protejare date cu caracter personal

Buna seara,
Nu am gasit nici un forum dedicat protectiei datelor cu caracter personal si nu stiu daca am ales bine forumul ..... dar am nevoie de ajutor
Am incheiat un contract de consum casnic cu un distribuitor de gaz. Distribuitorul nu are birouri in zona si toata corespondenta si trimiterea actelor s-a facut pe email. De la inceput am precizat ca doresc factura luna de consum doar in format electronic si ca nu sunt de acord cu procesarea datelor cu caracter personal, asa cum imi permite L677/2001.
Dupa incheierea contractului, compania mi-a trimis pe email un cont de user pe web unde pot sa vizualizez factura in vederea platii.
Pentru prima luna de consum nu am primit nici o factura in format de hartie, nici nu am asteptat-o luand in considerare solicitarea mea si faptul ca am primit cont de user, am verificat contul de user electronic, am facut plata ca atare. Totul a decurs Ok.
Pentru a doua luna, am verificat contul de user electronic, am platit si am crezut ca totul e ok : ) La aproape o luna dupa plata celei de a doua facturi, am gasit pe strada factura celei de a doua luni cu date personale nume, prenume adresa, date contractuale, fara plic, fara nici un fel de protectie.
Acest lucru m-a suparat foarte tare, deoarece am precizat de la inceput ca doresc factura lunara de consum DOAR in format electronic iar prin faptul ca acestia au lasat pur si simplu pe o cutie metalica, in strada, factura cu date mele personale, a dat posibilitatea tuturor celor care au trecut pe strada de a vizualiza, citi continutul facturii mele. Mi-au facut publice datele personale si nu aveau acordul meu!

Am contactat telefonic un reprezentant din teritoriu al companiei, iar aceasta mi-a confirmat ca sefii lui l-au pus sa distribuie facturile fara plic, indferent daca acestea era sau nu deja platite, indiferent daca clientii aveau sau nu cont de user ptr factura.
Va rog sa ma indrumati care ar fi pasii, cum sa procedez ptr a-i obliga sa-si justifice neglijenta si cum sa plateasca ptr asta deoarece stiu ca erau obligati sa-mi protejeze datele cu carcater personal.
Va multumesc
Anha