Politica de prelucrare a datelor cu caracter personal

1. CINE SUNTEM

Suntem un grup de operatori asociați compus din:

AUTO CAR GRUP 1 SERVICE S.R.L.,

Sediu: str. Erou Constantin Pritopescu nr. 9A, localitatea Voluntari, județul Ilfov,

J23/285/2002, CUI: RO14481052 – operator lider si responsabil cu îndeplinirea obligațiilor conform Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare “GDPR”).

STANDOCOLOR S.R.L.

Sediu: str. Erou Constantin Pritopescu, nr.9A, Localitatea Voluntari, județul Ilfov,

J23/1253/2010, CUI: RO26827240 – operator de date cu caracter personal.

AUTO CAR & TRUCKS TECHNOLOGY S.R.L.

Sediul: Șoseaua de Centura, nr. 24-26, Localitatea Tunari, județul Ilfov,

Punct de lucru: str. Erou Constantin Pritopescu, nr.9A, Localitatea Voluntari, județul Ilfov,

J23/760/2012, CUI: RO29961598 - operator de date cu caracter personal.

AUTO CAR GRUP 1 SERVICE S.R.L., STANDOCOLOR S.R.L. și AUTO CAR & TRUCKS TECHNOLOGY S.R.L. sunt denumite în continuare, în cuprinsul prezentei note de informare, fiecare individual “Operator” și împreună “Operatori”.

2. INFOMAȚII CU CARACTER GENERAL

Părțile, în calitate de operatori de date, se obligă să respecte dispozițiile prezentei Anexe precum și prevederile menționate în GDPR și a normelor prevăzute în dreptul intern în ceea ce privește prelucrarea datelor cu caracter personal, securitatea și confidențialitatea acestora.

3. OBIECTUL, DURATA, NATURA, SCOPUL, TIPUL DE DATE CU CARACTER PERSONAL PRELUCRATE

Datele cu caracter personal înseamnă orice informații care ne ajută să vă putem identifica direct (de exemplu: numele, prenumele Dvs.) sau indirect (de exemplu: prin intermediul tehnologiei cookie când ne vizitați site-ul). Anumite informații sunt mai puțin evidente (cum ar fi IP-ul computerului Dvs.), dar asociate cu persoana Dvs., ne ajută să vă putem identifica și ele se circumscriu astfel noțiunii de ”date personale”.

Categoriile speciale de datele cu caracter personal se referă la date care dezvăluie rasa sau etnia Dvs., convingeri religioase sau filosofice, viața sexuală, orientarea sexuală, opinii politice, apartenența la sindicate, informații despre sănătatea Dvs. și date genetice și biometrice. Nu colectăm nicio informație despre convingeri, viață sau orientare sexuală, opinii politice, apartenență la sindicate, informații despre sănătate, date genetice sau biometrice sau despre infracțiuni.

Politica noastră este de a colecta si prelucra doar datele care ne sunt necesare pentru încheierea contractului, îndeplinirea obligațiilor legale și apărarea intereselor legitime ale Părților.

Prelucrarea înseamnă orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.

Am detaliat in tabelul de mai jos modul in care prelucram datele dvs., scopurile și temeiul juridic (baza legală) al activităților prin care prelucrăm datele dvs.

Date pe care le primim direct de la Dvs.
Când ne contactați în vederea efectuării unei constatări sau a unei programări în service-ul nostru sau pentru asistență și suport clienți	Când ne contactați, putem prelucra: nume, prenume; adresa de contact; e-mail; număr de telefon; date conținute în acte de identitate sau acte ale unui autovehicul; poze mașină (inclusiv număr de înmatriculare), sau formular constatare amiabilă și datele conținute în acesta. Anterior intrării într-o relație contractuală, vă putem solicita și ne puteți trimite prin mijloace electronice de comunicare copii ale actelor de identitate, permisului de conducere, poliței de asigurare și formularului de constatare în vederea evaluării preliminare și a pregătirii contractelor aferente viitoarei colaborări. Temeiul prelucrării este stabilirea și începerea unei relații contractuale, îndeplinirea responsabilităților/activităților necesare pentru executarea contractului (art. 6 alin. 1 lit. b) GDPR) și interesul legitim urmărit de noi (i.e., prin transmiterea de către noi a răspunsurilor la solicitările și/sau întrebările dvs., adresate către noi prin diferite mijloace de contact existente, în situația în care aceste solicitări/întrebări nu privesc responsabilitățile/activitățile noastre privind executarea contractului, în baza art. 6 alin. 1 lit. f) GDPR). Durata prelucrării este de 3 ani calculați de la 1 ianuarie a anului următor față de anul în care finalizăm prestarea serviciilor.
Când ne mandatați pentru efectuarea unor lucrări de reparație și reprezentare în fața asigurătorului	Procesăm următoarele date ale proprietarului autovehiculului/deținătorului poliței de asigurare/păgubitului: date de identitate (date C.I. – serie și număr, perioada de valabilitate a acesteia, sexul); date de contact (domiciliu, număr de telefon, adresă de e-mail); datele de identificare, inclusiv tehnice, ale autovehiculului: i. numărul de înmatriculare, seria șasiu/numărul de identificare – VIN, seria motorului, data primei înmatriculări; ii. Istoricul de daune ale autovehiculului supus reparării; date contract de asigurare ale autovehiculului (inclusiv polița de asigurare): numele și prenumele asiguratului, datele de identificare ale autovehiculului (astfel cum acestea sunt ante-menționate și precizate în contract și polița de asigurare); date permis de conducere/sau echivalent (categoria/categoriile menționate): valabilitate, categoria(-iile) de autovehicule, data eliberării acestuia, C.N.P., inclusiv păstrarea unei copii; constatarea amiabilă, certificatul constatator eliberat de organele de poliție și/sau autorizație de reparație, documentul eliberat de asigurătorul CASCO pentru introducerea în reparație a vehiculului, copie poliță de asigurare, copia poliță CASCO – acestea fiind documente care conțin datele dvs. de identificare/de contact menționate mai sus. Temeiul prelucrării este executarea contractului (art. 6 alin. 1 lit. b) GDPR). Durata prelucrării este de 3 ani calculați de la 1 ianuarie a anului următor față de anul în care finalizăm prestarea serviciilor.
Când ne mandatați să identificăm oferte avantajoase pentru Dvs.	Procesăm date ale proprietarului și/sau ale autovehiculului, inclusiv prin partajare cu partenerii și distribuitori de servicii de asigurare atunci când ne mandatați să identificăm oferte avantajoase de asigurare personalizate pentru polițe RCA și/sau Casco. Temeiul prelucrării este executarea contractului (art. 6 alin. 1 lit. b) GDPR). Durata prelucrării este de 3 ani calculați de la 1 ianuarie a anului următor față de anul în care încetează mandatul dat nouă.
Când faceți plata unei facturi aferente serviciilor prestate de către noi	De fiecare dată când efectuați o plată către noi, putem prelucra următoarele date: nume și prenume; adresă; cont bancar sau număr de card; Temeiul prelucrării este executarea contractului (art. 6 alin. 1 lit. b) GDPR). Durata prelucrării este de minim 5 ani calculați de la 1 ianuarie a anului următor față de anul în care faceți o plată.
Contabilitate și raportări	Prelucrăm datele Dvs. (cele indicate în facturile fiscale) pentru menținerea evidențelor contabile, pentru auditarea financiară anuală, precum și pentru depunerea declarațiilor fiscale și contabile la autoritățile fiscale. Temeiul prelucrării este executarea contractului (art. 6 alin. 1 lit. b) GDPR) și conformarea cu obligațiile legale impuse de prevederile legislative aplicabile în materie fiscală și contabilă (art. 6 alin. 1 lit. c) GDPR). Durata prelucrării este de minim 5 ani calculați de la 1 ianuarie a anului următor față de anul în care intervine procesare datelor din perspectivă contabilă.
Apărarea drepturilor în justiție	Atunci când ne apărăm drepturile în justiție pentru recuperarea unor sume datorate sau când ne protejăm interesele împotriva unor pretenții/reclamații nejustificate, vom prelucra datele Dvs. (furnizate nouă de către Dvs.) necesare formulării unor acțiuni în instanță, cereri și documente specifice. Temeiul prelucrării este interesul nostru legitim, pentru exercitarea oricăror apărări/drepturi in fata instanțelor de judecată, sau autorităților sau instituțiilor publice/de control (art. 6 alin. 1 lit. f) GDPR).
Proceduri în fața autorităților	Atunci când suntem obligați conform unor prevederi legale, vom furniza autorităților și instituțiilor competente datele pe care le deținem și care au fost solicitate în mod legal. Temeiul prelucrării este obligația legală (art. 6 alin. 1 lit. c) GDPR).
Proceduri în fața asigurătorului	Atunci când facem demersuri pentru efectuarea unor constatări în fața asigurătorului pentru recuperarea sumelor aferente costurilor de reparație, vom transmite toate datele prevăzute în legislația asigurărilor către societățile de asigurare (mai exact, datele de identificare ce constau în nume/prenume, seria și nr. din C.I., CNP, adresa, nr. de înmatriculare al mașinii, precum și datele de contact ce constau în nr. de telefon, adresa de contact, e-mail). Temeiul prelucrării este executarea contractului (art. 6 alin. 1 lit. b) GDPR) și conformarea cu obligațiile legale impuse de prevederile legislative aplicabile în materia asigurărilor (art. 6 alin. 1 lit. c) GDPR). Durata prelucrării este de 3 ani calculați de la 1 ianuarie a anului următor față de anul în care finalizăm procedurile.
Date procesate în mod automat
Mesaje tip reminder	Putem utiliza adresa de e-mail și/sau numărul de telefon mobil pentru a vă trimite mesaje prin care vă reamintim că vă expira o poliță de asigurare sau dacă se apropie perioada de servisare periodică a autoturismului Dvs. și prin care vă indicăm opțiuni de înnoire a poliței respective respectiv vă furnizăm prețuri preferințiale. Nu vom trimite mesaje ce nu au legătură cu contractul dintre noi sau serviciile prestate de către noi. Temeiul prelucrării este interesul legitim de a presta servicii de calitate și de a ne menține clienții satisfăcuți (art. 6 alin. 1 lit. f) GDPR). Durata prelucrării este de 3 ani calculați de la 1 ianuarie a anului următor față de anul în care finalizăm prestarea serviciilor.
Supraveghere video	Sediul din str. Erou Constantin Pritopescu nr. 9A, localitatea Voluntari, județul Ilfov este dotat cu un sistem de monitorizare video ce poate capta și înregistrările vocale ambientale. Sistemul video nu are ca scop captarea (de exemplu prin focalizare sau orientare selectivă) sau prelucrarea imaginilor (de exemplu, indexare, creare de profiluri) care dezvăluie „categorii speciale de date”. Societatea nu intenționează să utilizeze sistemul de supraveghere și în mod ad-hoc, respectiv cu caracter temporar, de circumstanță. Temeiul prelucrării este interesul nostru legitim de a asigura paza și protecția bunurilor și persoanelor (art. 6 alin. 1 lit. f) GDPR). Durata prelucrării este de maxim 30 de zile de la data fixării imaginilor.
Când discutăm la numerele de telefon dedicate	Vom înregistra convorbirile telefonice efectuate la numerele de telefon dedicate utilizate de către reprezentanții noștri care gestionează dosarele de daună/reparație. Înregistrarea convorbirilor telefonice este efectuată în scop de instruire, pentru îmbunătățirea serviciilor noastre și în scop probator. Înregistrările audio vor fi prelucrate doar în scopurile expres și limitativ Temeiul prelucrării este interesul nostru legitim de a asigura un grad ridicat al standardului serviciilor noastre administra patrimoniul și de a asigura securitatea autovehiculelor (art. 6 alin. 1 lit. f) GDPR). Durata prelucrării este de 1 an calcula de la 1 ianuarie a anului următor față de anul în care fixăm convorbirile.
Date colectate prin sistemul GPS	În cazul în care folosiți pe perioada reparației un autovehicul pus la dispoziție de către noi, este foarte posibil să colectăm datele procesate prin sistemul de GPS. Informațiile colectate de sistemul GPS sunt: data, ora, locul autoturismului pe care este amplasat echipamentul. Societatea nu intenționează să utilizeze sistemul de supraveghere și în mod ad-hoc, respectiv cu caracter temporar, de circumstanță. Temeiul prelucrării este interesul nostru legitim de a administra patrimoniul și de a asigura securitatea autovehiculelor (art. 6 alin. 1 lit. f) GDPR). Durata prelucrării este de maxim 30 de zile de la data fixării datelor.
Date primite de la terți
Colectate de la persoana păgubită / mandatarul Dvs.	În cazul în care ați cauzat un accident rutier, iar persoana păgubită a contractat serviciile noastre specifice; sau în situația în care sunteți reprezentat in relația cu noi de către un împuternicit, putem intra în posesia următoarelor documente transmise către noi de persoana păgubită sau de mandatarul dvs.: copia actului Dvs. de identitate, copia permisului de conducere, copia poliței RCA și copia constatării amiabile de accident și a restului de acte aferente procedurii de reparație și recuperare costuri. Aceste documente conțin date cu caracter personal care vor fi procesate pentru procesul de evaluare și reparare, respectiv vor fi transmise către asigurătorul cu care ați încheiat polița de asigurare auto. Temeiul prelucrării este executarea contractului (art. 6 alin. 1 lit. b) GDPR) și conformarea cu obligațiile legale impuse de prevederile legislative aplicabile în materia asigurărilor (art. 6 alin. 1 lit. c) GDPR). Durata prelucrării este de 3 ani calculați de la 1 ianuarie a anului următor față de anul în care finalizăm prestarea serviciilor.
De la entitatea cu care va aflați într-o relație	În cazul în care reprezentați o persoană cu care suntem într-o relație contractuală, putem primi datele Dvs. de contact (nume și prenume, telefon, email). Temeiul prelucrării este relația contractuală/executarea contractului (art. 6 alin. 1 lit. b) GDPR). Durata prelucrării este de 3 ani calculați de la 1 ianuarie a anului următor față de anul în care finalizăm operațiunea pentru care au fost colectate datele.

4. CÂT TIMP PRELUCRĂM DATELE

Prelucrăm datele Dvs. pentru perioada necesară îndeplinirii scopurilor pentru care acestea au fost colectate și conform politicilor noastre de retenție a datelor cu caracter personal. În anumite cazuri, unele prevederi legale ne pot impune sau permite păstrarea datelor pentru o perioadă mai îndelungată.

Perioada de păstrare a datelor depinde în principal de următoarele:

pentru perioada de care avem nevoie de datele Dvs. pentru a vă oferi serviciile solicitate și a ne îndeplini obligațiile față de Dvs. și pentru scopurile menționate mai sus în prezenta politică. În cazul prelucrării în temeiul unei relații contractuale, vom procesa datele până la finalizarea obiectului contractului dintre noi plus trei ani, perioadă ce va fi calculată de la 1 ianuarie a anului următor față de anul în care obiectul contractului este realizat;
prelucrarea datelor cu caracter personal, ca regulă generală, se va efectua pe durata contractuală, respectiv până la îndeplinirea obligațiilor principale din Contract și anume efectuarea reparațiilor convenite de către părți și achitarea integrală a contravalorii reparațiilor autovehiculului, urmând ca acestea să fie prelucrate și ulterior încetării raporturilor juridice dintre Părți, dar nu mai mult de 5 ani de la data încetării raporturilor juridice din Contract (în principal pentru o perioadă care să acopere prescripția), respectiv pentru o perioadă de 10 ani – datele conținute în facturile fiscale și atașamentele aferente, conform legislației contabilității;
Datele captate prin sistemul de supraveghere video vor fi păstrate pentru o perioadă maximă de 30 de zile;
Datele privind localizarea prin sistemul GPS vor fi păstrate pentru o perioadă de un an.

Dacă prelucrarea este realizată în baza consimțământului, vom procesa datele până la retragerea acestuia.

5. DIVULGAREA DATELOR DVS. CU CARACTER PERSONAL

i. Datele Dvs. personale pot fi transmise către și pot fi prelucrate de partenerii noștri de încredere pentru a vă fi furnizate serviciile.

Pentru a livra serviciile, vom partaja datele Dvs. cu partenerii noștri de încredere. Selectăm foarte atent partenerii și furnizorii care efectuează, în numele nostru, operațiuni suport activității noastre. Împărtășim cu aceștia doar datele personale necesare realizării activităților specifice.

Atunci când externalizăm anumite activități către partenerii noștri, depunem toate eforturile rezonabile pentru a verifica, în prealabil, dacă aceștia asigură protecția datelor Dvs. prin măsuri stricte de securitate a datelor. Vom încheia cu fiecare dintre aceștia contracte de prelucrare a datelor atunci când există obligativitatea încheierii unor astfel de acorduri de prelucrare în conformitate cu prevederile GDPR.

ii. Transmiterea datelor către autorități și instituții publice, organe judiciare sau asigurători

Putem transmite unele din datele Dvs. cu caracter personal autorităților sau instituțiilor publice competente, atunci când ne impune legea (de ex. investigarea fraudelor; prevenirea spălării banilor; depunerea declarațiilor, situațiilor financiare la autoritățile fiscale etc.) sau putem transmite aceste date către instanțele judiciare, atunci când ne apărăm în justiție, sau către societăți de asigurare pentru a presta serviciile noastre în mod curent sau pentru a ne recupera anumite beneficii la care suntem îndreptățiți.

iii. Accesul auditorilor și consultanților

Putem transmite unele din datele Dvs. personale furnizorilor de servicii de contabilitate, juridice, resurse umane, audit, servicii bancare.

6. TRANSFERURI INTERNAȚIONALE

Ca regulă, nu transferăm datele dvs. cu caracter personal în afara Uniunii Europene (UE)/Spațiului Economic European (SEE). În cazul în care, pentru a opera activitățile noastre, va fi necesar să transferăm date către partenerii noștri situați în afara UE/SEE, acesta se va realiza în baza unor garanții adecvate astfel cum sunt prevăzute de GDPR, cum ar fi Clauzele Contractuale Standard adoptate de Comisia Uniunii Europene.

7. SECURITATEA DATELOR

Operatorul a implementat măsurile adecvate de securitate pentru a împiedica ca datele dvs. cu caracter personal să fie pierdute, utilizate sau accesate accidental, modificate sau divulgate în mod neautorizat. De asemenea, limităm accesul la datele dvs. personale acelor angajați, agenți, contractanți și altor terțe părți care au o nevoie comercială de a cunoaște datele respective. Aceștia vor procesa datele dvs. personale la instrucțiunea noastră și se supun obligației de confidențialitate.

Am implementat proceduri pentru a trata orice încălcare suspicioasă a datelor cu caracter personal și vă vom notifica pe dvs. și orice autoritate de reglementare competentă cu privire la încălcare, atunci când suntem obligați legal să acționăm astfel.

Putem păstra datele Dvs. în format fizic sau format electronic. În unele circumstanțe, putem anonimiza datele dvs. cu caracter personal (astfel încât să nu mai poată fi asociate cu dvs.) în scopuri de cercetare sau statistice, caz în care putem utiliza aceste informații fără să fie necesară o informare separată.

8. PRELUCRĂRI PRIN INSTRUMENTE AI

În cadrul activității noastre de gestionare a documentației interne, putem utiliza instrumente de inteligență artificială (denumite în continuare „instrumente AI”). Aceste instrumente sunt utilizate exclusiv în scopul optimizării proceselor interne de redactare, structurare și gestionare a documentelor.

Scopurile concrete pentru care datele cu caracter personal pot fi procesate prin intermediul instrumentelor AI sunt:

asistarea în redactarea, revizuirea și formatarea documentelor care conțin date cu caracter personal ale persoanelor vizate;
clasificarea, indexarea și organizarea electronică a documentației;
extragerea și sintetizarea informațiilor din documente în vederea procesării interne.

Prelucrarea datelor cu caracter personal prin instrumentele AI descrise se realizează în temeiul art. 6 alin. (1) lit. f) din GDPR, respectiv interesul legitim al operatorului de a-și desfășura activitatea în mod eficient prin utilizarea tehnologiei disponibile, interes care a fost evaluat ca prevalând față de drepturile și interesele persoanelor vizate, cu aplicarea garanțiilor descrise în prezenta clauză.

Instrumentele AI nu sunt utilizate pentru adoptarea de decizii automatizate cu efecte juridice sau cu efecte semnificative similare asupra persoanelor vizate, în sensul art. 22 din GDPR.

Ca principiu, furnizorii de instrumente AI sunt operatori independenți de date cu caracter personal, iar conform declarațiilor publice ale acestor furnizori:

datele prelucrate nu sunt utilizate pentru antrenarea modelelor AI, fără acordul prealabil explicit al operatorului;
accesul la date este limitat la scopul prestării serviciului contractat;
furnizorii implementează măsuri tehnice și organizatorice adecvate în conformitate cu art. 32 din GDPR.

Prin natura infrastructurii tehnice a furnizorilor de instrumente AI, procesarea datelor cu caracter personal prin instrumentele AI poate implica transferuri de date în afara Spațiului Economic European, inclusiv în Statele Unite ale Americii.

Garanțiile oferite de către furnizorii de instrumente AI aplicabile transferului internațional sunt următoarele:

a) Clauze Contractuale Standard (SCC). Transferul internațional de date se realizează în conformitate cu Decizia de punere în aplicare (UE) 2021/914 a Comisiei Europene prin intermediul Clauzelor Contractuale Standard (SCC — Standard Contractual Clauses), incorporate în DPA-ul Google Cloud. SCC-urile constituie temeiul juridic principal pentru transferul datelor din SEE către SUA, în conformitate cu art. 46 alin. (2) lit. c) din GDPR.

b) Cadrul UE–SUA privind confidențialitatea datelor (EU–US Data Privacy Framework). Google LLC este certificată în cadrul EU–US Data Privacy Framework (DPF), recunoscut prin Decizia de adecvare a Comisiei Europene din 10 iulie 2023 (Decizia (UE) 2023/1795). Certificarea DPF constituie un mecanism suplimentar de legitimare a transferului, alături de SCC-uri.

În măsura posibilităților tehnice oferite de furnizorii de instrumente AI și a necesităților operaționale, operatorul va configura serviciile prin endpoint-uri regionale din UE (de ex. europe-west4 — Țările de Jos, sau endpoint multi-region UE disponibil pe Vertex AI), astfel încât inferența și prelucrarea datelor să se realizeze, în măsura posibilului, în interiorul teritoriului UE/SEE. Această configurare reduce semnificativ riscul transferurilor extrateritoriale, fără a le elimina integral.

N.B. LIMITĂRI IMPUSE DE REGULAMENTUL UE PRIVIND INTELIGENȚA ARTIFICIALĂ (AI ACT — Regulamentul (UE) 2024/1689)

Am la cunoștință și respectăm dispozițiile Regulamentului (UE) 2024/1689 privind inteligența artificială (AI Act), aplicabil în mod progresiv începând cu data de 2 august 2024.

Instrumentele AI descrise în prezenta clauză NU sunt utilizate pentru niciuna dintre următoarele activități:

adoptarea de decizii individuale automatizate cu efecte juridice sau cu efecte semnificative asupra persoanelor fizice (categorie interzisă sau de risc ridicat);
evaluarea sau scorarea persoanelor fizice în scopul determinării accesului la servicii, în contextul unui raport de muncă sau în scopuri educaționale (sisteme AI cu risc ridicat — Anexa III din AI Act);
supravegherea biometrică în timp real sau ulterioară în spații accesibile publicului;
orice altă utilizare care se încadrează în categoriile de risc ridicat sau interzis prevăzute de AI Act.

Utilizarea instrumentelor AI se limitează la sarcini auxiliare de procesare a documentelor, cu intervenție umană directă în toate etapele care implică luarea de decizii cu impact asupra persoanelor vizate.

9. DREPTURILE LEGALE

În completarea celor menționate în prezenta politică, în anumite circumstanțe, persoana vizată are anumite drepturi în conformitate cu legile privind protecția datelor cu caracter personal. Acestea includ:

Dreptul de a fi informat

Aveți dreptul de a primi informații clare, transparente, ușor de înțeles și accesibile cu privire la modul în care prelucrăm datele dvs.. Aceste informații despre datele, scopul și modul în care noi prelucrăm datele dvs. sunt incluse în această politică.

Dreptul de acces

Ne puteți cere:

să confirmăm dacă vă prelucrăm datele personale;
să vă dăm o copie a acelor date;
să vă oferim alte informații despre datele dvs. personale, precum datele pe care le avem, pentru ce le folosim, cui le dezvăluim, dacă le transferăm în străinătate și cum le protejăm, cât timp le păstrăm, ce drepturi aveți, cum puteți face o plângere, de unde am luat datele dvs. și dacă am efectuat orice proces decizional automatizat sau creare de profiluri, în măsura în care informațiile nu v-au fost deja furnizate în această Politică.
Dreptul de rectificare

În cazul în care identificați că datele dvs. pe care le prelucrăm sunt incorecte, incomplete sau inexacte e puteți trimite o solicitare să rectificăm datele dvs. cu caracter personal. Este posibil să vă solicităm informații care să ne ajute la verificarea acurateței datelor înainte de rectificarea acestora.

Dreptul de ștergere (dreptul de a fi uitat)

Ne puteți cere să vă ștergem datele personale, dar doar în cazul în care:

datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate; sau
v-ați retras consimțământul (când prelucrarea datelor a fost bazată pe consimțământ) și nu există un alt temei juridic pe care să ne putem baza prelucrările viitoare; sau
vă opuneți prelucrării datelor bazate pe interesul nostru legitim și nu putem să demonstrăm că avem motive legitime care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților dvs.; sau
ca urmare a unui drept întemeiat de a obiecta (vedeți „obiecție” mai jos); sau
datele cu caracter personal au fost prelucrate ilegal; sau
trebuie respectată o obligație legală al cărei subiect este Operatorul.

Vom putea respinge solicitarea dvs. de a vă șterge datele personale dacă prelucrarea datelor dvs. personale este necesară:

pentru respectarea unei obligații legale; sau
pentru stabilirea, exercitarea sau apărarea drepturilor noastre în justiție.

Pot exista și alte circumstanțe în care vom putea respinge solicitarea dvs. de ștergere, însă acestea două sunt probabil cele mai comune situații în care vă vom refuza această solicitare.

Dreptul de restricție

Ne puteți cere să vă restricționăm (și anume, să le păstrăm fără a le folosi) datele personale doar când:

acuratețea acestora este contestată (vedeți Rectificare), pentru a ne permite să le verificam acuratețea; sau
prelucrarea este ilegală, dar nu doriți să le ștergeți și ne solicitați restricționarea respectivelor date cu caracter personal; sau
nu mai sunt necesare pentru scopurile pentru care au fost colectate, dar avem în continuare nevoie de ele pentru a stabili, a exercita sau a apăra drepturi în justiție; sau
v-ați exercitat dreptul de a obiecta, iar verificarea motivelor imperioase este în așteptare.

Putem continua să folosim datele dvs. personale în urma unei cereri de restricție, în cazul în care:

avem consimțământul dvs.; sau
pentru a stabili, a exercita sau a apăra drepturi în justiție; sau
pentru a proteja drepturile unei alte persoane fizice sau juridice.
Dreptul de portabilitate

Ne puteți cere să vă furnizăm datele dvs. personale într-un format structurat, folosit în mod obișnuit, prelucrabil automat, sau puteți solicita să fie „portate” direct unui alt operator de date, dar în orice caz, doar când:

prelucrarea este bazată pe consimțământul dvs. sau pe executarea unui contract cu dvs.; și
prelucrarea este realizată prin mijloace automate.
Dreptul de opoziție

Puteți obiecta la orice prelucrare a datelor dvs. personale ce au ca temei juridic „interesele noastre legitime”, dacă credeți că drepturile și libertățile dvs. fundamentale au prioritate față de interesele noastre legitime.

Odată ce ați obiectat, avem oportunitatea de a vă demonstra că avem interese legitime convingătoare, ce au prioritate față de drepturile și libertățile dvs.

Dreptul de a formula o plângere

Aveți dreptul de a depune o plângere la Autoritatea Naționala de Supraveghere a Prelucrării Datelor cu Caracter Personal. Vă rugăm să încercați să rezolvați orice problemă discutând, în primă instanță cu noi, deși aveți dreptul de a contact autoritatea de supraveghere în orice moment.

Dreptul de a vă retrage consimțământul

Aveți dreptul de a vă retrage consimțământul acordat în situația în care prelucrăm datele cu caracter personal în baza acestuia.

Persoana vizată nu va plăti un comision sau orice altă taxă pentru a accesa datele sale cu caracter personal (sau de a exercita oricare dintre celelalte drepturi). Totuși, în calitate de Operator, dacă veți avea nevoie de copii ale datelor deja furnizate, putem impune o taxă rezonabilă dacă cererea formulată este vădit nefondată, repetitivă sau excesivă. Alternativ, putem refuza să dăm curs unei cereri primite în aceste circumstanțe.

Avem dreptul de a cere anumite informații, înainte de a da curs oricărei solicitări, pentru a putea confirma identitatea persoanei vizate care a efectuat solicitarea și de a asigura datele personale (sau de a exercita oricare dintre celelalte drepturi). Aceasta este o măsură de securitate pentru a asigura că datele cu caracter personal nu sunt divulgate persoanelor care nu au dreptul să le primească. Vă putem contacta pentru a vă cere informații suplimentare cu privire la cererea dvs. de a grăbi răspunsul nostru. Corespondența pe care o vom purta cu dvs. o vom putea păstra pentru a ne asigura ca ținem evidenta solicitărilor si a răspunsurilor privind drepturile dvs.

Vom depune diligențele necesare pentru a răspunde la toate cererile legitime în termen de o lună. Ocazional, este posibil să dureze mai mult de o lună dacă cererea persoanei vizate este foarte complexă sau persoana vizată a formulat mai multe cereri. În acest caz, vă vom notifica și vă vom ține la curent.

AM NUMIT UN RESPONSABIL CU PROTECȚIA DATELOR. Pentru orice întrebări sau nelămuriri legate de notă de informare privind prelucrarea datelor cu caracter personal, de modul în care vă prelucrăm datele cu caracter personal și/sau drepturile dumneavoastră, ne puteți contactat în următoarele moduri:

Prin e-mail la adresa dedicată gdpr@autocar.ro.
Prin poștă la adresa din str. Erou Constantin Pritopescu nr. 9A, localitatea Voluntari, județul Ilfov.

Dacă aveți o plângere sau sunteți îngrijorat/aveți întrebări în legătură cu modul în care vă prelucrăm datele cu caracter personal, vă rugăm să ne contactați, în prima instanță pe noi la datele de contact de mai sus și noi vom încerca să rezolvăm problema cât mai curând posibil.