ALTEX ROMANIA S.R.L. (societatea absorbanta a BRICO DEPOT ROMANIA S.R.L.), avand sediul social in Voluntari, Sos. Bucuresti Nord nr.10, cladirea Global City Business Park, corp O1.1, etajele 9 si 10, judetul Ilfov, inregistrata la Oficiul National al Registrului Comertului sub nr J2016002611238, avand CUI RO2864518, denumita in continuare Operatorul, Compania sau ALTEX, este Operator de date cu caracter personal.

In cursul relatiilor noastre cu dvs., vom colecta si procesa informatii personale despre dvs. Informatiile personale includ orice informatie care sa ne permita sa va identificam ca individ, de exemplu, numele, adresa de e-mail sau numarul de telefon.

Ne angajam sa protejam confidentialitatea Datelor dvs. cu caracter personal; acestea vor fi colectate si prelucrate de catre ALTEX ROMANIA S.R.L. numai in masura permisa prin Regulamentul (UE) nr. 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date (RGPD sau GDPR) si legislatia romana conexa.

Prezenta Politica are rolul de a va informa asupra modului in care prelucram datele cu caracter personal pe care le colectam de la dvs. sau pe care dvs. ni le comunicati prin intermediul site-urilor www.altex.ro, www.mediagalaxy.ro, www.bricodepot.ro si/sau a Aplicatiei Altex si Aplicatiei Brico Depot.

In cazul in care aveti nevoie de mai multe informatii, iar acestea nu se regasesc in prezenta Politica, ne puteti scrie la adresa de e-mail office@altex.ro sau puteti apela numarul de telefon al Call-Center-ului 021/9196 (disponibil in toate retelele – tarif normal) sau 021/5289196 (apelabil din orice retea, din tara si din strainatate – tarif normal).

Ne rezervam dreptul de a actualiza periodic aceasta Politica. Versiunea actualizata a Politicii va fi afisata pe site-urile mentionate si in sectiunile dedicate ale Aplicatiei Altex si Aplicatiei Brico Depot.

Vom indica in partea de sus a paginii data ultimei actualizari, pentru ca persoanele vizate sa poata verifica cu usurinta modificarile.

Va rugam sa verificati periodic continutul acesteia.

1. DOCUMENTE DE REFERINTA

• Regulamentul (UE) nr. 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE;
• Legea nr. 190 din 18 iulie 2018 privind masuri de punere in aplicare a Regulamentului (UE) 679/2016 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE (Regulamentul general privind protectia datelor);
• Legea nr. 506 din 2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicarilor electronice;
• Legea nr. 365 din 2002 privind comertul electronic;
• Legislatia secundara – decizii ale Autoritatii Nationale pentru Supravegherea Prelucrarii Datelor cu Caracter Personal (in continuare ,,A.N.S.P.D.C.P.”);
•  Instructiunile, ghidurile si recomandarile emise de Comitetul European pentru Protectia Datelor (EDPB), aplicabile in completarea legislatiei mentionate.

2. DEFINITII

• Date cu caracter personal – orice informatii privind o persoana fizica identificata sau identificabila (persoana vizata); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online sau unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
• Categorii speciale de date cu caracter personal – orice informatie care dezvaluie originea rasiala sau etnica, opiniile politice, confesiunea religioasa sau convingerile filozofice sau apartenenta la sindicate, date genetice, date biometrice pentru identificarea unica a unei persoane fizice, date privind sanatatea sau date privind viata sexuala sau orientarea sexuala ale unei persoane fizice.
• Prelucrarea datelor cu caracter personal (prelucrare) – orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea.
• Restrictionarea prelucrarii – marcarea datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora.
• Crearea de profiluri/profilarea – orice forma de prelucrare automata a datelor cu caracter personal care consta in utilizarea acestora pentru a evalua anumite aspecte personale referitoare la persoana fizica, in special pentru a analiza sau prevedea aspecte privind preferintele personale, interesele, comportamentul, etc.
• Sistem de evidenta a datelor cu caracter personal – orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate dupa criterii functionale sau geografice.
•  Operator de date, ALTEX, ,,noi” – persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal; atunci cand scopurile si mijloacele prelucrarii sunt stabilite prin dreptul Uniunii sau dreptul intern.
• Persoana imputernicita de operator (imputernicit) – persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului.
• Persoana autorizata sa prelucreze date (persoana autorizata) – operatorul sau imputernicitul sau persoanele care, sub autoritatea directa a operatorului sau a imputernicitului, sunt autorizate sa prelucreze date.
• Persoana vizata – inseamna orice persoana fizica care are acces in incinta sediilor si punctelor de lucru ALTEX/Media Galaxy/Brico Depot, precum si in locuri si spatii deschise sau destinate publicului, inclusiv pe caile de acces pe domeniul companiei.
• Parte terta – inseamna o persoana fizica sau juridica, autoritate publica, agentie sau organism, altul decat persoana vizata, operatorul, persoana imputernicita de operator si persoanele care, sub directa autoritate a operatorului sau a persoanei imputernicite de operator, sunt autorizate sa prelucreze date cu caracter personal.
• Destinatar – persoana fizica sau juridica, autoritatea publica, agentia sau alt organism careia (cariui) ii sunt divulgate date cu caracter personal, indiferent daca este sau nu o parte terta.
• Consimtamant – orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate.
• Pseudonimizare – prelucrarea datelor cu caracter personal intr-un mod care nu mai permite atribuirea acestora unei anume persoane vizate fara a se utiliza informatii suplimentare, cu conditia ca acestea sa fie stocate separat si sa faca obiectul unor masuri de natura tehnica si organizatorica care sa asigure protejarea acestor date. Utilizam astfel de tehnici in cadrul anumitor campanii/actiuni de marketing care presupun organizarea extragerilor aleatorii (trageri la sorti pentru loterii publicitare) pe platforme speciale ale altor operatori, astfel incat sa nu fie dezvaluite datele participantilor la campanie (datele personale ale participantilor/persoanelor vizate sunt inlocuite cu numere de participare alocate in functie de ordinea inscrierii in campanie sau alte chei de verificare care nu presupun expunerea de informatii personale).
• Date anonimizate – informatii care nu se mai raporteaza la o persoana identificata sau identificabila, fiind ireversibil transformate astfel incat persoana vizata sa nu mai poata fi identificata.
• Incalcare a securitatii datelor cu caracter personal – o incalcare a securitatii care duce, in mod accidental sau ilegal, la distrugerea, pierderea, modificarea, divulgarea neautorizata sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate intr-un alt mod.

3. OBIECTIVE

Obiectivele Politicii de protectie a datelor cu caracter personal sunt:

a) de a asigura informarea persoanelor vizate cu privire la modul de prelucrare a datelor cu caracter personal si la drepturile pe care persoanele vizate le au si modul lor de exercitare;

b) de a asigura conformitatea cu legislatia in domeniul protectiei datelor cu caracter personal;

c) de a minimiza riscurile prin prevenirea incidentelor de protectie a datelor cu caracter personal si reducerea impactului lor potential;

d) de a creste increderea clientilor in serviciile oferite de Operator;

e) de a implementa mecanisme interne de audit si control pentru verificarea respectarii prezentei Politici si a legislatiei privind protectia datelor;

f) de a garanta responsabilitatea Operatorului in fata persoanelor vizate si a autoritatilor competente.

Operatorul prelucreaza datele personale colectate in temeiul:

• incheierii si executarii contractelor cu clientii;
• intemeiat pe tranzactii anterioare, in vederea realizarii intereselor legitime in relatie cu scopurile declarate;
• in vederea indeplinirii unei obligatii legale care ii revine Operatorului;
• in alte situatii, in temeiul consimtamantului clientilor.

4. SCOPURILE PRELUCRARII DATELOR CU CARACTER PERSONAL

Scopurile prelucrarii datelor sunt:

•  Furnizarea/livrarea produselor comandate si prestarea serviciilor:

a) crearea si administrarea conturilor de utilizator ale site-ului www.altex.ro, www.mediagalaxy.ro si www.bricodepot.ro; informarea utilizatorilor privind situatia acestui cont;

b) crearea si administrarea contului de utilizator al Aplicatiei Altex si al Aplicatiei mobile Brico Depot, informarea utilizatorilor privind situatia acestui cont;

c) informarea utilizatorilor privind prelucrarea comenzilor (confirmarea comenzilor plasate, expediere, facturare, inclusiv a celor plasate, facturate si expediate de catre partenerii Marketplace din cadrul site-ului www.altex.ro, www.mediagalaxy.ro, respectiv a comenzilor plasate prin intermediul platformei www.bricodepot.ro);

d) autentificare sau acordare acces in anumite sectiuni din site sau in etapa de efectuare a platilor online: in cazul in care plasati o comanda pe site, daca optati pentru plata online cu cardul, plasarea comenzii implica faptul ca persoanelor vizate li se vor solicita date necesare autentificarii intr-un pas suplimentar. Aceasta autentificare aditionala confirma ca dvs. sunteti titularul si utilizatorul de drept al cardului ale carui date sunt introduse in pagina procesatorului de plati;

e) transmitere informatii/mesaje privind produsele care se afla in sectiunea ,,Cosul meu”, caz in care datele sunt prelucrate pentru a face demersuri la cererea persoanei vizate inainte de incheierea unui contract de vanzare (adaugarea produselor in cosul de cumparaturi), pentru clarificarea situatiei vanzarii respective;

f) returnarea produselor conform prevederilor legale, Procedurii retur produse altex.ro si Procedurii retur produse mediagalaxy.ro, precum si Procedurii retur produse bricodepot.ro;

g) rambursarea contravalorii produselor returnate in magazine sau prin retragere din contractele incheiate la distanta;

h) acordare solutii de finantare prin partenerii nostri (banci sau institutii financiare nebancare partenere);

i) acordare servicii suport cu privire la produse/comenzi sau servicii din portofoliul ALTEX, al Brico Depot ori al partenerilor implicati in fluxul de finantare sau livrare sau al partenerilor Marketplace.

Prelucrarea in acest scop este efectuata inclusiv atunci cand alegeti sa ne contactati direct prin sectiunea din site-uri ,,Formular de contact”, caz in care Operatorul solicita urmatoarele date personale: nume, prenume, numarul de telefon, adresa de e-mail, in vederea solutionarii cererii dvs. Interactiunea cu dvs. in acest caz nu este conditionata de crearea unui cont de utilizator, datele de contact putand fi introduse de orice persoana interesata, care doreste sa interactioneze cu Operatorul.

In cazul serviciilor descrise la pct. h), Operatorul imputerniceste entitatile partenere pentru prelucrarea datelor, ori actioneaza impreuna cu acestea in calitate de Operatori asociati.

In cadrul vanzarilor de produse sau servicii Marketplace, Operatorul si furnizorii parteneri stabilesc in comun scopurile si mijloacele prelucrarii datelor dvs. Toate actiunile intreprinse sunt supuse acelorasi reguli de protectie si confidentialitate.

Aceste tipuri de prelucrari de date sunt necesare pentru incheierea si executarea contractelor de vanzare, prestari de servicii sau finantare si pentru indeplinirea cerintelor impuse de legislatia fiscala.

• In scopul imbunatatirii serviciilor:

a) intr-un termen rezonabil dupa achizitionarea unui produs sau serviciu, va putem utiliza adresa de email pentru transmiterea unei solicitari de feedback/review/recenzie referitoare la bunul achizitionat sau serviciul prestat. Utilizatorii nu sunt obligati in niciun fel sa acorde recenzii;

b) va putem invita sa completati chestionare de satisfactie dupa livrarea comenzilor sau participarea la anumite actiuni de marketing;

c) putem desfasura studii sau cercetari de piata, in mod direct sau indirect, efectua statistici sau putem urmari si monitoriza vanzarile si comportamentul comercial al utilizatorilor;

d) putem utiliza datele colectate pentru a analiza si optimiza functionalitatea site-urilor www.altex.ro, www.mediagalaxy.ro si www.bricodepot.ro si a Aplicatiei Altex, Aplicatiei Brico Depot, precum si pentru a imbunatati experienta utilizatorilor pe site-uri sau Aplicatii.

Aceste tipuri de prelucrari de date sunt realizate in interesul legitim al Operatorului de a desfasura activitati comerciale, cu respectarea drepturilor dvs.

•  In scop de marketing:

a) Transmitere comunicari comerciale, de promovare a produselor si serviciilor (oferte de produse si servicii), de publicitate, media, de dezvoltare si informarea utilizatorilor despre aceste actiuni, transmitere informatii despre produsele adaugate in sectiunea ,,Favorite”, transmitere recomandari personalizate. In acest scop, putem trimite comunicarile comerciale prin canalele de comunicare puse la dispozitie de catre dvs.: e-mail, SMS, apel telefonic, mesaje de tip web/mobile push etc.

Aceste tipuri de comunicari pot contine informatii generale privind portofoliul de produse si servicii, oferte/promotii curente sau informatii specifice, in legatura cu preferintele utilizatorilor pentru anumite produse din portofoliu. Prelucrarea de date poate fi bazata pe informatiile referitoare la comportamentul comercial al utilizatorului, pentru crearea unui profil (produse vizualizate, adaugate in sectiunea ,,Favorite” sau achizitionate frecvent).

Acest tip de prelucrare de date este intemeiat pe consimtamantul prealabil al utilizatorului (persoanei vizate), exprimat prin actiuni pozitive (bifarea casutei ,,Aboneaza-te la newsletter-ul Altex pentru a primi cele mai bune oferte!”, disponibila la crearea Contului sau prin setare din sectiunea ,,Abonare newsletter” ori prin acordul dat la prima accesare a site-ului sau a Aplicatiei pentru push notifications). Ne asiguram ca respectam drepturile dvs. si ca prelucrarea nu va afecteaza intr-o masura semnificativa.

Consimtamantul prealabil poate fi retras in orice moment, prin modificarea setarilor din sectiunea ,,Abonare newsletter”, prin accesarea link-ului/butonului de dezabonare din mesaj/subsolul email-ului, prin modificarea setarilor din browser ori din aplicatie privind permisiunile pentru notificarile active sau prin contactarea DPO, caz in care puteti solicita sa oprim prelucrarea datelor in acest scop, urmand sa dam curs solicitarii dvs.

Vom inregistra optiunea dvs. de dezabonare insa, din motive tehnice ce tin de sincronizarea sistemelor interne si bazei de date, este posibil sa primiti in continuare comunicari comerciale timp de 7 zile de la data la care v-ati exercitat optiunea de dezabonare sau de schimbare a preferintelor de abonare. Acest interval de timp constituie durata normala de actualizare a bazelor de date conform cererii sau preferintelor dvs.

b) In cazul in care am obtinut in mod direct adresa de posta electronica a utilizatorului (persoanei vizate) cu ocazia vanzarii catre acesta a unui produs sau serviciu, este posibil sa ii transmitem acestuia informari referitoare la produse sau servicii similare, accesorii, complementare celor pe care le-a achizitionat; acest tip de prelucrare de date se va realiza cu respectarea drepturilor persoanelor vizate, cu oferirea posibilitatii ca persoana vizata sa se opuna printr-un mijloc simplu si gratuit unei asemenea prelucrari, cu ocazia fiecarui mesaj transmis, in cazul in care persoana vizata nu s-a opus initial (buton de ,,Dezabonare”, contact Call-Center pentru cerere expresa sau contact DPO pentru cerere/exercitare drept de opozitie). Acest tip de prelucrare de date se realizeaza in interesul legitim al operatorului de a intretine relatia comerciala pe care o are cu persoana vizata, in baza tranzactiilor anterioare.

• In activitati curente ce au la baza interesul legitim:

a) In cazul evaluarii produselor si serviciilor oferite/publicarii recenziilor, utilizatorul conectat la propriul cont va acorda rating produselor achizitionate si va publica recenzii semnate cu numele si prenumele acestuia. Aceste date de identificare sunt prelucrate in scopul validarii recenziei, confirmarii faptului ca aceasta provine de la un utilizator care a achizitionat de la Operator produsele respective, le-a utilizat si este in masura sa ofere un feedback. In acest scop nu vor fi prelucrate/nu vom solicita date cu caracter personal suplimentare: date sau informatii cu caracter personal ale utilizatorului (altele decat cele necesare conectarii la cont); date ale oricarei terte persoane: nume, numere de telefon, adrese de e-mail, adresa de livrare sau de domiciliu, date ale contului sau cardului bancar, precum si orice informatii care ar putea duce la un furt de identitate.

b) Adoptarea unor masuri de protectie a site-urilor www.altex.ro, www.mediagalaxy.ro, www.bricodepot.ro , Aplicatiei Altex si/sau Aplicatiei Brico Depot fata de atacuri cibernetice, detectare a tentativelor de frauda si transmiterea datelor catre autoritatile competente, gestionarea breselor de securitate. Operatorul poate prelucra datele personale in scopul identificarii si limitarii comportamentului abuziv in plasarea comenzilor (multiple, abuzive, speculative sau plasate in scopul obtinerii de avantaje necuvenite sau cu incalcarea regulamentelor aferente campaniilor) sau a altor riscuri.

Altex a elaborat un cadru intern de politici, proceduri si standarde pentru a pastra securitatea datelor personale. Acestea sunt revizuite periodic pentru a respecta reglementarile aplicabile si standardele in domeniul securitatii datelor. Acest tip de prelucrare de date are ca temei legal interesul legitim al Operatorului, are ca scop mentinerea echilibrului dintre interesul Operatorului si drepturile persoanelor vizate.

c) In scopul desfasurarii campaniilor de colectare fonduri/donatii, organizate in parteneriat cu entitati non-profit, prin sectiunea ,,Cosul meu > Adauga donatia in cos (Alege suma pe care doresti sa o donezi)”. Aceste tipuri de prelucrari se realizeaza strict in acest scop, conform politicilor de prelucrare date ale partenerilor.

d) In scopul transmiterii unei informari ulterioare incheierii unei tranzactii, referitoare la posibilitatea de a crea un cont de utilizator in care se regasesc: istoricul achizitiilor, facturile si certificatele de garantie, dupa caz, astfel incat informatiile tranzactionale sa fie centralizate si accesibile clientilor direct din contul de utilizator.

e) In cazul contactarii echipei Relatii Clienti, in vederea solutionarii cererii dvs., evaluarii si imbunatatirii serviciilor de asistenta, datele pot fi prelucrate, iar apelul telefonic inregistrat si pastrat pe toata perioada necesara desfasurarii relatiei comerciale cu dvs. Continuarea apelului reprezinta acordul dvs. pentru inregistrarea convorbirii si prelucrarea datelor in scopurile mentionate anterior. Operatorul poate reveni cu un apel automat in 1-3 zile de la data convorbirii inregistrate initial pentru evaluarea calitatii serviciilor si informatiilor oferite de consultantii operatorului. Scopul solicitarii unui numar de telefon la casierie este de a verifica existenta unor conturi create anterior/eronat si inregistrarea in mod corect a achizitiei in contul titularului. Aceste actiuni sunt intreprinse in interes legitim, pentru imbunatatirea serviciilor de asistenta.

f) In scop de recrutare: daca sunteti candidat pentru posturile disponibile in cadrul ALTEX (conform sectiunii ,,Cariere” din site). Pentru mai multe detalii despre prelucrarea datelor dvs. in scop de recrutare, va rugam sa accesati Nota de informare a candidatilor cu privire la prelucrarea datelor cu caracter personal in scop de recrutare.

• In activitati curente ce au la baza obligatia legala:

a) indeplinirea obligatiei legale de a asigura paza bunurilor si valorilor, prevazuta de legislatia in vigoare. Prelucrarea datelor in acest scop, intemeiata pe obligatia legala a Operatorului se realizeaza in principal la interactiunea cu dvs. in cadrul sediului sau punctelor de lucru ale Operatorului. Pentru informatii detaliate despre prelucrarea datelor in acest scop, va rugam sa accesati Nota de informare privind supravegherea video;

b) indeplinirea obligatiilor privind gestionarea sesizarilor transmise de catre avertizorii de integritate, dupa caz, in situatia exceptionala in care nu au fost utilizate canalele interne de raportare, situatie in care Operatorul se obliga sa nu dezvaluie identitatea avertizorului sau informatiile care ar permite identificarea directa sau indirecta a acestuia;

c) indeplinirea cerintelor impuse de legislatia fiscala si contabila;

d) indeplinirea obligatiilor privind pastrarea si arhivarea documentelor conform legislatiei aplicabile;

e) prelucrarea datelor pentru prevenirea si combaterea fraudei sau a altor activitati ilegale;

f) gestionarea cererilor si reclamatiilor primite de la autoritati;

g) raportari catre autoritatile fiscale, judiciare si de supraveghere, atunci cand este cazul.

5. CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE

Prelucram datele dvs. cu caracter personal pe care ni le furnizati, cum ar fi, dar fara a se limita la: prenume, nume, e-mail, numar de telefon, adresa de livrare, detalii de facturare, date de cont/card bancar (token ID – care permite recunoasterea cardului de plata fara a expune date legate de contul de plati sau IBAN – in cazul ordinelor de plata) etc.

De asemenea, putem colecta si prelucra urmatoarele categorii de date, dupa caz:

• date privind crearea si administrarea contului de client (nume utilizator, parola, ID cont, setari de preferinte, istoricul comenzilor);
• date colectate in contextul participarii la programe de fidelitate (cod client, istoricul tranzactiilor, beneficiile acordate si utilizate);
• date privind preferintele de cumparaturi si comportamentul de consum (tipuri de produse achizitionate, frecventa cumparaturilor, optiuni exprimate in cadrul campaniilor de marketing);
• date rezultate din interactiunile cu serviciul de relatii clienti (convorbiri telefonice, inclusiv inregistrari, e-mailuri, mesaje, solicitari de asistenta, feedback transmis in cadrul sondajelor de satisfactie)
• date colectate automat prin accesarea site-urilor/aplicatiilor noastre (adresa IP, data si ora accesarii, tip de browser, versiunea sistemului de operare, informatii despre dispozitiv, identificatori unici online, date despre sesiune si navigare, log-uri de server).

https://www.facebook.com/about/privacy
https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
https://www.linkedin.com/legal/privacy-policy
https://www.youtube.com/howyoutubeworks/privacy/
https://www.tiktok.com/legal/page/row/privacy-policy/en
https://policies.google.com/privacy

De asemenea, nu dorim sa colectam sau sa prelucram date ale persoanelor cu capacitate restransa de exercitiu, care nu au implinit varsta de 18 ani. Daca datele furnizate cuprind informatii despre minori, acestea vor fi sterse.

6. DREPTURILE PERSOANELOR VIZATE

Prin citirea prezentei Politici de protectie a datelor cu caracter personal si a Notei de informare generale privind prelucrarea datelor cu caracter personal in cadrul site-urilor www.altex.ro, www.mediagalaxy.ro si www.bricodepot.ro ati luat la cunostinta faptul ca va sunt garantate drepturile prevazute de GDPR, respectiv:

• dreptul la transparenta informatiilor, a comunicarilor si a modalitatilor de exercitare a drepturilor dvs.;
• dreptul la informare si acces la datele dvs. cu caracter personal;
• dreptul la rectificare;
• dreptul la stergerea datelor (,,dreptul de a fi uitat”);
• dreptul la restrictionarea prelucrarii;
• dreptul la portabilitatea datelor;
• dreptul la opozitie;
• dreptul de a va retrage consimtamantul in orice moment, atunci cand prelucrarea are ca temei legal consimtamantul dvs.;
• dreptul de a solicita informatii suplimentare privind destinatarii sau categoriile de destinatari carora le-au fost sau urmeaza sa le fie divulgate datele dvs.;
• dreptul de a nu fi supus unui proces decizional individual automatizat;
• dreptul de a va adresa Autoritatii de Supraveghere (ANSPDCP) in caz de incalcare a drepturilor dvs., garantate de legislatia privind protectia datelor cu caracter personal;
• dreptul de a depune o plangere la autoritatea de supraveghere competenta din statul membru in care aveti resedinta obisnuita, locul de munca sau locul presupusei incalcari, nu doar la ANSPDCP.

Pentru exercitarea drepturilor mai sus mentionate sau pentru orice intrebare legata de modul in care datele dvs. sunt utilizate ori daca unele dintre acestea sunt incorecte, va puteti adresa cu o cerere scrisa, datata si semnata catre:

Altex Romania S.R.L., Voluntari, Sos. Bucuresti Nord nr.10, cladirea Global City Business Park, corp O1.1, etaj 10, judetul Ilfov, in atentia Responsabilului cu protectia datelor (DPO) sau la adresa de email: dataprotection@altex.ro

In cerere, va rugam sa mentionati daca doriti ca informatiile sa fie comunicate la o anumita adresa (postala sau e-mail) sau printr-un serviciu de curierat care sa se asigure ca veti primi personal informatiile. Va rugam sa tineti cont ca, inainte de a da curs oricarei astfel de cereri, ne rezervam dreptul de a va verifica identitatea, pentru a ne asigura ca solicitarea provine chiar din partea dvs.

De asemenea, va este recunoscut dreptul de a va adresa justitiei pentru orice incalcare a drepturilor dvs. privind prelucrarea datelor cu caracter personal.

Informatiile pe care ni le furnizati vor fi utilizate si stocate doar in scopul pentru care le-ati furnizat, pentru a administra, a sprijini si a evalua serviciile noastre, inclusiv pentru a preintampina incalcarea securitatii sistemelor si pentru respectarea legii si a termenilor nostri contractuali.

7. PERIOADA DE RETENTIE A DATELOR

Datele dvs. cu caracter personal vor fi prelucrate si stocate atat timp cat aveti cont pe site sau in Aplicatia Altex/Aplicatia Brico Depot. Acestea pot fi sterse sub rezerva pastrarii anumitor informatii dupa stergerea contului dvs. daca legislatia aplicabila sau interesul legitim o impun.

In acest sens, ALTEX va stoca datele dvs. in perioada de retentie definita in functie de specificul operatiunilor pentru care sunt necesare. Astfel, anumite date pot fi pastrate pe durata derularii contractului si ulterior incetarii acestuia, pentru perioada impusa de legislatia civila, fiscala, contabila sau de arhivare. Datele necesare pentru solutionarea litigiilor sau a cererilor formulate de autoritati/institutii competente vor fi pastrate pana la finalizarea definitiva a procedurilor respective. De asemenea, datele colectate pentru campanii promotionale se vor stoca strict pe durata campaniei si pe o perioada suplimentara rezonabila, necesara pentru validarea, atribuirea si acordarea premiilor, solutionarea eventualelor contestatii si indeplinirea obligatiilor fiscale aferente.

Mai mult, ALTEX se asigura ca datele cu caracter personal sunt adecvate, relevante si limitate la ceea ce este necesar pentru scopurile in care sunt prelucrate si, de asemenea, se asigura ca perioada pentru care datele cu caracter personal sunt stocate este limitata. La expirarea perioadelor mentionate, datele personale vor fi sterse sau anonimizate, astfel incat sa nu mai permita identificarea persoanelor vizate.

8. DESTINATARI

ALTEX poate furniza datele dvs. cu caracter personal altor companii cu care se afla in relatii de parteneriat, dar numai in temeiul unui angajament de confidentialitate din partea acestora, prin care garanteaza ca aceste date sunt pastrate in siguranta si ca furnizarea acestor informatii personale se face conform legislatiei in vigoare. Astfel, datele pot fi transmise, dupa caz, catre: furnizori parteneri de produse si servicii integrati in Marketplace, furnizori de servicii de curierat, furnizori de servicii bancare, operatori de telefonie mobila, furnizori de servicii IT si mentenanta a infrastructurii tehnice (inclusiv servicii de gazduire, stocare si suport tehnic pentru platformele online si aplicatii mobile), furnizori de servicii de marketing, publicitate si analiza a traficului online (inclusiv platforme de tip newsletter, campanii SMS si publicitate online targetata), entitati juridice private non-profit colaboratoare, furnizori de servicii juridice, contabile, de audit si consultanta, alte companii cu care putem dezvolta programe comune de ofertare pe piata a produselor si serviciilor noastre, campanii de fundraising, precum si alti parteneri ai ALTEX ce actioneaza in limitele si scopurile stabilite de noi, conform conditiilor din prezenta Politica.

De asemenea, datele pot fi comunicate autoritatilor publice si institutiilor statului (precum ANAF, ANPC, politie, instante judecatoresti sau autoritati de supraveghere), in masura in care exista o obligatie legala in acest sens, precum si altor companii din cadrul grupului din care face parte Altex Romania, strict in scopuri administrative interne, de raportare sau conformitate.

Accesul la datele dvs. de catre acesti destinatari se realizeaza in conformitate cu prevederile legale privind protectia datelor si confidentialitatea informatiilor, in baza unor contracte incheiate cu acestia sau, dupa caz, in temeiul unei obligatii legale.

9. SECURITATEA DATELOR DUMNEAVOASTRA CU CARACTER PERSONAL

ALTEX va asigura securitatea datelor (de exemplu: protectie cu parola, antivirus, autentificare biometrica, dupa caz), va lua toate masurile tehnice si organizationale ce se impun pentru a proteja confidentialitatea datelor dvs. cu caracter personal, aplicand masurile adecvate mai ales impotriva urmatoarelor: acces neautorizat; modificare; transmitere; publicare; stergere sau distrugere; distrugere sau stergere accidentala; si/sau indisponibilitate cauzata de schimbarea tehnicii aplicate.

Pentru a impiedica accesul neautorizat la datele cu caracter personal, modificarea si publicarea neautorizata sau utilizarea neautorizata a acestora, ALTEX va asigura urmatoarele: crearea si functionarea unui mediu informatic, tehnic adecvat; selectarea controlata, supravegherea angajatilor sai implicati in furnizarea serviciului; elaborarea unor reguli procedurale pentru operare, gestionarea riscurilor si furnizarea serviciilor.

ALTEX efectueaza audituri periodice de securitate, aplica teste regulate asupra sistemelor informatice, implementeaza planuri de raspuns la incidente si desfasoara sesiuni de instruire continua a personalului cu privire la protectia datelor.

In cadrul Aplicatiei ALTEX si al Aplicatiei Brico Depot transferul de date se efectueaza printr-o conexiune securizata.

Incalcarea securitatii datelor cu caracter personal inseamna o incalcare a securitatii care duce, in mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizata a datelor dvs. cu caracter personal transmise, stocate sau prelucrate intr-un alt mod, sau la accesul neautorizat la acestea. Posibile incalcari: instalare de programe de tip malware; pierderea sau furtul sistemelor de stocare a datelor; erori de configurare a sistemelor ce pot duce la scurgeri de informatii; publicarea in mod accidental a datelor cu caracter personal in spatiul public; pierderea parolei de acces la singura copie a bazei de date etc.

In cazul in care ALTEX constata ca a fost incalcata securitatea datelor cu caracter personal, va lua de indata toate masurile de protectie ce se impun pentru a limita aceasta incalcare si va notifica Autoritatea Nationala. De asemenea, persoanele vizate vor fi informate atunci cand incalcarea este susceptibila sa genereze un risc ridicat pentru drepturile si libertatile lor.

Operator,

ALTEX ROMANIA S.R.L.