Se Incarca...

Politica privind prelucrarea datelor cu caracter personal aferent aplicatiei cora Romania

(„Politica de confidentialitate”)

Versiune aplicabila din data 08.07.2022

 

La cora (Romania Hypermarche S.A.) respectam confidentialitatea datelor dvs. cu caracter personal si prelucram datele cu caracter personal conform prevederilor legale (Regulamentul General privind Protectia Datelor nr. 679/2016 - “RGPD” si legislatia conexa.

 

1. ROLUL POLITICII DE CONFIDENTIALITATE

 

Aceasta Politica privind prelucrarea datelor cu caracter personal aferent aplicatiei cora Romania („Politica de confidentialitate”) descrie si explica:

 

- tipurile de date personale pe care le colectam despre utilizatorii Aplicatiei cora Romania<

- in ce scopuri le putem utiliza,

- cu cine le putem partaja,

- masurile pe care le luam pentru a proteja datele personale,

- cum asiguram exercitarea de catre persoanele vizate a drepturilor cu privire la prelucrarea datelor personale (ex. dreptul la stergere, dreptul de acces, etc.),

- mecanismele de exercitare a drepturilor persoanelor vizate cu privire la datele personale prelucrate.

 

Prin Politica de confidentialitate informam pesoanele vizate cu privire la conditiile care guverneaza prelucrarea datelor cu caracter personal aferent utilizarii Aplicatiei cora Romania, inclusiv cu privire la angajamentele noastre de a prelucra datele in conformitate cu prevederile din cadrul legal aplicabil.

 

Va rugam sa cititi cu atentie Politica de confidentiliatate si sa bifati asupra luarii la cunostinta a prevederilor sale numai daca ati inteles totii termenii mentionati cu privire la prelucrarea datelor dvs. personale. Daca aveti neclaritati, va rugam sa folositi datele de contact pentru a ne adresa intrebarile dvs. In niciun caz nu utilizati Aplicatia cora Romania daca aveti neclaritati sau nu sunteti de acord cu termenii privind prelucrarea datelor personale conform prezentului document.

 

T&C Aplicatia cora Romania” este documentul continand regulile privind utilizarea Aplicatiei cora Romania, disponibila la descarcarea Aplicatiei cora Romania pe dispozitivul mobil.

 

Cu exceptia cazului in care se este indicat altfel in aceasta Politica de confidentialitate, termenii utilizati cu majuscule vor avea semnificatia atribuit in Politica de confidentialitate (inclusiv capitolul „Definitii”), in T&C Aplicatia cora Romania sau in documente emise de cora la care Politica de confidentialitate/T&C Aplicatia cora Romania face trimitere.

 

2. OPERATORUL DATELOR PERSONALE

 

Noi”/„cora”, in sensul prezentei Politici de confidentialitate, inseamna Romania Hypermarche S.A. – societate pe actiuni cu sediul social in Bucuresti, Sector 3, Soseaua Dudesti - Pantelimon nr. 73-75, spatiul S1, incinta cora Pantelimon, 033092, inregistrata la Registrul Comertului cu nr. J40/38/2002, cod unic de inregistrare 14374293, capital social subscris si varsat de 107.455.677,40 LEI – actionand in calitate de operator de date personale.

 

Ne puteti contacta oricand cu privire la aspecte legate de protectia datelor personale si aceasta Politica de confidentialitate, la:

 

Adresa: Sos. Dudesti-Pantelimon, nr. 73-75, spatiul S1, Sectorul 3, Bucuresti

Nr. telefon: 0374 369 400

E-mail: protectiadatelor@cora.ro;

Date contact persoana responsabila cu protectia datelor: e-mail: protectiadatelor@cora.ro

Nr. telefon: 0374 369 400. 

 

3. CATEGORIILE DE PERSOANE VIZATE

 

3.1. Utilizatorii care doresc acces la toate functionalitatile Aplicatiei cora Romania

 

Pentru a avea acces la toate functionalitatile Aplicatia cora Romania disponibile la un anumit moment conform versiunii T&C Aplicatia cora Romania in vigoare la respectivul moment, o persoana trebuie sa isi creeze Cont de Utilizator in Aplicatia cora Romania (conform T&C Aplicatia cora Romania) si sa fie autentificat in Contul de Utilizator in timpul utilizarii Aplicatiei cora Romania (un astfel de utilizator este denumit in Politica de Confidentialitate „Utilizator autentificat”). Utilizatorii autentificati sunt o categorie de persoane vizate

 

3.2. Utilizatorii care doresc acces doar la functionalitatile de baza ale Aplicatiei cora Romania

 

In situatia in care o persoana doreste doar utilizarea functiilor de baza ale Aplicatia cora Romania, nu este necesar sa isi creeze un Cont de Utilizator, iar cei care au un astfel de cont, nu este necesar sa se autentifice in Contul de Utilizator. Un astfel de utilizator poate folosi Aplicatia cora Romania (insa doar functiile de baza) fara a detine un Cont de Utilizator (doar prin descarcarea Aplicatiei cora Romania pe dispozitivul mobil, conform T&C Aplicatia cora Romania) / in mod neautentificat.

 

Aceasta categorie de utilizatori va fi denumita in prezenta Politica de confidentialitate „Utilizatori neautentificati”.

 

Cora nu prelucreaza date cu caracter personal in timpul utilizarii Aplicatiei cora Romania de Utilizatori neautentificati. Dispozitivul mobil al Utilizatorului neautentificat, pe care a fost descarcata Aplicatia cora Romania, transmite anumite informatii tehnice la descarcarea Aplicatiei cora Romania (ex: adresa de IP a dispozitivului dvs. conectat la internet, setari privind fusul orar si tara si orasul de unde accesati Aplicatia cora Romania, tipul si versiunea dispozitivului utilizat de dvs., sistemul de operare al dispozitivului, producatorul dispozitivului, numele operatorului de servicii comunicatii mobile, setari Wi-Fi/Bluetooth, date de protocol HHTP/HTTPS, locatia dispozitivului (daca este activata geo-localizarea) de pe care va conectati la Aplicatia cora Romania, versiunea Aplicatiei cora Romania), informatii care, doar ele singure, nu permit identificarea Utilizatorului neautentificat, neconsiderandu-le, astfel, date cu caracter personal.

 

Contul creat in aplicatia mobila cora poate fi utilizat si pentru conectarea in Magazinul Online, aceleasi date de inregistrare si log-are pentru aplicatia cora.ro fiind folosite si pentru crearea si utilizarea Contului de Client in Magazinul Online. Astfel, cand in prezenta Politica sunt indicate operatiuni de prelucrare date aferente Contului de Client, acestea sunt aplicabile si pentru accesarea/utilizarea Contului de Client prin aplicatia cora.

 

Cora nu solicita Utilizatorului, in niciun fel (ex. prin T&C Aplicatia cora Romania) sa furnizeze sau sa se angajeze sa furnizeze catre cora, si Utilizatorul nu furnizeaza si nu se angajeaza sa furnizeze catre cora, aferent Aplicatiei cora Romania, date cu caracter personal altele decat cele prelucrate de cora exclusiv pentru furnizarea continutului/serviciului digital/functionalitatilor aferente Aplicatiei cora Romania sau pentru a-i permite cora sa respecte cerintele legale la care este supusa cora. Scopurile pentru care cora prelucreaza datele personale aferent Aplicatiei cora Romania sunt indicate in prezenta Politica de confidentialitate.

 

4. DATELE PRELUCRATE. SCOPURILE PRELUCRARII DATELOR. TEMEIUL LEGAL. DESTINATARII DATELOR

 

In sub-sectiunile acestui capitol va prezentam datele personale pe care le prelucram, scopurile pentru care prelucram aceste date, temeiul legal al prelucrarii si destinatarii cu care partajam (cu anumite ocazii) unele din datele persoanelor vizate. Pentru a intelege mai bine aceste aspecte, am structurat detaliile pe fiecare tip de activitate de prelucrare a datelor in care cora este implicata aferent Aplicatiei cora Romania. Daca aveti sub 18 ani, va rugam sa nu utilizati Aplicatia cora Romania.

 

4.1.  CREAREA CONTULUI DE UTILIZATOR

 

Contul de Utilizator creat in Aplicatia cora Romania poate fi utilizat si pentru conectarea in magazinul online cora.ro („Magazinul Online”); astfel, aceleasi date personale pentru inregistrare si log-are (autentificare) in Aplicatia cora Romania sunt folosite si pentru crearea si utilizarea contului de client in Magazinul Online.

 

Totodata, operatiunile de prelucrare date personale aferente contului de client din Magazinul Online, astfel cum sunt detaliate in Politica privind prelucrarea datelor personale privind website-ul cora.ro, disponibila pe cora.ro, se vor aplica si cu privire la accesarea si utilizarea contului de client din Magazinul Online prin intermediul Aplicatiei cora Romania.

 

 - Datele: Pentru crearea Contului de Utilizator in Aplicatia cora Romania, operatorul va prelucra urmatoarele date obligatorii: nume si prenume; numar de telefon; data nasterii; adresa de email; Utilizatorul autentificat trebuie sa seteze o parola pentru securizarea accesului in cont.

 

Odata cu validarea de catre dvs. a Contului de Utilizator, vi se va atribui (aleator) un cod unic: ID cont client, pe care il vom prelucra in continuare, inclusiv pe cora.ro, pentru autentificarea pe cora.ro cu credentialele Contului de Utilizator.

 

In procesul de creare a Contului de Utilizator in Apliacatia cora Romania este necesar sa prelucram data dvs de nastere, modalitate prin care putem verifica faptul ca ati implinit varsta de 18 ani – conditie de eligibilitate pentur utilizarea Aplicatiei cora Romania.

 

Atentie!

- Adresa de email utilizata pentru crearea Contului de Utilizator trebuie sa fie o adresa personala, asupra careia clientul sa detina mereu controlul. Odata introdusa la crearea contului, aceasta adresa de email va sta la baza generarii ID-ului de client (unic) si nu poate fi modificata direct din Contul de Utilizator/Contul de Client, ci doar la cererea Utilizatorului autentificat/Clientului.

- Daca solicitantul unui Cont de Utilizator nu furnizeaza datele obligatorii, cora nu poate crea un Cont de Utilizator. Nu vom fi raspunzatori daca nu veti putea beneficia de serviciile si functionalitatile Aplicatiei cora Romania.

 

 - Scopul. Descrierea prelucrarii. Temeiul legal al prelucrarii. Perioada de pastrare

 

Scopul prelucrarii                        Descrierea prelucrarii                                                     Temeiul legal                                     Perioada de pastrare
Creare Cont de Utilizator – care permite Utilizatorului autentificat:

a.    accesul la serviciile si functionalitatile Aplicatiei cora Romania;

b.    accesul in Magazinul Online (cu aceleasi date de autentificare) si plasarea de comenzi si efectuarea de achizitii in Magazinul Online.

 
Crearea Contului de Utilizator (inclusiv efectuarea formalitatilor prealabile de validare a crearii Contului de Utilizator). Intrucat Contul de Utilizator se poate utiliza si in Magazinul Online, prelucrarea are in vedere si posibilitatea de a efectua cumparaturi si de a utiliza serviciile/functionalitatile asociate contului de client in Magazinul Online

 


Executare demersuri/masuri precontractuale.

 
Cat timp Contul de Utilizator/Client este activ, fara a depasi 3 ani de la ultima autentificare in Contul de Utilizator in Aplicatia cora Romania/in Contul de Client in Magazinul Online
Ø    Destinatari / categorii de destinatari: aferent Aplicatiei cora Romania propriu-zise, datele personale nu sunt partajate cu terti. Aferent datelor asociate Contului de Client pe cora.ro, datele personale sunt partajate cu destinatarii indicati in Politica privind prelucrarea datelor personale privind website-ul cora.ro.

 

 

4.2.             ADMINISTRAREA CONTULUI DE UTILIZATOR

 

Ø    Datele: Utilizatorul se autentifica (acceseaza Contul de Utilizator furnizand adresa de email cu care este inregistrat si introducand parola pe care si-a ales-o la crearea contului; impreuna, asigura conexiunea cu ID-ul contului (aceste date folosite in logare sunt denumite colectiv “Date de acces”).

 

Logat fiind in Contul de Utilizator, Clientul poate efectua diverse activitati/lansa diverse solicitari care implica colectarea si prelucrarea de catre cora a unor date, cum ar fi:

 

o   Datele de acces in Contul de Utilizator;

o   datele initial colectate la crearea Contului de Utilizator;

o   date personale noi/modificate, furnizate de client la momentul editarii/modificarii datelor furnizate la crearea Contului de Utilizator (cu exceptia adresei de email);

o   optiuni privind preferintele pentru comunicarile comerciale (abonarile utilizatorului) si orice modificari ale acestora;

o   date aferente programului de fidelitate (conform Politicii de prelucrare date aferent programului HiperCardului cora);

o   alte date: lista de cumparaturi; cataloage produse; produse favorite; hiperoferte; magazin favorit – conform T&C Aplicatia cora Romania;

o   date aferent solutionarii cererilor RGPD (nume, prenume, adresa de e-mail/adresa de domiciliu, data nasterii, numarul de telefon, ID cont) - din solicitarile de exercitare drepturi persoane vizate (date privind exercitiul drepturilor in calitate de persoana vizata), raspunsurile si documentele suport.

 

Ø    Scopul. Descrierea prelucrarii. Temeiul legal. Perioada de pastrare

 

Scopul prelucrarii
Descrierea prelucrarii
Temeiul legal
Perioada de pastrare
Administrarea Contului de Utilizator
Administrarea Contului de Utilizator pentru oferirea acesului si utilizarii informatiilor din cont, serviciilor si functionalitatilor aferente contului de client
Executarea contractului dintre cora si Utilizatorul autentificat (T&C Aplicatia cora Romania)
Durata contractului dintre cora si dvs privind Aplicatia cora Romania, fara a depasi 3 ani de la ultima autentificare in Contul de Utilizator in Aplicatia cora Romania/in Contul de Client in Magazinul Online
Asistenta si suport Utilizator/privind Cont de Utilizator/Aplicatia cora Romania; actualizari (modificari/aspect relevante privind Aplicatia cora Romania)
Asigurarea de asistenta si suport (furnizarea de clarificari si raspunsuri) la solicitari privind functionarea Contului de Utilizator (ex. disponibilitatea sau indisponibilitatea unor functionalitati); mesaje privind modificari ale Aplicatiei cora Romania
Executarea contractului dintre cora si Utilizatorul autentificat (T&C Aplicatia cora Romania)
Durata contractului dintre cora si dvs privind Aplicatia cora Romania, fara a depasi 3 ani de la ultima autentificare in Contul de Utilizator in Aplicatia cora Romania/in Contul de Client in Magazinul Online
 

Cereri RGPD
 

Gestionarea prelucrarii si solutionarii cererilor persoanei vizate, de exercitare a drepturilor RGPD
 

Obligatie legala
 

3 ani de la transmiterea raspunsului/ solutionarea definitiva a plangerii de catre autoritati
Securitatea sistemelor, prevenirea fraudei
Securitatea sistemelor si prevenirea fraudei
Interes legitim
Fisierele de acces se pastreaza pentru o perioada de 30 de zile
 
 
 
 
Ø    Destinatari / categorii de destinatari: aferent Aplicatiei cora Romania propriu-zise, datele personale nu sunt partajate cu terti. Aferent datelor asociate Contului de Client pe cora.ro, datele personale sunt partajate cu destinatarii indicati in Politica privind prelucrarea datelor personale privind website-ul cora.ro.

 

4.3.             ACCESAREA FUNCTIONALITATILOR APLICATIEI CORA ROMANIA DEPENDENDE DE INFORMATIA PRIVIND LOCALIZAREA DISPOZITIVULUI IN MAGAZINUL CORA

 

Ø    Datele

 

(1) Anumite functionalitati asigurate de Aplicatia cora Romania sunt dependente de informatia privind localizarea Dispozitivului cu care Utilizatorul autentificat se conecteaza in Aplicatia cora Romania: localizare a produselor si promotiilor in magazinul cora, functionalitatea Self-Scan. 

 

(2) Aceste functionalitati sunt asigurate in baza activarii functiei de localizare/ GPS a Dispozitivului si de o conexiune la Internet (fie WiFi, fie date mobile), conform prevederilor din T&C Aplicatia cora Romania privind utilizarea datelor privind geo-localizarea Dispozitivului. In absenta primirii informatiilor privind geo-localizarea Dispozitivului, Aplicatia cora Romania nu poate indeplini aceste functionalitati pentru utilizator.

 

(3) Aplicatia cora Romania isi limiteaza la minim accesul la senzorul de locatie al Dispozitivului Utilizatorului autentificat si numai atunci cand este clar relevant pentru functionarea corecta si completa a Aplicatiei cora Romania, adica furnizarea functionalitatilor Aplicatia cora Romania bazate pe locatie solicitate de Utilizator (de exemplu, utilizarea modulului Self-Scan), si numai dupa ce Utilizatorul a oferit permisiunea expresa pentru prelucrarea datelor privind locatia Dispozitivului sau.

 

(4) Numai daca va exprimati acordul pentru „asa-numita” geolocalizare atunci cand utilizati Aplicatia cora Romania sau in setarile Dispozitivului dvs. prin intermediul dialogului/notificarii „Permiteti”/ „Allow” (traducerea in limba engleza pentru Permiteti) - care solicita accesul la informatiile privind localizarea Dispozitivului, solicitand permisiunea ca Dispozitivul dvs. sa partajeze aceasta informatie cu Aplicatia cora Romania conform optiunii dvs, vom folosi aceasta functie pentru a va putea oferi serviciile individuale (functionalitatile) mentionate mai sus ca fiind dependente de localizare. Localizarea Dispozitivului nu va fi prelucrata de cora in niciun alt scop decat pentru livrarea acestor servicii individuale (functionalitati) bazate pe locatie disponibile in Aplicatia cora Romania, chiar daca v-ati dat permisiunea (inclusiv in setarile Dispozitivului), ca locatia Dispozitivului sa fie vizibila mai mult decat pe durata utilizarii Aplicatiei cora Romania; in cazul in care localizarea este utilizata de cora in orice alt scop, cora va actiona in conformitate cu legea relevanta (de exemplu, daca se impune, va cere consimtamantul Utilizatorului inainte de a utiliza aceste date in alt scop).

 

(5) Vom prelucra datele privind locatia Dispozitivului in acest mod, in special ca parte a functiilor de identificare a magazinului cora in vederea afisarii promotiilor disponibile, sau pentru utilizarea functiei Self-Scan, bazate pe GPS si reteaua de date mobile pe care o utilizati, pentru a va putea furniza serviciile/functionalitatile astfel solicitate de dvs.. Retragerea acordului /modificarea optiunilor se poate realiza oricand, gratuit si simplu, direct din setarile din Dispozitivul dvs. ulterior retragerii acordului, datele privind localizarea Dispozitivului nu vor mai fi prelucrate de cora.

 

Ø    Scopul. Descrierea prelucrarii. Temeiul legal. Perioada de pastrare

 

La momentul la care se solicita o functie dependenta de localizarea Dispozitivului (ex. functia Self Scan) de catre Utilizatorul autentificat, aflat intr-un magazin cora, acestuia i se va cere permisiunea ca Aplicatia cora Romania sa foloseasca localizarea de la acel moment a Dispozitivului mobil. Aceasta este necesara pentru ca Aplicatia cora Romania sa furnizeze functionalitatile dependende de informatia privind localizarea Dispozitivului in magazinul cora (locatia produselor, preturile produselor, Self-Scan) in care se afla efectiv la acel moment Utilizatorul autentificat. In cazul in care Utilizatorul autentificat nu activeaza localizarea Dispozitivului, aceste functionalitati nu vor putea fi folosite, intrucat aceastea sunt disponibile pentru a acorda suport particularizat pe magazinul cora prin intermediul Aplicatiei cora Romania, care trebuie sa comunice efectiv cu Dispozitivul aflat in locatia respectiva.

 

Cora prelucreaza aceste date referitoare la locatia Dispozitivului exclusiv pentru asigurarea functionalitatilor dependente de localizare, doar la solicitarea Utilizatorului autentificat prin activarea geo-localizarii Dispozitivului si exclusiv pe durata cat Utilizatorul autentificat se afla in magazinul cora si geo-localizarea este activa. De exemplu, daca Utilizatorul autentificat paraseste magazinul cora/inchide sesiunea de cumparaturi derulata prin Self-Scan, chiar daca utilizatorul nu dezactiveaza din setarile Dispozitivului geo-localizarea, cora nu mai prelucreaza aceste date. Utilizatorul are controlul deplin si poate oricand dezactiva geo-localizarea din setarile Dispozitivului, retragand acordul pentru urmarirea locatiei Dispozitivului.

 

Scopul prelucrarii
Descrierea prelucrarii
Temeiul legal
Perioada de pastrare
Acces la/utilizare functionalitati dependente de localizarea Dispozitivului (ex. Self-Scan)
Furnizarea functionalitatilor dependende de informatia privind pozitia Dispozitivului in magazinul cora (ex. modul Self-Scan)
Acord pentru furnizarea functionalitilor dependente de localizarea Dispozitivului 
Cat timp Utilizatorul ramane autentificat in Aplicatia cora App si locatia Dispozitivului este activa   
 

Ø    Destinatari/categorii de destinatari: Cora nu partajeaza datele privind localizarea Dispozitivului cu cu terti. Activarea localizarii Dispozitivului poate determina prelucrarea acestor date de catre furnizori aferent functionalitatilor/setarilor/sistemelor de operare ale Dispozitivului, dar cora nu este raspunzatoare pentru astfel de prelucrari de date si Utilizatorul trebuie sa se informeze asupra prelucrarilor in termenii/politicile de confidentialitate ale unor astfel de furnizori terti.

 

Ø    Alte prevederi: Utilizatorii neautentificati in Aplicatia cora Romania pot activa localizarea Dispozitivului in magazinul cora, prin permisiunile disponibile in Dispozitiv. Informatiile la care Dispozitivul ofera acces (ex. pozitionare GPS) nu determina identificarea persoanei Utilizatorului neautentificat si nu sunt asociate unei persoane anume identificate astfel.

 

 

4.4.             PRELUCRARI ASSOCIATE CU CONTUL DE CLIENT PENTRU MAGAZINUL ONLINE

 

(1) Daca utilizatorul foloseste Datele de acces pentru a se autentifica in Contul de Client din Magazinul Online, operatiunile de prelucrare date personale aferente crearii si administrarii Contului de Client, si dupa caz efectuarii de achizitii din Magazinul Online, marketing, etc. sunt cele detaliate in Politica privind prelucrarea datelor personale privind website-ul cora.ro, disponibila pe cora.ro.

 

(2) Modificarile operate de Utilizatorul autentificat asupra Contului de Client, se vor reflecta si in Contul de Utilizator, pentru prelucrarile comune, si vice-versa (ex. actualizarea preferintelor pentru comunicari comerciale in Contul de Client din Magazinul Online se va reflecta automat si in Contul de Utilizator din Aplicatia cora Romania, astfel de preferinte ultim exprimate fiind valabile; actualizarea preferintelor pentru comunicari comerciale in Contul de Utilizator din Aplicatia cora Romania se va reflecta automat si in Contul de Client din Magazinul Online, astfel de preferinte ultim exprimate fiind valabile).

 

(3) Accesul Utilizatorului la Contul de Utilizator va inceta odata cu dezactivarea, din orice motiv, a Contului de Client din Magazinul Online (daca ati folosit Contul de Client si pentru crearea Contului de Utilizator).

 

(4) Odata cu dezactivarea/inchiderea Contului de Utilizator (indiferent care este motivul dezactivarii/inchiderii Contului de Utilizator) dreptul dvs. de a accesa si de a utiliza Aplicatia cora Romania/Contul de Utilizator/serviciile aferente va inceta imediat.

 

(5) Dezactivarea Contului de Utilizator se poate realiza si la initiativa Utilizatorului, prin conectarea in Contul de Utilizator si accesarea sectiunii Editeaza profil din Profilul meu.

 

(6) Atentie!!!! Contul de Client de pe cora.ro (in masura in care Utilizatorul foloseste acelasi cont pentru Aplicatia cora Romania), este dezactivat in mod automat odata cu dezactivarea/inchiderea Contului de Utilizator pe Aplicatia cora Romania (indiferent de motiv) fara ca furnizorul cora sa datoreze daune/despagubiri de orice fel catre Utilizator.

 

(7) Stergerea Aplicatiei cora Romania de pe Dispozitiv /dezinstalarea Aplicatiei cora Romania de pe Dispozitiv nu duce la dezactivarea/inchiderea Contului de Utilizator.

 

4.5.             CONTUL DE UTILIZATOR SI ASOCIEREA UNUI CARD CORA

 

(1) La crearea Contului de Utilizator in Aplicatia cora Romania, puteti opta pentru crearea contului: (i) fara asocierea unui Card cora, (ii) asociindu-va Cardul cora deja existent, sau (iii) asociind un Card cora nou, daca nu ati detinut unul pana la momentul respectiv.

 

(2) Detaliile privind prelucrarea datelor personale aferent Cardului cora sunt in Politica privind prelucrarea datelor personale aferent Programului HiperCard de Fidelitate cora.

 

(3) Dezactivarea Contului de Utilizator/dezinstalarea Aplicatiei cora Romania de pe Dispozitiv nu duce la dezactivarea Cardului cora asociat Contului de Utilizator respectiv, si nici la pierderea beneficiilor acumulate deja pe Cardul cora, in conformitate cu Regulamentul de Participare la Programul HiperCard de Fidelitate cora. Astfel, Utilizatorul poate continua sa foloseasca Cardul cora, iar pe viitor daca va dori sa-si creeze un nou Cont de Utilizator in Aplicatia cora Romania, va putea asocia Cardul cora unui astfel de Cont de Utilizator nou-creat. Pe de alta parte, in masura in care Cardul cora asociat Contului de Utilizator devine inactiv, indiferent de motiv, functionalitatile Aplicatia cora Romania care depind, conform T&C Aplicatia cora Romania, de asocierea cu Cardul cora respectiv, nu vor mai fi disponibile.

 

4.6.             NOTIFICARI

 

Conform propriei decizii si alegeri, Utilizatorul autentificat poate exprima acordul/dezacorul pentru a primi notificari personalizate si nepersonalizate din partea cora, pe Dispozitiv, cand se afla in magazinul cora si transmite prin Dispozitiv aceasta informatie catre Aplicatia cora Romania (detalii privind localizarea Dispozitivului sunt in sub-sectiunea 4.3).

In sectiunea Profilul meu, Utilizatorul autentificat poate vizualiza functia de Notificari (la instalarea Aplicatiei cora Romania pe Dispozitiv, acestea sunt inactive) si le poate gestiona in functie de relevanta acestora pentru utilizator:

 

Notificari
 
Bine ai venit!
Manifestarea optiunii de a primi un mesaj de intampinare
Creare card 
Manifestarea optiunii de inscriere in programul de fidelitate cora, urmand pasii pentru generarea unui Card cora, in cazul in care Utilizatorul autentificat nu are deja unul asociat Contului de Utilizator.
Cupon
Manifestare optiune de a primi oferte. Ofertele personalizate pe care le vom trimite prin acest tip de notificare inseamna oferirea unor informatii pe care le consideram relevante pentru Utilizatorul autentificat, privind promotiile conditiile speciale de comercializare de catre cora, pentru anumite produse si/sau servicii care consideram ca l-ar putea interesa, menite a-i rasplati fidelitatea si calitatea de client cora sau Utilizator al Aplicatiei cora Romania
Catalog nou 
Manifestare optiune de a primi un nou catalog cora, pentru a-i oferi Utilizatorului autentificat posibilitatea de a avea acces rapid la promotii si oferte cora
Optiunile Utilizatorului privind notificarile (respectiv activare/dezactivare prin mutare buton radio) pot fi modificate oricand de Utilizator din Contul de Utilizator pe Aplicatia cora Romania – sectiunea Notificari din Profilul meu. De exemplu, in privinta Ofertelor personalizate, mutarea butonului radio in status-ul activ inseamna exprimarea consimtamantului Utilizatorului autentificat de a primi Oferte personalizate, iar mutarea butonului radio in status-ul inactiv inseamna retragerea consimtamantului Utilizatorului autentificat de a primi Oferte personalizate, cu privire la profilare – daca este cazul, in masura in care este legata de transmiterea Ofertelor personalizate respective.

 

Ø    Date: Pentru transmiterea de oferte, cora prelucreaza urmatoarele date:

o   numele, prenumele, ID cont utilizator;

o   date privind geo-localizarea Dispozitivului;

o   exprimare consimtamant.  

 

Ø    Scopul. Descrierea prelucrarii. Temeiul legal. Perioada de pastrare

 

Scopul prelucrarii
Descrierea prelucrarii
Temeiul legal
Perioada de pastrare
Transmiterea de catre cora de notificari/ oferte personalizate/nepersonalizate

 
Notificari oferite urmare a optiunii in Contul de Utilizator
Consimtamant
Pana la retragerea consimtamantului

 
 
 
 
 
 

4.7.             ASISTENTA SI SUPORT UTILIZATORI (COMUNICARI NECOMERCIALE), INCLUSIV CHESTIONARE EVALUARE SATISFACTIE (FARA IDENTIFICAREA RESPONDENTILOR)

 

Ø    Datele prelucrate:

 

o   date de Utilizator autentificat: nume, prenume, ID cont, adresa e-mail, numar de telefon; Card cora (daca este cazul);

o   corespondenta suport si asistenta (ex. corespondenta din interactiunea cu Utilizatorul Aplicatiei cora Romania);

o   vocea persoanei vizate (inregistrare convorbiri telefonice) - efectuate in call-center cora, doar cu acordul prealabil al persoanei vizate, pentru a raspunde solicitarilor, asistenta si solutionare a reclamatiilor, etc.

o   opinia utilizatorilor din chestionarele de evaluare satisfactie (rezultatele nu evidentiaza respondentii).

 

 

Ø    Scopul. Descrierea prelucrarii. Temeiul legal. Perioada de pastrare

 

Suport si asistenta privind utilizarea Aplicatiei cora Romania/relatia cu cora
Gestionarea cererilor, sesizarilor si reclamatiilor Utilizatorilor. Furnizarea de asistenta si suport de catre cora
Executarea contractului dintre cora si dvs (conform T&C Aplicatia cora Romania)
Durata contractului (pentru conturile active);

3 ani de la dezactivarea contului (pentru conturilor inactive), cu exceptia reclamatiilor/sesizarilor in curs de solutionare;
Sondaje de satisfactie utilizatori
Culegerea de opinii, realizarea de sondaje utilizatori Aplicatia cora Romania si evaluarea satisfactiei acestora; imbunatatirea serviciilor cora
Interes legitim al cora
Durata procesului/sesiunii de realizare a sondajului de opinie.
 
 
 
 
Exercitarea drepturilor dvs. Atunci cand a fost necesara colectarea unei dovezi de identitate, aceasta este stearsa de indata ce verificarea a fost efectuata.

 
 

Gestionarea solicitarilor de exercitare a drepturilor dvs. (inregistrare, comunicari cu dvs., extrase de informatii solicitate)

 

 
Respectarea obligatiilor noastre legale si de reglementare
Datele personale referitoare la solicitarile dvs. de exercitare a drepturilor dvs. sunt pastrate timp de 1 sau 6 ani de la solicitarea dvs., in functie de dreptul exercitat.
 

Ø    Destinatari / categorii de destinatari: In procesul de achizitie a produselor in Magazinul Online, putem partaja datele dvs cu urmatorii parteneri:

 

o   Adobe Systems Software Ireland Limited (date privind gestionarea contului de client - platforma Magento), SalesManago (transmiterea de mesaje electronice de marketing).

 

Ø    Alte prevederi: Prin intermediul platformelor de analiza Google Firebase, Google Play, App Store, Consola de administrare a Aplicatiei cora Romania, putem determina numarul utilizatorilor care si-au descarcat Aplicatia cora Romania. In interactiunea cu aceste platforme, Cora ca nu primeste/ nu prelucreaza, direct sau indirect, nicio informatie pe baza careia poate identitica un utilizator. Toate informatiile si datele pe care le colectam prin intermediul rapoartelor generate de aceste platforme ne ajuta sa aducem imbunatatiri Aplicatiei cora Romania.

 

4.8.              AUDIT SI RAPORTARI/ PROCEDURI SI INVESTIGATII ALE AUTORITATILOR SI/SAU ORGANELOR JUDICIARE

 

Ø    Datele: nume, prenume, date din Contul de Utilizator pe care le prelucram in baza prezentei Politici

 

Ø    Scopul. Descrierea prelucrarii. Temeiul legal. Perioada de pastrare

 

Scopul prelucarii
Descrierea prelucrarii
Temeiul legal
Perioada de pastrare
Audit / raportari
Documentare, prezentare si prelucrare date aferente auditului/raportarilor
Obligatie legala
Pentru documente fiscale (daxa este cazul), 10 ani din anul financiar urmator
 

Solicitari/investigatii ale    autoritatilor/institutiilor
 

Documentare, prezentare si prelucrare date aferente investigatiei

 
 

Obligatie legala
 

Pana la finalizarea procedurilor aferente si/sau implementarea deciziilor definitive ale instantelor judecatoresti/ autoritatilor publice
 

 
 
 
 
Ø    Destinatari / Categorii de destinatari:

 

Cand actionam ca si operator de date, ca regula nu partajam datele in scopul indicat mai sus cu terti, in afara autoritatilor/entitatilor relevante.

 

4.9.              APARAREA DREPTURILOR OPERATORULUI IN JUSTITIE

 

Ø    Datele cu caracter personal aferente Contului de Utilizator si alte date personale pe care le detinem in baza prezentei Politici de confidentialitate

 

Ø    Scopul. Descrierea prelucrarii. Temeiul legal. Perioada de pastrare

Scopul prelucrarii
Descrierea prelucrarii
Temeiul legal
Perioada de pastrare
Apararea drepturilor cora in justitie/fata de autoritati/institutii de control
Exercitarea oricaror aparari/ drepturi cora in fata instantelor de judecata, sau autoritatilor sau institutiilor publice / de control (recuperarea unor sume datorate, sau cand ne protejam interesele impotriva unor pretentii/reclamatii), in demersuri precum: formularea de intampinari, concluzii scrise, cereri, documentatie litigioasa specifica.
Interesul legitim al cora
3 (trei) ani de la data incetarii relatiei contractuale cora-Utilizator, respectiv pana la finalizarea procedurilor aferente/solutionarii reclamatiilor dvs si/sau implementarea deciziilor definitive ale instantelor judecatoresti/ autoritatilor publice
 
 
 
 
 

 
 
 
 
 

Ø    Destinatari / Categorii de destinatari: Cand actionam ca si operator de date, ca regula nu partajam datele colectate in scopul indicat mai sus cu terti. Putem partaja datele cu furnizorii serviciilor de asistenta si reprezentare, atent selectionati de catre noi, care sunt tinuti de obligatii de confidentialitate, conform legii.

 

4.10.          TRANSFERUL DE BUSINESS/OPERATIUNI CORPORATE

 

Ø    Datele cu caracter personal aferente Contului de Utilizator si alte date personale pe care le detinem in baza prezentei Politici de confidentialitate;

 

Ø    Scopul. Descrierea prelucrarii. Temeiul legal. Perioada de pastrare

Scopul prelucarii
Descrierea prelucrarii
Temeiul legal
Perioada de pastrare
Administrare, extindere sau dezvoltare activitatea comerciala
(i) in cazul unui transfer de intreprindere (vindem o parte a afacerii sau anumite bunuri) care are/au legatura cu societatea/serviciile/aplicatiile furnizate – in acest caz poate fi necesar sa dezvaluim datele dvs. posibilului cumparator al respectivelor activitati comerciale sau bunuri, pentru a asigura realizarea operatiunii; (ii) in cazul in care cora (sau o parte substantiala din bunurile sale/actiunile sale) este achizitionata de un tert, sau face obiectul unor orice de reorganizare (fuziune, divizare, etc.).
Interesul legitim al cora
Pana la incetarea drepturilor si obligatiilor cora cu privire la procedura de transfer/achizitie/fuziune/divizare, etc.
 

Ø    Destinatari / Categorii de destinatari: Vom putea fi nevoiti sa partajam datele dvs. cu potentialul cumparator, inclusiv consultantii/specialistii - auditori, in baza acordurilor care pot fi necesare in acest sens (ex. contract prelucrare a datelor in scopul tranzactiei), dar intotdeauna in baza unor obligatii de confidentialitate asumate ferm de catre acesti destinatari, care vor include si asumarea aplicarii masurilor de securitate necesare pentru protectia datelor dvs. Datele vor fi transmise si consultantilor/specialistilor nostri, in temeiul unor obligatii de confidentialitate si asigurare securitate date.

 

 

4.11.          Alte prevederi

 

Ø    Consimtamantul inseamna orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate, prin care persoana vizata accepta, printr-o declaratie sau actiune fara dubiu, ca datele care o privesc sa fie prelucrate in scopul pentru care cora solicita consimtamantul. In Aplicatia cora Romania, actiunea fara dubiu pe care o solicitam este bifarea de catre persoana vizata, personal, a fiecarei casute corespunzatoare/actionarea butonului radio in sensul activ, in considerarea T&C Aplicatia cora Romania si prezentei Politici de confidentialitate, inseamnand luarea deciziei libere (fara nicio presiune), specifica (pentru scopul indicat si cu privire la datele indicate), informata (intelegand continutul Politicii de confidentialitate) si lipsita de ambiguitate (actiunea de a bifa casuta de consimtamant/activa butonul radio, nu poate avea alta semnificatie) de a ne da consimtamantul. Utilizatorul care nu este convins ca manifestarea sa de vointa indeplineste toate aceste cerinte, nu trebuie sa acorde consimtamantul la momentul respectiv, deci sa nu bifeze casuta respectiva. Dovada consimtamantului va fi pastrata de cora si vom lua in considerare aceasta actiune ca si consimtamant indeplinind caracteristicile de aici.

 

Ø    Conform legislatiei protectiei datelor cu caracter personal, putem sa utilizam datele personale cand este necesar in scopul intereselor legitime urmarite de cora [sau de o terta parte], cu exceptia situatiei in care interesele sau drepturile si libertatile tale fundamentale ale persoanei vizate prevaleaza fata de ale noastre [sau ale tertului]. Interesul legitim este cauza mai ampla pe care cora o are pentru prelucrarea datelor personale sau avantajul pe care cora il obtine in urma prelucrarii acestor date. Consideram ca nu prejudiciem in vreun fel interesele sau drepturile si libertatile fundamentale ale persoanelor vizate, prin niciuna dintre activitatile (care alcatuiesc aceasta cauza din perspectiva cora) pentru care am indicat in sub-sectiunile capitolului 4. Cu toate acestea, persoana vizata are dreptul sa se opuna oricand prelucrarii datelor sale personale de catre cora intemeiata pe interesul legitim al cora, conform procedurii de la capitolul „Drepturi”.

 

 

5.        DESTINATARII DATELOR

Pentru o mai usoara parcugere, am indicat in sub-sectiunile de la capitolul 4 destinatarii/categoriile de destinatari.

 

In completare:

Ø    Cand persoana vizata exercita drepturile cu privire la datele sale cu caracter personal pe care le prelucram, destinatarul datelor cu caracter personal esti chiar persoana vizata (partajam cu persoana vizata aceste date).

Ø    In anumite circumstante, vom partaja datele tale cu partenerii nostri. Atunci cand partajam datele tale cu partenerii nostri, le solicitam sa asigure protectia datelor prin masuri stricte de securitate a datelor si sa nu utilizeze datele tale decat conform instructiunilor noastre precise si clare, evidentiind exact datele personale pe care le pot prelucra, scopurile prelucrarii, maniera de prelucrare, stocare si pastrare; partenerii nostri nu sunt autorizati sa utilizeze in nicio situatie datele tale in scopuri proprii sau pentru alte scopuri si in alta maniera decat cele specific incredintate de catre noi.

Ne alegem foarte selectiv si atent partenerii (cei cu care colaboram in diferite arii), precum si furnizorii (cei care indeplinesc anumite functii/operatiuni/activitati in numele nostru sau pentru noi); partajam cu acestia doar datele strict necesare prestarii serviciilor pe care le incredintam partenerilor si/sau furnizorilor nostri.

Furnizorii de servicii. Este posibil sa colaboram cu furnizori de servicii terti pentru anumite activitati necesare functionarii Aplicatiei cora Romania. Acestia includ spre exemplu: societati care au dezvoltat aplicatia mobila si care asigura suportul functional al acesteia. Date fiind obligatiile contractuale asumate de cora fata de acesti parteneri si/sau furnizori si pentru a ne proteja fata de concurenta, nu putem face publice denumirile acestora. Asiguram, insa, ca ne-am ales atent si cu exigenta acesti parteneri si furnizori si in acelasi timp ne asiguram continuu, prin obligatiile specifice asumate contractual de parteneri si furnizori, prin mecanisme de verificare si auditare, prin instructiuni de lucru clare si ferme, ca indeplinesc standardele noastre in a proteja datele cu caracter personal si a implementa masuri de securitate IT adecvate pentru asigurarea protectiei acestora, inclusiv pentru pastrarea confidentialitatii in cel mai inalt grad.

 

 

Ø    Nu furnizam datele tale personale in grupul de societati din care face parte Cora.

 

6.       CAT TIMP PASTRAM DATELE PERSONALE

 

Pentru o mai usoara parcugere, am indicat in sub-sectiunile de la capitolul 4 durata prelucrarii.

In orice situatie, pastram datele personale doar atat timp cat este necesar pentru scopul pentru care au fost colectate.  

 

Asiguram in mod facil dreptul de stergere a datelor asociate Contului de Utilizator; Utilizatorul autentificat face aceasta direct din Contul de Utilizator, sau contactand cora la datele de contact si indicand ca doreste exercitarea dreptului la stergere cu privire la datele asociate Aplicatiei cora Romania.

 

In cele mai multe cazuri, vom pastra datele tale doar atat timp cat detii un cont de Utilizator si/sau continui sa folosesti Aplicatia cora Romania. Daca persoana vizata dezactiveaza Contul de Utilizator/Contul de Client (cand este acelasi cu cel utilizat in Aplicatia cora Romania), datele asociate vor fi sterse sau anonimizate (dupa caz si conform legii) astfel incat persoana vizata sa nu mai poata fi identificata; prelucrarile aferente Cardului cora sau altor situatii in care persoana vizata se afla in relatie cu cora nu vor fi afectate.

 

Pentru scopurile pentru care ti-ai exprimat consimtamantul pentru colectarea si utilizarea datelor, vom prelucra datele tale cu privire la respectivul scop pana cand iti retragi consimtamantul privind prelucrarea in scopul respectiv.

 

In unele situatii, conform Politicii de confidentialitate si/sau RGPD, vom retine datele strict necesare in cazul in care suntem obligati sa pastram aceste date pentru (i) apararea drepturilor noastre in justitie, sau (ii) raportarea catre autoritatile competente.

 

7.       CUM PASTRAM DATELE DVS. CU CARACTER PERSONAL

Masurile de securitate luate de cora:

Cora asigura masurile tehnice si organizatorice necesare pentru colectarea, prelucrarea si pastrarea datelor in siguranta, inclusiv impotriva accesului neautorizat si al utilizarii neautorizate a datelor. Aceste masuri includ:

-        Mijloace specifice de securitate IT: ex. filtre firewall care protejeaza retelele si infrastructura IT cora;

-        Accesul la datele dvs. este strict limitat persoanelor din Cora care au nevoie sa aiba acces la acestea pentru aducerea la indeplinire a scopurilor mentionate in prezenta Politica, potrivit competentelor/sarcinilor lor de serviciu;

-        Masuri administrative si organizatorice adecvate pentru a asigura pastrarea confidentialitatii de catre persoanele care au acces la la date, prin instruire si asumare individuala de raspunderi si responsabilitati, inclusiv prin semnarea de contracte/clauze specifice de pastrare a confidentialitatii datelor, atat de salariatii cora, cat si de partenerii/furnizorii cora;

-        Securitatea spatiilor in care sunt pastrate serverele care asigura stocarea datelor dvs., prin masuri fizice de securitate specifice;

-        Securitatea documentatiei electronice si fizice aferente executarii relatiei contractuale privind furnizarea Aplicatiei cora Romania;

-        Revizuirea periodica a proceselor si procedurilor de colectare, prelucrare si pastrare a datelor.

 

8.       TRANSFERUL DATELOR INTR-UN STAT TERT

 

In cazul in care vom transfera datele dvs. cu caracter personal in afara Spatiului Economic European (SEE) – in situatiile conform Politicii de confidentialitate, un astfel de transfer va avea loc numai in masura in care Comisia Europeana a recunoscut cu privire la statul tert respectiv un nivel adecvat de protectie a datelor, daca am convenit cu destinatarul datelor asupra unui nivel de protectie adecvat (de ex. prin intermediul clauzelor standard europene) sau daca ne-ati acordat consimtamantul dvs. in acest sens – in oricare caz, cu respectarea conditiilor si garantiilor impuse de RGPD. Puteti obtine mai multe informatii cu privire la lista statelor terte catre care este posibil sa transmitem datele dvs., precum si garantiile de transfer implementate, utilizand datele de contact ale cora pe aspecte privind protectia datelor.

 

9.       DREPTURILE PERSOANEI VIZATE CU PRIVIRE LA DATELE PERSONALE

 

Pentru ca suntem angajati sa protejam drepturile persoanei vizate, va informam ca potrivit RGPD aveti o serie de drepturi. De aceea, ne dorim sa te asiguram ca drepturile pe care le aveti vor fi deplin si la timp respectate de cora, in cel mai bun si profesionist mod.

Atragem atentia ca tehnologiile moderne va pot ajuta sa aveti un control mai crescut asupra datelor dvs. pe care le prelucram. Astfel, spre exemplu veti putea accesa, edita sau sterge anumite date de contact din Contul de Utilizator.

Daca doriti sa va oferim mai multe detalii despre drepturile dvs. cu privire la datele dvs. cu caracter personal in relatia cu cora, ne puteti contacta dupa cum veti vedea mai jos. Vom incerca sa raspundem fara intarziere solicitarilor dvs. si nu mai tarziu de 30 (treizeci) de zile calendaristice (sau intr-un alt termen rezonabil, in conditiile RGPD). Pentru a ne asigura ca sunteti titularul datelor cu privire la care alegeti sa va exercitati drepturile, va putem solicita unele informatii/date pentru a verifica identitatea dvs., sau putem solicita mai multe detalii despre solicitarea dvs.. In plus, va informam ca putem pastra corespondenta cu dvs. pentru a ne indeplini obligatia specifica de a tine evidenta demersurilor dvs. cu privire la prelucrarea datelor cu caracter personal de catre cora.

Nu vom percepe vreun tarif pentru atunci cand va oferim raspuns/dam curs la solicitarile dvs. privind exercitiul unui drept, cu exceptia cazului in care va exercitati excesiv acest drept. Totodata, daca ne cereti o copie scrisa a acestor date, prima copie o vom furniza gratuit, iar pentru urmatoarele vom putea aplica un tarif rezonabil.

In cazul in care avem un temei juridic (ex. cererea dvs. este vadit nefondata sau excesiva, in special datorita caracterului repetitiv), putem refuza solicitarea dvs., caz in care va vom comunica motivele respingerii cererii.

Va vom raspunde la solicitare prin intermediul canalului prin care ne-ati contactat (email, telefon, posta) sau al celui precizat de dvs. in solicitarea dvs. Pentru gestionarea in mod eficient si cu promptitudine a solicitarilor dvs., va rugam sa completati subiectul e-mailului solicitarii dvs. scrise cat mai sugestiv (de ex. „solicitare drept de acces” etc).

·       Dreptul de a fi informat va este asigurat prin prezenta Politica de confidentialitate

·       Dreptul de acces la date

Prin aceasta Politica de confidentialitate va oferim detalii despre datele, scopul si modul in care noi prelucram datele dvs..

Totusi, ne puteti solicita in orice moment doriti sa va confirmam ce date colectam si prelucram despre dvs., precum si ne puteti solicita acces la datele dvs. si la urmatoarele informatii cu privire la acestea: scopurile prelucrarii, categoriile de date cu caracter personal vizate, destinatarii sau categoriile de destinatari carora datele au fost sau urmeaza sa fie divulgate, perioada pentru care se preconizeaza ca se vor stoca datele sau criteriile utilizate pentru determinare, existenta dreptului de a ne solicita sa va rectificam sau stergem datele ori de a restrictiona prelucrarea sau a dreptului de a va opune prelucrarii, dreptul de a depune o plangere in fata autoritatii de supraveghere, sursa privind datele preluate de la terti, daca exista un proces decizional automatizat incluzand crearea de profiluri si, daca este cazul, privind logica utilizata si importanta si consecintele utilizate ale unei astfel de prelucrari.

Pentru a va exercita dreptul de acces, ne puteti trimite solicitarea dvs. in mod facil si rapid prin:

- Formularul de contact: https://www.cora.ro/drepturile-tale;

- In orice hipermarket cora, la Punctul de Beneficii;

- Call center cora.

·       Dreptul de a va opune prelucrarii datelor in anumite scopuri

In situatia in care vreti sa va opuneti prelucrarii datelor avand ca temei interesul nostru legitim, vom putea totusi sa continuam prelucrarea daca vom avea si prezenta interese legitime si imperioase care demonstreaza prelucrarea in continuare si care prevaleaza asupra intereselor, drepturilor si libertatilor dvs. sau daca scopul prelucrarii in continuare va fi constatarea, exercitarea sau apararea unui drept in instanta.

Va puteti opune direct oricand, neconditionat, prin transmiterea unei solicitari scrise completand formularul de contact disponibil la https://www.cora.ro/drepturile-tale sau in hipermarketul cora la Punctul de Beneficii. Vom da curs solicitarii dvs. fara nicio intarziere si va vom oferi raspuns in termenul indicat.

·       Dreptul de a va retrage consimtamantul

Daca prelucram datele dvs. pe baza consimtamantului dvs., va puteti retrage oricand consimtamantul, iar cora nu va mai procesa datele dvs. pentru acel scop, cu exceptia cazului in care cora isi poate baza prelucrarea in continuare pe un alt temei legal, caz asupra caruia va vom informa in cel mai scurt timp si va vom oferi toate detaliile relevante.

Retragerea consimtamantului este detaliata in sub-sectiunile capitolului 4. Sau va puteti retrage consimtamantul prin transmiterea unei solicitari scrise la datele de contact cora. Vom da curs solicitarii dvs. fara nicio intarziere si va vom raspunde in termenul indicat.

·       Dreptul de stergere a datelor (dreptul de a fi uitat)

Aveti dreptul de a ne solicita stergerea datelor dvs. in oricare dintre situatiile urmatoare: (i) datele cu caracter personal nu mai sunt necesare pentru indeplinirea scopurilor pentru care le-am colectat sau prelucrat; (ii) va retrageti consimtamantul pe baza caruia prelucram datele dvs. si nu exista niciun alt temei juridic pentru prelucrarea in continuare a datelor dvs.; (iii) va opuneti prelucrarii datelor atunci cand prelucram datele in interesul nostru legitim, si nu putem sa demonstram ca avem motive legitime si imperioase care justifica prelucrarea si care prevaleaza asupra intereselor, drepturilor si libertatilor dvs., (iv) va opuneti prelucrarii datelor in scop de marketing direct (inclusiv, crearii profilului de client); (iv) datele personale au fost prelucrate ilegal; (v) datele personale trebuie sterse pentru a ne conforma obligatiilor noastre legale.

Vom putea refuza solicitarea dvs. de stergere a datelor dvs. doar atunci cand: (i) suntem tinuti sa ne conformam unor obligatii legale; sau (ii) pentru constatarea, exercitarea sau apararea drepturilor noastre in justitie

Ne puteti contacta pentru a uza de dreptul de stergere, usor si rapid prin:

- Formularul de contact de pe https://www.cora.ro/drepturile-tale;

- In orice hipermarket cora, la Punctul de Beneficii.

In plus, in cazul stergerii datelor dvs., vom informa partenerii nostri / furnizorii nostri cu care realizam unele activitati / care sunt imputerniciti sa prelucreze date in numele nostru, sa stearga orice linkuri catre datele respective, sau copii sau reproduceri ale acestora.

·       Dreptul la restrictionarea prelucrarii

Aveti dreptul de a obtine din partea noastra restrictionarea prelucrarii datelor dvs. in unele situatii, descrise mai jos: (i) contestati exactitatea datelor pe care le prelucram – situatie in care vom restrictiona colectarea datelor pentru perioada in care vom verifica exactitatea datelor; (ii) prelucrarea este ilegala, iar dvs. ne solicitati doar restrictionarea utilizarii acestora (si va opuneti stergerii acestor date); (iii) desi noi nu mai avem nevoie de datele dvs. in scopul prelucrarii, totusi ne solicitati aceste date pentru constatarea, exercitarea sau apararea unui drept in justitie; sau (iv) va opuneti prelucrarii datelor atunci cand invocam un interes legitim - pentru intervalul de timp in care vom verifica daca drepturile noastre legitime prevaleaza asupra drepturilor si libertatilor dvs..

In aceste situatii, ne vom abtine de la prelucrarea datelor dvs. (cu exceptia stocarii acestora), astfel incat acestea sa nu faca obiectul altor prelucrari. Daca am partajat deja, pana la respectivul moment, datele dvs. cu partenerii / furnizorii nostri, ii vom notifica imediat despre restrictionarea prelucrarii, dupa ce ne consultam cu dvs. in prealabil.

Vom putea continua sa prelucram datele dvs. numai daca: (i) oricare dintre situatiile prezentate mai sus se solutioneaza, (ii) va exprimati consimtamantul pentru prelucrarea in continuare a datelor, sau (iii) aceasta prelucrare este necesara pentru constatarea, exercitarea sau apararea drepturilor noastre in justitie, sau pentru protectia drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al statului nostru.

·       Dreptul la rectificare

In cazul in care identificati ca datele dvs. pe care le prelucram sunt incorecte, incomplete sau inexacte, puteti rectifica aceste date direct din Contul dvs. de Utilizator (editare) – cu exceptia datelor care sunt unic identificator si care ca nu se poate modifica direct din Aplicatia cora Romania.

Modificarea se poate solicita si catre cora, prin:

- Formularul de contact: https://www.cora.ro/protectia-datelor-personale si ulterior https://www.cora.ro/drepturile-tale;

- In orice hipermarket Cora, la Punctul de Beneficii.

Vom corecta datele dvs. fara intarzieri nejustificate. Atunci cand nu vom da curs solicitarii dvs. in mod justificat, vom explica motivele acestei decizii.

·       Dreptul la portabilitate

Aveti dreptul de a cere transferarea datele dvs. aflate la noi (i) catre dvs, sau (ii) catre un alt operator indicat de dvs. Cea de-a doua situatie presupune ca aveti optiunea de a ne solicita transferarea datelor dvs. asociate Contului de Utilizator catre un alt operator de date (de ex. catre un operator care administreaza o aplicatie mobila cu aceeasi functionalitate).

Mai exact, veti putea solicita portarea oricaror date cu caracter personal dintre cele pe care ni le-ati furnizat in mod activ (de ex. numele/prenume, etc.). Aveti dreptul la portabilitate doar daca prelucram aceste date in baza consimtamantului dvs. sau in executarea contractului dintre noi.

In mod concret, ne puteti solicita portarea datelor dvs. prin: cerere scrisa depusa in orice hipermarket cora la Punctul de Beneficii sau folosind formularul de contact de la https://www.cora.ro/drepturile-tale.

Pentru gestionarea in mod eficient si cu promptitudine a solicitarilor dvs., va rugam sa completati subiectul e-mailului solicitarii cat mai sugestiv (de ex. „portare date personale”).

Vom raspunde solicitarii dvs. in cel mai scurt termen si fara a depasi 30 (treizeci) zile calendaristice de la data primirii solicitarii dvs.. In cazul portarii, vom transmite datele dvs. solicitate conform celor precizate aici intr-un format structurat si care permite reutilizarea datelor (de ex. in format XML, JSON, CSV).

Inainte de a transmite orice date, va vom identifica prin a va solicita autentificarea in contul dvs. de utilizator (utilizand credentialele atribuite) sau, daca vom avea indoieli intemeiate cu privire la identitatea dvs., va vom putea solicita (si trebuie sa ne furnizati) furnizarea de informatii suplimentare care sa permita identificarea dvs..

·       Dreptul de a face plangere la ANSPDCP

Aveti dreptul de a face plangere la A.N.S.P.D.C.P. daca dvs. considerati ca va lezam in drepturile cu privire la prelucrarea datelor dvs. cu caracter personal aferent Aplicatiei cora Romania.

Astfel, va puteti adresa cu diverse intrebari si catre A.N.S.P.D.C.P., autoritatea de supraveghere a protectiei datelor din Romania. Puteti gasi unele ghiduri si linii directoare privind drepturile dvs. pe pagina web a autoritatii, http://www.dataprotection.ro/.

Puteti depune plangeri la A.N.S.P.D.C.P. cu privire la modul in care prelucram datele dvs. Totusi, speram ca veti decide sa discutti sau mai intai cu noi, inainte de a depune orice plangeri la A.N.S.P.D.C.P. Siguranta datelor dvs. este extrem de importanta pentru cora, si vom lua toate masurile necesare pentru a solutiona orice problema o aveti cu privire la modalitatea de prelucrare a datelor dvs. de catre cora in cel mai eficient mod. 

 

10.    INTREBARI SI SOLICITARI PRIVIND PROTECTIA DATELOR DVS. PERSONALE

 

Echipa cora va sta la dispozitie pentru orice nelamuriri, clarificari sau orice detalii de care aveti nevoie cu privire la prezenta Politica si la prelucrarea datelor dvs. de catre cora. Ne puteti contacta si pentru orice sugestii sau comentarii legate de aceasta Politica de confidentialitate sau modul in care colectam si utilizam datele dvs. aferent Aplicatiei cora Romania, la adresa e-mail: protectiadatelor@cora.ro.

 

Cora a numit un Responsabil cu protectia datelor pe care il puteti contacta cu privire la orice aspect privind prelucrarea datelor dvs. cu caracter personal, la urmatoarele date de contact:

 

Responsabil cu Protectia Datelor Adresa: Bulevardul Iuliu Maniu nr. 19, Sector 6, Bucuresti; Email: protectiadatelor@cora.ro

Nr. telefon: 0374 369 400. 

 

11.    ALTE PREVEDERI

 

MODIFICAREA PREZENTEI POLITICI - prezenta Politica va putea fi modificata/actualizata oricand de catre cora, conform propriei decizii, cu punerea la dispozitia persoanelor vizate a versiunilor actualizate.

 

DEFINITII APLICABILE

“Date cu caracter personal”/ “Date personale” inseamna orice informatii privind o persoana fizica identificata sau identificabila („persoana vizata”); o persoana fizica identificabila este o persoana care poate fi identificata, direct sau indirect, in special prin referire la un element de identificare, cum ar fi un nume, un numar de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identitatii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;
„Prelucrare” inseamna orice operatiune sau set de operatiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fara utilizarea de mijloace automatizate, cum ar fi colectarea, inregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozitie in orice alt mod, alinierea sau combinarea, restrictionarea, stergerea sau distrugerea
„Operator” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care, singur sau impreuna cu altele, stabileste scopurile si mijloacele de prelucrare a datelor cu caracter personal; atunci cand scopurile si mijloacele prelucrarii sunt stabilite prin dreptul Uniunii sau dreptul intern, operatorul sau criteriile specifice pentru desemnarea acestuia pot fi prevazute in dreptul Uniunii sau in dreptul intern;
„Imputernicit” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care prelucreaza datele cu caracter personal in numele operatorului;
„Crearea de profiluri” inseamna orice forma de prelucrare automata a datelor cu caracter personal care consta in utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoana fizica, in special pentru a analiza sau prevedea aspecte privind performanta la locul de munca, situatia economica, sanatatea, preferintele personale, interesele, fiabilitatea, comportamentul, locul in care se afla persoana fizica respectiva sau deplasarile acesteia;
„Destinatar” inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism careia (caruia) ii sunt divulgate datele cu caracter personal, indiferent daca este sau nu o parte terta;
„Consimtamant” al persoanei vizate inseamna orice manifestare de vointa libera, specifica, informata si lipsita de ambiguitate a persoanei vizate prin care aceasta accepta, printr-o declaratie sau printr-o actiune fara echivoc, ca datele cu caracter personal care o privesc sa fie prelucrate;
„Regulamentul UE” /  „GDPR”  inseamna Regulamentul (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si privind libera circulatie a acestor date si de abrogare a Directivei 95/46/CE.
„Dispozitiv” – dispozitivul mobil (smartphone sau tableta) prin care Utilizatorul utilizeaza Aplicatia cora Romania conform T&C Aplicatia cora Romania.