GDPR

1. Cine suntem

Site-ul autolaschimb.ro este operat de AUTO LA SCHIMB SRL, în calitate de operator de date cu caracter personal, în sensul Regulamentului (UE) 2016/679. În cazul datelor colectate prin intermediul site-ului, AUTO LA SCHIMB SRL stabilește scopurile și mijloacele de prelucrare, în limitele activităților desfășurate prin acest site.

Pentru întrebări privind protecția datelor, precum și pentru exercitarea drepturilor prevăzute de lege, ne puteți contacta la:
telefon: 0722 193 526
e-mail: contact@autolaschimb.ro
GDPR impune ca persoana vizată să primească identitatea și datele de contact ale operatorului, iar informațiile să fie prezentate într-o formă concisă, transparentă, inteligibilă și ușor accesibilă.

2. Ce date putem prelucra

În funcție de modul în care utilizați site-ul, putem prelucra următoarele categorii de date:

• date de identificare și contact furnizate direct de dumneavoastră, cum ar fi nume, prenume, număr de telefon, adresă de e-mail;
• date transmise prin formularele de contact, cererile de ofertă sau solicitările de rezervare;
• date privind utilizarea site-ului, cum ar fi adresa IP, date tehnice ale dispozitivului, browserul utilizat, data și ora accesării, paginile vizitate;
• date rezultate din corespondența purtată cu noi;
• date privind preferințele de marketing, numai dacă ați optat pentru astfel de comunicări sau dacă există un alt temei permis de lege.
  GDPR cere ca politica să indice scopurile, temeiurile, categoriile de date și, după caz, interesele legitime urmărite.

Nu solicităm în mod intenționat, prin site, categorii speciale de date cu caracter personal. Vă rugăm să nu transmiteți astfel de date decât dacă există o necesitate reală și un temei legal clar pentru prelucrarea lor.

3. Scopurile și temeiurile prelucrării

Prelucrăm datele dumneavoastră în următoarele scopuri:

a) administrarea și funcționarea site-ului
Prelucrăm anumite date tehnice pentru a asigura funcționarea, securitatea, mentenanța și administrarea site-ului. Temeiul juridic este interesul nostru legitim de a opera site-ul în condiții de securitate și funcționalitate.

b) preluarea și gestionarea solicitărilor transmise prin site
Dacă ne contactați prin formular, telefon sau e-mail, prelucrăm datele comunicate pentru a vă răspunde, pentru a analiza solicitarea și, după caz, pentru a face demersuri precontractuale sau contractuale. Temeiul juridic este fie executarea unor demersuri la cererea persoanei vizate înainte de încheierea unui contract, fie executarea contractului, fie interesul legitim de a gestiona corespondența profesională.

c) gestionarea rezervărilor, ofertelor și relației comerciale
Dacă site-ul permite trimiterea unor cereri de rezervare, cereri de ofertă sau alte solicitări comerciale, prelucrăm datele necesare pentru analizarea disponibilității, confirmarea sau infirmarea solicitării, comunicarea condițiilor comerciale și, după caz, executarea serviciului solicitat. Temeiul juridic este art. 6 alin. (1) lit. (b) GDPR.

d) îndeplinirea obligațiilor legale
Putem prelucra date atunci când acest lucru este necesar pentru respectarea unor obligații legale aplicabile, inclusiv obligații privind evidențele comerciale, contabile, fiscale, conformarea la solicitările autorităților sau apărarea drepturilor noastre potrivit legii. Temeiul juridic este obligația legală.

e) apărarea drepturilor și intereselor legitime
Putem utiliza anumite date pentru constatarea, exercitarea sau apărarea unui drept, pentru prevenirea fraudelor, pentru protejarea site-ului și pentru gestionarea riscurilor juridice sau tehnice. Temeiul juridic este interesul legitim al operatorului.

f) comunicări comerciale / marketing
Vom transmite comunicări comerciale prin e-mail sau prin alte mijloace electronice numai dacă există consimțământul dumneavoastră ori un alt temei permis expres de lege. În toate cazurile, veți avea o posibilitate clară de dezabonare sau opoziție. În România, comunicările comerciale prin poșta electronică sunt supuse regulilor speciale din Legea nr. 506/2004.

4. Consimțământul

În măsura în care o anumită prelucrare se bazează pe consimțământ, acesta va fi solicitat separat, într-o formă clară și distinctă de celelalte aspecte contractuale sau informative. Vă puteți retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării realizate înainte de retragere. GDPR cere ca operatorul să poată demonstra consimțământul și ca persoana vizată să îl poată retrage la fel de ușor.

5. Cookie-uri și tehnologii similare

Site-ul poate utiliza cookie-uri strict necesare pentru funcționarea tehnică, securitatea și memorarea preferințelor esențiale. Pentru cookie-urile care nu sunt strict necesare, cum ar fi cele de analiză, statistică, personalizare sau marketing, vom solicita acordul dumneavoastră anterior activării lor, prin mecanismul de consimțământ implementat pe site. Legea nr. 506/2004 permite stocarea sau accesul la informații din terminalul utilizatorului numai cu acordul acestuia și după informare prealabilă clară și completă, cu excepția operațiunilor strict necesare pentru transmiterea comunicației sau pentru furnizarea unui serviciu solicitat expres de utilizator.

Detaliile privind tipurile de cookie-uri utilizate, durata lor și opțiunile de gestionare trebuie prezentate și într-o Politică de cookies distinctă sau într-o secțiune dedicată, corelată cu bannerul de consimțământ.

6. Cui putem divulga datele

Datele pot fi comunicate, după caz, următoarelor categorii de destinatari:

• furnizori de hosting, mentenanță IT, e-mail sau suport tehnic;
• furnizori de servicii de procesare a formularelor, rezervărilor sau comunicărilor;
• furnizori de servicii de contabilitate, consultanță sau asistență juridică;
• autorități publice sau instituții, atunci când există o obligație legală sau o solicitare întemeiată;
• alți parteneri contractuali implicați în furnizarea serviciilor, numai în măsura necesară.
  GDPR cere informarea cu privire la destinatarii sau categoriile de destinatari ai datelor.

Nu vindem date cu caracter personal. Nu transmitem date către terți pentru propriile lor scopuri de marketing fără un temei legal distinct.

7. Transferuri în afara Spațiului Economic European

În principiu, urmărim ca datele colectate prin site să fie prelucrate în Uniunea Europeană sau în Spațiul Economic European. Dacă, în anumite situații, folosim furnizori care implică transferuri către state terțe, aceste transferuri vor fi realizate numai în condițiile și cu garanțiile prevăzute de GDPR.

8. Cât timp păstrăm datele

Păstrăm datele numai pe durata necesară îndeplinirii scopurilor pentru care au fost colectate, precum și ulterior, dacă este necesar, pentru respectarea unei obligații legale, pentru soluționarea unei reclamații sau pentru constatarea, exercitarea ori apărarea unui drept. GDPR impune principiul limitării stocării și obligă operatorul să informeze persoana vizată cu privire la perioada de stocare sau criteriile folosite pentru stabilirea acesteia.

În practică, durata concretă poate varia în funcție de natura solicitării, existența unei relații contractuale, obligațiile legale aplicabile și necesitatea păstrării probelor aferente.

9. Drepturile dumneavoastră

În condițiile prevăzute de GDPR, beneficiați de următoarele drepturi:

• dreptul de acces la date;
• dreptul la rectificarea datelor inexacte;
• dreptul la ștergerea datelor, în cazurile prevăzute de lege;
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor, atunci când sunt îndeplinite condițiile legale;
• dreptul la opoziție, inclusiv față de prelucrarea în scop de marketing direct;
• dreptul de a retrage consimțământul, dacă prelucrarea se bazează pe consimțământ;
• dreptul de a depune plângere la autoritatea de supraveghere competentă.

Pentru exercitarea acestor drepturi, ne puteți contacta la:
telefon: 0722 193 526
e-mail:  contact@autolaschimb.ro
Cererea trebuie tratată concret, în raport cu datele efectiv prelucrate și cu situația persoanei vizate; simpla trimitere către această politică nu este suficientă pentru soluționarea unei cereri individuale de acces sau ștergere.

10. Securitatea datelor

AUTO LA SCHIMB SRL adoptă măsuri tehnice și organizatorice adecvate pentru protejarea datelor împotriva distrugerii, pierderii, modificării, divulgării neautorizate sau accesului neautorizat. Nivelul măsurilor de securitate este stabilit în funcție de natura datelor, scopurile prelucrării și riscurile identificate. Art. 32 GDPR obligă operatorul să implementeze măsuri adecvate pentru a asigura un nivel de securitate corespunzător riscului.

11. Datele minorilor

Site-ul nu este destinat, în mod principal, colectării intenționate de date de la minori. Dacă constatăm că am colectat date ale unui minor cu încălcarea normelor legale aplicabile, vom lua măsurile rezonabile pentru ștergerea sau regularizarea prelucrării acestora. În cazul serviciilor societății informaționale oferite direct copiilor, GDPR prevede reguli speciale privind consimțământul.

12. Modificarea politicii

Ne rezervăm dreptul de a actualiza prezenta Politică de confidențialitate ori de câte ori este necesar pentru reflectarea modificărilor legislative, tehnice sau operaționale. Versiunea actualizată va fi publicată pe site și va produce efecte de la data publicării. Obligația de informare trebuie să rămână clară, accesibilă și actualizată.

13. Contact și reclamații

Pentru orice întrebare privind prelucrarea datelor cu caracter personal, precum și pentru exercitarea drepturilor dumneavoastră, ne puteți contacta la:

AUTO LA SCHIMB SRL
telefon: 0722 193 526
e-mail:  contact@autolaschimb.ro

Dacă apreciați că prelucrarea datelor dumneavoastră încalcă legea, aveți dreptul de a formula o plângere la autoritatea de supraveghere competentă. GDPR prevede în mod expres dreptul de a depune o plângere în fața unei autorități de supraveghere.