S.C. ONROADCAR S.R.L. respectă confidențialitatea datelor dumneavoastră cu caracter personal și se angajează să le prelucreze în conformitate cu Regulamentul (UE) 2016/679 (Regulamentul general privind protecția datelor – „GDPR”) și cu Legea nr. 190/2018. Prezenta politică explică ce date colectăm, în ce scopuri, în ce temei juridic, cui le putem divulga, cât timp le păstrăm și ce drepturi aveți.
Această Politică de confidențialitate completează și înlocuiește informarea anterioară publicată pe pagina GDPR a Site-ului.
S.C. ONROADCAR S.R.L. acționează în calitate de operator al datelor cu caracter personal prelucrate prin intermediul Site-ului și al canalelor sale de contact.
Responsabil cu protecția datelor desemnat: Radu Badea. Acesta poate fi contactat în scris la adresa [email protected] (cu mențiunea „În atenția Responsabilului cu protecția datelor / DPO”) sau prin poștă, la sediul social al Operatorului.
Prelucrăm datele cu respectarea principiilor prevăzute la art. 5 din GDPR: legalitate, echitate și transparență; limitarea scopurilor; reducerea la minimum a datelor; exactitate; limitarea perioadei de stocare; integritate și confidențialitate; responsabilitate.
Colectăm numai datele necesare scopurilor descrise mai jos. În funcție de modul în care interacționați cu noi, putem prelucra:
Sursele datelor: datele provin direct de la dumneavoastră (prin formulare sau canale de contact) ori sunt colectate automat la accesarea Site-ului.
Prelucrăm datele dumneavoastră pentru următoarele scopuri și în următoarele temeiuri juridice prevăzute de art. 6 din GDPR:
| Categorie de date | Scopul prelucrării | Temei juridic (GDPR) | Perioadă de stocare |
|---|---|---|---|
| Formular de contact (nume, e-mail, mesaj) | Înregistrarea și soluționarea solicitării/întrebării și menținerea corespondenței | Art. 6(1)(f) – interesul legitim de a răspunde solicitărilor; art. 6(1)(b) – măsuri precontractuale, dacă solicitarea vizează o potențială tranzacție | Până la soluționarea solicitării și ulterior maximum 12 luni |
| Formular „Import la comandă” (tip caroserie, marcă, interval an, interval km, buget, observații + nume, e-mail, telefon) | Identificarea/procurarea unui vehicul conform cerințelor, întocmirea ofertei și contactarea dumneavoastră | Art. 6(1)(b) – demersuri precontractuale la cererea persoanei vizate | Pe durata procesului de identificare/negociere; dacă nu se încheie un contract, ștergere după maximum 24 de luni de la ultimul contact |
| Formular „Vinde-ți mașina” (tip caroserie, marcă, an, km, observații + nume, e-mail, telefon) | Evaluarea vehiculului oferit, formularea unei oferte de achiziție și contactarea dumneavoastră | Art. 6(1)(b) – demersuri precontractuale la cererea persoanei vizate | Pe durata evaluării/negocierii; dacă nu se încheie un contract, ștergere după maximum 24 de luni |
| Comunicări prin telefon / WhatsApp / e-mail | Comunicarea directă cu dumneavoastră și gestionarea relației | Art. 6(1)(b) – dacă privește o tranzacție; art. 6(1)(f) – interes legitim în comunicarea eficientă | Pe durata relației + maximum 24 de luni |
| Date contractuale și fiscale (la finalizarea unei vânzări-cumpărări sau a unui serviciu) | Încheierea și executarea contractului, facturarea, îndeplinirea obligațiilor contabile și fiscale | Art. 6(1)(b) – executarea contractului + art. 6(1)(c) – obligație legală (Legea contabilității nr. 82/1991, Codul fiscal) | 10 ani (documente financiar-contabile), conform legii |
| Date transmise partenerilor de finanțare/leasing (Mobifinance) | Obținerea unei oferte de finanțare/leasing, numai la solicitarea dumneavoastră expresă | Art. 6(1)(b) – demersuri precontractuale + consimțământul explicit pentru transmiterea către partener | Pe durata procesării cererii; ulterior conform politicii partenerului |
| Date tehnice strict necesare (IP, jurnale de server) | Funcționarea, securitatea și mentenanța Site-ului | Art. 6(1)(f) – interes legitim (securitatea rețelei și a Site-ului) | Jurnale tehnice: maximum 12 luni |
| Date de analiză și marketing (analytics prin Google Tag Manager, cookie-uri non-esențiale) | Statistici de utilizare, optimizarea Site-ului și marketing | Art. 6(1)(a) – consimțământ (obținut prin bannerul de cookie-uri, înainte de încărcarea instrumentelor) | Conform duratei cookie-urilor (a se vedea Politica de cookie-uri); consimțământul poate fi retras oricând |
Pentru prelucrările întemeiate pe consimțământ, acesta este liber, specific, informat și neechivoc și poate fi retras oricând, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
Pentru a vă putea oferi serviciile, putem divulga datele dumneavoastră următoarelor categorii de destinatari, fiecare prelucrând datele numai conform instrucțiunilor noastre și în baza unor acorduri de prelucrare (art. 28 GDPR):
Nu vindem și nu comercializăm datele dumneavoastră cu caracter personal.
Site-ul și baza de date în care sunt stocate solicitările dumneavoastră (MySQL) sunt găzduite pe servere situate în România, în interiorul Spațiului Economic European, astfel încât aceste date rămân, ca regulă, în interiorul SEE.
Cu toate acestea, unii dintre furnizorii noștri, în special Google și Meta Platforms, pot prelucra anumite date (de exemplu cele aferente e-mailului, instrumentelor de analiză sau comunicării prin WhatsApp/Facebook) în Statele Unite ale Americii sau în alte țări din afara SEE. Aceste transferuri se realizează cu garanții adecvate, pe baza Cadrului UE–SUA privind confidențialitatea datelor (EU-US Data Privacy Framework) și/sau a Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană (art. 46 GDPR), însoțite de măsuri de securitate suplimentare.
Păstrăm datele dumneavoastră numai pe perioada necesară îndeplinirii scopurilor pentru care au fost colectate sau pe perioada impusă de lege, conform termenelor indicate în tabelul de la secțiunea 6. La expirarea acestor termene, datele sunt șterse sau anonimizate în condiții de siguranță.
Site-ul utilizează cookie-uri și tehnologii similare. Cookie-urile non-esențiale (de analiză și marketing) se instalează numai după obținerea consimțământului dumneavoastră prealabil, prin intermediul bannerului de cookie-uri. Detaliile sunt prezentate în Politica de cookie-uri.
În calitate de persoană vizată, beneficiați, în condițiile GDPR, de următoarele drepturi:
Pentru exercitarea acestor drepturi, ne puteți transmite o cerere scrisă la [email protected] sau la sediul social. Vom răspunde în termen de cel mult o lună de la primirea cererii, termen care poate fi prelungit cu două luni în cazul cererilor complexe, cu informarea dumneavoastră (art. 12 GDPR).
Dacă apreciați că drepturile dumneavoastră au fost încălcate, aveți dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
De asemenea, aveți dreptul de a vă adresa instanțelor de judecată competente (art. 79 GDPR).
OnRoadCar nu utilizează procese decizionale automatizate și nu efectuează profilare care să producă efecte juridice asupra dumneavoastră sau care să vă afecteze în mod similar într-o măsură semnificativă, în sensul art. 22 din GDPR.
Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii sau divulgării accidentale ori ilegale (de exemplu controlul accesului la baza de date, conexiuni securizate, instruirea personalului). Niciun sistem nu poate fi însă garantat ca fiind complet sigur.
Site-ul și serviciile noastre nu se adresează minorilor. Nu colectăm cu bună-știință date cu caracter personal ale persoanelor cu vârsta sub 16 ani. Contractele de vânzare-cumpărare se încheie numai cu persoane majore (18 ani împliniți).
Putem actualiza periodic prezenta politică pentru a reflecta modificări legislative sau ale modului în care prelucrăm datele. Versiunea aplicabilă este cea publicată pe Site, iar data ultimei actualizări este indicată în antet.
Pentru orice întrebare sau solicitare privind protecția datelor cu caracter personal: