Divulgare date personale catre terti

Buna seara.
Sunt intr-o situatie in care nu stiu ce sa fac.
Am facut o reclamatie scrisa la un ritailer (hipermarket din Bucuresti) deoarece am fost "furat" la cantar in repetate randuri si am fost pacalit de "promotii inselatoare". Toate bune si frumoase ... nu s-a intamplat mare lucru, am fost chemat la o intalnire cu reprezentatul de la relatii clienti ... bla ...bla... si evident ca in afara de scuze nu s-a intamplat nimic.
Problema este ca cei de la hipermarket aveau datele mele personale (fiind scrise de mine in sesizare) si au vazut unde lucrez, deoarece din intamplare aveam ecusonul la piept la intalnirea cu reprezentantul lor.
Surprinzator cineva de la ei, nu stiu cine a semnalat angajatorului meu ca fac reclamatii. Va dati seama ca nu am folosit numele companiei in nici un fel. Eram eu, persoana fizica in timpul liber... si atat.
Problema mea cea mai mare e ca cineva din conducerea companiei a fost sesizat ca un angajat al companiei a facut o sesizare (cine a facut sesizarea nu avea de unde sa imi stie numele a vazut doar jnurul de la ecuson cu logoul companiei). Aceasta persoana din conducere nestiind despre cine e vorba... a sunat la hipermarket sa intrebe despre cine e vorba.... si surpriza maxima... cei de la hipermarket i-au dat si numele meu si multe alte detalii.
Acum am fost pus intr-o situatie foarte delicata pentru ca am fost atentionat de directorul angajatorului ca ... sa am grija... ca imaginea companiei.... un fel de amenintare.
Va intreb si va rog din suflet sa ma sfatuiti ce pot face mai departe.
1. Avea voie hipermarketul sa divulge datele mele unui simplu tert?
2. Au incalcat legislatia cu privire la prelucrarea datelor confidentiale (677) ?
3. Pot sa fac vre-o plangere undeva? pentru ca ma poate costa locul de munca deoarece acesti nesimtiti au divulgat numele meu si informatii confidentiale despre mine?

Va multumesc din suflet.