Informații privind protecția datelor referitoare la comunicarea cu părțile externe
I. Responsabili
Subscrisa, dm drogerie markt SRL, str. Cremona nr. 2, 300518 Timisoara, Romania (denumită în continuare "dm"), în calitate de parte responsabilă în sensul Regulamentului general privind protecția datelor (denumit în continuare "GDPR"), luăm foarte în serios protecția datelor dumneavoastră cu caracter personal și respectăm dispozițiile legale privind protecția datelor.
În cele ce urmează, dorim să vă informăm cu privire la datele pe care le colectăm despre dumneavoastră atunci când ne contactați și pentru ce folosim datele dumneavoastră.
Datele de contact ale responsabililor cu protecția datelor sunt enumerate mai jos.
II. Prelucrarea datelor
A. Serviciul clienți și formulare de contact
1. Scopul prelucrării datelor
Clienții, vizitatorii site-ului web și părțile interesate pot contacta serviciul nostru pentru clienți dacă au întrebări. Aici sunt procesate cererile de informații, de exemplu, despre contul de client dm-ul meu și despre servicii, despre comenzile din magazinul online și despre dm în general. Pentru a îmbunătăți procesarea în cazul unui volum crescut de solicitări și în scopul asigurării calității la nivel de grup, este posibil ca solicitările dvs. să fie transmise pentru procesare către o altă companie națională dm din afara României, solicitările fiind supuse acelorași cerințe de protecție a datelor la nivelul întregului grup. Întotdeauna răspundem la solicitările noastre în limba română.
Un formular de contact este disponibil pentru a ne contacta în format electronic. În plus, serviciul pentru clienți poate fi contactat și prin e-mail sau telefon. Vă rugăm să rețineți că, la momentul actual, corespondența prin e-mail este necriptată.
În cazul în care ne contactați, folosim datele solicitantului pentru a răspunde solicitării sale și pentru a-l contacta în continuare. În cazul în care ne-ați furnizat informații despre o terță parte, vă rugăm să o informați și pe aceasta despre prelucrarea datelor de către noi și, în special, despre faptul că am primit aceste date de la dumneavoastră.
Dacă utilizați această opțiune și ne contactați, vom utiliza datele dumneavoastră pentru a răspunde la solicitarea dumneavoastră, pentru a vă identifica, dacă este necesar, și pentru a coresponda cu dumneavoastră, precum și pentru a prelucra un proces de înregistrare, dacă este necesar.
Funcția de evaluare anonimă prin intermediul e-mailurilor către serviciul de relații clienți
Când primiți un e-mail de la serviciul nostru pentru relații clienți, aveți posibilitatea de a evalua cât de mulțumit ați fost de serviciul nostru pentru relații clienți. Puteți să acordați calificativul dând click pe unul dintre cele cinci zâmbete/emoticoane. Dacă ratingul dvs. a fost luat în considerare, veți fi redirecționat către pagina de mulțumire de pe site-ul dm.at.
Evaluarea este anonimă. Prin urmare, nu putem urmări ce persoană a trimis acest rating.
2. Temeiul juridic
Temeiul juridic pentru prelucrarea datelor asociate cu acest lucru este art. 6 alin. 1 lit. b) GDPR pentru solicitări de informații legate de contracte. Pentru cererile de informații privind protecția datelor, temeiul juridic este art. 6 alin. 1 lit. c) din GDPR. În caz contrar, art. 6 (1) f) GDPR, pe baza interesului nostru legitim de a procesa în mod eficient cererile de informații primite și de a documenta rezultatul prelucrării în cazul unor întrebări, precum și pentru îndeplinirea obligațiilor de răspundere.
3. Perioada de stocare
Înregistrăm și gestionăm toate solicitările adresate serviciului pentru relații clienți într-un așa-numit sistem de tichete. Acest sistem ne permite să procesăm cererile în mod sistematic. În plus, procesarea respectivă a unei cereri este documentată în sistemul de tichete.
Elementele personale ale intrărilor în sistemul de bilete tichete sunt păstrate pe o perioadă de 6 ani de la procesarea finală a unei cereri.
B. Achiziții online pe dm.at
Dacă faceți cumpărături online la noi, veți găsi informații mai detaliate despre prelucrarea datelor aferente pe site-ul nostru web dm.ro, disponibile la adresa de aici.
Vă rugăm să rețineți că operăm și alte site-uri web și canale de socializare. Puteți găsi informații mai detaliate despre prelucrarea datelor respective online în declarațiile de protecție a datelor corespunzătoare.
C. Contactele de afaceri în general/furnizori/consultanți externi/liberi profesioniști
1. Scopul prelucrării datelor
În cazul în care ne contactați în cadrul relațiilor de afaceri (de exemplu, în calitate de furnizor sau partener de afaceri), primim, de obicei, și date cu caracter personal de la persoanele de contact. Prelucrăm aceste date pentru a gestiona corespondența de afaceri și, dacă este necesar, pentru a realiza măsuri precontractuale și/sau contractul respectiv. În cazul în care ne-ați furnizat datele de contact ale unei alte persoane de contact, vă rugăm să o informați și pe aceasta cu privire la prelucrarea datelor de către noi și, în special, că am primit aceste date de la dumneavoastră.
2. Temeiul juridic
Temeiul juridic pentru prelucrarea datelor asociate este art. 6 (1) b) GDPR în cazul chestiunilor legate de contract și, în caz contrar, interesul nostru legitim în temeiul art. 6 (1) f) GDPR în ceea ce privește corespondența noastră comercială și documentarea rezultatului prelucrării în cazul unor întrebări. În acest din urmă caz, dumneavoastră, în calitate de persoană vizată, aveți dreptul de a vă opune prelucrării datelor cu caracter personal, ținând cont de cerințele art. 21 GDPR.
3. Perioada de stocare
Înregistrăm această corespondență în sistemele noastre și gestionăm contractele, în special în sistemul nostru de gestionare a contractelor, pentru a asigura prelucrarea și documentarea sistematică.
În funcție de tipul de date și de scopul colectării, există diferite perioade relevante de stocare sau de ștergere. Acestea sunt definite de noi ținând cont de cerințele legale și de principiul minimizării datelor. Perioadele bine definite rezultă, de exemplu, din cerințele fiscale sau ale dreptului societăților comerciale sau din acordurile contractuale.
D. Vizită la sediul central sau la centrele noastre de distribuție
Prelucrarea datelor în legătură cu o vizită la sediul nostru central sau la centrul nostru de distribuție din Timișoara poate fi găsită online, apelabilă aici.
E. Cumpărături la magazinele noastre dm
Informații privind prelucrarea datelor în contextul achizițiilor dumneavoastră în magazinele noastre dm pot fi găsite online, apelabile aici.
F. Candidați
Informații privind prelucrarea datelor în contextul procesului de depunere a candidaturii pentru un post la dm pot fi găsite aici.
În cazul în care candidați pentru un loc de muncă la una dintre companiile din cadrul concernului dm, această companie este partea responsabilă pentru datele dumneavoastră în procesul de aplicare.
G. Cereri legale privind protecția datelor
1. Scopul prelucrării datelor
Stocăm date în legătură cu cererile de protecție a datelor procesate de echipa de serviciul pentru relații clienți și de echipa de protecție a datelor în scopul procesării și documentării cererii dvs. și pentru a ne putea îndeplini obligațiile de răspundere față de autoritățile de supraveghere. Informațiile obligatorii (de exemplu, titlul, prenumele, numele, prenumele, data nașterii, adresa) trebuie furnizate pentru a vă putea identifica ca parte autorizată. Informațiile suplimentare furnizate în mod voluntar pot face ca solicitarea dumneavoastră să fie mai precisă și, dacă este necesar, pot extinde domeniul de aplicare al acesteia.
2. Temeiul juridic
Baza legală pentru prelucrarea datelor asociate este art. 6 (1) c) GDPR în ceea ce privește obligațiile de răspundere și art. 6 (1) f) GDPR pe baza interesului nostru legitim de a prelucra cererile de informații primite și de a documenta rezultatul prelucrării în cazul unor întrebări.
3. Perioada de stocare
După primirea cererii dumneavoastră, comunicarea va fi ștearsă după procesarea finală, cel târziu după 6 ani, în măsura în care nu ați depus o cerere de ștergere. În cazul unei cereri de ștergere, doar datele care dovedesc că a avut loc ștergerea vor fi păstrate în conformitate cu perioada de păstrare legală.
III. Destinatarii și transferul de date către țări terțe
În principiu, nu transferăm datele dvs. către terți decât dacă suntem obligați prin lege să facem acest lucru (de exemplu, în cazul unei solicitări din partea autorităților de aplicare a legii), dacă avem nevoie de ele pentru a efectua procese comerciale sau dacă le folosim în cadrul unui acord de procesare a comenzilor. Terții sunt, de exemplu, furnizori de servicii pentru procesarea comenzilor, servicii de asistență prin intermediul centrelor de apel externe sau furnizori de servicii IT. În toate cazurile, respectăm cu strictețe cerințele legale.
În acest context, datele pot fi, de asemenea, transmise către alte țări în care partenerii contractuali menționați mai sus pot fi localizați sau pot prelucra datele. Acestea sunt în principal țări din Spațiul Economic European (SEE) și, ocazional, țări din afara SEE. Aceste țări pot avea reglementări privind protecția datelor care sunt diferite și mai puțin protectoare decât cele din UE. Acest lucru poate însemna, de exemplu, că datele dvs. pot fi prelucrate de autoritățile publice în scopuri de control și monitorizare, eventual fără posibilitatea de a beneficia de o cale de atac legală. Implementăm măsuri de protecție adecvate, inclusiv încheierea unor clauze standard de protecție a datelor în cazul în care datele cu caracter personal sunt prelucrate în afara UE și nu există o decizie de adecvare din partea Comisiei Europene.
Textele-tip standardizate ale Comisiei Europene pot fi consultate online la https://ec.europa.eu/info/law/law-topic/data-protection/publications/standard-contractual-clauses-controllers-and-processors, iar deciziile de adecvare la https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en#dataprotec-tionincountriesoutsidetheeu
IV. Drepturile persoanelor vizate și responsabilii cu protecția datelor
A. Drepturile persoanelor vizate
1. Generalități
Vizitatorii noștri au dreptul de a fi informați cu privire la prelucrarea datelor cu caracter personal care îi privesc, dreptul la portabilitatea datelor și, dacă este cazul, dreptul la ștergerea, rectificarea, restricționarea prelucrării și/sau obiecția la prelucrare, precum și dreptul de a depune o plângere la o autoritate de supraveghere din România.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30
Sector 1, cod poștal 010336
Bucuresti, Romania
Telefon: +40.318.059.211
+40.318.059.212
e-mail anspdcp@dataprotection.ro
2. Drepturile dumneavoastră în detaliu:
- să solicitați informații cu privire la datele dvs. personale prelucrate de noi în conformitate cu art. 15 GDPR. În special, puteți solicita informații cu privire la scopurile prelucrării, categoria de date cu caracter personal, categoriile de destinatari cărora le-au fost sau le vor fi divulgate datele dumneavoastră, perioada de stocare planificată, existența unui drept de rectificare, ștergere, restricționare a prelucrării sau de opoziție, existența unui drept de plângere, originea datelor dumneavoastră, în cazul în care acestea nu au fost colectate de noi, precum și existența unui proces decizional automatizat, inclusiv crearea de profiluri, și, dacă este cazul, informații semnificative despre detaliile acestuia;
- să solicitați corectarea fără întârziere a datelor cu caracter personal incorecte sau incomplete stocate de noi, în conformitate cu art. 16 GDPR;
- în conformitate cu art. 17 GDPR, să solicitați ștergerea datelor dvs. personale stocate de noi, cu excepția cazului în care prelucrarea este necesară pentru exercitarea dreptului la libertatea de exprimare și de informare, pentru respectarea unei obligații legale, din motive de interes public sau pentru afirmarea, exercitarea sau apărarea unor drepturi legale;
- să solicitați restricționarea prelucrării datelor dvs. cu caracter personal în conformitate cu articolul 18 GDPR, în măsura în care exactitatea datelor este contestată de dvs., prelucrarea este ilegală, dar vă opuneți la ștergerea acestora și nu mai avem nevoie de datele respective, dar aveți nevoie de ele pentru afirmarea, exercitarea sau apărarea unor pretenții legale sau v-ați opus prelucrării în conformitate cu articolul 21 GDPR;
- în conformitate cu art. 20 GDPR pentru a primi datele dvs. cu caracter personal pe care ni le-ați furnizat într-un format structurat, comun și ușor de citit automat sau pentru a solicita transferul către un alt operator;
- revocarea consimțământului dumneavoastră în orice moment în conformitate cu articolul 7 alineatul (3) din GDPR. Acest lucru are drept consecință faptul că nu mai putem continua în viitor prelucrarea datelor pe baza acestui consimțământ, precum și
- să depună o plângere la o autoritate de supraveghere în conformitate cu articolul 77 GDPR (a se vedea adresa autorității române pentru protecția datelor).
3. Informații speciale privind dreptul de opoziție în conformitate cu articolul 21 GDPR
Aveți dreptul de a vă opune în orice moment, din motive legate de situația dumneavoastră particulară, prelucrării datelor cu caracter personal care vă privesc și care este efectuată în temeiul articolului 6 alineatul (1) litera (f) din GDPR (prelucrarea datelor pentru protecția unui interes legitim). Acest lucru este valabil și pentru crearea de profiluri pe baza acestui temei juridic (art. 4 nr. 4 GDPR).
Dacă vă opuneți, nu vom mai prelucra datele dvs. cu caracter personal, cu excepția cazului în care putem demonstra că există motive legitime și imperioase pentru prelucrare, care prevalează asupra intereselor, drepturilor și libertăților dvs. sau că prelucrarea servește la afirmarea, exercitarea sau apărarea unor pretenții legale. În cazul în care obiecția dvs. este îndreptată împotriva prelucrării datelor dvs. în scopuri publicitare, în temeiul art. 6 (1) f) GDPR, vom opri imediat prelucrarea fără o examinare suplimentară. Acest lucru se aplică și procesului de stabilire a profilului care are loc în astfel de contexte.
B. Responsabilul cu protecția datelor
Pentru întrebări despre protecția datelor sau despre datele dumneavoastră personale la dm, puteți contacta responsabilul nostru cu protecția datelor:
prin e-mail:
relatii.clienti@dm-drogeriemarkt.ro
sau prin poștă:
dm drogerie markt SRL
Echipa de protecție a datelor
str. Cremona nr. 2
300518 Timisoara, Romania
În plus, aveți posibilitatea de a ne contacta prin Formularul de contact.
Versiunea V1_dmRO_27 iunie 2022