Prelucrarea datelor cu caracter personal în contextul efectuării de comenzi de pe terminalele de tip KIOSK instalate în magazinele Penny

REWE România SRL (denumit în continuare „REWE” sau “PENNY”)  apreciază interesul dumneavoastră pentru ofertele noastre. Și pentru că protecția și securitatea datelor dumneavoastră sunt foarte importante pentru noi, dorim să vă informăm prin această politică care dintre datele dvs. cu caracter personal le colectăm atunci când utilizați terminalele noastre de tip KIOSK instalate in magazinele PENNY și în ce scopuri sunt utilizate aceste date.

Având în vedere că modificările legislative sau modificările aduse proceselor interne pot face necesară o adaptare a Politicii noastre de confidențialitate, vă rugăm să citiți cu regularitate prezenta Politica de confidențialitate. Aceasta poate fi accesată, stocată și tipărită în orice moment.

1. Operator de date

Operatorul în sensul Regulamentului General privind Protecția Datelor(denumit în continuare: ”GDPR”) și al altor legi naționale privind protecția datelor din statele membre ale UE, precum și al altor prevederi legale privind protecția datelor este:

REWE ROMANIA S.R.L.

Adresă: Str. Bușteni nr.7, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov

Tel.: 0800110111

E-Mail: contact@penny.ro

2. Responsabil cu protecția datelor

Responsabilul extern cu protecția datelor este:

Dr. Karsten Kinast, LL.M.

KINAST Rechtsanwaltsgesellschaft mbH

Hohenzollernring 54, D-50672, Köln

E-mail: protectiadatelor@penny.ro

Adresă internă de corespondență: Str. Bușteni nr.7, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov

3. Datele cu caracter personal

Terminalele de tip KIOSK permit realizarea următoarelor operațiuni: (i) emiterea unui card de fidelitate PENNY în mod fizic, (ii) depunerea de CV-uri pentru posturile libere oferite de REWE și (iii) emiterea de facturi pentru produsele achiziționate de la REWE.

În contextul utilizării terminalelor de tip KIOSK instalate în magazinele PENNY, REWE prelucrează următoarele categorii de date cu caracter personal, aferente operațiunilor indicate mai sus și care pot fi realizate prin intermediul terminalelor:

1. În contextul emiterii unui card de fidelitate PENNY în mod fizic, sunt prelucrate următoarele categorii de date cu caracter personal:
   • nume și prenume;
   • data nașterii;
   • strada, număr, localitate/sector, județ;

• număr de telefon mobil;
• alte informații completate de dvs. pentru emiterea cardului fizic, cum ar fi: gen (Dl./Dna.), detaliile adresei (bloc, scara, etaj, apt., cod postal), e-mail;
• alte informații colectate/ prelucrate în contextul emiterii cardului, cum ar fi: codul unic ce trebuie inserat în casuța „Cod SMS” afișată pe ecranul terminalului, confirmările dvs. din procesul de înregistrare, ;

Mai multe informații privind prelucrarea datelor cu caracter personal în contextul emiterii și utilizării cardului de fidelitate PENNY și a beneficiilor Programului de fidelitate PENNY CARD pot fi accesate aici.

1. În contextul depunerii de CV-uri pentru posturile libere oferite de REWE, sunt prelucrate următoarele categorii de date cu caracter personal:

• date de contact si/sau identificare, ce pot include: nume și prenume; adresa (domiciliul sau reședința), inclusiv adresele anterioare; număr de telefon; e-mail; locul de munca; seria și numărul actului de identificare (buletin/ carte de identitate/ pașaport) precum si informațiile conținute in aceste documente;
• date specifice de resurse umane, ce pot rezulta din curriculum vitae (CV) si pot include: funcția/ profesia; informații privind educația (inclusiv diplome, studii); naționalitate/ cetățenie; data nașterii; vârsta; sex; date de stare civila; religie; limba materna; alte limbi vorbite; locul muncii; tipul de contract; data angajării; vechimea; angajatorul curent; istoricul locurilor de muncă;

Mai multe informații privind prelucrarea datelor cu caracter personal ale candidaților ce aplică pentru posturile libere (CV-uri) oferite de REWE pot fi accesate aici.

1. În contextul emiterii de facturi pentru produsele achiziționate de la REWE, sunt prelucrate următoarele categorii de date cu caracter personal:
   • Numele și prenumele / Denumirea companiei: Identifică persoana fizică sau juridică care primește factura.
   • Adresa (domiciliul sau sediul social): Locația clientului pentru identificare și corespondență
   • Codul de identificare fiscală (CNP pentru persoane fizice, CIF pentru persoane juridice) / Numărul de înregistrare fiscală (dacă este cazul): Identificator fiscal al clientului.
   • Date specifice tranzacției.

Mai multe informații privind prelucrarea datelor cu caracter personal în contextul emiterii și/sau gestionării facturilor, de către REWE, pot fi accesate aici.

Datele cu caracter personal vor fi obținute direct de la dvs. (majoritatea datelor prelucrate) sau vor fi generate de sistemul REWE utilizat pentru emiterea și gestionarea facturilor, în contextul efectuării acesteia.

Vă rugăm să aveți în vedere că va fi necesar să furnizați toate categoriile de date cu caracter personal solicitate de la dvs. în scopurile menționate mai sus; în caz contrar, nu vom putea să dăm curs și să onorăm solicitarea dvs..

4. Scopul prelucrării datelor cu caracter personal

REWE colectează, prelucrează și utilizează datele cu caracter personal în următoarele scopuri:

1. În vederea emiterii unui card de fidelitate PENNY în mod fizic precum și în vederea înscrierii în Programul de Fidelitate PENNY Card, context în care scopurile prelucării datelor cu caracter personal aferente sunt detaliate aici.
2. În vederea facilitării primirii de CV-uri pentru posturile libere oferite de REWE, prin intermediul terminalelor de tip KIOSK instalate în magazinele PENNY, context în care scopurile prelucării datelor cu caracter personal aferente sunt detaliate aici.

În vederea facilitării emiterii de facturi pentru produsele achiziționate de la REWE, prin intermediul terminalelor de tip KIOSK instalate în magazinele PENNY, context în care scopurile prelucării datelor cu caracter personal aferente sunt detaliate aici.

Totodată, REWE menționează că nu există vreun proces decizional automatizat (incluzând crearea de profiluri) bazat pe datele dvs. cu caracter personal.

5. Dezvăluirea datelor cu caracter personal

Datele dvs. cu caracter personal vor fi divulgate în cadrul REWE doar către persoanele de conducere și către alte persoane care au nevoie de acces la datele dvs. cu caracter personal („need to know basis”) pentru a-și îndeplini atribuțiile specifice în scopurile enumerate mai sus sau în cazul în care acest lucru este necesar sau permis de legislația aplicabilă.

REWE poate, de asemenea, sa furnizeze datele dvs. cu caracter personal unor terțe părți care furnizează servicii de suport IT sau servicii tehnice, de audit sau către alți consultanți sau furnizori ai REWE, în contextul realizării scopurilor menționate mai sus. REWE poate, de asemenea, să dezvăluie autorităților datele cu caracter personal primite de la dvs., după cum este necesar sau permis de prevederile legale, consultanților externi si/sau instanțelor. Datele dvs. cu caracter personal vor fi divulgate unor astfel de terți doar în măsura în care este necesar în legătură cu activitățile REWE și/sau cu scopurile enumerate mai sus sau este altfel autorizat, cerut sau permis de lege.

6. Transferul datelor cu caracter personal in afara UE sau SEE

Ca principiu, REWE nu va transfera datele cu caracter personal in afara Uniunii Europene sau a Spațiului Economic European.

7. Temeiul juridic pentru prelucrarea datelor cu caracter personal

Temeiul juridic al operațiunilor de prelucrare a datelor cu caracter personal pentru realizarea scopurilor indicate mai sus este interesul legitim al REWE, ce constă în facilitarea și gestionarea solicitărilor legate de emiterea unui card de fidelitate PENNY și/sau primirea de CV-uri pentru posturile libere oferite de REWE și/sau emiterea de facturi pentru produsele achiziționate de la REWE, prin intermediul terminalelor de tip KIOSK instalate în magazinele PENNY, precum și soluționarea eventualelor plângeri legate de realizarea și finalizarea solicitării și constatarea, exercitarea și apărarea drepturilor și intereselor REWE.

În ceea ce privește temeiurile juridice pentru prelucrarea datelor cu caracter personal aferente fiecărei operațiuni în parte, vă rugăm să consultați informațiile specifice acestora, ce pot fi accesate după cum urmează:

• în ceea ce privește prelucrarea datelor privind emiterea unui card de fidelitate PENNY în mod fizic precum și înscrierea în Programul de Fidelitate PENNY Card, temeiurile juridice sunt detaliate aici;
• în ceea ce privește prelucrarea datelor cu caracter personal privind candidații ce aplică pentru posturile libere oferite de REWE (CV-uri), temeiurile juridice sunt detaliate aici. și
• în ceea ce privește prelucrarea datelor cu caracter personal în contextul emiterii de facturi pentru produsele achiziționate de la REWE, temeiurile juridice sunt detaliate aici.

8. Securitatea datelor

REWE menține măsurile de securitate fizice, tehnice și organizatorice pentru a proteja datele cu caracter personal împotriva distrugerii, pierderii, modificării, dezvăluirii, restricționării sau accesării accidentale, ilegale sau neautorizate, indiferent unde sunt prelucrate. Politica noastră de securitate reglementează modul în care vă protejăm datele cu caracter personal; o copie a acestei politici de securitate poate fi obținuta de la Ofițerul de Protecția datelor, conform datelor de contact menționate mai sus.

9. Durata prelucrării / stocării datelor cu caracter personal

REWE păstrează datele dvs. cu caracter personal pe perioada necesară finalizării solicitării dvs. în terminalul de tip KIOSK instalat în magazinele PENNY unde ați făcut solicitarea. Ulterior, datele cu caracter personal sunt prelucrate atâta timp cât este necesar pentru îndeplinirea scopurilor detaliate mai sus, având în vedere și eventualele termene de prescriptie prevăzute în legislația civilă, fiscală, legislația muncii ori cea penală, după caz, sau termenele prevăzute în alte acte normative care impun anumite termene de păstrare, corespunzătore scopurilor pentru care sunt prelucrate datele personale.

10. Drepturile dumneavoastră în calitate de persoană vizată  

În cazul în care datele dvs. cu caracter personal sunt prelucrate, sunteți persoană vizată în sensul Regulamentului General privind Protecția Datelor (GDPR) și aveti următoarele drepturi folosind fie adresa de e-mail: protectiadatelor@penny.ro, fie adresa de corespondență Str. Bușteni nr.7, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov:

a. Dreptul de acces al persoanei vizate  

În conformitate cu art. 15 din GDPR, aveți dreptul de a solicita confirmarea faptului că datele cu caracter personal care vă privesc sunt prelucrate. În special, puteți solicita informații cu privire la următoarele, inclusiv, dar fără a se limita la:

• Scopurile prelucrării
• Categoriile de date cu caracter personal vizate
• Destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal (în special în cazul destinatarilor din țări terțe sau organizații internaționale)
• Perioada planificată de stocare a datelor cu caracter personal sau, în cazul în care acest lucru nu este posibil, criteriile pentru stabilirea acestei perioade
• Existența dreptului de a rectifica sau șterge datele cu caracter personal care vă privesc, de a restricționa prelucrarea acestora, de a vă opune unei astfel de prelucrări, dreptul de a depune o plângere la Autoritatea de Supraveghere, orice informații privind originea datelor cu caracter personal în cazul în care acestea nu au fost colectate de la dumneavoastră în calitate de persoană vizată, existența unui proces decizional automatizat (inclusiv crearea de profiluri) și informații privind metoda de prelucrare utilizată.

b. Dreptul la rectificare  

În conformitate cu art. 16 GDPR, puteți solicita corectarea datelor cu caracter personal incorecte sau completarea datelor cu caracter personal incomplete fără întârziere, de asemenea prin intermediul unei declarații suplimentare.
 

c. Dreptul la ștergere  

În conformitate cu Art. 17 GDPR, puteți solicita ștergerea datelor cu caracter personal pe care ni le-ați furnizat, cu condiția ca prelucrarea să nu fie necesară pentru scopurile specificate la art. 17 alin. 3 GDPR sau pentru un alt temei legal.
 

d. Dreptul la restricționarea prelucrării  

Puteți solicita restricționarea prelucrării datelor dvs. cu caracter personal în conformitate cu art. 18 din GDPR dacă contestați exactitatea datelor, dacă prelucrarea este ilegală, dacă nu mai avem nevoie de datele cu caracter personal și solicitați ca acestea să nu fie șterse pentru că trebuie să stabiliți, să exercitați sau să apărați un drept în instanță. De asemenea, beneficiați de dreptul prevăzut de art. 18 din GDPR de a vă opune prelucrării în conformitate cu art. 21 din GDPR.

e. Dreptul la portabilitatea datelor  

În conformitate cu art. 20 GDPR, puteți solicita ca datele cu caracter personal pe care ni le-ați furnizat să le primiți într-un format structurat, utilizat în mod curent și care poate fi citit automat sau puteți solicita ca acestea să fie transmise unui alt operator.
 

f. Dreptul de a vă retrage consimțământul  

În conformitate cu Art. 7, alin. 3 din GDPR, vă puteți retrage consimțământul pentru prelucrarea datelor cu caracter personal, în orice moment, în măsura în care prelucrarea datelor se bezează pe un astfel de temei legal. În consecință, nu mai avem dreptul să continuăm prelucrarea datelor pe baza consimțământului, în viitor.

 g. Dreptul de a depune o plângere la o autoritate de supraveghere  

Aveți dreptul de a depune o plângere în fața Autorității de Supraveghere în conformitate cu Art. 77 GDPR. Puteți contacta Autoritatea de Supraveghere de la reședința dumneavoastră obișnuită, de la locul dumneavoastră de muncă sau Autoritatea de Supraveghere de la locul în care a avut loc presupusa încălcare. Autoritatea din România poate fi contactată la următoarele coordonate:

Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal

B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod postal 010336 Bucuresti, Romania

anspdcp@dataprotection.ro

h. Dreptul la opoziție  

În conformitate cu Art. 21 GDPR, dumneavoastră, în calitate de persoană vizată, aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal care vă privesc și care este efectuată în temeiul art. 6 alin. 1 lit. e sau f. Operatorul nu va mai prelucra datele cu caracter personal, cu excepția cazului în care poate demonstra existența unor motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

Totodată, considerăm util a sublinia că, atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, aveți dreptul de a vă opune în orice moment prelucrării în acest scop a datelor cu caracter personal care vă privesc fără a specifica o situație particulară, în măsura în care prelucrarea este legată de marketingul direct respectiv.