Politica de confidențialitate privind platformele de Social Media

1. Domeniu

Prezenta Politică de confidențialitate descrie modul în care prelucrăm datele cu caracter personal ale persoanelor fizice care interacționează cu paginile de social media, canalele și serviciile de comunicare pe care le operăm în scopuri de marketing, comunicare cu clienții, recrutare și relații publice.

Prelucrăm datele cu caracter personal în conformitate cu Regulamentul general privind protecția datelor (GDPR) și legile naționale aplicabile în materie de protecție a datelor. Toți termenii utilizați în prezenta Politică de confidențialitate trebuie înțeleși așa cum sunt definiți în GDPR. În special, „date cu caracter personal” înseamnă orice informații care vă identifică sau care pot fi utilizate pentru a vă identifica, cum ar fi numele, adresa, numărul de telefon, adresa de e-mail sau adresa IP, iar „prelucrare” se referă la orice operațiune efectuată asupra acestor date, de exemplu colectarea, stocarea, utilizarea, transmiterea sau ștergerea acestora.

Utilizăm următoarele platforme și servicii de socializare:

Facebook (Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, Irlanda, denumită în continuare „Facebook”).
Instagram (Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04 X2K5, Irlanda, denumită în continuare „Instagram”).
YouTube (Google Ireland Limited, Gordon House, Barrow Street Dublin 4, D04 E5W5 Irlanda, denumită în continuare „YouTube”).
LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2 Irlanda).
TikTok (TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irlanda, denumită în continuare „TikTok”).
WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, denumită în continuare „WhatsApp”)

Atunci când utilizați platformele și serviciile de socializare menționate mai sus, furnizorii respectivi prelucrează, de asemenea, date cu caracter personal sub propria responsabilitate și acționează ca operatori independenți în acest sens. Pentru detalii privind această prelucrare, vă rugăm să consultați politicile lor de confidențialitate.

2. Operator de date

Operatorul de date este:

REWE ROMANIA S.R.L. (denumită “PENNY” sau “REWE”)

Adresă: Str: Str. Bușteni nr.7, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov

Tel.: 0800110111

E-mail: contact@penny.ro

Site web: www.penny.ro

3. Responsabilul cu protecția datelor

Responsabilul nostru cu protecția datelor este:

Dr. Karsten Kinast, LLM.

KINAST Law Firm Ltd.

Nordstrasse 17a

50733 Köln, Germania

E-mail: protectiadatelor@penny.ro

4. Prelucrarea datelor cu caracter personal de către platformă și serviciu

REWE menține măsurile de securitate fizică, tehnică și organizatorică pentru a proteja datele cu caracter personal împotriva distrugerii, pierderii, modificării, dezvăluirii, restricționării sau accesării accidentale, ilegale sau neautorizate, indiferent unde sunt prelucrate. Politica noastră de securitate reglementează modul în care vă protejăm datele cu caracter personal; o copie a acestor politici de securitate poate fi obținută de la Ofițerul de Protecție a datelor, conform datelor de contact menționate mai sus.

Secțiunile următoare explică modul în care prelucrăm datele cu caracter personal în legătură cu fiecare platformă de socializare și serviciu de comunicare pe care le utilizăm.

4.1 Facebook

4.1.1 Comunicarea prin pagina noastră de Facebook

4.1.1.1 Categorii de date cu caracter personal și scopuri ale prelucrării

Operăm o pagină Facebook pentru a furniza informații despre produsele și promoțiile noastre și pentru a menține contactul cu clienții (potențiali) în legătură cu serviciile pe care le oferim. În special, prelucrăm datele dvs. cu caracter personal pentru a răspunde la întrebările sau reclamațiile dvs. Datele cu caracter personal pe care le putem prelucra în acest context includ:

Numele profilului
Numele și prenumele (dacă sunt furnizate)
Detalii de contact, cum ar fi adresa de e-mail sau numărul de telefon (dacă sunt furnizate)
Conținutul mesajului sau comentariului dvs.
Data și ora comunicării
Orice atașamente pe care le puteți trimite (de exemplu, fotografii, documente)

4.1.1.2 Temei juridic

Pentru activitățile de prelucrare a datelor descrise mai sus, temeiul juridic este art. 6 alineatul (1) litera (f) din GDPR. Interesul nostru legitim constă în gestionarea paginii noastre de Facebook și în facilitarea unei comunicări eficiente cu clienții (sau potențialii clienți), inclusiv în răspunsul la întrebări, comentarii și reclamații. În acest context, interesele noastre legitime prevalează asupra intereselor sau drepturilor și libertăților fundamentale ale clienților (sau potențialilor clienți).

4.1.1.3 Perioada de păstrare

De regulă, nu stocăm în sistemele noastre date personale provenite din interacțiunile de pe pagina noastră de Facebook. Tot conținutul comunicării și datele personale aferente rămân în cadrul platformei Facebook și sunt supuse perioadelor de păstrare ale Facebook, astfel cum sunt descrise în politica sa de confidențialitate: https://www.facebook.com/privacy/policy/?entry_point=facebook_page_footer.

Vizitatorii pot șterge în orice moment mesaje individuale, istoricul complet al mesajelor sau comentariile pe care le-au postat. Odată ce un astfel de conținut este șters, acesta nu va mai fi vizibil pentru noi.

În cazuri excepționale, în care datele personale sunt extrase de pe Facebook (de exemplu, pentru a respecta obligațiile legale sau pentru a stabili, exercita sau apăra revendicări legale), aceste date vor fi stocate numai atât timp cât este necesar în acest scop și în conformitate cu perioadele legale de păstrare sau de prescripție aplicabile.

4.1.2 Facebook Page Insights (prelucrare comună)

4.1.2.1 Categorii de date cu caracter personal și scopuri ale prelucrării

Când vizitatorii accesează pagina noastră de Facebook, anumite date cu caracter personal sunt prelucrate în comun de noi și de Facebook, ceea ce ne permite să beneficiem de Facebook Page Insights:

Informații despre acțiunile și interacțiunile de pe pagina noastră de Facebook
Data și ora interacțiunilor
Informații demografice, dacă sunt disponibile din profilul Facebook al vizitatorului

Page Insights ne furnizează statistici agregate despre utilizarea paginii noastre de Facebook. Acest lucru ne ajută să înțelegem publicul nostru, să măsurăm eficacitatea postărilor și campaniilor noastre și să îmbunătățim conținutul și serviciile noastre. Nu putem identifica vizitatorii individuali și nu putem accesa profilurile lor personale. Prelucrarea are loc indiferent dacă un vizitator este conectat la Facebook sau are un cont Facebook.

4.1.2.2 Temei juridic

Prelucrarea datelor cu caracter personal pentru Page Insights se bazează pe art. 6 alineatul (1) litera (f) din GDPR. Interesul nostru legitim constă în obținerea de statistici agregate privind utilizarea paginii noastre de Facebook pentru a gestiona și îmbunătăți prezența noastră pe Facebook. În acest context, interesele noastre legitime prevalează asupra intereselor sau drepturilor și libertăților fundamentale ale vizitatorilor paginii de Facebook.

4.1.2.3 Acord de control comun

Noi și Facebook acționăm ca operatori asociați (în baza art. 26 din GDPR) pentru prelucrarea datelor cu caracter personal în legătură cu Facebook Page Insights. Aceasta se referă la colectarea și transmiterea datelor cu caracter personal ale vizitatorilor de pe pagina noastră de Facebook (așa cum este descris mai sus) în scopul creării de statistici agregate de utilizare. Acordul nostru cu Meta definește responsabilitățile fiecărei părți în conformitate cu GDPR. Termenii acestui acord sunt disponibili la: Anexa privind operatorul Page Insights.

4.1.2.4 Perioada de păstrare

Nu avem acces la datele cu caracter personal prelucrate de Facebook pentru Facebook Page Insights. Stocarea și ștergerea acestor date sunt responsabilitatea exclusivă a Meta și se efectuează în conformitate cu politica de confidențialitate a Facebook, disponibilă la: Politica de confidențialitate Meta.

4.1.3 Concursuri cu premii

4.1.3.1 Categorii de date cu caracter personal și scopuri ale prelucrării

Organizăm concursuri cu premii pe Facebook. În acest context, prelucrăm următoarele date cu caracter personal ale participanților:

Prenume
Nume
Numele profilului
Conținutul trimis în legătură cu concursul (de exemplu, text sau imagini)

Prelucrarea acestor date este necesară pentru a permite participarea la concurs. Dacă un participant câștigă, datele vor fi utilizate și pentru a-l contacta și a organiza livrarea premiului.

4.1.3.2 Temei juridic

4.1.3.3 Perioada de păstrare

4.2 Instagram

4.2.1 Comunicarea prin pagina noastră de Instagram

4.2.1.1 Tipul și domeniul de aplicare al prelucrării datelor

Operăm un profil Instagram pentru a furniza informații despre produsele și promoțiile noastre și pentru a menține contactul cu clienții (sau clienții potențiali) în legătură cu serviciile pe care le oferim. În special, prelucrăm datele dvs. pentru a răspunde solicitărilor și reclamațiilor dvs. Datele cu caracter personal pe care le putem prelucra sunt următoarele:

Numele profilului
Numele și prenumele (dacă sunt furnizate)
Detalii de contact, cum ar fi adresa de e-mail sau numărul de telefon (dacă sunt furnizate)
Conținutul mesajului sau comentariului dvs.
Data și ora comunicării
Orice atașamente pe care le puteți trimite (de exemplu, fotografii, documente)

4.2.1.2 Temei juridic

Pentru activitățile de prelucrare a datelor descrise mai sus, temeiul juridic este art. 6 alineatul (1) litera (f) din GDPR. Interesul nostru legitim constă în gestionarea profilului nostru de Instagram și în facilitarea unei comunicări eficiente cu clienții (sau clienții potențiali), inclusiv în răspunsul la întrebări, comentarii și reclamații. În acest context, interesele noastre legitime prevalează asupra intereselor sau drepturilor și libertăților fundamentale ale clienților (sau potențialilor clienți).

4.2.1.3 Perioada de păstrare

De regulă, nu stocăm în sistemele noastre date cu caracter personal provenite din interacțiunile de pe pagina noastră de Instagram. Tot conținutul comunicării și datele cu caracter personal aferente rămân în cadrul platformei Instagram și sunt supuse perioadelor de păstrare ale Instagram, astfel cum sunt descrise în politica sa de confidențialitate: Politica de confidențialitate Instagram.

În cazuri excepționale, în care datele personale sunt extrase din Instagram (de exemplu, pentru a respecta obligațiile legale sau pentru a stabili, exercita sau apăra revendicări legale), aceste date vor fi stocate numai atât timp cât este necesar în acest scop și în conformitate cu perioadele legale de păstrare sau de prescripție aplicabile.

4.2.2 Instagram Insights (prelucrare comună)

4.2.2.1 Categorii de date cu caracter personal și scopuri ale prelucrării

Când vizitatorii accesează profilul nostru, anumite date cu caracter personal sunt prelucrate în comun de noi și Instagram, ceea ce ne permite să beneficiem de Instagram Insights:

Informații despre acțiunile și interacțiunile de pe pagina noastră de Instagram
Data și ora interacțiunilor
Informații demografice, dacă sunt disponibile din profilul Instagram al vizitatorului

Instagram Insights ne furnizează statistici agregate despre utilizarea profilului nostru. Acest lucru ne ajută să înțelegem publicul nostru, să măsurăm eficiența postărilor și campaniilor noastre și să îmbunătățim conținutul și serviciile noastre. Nu putem identifica vizitatorii individuali și nu putem accesa profilurile lor personale. Prelucrarea are loc indiferent dacă un vizitator este conectat la Instagram sau are un cont Instagram.

4.2.2.2 Temei juridic

Prelucrarea datelor cu caracter personal pentru Instagram Insights se bazează pe art. 6 alineatul (1) litera (f) din GDPR. Interesul nostru legitim constă în obținerea de statistici agregate privind utilizarea paginii noastre de Instagram pentru a gestiona și îmbunătăți prezența noastră pe Instagram. În acest context, interesele noastre legitime prevalează asupra intereselor sau drepturilor și libertăților fundamentale ale vizitatorilor paginii noastre.

4.2.2.3 Acord de control comun

Noi și Instagram acționăm ca operatori asociați (în baza art. 26 din GDPR) pentru prelucrarea datelor cu caracter personal în legătură cu Instagram Insights. Aceasta se referă la colectarea și transmiterea datelor cu caracter personal ale vizitatorilor de pe pagina noastră de Instagram (așa cum este descris mai sus) în scopul creării de statistici agregate privind utilizarea. Acordul nostru cu Meta definește responsabilitățile fiecărei părți în conformitate cu GDPR. Termenii acestui acord sunt disponibili la: Anexă privind operatorul Page Insights.

4.2.2.4 Perioada de păstrare

Nu avem acces la datele cu caracter personal prelucrate de Instagram pentru Instagram Insights. Stocarea și ștergerea acestor date sunt responsabilitatea exclusivă a Meta și se efectuează în conformitate cu politica de confidențialitate a Instagram, disponibilă la: Politica de confidențialitate Instagram.

4.2.3 Concursuri cu premii

4.2.3.1 Categorii de date cu caracter personal și scopurile prelucrării

Organizăm concursuri cu premii pe Instagram. În acest context, prelucrăm următoarele date cu caracter personal ale participanților:

Prenume
Nume
Numele profilului
Conținutul trimis în legătură cu concursul (de exemplu, text sau imagine)

Prelucrarea acestor date este necesară pentru a permite participarea la concurs. Dacă un participant câștigă, datele vor fi utilizate și pentru a-l contacta și a organiza livrarea premiului.

4.2.3.2 Temei juridic

Prelucrarea datelor cu caracter personal în scopul administrării participării la un concurs se bazează pe art. 6 alineatul (1) litera (b) din GDPR, deoarece este necesară pentru executarea relației contractuale stabilite prin participarea la concurs. Dacă se intenționează publicarea numelui câștigătorului sau a conținutului trimis, aceasta va avea loc numai cu acordul prealabil al participantului, în conformitate cu art. 6 alineatul (1) litera (a) din GDPR. În cazul datelor cu caracter personal ale câștigătorilor premiilor, acestea vor fi prelucrate în temeiul art. 6 alineatul (1) litera (c) din GDPR, prelucrarea fiind necesară în vederea îndeplinirii unei obligații legale care îi revine operatorului.

4.2.3.3 Perioada de păstrare

Stocăm datele cu caracter personal ale participanților la concursul cu premii pe durata concursului și, în orice caz, pe perioada necesară pentru îndeplinirea scopurilor pentru care au fost colectate, precum și pentru orice stocare suplimentară impusă de lege. Datele cu caracter personal ale câștigătorilor premiilor vor fi stocate pe durata maximă permisă în conformitate cu prevederile legale aplicabile în materie financiară/ contabilă, cu excepția unor situații specifice care presupun păstrarea datelor pentru o perioadă mai extinsă (spre exemplu: controale ale autorităților, dispute legale etc.).

4.3 YouTube

4.3.1 Comunicarea prin canalul nostru YouTube

4.3.1.1 Categorii de date cu caracter personal și scopuri ale prelucrării

Operăm un canal YouTube pentru a furniza informații despre produsele și promoțiile noastre și pentru a menține contactul general cu clienții (sau clienții potențiali) în legătură cu serviciile pe care le oferim. În special, prelucrăm datele dvs. personale pentru a răspunde la întrebările și reclamațiile dvs. Datele personale pe care le putem prelucra în acest context includ:

Numele profilului
Numele și prenumele (dacă sunt furnizate)
Detalii de contact, cum ar fi adresa de e-mail sau numărul de telefon (dacă sunt furnizate)
Conținutul mesajului sau comentariului dvs.
Data și ora comunicării

4.3.1.2 Temei juridic

Pentru activitățile de prelucrare a datelor descrise mai sus, temeiul juridic este art. 6 alineatul (1) litera (f) din GDPR. Interesul nostru legitim constă în operarea canalului nostru YouTube și în facilitarea unei comunicări eficiente cu clienții (sau potențialii clienți), inclusiv în răspunsul la întrebări, comentarii și reclamații. În acest context, interesele noastre legitime prevalează asupra intereselor sau drepturilor și libertăților fundamentale ale clienților (sau ale potențialilor clienți).

4.3.1.3 Perioada de păstrare

De regulă, nu stocăm în sistemele noastre date cu caracter personal provenite din interacțiunile de pe canalul nostru YouTube. Tot conținutul comunicării și datele cu caracter personal aferente rămân în cadrul platformei YouTube și sunt supuse perioadelor de păstrare ale YouTube, astfel cum sunt descrise în politica sa de confidențialitate: Politica de confidențialitate Google.

În cazuri excepționale, în care datele personale sunt extrase din YouTube (de exemplu, pentru a respecta obligațiile legale sau pentru a stabili, exercita sau apăra revendicări legale), aceste date vor fi stocate numai atât timp cât este necesar în acest scop și în conformitate cu perioadele legale de păstrare sau de prescripție aplicabile.

4.3.2 YouTube Analytics

YouTube Analytics ne furnizează statistici agregate despre utilizarea canalului nostru YouTube. Acest lucru ne ajută să înțelegem publicul nostru, să măsurăm eficacitatea postărilor și campaniilor noastre și să îmbunătățim conținutul și serviciile noastre. Nu avem niciun control asupra modului în care YouTube definește sau compilează aceste statistici. Pentru mai multe informații, vă rugăm să consultați Politica de confidențialitate Google.

4.4 LinkedIn

4.4.1 Utilizarea profilului nostru LinkedIn

4.4.1.1 Categorii de date cu caracter personal și scopurile prelucrării

Operăm o pagină LinkedIn pentru a furniza informații despre compania noastră și activitățile sale, pentru a publica locuri de muncă vacante și pentru a comunica cu părțile interesate și solicitanții. Aceasta include comunicarea corporativă (de exemplu, știri despre companie, premii, realizări), campanii de marketing și alte actualizări, precum și măsuri pentru consolidarea brandului nostru și a atractivității angajatorului.

Când interacționați cu pagina noastră LinkedIn (de exemplu, urmărind pagina noastră, comentând postările, trimițându-ne un mesaj sau aplicând pentru un post prin LinkedIn), putem prelucra datele personale pe care ni le furnizați. Acestea pot include în special:

Numele și prenumele
Detalii de contact, cum ar fi adresa de e-mail sau numărul de telefon (dacă sunt furnizate)
Informații demografice
Informațiile pe care le-ați făcut publice pe profilul dvs. LinkedIn
Conținutul mesajelor sau comentariilor, precum și data și ora comunicării

4.4.1.2 Temei juridic

Activitățile de prelucrare a datelor descrise mai sus se bazează pe art. 6 alineatul (1) litear (f) din GDPR. Interesul nostru legitim constă în prezentarea companiei noastre pe LinkedIn, promovarea activităților și a mărcii noastre ca angajator, publicarea ofertelor de locuri de muncă și facilitarea unei comunicări eficiente cu părțile interesate și candidații, inclusiv gestionarea solicitărilor de informații. În acest context, interesele noastre legitime prevalează asupra intereselor sau drepturilor și libertăților fundamentale ale persoanelor vizate.

4.4.1.3 Perioada de păstrare

De regulă, nu stocăm în sistemele noastre date cu caracter personal provenite din interacțiunile de pe pagina noastră LinkedIn. Tot conținutul comunicării și datele cu caracter personal aferente rămân în cadrul platformei LinkedIn și sunt supuse perioadelor de păstrare ale LinkedIn, astfel cum sunt descrise în politica sa de confidențialitate: Politica de confidențialitate LinkedIn.

În cazuri excepționale, în care datele personale sunt extrase din LinkedIn (de exemplu, pentru a respecta obligațiile legale sau pentru a stabili, exercita sau apăra revendicări legale), aceste date vor fi stocate numai atât timp cât este necesar în acest scop și în conformitate cu perioadele de păstrare sau de prescripție aplicabile.

Dacă ne trimiteți documente de candidatură (de exemplu, un CV) prin LinkedIn, le vom transfera în procesul nostru de gestionare a candidaților și le vom prelucra în scopul derulării procedurii de recrutare. În acest caz, se aplică perioadele de păstrare definite în Politica de confidențialitate privind candidații ce aplică pentru posturile libere (CV-uri) , disponibilă aici https://www.penny.ro/confidentialitate/candidati.

4.4.2 Analiza paginii LinkedIn (prelucrare comună)

4.4.2.1 Categorii de date cu caracter personal și scopuri ale prelucrării

Când vizitatorii accesează pagina noastră LinkedIn, anumite date cu caracter personal sunt prelucrate în comun de noi și de LinkedIn Ireland Unlimited Company, ceea ce ne permite să beneficiem de Analiza paginii LinkedIn:

Informații despre acțiunile și interacțiunile de pe pagina noastră LinkedIn
Data și ora interacțiunilor
Informații demografice, dacă sunt disponibile din profilul LinkedIn al vizitatorilor

Page Analytics ne furnizează statistici agregate despre utilizarea paginii noastre LinkedIn. Acest lucru ne ajută să înțelegem publicul nostru, să măsurăm eficacitatea postărilor și campaniilor noastre și să îmbunătățim conținutul și serviciile noastre. Nu putem identifica vizitatorii individuali și nu putem accesa profilurile lor personale. Prelucrarea are loc indiferent dacă un vizitator este conectat la LinkedIn sau are un cont LinkedIn.

4.4.2.2 Temei juridic

Prelucrarea datelor cu caracter personal pentru Page Analytics se bazează pe art. 6 alineatul (1) litera (f) din GDPR. Interesul nostru legitim constă în obținerea de statistici agregate privind utilizarea paginii noastre LinkedIn pentru a gestiona și îmbunătăți prezența noastră pe LinkedIn. În acest context, interesele noastre legitime prevalează asupra intereselor sau drepturilor și libertăților fundamentale ale vizitatorilor paginii LinkedIn.

4.4.2.3 Acord de control comun

Noi și LinkedIn acționăm ca operatori asociați (în baza art. 26 din GDPR) pentru prelucrarea datelor cu caracter personal în legătură cu Page Analytics LinkedIn. Aceasta se referă la colectarea și transmiterea datelor cu caracter personal ale vizitatorilor de pe pagina noastră LinkedIn (așa cum este descris mai sus) în scopul creării de statistici agregate de utilizare. Acordul nostru cu LinkedIn definește responsabilitățile fiecărei părți în conformitate cu GDPR. Termenii acestui acord sunt disponibili la LinkedIn Joint Controller Addendum.

4.4.2.3 Perioada de păstrare

Nu avem acces la datele personale prelucrate de LinkedIn pentru LinkedIn Page Analytics. Stocarea și ștergerea acestor date sunt responsabilitatea exclusivă a LinkedIn și se efectuează în conformitate cu politica de confidențialitate a LinkedIn, disponibilă la Politica de confidențialitate LinkedIn.

4.5 TikTok

4.5.1 Comunicarea prin profilul nostru TikTok

4.5.1.1 Categorii de date cu caracter personal și scopuri ale prelucrării

Operăm un profil TikTok pentru a informa utilizatorii despre produsele, promoțiile și campaniile noastre și pentru a menține contactul cu clienții (sau clienții potențiali). În special, utilizăm TikTok pentru a ajunge la un public mai tânăr și pentru a consolida angajamentul față de marca noastră.

Când comentați, distribuiți sau interacționați în alt mod cu postările noastre pe TikTok, putem prelucra următoarele date:

Numele afișat
Numele de utilizator
Imagine de profil
Conținutul comentariului, mesajului sau interacțiunii dvs.
Data și ora interacțiunii dvs.

4.5.1.2 Temei juridic

Prelucrarea datelor cu caracter personal în legătură cu interacțiunile de pe profilul nostru TikTok se bazează pe art. 6 alineatul (1) litera (f) din GDPR. Interesul nostru legitim constă în gestionarea prezenței noastre pe TikTok, furnizarea de informații despre produsele și campaniile noastre și facilitarea unei comunicări eficiente cu clienții (sau potențialii clienți), inclusiv răspunsul la comentarii, mesaje și alte interacțiuni. În acest context, interesele noastre legitime prevalează asupra intereselor sau drepturilor și libertăților fundamentale ale persoanelor vizate.

4.5.1.3 Perioada de păstrare

De regulă, nu stocăm în sistemele noastre date cu caracter personal provenite din interacțiunile de pe profilul nostru TikTok. Tot conținutul comunicării și datele cu caracter personal aferente rămân în cadrul platformei TikTok și sunt supuse perioadelor de păstrare ale TikTok, astfel cum sunt descrise în politica sa de confidențialitate: Politica de confidențialitate TikTok.

În cazuri excepționale, în care datele personale sunt extrase din TikTok (de exemplu, pentru a respecta obligațiile legale sau pentru a stabili, exercita sau apăra revendicări legale), aceste date vor fi stocate numai atât timp cât este necesar în acest scop și în conformitate cu perioadele legale de păstrare sau de prescripție aplicabile.

4.5.2 TikTok Analytics

Am dezactivat funcția TikTok Analytics. Drept urmare, TikTok nu ne furnizează statistici despre pagini care ar putea oferi informații anonimizate despre grupurile de vizitatori și activitățile acestora.

4.6 WhatsApp

4.6.1 Livrarea broșurii săptămânale

4.6.1.1 Categorii de date cu caracter personal și scopul prelucrării

Cu acordul dvs., dat prin trimiterea mesajului „START” pe canalul nostru WhatsApp, vă vom trimite pliantul nostru săptămânal prin WhatsApp. În acest scop, prelucrăm numărul dvs. de telefon WhatsApp, numele dvs. de utilizator WhatsApp și, eventual poza dumneavoastră de profil (dacă profilul dvs. include o astfel de poză).

4.6.1.2 Temei juridic

Temeiul juridic pentru această prelucrare este art. 6 alineatul (1) litera (a) din GDPR (consimțământul dvs.).

Vă puteți retrage consimțământul în orice moment, cu efect pentru viitor, trimițând mesajul „STOP” pe canalul nostru WhatsApp. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.

4.6.1.3 Perioada de păstrare

Stocăm datele dvs. personale atât timp cât rămâneți abonat la serviciul de furnizare pliante prin WhatsApp. Odată ce vă retrageți consimțământul, datele dvs. nu vor mai fi utilizate în acest scop și vor fi anonimizate în termen de o zi, cu excepția cazului în care legea impune o perioadă de păstrare mai lungă sau este necesar pentru a stabili, exercita sau apăra revendicări legale. Datele stocate exclusiv de WhatsApp sunt supuse practicilor proprii de păstrare și ștergere ale WhatsApp, astfel cum sunt descrise în politica sa de confidențialitate: Politica de confidențialitate WhatsApp.

5. Destinatari

Pentru funcționarea platformelor noastre de socializare și a serviciilor de comunicare(cum ar fi in acest caz trimiterea de oferte prin WhatsApp), utilizăm furnizori de servicii externi, în special agenții de marketing și platforme de automatizare a marketingului, care acționează ca procesatori (persoane împuternicite) de date în conformitate cu art. 28 din GDPR. Am încheiat un acord de prelucrare a datelor cu fiecare procesator pentru a ne asigura că datele dvs. sunt prelucrate exclusiv în conformitate cu instrucțiunile noastre documentate și în conformitate cu legile aplicabile privind protecția datelor.. În calitate de procesatori de date, furnizorii noștri de servicii sunt, de asemenea, destinatari ai datelor dumneavoastră cu caracter personal.

Datele dvs. cu caracter personal vor fi divulgate în cadrul REWE doar către persoanele de conducere și către alte persoane care au nevoie de acces la datele dvs. cu caracter personal ("need to know basis") pentru a-și îndeplini atribuțiile specifice în scopurile enumerate mai sus sau în cazul în care acest lucru este necesar sau permis de legislația aplicabilă.

În plus, atunci când interacționați cu paginile noastre de social media sau utilizați serviciile noastre de comunicare, datele cu caracter personal pot fi transmise către operatorii respectivi ai platformei sau serviciului (a se vedea secțiunea 1 de mai sus). Acești operatori acționează ca operatori independenți sau, în unele cazuri, ca operatori comuni cu noi (a se vedea secțiunile 4.1.2.3, 4.2.2.3 și 4.4.2.3).

6. Transferuri de date în afara UE/Spațiului Economic European

Furnizorii noștri de servicii (a se vedea secțiunea 5) pot angaja sub-procesatori aflați în afara Spațiului Economic European. În conformitate cu termenii acordurilor noastre de prelucrare a datelor, orice transfer de date cu caracter personal către o țară terță va avea loc numai în conformitate cu cerințele GDPR pentru transferurile internaționale de date.

În cazul în care acționăm în calitate de operatori asociați (a se vedea secțiunile 4.1.2.3, 4.2.2.3 și 4.4.2.3), anumite date cu caracter personal pot fi transferate în Statele Unite sau într-o altă țară terță. Comisia Europeană a adoptat o decizie de adecvare pentru SUA în temeiul Cadrului UE-SUA privind protecția datelor, care asigură un nivel adecvat de protecție a datelor, cu condiția ca transferul să fie efectuat către un furnizor de servicii certificat. Atât Meta, cât și LinkedIn sunt certificate în temeiul Cadrului UE-SUA privind protecția datelor.

Atunci când utilizează platforme de socializare și servicii de comunicare, furnizorii respectivi prelucrează, de asemenea, date cu caracter personal sub propria responsabilitate și acționează ca operatori independenți în acest sens. În acest context, datele cu caracter personal pot fi transferate către țări terțe. Nu avem nicio influență asupra acestor transferuri. Pentru mai multe detalii, vă rugăm să consultați politica de confidențialitate a furnizorilor respectivi.

7. Drepturile persoanelor vizate

În conformitate cu GDPR, aveți dreptul:

• să accesați datele dvs. cu caracter personal și să primiți o copie a acestora (conform art. 15 din GDPR);

• să solicitați corectarea datelor inexacte, ștergerea datelor sau restricționarea utilizării acestora, în cazul în care sunt îndeplinite cerințele legale (în baza art. 16, 17, 18 din GDPR);

• să primiți datele personale pe care ni le-ați furnizat într-un format structurat, utilizat în mod obișnuit, și să le transmiteți unui alt operator (conform art. 20 din GDPR);

• să vă opuneți prelucrării pe baza intereselor noastre legitime. Putem continua prelucrarea dacă putem demonstra motive legitime imperioase care prevalează asupra intereselor dvs., cu excepția cazului în care obiecția dvs. se referă la utilizarea datelor dvs. pentru marketing direct, caz în care vom opri prelucrarea imediat, fără o evaluare suplimentară (în baza art. 21 din GDPR)

• să retrageți orice consimțământ pe care l-ați acordat, cu efect pentru viitor, fără a afecta legalitatea prelucrării efectuate înainte de retragere. (conform art. 7 alineatul (3) GDPR);

• să depuneți o plângere la autoritatea competentă pentru protecția datelor dacă considerați că datele dvs. au fost prelucrate în mod ilegal (în baza art. 77 din GDPR). Autoritatea din România poate fi contactată la următoarele coordonate:

Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal

B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod postal 010336 Bucuresti, Romania

anspdcp@dataprotection.ro

Cu excepția dreptului de a depune o plângere, care poate fi exercitat direct la autoritatea competentă pentru protecția datelor, puteți exercita aceste drepturi indicate mai sus contactându-ne la adresa protectiadatelor@penny.ro.