificări push. Aceste date sunt utilizate, pe de o parte, pentru a vă trimite notificările push și, pe de altă parte, ca dovadă a consimțământului dumneavoastră.

Prin urmare, prelucrăm următoarele date cu caracter personal:

• Date tehnice precum modelul dispozitivului, tipul și versiunea sistemului dvs. de operare, informații despre browserul dvs., ora înregistrării, token-ul web push, un ID unic temporar al dispozitivului, locația curentă asociată cu ID-ul unic temporar al dispozitivului, adresa dvs. IP,

Dacă primiți notificări push, vă rugăm să rețineți că măsurăm, de asemenea, interacțiunea dvs. față de acestea, așa cum este descris în secțiunea de mai jos.

5.5.2 Temei juridic

Temeiul juridic pentru această prelucrare este consimțământul dvs. bazat pe art. 6 alin. 1 lit. a GDPR. Vă puteți retrage consimțământul de a primi notificările noastre push în orice moment, cu efect pentru viitor, prin dezactivarea Notificărilor Web Push prin setările browserului.

Consimțământ:

"Da, sunt de acord ca REWE Romania S.R.L. să-mi prelucreze datele cu caracter personal (date tehnice pentru contactarea dispozitivului meu final) în scopul de a-mi trimite notificări web push cu reclame despre produsele, serviciile, promoțiile curente și sondajele REWE. Imi pot retrage consimțământul în orice moment, cu efect pentru viitor si fara a da motive, prin intermediul setărilor notificărilor push de pe dispozitivul/aplicația pe care primesc aceste notificări, după caz, sau prin e-mail la protectiadatelor@penny.ro sau pot vizita politica de confidențialitate disponibilă la www.penny.ro/confidentialitate."

Furnizarea datelor dvs. cu caracter personal în acest scop nu este nici o cerință legală, nici una contractuală.

5.5.3 Perioada de stocare

Datele dvs. vor fi stocate atâta timp cât abonamentul dvs. de notificare web push este activ.

5.6 Angajamentul față de notificările push web generale

5.6.1 Domeniul de aplicare și scopul prelucrării

În scopul asigurării calității notificărilor web push și a serviciului aferent pe care le-ați solicitat, măsurăm implicarea dvs. în acestea. Aceasta înseamnă că determinăm dacă acestea au fost livrate, deschise și/sau ați interacționat cu conținutul lor. Datele de răspuns agregate sunt utilizate pentru a evalua succesul notificărilor web push și nu sunt utilizate pentru personalizare.

Prin urmare, prelucrăm următoarele date cu caracter personal:

• Date de răspuns
• Date tehnice

5.6.2 Temei juridic

Temeiul juridic al prelucrării este interesul nostru legitim bazat pe art. 6 alin. 1 lit. f GDPR. Prelucrarea datelor menționate mai sus este în interesul nostru legitim de a asigura și îmbunătăți calitatea notificărilor web push la care v-ați abonat și a serviciilor asociate și, prin urmare, este necesară în acest scop. Furnizarea datelor dvs. cu caracter personal în acest scop nu este o cerință legală sau contractuală.

5.6.3 Perioada de stocare

Datele de mai sus vor fi șterse după 6 luni. Aceste date sunt utilizate numai pentru analizele noastre necesare în formă agregată. În această formă, nu va mai fi posibilă identificarea unei persoane.

5.7 Participarea la concursuri

5.7.1 Domeniul de aplicare și scopul prelucrării

În scopul organizării de concursuri, campanii pentru clienți și promoții similare, prelucrăm datele dvs. cu caracter personal enumerate mai jos dacă decideți să participați la promoția respectivă, cu excepția cazului în care au fost definite reguli mai specifice. Puteți afla despre campania, concursul sau promoția care se desfășoară în perioada relevantă pe site-ul nostru web, în rețelele noastre sociale sau în magazinele noastre. Dacă participați la o campanie și ne furnizați datele dumneavoastră cu caracter personal, acestea vor fi utilizate numai în scopul organizării campaniei, al oferirii premiului, al trimiterii unei notificări privind premiul sau al premiului în sine.

Prin urmare, putem prelucra următoarele date cu caracter personal:

• Numele și prenumele
• Numarul de telefon
• Adresă
• Adresa de e-mail
• Date din cartea de identitate (strict in vederea îndeplinirii obligațiilor fiscale acolo unde legislația în vigoare impune o astfel de prelucrare, cum ar fi: pentru acordarea premiilor cu o valoare mai mare de 600 lei)

Datele câștigătorilor pot fi publicate, cu excepția cazului în care se prevede altfel în regulamentul campaniei relevant, sub formă de:

• Nume și prenume
• Nume de familie
• Municipalitate/oraș

Fiecare concurs pentru consumatori are propriile sale reguli, care sunt stabilite în regulile pentru concursurile pentru consumatori. Acestea vor fi publicate pe site-ul nostru web și au prioritate față de dispozițiile prezentei politici de confidențialitate. Pentru a participa la un concurs pentru consumatori, trebuie să acceptați condițiile și termenii (regulile) concursului pentru consumatori relevant.

5.7.2 Temei juridic

Temeiul juridic pentru prelucrare este executarea contractului privind participarea la concurs în temeiul art. 6 alin. 1 lit. b GDPR.

5.7.3 Perioada de stocare

Ne străduim să păstrăm datele dvs. nu mai mult decât este necesar pentru a îndeplini scopurile enumerate în prezenta comunicare sau decât cele impuse de lege.

Toate datele cu caracter personal prelucrate din cele enumerate mai sus vor fi stocate de către PENNY în conformitate cu exigențele art. 5 din Regulamentul General UE privind protecția datelor, respectiv pe o durată rezonabilă direct proporțională cu necesitatea PENNY, respectiv pe durata respectarii unei obligatii legale, pe durata realizarii proiectelor pentru care v-ati inscris, prin completarea formularelor sau, dupa caz, pana la retragerea consimtamantului dumneavoastra, pe durata termenului de prescripție civilă, fiscală și penală.

5.8 Alte comunicări necesare cu persoanele vizate

5.8.1 Domeniul de aplicare și scopul prelucrării

De asemenea, vom utiliza datele dvs. de identificare personală și de contact pe care le-am colectat în mod legal, dacă este necesar, pentru a comunica cu dvs. în legătură cu relația relevantă. De exemplu, pentru a vă comunica modificările aduse prelucrării și protecției datelor dvs. cu caracter personal, pentru a vă abona la sau a vă dezabona de la Buletinul informativ general (Newsletter) și pentru a valida modificările raportate la datele dvs.

Vom prelucra următoarele date cu caracter personal în cursul acestor comunicări:

• sexul, în scopul de a vă contacta,
• numele,
• numele de familie,
• adresa de e-mail,
• adresa poștală (stradă, număr de casă, cod poștal, oraș/localitate) și
• număr de telefon.

Atunci când vă contactăm prin e-mail, prelucrăm date despre sexul dvs. în scopul adresării, numele dvs. de familie, prenumele și adresa de e-mail verificată anterior. Atunci când vă contactăm prin poștă, prelucrăm date privind sexul dumneavoastră în scopul adresării, numele de familie, prenumele și adresa dumneavoastră. Atunci când sunteți contactat prin SMS prin intermediul telefonului mobil sau telefonic, prelucrăm date privind sexul dumneavoastră în scopul adresării către dumneavoastră, numele, prenumele și numărul de telefon.

5.8.2 Temei juridic

Prelucrarea datelor dvs. cu caracter personal se bazează pe interesul nostru legitim în comunicarea de mai sus, și anume pe articolul 6 alineatul (1) litera (f) din GDPR. În acest caz, furnizarea datelor dvs. cu caracter personal în acest scop nu este o cerință legală sau contractuală.

5.8.3 Perioada de stocare

Datele dumneavoastră cu caracter personal vor fi stocate în acest scop pe durata comunicării relevante. Vom proceda la o stocare mai îndelungată în cazurile în care acest lucru este impus de lege.

5.9 Evenimente sportive cu caracter public

5.9.1. Domeniul de aplicare și scopul prelucrării

PENNY va prelucra date cu caracter personal rezultând în urma realizării de fotografii si filmări privind participantii (in principal, suporterii) și atmosfera la meciurile de fotbal, respectiv imagine, voce, locatie.

Scopul prelucrării datelor cu caracter personal in acest context îl reprezintă promovarea comerciala a operatorului și atragerea de noi clienți și / sau fani pe rețelele sociale de către operator.

PENNY menționează că nu există vreun proces decizional automatizat (incluzând crearea de profiluri) bazat pe datele dvs. cu caracter personal.

5.9.2. Temei juridic

Temeiul juridic al operațiunilor de prelucrare a datelor cu caracter personal colectate este interesul legitim al PENNY respectiv de a-și dezvolta afacerea și a atrage noi clienți.

5.9.3. Perioada de stocare

În ceea ce privește datele cu caracter personal obținute, acestea vor fi stocate pe o perioada de 60 de luni de la desfasurarea evenimentului, cu excepția situațiilor expres reglementate de lege sau a cazurilor temeinic justificate pentru a stoca datele pentru o perioadă mai lungă.

5.10 Protecția datelor reprezentanților / persoanelor de contact ale Partenerilor sau potențialilor Parteneri

5.10.1. Domeniul de aplicare și scopurile prelucrării

În cele ce urmează vă informăm despre protecția datelor personale atunci când intrați în contact cu noi, când efectuăm demersuri (negocieri) în vederea încheierii unor contracte și/sau când încheiem contracte cu un partner de afaceri sau potențial partener de afaceri pe care îl reprezentați sau pentru care sunteți persoana de contact. În sensul acestei informări, expresia „persoană de contact” include și personalul operațional (angajați, alți colaboratori) cu care intrăm în contact în situațiile și scopurile mai jos menționate. De asemenea, pentru respectarea legii 129/2019 pentru prevenirea și combaterea spălării banilor și finanțării terorismului, avem obligația de a aplica măsuri de cunoaștere a clienților cu care încheiem o relație de afaceri, inclusiv verificarea pe bază de risc, aceasta realizându-se de către REWE prin aplicarea măsurilor de cunoaștere a clientelei care presupun atât verificarea identității, cât și prelucrarea unor date cu caracter personal impuse de lege.

Prezentul capitol din politica de confidențialitate se aplică atat pentru REWE Romania S.R.L. cât și pentru Rewe Projektentwicklung Romania S.R.L.

5.10.2. Tipuri de date prelucrate

În acest context, prelucrăm datele dvs personale, ca și persoane fizice, în funcție de interacțiunile pe care le avem cu dvs, de obiectul contractului și de serviciile agreate în concret. Aceste date pot include: date de identificare (ex. nume, prenume, adresă, alte date de contact), date de autentificare/ legitimare (ex. extrase de la registrul comerțului, date de pe actele de identitate, specimene de semnătură, funcția), date din cadrul relației noastre de afaceri (ex. date privind plățile, date privind serviciile), date precum fotografii, înregistrări video sau date de localizare rezultând din serviciile prestate (de ex. livrarea mărfii), precum și alte date similare.

Obținem datele dvs. direct de la dvs. sau de la societatea cu care avem relația contractuală pentru care ați fost desemnat drept reprezentant sau persoană de contact. Este însă posibil să obținem unele date de la alte societăți, de la autorități sau alți terți, de ex. birouri de informații, autorități fiscale sau din surse publice.

5.10.3. Temei juridic

Ne bazăm pe executarea unui contract sau demersurile pentru încheierea unui contract, pe o obligație legală sau pe interesul legitim pentru aceste prelucrări. Interesele noastre legitime constau în special în selectarea unor parteneri contractuali adecvați, constatarea, exercitarea, urmărirea și apărarea unor drepturi ale noastre în justiție, controlul accesului, controlul transportului mărfurilor noastre și rezolvarea unor posibile neconformități, combaterea infracțiunilor și stabilirea despăgubirilor rezultate din relația contractuală, precum și contactarea dvs. în calitate de reprezentant al societății cu care avem o relație contractuală, în vederea executării contractului. Obligațiile legale rezultă, de exemplu, din necesitatea derularii procesului de identificare și cunoaștere a clientelei, în conformitate cu dispozițiile legale în materia prevenirii spălării banilor, din dispozitiile existente in materia controlului fiscal, din obligatiile legale de raportare si in contextul derularii investigatiilor autoritatilor in legatura cu respectarea cerintelor legale.

5.10.4.  Dezvăluirea datelor

Vor avea acces la datele transmise de dvs. acele departamente care au nevoie de ele pentru îndeplinirea obligațiilor contractuale sau legale sau pentru îndeplinirea intereselor legitime. De asemenea, pot avea acces la datele dvs contractanții sau prestatorii noștri de servicii (inclusiv consultanți legali și furnizorii de servicii IT care oferă mentenanță sistemelor informatice utilizate de noi ca mediu de stocare a datelor dvs), societatea noastră urmând să asigure respectarea prevederilor legale privind protecția datelor dvs prin contractul încheiat cu aceștia.

Datele pot fi de asemenea transmise către societăți din cadrul grupului REWE în vederea îndeplinirii obligațiilor contractuale. Totodată, putem transmite anumite date către autorități, la cererea acestora (de ex. ANAF, ONPCSB., instanțe, etc.).

5.10.5. Durata de stocare

Vom păstra datele dvs atâta timp cât este necesar pentru îndeplinirea scopurilor de mai sus, având în vedere termenele de prescriptie prevăzute în legislația civilă sau fiscală sau penală sau termenele prevăzute în alte acte normative care impun anumite termene de păstrare.

5.10.6. Există obligația să ne furnizați datele dvs. personale?

În vederea negocierii, încheierii și executării contractului ne vor fi necesare datele dvs, pe care ni le veți furniza direct sau vor fi obținute conform celor de mai sus. În principiu, dacă nu ne veți furniza aceste date personale ale dvs, nu vom putea avea o relație contractuală cu dvs. / societatea pe care o reprezentați sau pentru care sunteți persoana de contact, nu  vom putea gestiona relația contractuală și/sau nu vom putea îndeplini obligațiile legale asociate acesteia.

5.10.7. Transferul datelor dvs. personale

În cazul în care vom transfera date cu caracter personal în afara Spațiului Economic European (SEE), un astfel de transfer va avea loc numai în măsura în care Comisia Europeană a recunoscut cu privire la statul terț respectiv un nivel adecvat de protecție a datelor, dacă am convenit cu destinatarul datelor asupra unui nivel de protecție adecvat (de ex. prin intermediul clauzelor standard europene), sau dacă ne-ați acordat consimțământul dvs. în acest sens.

5.11 Google Analytics

Creăm profiluri de utilizator pseudonime utilizând Google Analytics pentru proiectarea centrată pe utilizator a site-ului nostru web. Google Analytics utilizează module cookie, care sunt fișiere text plasate pe computerul dumneavoastră, pentru a ajuta site-ul web să analizeze modul în care utilizatorii utilizează site-ul. Informațiile generate de modulele cookie cu privire la utilizarea de către dvs. a acestui site web sunt de obicei transferate și stocate pe un server Google din SUA.

Deoarece am activat anonimizarea IP pe acest site, adresa dvs. IP va fi mai întâi trunchiată de Google în statele membre ale Uniunii Europene sau în alte state care sunt părți la Acordul privind Spațiul Economic European. Numai în cazuri excepționale, adresa dvs. IP completă va fi transmisă către un server Google din SUA și trunchiată acolo. Google va utiliza aceste informații în scopul evaluării utilizării de către dvs. a site-ului, al compilării de rapoarte privind activitatea site-ului și al furnizării altor servicii legate de activitatea site-ului și de utilizarea internetului.

Vă puteți opune în orice moment creării de profiluri de utilizator pseudonime. Există mai multe modalități de a face acest lucru: 

• O modalitate de a vă opune analizei de către Google Analytics a site-ului dvs. web este de a seta o opțiune de respingere a cookie-urilor, care instruiește Google să nu stocheze sau să utilizeze datele dvs. în scopuri de analiză web. Vă rugăm să rețineți că, cu această soluție, analiza web nu va avea loc decât dacă respingerea cookie-urilor este stocată în browserul dvs. Dacă doriți să vă setați acum respingerea cookie-urilor, vă rugăm să faceți clic aici . 
• De asemenea, puteți împiedica stocarea modulelor cookie utilizate pentru crearea profilului dvs. prin setarea corespunzătoare a software-ului browserului dvs. 
• În funcție de browserul pe care îl utilizați, este posibil să puteți instala un plug-in de browser care împiedică urmărirea. Vă rugăm să faceți clic pe aici pentru a instala un plug-in de browser care este disponibil.

5.12 Adobe Analytics (Omniture) 

Utilizăm Adobe Analytics (Omniture) pentru a crea profiluri de utilizator pseudonime pentru a răspunde nevoilor site-ului nostru web. Adobe Analytics (Omniture) utilizează module cookie, care sunt fișiere text plasate pe computerul dumneavoastră, pentru a ajuta site-ul web să analizeze modul în care utilizatorii utilizează site-ul. Informațiile generate de cookie cu privire la utilizarea de către dvs. a acestui site web sunt de obicei transmise către și stocate de Adobe pe servere din SUA. Deoarece am activat anonimizarea IP pe acest site web, setările serverului pe care le-am făcut asigură anonimizarea adresei IP înainte de geolocalizare. Ultimul octet al adresei IP este înlocuit cu zerouri. Înainte ca informațiile generate de modulul cookie să fie stocate, adresa IP este înlocuită cu adrese IP individuale generice (aleatorii). Adobe va utiliza aceste informații pentru a evalua utilizarea de către dvs. a site-ului web, pentru a compila rapoarte privind activitatea site-ului web și pentru a furniza alte servicii legate de activitatea site-ului web și de utilizarea internetului.

• O modalitate de a vă opune analizei site-ului web Adobe Analytics (Omniture) este de a seta o opțiune de respingere a modulelor cookie, care instruiește Adobe să nu stocheze sau să utilizeze datele dvs. în scopuri de analiză web. Vă rugăm să rețineți că, cu această soluție, analiza web nu va avea loc decât dacă respingerea cookie-ului este stocată în browser. Dacă doriți să vă setați acum respingerea cookie-urilor, vă rugăm să faceți clic pe aici . 
• De asemenea, puteți împiedica stocarea modulelor cookie utilizate pentru crearea profilului dvs. prin setarea corespunzătoare a software-ului browserului dvs. 

5.13    Bloomreach

Utilizăm serviciile Bloomreach B.V., Fred. Roeskestraat 109, 1076 EE Amsterdam pentru anumite activități de prelucrare menționate mai sus. Bloomreach ne ajută să trimitem campanii de marketing, să colectăm date cu caracter personal și să agregăm profiluri de utilizator pseudonimizate și evenimente pentru a îmbunătăți site-ul nostru și eforturile noastre de marketing. Aceste profiluri sunt fuzionate cu datele clienților noștri pentru a adapta activitățile noastre de marketing la interesele clienților noștri. Bloomreach prelucrează datele exclusiv în conformitate cu instrucțiunile noastre. Aceștia nu vor utiliza datele în scopuri proprii sau în scopul unor terțe părți și nu le vor vinde sau transmite unor terțe părți neautorizate. Cookie-urile sau tehnologii similare pot fi stocate pe dispozitivul dvs. în aceste scopuri. Puteți împiedica stocarea de module cookie prin setarea corespunzătoare a software-ului dispozitivului dumneavoastră.

Site-ul nostru web conține plugin-uri ale "YouTube" (YouTube LLC, situat la 901 Cherry Ave., San Bruno,

CA 94066, USA).

Aceste servicii sunt furnizate de societatea respectivă ("operatori"). Ca parte a prezenței noastre online, plugin-urile sociale sunt identificate prin butoanele respective aparținând serviciilor. Pe baza datelor transmise de serviciile respective prin intermediul pluginurilor sociale, serviciul este capabil să vă conecteze la contul dvs. dacă este necesar. Pentru a spori protecția datelor dvs. pe site-ul nostru, plugin-urile sociale sunt integrate în site-ul nostru într-un mod numit "Shariff". Acest lucru asigură faptul că nu există o conexiune automată la serverul operatorilor respectivi în cazul în care este afișată o subpagină a site-ului nostru web care conține un astfel de plugin social.

Activarea pluginurilor sociale relevante se face în 2 pași. Pentru a activa un plugin social, trebuie mai întâi să faceți clic pe link-ul de pe site-ul nostru. Acest lucru activează mai întâi pluginul social și browserul dvs. stabilește o conexiune la serverele operatorilor respectivi. Cu un al doilea clic, puteți apoi să interacționați cu pluginurile sociale și, de exemplu, să vă trimiteți recomandările. 

Dacă sunteți deja autentificat pe Youtube, operatorii pot asocia imediat o vizită pe acest site cu profilul dumneavoastră. Dacă interacționați cu plug-in-urile sociale făcând clic pe ele, informațiile relevante sunt, de asemenea, transmise direct către serverul operatorilor și stocate acolo. Aceste informații pot fi, de asemenea, publicate în rețeaua socială și afișate acolo sub contactele dumneavoastră. Dacă doriți să împiedicați o astfel de atribuire imediată a datelor colectate prin intermediul site-ului nostru la profilul dvs., trebuie să vă deconectați de la contul dvs. la furnizorul respectiv înainte de a vizita site-ul nostru.

Detalii privind domeniul de aplicare și scopul colectării datelor de către serviciul respectiv, precum și prelucrarea ulterioară și utilizarea datelor dvs. pot fi găsite în informațiile privind protecția datelor direct pe site-ul web al serviciului operatorului. De aici veți primi, de asemenea, informații suplimentare cu privire la drepturile dvs. respective privind protecția și prelucrarea datelor dvs. cu caracter personal și setările dvs. de confidențialitate: YouTube LLC., 901 Cherry Ave., San Bruno, CA 94066, SUA https://policies.google.com/privacy?hl=en&gl=de .

Site-ul nostru web poate conține din când în când linkuri către site-urile web ale rețelelor noastre partenere, ale agenților de publicitate și ale afiliaților noștri. Dacă urmați un link către oricare dintre aceste site-uri, vă rugăm să rețineți că aceste site-uri au propriile lor politici de confidențialitate și că nu ne asumăm nicio responsabilitate pentru aceste politici. Vă rugăm să verificați politicile relevante înainte de a trimite orice informații cu caracter personal către aceste site-uri.
 

În cadrul REWE, numai persoanele care au nevoie de datele dumneavoastră pentru a îndeplini sarcinile care le-au fost atribuite vor avea acces la datele dumneavoastră. În plus, vom dezvălui datele dvs. cu caracter personal către terți și alți destinatari numai dacă avem un temei legal în temeiul GDPR pentru a face acest lucru. De obicei, aceasta ar putea include situații în care suntem obligați prin lege să dezvăluim informațiile (de exemplu, autorităților de protecție a datelor), în care ne îndeplinim obligațiile contractuale (de exemplu, către o companie afiliată, dacă acest lucru este necesar ca parte a relației noastre de afaceri cu dvs.), în care este necesar să ne protejăm interesele legitime (de exemplu, către avocați externi din motive de conformitate) sau în care v-ați dat consimțământul explicit în acest sens (de exemplu, către furnizori terți de module cookie).

De asemenea, am angajat anumiți furnizori de servicii care prelucrează datele dvs. în numele nostru și sunt, prin urmare, utilizați ca așa-numiți procesatori/ persoane împuternicite (de exemplu, furnizorul nostru de site-uri web și agențiile care ne sprijină în gestionarea conținutului de pe site-ul nostru web). Acești procesatori/ persoane împuternicite sunt obligați prin contract să prelucreze datele dumneavoastră cu caracter personal exclusiv pe baza acordului nostru contractual și în conformitate cu instrucțiunile noastre specificate. În calitate de procesatori/ persoane împuternicite, furnizorii noștri de servicii sunt, de asemenea, destinatari ai datelor dumneavoastră cu caracter personal.

Categoriile de beneficiari sunt următoarele:

• Furnizori de servicii IT (de exemplu, găzduire de servere, aplicații software etc.)
• Furnizori de servicii HR
• Furnizori de servicii pentru verificarea creditului
• Furnizori de servicii de imprimare, livrare și logistică
• Prestatorii de servicii de plată și băncile pentru procesarea plăților
• Furnizori de servicii de marketing (de exemplu, comunicare de marketing, analiză de date, sondaje, concursuri, social media etc.)
• Furnizori de servicii de îngrijire și asistență pentru clienți
• Agenții de colectare, cabinete de avocatură, consilieri și consultanți fiscali
• Autorități și instanțe

De asemenea, societatea poate dezvălui date cu caracter personal în cursul tranzacțiilor comerciale, de exemplu în cazul unei inspecții financiare sau juridice, în cazul unui transfer de părți ale societății către un cumpărător sau în cazul unei reorganizări a societății.

Aveți următoarele drepturi în temeiul GDPR în calitate de persoană vizată de o prelucrare a datelor cu caracter personal. Vă puteți exercita aceste drepturi utilizând platforma noastra Self-Service Center disponibila la protectiadatelor.penny.ro  (dupa caz, in functie de tipul de procesare), prin e-mail la adresa: protectiadatelor@penny.ro, fie prin posta folosind adresa de corespondență Str. Bușteni nr.7, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov.
 

10.1 Dreptul de acces al persoanei vizate

În conformitate cu art. 15 din GDPR, aveți dreptul de a solicita confirmarea faptului că datele cu caracter personal care vă privesc sunt prelucrate. În special, puteți solicita informații cu privire la următoarele, inclusiv, dar fără a se limita la:

• Scopul prelucrării
• Categoria de date cu caracter personal în cauză
• Destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal (în special în cazul destinatarilor din țări terțe sau organizații internaționale)
• Perioada planificată de stocare a datelor cu caracter personal sau, în cazul în care acest lucru nu este posibil, criteriile pentru stabilirea acestei perioade
• Existența dreptului de a rectifica sau șterge datele cu caracter personal care îi privesc, de a restricționa prelucrarea acestora, de a se opune unei astfel de prelucrări, dreptul de a depune o plângere la autoritatea de supraveghere, orice informații privind originea datelor cu caracter personal în cazul în care acestea nu au fost colectate de la dumneavoastră, în calitate de persoană vizată, existența unui proces decizional automatizat (inclusiv crearea de profiluri) și informații privind metoda de prelucrare utilizată.

10.2 Dreptul de rectificare

În conformitate cu art. 16 GDPR, puteți solicita corectarea datelor cu caracter personal incorecte sau completarea datelor cu caracter personal incomplete fără întârziere, de asemenea prin intermediul unei declarații suplimentare.

10.3 Dreptul la ștergere

În conformitate cu Art. 17 GDPR, puteți solicita ștergerea datelor cu caracter personal pe care ni le-ați furnizat, cu condiția ca prelucrarea să nu fie necesară pentru scopurile specificate la art. 17 alin. 3 GDPR sau pentru un alt scop legal.

10.4 Dreptul la restricționarea prelucrării

Puteți solicita restricționarea prelucrării datelor dvs. cu caracter personal în conformitate cu art. 18 din GDPR dacă contestați exactitatea datelor, prelucrarea datelor este ilegală sau operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată are nevoie de acestea pentru revendicarea, exercitarea sau apărarea unor drepturi în justiție. De asemenea, aveți o pretenție în temeiul art. 18 GDPR dacă v-ați opus prelucrării în calitate de persoană vizată în conformitate cu art. 21 alin. 1 GDPR.

10.5 Dreptul la portabilitatea datelor

În conformitate cu art. 20 GDPR, aveți dreptul de a primi datele cu caracter personal care vă privesc și pe care ni le-ați furnizat într-un format structurat, comun și lizibil automat sau de a le transfera către un alt operator.

10.6 Dreptul de a vă retrage consimțământul

În conformitate cu Art. 7 (3) GDPR, vă puteți revoca consimțământul pentru prelucrarea datelor cu caracter personal în orice moment. Aceasta înseamnă că în viitor nu va mai fi permisă prelucrarea datelor cu caracter personal pe baza acestui consimțământ.

10.7 Dreptul de a depune o plângere la o autoritate de supraveghere

Aveți dreptul de a depune o plângere în fața Autorității de supraveghere în conformitate cu Art. 77 GDPR. Puteți contacta autoritatea de supraveghere de la reședința dumneavoastră obișnuită, de la locul dumneavoastră de muncă sau autoritatea de supraveghere de la locul în care a avut loc presupusa încălcare. Autoritatea din România poate fi contactată la următoarele coordonate:
 

Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal

B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod postal 010336 Bucuresti, Romania

anspdcp@dataprotection.ro

În conformitate cu Art. 21 GDPR, dumneavoastră, în calitate de persoană vizată, aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal care vă privesc și care este efectuată în temeiul art. 6 alin. 1 lit. e sau f. Operatorul nu va mai prelucra datele cu caracter personal, cu excepția cazului în care poate demonstra existența unor motive legitime imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în justiție.

Un drept general de opoziție există în special în cazul publicității directe, care este pusă în aplicare direct, fără a se specifica o situație specială.

11.1 Dreptul de a nu face obiectul unei prelucrări automate, inclusiv al elaborării de profiluri

În conformitate cu articolul 22 din Regulamentul general privind protecția datelor (GDPR), aveți dreptul de a nu face obiectul unei decizii individuale bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice în ceea ce vă privește sau vă afectează în mod similar în mod semnificativ.  Acest drept nu se aplică în cazul în care este necesar pentru încheierea sau executarea unui contract între societatea noastră și dumneavoastră, este permis de legislația Uniunii Europene sau a statelor membre sau se bazează pe consimțământul expres al dumneavoastră în calitate de persoană vizată. În cazul procesului decizional individual automatizat, inclusiv al elaborării de profiluri, necesar pentru încheierea sau executarea unui contract sau convenit în mod expres de către dumneavoastră, aveți, de asemenea, dreptul ca o persoană fizică să participe la procesul decizional relevant, dreptul de a vă exprima punctul de vedere și dreptul de a contesta o astfel de decizie.

Considerăm că tratarea confidențială a datelor dvs. cu caracter personal și protecția vieții dvs. private sunt datoria noastră. Prin urmare, luăm măsuri tehnice și organizatorice adecvate ca măsuri de securitate (în continuare: "TOM") în conformitate cu GDPR pentru a evita distrugerea, manipularea, divulgarea neautorizată sau utilizarea abuzivă a datelor stocate de noi.

În ciuda eforturilor noastre de a vă proteja datele, am dori să subliniem faptul că, din cauza structurii internetului, nu poate fi garantată o securitate absolută. În special, nu avem nicio influență asupra prelucrării datelor în afara zonei noastre de responsabilitate.