POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL
Operator: PLUSAUTO S.R.L.
Website: https://www.cheryplusauto.ro/
Data ultimei actualizări: [de completat la publicare]
1. Cine suntem și cui i se aplică această politică
PLUSAUTO S.R.L., cu sediul în Malu Mare, Strada Caracal nr. 254, județul Dolj, România, înregistrată la Registrul Comerțului sub nr. J1992000669163, având codul unic de înregistrare RO 2311348, denumită în continuare „PLUSAUTO”, „noi” sau „Operatorul”, prelucrează date cu caracter personal în desfășurarea activităților sale comerciale și prin intermediul website-ului www.cheryplusauto.ro.
Pentru întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de legislația aplicabilă, ne puteți contacta la:
- E-mail: gdpr@plusauto.ro
- Telefon: 0251 414 577
- Adresă: Malu Mare, Strada Caracal nr. 254, județul Dolj, România.
Prezenta politică se aplică persoanelor care accesează website-ul, transmit solicitări prin formularele disponibile, contactează telefonic sau solicită informații despre autovehicule, piese, accesorii, servicii sau oferte, programează un test-drive ori o intervenție în service și persoanelor ale căror date sunt prelucrate în cadrul relațiilor comerciale cu PLUSAUTO.
Această politică nu înlocuiește informările specifice care pot fi furnizate pentru anumite produse, servicii, contracte sau operațiuni de prelucrare.
2. Cadrul legal aplicabil
Prelucrăm datele cu caracter personal în conformitate cu:
- Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”);
- Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR;
- Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice, în special în ceea ce privește stocarea informațiilor în echipamentul terminal și accesul la acestea;
- legislația fiscală, contabilă, comercială, de protecție a consumatorilor și orice alte dispoziții legale aplicabile activităților desfășurate de Operator.
3. Ce date cu caracter personal prelucrăm
În funcție de modul în care interacționați cu noi și de serviciul solicitat, putem prelucra următoarele categorii de date:
3.1. Date de identificare și contact
- nume și prenume;
- număr de telefon;
- adresă de e-mail;
- localitate și alte date de contact pe care ni le furnizați în mod voluntar.
3.2. Date privind solicitările transmise prin website
- conținutul mesajelor și al solicitărilor;
- autovehiculul, modelul sau produsul pentru care solicitați informații;
- datele necesare pentru stabilirea unei întâlniri, a unui test-drive sau a unei programări în service;
- istoricul comunicărilor cu dumneavoastră și informațiile necesare soluționării solicitării.
3.3. Date privind autovehiculul și serviciile auto
În legătură cu solicitările de ofertă, programările, diagnosticarea, repararea sau întreținerea autovehiculelor, putem prelucra:
- marca, modelul și anul de fabricație;
- kilometrajul;
- seria de identificare a vehiculului (VIN);
- date despre intervenția solicitată, lucrările efectuate și istoricul de service, în măsura în care acestea sunt necesare;
- date privind garanțiile, piesele, comenzile și operațiunile de service;
- alte informații tehnice relevante pentru serviciul solicitat.
3.4. Date privind relațiile comerciale și persoanele juridice
Dacă acționați în numele unei societăți sau în cadrul unei activități profesionale, putem prelucra denumirea societății, funcția dumneavoastră, datele profesionale de contact și informațiile necesare întocmirii ofertelor, comenzilor, contractelor și documentelor comerciale.
În cazul în care solicitați achiziționarea unui autovehicul sau a unor servicii, putem prelucra și datele necesare încheierii și executării contractului, facturării, livrării și îndeplinirii obligațiilor legale.
3.5. Date tehnice privind utilizarea website-ului
În funcție de configurația tehnică a website-ului și de preferințele dumneavoastră privind cookie-urile, pot fi prelucrate:
- adresa IP;
- identificatori online și identificatori de cookie;
- informații despre browser, sistemul de operare și dispozitiv;
- data și ora accesării;
- paginile vizitate și interacțiunile cu website-ul;
- informații tehnice necesare securității și funcționării serviciului.
Aceste date vor fi utilizate numai în scopurile și în condițiile descrise în această politică și în informarea privind cookie-urile, după caz.
Nu solicităm, prin formularele obișnuite ale website-ului, date personale care nu sunt necesare pentru soluționarea solicitării. Vă rugăm să nu transmiteți prin câmpurile de mesaje informații sensibile care nu sunt necesare.
4. De unde obținem datele
Colectăm datele cu caracter personal:
- direct de la dumneavoastră, când completați un formular, ne contactați telefonic sau prin e-mail ori vă prezentați în reprezentanță sau service;
- în cadrul executării unui contract sau al pregătirii unei oferte solicitate;
- de la societatea în numele căreia acționați, în măsura în care aceasta ne furnizează datele în mod legal;
- de la parteneri comerciali sau furnizori implicați în serviciul solicitat, atunci când există un temei legal pentru transmitere;
- automat, prin intermediul website-ului și al sistemelor tehnice asociate, în limitele configurării acestora și ale preferințelor exprimate privind cookie-urile.
Atunci când datele nu sunt obținute direct de la persoana vizată, vom furniza informațiile prevăzute de GDPR în condițiile și la termenele stabilite de acesta, dacă nu se aplică o excepție legală.
5. În ce scopuri și în baza căror temeiuri prelucrăm datele
Prelucrăm datele numai în scopuri determinate, explicite și legitime, în baza unuia dintre temeiurile prevăzute la articolul 6 din GDPR.
5.1. Răspunsul la solicitări și transmiterea ofertelor
Utilizăm datele de contact și informațiile incluse în solicitare pentru a răspunde întrebărilor, a transmite oferte privind autovehicule, piese, accesorii sau servicii și a comunica informații suplimentare despre produsele solicitate.
Temei juridic: efectuarea demersurilor la cererea persoanei vizate înainte de încheierea unui contract, în temeiul art. 6 alin. (1) lit. b) GDPR, atunci când solicitarea urmărește încheierea unui contract; în celelalte situații, interesul legitim de a răspunde solicitărilor și de a gestiona relațiile cu persoanele care ne contactează, conform art. 6 alin. (1) lit. f) GDPR.
5.2. Programarea și efectuarea test-drive-urilor
Prelucrăm datele necesare pentru contactarea solicitantului, organizarea programării, comunicarea detaliilor și desfășurarea test-drive-ului.
Temei juridic: art. 6 alin. (1) lit. b) GDPR, când sunt efectuate demersuri precontractuale solicitate de persoana vizată, și/sau art. 6 alin. (1) lit. f) GDPR, în funcție de operațiunea concretă.
Orice date suplimentare necesare pentru desfășurarea test-drive-ului vor fi solicitate numai dacă sunt justificate de natura activității și de cerințele legale sau operaționale aplicabile.
5.3. Programări și solicitări de service
Utilizăm datele de contact și informațiile despre autovehicul pentru programări, transmiterea ofertelor de service, diagnosticare, efectuarea reparațiilor, administrarea garanțiilor și comunicarea privind stadiul lucrărilor.
Temei juridic: art. 6 alin. (1) lit. b) GDPR, pentru demersurile precontractuale și executarea contractului, și art. 6 alin. (1) lit. c) GDPR, pentru obligațiile legale aplicabile.
5.4. Vânzarea autovehiculelor, pieselor și accesoriilor
Prelucrăm datele necesare pregătirii ofertelor, comenzilor, contractelor, livrării produselor, relației cu clienții și gestionării eventualelor reclamații.
Temei juridic: art. 6 alin. (1) lit. b) GDPR și, după caz, art. 6 alin. (1) lit. c) GDPR.
5.5. Administrarea documentelor și respectarea obligațiilor legale
Prelucrăm și păstrăm datele necesare pentru facturare, contabilitate, evidențe comerciale, obligații fiscale, garanții și soluționarea cererilor sau litigiilor, în măsura impusă de legislația aplicabilă.
Temei juridic: art. 6 alin. (1) lit. c) GDPR.
5.6. Comunicări comerciale și marketing direct
Putem transmite informații despre oferte, promoții, produse, servicii sau evenimente numai în condițiile permise de legislația aplicabilă comunicațiilor comerciale și protecției datelor.
Atunci când este necesar consimțământul, acesta va fi solicitat separat, printr-o opțiune distinctă și nepreselectată. Refuzul de a primi comunicări de marketing nu va împiedica transmiterea răspunsurilor necesare unei solicitări sau executării unui contract.
Vă puteți retrage oricând consimțământul pentru marketing sau vă puteți opune comunicărilor de marketing direct, după caz. Retragerea nu afectează legalitatea prelucrării efectuate înainte de retragere.
Temei juridic: consimțământul, atunci când este necesar, conform art. 6 alin. (1) lit. a) GDPR, și/sau interesul legitim, numai în situațiile în care acesta este aplicabil și sunt respectate cerințele legale privind marketingul direct.
5.7. Securitatea și funcționarea website-ului
Utilizăm date tehnice strict necesare pentru funcționarea website-ului, prevenirea accesului neautorizat, detectarea incidentelor, protecția împotriva abuzurilor și investigarea problemelor tehnice.
Temei juridic: art. 6 alin. (1) lit. f) GDPR, în măsura în care prelucrarea este necesară pentru interesele legitime privind securitatea și funcționarea sistemelor, fără a prevala drepturile și libertățile persoanelor vizate; după caz, art. 6 alin. (1) lit. c) GDPR.
5.8. Analiza utilizării website-ului și publicitate online
Dacă website-ul utilizează instrumente de analiză, publicitate, remarketing sau tehnologii similare, datele vor fi prelucrate numai după verificarea temeiului juridic aplicabil și, pentru cookie-urile sau tehnologiile care necesită consimțământ, după obținerea acestuia.
Detaliile privind furnizorii, categoriile de cookie-uri, durata acestora și modalitățile de gestionare a preferințelor vor fi prezentate în politica privind cookie-urile și în mecanismul de consimțământ disponibil pe website.
6. Caracterul obligatoriu sau facultativ al furnizării datelor
Furnizarea anumitor date este necesară pentru a putea răspunde solicitărilor, a organiza programări sau a încheia și executa contracte.
Câmpurile obligatorii ale formularelor vor fi marcate în mod corespunzător. Dacă nu furnizați datele strict necesare, este posibil să nu putem procesa solicitarea sau să nu putem presta serviciul solicitat.
Datele utilizate pentru marketing, în situațiile în care temeiul este consimțământul, sunt facultative. Refuzul nu afectează accesul la serviciile de bază.
7. Cui putem divulga datele
În măsura necesară scopurilor descrise, datele pot fi comunicate următoarelor categorii de destinatari:
- angajaților și persoanelor autorizate din cadrul PLUSAUTO;
- furnizorilor de servicii IT, găzduire, mentenanță, securitate și administrare a website-ului;
- furnizorilor de servicii de comunicații și soluții de gestionare a relațiilor cu clienții;
- AUTO ITALIA GLOBAL și Chery Automobile Co., Ltd și altor entități relevante din rețeaua Chery, atunci când transmiterea este necesară pentru solicitarea, produsul, serviciul, garanția sau obligația în cauză;
- furnizorilor de piese, accesorii și servicii necesare executării solicitării;
- societăților de finanțare, leasing, asigurare sau altor parteneri financiari, atunci când solicitați un asemenea serviciu și transmiterea datelor este justificată;
- consultanților juridici, auditorilor și altor prestatori supuși obligațiilor de confidențialitate;
- autorităților și instituțiilor publice, atunci când divulgarea este impusă de lege sau este necesară pentru apărarea unui drept în condițiile legii.
Atunci când o altă entitate stabilește în mod independent scopurile și mijloacele prelucrării, aceasta poate avea calitatea de operator distinct. În asemenea situații, responsabilitățile fiecărei entități vor fi stabilite în funcție de rolul său efectiv și de documentația aplicabilă.
Nu vindem datele cu caracter personal.
8. Transferul datelor în afara Spațiului Economic European
În cazul în care anumite servicii sau furnizori implicați în funcționarea website-ului presupun transferul datelor către state din afara Spațiului Economic European, transferul se va realiza numai în condițiile prevăzute de capitolul V din GDPR.
În funcție de situația concretă, pot fi utilizate o decizie de adecvare a Comisiei Europene, clauze contractuale standard sau alte mecanisme de transfer permise de lege, împreună cu măsurile suplimentare necesare, dacă este cazul.
Persoanele vizate pot solicita informații suplimentare despre transferurile aplicabile și garanțiile relevante prin intermediul datelor de contact indicate în prezenta politică.
9. Cât timp păstrăm datele
Păstrăm datele numai atât timp cât este necesar pentru scopul pentru care au fost colectate, cu respectarea obligațiilor legale și a termenelor de prescripție aplicabile.
În funcție de categoria datelor:
- Solicitări generale: pe durata necesară soluționării și documentării solicitării, apoi pentru perioada justificată de necesitatea gestionării eventualelor reclamații sau pretenții;
- Oferte și discuții precontractuale: pe durata procesului comercial și pentru perioada ulterioară justificată de scopul prelucrării;
- Contracte, facturi și documente contabile: pe termenele impuse de legislația fiscală și contabilă aplicabilă;
- Documente de service, garanții și evidențe tehnice: pe durata prevăzută de obligațiile contractuale, legale, de garanție și de evidență aplicabile fiecărei categorii;
- Date pentru marketing: până la retragerea consimțământului sau exercitarea dreptului de opoziție, după caz, cu păstrarea informațiilor strict necesare pentru a respecta opțiunea exprimată;
- Date tehnice și cookie-uri: pe durata determinată de necesitatea tehnică, scopul instrumentului și setările furnizorului, conform informării privind cookie-urile și preferințelor utilizatorului.
La expirarea perioadei aplicabile, datele vor fi șterse sau anonimizate, dacă nu există un alt temei legal pentru păstrarea lor.
Termenele exacte vor fi stabilite în procedurile interne de retenție și în funcție de obligațiile efective aplicabile fiecărei categorii de documente.
10. Cookie-uri și tehnologii similare
Website-ul poate utiliza cookie-uri și tehnologii similare pentru funcționarea tehnică, memorarea preferințelor, analiză și, dacă este cazul, publicitate.
Cookie-urile care nu sunt strict necesare nu vor fi instalate înainte de obținerea consimțământului, atunci când legislația aplicabilă impune acest lucru.
Utilizatorii trebuie să poată accepta, refuza sau configura separat categoriile relevante de cookie-uri, printr-un mecanism de consimțământ accesibil și ușor de utilizat. Retragerea consimțământului trebuie să fie la fel de simplă ca acordarea acestuia.
Informațiile detaliate despre cookie-urile efectiv utilizate, scopurile lor, furnizori, durate și modalitățile de gestionare a preferințelor vor fi prezentate într-o politică distinctă privind cookie-urile.
Setările browserului pot oferi opțiuni suplimentare de restricționare sau ștergere a cookie-urilor, însă blocarea anumitor cookie-uri poate afecta funcționarea unor funcționalități ale website-ului.
11. Drepturile persoanelor vizate
În condițiile și limitele prevăzute de GDPR, beneficiați de următoarele drepturi:
11.1. Dreptul de acces
Puteți solicita confirmarea faptului că prelucrăm date despre dumneavoastră și, dacă este cazul, accesul la date și informațiile relevante despre prelucrare.
11.2. Dreptul la rectificare
Puteți solicita corectarea datelor inexacte sau completarea datelor incomplete.
11.3. Dreptul la ștergere („dreptul de a fi uitat”)
Puteți solicita ștergerea datelor în situațiile prevăzute de GDPR. Acest drept nu este absolut și poate fi limitat, de exemplu, atunci când păstrarea datelor este necesară pentru îndeplinirea unei obligații legale sau pentru constatarea, exercitarea ori apărarea unui drept în instanță.
11.4. Dreptul la restricționarea prelucrării
Puteți solicita restricționarea prelucrării în cazurile prevăzute de GDPR, cum ar fi contestarea exactității datelor sau opoziția față de ștergere în condițiile legii.
11.5. Dreptul la portabilitatea datelor
În condițiile art. 20 GDPR, puteți solicita primirea datelor furnizate de dumneavoastră într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și transmiterea acestora către un alt operator, atunci când sunt îndeplinite condițiile legale.
11.6. Dreptul la opoziție
Vă puteți opune prelucrărilor bazate pe interesul legitim, din motive legate de situația dumneavoastră particulară, în condițiile art. 21 GDPR.
Aveți dreptul de a vă opune în orice moment prelucrării datelor pentru marketing direct, inclusiv profilării legate de acest marketing. În acest caz, datele nu vor mai fi prelucrate în scopurile respective.
11.7. Dreptul de retragere a consimțământului
Dacă prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate anterior.
11.8. Dreptul de a nu fi supus unei decizii exclusiv automatizate
În condițiile art. 22 GDPR, beneficiați de drepturile aplicabile în cazul deciziilor bazate exclusiv pe prelucrare automată, inclusiv profilare, care produc efecte juridice sau vă afectează în mod similar semnificativ.
11.9. Dreptul de a depune o plângere
Puteți depune o plângere la autoritatea de supraveghere competentă, în special la:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Website: https://www.dataprotection.ro/
Vă puteți adresa și instanțelor competente, în condițiile legii.
12. Cum vă puteți exercita drepturile
Pentru a solicita accesul, rectificarea, ștergerea, restricționarea sau portabilitatea datelor ori pentru a vă exercita dreptul de opoziție sau retragerea consimțământului, ne puteți contacta la gdpr@plusauto.ro sau prin poștă la adresa sediului menționată în această politică.
Pentru protejarea datelor, putem solicita informații suplimentare strict necesare verificării identității, atunci când există îndoieli rezonabile cu privire la identitatea solicitantului.
Vom răspunde fără întârzieri nejustificate și, în principiu, în termen de o lună de la primirea cererii, cu posibilitatea prelungirii în condițiile art. 12 GDPR. Dacă nu dăm curs cererii, vă vom comunica motivele și posibilitățile de a depune o plângere sau de a vă adresa instanței, conform legii.
Exercitarea drepturilor este gratuită, cu excepțiile expres prevăzute de GDPR.
13. Securitatea datelor
PLUSAUTO aplică măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva distrugerii, pierderii, modificării, divulgării sau accesului neautorizat, în raport cu natura datelor, riscurile identificate și cerințele legale.
Aceste măsuri pot include controlul accesului, limitarea accesului la persoanele autorizate, măsuri de securitate pentru sistemele informatice, obligații de confidențialitate și proceduri de gestionare a incidentelor.
Nicio metodă de transmitere sau stocare electronică nu poate garanta securitatea absolută. În cazul unui incident de securitate, vom acționa în conformitate cu obligațiile aplicabile prevăzute de GDPR.
14. Linkuri și servicii ale terților
Website-ul poate conține linkuri către site-uri, platforme sau servicii aparținând unor terți, inclusiv furnizori de servicii digitale, producători, parteneri comerciali sau finanțatori.
Accesarea acestora poate presupune prelucrarea datelor de către operatorii respectivi, potrivit propriilor politici de confidențialitate. Vă recomandăm să consultați informările acestora înainte de a transmite date sau de a utiliza serviciile lor.
Prezența unui link pe website nu înseamnă, prin ea însăși, că PLUSAUTO controlează prelucrarea datelor realizată de operatorul extern.
15. Datele minorilor
Website-ul și serviciile comerciale descrise în această politică nu sunt destinate în mod specific copiilor.
Nu urmărim colectarea intenționată a datelor minorilor în afara situațiilor în care acest lucru este justificat și permis de lege. Dacă aflăm că au fost colectate date ale unui minor fără un temei legal adecvat, vom analiza situația și vom lua măsurile necesare conform legislației aplicabile.
16. Modificarea politicii
Putem actualiza această politică atunci când se modifică legislația, funcționalitățile website-ului, activitățile de prelucrare sau furnizorii utilizați.
Versiunea actuală va fi publicată pe website, împreună cu data ultimei actualizări. În cazul unor modificări care impun informarea suplimentară a persoanelor vizate, vom proceda potrivit cerințelor legale aplicabile.
17. Contact
Pentru orice întrebare referitoare la această politică sau la prelucrarea datelor cu caracter personal:
PLUSAUTO S.R.L.
Malu Mare, Strada Caracal nr. 254, județul Dolj, România
E-mail: gdpr@plusauto.ro
Telefon: 0251 414 577
Website: https://www.cheryplusauto.ro/
