POLITICA PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

aferentă platformei win.maxi-market.ro și programului WIN MAXI MARKET

REGLEMENTARE:

Regulamentul (UE) 2016/679 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor)
LEGE nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor)

1. Introducere

Prezenta Politică privind prelucrarea datelor cu caracter personal stabilește cadrul juridic și operațional în care societatea TARIIA 94 S.R.L., persoană juridică organizată și funcționând în conformitate cu legislația aplicabilă din România, CUI: RO6541560, Nr. Reg. Com.: J1994001297387, Sediu social: Berbesti, Judetul Valcea, Str. Principala Bl. A9 Sc. A Et. P Ap. 2, Romania, Cod Postal 247030, în calitate de operator de date cu caracter personal în sensul articolului 4 punctul 7 din GDPR, colectează, utilizează, stochează, prelucrează și protejează datele cu caracter personal ale persoanelor fizice care accesează și utilizează platforma online disponibilă la adresa win.maxi-market.ro, precum și ale persoanelor care participă la programul de fidelizare organizat de societate sub denumirea WIN – Programul de Fidelizare MAXI MARKET, la campaniile promoționale organizate în cadrul acestuia sau la orice alte activități comerciale și de marketing desfășurate de operator.

Prezenta politică are rolul de a informa în mod transparent persoanele vizate cu privire la modalitatea în care datele cu caracter personal sunt colectate, utilizate și protejate, precum și cu privire la drepturile de care acestea beneficiază în conformitate cu dispozițiile Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal, precum și cu legislația națională aplicabilă în domeniul protecției datelor.

Operatorul își asumă obligația de a implementa măsuri tehnice și organizatorice adecvate pentru a asigura securitatea datelor cu caracter personal, inclusiv protecția acestora împotriva accesului neautorizat, utilizării abuzive, divulgării sau distrugerii accidentale.

2. Identitatea operatorului și date de contact

2.1. Operatorul datelor cu caracter personal prelucrate în cadrul platformei online și al Programului de fidelizare WIN este TARIIA 94 S.R.L., societate organizată și funcționând în conformitate cu legislația din România, denumită în continuare în cadrul prezentului document „Operatorul”.

2.2. În calitate de operator de date, TARIIA 94 S.R.L. stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal colectate în contextul utilizării platformei online dedicate Programului, al creării și administrării conturilor de utilizator, al participării la Programul de fidelizare WIN, precum și al desfășurării activităților comerciale și promoționale asociate acestuia.

2.3. Operatorul prelucrează datele cu caracter personal ale utilizatorilor și participanților în conformitate cu dispozițiile Regulamentului (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR), precum și cu legislația națională aplicabilă în domeniul protecției datelor.

2.4. Pentru orice solicitări, întrebări sau clarificări privind modul de prelucrare a datelor cu caracter personal, exercitarea drepturilor persoanelor vizate sau orice alte aspecte legate de protecția datelor, persoanele vizate pot contacta Operatorul utilizând datele de contact oficiale publicate pe platforma online sau pe site-urile administrate de Operator.

3. Principiile prelucrării datelor

3.1. Prelucrarea datelor cu caracter personal realizată de către TARIIA 94 S.R.L., în calitate de operator de date, se efectuează cu respectarea principiilor fundamentale prevăzute de legislația europeană și națională aplicabilă în domeniul protecției datelor, în special de Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR).

3.2. În acest sens, Operatorul se asigură că datele cu caracter personal sunt prelucrate în mod legal, echitabil și transparent în raport cu persoanele vizate, fiind colectate în scopuri determinate, explicite și legitime și prelucrate ulterior exclusiv în măsura în care acest lucru este necesar pentru realizarea acestor scopuri. De asemenea, prelucrarea datelor este limitată la acele informații care sunt adecvate, relevante și strict necesare pentru îndeplinirea scopurilor pentru care au fost colectate.

3.3. Operatorul adoptă măsurile tehnice și organizatorice necesare pentru a asigura faptul că datele cu caracter personal prelucrate sunt exacte și actualizate, iar în situația în care se constată existența unor date inexacte sau incomplete, sunt luate măsuri rezonabile pentru rectificarea sau ștergerea acestora fără întârzieri nejustificate.

3.4. Totodată, Operatorul se asigură că datele cu caracter personal sunt stocate pentru o perioadă care nu depășește durata necesară îndeplinirii scopurilor pentru care au fost colectate, fiind implementate măsuri adecvate pentru asigurarea securității acestora, inclusiv protecția împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale ori ilegale.

4. Categorii de date cu caracter personal prelucrate

3.1. În contextul utilizării platformei win.maxi-market.ro și al participării la Programul de fidelizare WIN, operatorul TARIIA 94 S.R.L. poate colecta și prelucra următoarele categorii de date cu caracter personal, în măsura în care acestea sunt necesare pentru funcționarea Programului, administrarea conturilor de utilizator și acordarea beneficiilor aferente.

3.2. Date de identificare (obligatorii)

Date Scopul prelucrării

Nume și prenume Identificarea participantului în cadrul Programului

Număr de telefon mobil Verificarea identității prin cod SMS (OTP), comunicări și notificări legate de Program

Serie card de fidelitate Identificarea unică a participantului în sistemul Programului

3.3. Date de contact și localizare

Date Scopul prelucrării

Adresă de e-mail Verificarea contului (OTP email), transmiterea notificărilor și comunicărilor legate de Program

Județ Personalizarea ofertelor și promoțiilor în funcție de zona geografică

Localitate Personalizarea ofertelor și promoțiilor disponibile în zona participantului

3.4. Date demografice

Date Scopul prelucrării

Data nașterii Verificarea îndeplinirii vârstei minime de participare (18 ani)

Sex Utilizat exclusiv în scopuri statistice sau analize agregate privind utilizarea Programului

3.5. Date privind tranzacțiile

Operatorul poate prelucra informații legate de tranzacțiile realizate în magazinele participante, inclusiv:

numărul bonului fiscal;
data și ora tranzacției;
valoarea totală a tranzacției;
locația magazinului;
produsele achiziționate.

Aceste date sunt utilizate pentru calculul punctelor de fidelitate, administrarea Programului și determinarea eligibilității pentru anumite beneficii sau campanii promoționale.

Notă: Istoricul tranzacțiilor este vizibil în portalul utilizatorului pentru o perioadă de 60 de zile. Datele mai vechi pot fi păstrate în continuare în sistemele operatorului, în conformitate cu termenele legale aplicabile evidențelor financiar-contabile.

3.6. Date privind punctele și voucherele

În cadrul Programului pot fi prelucrate următoarele informații:

puncte de fidelitate acordate pentru fiecare tranzacție;
data acumulării și data expirării punctelor;
nivelul de fidelitate al participantului;
codul voucherului acordat;
valoarea brută și valoarea netă a voucherului;
statusul voucherului (activ, utilizat, expirat).

3.7. Date tehnice

Operatorul poate prelucra anumite date tehnice generate prin utilizarea platformei, precum:

adresă IP;
User Agent (tipul browserului și dispozitivului utilizat);
timestamp-uri ale acțiunilor realizate în platformă.

Aceste date sunt utilizate în scopuri de securitate, prevenirea fraudelor, monitorizarea utilizării platformei și asigurarea funcționării corecte a sistemelor informatice.

3.8. Date privind contul utilizatorului

Pentru administrarea contului de utilizator, operatorul poate prelucra următoarele informații:

identificatorul unic al contului de utilizator;
istoricul activităților realizate în cadrul platformei;
preferințele utilizatorului privind utilizarea platformei sau comunicările primite;
parola contului, care este stocată exclusiv în formă criptată utilizând mecanisme de securitate (de exemplu hash bcrypt), fără posibilitatea de a fi accesată în formă lizibilă de către operator.

5. Scopurile prelucrării datelor

5.1. Datele cu caracter personal colectate de către operatorul TARIIA 94 S.R.L. în contextul utilizării platformei win.maxi-market.ro și al participării la Programul de fidelizare WIN sunt prelucrate în scopuri determinate, explicite și legitime, în conformitate cu legislația aplicabilă în materia protecției datelor cu caracter personal.

5.2. În principal, datele cu caracter personal sunt prelucrate pentru administrarea conturilor de utilizator, inclusiv pentru înregistrarea participanților în cadrul platformei, autentificarea acestora, gestionarea informațiilor asociate contului de utilizator și asigurarea funcționării corespunzătoare a serviciilor disponibile prin intermediul platformei.

5.3. De asemenea, datele sunt prelucrate pentru gestionarea Programului de fidelizare WIN, inclusiv pentru acordarea și evidența punctelor de fidelitate, calculul și determinarea nivelului de fidelitate al participanților, precum și pentru acordarea beneficiilor comerciale disponibile în cadrul Programului.

5.4. Operatorul poate prelucra datele cu caracter personal și în scopul organizării și desfășurării campaniilor promoționale, inclusiv pentru verificarea îndeplinirii condițiilor de participare, desemnarea câștigătorilor, validarea acestora și acordarea premiilor sau voucherelor aferente mecanismelor promoționale organizate în cadrul Programului.

5.5. Datele pot fi utilizate, de asemenea, pentru contactarea participanților, în vederea comunicării informațiilor referitoare la Program, transmiterea notificărilor privind extragerile, rezultatele campaniilor promoționale, acordarea premiilor sau alte comunicări relevante privind utilizarea platformei și participarea la Program.

5.6. În anumite situații, datele cu caracter personal pot fi prelucrate și pentru îndeplinirea obligațiilor legale și fiscale care revin operatorului, inclusiv cele privind evidența contabilă, raportarea fiscală, arhivarea documentelor sau alte obligații prevăzute de legislația aplicabilă.

6. Temeiul juridic al prelucrării

6.1. Prelucrarea datelor cu caracter personal realizată de operatorul TARIIA 94 S.R.L. în contextul utilizării platformei win.maxi-market.ro și al participării la Programul de fidelizare WIN se efectuează în conformitate cu prevederile articolului 6 din Regulamentul (UE) 2016/679 (GDPR), în baza următoarelor temeiuri juridice, în funcție de scopul prelucrării.

6.2. În primul rând, o parte semnificativă a datelor cu caracter personal este prelucrată în temeiul art. 6 alin. (1) lit. b) GDPR – executarea unui contract, respectiv pentru administrarea participării utilizatorului la Programul de fidelizare. În acest context, datele sunt utilizate pentru înregistrarea și gestionarea contului de utilizator, acordarea și evidența punctelor de fidelitate, determinarea nivelului de fidelitate și acordarea beneficiilor aferente Programului. Aceste date sunt păstrate, de regulă, pe durata participării la Program și pentru o perioadă suplimentară de până la un an după încetarea acesteia, în scopul gestionării eventualelor solicitări sau verificări ulterioare.

6.3. Participarea utilizatorilor la extragerile lunare sau la alte mecanisme promoționale organizate în cadrul Programului se bazează, de asemenea, pe temeiul juridic al executării relației contractuale dintre participant și operator, în sensul art. 6 alin. (1) lit. b) GDPR, datele fiind utilizate pentru verificarea eligibilității, realizarea extragerilor și validarea câștigătorilor pe durata desfășurării Programului.

6.4. Transmiterea către utilizatori a comunicărilor promoționale, ofertelor comerciale sau a materialelor de marketing poate avea loc exclusiv în baza consimțământului persoanei vizate, în conformitate cu art. 6 alin. (1) lit. a) GDPR. În acest caz, datele vor fi prelucrate până la momentul retragerii consimțământului, fără a afecta legalitatea prelucrării efectuate anterior retragerii acestuia.

6.5. În anumite situații, datele pot fi prelucrate și în temeiul art. 6 alin. (1) lit. f) GDPR – interesul legitim al operatorului, în special în scopuri precum asigurarea securității platformei, prevenirea și detectarea activităților frauduloase sau abuzive, protejarea sistemelor informatice și a intereselor comerciale legitime ale operatorului. În astfel de cazuri, datele pot fi păstrate pentru o perioadă limitată, de regulă până la un an, în funcție de natura și scopul prelucrării.

6.6. De asemenea, anumite date cu caracter personal pot fi prelucrate în baza art. 6 alin. (1) lit. c) GDPR – îndeplinirea unei obligații legale, atunci când prelucrarea este necesară pentru respectarea obligațiilor legale care revin operatorului, inclusiv cele privind evidența contabilă, raportarea fiscală sau arhivarea documentelor. În aceste situații, datele sunt păstrate pe durata termenelor de stocare prevăzute de legislația aplicabilă.

6.7. Prin crearea unui cont de utilizator și înscrierea voluntară în Program, persoana vizată își exprimă consimțământul pentru prelucrarea datelor în scopurile descrise.

6.8. Consimțământul este liber exprimat, specific, informat și neechivoc. Persoana vizată are dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării anterioare.

7. Destinatarii datelor

7.1. Datele cu caracter personal colectate și prelucrate în cadrul platformei win.maxi-market.ro și al Programului de fidelizare WIN pot fi accesate sau comunicate unor categorii limitate de destinatari, în măsura în care acest lucru este necesar pentru realizarea scopurilor pentru care datele au fost colectate sau pentru îndeplinirea obligațiilor legale ale operatorului TARIIA 94 S.R.L.

7.2. În cadrul operatorului, datele cu caracter personal pot fi accesate exclusiv de către personalul autorizat al societății TARIIA 94 S.R.L., în măsura în care acest acces este necesar pentru îndeplinirea atribuțiilor profesionale. Accesul la date este acordat pe baza principiului „need-to-know”, ceea ce înseamnă că fiecare persoană autorizată poate accesa doar acele informații strict necesare pentru desfășurarea activității sale. Operatorul implementează politici interne și măsuri organizatorice menite să asigure confidențialitatea și securitatea datelor accesate de personalul autorizat.

7.3. În anumite situații, datele cu caracter personal pot fi comunicate unor furnizori de servicii sau parteneri contractuali care asistă operatorul în desfășurarea activităților tehnice sau operaționale necesare funcționării platformei și a Programului. Acești furnizori pot include, de exemplu:

furnizori de servicii SMS, utilizați pentru transmiterea codurilor de verificare (OTP) și a notificărilor către participanți;
furnizori de servicii de e-mail (SMTP), utilizați pentru transmiterea confirmărilor de cont și a altor notificări către utilizatori;
servicii de notificări push, precum infrastructuri tehnologice utilizate pentru transmiterea mesajelor către dispozitivele utilizatorilor;
furnizori de servicii de găzduire și infrastructură IT, utilizați pentru stocarea și administrarea sistemelor informatice care susțin funcționarea platformei.

7.4. Datele transmise către acești furnizori sunt limitate la informațiile strict necesare pentru furnizarea serviciilor respective, cum ar fi numărul de telefon, adresa de e-mail, mesajele de notificare sau identificatori tehnici ai dispozitivelor.

7.5. Operatorul poate utiliza și, după caz, poate partaja cu parteneri comerciali sau furnizori date statistice agregate și anonimizate privind comportamentul de cumpărare sau utilizarea Programului. Aceste informații sunt prelucrate exclusiv în scopuri de analiză statistică sau evaluare a performanței produselor și nu permit identificarea directă sau indirectă a persoanelor vizate.

7.6. În anumite situații prevăzute de lege, datele cu caracter personal pot fi comunicate autorităților publice competente, în măsura în care acest lucru este necesar pentru îndeplinirea obligațiilor legale ale operatorului. Astfel de situații pot include, de exemplu:

transmiterea anumitor informații către autoritățile fiscale competente, în legătură cu acordarea premiilor sau a voucherelor și cu obligațiile fiscale aferente;
transmiterea datelor către autoritatea națională de supraveghere în domeniul protecției datelor cu caracter personal, atunci când acest lucru este solicitat în mod legal.

7.7. Operatorul se asigură că orice terți cărora le sunt comunicate date cu caracter personal acționează în baza unor obligații contractuale de confidențialitate și securitate a datelor și respectă cerințele legislației aplicabile în materie de protecție a datelor.

7.8. Operatorul nu vinde, nu transferă și nu pune la dispoziția unor terțe părți datele cu caracter personal ale utilizatorilor în scopuri comerciale independente.

8. Drepturile persoanelor vizate

8.1. Persoanele ale căror date cu caracter personal sunt prelucrate de către operatorul TARIIA 94 S.R.L., în contextul utilizării platformei online win.maxi-market.ro și al participării la Programul de fidelizare WIN, beneficiază de drepturile prevăzute de legislația aplicabilă în materia protecției datelor cu caracter personal, în special de Regulamentul (UE) 2016/679 (GDPR).

8.2. Astfel, persoanele vizate au dreptul de a solicita în orice moment informații privind datele cu caracter personal prelucrate de către operator, precum și informații referitoare la:

originea datelor cu caracter personal;
scopurile pentru care sunt prelucrate datele;
categoriile de date prelucrate;
destinatarii sau categoriile de destinatari către care aceste date sunt sau pot fi divulgate;
durata estimată de stocare a datelor sau criteriile utilizate pentru determinarea acestei perioade;
existența unor procese decizionale automatizate, inclusiv crearea de profiluri, dacă este cazul;
dreptul la portabilitatea datelor;
existența dreptului de rectificare, ștergere sau restricționare a prelucrării datelor;
dreptul de opoziție la prelucrarea datelor;
precum și dreptul de a depune o plângere la autoritatea competentă de supraveghere.

8.3. Dreptul de acces la date. Persoanele vizate au dreptul de a obține din partea operatorului confirmarea dacă datele lor cu caracter personal sunt sau nu prelucrate și, în cazul în care acestea sunt prelucrate, dreptul de acces la datele respective și la informații privind modul de prelucrare a acestora.

8.4. Dreptul la rectificarea datelor. Persoanele vizate au dreptul de a solicita rectificarea datelor cu caracter personal inexacte sau completarea datelor incomplete care le privesc.

8.5. Dreptul la ștergerea datelor („dreptul de a fi uitat”). Persoanele vizate au dreptul de a solicita ștergerea datelor cu caracter personal care le privesc, fără întârzieri nejustificate, în măsura în care este îndeplinit unul dintre următoarele cazuri:

datele nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate;
persoana vizată își retrage consimțământul pe baza căruia a avut loc prelucrarea și nu există un alt temei juridic pentru continuarea acesteia;
persoana vizată se opune prelucrării datelor și nu există motive legitime care să prevaleze;
datele au fost prelucrate ilegal;
ștergerea datelor este necesară pentru respectarea unei obligații legale care revine operatorului.

8.6. Dreptul la restricționarea prelucrării. Persoanele vizate pot solicita restricționarea prelucrării datelor cu caracter personal în situațiile prevăzute de legislația aplicabilă, inclusiv atunci când contestă exactitatea datelor sau când prelucrarea este ilegală, dar persoana vizată nu dorește ștergerea acestora.

8.7. Dreptul la portabilitatea datelor. Persoanele vizate au dreptul de a primi datele cu caracter personal care le privesc într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a transmite aceste date unui alt operator, în măsura în care acest lucru este tehnic posibil.

8.8. Dreptul de opoziție. Persoanele vizate au dreptul de a se opune, din motive legate de situația lor particulară, prelucrării datelor cu caracter personal care le privesc, în măsura în care prelucrarea se bazează pe interesul legitim al operatorului sau este realizată în scopuri de marketing direct.

8.9. Dreptul de a depune o plângere. Persoanele vizate au dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau la orice altă autoritate competentă în materie de protecția datelor, în cazul în care consideră că prelucrarea datelor lor cu caracter personal încalcă legislația aplicabilă.

8.10. Exercitarea drepturilor. Orice solicitare privind exercitarea drepturilor menționate mai sus, inclusiv cererile de acces, rectificare, ștergere, restricționare a prelucrării, opoziție sau retragerea consimțământului, poate fi transmisă operatorului TARIIA 94 S.R.L. utilizând datele de contact indicate în prezenta politică sau prin intermediul platformei online.

8.11. Operatorul va analiza și soluționa solicitările persoanelor vizate în conformitate cu prevederile legislației aplicabile privind protecția datelor cu caracter personal.

Articolul 9. Comunicări comerciale și newsletter

9.1. În cazul în care, în cadrul procesului de creare a contului pe platforma win.maxi-market.ro În situația în care utilizatorul își exprimă în mod explicit consimțământul pentru primirea comunicărilor comerciale, operatorul TARIIA 94 S.R.L. poate transmite informații referitoare la oferte, promoții, campanii speciale sau alte beneficii comerciale disponibile în cadrul Programului de fidelizare WIN sau în magazinele din rețeaua MAXI MARKET.

9.2. Transmiterea acestor comunicări se realizează exclusiv în baza consimțământului persoanei vizate, în conformitate cu prevederile art. 6 alin. (1) lit. a) din Regulamentul (UE) 2016/679 (GDPR) și ale legislației aplicabile privind comunicările electronice.

9.3. Comunicările comerciale pot fi transmise prin unul sau mai multe dintre următoarele canale de comunicare, în funcție de preferințele utilizatorului și de modalitatea de contact furnizată de acesta:

e-mail;
mesaje SMS;
notificări în contul de utilizator din cadrul platformei;
notificări push, transmise prin intermediul infrastructurii tehnice utilizate de platformă.

9.4. Pentru transmiterea comunicărilor comerciale și, după caz, pentru personalizarea ofertelor, operatorul poate prelucra anumite date cu caracter personal, precum:

numele și prenumele utilizatorului;
adresa de e-mail;
numărul de telefon;
preferințele utilizatorului privind tipul de comunicări primite;
anumite informații privind utilizarea platformei sau participarea la Program, utilizate pentru transmiterea unor oferte relevante sau personalizate.

9.5. Aceste date sunt utilizate exclusiv în scopul transmiterii comunicărilor comerciale sau al îmbunătățirii relevanței ofertelor prezentate utilizatorilor.

9.6. Utilizatorul are dreptul de a retrage consimțământul pentru primirea comunicărilor comerciale în orice moment, fără a afecta legalitatea prelucrării efectuate anterior retragerii acestuia.

9.7. Retragerea consimțământului poate fi realizată prin:

dezactivarea opțiunii corespunzătoare din contul de utilizator, în secțiunea dedicată preferințelor de comunicare;
utilizarea mecanismului de dezabonare inclus în comunicările electronice primite (de exemplu, link-ul de dezabonare din e-mail).

9.8. După retragerea consimțământului, operatorul va înceta transmiterea comunicărilor comerciale către utilizator, cu excepția mesajelor strict necesare pentru administrarea contului sau pentru funcționarea Programului.

Articolul 10. Securitatea datelor

10.1. Operatorul TARIIA 94 S.R.L. implementează măsuri tehnice și organizatorice adecvate pentru a asigura protecția datelor cu caracter personal prelucrate în cadrul platformei win.maxi-market.ro și al Programului de fidelizare WIN, în vederea prevenirii accesului neautorizat, pierderii, distrugerii, divulgării sau modificării neautorizate a acestora.

10.2. Pentru protejarea datelor cu caracter personal, operatorul utilizează o serie de mecanisme tehnice de securitate, adaptate nivelului actual al tehnologiei și riscurilor asociate prelucrării datelor. Printre aceste măsuri se numără stocarea parolelor utilizatorilor în formă criptată, utilizând algoritmi de tip hash (bcrypt), astfel încât acestea să nu poată fi accesate sau recuperate în formă lizibilă.

10.3. De asemenea, toate comunicațiile dintre dispozitivul utilizatorului și sistemele informatice ale platformei sunt realizate prin conexiuni securizate HTTPS, menite să protejeze datele împotriva interceptării sau accesului neautorizat.

10.4. Pentru prevenirea tentativelor de acces neautorizat, sistemele platformei pot include mecanisme de protecție împotriva atacurilor de tip brute-force, precum blocarea temporară a accesului după un număr limitat de încercări eșuate de autentificare.

10.5. Operatorul realizează, de asemenea, copii de siguranță (backup) periodice ale datelor, care sunt stocate în medii securizate și, după caz, criptate, pentru a permite recuperarea informațiilor în situația unor incidente tehnice sau a pierderii accidentale a datelor.

10.6. În plus, pentru anumite operațiuni sensibile, platforma poate utiliza mecanisme suplimentare de autentificare, inclusiv coduri de verificare unice (OTP) transmise prin SMS sau e-mail.

10.7. Pe lângă măsurile tehnice implementate, operatorul aplică și măsuri organizatorice menite să asigure protecția datelor cu caracter personal. Accesul la datele utilizatorilor este limitat exclusiv la personalul autorizat și se realizează pe baza principiului „need-to-know”, ceea ce înseamnă că fiecare persoană are acces doar la informațiile necesare pentru îndeplinirea atribuțiilor sale.

10.8. Personalul operatorului este instruit periodic cu privire la obligațiile privind protecția datelor cu caracter personal, iar operatorul implementează politici interne de securitate și proceduri de control, inclusiv verificări și audituri periodice ale sistemelor informatice.

10.9. Totuși, trebuie avut în vedere faptul că niciun sistem informatic nu poate fi garantat ca fiind complet sigur. Deși operatorul depune toate eforturile rezonabile pentru a proteja datele utilizatorilor, transmiterea datelor prin intermediul internetului nu poate fi garantată ca fiind complet sigură în orice circumstanțe.

10.10. În situația în care apare o încălcare a securității datelor cu caracter personal, operatorul va acționa în conformitate cu obligațiile prevăzute de legislația aplicabilă privind protecția datelor.

10.11. Dacă incidentul este susceptibil să genereze un risc pentru drepturile și libertățile persoanelor vizate, operatorul va notifica Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termenul prevăzut de legislația aplicabilă, respectiv, de regulă, în maximum 72 de ore de la constatarea incidentului, atunci când acest lucru este necesar.

10.12. În cazul în care încălcarea securității datelor este de natură să genereze un risc ridicat pentru drepturile și libertățile persoanelor vizate, operatorul va informa, de asemenea, persoanele afectate, în conformitate cu cerințele legislației aplicabile.

10.13. Platforma win.maxi-market.ro și aplicațiile asociate Programului de fidelizare WIN nu utilizează mecanisme de tracking între aplicații sau website-uri aparținând unor terți și nu prelucrează datele utilizatorilor în scopul realizării de publicitate comportamentală bazată pe urmărirea activității acestora pe alte platforme sau servicii online.

10.14. Datele colectate prin intermediul platformei sunt utilizate exclusiv în scopurile necesare funcționării Programului, administrării conturilor de utilizator, transmiterii notificărilor sau îmbunătățirii experienței utilizatorilor, fără a permite urmărirea comportamentului utilizatorilor în afara infrastructurii digitale operate de TARIIA 94 S.R.L.

10.15. În conformitate cu politicile Apple App Tracking Transparency (ATT), aplicația asociată Programului nu utilizează datele colectate pentru tracking între aplicații sau website-uri ale terților, în sensul definit de politicile Apple. Prin urmare, datele utilizatorilor nu sunt utilizate pentru a crea profiluri publicitare bazate pe activitatea desfășurată în alte aplicații sau servicii online.

Articolul 11. Notificări push

11.1. Aplicația și platforma asociate Programului de fidelizare WIN pot utiliza servicii de notificări push pentru transmiterea unor mesaje informative către utilizatori, inclusiv notificări privind activitatea contului, punctele de fidelitate acumulate, extragerile lunare, premiile câștigate sau alte informații relevante privind Programul.

11.2. Pentru transmiterea notificărilor push, aplicația utilizează serviciul Firebase Cloud Messaging (FCM) operat de Google, care permite livrarea mesajelor către dispozitivele utilizatorilor care au instalată aplicația sau au activat notificările corespunzătoare.

11.3. În acest context, serviciul FCM poate genera un identificator tehnic al dispozitivului (token FCM), necesar exclusiv pentru direcționarea și livrarea notificărilor către dispozitivul utilizatorului. Acest identificator tehnic este utilizat doar pentru funcționarea sistemului de notificări și nu permite identificarea directă a utilizatorului în afara platformei.

11.4. Identificatorii FCM și datele asociate acestora nu sunt utilizați în scopuri de analiză comportamentală, profilare, publicitate sau marketing, iar operatorul nu utilizează infrastructura Firebase pentru colectarea sau procesarea datelor de analytics în cadrul aplicației.

Articolul 12. Durata stocării datelor

12.1. Operatorul TARIIA 94 S.R.L. aplică principiul limitării perioadei de stocare a datelor cu caracter personal, asigurându-se că acestea sunt păstrate doar pentru perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pentru respectarea obligațiilor legale aplicabile.

12.2. Durata de stocare a datelor poate varia în funcție de natura datelor și de scopul prelucrării, după cum urmează:

Datele aferente profilului utilizatorului, inclusiv informațiile de identificare și contact furnizate la momentul înregistrării în Program, sunt păstrate pe durata participării la Program și pentru o perioadă suplimentară de până la un an după încetarea acesteia, în scopul gestionării relației contractuale și al soluționării eventualelor solicitări sau reclamații.
Datele privind tranzacțiile comerciale, inclusiv bonurile fiscale sau informațiile asociate acestora, pot fi păstrate conform termenelor prevăzute de legislația fiscală și contabilă aplicabilă, care pot ajunge până la 10 ani, în vederea îndeplinirii obligațiilor legale de evidență și raportare.
Datele referitoare la punctele de fidelitate, inclusiv informațiile privind acumularea și expirarea punctelor, sunt păstrate pentru perioada necesară funcționării mecanismului Programului, punctele având în mod obișnuit o valabilitate de 30 de zile, după care acestea expiră automat în sistem.
Datele privind voucherele acordate în cadrul Programului, inclusiv codul voucherului, valoarea și statusul acestuia, pot fi păstrate pentru o perioadă de până la un an de la data expirării voucherului, în scopuri de audit intern, evidență contabilă și verificare a tranzacțiilor.
Jurnalele de securitate (logs) generate de sistemele informatice ale platformei pot fi păstrate pentru o perioadă de până la un an, în scopul investigării incidentelor de securitate, prevenirii fraudelor și protejării infrastructurii informatice.
Token-urile tehnice utilizate pentru transmiterea notificărilor push, generate prin intermediul serviciilor de notificare, sunt păstrate până la ștergerea contului de utilizator sau dezinstalarea aplicației, fiind utilizate exclusiv pentru funcționarea serviciului de notificări.

12.3. Operatorul depune toate eforturile rezonabile pentru a se asigura că datele cu caracter personal prelucrate sunt corecte, complete și actualizate. În situația în care se constată că anumite date sunt inexacte sau incomplete, vor fi adoptate măsuri adecvate pentru rectificarea, actualizarea sau ștergerea acestora, fără întârzieri nejustificate.

12.4. La expirarea perioadelor de stocare prevăzute de legislația aplicabilă sau de politicile interne ale operatorului, datele cu caracter personal vor fi șterse, anonimizate sau arhivate în mod corespunzător, în funcție de natura acestora.

12.5. Excepție fac situațiile în care păstrarea datelor este necesară pentru respectarea unor obligații legale, pentru constatarea, exercitarea sau apărarea unui drept în instanță ori pentru soluționarea unor litigii aflate în curs.

Articolul 12. Transferul datelor în afara Uniunii Europene

12.1. În principiu, datele cu caracter personal colectate și prelucrate în cadrul platformei win.maxi-market.ro și al Programului de fidelizare WIN sunt stocate și prelucrate pe teritoriul Uniunii Europene sau al Spațiului Economic European (SEE), în infrastructuri tehnice care respectă cerințele legislației europene privind protecția datelor.

12.2. Operatorul TARIIA 94 S.R.L. urmărește ca prelucrarea datelor utilizatorilor să se realizeze, pe cât posibil, în cadrul infrastructurilor situate în UE sau SEE, astfel încât să fie asigurat un nivel adecvat de protecție a datelor cu caracter personal.

12.3. Pentru transmiterea notificărilor push către dispozitivele utilizatorilor, aplicația utilizează serviciul Firebase Cloud Messaging (FCM) operat de compania Google. Utilizarea acestui serviciu poate implica transmiterea unui identificator tehnic al dispozitivului (token FCM) către infrastructura tehnică a furnizorului.

12.4. În anumite situații, infrastructura tehnică utilizată de Google poate implica transferul token-ului de dispozitiv către servere situate în Uniunea Europeană sau în Statele Unite ale Americii.

12.5. Google implementează mecanisme legale pentru transferul internațional de date, inclusiv clauze contractuale standard (Standard Contractual Clauses – SCC) aprobate de Comisia Europeană, menite să asigure un nivel adecvat de protecție a datelor transferate.

12.6. Operatorul nu transferă în afara Uniunii Europene alte date cu caracter personal ale utilizatorilor prin intermediul acestui serviciu, în afara identificatorilor tehnici strict necesari pentru livrarea notificărilor push.

12.7. În cazul în care, pentru furnizarea anumitor servicii tehnice, este necesar un transfer de date către furnizori situați în afara Uniunii Europene sau a Spațiului Economic European, operatorul adoptă toate măsurile tehnice, contractuale și organizatorice necesare pentru a se asigura că aceste transferuri sunt realizate în conformitate cu prevederile Regulamentului (UE) 2016/679 (GDPR).

12.8. Astfel, orice transfer de date către țări terțe se realizează numai în baza unor garanții adecvate, precum clauzele contractuale standard aprobate de Comisia Europeană sau alte mecanisme legale prevăzute de legislația europeană, astfel încât să fie asigurat un nivel de protecție a datelor echivalent cu cel prevăzut de legislația Uniunii Europene.

Articolul 13. Clauze finale

13.1. Operatorul TARIIA 94 S.R.L. își rezervă dreptul de a modifica sau actualiza prezenta Politică privind prelucrarea datelor cu caracter personal, ori de câte ori acest lucru este necesar pentru a reflecta modificări legislative, tehnice sau operaționale, precum și eventuale schimbări privind modul de funcționare al platformei win.maxi-market.ro sau al Programului de fidelizare WIN.

13.2. Orice modificare a prezentei politici va fi comunicată utilizatorilor prin intermediul canalelor oficiale de comunicare utilizate de operator, care pot include, după caz:

notificări afișate în cadrul aplicației sau al contului de utilizator;
notificări publicate pe portalul platformei;
transmiterea unui mesaj prin e-mail, în situația în care operatorul consideră că modificările sunt relevante pentru utilizatori.

13.3. Versiunea actualizată a politicii va fi disponibilă în mod permanent pe platforma online dedicată Programului, iar utilizatorii sunt încurajați să consulte periodic acest document pentru a fi informați cu privire la modul în care sunt prelucrate datele lor cu caracter personal.

13.4. Pentru orice întrebări, solicitări sau cereri referitoare la prelucrarea datelor cu caracter personal, persoanele vizate pot contacta operatorul TARIIA 94 S.R.L. utilizând următoarele date de contact.

E-mail: contact@maxi-market.ro
Portal: https://win.maxi-market.ro
Adresă poștală: Str. Principala, Bl. A9, Sc. A, Et. P, Ap. 2, Berbești, Județul Vâlcea, România, Cod poștal 247030

13.5. Solicitările privind exercitarea drepturilor prevăzute de legislația privind protecția datelor cu caracter personal vor fi analizate și soluționate de operator în termen de cel mult 30 de zile de la data primirii cererii, în conformitate cu prevederile Regulamentului (UE) 2016/679 (GDPR).

13.6. În situațiile în care cererea este complexă sau implică un volum ridicat de solicitări, termenul de răspuns poate fi prelungit în condițiile prevăzute de legislația aplicabilă, persoana vizată urmând a fi informată în mod corespunzător cu privire la această prelungire.

←Înapoi