1. Informații generale
a) Introducere
Această notificare este concepută cu scopul de a vă informa cu privire la prelucrarea datelor dumneavoastră personale și drepturile pe care le detineti cu privire la aceasta, în conformitate cu prevederile Regulamentului general privind protecția datelor ("GDPR") și legislația locală în vigoare.
b) Operatorul
Noi, societatea METRO Cash & Carry România SRL cu sediul în Bd. Theodor Pallady 51N, Clădirea C6, Corp A, Cod Poștal 032258, Sector 3, București, România (“METRO"), avem calitatea de Operator de date cu caracter personal, în conformitate cu GDPR, și suntem responsabili pentru prelucrarea datelor descrisă mai jos.
c) Responsabilului cu protecția datelor
Responsabilul cu protecția datelor poate fi contactat, în orice moment, utilizând următoarele date de contact: Adresa: Bd. Theodor Pallady 51N, Clădirea C6, Corp A, Cod Poștal 032258, Sector 3, București, România si/sau E-mail: dataprotection@metro.ro.
2. Informații cu privire la activitățile de prelucrare a datelor cu caracter personal
Având în vedere faptul că prelucrarea datelor cu caracter personal reprezintă o necesitate pentru derularea relațiilor contractuale, METRO se angajează să protejeze confidențialitatea datelor clienților săi, asigurând securitatea acestora.
În acest sens, ne angajăm să asigurăm conformarea cu legislația privind protecția datelor cu caracter personal si bunele practici în domeniu, precum și mentinerea unui climat de transparență, siguranță si încredere.
a) Categorii de date personale prelucrate de METRO:
În contextul abonării la newsletter transmis prin WhatsApp, prelucrăm următoarele date cu caracter personal:
- Numărul de telefon;
- Nume și prenume (dacă sunt furnizate în mod voluntar);
- Alte informații incluse în mesajele dumneavoastra (de exemplu, întrebări sau feedback).
b) Sursa datelor cu caracter personal:
Datele cu caracter personal pe care le prelucrăm sunt colectate direct de la dumneavoastră, în momentul în care vă exprimați consimțământul pentru abonarea la newsletter-ul WhatsApp.
c) Scopul prelucrării datelor dumneavoastra
Vă rugăm să aveți în vedere faptul că, pe parcursul derulării contractului încheiat cu dumneavoastră, datele personale ce vă aparțin sunt prelucrate și cu ocazia indeplinirii unor obligatii legale sau in baza interesului legitim al Metro, cum ar fi:
• gestionarea cererilor, sugestiilor, sesizarilor sau a reclamatiilor, inclusiv de tip whistleblowing pe care le puteti transmite catre Metro;
• transmiterea de comunicări legate de actualizări ale "Condiţiilor Generale de vânzare ale METRO" sau comunicari legate de programele de fidelizare derulate de METRO (spre ex. METRO PLUS);
• realizarea altor operațiuni impuse de normele financiar–contabile (inclusiv arhivare documente financiar-contabile) și de orice alte dispoziții legale ce revin METRO cu privire la arhivare, securitate, comunicări și/sau raportări către autorități, instituții sau agenții de stat abilitate;
• raportarea interna catre companiile din grupul Metru sau catre instituții publice;
• îmbunătățirea produselor și serviciilor puse la dispoziție de METRO, inclusiv prin solicitarea feedback-ului dumneavoastra dupa achizitia unor produse din magazinele METRO;
• analiza relației cu dumneavoastră și a comportamentului de cumpărare, precum și efectuarea unor statistici;
• efectuarea sondajelor pentru clienți și cercetarea satisfacției clienților, in vederea îmbunătățirii serviciilor pe care METRO le oferă clienților;
• exercitarea sau constatarea unor drepturi în instanță;
• prevenirea fraudelor sau altor activități ilegale sau neautorizate;
• auditul intern sau extern al activitatilor desfasurate in cadrul Metro.
Atunci cand vom avea acordul dumneavoastră expres în acest sens, vom prelucra datele personale care sunt colectate prin intermediul declaraţiei de consimţământ și/sau prin intermediul aplicațiilor online, precum și în timpul tranzacțiilor comerciale, în scopuri de marketing și analiză a clientelei (de ex.: cercetarea de piață, sondaje de opinie, etc). În scopurile menționate mai sus vă vom contacta în mod indirect: prin mijloace electronice, cum ar fi: e-mail, mesagerie (SMS, și alte platforme digitale, etc), apeluri telefonice.
d) Temeiul legal al activitatilor de prelucrare a datelor cu caracter personal:
METRO prelucrează doar acele informații și date personale care sunt absolut necesare în scopul desfășurării activității în condiții cât mai bune, pentru a vă putea oferi servicii si bunuri de calitate, precum și pentru a putea veni în întâmpinarea cerințelor clienților.
Astfel, vă rugăm să aveți în vedere faptul că:
- în baza consimțământului dumneavoastră, METRO va putea furniza informații referitoare la campaniile de publicitate și marketing ale METRO, oferte speciale, evenimente și/ sau alte forme de publicitate, contactarea în vederea desfășurării de sondaje de opinie și de analiză a clienților prin mijloace electronice, pentru a oferi clientilor conținut personalizat conform intereselor și preferințelor comunicate;
- activitățile de prelucrare se bazează, în principal, pe art. 6 alin. 1 litera b) și c) din GDPR (executarea contractului sau demersurile făcute la cererea persoanei vizate înainte de încheierea unui contract și îndeplinirea unei obligații legale);
- pot exista cazuri în care prelucrarea datelor dumneavoastră personale să fie necesară pentru îndeplinirea unor obligații legale ce revin METRO, conform prevederilor art. 6 alin. 1 litera c) din GDPR. Menționăm, cu titlu de exemplu, orice demers necesar în vederea respectării unor prevederi legale sau de raportare/comunicare către autoritățile publice a unor aspecte legate de activitatea desfășurată;
- METRO își poate urmări interesul legitim în vederea gestionării serviciilor sau a solicitărilor pe care le-ati formulat, de a ne îmbunătăți în mod durabil serviciile și relația cu clienții noștri, de a obtine feedback-ul dumneavoastra ca urmare a achizitiei realizate in magazinele noastre. De asemenea, urmărim interesul legitim de a analiza infrastructura și procesele magazinului în consecință, de a vă informa cu privire la anumite oferte și servicii, de a le personaliza și, astfel, de a extinde relația de client cu dumneavoastră,
- METRO va putea apela la constatarea, exercitarea sau apărarea unui drept în instanță, în situația unor conflicte ce nu pot fi soluționate pe cale amiabilă;
- în scopul protejării intereselor dumneavoastră vitale sau ale unei alte persoane fizice, în eventualitatea unei urgențe medicale sau alte situații în care vă aflați în incapacitatea de a vă exprima consimțământul expres cu privire la prelucrare, METRO va poate prelucra anumite date cu caracter personal;
- din motive de interes public în domeniul sănătății publice, în anumite situații, datele dumneavoastră personale pot fi prelucrate de către METRO.
e) Destinatarii datelor
Reprezentând parte a Grupului METRO, care activează la nivel internațional, în vederea realizării scopurilor indicate în prezenta informare, utilizăm furnizori de servicii IT, servicii pentru hosting, platformă și servicii de întreținere, furnizori de servicii pentru imprimarea legitimației de client pe care o primiți de la noi, imprimarea de materiale publicitare personalizate, furnizori pentru emiterea semnăturilor electronice, furnizorii de servicii pentru trimiterea e-mailurilor, SMS-urilor, furnizori de servicii de call center, furnizori de servicii pentru publicitate online sau furnizori de servicii de pocesare plati online.
Aceștia sunt furnizori externi de servicii și furnizori de servicii din cadrul Grupului METRO, cum ar fi centrele de servicii comune ale Grupului METRO, care se află în țări din interiorul și din afara Uniunii Europene (UE) și Spațiului Economic European (EEA) (respectiv, Centrul de date internațional al Grupului METRO, care este administrat de METRO Digital GmbH).
Asigurăm, de exemplu, prin reglementări contractuale, că acești furnizori de servicii prelucrează date cu caracter personal în conformitate cu legislația europeană privind protecția datelor, pentru a garanta un nivel ridicat de protecție a datelor, chiar dacă datele cu caracter personal sunt transferate într-o țară în care se utilizează în mod obișnuit un alt nivel de protecție a datelor și pentru care nu există nicio decizie de adecvare a Comisiei UE. Nu se efectuează alte transferuri de date cu caracter personal către alți destinatari, cu excepția cazului în care deținem această obligație prin lege.
f) Durata de stocare a datelor cu caracter personal
METRO va păstra datele dumneavoastră pe durata necesară îndeplinirii scopurilor menționate anterior, și anume:
a. perioada necesară îndeplinirii unei obligații legale, precum și a intereselor legitime urmărite de METRO;
b. în cazul soluționării cererilor/sugestiilor/reclamațiilor/solicitărilor de exercitare drepturi, datele vor fi stocate pentru o durată de 3 ani de la soluționare;
c. în situația în care prelucrarea de date s-a realizat în baza consimțământului dumneavoastră expres, datele vor fi prelucrate până la momentul retragerii acestuia.
g) Securitatea datelor
Luăm măsuri tehnice și organizatorice adecvate pentru a ne proteja împotriva distrugerii, pierderii, modificării, divulgării neautorizate sau accesului neautorizat la datele cu caracter personal, în mod neintenționat sau ilegal.
Asigurăm un nivel de securitate adecvat riscurilor implicate de prelucrare, ținând seama în mod corespunzător de tehnologia de ultimă generație, de costurile de punere în aplicare, precum și de natura, domeniul de aplicare, contextul și scopul prelucrării și de riscul pentru angajați. Aceste măsuri au ca scop asigurarea permanentă a integrității și confidențialității datelor cu caracter personal. Evaluăm periodic aceste măsuri pentru a asigura securitatea prelucrării.
3. Drepturile dumneavoastră
În calitate de persoană vizată, puteți exercita drepturile dvs. în conformitate cu GDPR, acestea fiind:
• Dreptul de a primi informații cu privire la prelucrarea datelor și o copie a datelor prelucrate (dreptul de acces, articolul 15 GDPR);
• Dreptul de a solicita rectificarea datelor inexacte sau completarea datelor incomplete (dreptul de acces, articolul 16 GDPR);
• Dreptul de a solicita ștergerea datelor cu caracter personal și, în cazul în care datele cu caracter personal au fost făcute publice, transmiterea informațiilor referitoare la solicitarea de ștergere către alți operatori (dreptul de ștergere, articolul 17 GDPR);
• Dreptul de a solicita restricționarea prelucrării datelor (dreptul la restricționare a procesării, articolul 18 GDPR);
• Dreptul de a primi datele dumneavoastră personale într-un format structurat, utilizat în mod obișnuit și mecanolizibil și de a solicita transmiterea acestor date către un alt operator (dreptul la portabilitatea datelor, articolul 20 GDPR);
• Dreptul de a vă retrage oricând consimțământul dat în vederea încetării unei prelucrări a datelor care se bazează pe consimțământul dvs.
Retragerea nu va afecta legalitatea prelucrării pe baza consimțământului acordat înainte de retragere (dreptul de retragere a consimțământului,
articolul 7 GDPR);
• Dreptul de a vă opune prelucrării datelor dumneavoastră cu intenția de a înceta prelucrarea (dreptul la obiecție, articolul 21 GDPR).
De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere dacă considerați că prelucrarea datelor este o încălcare a GDPR (dreptul de a depune o plângere la o autoritate de supraveghere, articolul 77 GDPR).
Menționăm că în România autoritatea de competență este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în București, B-dul G-ral. Gheorghe Magheru 28-30, sector 1, cod poștal 010336, România, website: www.dataprotection.ro
Pentru orice informații suplimentare legate de gestionarea drepturilor puteți, de asemenea, să vă adresați Responsabilului cu protecția datelor, la adresele de contact indicate mai sus.
Datorită posibilelor modificări ale legislației sau actualizări ale activităților de prelucrare a datelor, o modificare a prezentului document poate deveni necesară. În acest caz, vă vom informa despre astfel de modificări pe pagina noastră web, sectiunea “Protectia Datelor”.