Prelucrarea datelor cu caracter personal prin utilizarea platformelor online de cumparare produse (Glovo & WOLT)

BIPA ROMANIA DROGHERIE S.R.L (denumit în continuare “BIPA”) apreciază interesul dumneavoastră pentru ofertele noastre. Și pentru că protecția și securitatea datelor dumneavoastră sunt foarte importante pentru noi, dorim să vă informăm prin această politică care dintre datele dvs. cu caracter personal le colectăm atunci când utilizați Platformele online de cumparare a produselor noastre și în ce scopuri sunt utilizate aceste date.

Având în vedere că modificările legislative sau modificările aduse proceselor interne pot face necesară o adaptare a Politicii noastre de confidențialitate, vă rugăm să citiți cu regularitate prezenta Politica de confidențialitate. Aceasta poate fi accesată, stocată și tipărită în orice moment.

Operator de date

Operatorul în sensul Regulamentului General privind Protecția Datelor(denumit în continuare: ”GDPR”) și al altor legi naționale privind protecția datelor din statele membre ale UE, precum și al altor prevederi legale privind protecția datelor este:

BIPA ROMANIA DROGHERIE S.R.L.
Adresă: Str. Bușteni nr.7, Sala Bucovina, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov
Tel.: 0372 128 940
E-Mail: contact@bipa.ro

Responsabil cu protecția datelor

Responsabilul extern cu protecția datelor este:

Dr. Karsten Kinast, LL.M.
KINAST Rechtsanwaltsgesellschaft mbH
Nordstraße 17a
D-50733 Cologne
E-mail: protectiadatelor@bipa.ro
Adresă internă de corespondență: Str. Bușteni nr.7, Sala Bucovina, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov

Domeniul de aplicare si scopul prelucrării

În cazul in care comandati/cumparati produse prin intermediul aplicatiei Glovo sau Wolt , mentionam ca datele cu caracter personal sunt colectate de catre:

- GLOVOAPPRO S.R.L., cu sediul social în Str. CAL. ȘERBAN VODĂ, Nr. 206, et. 2, Clădirea U-Center, Sector 4, București;

- WOLT ROMANIA S.R.L., cu sediul în Mun. Timișoara, str. Proclamația de la Timișoara, nr. 5, corp B, mansarda, jud Timiș;

BIPA va prelucra urmatoarele date cu caracter personal privind Utilizatorii aplicatiilor de cumpărare produse:

User, nume si prenume (daca aceste date sunt furnizate pe post de user), numarul de telefon, numarul de comanda – datele cu caracter personal vor fi prelucrate de catre BIPA numai cat timp comanda este activa;
user (inclusiv nume / prenume) pentru a putea pastra evidenta comenzilor si in scop contabil;
date cu caracter personal incluse in reclamatiile formulate si necesare in solutionarea acestora sau date necesare pentru apararea drepturilor si intereselor BIPA.

Datele cu caracter personal privind Utilizatorii care fac comenzi prin intermediul aplicațiilor de cumpărare produse vor fi prelucrate conform contractului incheiat cu Glovo si WOLT , în scopul pregătirii și livrării comenzii, pentru a soluționa reclamațiile primite (inclusiv în scopul acordării garanției pentru produse și pentru repararea/înlocuirea produselor aflate în garanție), apărarea drepturilor BIPA și respectarea obligațiilor legale care ii revin (inclusiv a obligațiilor fiscale).

Datele cu caracter personal indicate mai sus sunt accesibile pentru BIPA prin intermediul aplicației de cumpărare produse utilizate, fiind partajate cu BIPA de către entitățile care dețin și operează respectivele aplicații. De asemenea, o parte din datele cu carcater personal prelucrate sunt puse la dispoziția BIPA în mod direct de către Utilizatori.

Dezvăluirea datelor

Datele primite vor fi divulgate în cadrul BIPA către persoanele din departamentele care coordonează și gestionează relația cu clienții și reclamațiile primite, din departamentele care se ocupă de acordarea garanției pentru produse, pentru exercitarea atribuțiilor de serviciu.

BIPA poate, de asemenea, să prezinte datele dvs. unor terțe părți care furnizează produsele care fac obiectul reclamației/sesizării sau acordă garanția pentru produse sau repararea/înlocuirea produselor aflate în garanție sau către consultanții legali sau alți consultanți ai BIPA în scopurile menționate în aceasta Politică. BIPA va exercita o diligență adecvată în selectarea furnizorilor terți și va solicita ca acești furnizori să mențină măsurile de securitate tehnice si organizaționale adecvate pentru a va proteja datele si pentru a le prelucra in conformitate cu dispozițiile legale aplicabile.

Datele cu caracter personal prelucrate vor putea fi dezvăluite de către BIPA către companiile din același grup cu BIPA, autorităților competente în cazurile în care BIPA trebuie să respecte obligațiile impuse de legislația în vigoare. BIPA poate, de asemenea, să dezvăluie datele dvs. autorităților, după cum este necesar sau permis de prevederile legale și/sau instanțelor.

BIPA nu va transfera datele in afara Uniunii Europene sau a Spațiului Economic European.

Temei juridic

Prelucrarea datelor dvs. cu caracter personal se bazează pe:

consimțământul dvs., acordat în mod liber prin transmiterea reclamației/sesizării, în conformitate cu art. 6 alin. 1 lit. a) din GDPR;
interesul legitim al BIPA, respectiv executarea contractului semnat cu Partenerii contractuali deținători ai platformelor online de cumpărare produse, desfășurarea activității și soluționarea reclamațiilor/sesizărilor primite privind produsele achiziționate/oferite spre vânzare; realizarea diverselor raportări, analize și studii statistice cu privire la reclamațiile și sesizările primite, constatarea, exercitarea și apărarea drepturilor și intereselor BIPA (art. 6 alin. (1) lit. f) din GDPR);
îndeplinirea obligațiilor legale ce revin BIPA conform legislației civile (inclusiv legislația privind acordarea garanției pentru produse), cele referitoare la arhivare.

Perioada de stocare

Ne străduim să păstrăm datele dvs. nu mai mult decât este necesar pentru a îndeplini scopurile enumerate în prezenta comunicare sau decât cele impuse de lege.

Toate datele cu caracter personal prelucrate din cele enumerate mai sus vor fi stocate de către BIPA în conformitate cu exigențele art. 5 din Regulamentul General UE privind protecția datelor, respectiv pe o durată rezonabilă direct proporțională cu necesitatea BIPA, respectiv pe durata respectării unei obligații legale, pe durata termenului de prescripție civilă, fiscală și penală, după caz.

Drepturile dumneavoastră în calitate de persoană vizată

În cazul în care datele dvs. cu caracter personal sunt prelucrate, sunteți persoană vizată în sensul Regulamentului General privind Protecția Datelor (GDPR) și aveti următoarele drepturi. Puteți exercita aceste drepturi utilizând adresa de e-mail: protectiadatelor@bipa.ro, fie adresa de corespondență Str. Bușteni nr. 7, Com. Ștefăneștii de Jos, Sat Ștefăneștii de Jos, jud. Ilfov.

a. Dreptul de acces al persoanei vizate

În conformitate cu art. 15 din GDPR, aveți dreptul de a solicita confirmarea faptului că datele cu caracter personal care vă privesc sunt prelucrate. În special, puteți solicita informații cu privire la următoarele, inclusiv, dar fără a se limita la:

Scopurile prelucrării
Categoriile de date cu caracter personal vizate
Destinatarii sau categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele cu caracter personal (în special în cazul destinatarilor din țări terțe sau organizații internaționale)
Perioada planificată de stocare a datelor cu caracter personal sau, în cazul în care acest lucru nu este posibil, criteriile pentru stabilirea acestei perioade
Existența dreptului de a rectifica sau șterge datele cu caracter personal care vă privesc, de a restricționa prelucrarea acestora, de a vă opune unei astfel de prelucrări, dreptul de a depune o plângere la Autoritatea de Supraveghere, orice informații privind originea datelor cu caracter personal în cazul în care acestea nu au fost colectate de la dumneavoastră în calitate de persoană vizată, existența unui proces decizional automatizat (inclusiv crearea de profiluri) și informații privind metoda de prelucrare utilizată.

b. Dreptul la rectificare

În conformitate cu art. 16 GDPR, puteți solicita corectarea datelor cu caracter personal incorecte sau completarea datelor cu caracter personal incomplete fără întârziere, de asemenea prin intermediul unei declarații suplimentare.

c. Dreptul la ștergere

În conformitate cu Art. 17 GDPR, puteți solicita ștergerea datelor cu caracter personal pe care ni le-ați furnizat, cu condiția ca prelucrarea să nu fie necesară pentru scopurile specificate la art. 17 alin. 3 GDPR sau pentru un alt temei legal.

d. Dreptul la restricționarea prelucrării

Puteți solicita restricționarea prelucrării datelor dvs. cu caracter personal în conformitate cu art. 18 din GDPR dacă contestați exactitatea datelor, dacă prelucrarea este ilegală, dacă nu mai avem nevoie de datele cu caracter personal și solicitați ca acestea să nu fie șterse pentru că trebuie să stabiliți, să exercitați sau să apărați un drept în instanță. De asemenea, beneficiați de dreptul prevăzut de art. 18 din GDPR de a vă opune prelucrării în conformitate cu art. 21 din GDPR.

e. Dreptul la portabilitatea datelor

În conformitate cu art. 20 GDPR, puteți solicita ca datele cu caracter personal pe care ni le-ați furnizat să le primiți într-un format structurat, utilizat în mod curent și care poate fi citit automat sau puteți solicita ca acestea să fie transmise unui alt operator.

f. Dreptul de a vă retrage consimțământul

În conformitate cu Art. 7, alin. 3 din GDPR, vă puteți retrage consimțământul pentru prelucrarea datelor cu caracter personal în orice moment. În consecință, nu mai avem dreptul să continuăm prelucrarea datelor pe baza consimțământului în viitor.

g. Dreptul de a depune o plângere la o Autoritate de Supraveghere

Aveți dreptul de a depune o plângere în fața Autorității de Supraveghere în conformitate cu Art. 77 GDPR. Puteți contacta Autoritatea de Supraveghere de la reședința dumneavoastră obișnuită, de la locul dumneavoastră de muncă sau Autoritatea de Supraveghere de la locul în care a avut loc presupusa încălcare. Autoritatea din România poate fi contactată la următoarele coordonate:

Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30 Sector 1, cod postal 010336 Bucuresti, Romania
anspdcp@dataprotection.ro

h. Dreptul la opoziție

În conformitate cu Art. 21 GDPR, dumneavoastră, în calitate de persoană vizată, aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal care vă privesc și care este efectuată în temeiul art. 6 alin. 1 lit. e sau f. Operatorul nu va mai prelucra datele cu caracter personal, cu excepția cazului în care poate demonstra existența unor motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dumneavoastră sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

Totodată, considerăm util a sublinia că, atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, aveți dreptul de a vă opune în orice moment prelucrării în acest scop a datelor cu caracter personal care vă privesc fără a specifica o situație particulară., în măsura în care prelucrarea este legată de marketingul direct respectiv.