NOTĂ DE INFORMARE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL ÎN CADRUL PROGRAMULUI BONUS CARD DIANA

I. CINE SUNTEM NOI?

DIANA COM S.R.L., cu sediul în Râmnicu Vâlcea, Str. General Magheru, nr. 1, bloc V1, parter, înregistrată la Registrul Comerțului Vâlcea sub nr. J2002000185383, având Cod Unic de Înregistrare RO14572789 („Diana Com”)

DIANA S.R.L., cu sediul în Râmnicu Vâlcea, Str. Calea lui Traian nr. 227, județul Vâlcea, înregistrată la Registrul Comerțului sub nr. J1991000258380, având Cod Unic de Înregistrare RO2540090 („Diana”)

denumite în continuare împreună „Grupul de companii DIANA”

în calitate de operatori asociați („Operatori asociați”) prin intermediul prezentei note de informare („Notă de informare”) vă punem la dispoziție informații cu privire la modul în care prelucrăm datele cu caracter personal în contextul obținerii/gestionării unui Bonus Card DIANA („Bonus Card DIANA”) prin intermediul Aplicației Magazine DIANA sau site-ului https://www.magazinediana.ro/bonus-card-diana/ în conformitate cu art. 13 și art. 14 din Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016, privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și abrogarea Directivei 95/46/CE (denumit în continuare ”GDPR”).

AVEM RUGĂMINTEA SĂ CITIȚI ACEASTĂ NOTĂ DE INFORMARE ÎNTRUCÂT CONȚINE INFORMAȚII RELEVANTE PENTRU DUMNEAVOASTRĂ

II. CUM PUTEM FI CONTACTAȚI?

Societățile din Grupul de companii DIANA, astfel cum sunt menționate mai sus, în calitate de operatori asociați ai datelor cu caracter personal, desemnează DIANA ca punct de contact, astfel încât pentru orice informații cu privire la activitățile de prelucrare din cadrul programului Bonus Card DIANA sau pentru exercitarea drepturilor în calitate de persoană vizată cu privire la prelucrarea datelor cu caracter personal, puteți contacta Responsabilul cu protecția datelor al DIANA:

Adresă e-mail Responsabil cu protecția datelor: dpo@diana.com.ro.

Responsabilul cu protecția datelor: DATA PROTECTION SPECIALIST SRL

III. CE DATE CU CARACTER PERSONAL PRELUCREAZĂ GRUPUL DE COMPANII DIANA? CARE SUNT SCOPURILE ȘI TEMEIURILE DE PRELUCRARE?

A. Grupul de companii DIANA prelucrează datele cu caracter personal enumerate mai jos, exclusiv în scopurile și temeiurile specificate în prezenta Notă de informare, respectiv:

1. În vederea înregistrării în aplicația Magazine DIANA și gestionarea contului dumneavoastră și Bonus Cardului DIANA (cum ar fi activitățile legate de emiterea Bonus Cardului, calcularea punctelor de fidelitate acumulate și utilizarea acestora, oferirea de bonusuri și beneficii în baza acestor puncte, accesarea promoțiilor personalizate dacă este cazul, selectarea magazinului preferat, precum și alte operațiuni necesare pentru funcționarea, administrarea și îmbunătățirea programului de fidelizare) vom prelucra datele dumneavoastră de identificare (numele, prenumele, județ, localitate, data nașterii), datele dumneavoastră de contact (adresa de e-mail, numărul de telefon).

Temeiul legal este reprezentat de efectuarea demersurilor la solicitarea dumneavoastră în vederea încheierii unui contract, conform art. 6, alin. (1), lit. b) din GDPR.

2. În vederea înregistrării pentru un Bonus Card DIANA pe website-ul https://www.magazinediana.ro/bonus-card-diana/ vom prelucra datele dumneavoastră de identificare (numele, prenumele, județ, localitate, data nașterii), datele dumneavoastră de contact (adresa de e-mail, numărul de telefon).

Temeiul legal este reprezentat de efectuarea demersurilor la solicitarea dumneavoastră în vederea încheierii unui contract, conform art. 6, alin. (1), lit. b) din GDPR.

3. În vederea transmiterii de comunicări comerciale referitoare la produsele și serviciile Grupului de companii DIANA prin diferite canale de comunicare, cum ar fi: SMS, apel telefonic, e-mail sau notificări push. Date cu caracter prelucrate: numărul de telefon, e-mail, identificatori tehnici ai dispozitivului (ex. token push, ID utilizator, sistem de operare).

Temeiul legal este reprezentat de consimțământul dumneavoastră, conform art. 6, alin. (1), lit. a) din GDPR.

4. În vederea ținerii evidenței istoricului cumpărăturilor și a afișării, în aplicația Magazine DIANA, a unor recomandări, oferte și beneficii relevante în funcție de preferințele și comportamentul dumneavoastră de achiziție, Grupul de companii DIANA poate efectua activități de analiză automată a datelor (profilare), care presupun evaluarea informațiilor privind utilizarea aplicației și achizițiile realizate (de exemplu, produsele cumpărate, frecvența și valoarea acestora, magazinele preferate, articolele salvate sau categoriile vizualizate), pentru a identifica interesele și preferințele dumneavoastră de consum și a vă transmite, prin canalele selectate (SMS, e-mail, notificări push), campanii și promoții personalizate în cadrul Programului de loialitate Bonus Card DIANA.  Date cu caracter prelucrate: datele dumneavoastră de identificare (numele, prenumele, județ, localitate, data nașterii), datele dumneavoastră de contact (adresa de e-mail, numărul telefon), date privind istoricul cumpărăturilor (produsele achiziționate, valoarea și frecvența cumpărăturilor, magazinele preferate), date privind comportamentul de utilizare al aplicației (articole salvate, categoriile vizualizate, liste de cumpărături, acțiuni efectuate în aplicație), identificatori tehnici ai dispozitivului (ex. token push, ID utilizator, sistem de operare), date privind preferințele de comunicare și interacțiunea cu notificările (ex. deschidere, ignorare).

Temeiul legal este reprezentat de consimțământul dumneavoastră, conform art. 6, alin. (1), lit. a) din GDPR.

B. De asemenea, menționăm că datele dumneavoastră cu caracter personal pot fi prelucrate și în următoarele scopuri:

1. Pentru respectarea unor obligații legale, cum ar fi raportarea către instituțiile și autoritățile publice, obligații în materie financiar contabilă, precum și orice alte obligații legale la care Grupul de companii DIANA este supus, în temeiul art. 6, alin. (1), lit. c) din GDPR.

2. Pentru exercitarea și apărarea drepturilor noastre, inclusiv în fața autorităților și instituțiilor publice în temeiul art. 6 alin. (1) lit. f) din GDPR.

3. Pentru gestionarea sistemelor, rețelelor și echipamentelor IT, asigurarea securității sistemelor, auditurilor rețelelor și echipamentelor utilizate, respectiv a mentenanței acestora în temeiul art. 6, alin. (1), lit. f) din GDPR.

IV. CÂT TIMP VOM PĂSTRA DATELE DUMNEAVOASTRĂ PERSONALE?

Datele dumneavoastră cu caracter personal nu vor fi păstrate mai mult decât este necesar pentru scopurile pentru care datele cu caracter personal sunt prelucrate.

Datele aferente contului din Aplicația Magazine DIANA vor fi șterse în termen de 1 (un) an de la ultima utilizare.

În cazul datelor prelucrate la secțiunea III, punctul 2, punctul 3 și punctul 4, datele vor fi prelucrate până la ștergerea contului sau până la retragerea consimțământului.

Datele cu caracter personal prelucrate în contextul unor dispute, litigii sau medieri vor fi păstrate peste duratele menționate la punctul anterior, până la soluționarea acestora, dar și ulterior, conform termenelor de prescripție aplicabile. Perioadele de stocare menționate mai sus pot fi modificate în cazul în care este necesar ca interesele noastre legitime să fie protejate sau intervin modificări ale obligațiilor legale de păstrare. În astfel de cazuri, vom acționa conform legii, inclusiv în ceea ce privește informarea dumneavoastră.

V. CINE ARE ACCES LA DATELE DUMNEAVOASTRĂ ȘI CUM SUNT PROTEJATE DATELE DUMNEAVOASTRĂ?

Datele sunt accesate numai de către reprezentanții Grupului de companii DIANA și transmise către autoritățile competente, în măsura în care va fi necesar. Pentru mai multe informații ne puteți contacta la adresa de e-mail dpo@diana.com.ro.

VI. CUI VOM DIVULGA DATELE?

Datele dumneavoastră cu caracter personal vor putea fi divulgate, strict în măsura în care este necesar pentru scopurile detaliate anterior sau în cazurile în care acest lucru este cerut de lege ori când avem un interes legitim temeinic justificat, către următoarele categorii de destinatari care pot avea calitatea de operatori independenți/operatori asociați sau persoane împuternicite, după cum urmează:

  1. Autorități publice la cererea acestora sau din inițiativa noastră, în acord cu legislația aplicabilă, către contabili, auditori, avocați, consilieri și alți consultanți profesionali externi, parteneri contractuali, furnizorii noștri de servicii (e.g.: marketing, servicii sisteme informatice, servicii de cloud, servicii de comunicare, servicii de audit, servicii de mentenanță, servicii privind responsabilul cu protecția datelor).
  2. Orice persoană, agenție, executor judecătoresc sau instanță relevantă din România – în măsura necesară pentru constatarea, exercitarea sau apărarea unui drept al nostru.
  3. Terți achizitori, în măsura în care activitatea noastră ar fi transferată (în totalitate sau parțial), iar datele persoanelor vizate ar fi legate în mod inerent de activele care fac obiectul unei astfel de tranzacții.
  4. La solicitarea organelor de drept: Putem folosi sau dezvălui informațiile cu caracter personal doar când acest lucru ne este cerut de lege (hotărâri judecătorești sau administrative, somații sau alte proceduri legale).

VII. DATELE VOR FI TRANSFERATE CĂTRE ȚĂRI TERȚE?

Ca regulă, datele dumneavoastră nu sunt transferate în afara Spațiului Economic European. În situații excepționale, în măsura în care este necesar, transferul datelor dumneavoastră cu caracter personal în afara Spațiului Economic European se va face doar cu aplicarea unor măsuri de protecție adecvate conform prevederilor legale aplicabile în materia protecției datelor cu caracter personal și cu informarea dumneavoastră corespunzătoare.

VIII. CE DREPTURI AVEȚI CU PRIVIRE LA DATELE CU CARACTER PERSONAL?

Aveți următoarele drepturi, în limitele prevăzute de prevederile legale aplicabile:

1. Dreptul de a fi informat. În momentul în care datele cu caracter personal sunt colectate de la dumneavoastră sau obținute dintr-o altă sursă, avem obligația de a vă informa cu privire la scopul utilizării acestor date și la drepturile pe care le aveți.

2. Dreptul de acces: să accesați și să obțineți o copie a datelor dumneavoastră la cerere (prin transmiterea unui e-mail la dpo@diana.com.ro);

3. Dreptul de rectificare: să solicitați Grupului de companii DIANA să modifice sau să rectifice datele incorecte sau incomplete. Astfel, puteți beneficia din partea noastră de o rectificare a datelor cu caracter personal care vă vizează, dacă acestea sunt incorecte sau incomplete.

4. Dreptul la ștergerea datelor/dreptul de a fi uitat: să solicitați Societății să șteargă sau să oprească prelucrarea datelor dumneavoastră, de exemplu în cazul în care datele dumneavoastră nu mai sunt necesare în scopul prelucrării;

5. Dreptul la portabilitate: să exercitați dreptul la portabilitatea datelor și să solicitați Societății să transfere datele dumneavoastră către o altă organizație în cazul în care acest lucru este fezabil din punct de vedere tehnic, iar datele sunt păstrate în format electronic;

6. Dreptul la opoziție: să vă opuneți prelucrării din motive legate de situația particulară în care vă aflați, spre exemplu în cazul în care Grupul de companii DIANA se bazează pe interesele sale legitime ca temei juridic pentru prelucrare;

7. Dreptul la restricționarea prelucrării: să solicitați restricționarea prelucrării datelor dumneavoastră: Acest drept este aplicabil dacă:

  • contestați corectitudinea datelor personale, pentru perioada de care avem nevoie pentru a verifica corectitudinea;
  • prelucrarea este nelegală și solicitați restricționarea prelucrării în locul ștergerii datelor personale; 
  • nu mai avem nevoie de datele personale, dar doriți să primiți o copie a datelor pentru stabilirea, exercitarea sau apărarea pretențiilor legale; 
  • aveți obiecții legate de prelucrare, în timp ce noi verificăm dacă motivele noastre întemeiate prevalează.

8. Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri: să vă opuneți posibilității de a fi obiectul unei decizii bazate exclusiv pe prelucrare automatizată, în măsura în care va fi cazul;

9. Dreptul de a vă retrage consimțământul. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragerea acestuia și nici prelucrările ulterioare care se bazează pe un alt temei legal (cum ar fi obligațiile legale de arhivare sau evidențele contabile).

10. Dreptul de a depune o plângere în fața autorității de supraveghere: puteți să depuneți o plângere la autoritatea noastră de supraveghere (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) dacă veți considera că nu vă gestionăm datele în mod corespunzător sau la instanțele de judecată competente.

De  menționat că în România autoritatea în materie de protecția datelor către care vă puteți adresa este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (https://www.dataprotection.ro/), Adresă  B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, Cod Poștal 010336, București, România, Telefon +40.318.059.211 / +40.318.059.212, Fax +40.318.059.602, email anspdcp@dataprotection.ro.

Vă aducem la cunoștință:

  • Perioada de timp: Operatorul furnizează persoanei vizate informații privind acțiunile întreprinse în urma unei cereri formulate în temeiul articolelor 15–22 din Regulamentul (UE) 2016/679, fără întârzieri nejustificate și, în orice caz, în termen de cel mult o lună de la primirea cererii.
    Acest termen poate fi prelungit cu două luni atunci când este necesar, ținându-se seama de complexitatea și numărul cererilor. Operatorul informează persoana vizată cu privire la orice prelungire a termenului, în termen de o lună de la primirea cererii, împreună cu motivele întârzierii.
  • Dacă aveți întrebări sau doriți să vă exercitați orice drept, vă rugăm să ne contactați la adresa de mail dpo@diana.com.ro.
  • Prezenta Notă de informare poate fi actualizată periodic. Orice modificare semnificativă va fi comunicată prin intermediul Aplicației Magazine DIANA sau pe site-ul magazinediana.ro.

BONUS CARD DIANA

Actualizarea datelor personale